2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .............................................................................................................. 4
ГЛАВА 1. ОСНОВНЫЕ ТЕОРЕТИЧЕСКИЕ ВОПРОСЫ ЗАЩИТЫ
ИНФОРМАЦИИ В КОРПОРАТИВНОЙ СЕТИ .................................................. 7
1.1. Анализ предприятия .................................................................................... 7
1.1.1. Общая характеристика предприятия ................................................... 7
1.1.2. Программное и техническое обеспечение предприятия ................... 8
1.2. Основы защиты информации в корпоративной сети ............................. 13
1.3. Основы методов и средств защиты информации в корпоративной сети
............................................................................................................................. 18
1.4. Выводы по главе ......................................................................................... 22
ГЛАВА 2. МЕТОДЫ И СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ В
КОРПОРАТИВНОЙ СЕТИ .................................................................................. 24
2.1. Анализ информационной безопасности на предприятии ...................... 24
2.2. Характеристики возможных угроз ........................................................... 26
2.3. Сравнительный анализ возможных средств защиты информации ....... 28
2.4. Сравнительный анализ методов защиты информации........................... 38
2.5. Выбор и обоснование методов и средств защиты информации на
предприятии ....................................................................................................... 40
2.6. Выводы по главе ......................................................................................... 40
ГЛАВА 3. РАЗРАБОТКА И ВНЕДРЕНИЕ СИСТЕМЫ ЗАЩИТЫ
ИНФОРМАЦИИ .................................................................................................... 42
3.1. Техническое задание на внедрение системы защиты информации на
предприятии ....................................................................................................... 42
3.1.1. Общие сведения системы защиты. Цели и задачи .......................... 42
3
3.1.2. Характеристика объекта автоматизации .......................................... 42
3.1.3. Требования к средству защиты информации (СЗИ) Криптошлюз
«Континент» .................................................................................................. 46
3.1.4. Состав и содержание работ по внедрению системы ....................... 54
3.1.5. Ожидаемые результаты ...................................................................... 56
3.1.6. Требования к видам обеспечения ...................................................... 56
3.1.7. Этапы контроля и приёма работ по внедрению системы ............... 56
3.1.8. Требования к документированию ..................................................... 57
3.1.9. Требования к поставке ........................................................................ 57
3.2. Реализация внедрения системы защиты информации на предприятии 58
3.2.1. Моделирование работы «Континент» ............................................... 58
3.2.2. Установка и настройка системы ........................................................ 59
3.3. Расчёт технико-экономической эффективности от внедрения системы
защиты информации на предприятии ............................................................. 68
3.4. Выводы по главе ......................................................................................... 74
ЗАКЛЮЧЕНИЕ ..................................................................................................... 75
СПИСОК ЛИТЕРАТУРЫ ..................................................................................... 78
ПРИЛОЖЕНИЕ А. ОРГАНИЗАЦИОННАЯ СТРУКТУРА КОМПАНИИ ..... 81
ПРИЛОЖЕНИЕ Б. СТРУКТУРНАЯ СХЕМА ЛВС ДО ВНЕДРЕНИЯ СЗИ .. 82
ПРИЛОЖЕНИЕ В. ИНСТРУКЦИЯ АДМИНИСТРАТОРА ............................ 83
ПРИЛОЖЕНИЕ Г. СТРУКТУРНАЯ СХЕМА ЛВС ПОСЛЕ ВНЕДРЕНИЯ
СЗИ ......................................................................................................................... 87
ПРИЛОЖЕНИЕ Д. ИНСТРУКЦИЯ ПОЛЬЗОВАТЕЛЯ ................................... 88
4
ВВЕДЕНИЕ
В последние несколько десятилетий произошла революция в области
вычислений и коммуникаций, и все указывает на то, что технический
прогресс и использование информационных технологий будут расти и
развиваться быстрыми темпами.
Одним из наиболее значительных результатов развития
информационных технологий является, вероятно, электронная коммерция
через Интернет, новый способ ведения бизнеса. Хотя всего лишь несколько
лет, это может радикально изменить экономическую деятельность и
социальную среду. Уже сейчас он затрагивает такие крупные сектора, как
связь, финансы и розничная торговля, и может расширяться в таких областях,
как образование и медицинские услуги. Это подразумевает
беспрепятственное использование информационных и коммуникационных
технологий по всей цепочке создания стоимости бизнеса, которая проводится
в электронном виде.
В связи с таким увеличением работы всех сфер в глобальной сети
вопросы безопасности остаются важными и актуальными. Каждая компания
стремится обезопасить свои данные от утечек, угроз и вторжений. Для того,
чтобы предотвратить потери информации и обеспечить полную защиты
существую методы защиты информации. Это систематизированный
комплекс действий, которые нацелены на защиту информации в среде
компании.
Система защиты информации — это комплекс определённых
технических и организационных мероприятий, которые направлены на
функцию обеспечения безопасности информации предприятия. Объект
защиты - это данные, которые подвергаются обработке в информационных
системах и взаимодействуют с рабочими процессами.
5
Средство защиты информации- это набор специализированных
инженерно-технических устройств и приспособлений, применяемых при
выполнении реализации защиты информации.
Методы защиты информации – это обычные и специфические способы
(приёмы, меры, мероприятия) защиты информации, которые применяются в
целях исключения утечки информации.
Практическая значимость выпускной квалификационной работы
заключается в том, что применение разработанный проект может частично
или полностью использоваться в работе предприятия.
Объект исследования «Информационная безопасность компьютерных
сетей», предмет исследования – «Методы и средства защиты информации в
компьютерных сетях».
Теоретическая и методологическая основа выпускной
квалификационной работы послужили состоит из изданий следующих
авторов: Артемов А.В., Ахметова С.Г., Бирюков А.А., Василенко В.А., Женса
А.В., Васильева И.Н., Вахонин С.А., Войтик А.И., Прожерин В.Г., Ганжа
В.А., Сидорик В.В., Чичко О.И., Голиков В.Ф., Горюхина Е.Ю., Литвинова
Л.И., ТкачеваН.В. и другие.
Цель работы: Разработать систему защиты информации в «АО
«Узбекгеофизика»»
Задачи работы:
1) Рассмотреть основные вопросы, принципы, методы и средства
защиты информации в корпоративных сетях.
2) Изучить характеристику предприятия и выявить основные
проблемы, связанные с защитой информации.
3) Изучить все методы и средства защиты информации и выполнить
сравнительный анализ.
4) Разработать техническое задание на внедрение системы защиты
информации.
6
5) Рассчитать технико-экономическую эффективность от внедрения
системы защиты информации.
В ходе исследования данной предметной области были использованы
данные компании АО «Узбекгеофизика»».
Работа состоит из трех разделов.
В первой главе будет проанализирована работа предприятия АО
«Узбекгеофизика»»: изучена общая характеристика предприятия, приведён
список программного и технического обеспечения предприятия,
проанализирована информационная безопасность на предприятии. Также
будет рассмотрена теория защиты информации в корпоративной сети,
основы методов и средств защиты информации в сетях.
Вторая глава послужит аналитическим исследовании в области методов
и средств защиты информации. В процессе выполнения главы будут
проанализированы существующие угрозы информационной безопасности
предприятия, приведены характеристики методов и средств защиты
информации в сетях и выполнен сравнительный анализ методов и средств
защиты информации в корпоративных сетях.
После анализа и выбора необходимого и подходящего компании
решения будут выполнены разделы по внедрению системы, необходимой
настройки и расчёта технико-экономической эффективности от реализации
системы защиты информации на предприятии АО «Узбекгеофизика»».
7
ГЛАВА 1. ОСНОВНЫЕ ТЕОРЕТИЧЕСКИЕ ВОПРОСЫ
ЗАЩИТЫ ИНФОРМАЦИИ В КОРПОРАТИВНОЙ СЕТИ
1.1. Анализ предприятия
1.1.1. Общая характеристика предприятия
Компания «Узбекгеофизика» - это акционерное общество.
Предприятие является производственным подразделением НХК
«Узбекнефтегаз» и реализует изучение земных недр разными
геофизическими методами, которые основаны на исследованиях
естественных физических полей нашей планеты.
Наблюдения компаний используют многие предприятия разных
направлений, например: магниторазведка и гравиразведка используют
данные о состоянии магнитного и гравитационных полей Земли,
электоразведказамеряет естественное и вторичное электрические поля.
Основной способ в наборе геофизических исследований является
«сейсморазведка». Она основана на регистрации сейсмических волн
(колебаний), которые возникают в процессе искусственного их производства
при помощи взрывов или специализированного передвижного устройства –
«сейсмовибраторов». По записям сейсмических волн, отраженных от
глубинных границ, выполняются составление карт по различным
геологическим поверхностям в недрах Земли до глубин в 8-10 км,
выделяются неоднородности в их строении, выявляются ловушки различного
типа, благоприятные для скопления нефти и газа.
Чтобы проводить подобные исследования используется специальный
сейсморазведочный комплекс. В состав входят следующие компоненты:
система регистрации колебаний – это напольное оборудование, кабели,
сейсмопремники, сейсмическая цифровая станция для записи информации,
система производства сейсмических колебаний – это сейсмовибраторы с
толкающим усилием 27 – 40 тонн, передвижные буровые установки,
8
взрывчатые вещества, система спутниковой навигации на основе GPS,
транспортный комплекс, комплекс жизнеобеспечения (мобильный полевой
лагерь, автономные генераторы электроэнергии, спутниковые средства связи,
ремонтные лаборатории и пр. Обязательным в работе является полевой
вычислительный центр. В его функции входят контроль качества
необходимых данных, быстрая обработка материалов, выполнение
планирования дальнейшего воздействия.
Другое важное направление работ предприятия - выполнение
исследования в скважинах специализированным геофизическим методом для
получения вскрытого фактического разреза. В процессе такого метода
данные получаются о литологическом составе пород и происходит
определение нефтегазоносных интервалов. Система используемых
технических средств содержит в своем составе каротажные станции, кабели,
специализированные скважинные зонды, а также механизмы обработки и
определения данных.
На сегодняшний день руководство деятельностью АО
«Узбекгеофизика» выполняется коллегиальным исполнительным органом –
правлением. Его компетенция определяется Уставом общества. Это
правление содержит в составе 5 человек (председатель правления, первый
заместитель председателя правления и 3 заместителя правления).
В целях внедрения современных методов корпоративного управления,
усиления роли акционеров в стратегическом управлении и повышения
эффективности деятельности 29 июня 2017 года утверждена
организационная структура Акционерного общества «Узбекгеофизика»,
представленная в приложении А.
1.1.2. Программное и техническое обеспечение предприятия
Рабочие станции функционируют под операционной системой
Windows 8.1. Это программный продукт корпорации Microsoft, который
более совершенный Windows 8.0 и менее совершенный Windows 10. Windows
9
8.1 направлена на поддержку рабочих станций, персональных компьютеров и
других электронных устройств.
Серверные задачи решает Windows Server 2012 R2. Windows Server
2012 R2 характеризуется рядом новых усовершенствований, связанных с
изменениями в работе графического интерфейса. Windows 8.1, как и ее
предшественница Windows 8.0 ориентирована на сенсорные ПК, хотя может
быть использована и на классических ПК.
В качестве браузера используется InternetExplorer 11.
Для работы с документами иногда приходится работать с
заархивированными файлами, для открытия и работы с архиваторами
используется WinRAR.
Чтобы выполнять стандартные задачи используется пакет
MicrosoftOffice 2016. В его состав входят:Word, Excel, PowerPoint, OneNote,
Publisher, Outlook.
Чтобы сотрудники могли общаться установлен чат Mychat.
Это корпоративный чат с клиент-серверной архитектурой, который для
работы использует специальный сервер.
Также в компании используют следующие технологии:
1) DHCP (DynamicHostConfiguration Protocol) – это сетевой
динамический протокол, на основании которого, каждый компьютер
способен автоматически получать IP-адреса и другие параметры, которые
нужны для корректной работы в сети TCP/IP. Протокол построен на модели
«клиент-сервер». Для осуществления автоматической конфигурации
«компьютер-клиент» на этапе развертывания сетевого устройства,
обращаются к серверу DHCP для получения исходных данных.
2) DNS (DomainName System) – это система, которая отвечает за
получение информации о доменах. Обычно используется для получения IP-
адреса по имени хоста, получения данных о маршруте почтовых
отправлений, а также обслуживающих узлах протоколов в доменах (SRV-
записи).
10
3) Распределённая база данных DNS поддерживается с помощью
иерархии DNS-серверов, взаимодействующих по определённому протоколу.
4) VPN (VirtualPrivate Network) – это виртуальная приватная сеть,
которая включает в себя обобщенное название ряда технологий, которые
обеспечивают одно или несколько сетевых подключений к другой сети
(например, Интернету)[11]. Не смотря на существующее недоверие к
публичным сетям, уровень доверия к созданной логической сети не зависит
от уровня доверия к публичным сетям, благодаря применения современных
технологий, обеспечивающих шифрование, аутентификацию, применение
открытых ключей, систем для защиты от переизбытка информации и
изменений информации, передаваемой по логическим сетям[4].
Глобальная схема всего предприятия представляет собой схему из
нескольких разных доменов соединённых VPN-соединениями, построенными
на оборудовании компании Cisco (рисунок 1). Что позволяет производить
обмен данными удаленных серверов, пользователей, а так же давать
терминальный доступ к удалённым серверам с максимальной защитой
подключения, т.к. имеют свой метод шифрования и аутентификации[8].
Рисунок 1 - Глобальная схема всего предприятия
Объект, на котором я проходил практику был одним из офисов
предприятия и привязывался к нескольким большим складам, на которых так
11
же находились свои офисы. Склады находились на большом расстоянии друг
от друга, что затрудняло создание сетевых подключений между ними. Для
это было выбрано оборудование фирмы Ubiquiti Networks – это
беспроводные настраиваемые точки доступа с максимальной пропускной
способностью канала, использующие свой протокол передачи данных
AirMax с прогрессивной технологией TDMA, которая практически
полностью исключает коллизии в канале. AirMax построена на
прогрессивной технологии TDMA, что способствует сведению к нулю
коллизий в каналах связи.
TDMA (TimeDivisionMultiple Access) – разрешение множественного
доступа в режиме реального времени[2]. Основан на определенном способе
использования радиочастот, когда на определенной частоте может
находиться несколько абонентов, использующих различные временные
интервалы для передачи данных. Считается приложением к
мультиплексированию радиоканала связи, на основе разделения по времени
(TDM - TimeDivisionMultiplexing).
В зависимости от выбранного режима, мощность сигналов достигает 27
dBm. Точки доступа не имеют встроенных антенн, поэтому инженеры
«Ubiquiti» смогли разработать внешние антенны нескольких модификаций. К
ним относятся всенаправленные антенны «AirMaxOmni», секторные «AirMax
Sector» и узконаправленные «RocketDish» отличающиеся параболическим
отражателем.[3]
Выбор модели антенны зависит от конкретных условий
приема/передачи данных. Для базовых станций больше подойдут
всенаправленные или секторные модели, а для передачи на большие
расстояния лучше выбирать узконаправленные.
Физическая схема сети представлена в приложении Б.
На рисунке 2 представлена модель ЛВС.