Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
ОГЛАВЛЕНИЕ
Введение ................................................................................................................... 3
Глава 1. Теоритические основы защиты информации в сетях ........................... 7
1.1. Теоретические аспекты защиты информации в сетях .................................. 7
1.2. Основные угрозы безопасности сетиОшибка! Закладка не определена.20
1.3. Вредоносное программное обеспечение и его действие ........................... 28
1.4. Меры обеспечения безопасности сети и средства защиты ........................ 35
Глава 2.Обзор компании,выявление проблем и способы решения ................. 43
2.1. Описание сети предприятия и ее особенности ........................................... 43
2.2. Основные проблемы сети .............................................................................. 48
2.3. Методы защиты информации от угроз ........................................................ 55
Глава 3. Реализация с программным модулем ................................................... 60
3.1. Функциональное моделирование работы системы..................................... 60
3.2. Структура системы защиты информации .................................................... 65
3.3. Оценка эффективности информационной безопасности ........................... 69
3.4 Экономическая оценка эффективности предприятия…………………...76
Заключение ............................................................................................................ 80
Cписок используемой литературы ...................................................................... 82
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
4
ВВЕДЕНИЕ
В наше время информация признается стратегическим национальным
ресурсом - одним из главных богатств страны. Мировой объем производства
информационной техники и информационных продуктов в конце 80-х годов
превысил 500 миллиардов долларов, а в современное время превышает 2 трлн.
долларов. В развитых странах данное производство стоит на первом месте, как
по объему, так и по числу занятых в нем людей. Под действием
информатизации все сферы жизни общества (как главная - экономическая)
принимают новые признаки - гибкость, динамичность. Но также следует
отметить, что в одно и тоже время увеличивается и возможная уязвимость
общественных процессов от информационного воздействия. Некоторые
информационные эксперты полагают, что на смену опасности возникновения
ядерной катастрофы может прийти угроза развязывания войны, которая будет
носить информационный характер и приобретет новые более опасные формы.
Такая война будет направлена на борьбу со странами у которых более развиты
информационные технологии, целью будет создания хаоса в информационных
структурах и порождения экономической катастрофы.
Актуальность темы заключается в том, что вероятные возможности
развития основных сфер жизни общества и соответствующих компонентов
обороноспособности обусловливаются состоянием информационных
процессов.
Также, напрямую актуальность темы определяется тем, что
информационная безопасность в современное время занимает первое место во
всей системе национальной безопасности, формирование и проведение единой
государственной политики в данной сфере требует большого значения [1].
Объектом исследования является информация, как важнейшая часть
современной коммуникативной системы общества.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
5
Предметом исследования является информационная безопасность и
правовые методы ее защиты.
Цель работы заключается в раскрытии понятия «информационная
безопасность» и определения методов по защите информации.
Для раскрытия цели, необходимо поставить ряд задач:
1.Получить теоретические знания о защите информации в сетях и
практические навыки о методах решения проблем в сетях;
2.Охарактеризовать методы и средства защиты информации в сетях и их
классификацию;
3.Проанализировать основные методы и средства защиты информации в
сетях на примере организации «Евросвет»;
4.Проанализировать эффективную защиту конкретной компьютерной
сети в организации;
5.Рассмотреть методы, способы и средства защиты информации в
корпоративной сети на примере организации «Евросвет»;
6.Разработать систему защиты для обеспечения надежной работы
пользователя на примере организации «Евросвет»;
Используемая литература:
1. Шаньгин, В. Ф. Информационная безопасность компьютерных систем и
сетей [текст] // В.Ф. Шаньгин. - М.: Форум, Инфра-М, 2017. - 416 c.
2. Ярочкин, В. Безопасность информационных систем [текст] // В. Ярочкин. -
М.: Ось-89, 2016. - 320 c.
3. Степанов, Е.А. Информационная безопасность и защита информации.
Учебное пособие [текст] // Е.А. Степанов, И.К. Корнеев. - М.: ИНФРА-М, 2017.
- 304 c
4. Хоффман, Л. Дж. Современные методы защиты информации [текст] // Л.Дж.
Хоффман. - Москва: СПб. [и другие] : Питер, 2014. - 264 c.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
6
5. Сальная, Л. К. Английский язык для специалистов в области
информационной безопасности [текст] // Л.К. Сальная, А.К. Шилов, Ю.А.
Королева. - М.: Гелиос АРВ, 2016. - 208
Структура ВКР:
Выпускная квалификационная работа состоит из введения, трех основных
разделов, заключения, списка литературы.
В первом разделе представлено описание основ защиты информации в
сетях, определены основные угрозы сети, были рассмотрены вредоносные
программные обеспечения и меры обеспечения безопасности сети и средства их
защиты.
Во втором разделе описан обзор компании, выявление проблем и способы
их решения, было представлено описание сети предприятия и её особенности,
были выявлены основные проблемы сети и были рассмотрены методы защиты
информации от угроз.
В третьем разделе представлена реализация с программным модулем,
было описано функциональное моделирование работы системы, была
рассмотрена структура системы защиты информации, а также была дана
оценка эффективности информационной безопасности.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
7
ГЛАВА 1.ТЕОРИТЕЧЕСКИЕ ОСНОВЫ ЗАЩИТЫ
ИНФОРМАЦИИ В СЕТЯХ
1.1. Теоретические аспекты защиты информации в сетях
Защита данных в компьютерных является одной из главных и острых
проблем современности. В настоящее время имеется три главных принципа
информационной безопасности, которая должна гарантировать:
- целостность данных - защиту от сбоев, ведущих к потере информации, а
также неавторизованного создания или уничтожения данных;
- конфиденциальность информации и, одновременно, ее доступность для
всех авторизованных пользователей.
Рисунок 1-Средства программной защиты
Отметим, что некоторые сферы информационной деятельности, такие как
банковские и финансовые институты, информационные сети, системы
государственного управления, оборонные и специальные структуры требуют
особой системы безопасности Отметим, что некоторые сферы информационной
деятельности, такие как банковские и финансовые институты, информационные
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
8
сети, системы государственного управления, оборонные и специальные
структуры требуют особой системы безопасности и защищенности от влияния
извне и незаконного завладения информационными данными.
При анализе проблем информационной защиты данных в сети, следует
отметить, вопрос о классификации сбоев и нарушений прав доступа, которые
могут привести к уничтожению или нежелательной модификации
информационных данных. В информационной науке выделяют следующую
классификацию:
1. Сбои оборудования:
-сбои кабельной системы;
-сбои дисковых систем;
-сбои систем архивации данных;
-сбои работы серверов, рабочих станций, сетевых карт и так далее;
2. Потери информации из-за некорректной работы Программного
обеспечения (ПО):
- потеря или изменение данных при ошибках;
- потери при заражении системы компьютерными вирусами;
3. Потери, связанные с несанкционированным доступом:
-несанкционированное копирование, уничтожение или подделка
информации;
-ознакомление с конфиденциальной информацией, составляющей тайну,
посторонних лиц;
4. Потери информации, связанные с неправильным хранением архивных
данных.
5. Ошибки обслуживающего персонала и пользователей.
- случайное уничтожение или изменение данных;
- некорректное использование программного и аппаратного обеспечения,
ведущее к уничтожению или изменению данных.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
9
Следует отметить, что в соответствии с видами нарушений работы сети,
можно выделить три основных класса, такие как:
- средства физической защиты, включающие в себя системы
электропитания, средства защиты кабельной системы, дисковые массивы,
средства архивации, и так далее;
- программные средства защиты, в том числе и системы разграничения
полномочий, антивирусные программы, программные средства для контроля
доступа и другие;
- административные меры защиты, которые включают в себя: разработку
стратегии безопасности фирмы, контроль доступа в помещения, планов
действий в чрезвычайных ситуациях и тому подобное;
Отметим, что данное деление достаточно относительно, потому, что,
инновационные технологии формируются в направлении совокупности
программных и аппаратных средств защиты [4].
Рисунок 2-Программные средства защиты
Системы архивирования и дублирования информации
Создание эффективной и надежной системы архивации данных
представляет собой важную задачу по обеспечению сохранности информации в
сети. В маленьких сетях, где установлены 1-2 сервера, больше всего
используется установка системы архивации напрямую в свободные слоты
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
10
серверов, а в больших общих сетях более преимущественно организовать
распределенный специальный архивационный сервер. Данный сервер должен
автоматически производить архивирование информации с жестких дисков
серверов и рабочих станций в указанное администратором локальной
вычислительной сети время, выдавая отчет о проведенном резервном
копировании. Но при этом обеспечивается регулирование всем процессом
архивации с консоли администратора, например, можно указать конкретные
тома, каталоги или отдельные файлы, которые необходимо архивировать[12].
Для обеспечения восстановления данных при сбоях магнитных дисков в
последнее время чаще всего применяются системы дисковых массивов -
группы дисков, работающих как единое устройство, соответствующих
стандарту RAID (Redundant Arrays of Inexpensive Disks).
Защита от компьютерных вирусов
Острой проблемой является защита от компьютерных вирусов. Каждый
день появляются всё новые и новые компьютерные вирусы, которые мешают
правильной работе компьютеров и программ, а также программного
обеспечения в целом. На современном этапе существует множество разных
антивирусных программ, которые защищают компьютер и программное
обеспечение от компьютерных вирусов. Такие программы, должны обновлять
базу вирусов по мере их возникновения. Эффективная работа антивируса
способствует правильной работе компьютера и компьютерного обеспечения.
Такие программы должны иметь сильную собственную защиту.
Следует отметить, что качестве перспективного подхода к защите от
компьютерных вирусов в настоящее время используется комбинирование
программных и аппаратных методов защиты. Из числа аппаратных устройств
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
11
подобного плана отметим специальные антивирусные платы, которые
вставляются в стандартные слоты расширения компьютера.
Защита от несанкционированного доступа
Вопрос о защите информации от несанкционированного доступа особо
актуальна в современное время в связи с распространением локальных и
глобальных компьютерных сетей. Следует отметить, что в многочисленных
случаях ущерб защите информации наносится не из-за "злого умысла", а лишь
по причине ошибок пользователей, которые могут случайно удалять или
портить важное компьютерное обеспечение и информационные данные,
которые способствуют правильной работе. Поэтому, следует, то, что помимо
защиты информации от несанкционированного доступа необходимо
разграничение полномочий пользователя [21].
При организации контроля доступа и разграничения полномочий
пользователей используют встроенные средства сетевых операционных систем
Существует достаточно много возможных направлений утечки
информации и путей несанкционированного доступа в системах и сетях. В их
числе:
чтение остаточной информации в памяти системы после выполнения
санкционированных запросов;
·копирование носителей информации и файлов информации с
преодолением мер защиты;
· маскировка под зарегистрированного пользователя;
· маскировка под запрос системы;
· использование программных ловушек;
· использование недостатков операционной системы;
· незаконное подключение к аппаратуре и линиям связи;
· внедрение и использование компьютерных вирусов.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным
требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты
информационных данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
Работа выполнена с использованием систем проверки на оригинальность. Данная работа отвечает всем современным требованиям. Является оригинальной и актуальной. Рассматривает все вопросы, которые затрагивают вирусов и антивирусов для защиты информационных
данных и другой информации необходимый для правильной работы программного обеспечения и компьютера в целом.
12
Обеспечение безопасности информации достигается комплексом
организационных, организационно-технических, технических и программных
мер.
Рисунок 3-Мероприятие по защите информации
К организационным мерам защиты информации следует отнести:
·ограничение доступа в помещения, где совершается подготовка и
обработка информации;
·допуск к обработке и передаче конфиденциальной информации
исключительно лишь проверенным должностных лицам;
·хранение магнитных носителей, а также регистрационных журналов в
закрытых для доступа посторонних лиц защитных сейфах;
·исключение просмотра посторонними лицами содержания
обрабатываемых материалов с помощью дисплей, принтер и другие
многофункциональные устройства;
· применение криптографических кодов при передаче по каналам связи
ценной информации;