62
известны различные средства, позволяющие выполнять поиск уязвимости в
сетевых протоколах и сервисах.
В настоящее время основным способом защиты информации в
компьютерной сети выступают средства аутентификации и идентификации,
основанные на устройствах ввода-вывода, считывателях, контактных
устройствах, адаптерах, платах доверенной нагрузки и биометрических
средствах ввода пароля.
Было установлено, что в биометрических системах признаками
идентификации являются личные характеристики человека. В этом случае
процедура считывания производится на основании сравнения признаков
пользователя с имеющимся шаблоном базы данных.
Для защиты компьютерной сети свое распространение получили
системы обнаружения атак. Механизм обнаружения атак в современных IDS-
системах обнаружения предусматривает использование различных методов
защиты.
Для защиты от вредоносного программного обеспечения и вирусов
применяются различные антивирусные программы, которые различаются
между собой методом сравнения, мониторингом и средствами обнаружения
изменений.
Далее был выполнен анализ методов и средств защиты информации в
сети ООО «Фарватер», которое занимается оптовой и розничной торговлей
продуктами питания.
Торговая компания ведет постоянную работу по повышению качества
обслуживания покупателей и повышению покупательского спроса, используя
технологии Интернет-продвижения, размещение рекламы в СМИ и
размещения объявлений на щитах в г. Москва.
Анализ показал, что в компьютерной сети применяются Ethernet-
технологии для организации обмена внутри предприятия и беспроводные
технологии для подключения к компьютерной сети в удаленном режиме.
63
Соединение осуществляется через коммутаторы, находящиеся в помещении
серверной.
В работе специалистов по бухгалтерскому учету используются
криптографические модули как средство электронного документооборота с
органами Пенсионного Фонда, налоговой службой, а также система «Банк-
Клиент». Для автоматизации бухгалтерского учета применяется 1С:
Бухгалтерия, а для учета кадров 1С: Зарплата и Управление персоналом.
В настоящее время в методах защиты информации в сети ООО
«Фарватер» применяется метод генерации одноразовых паролей,
поддерживающий технологию SecurID компании Security Dynamics,
основанную на применении аппаратных ключей и временной синхронизации.
Метод генерации одноразовых паролей применяется в системе
однократного входа с авторизацией IBM Global Sign-On of Multiplatform’s.
Применение системы управления доступом по схеме однократного входа в
ООО «Фарватер» позволяет повысить производительность труда, сократить
время выполнения сетевых операций и повысить сетевую безопасность.
В настоящее время в системе защиты IBM Global Sign-On of
Multiplatform’s ООО «Фарватер» применяются бесконтактные
радиочастотные идентификаторы PROXIMITY, которые входят в класс
электронных радиочастотных бесконтактных устройств.
В процессах аутентификации и обмена информацией в пределах
установленного защищенного канала в ООО «Фарватер» применяется
протокол Kerberos 5.0, входящий в состав операционной системе Windows
Server 2012. С помощью протокола Kerberos 5.0 администратором
компьютерной сети ООО «Фарватер» производятся организация процесса
аутентификация в открытых сетях.
На основании выполненной экспертной оценки системы
идентификации и аутентификации ООО «Фарватер» можно сделать выводы,
что наиболее уязвимыми в системы защиты компьютерной сети являются
64
сбои в устройствах идентификации, что приводит к необходимости покупки
новых устройств идентификации, возникают ошибки в системе управления
доступом IBM Global Sign-On of Multiplatform’s и устройствами
аутентификации.
Однако система защиты позволяет устранить возможность
идентификации третьих лиц, то есть злоумышленников делающих попытки
получения несанкционированного доступа к ресурсам компьютерной сети.
По критерию управления доступом в системе защиты компьютерной
сети ООО «Фарватер» было установлено, что существуют недостатки в
системе управления учетными записями пользователей, контроля и
мониторинга трафика в компьютерной сети, назначения привилегий
пользователям.
В настоящее время в системе защиты компьютерной сети ООО
«Фарватер» существуют проблемы в системе идентификация событий,
которые подлежат регистрации, в системе сбора и хранения записей о
попытках получения несанкционированного доступа, программные ошибки,
сбои в работе сетевого оборудования.
Для совершенствования методов и средств защиты было предложено
внедрить Политику безопасности в сети, которая позволит ООО «Фарватер»
сформулировать цели в области защиты компьютерной сети, определить
общее направление для достижения этих целей, сформировать комплексную
программу обеспечения защиты компьютерной сети и выделить
ответственных лиц.
Для повышения безопасности компьютерной сети рекомендуем
внедрить программу VipNET CSP, которая включает в свой состав
удостоверяющий и удостоверяющий ключевой центр, программы VipNET
Registration Point и VipNET Publication Service.
Оценка эффективности предложенных мероприятий указывает на
целесообразность их внедрения в деятельность ООО «Фарватер».
65
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Источники на русском языке
1. Бабаш А. В. Информационная безопасность. История защиты
информации в России: учеб. пособие / А. В. Бабаш. – М.: КДУ, 2016. – 736 с.
2. Баранова Е.К. Информационная безопасность и защита
информации: учеб. пособие / Е. К. Баранова. – М.: РИОР, 2016. – 336 с.
3. Белов С.В. БЕЗОПАСНОСТЬ: учеб. пособие / С. В. Белов. – М.:
Издательство Юрайт, 2016. –360 с.
4. Бирюков А. А. Информационная безопасность: учеб. пособие / А. А.
Бирюков. – М: ДМК Пресс, 2016. – 434 с.
5. Борисов А.Н. Информационная безопасность: учебник / А.Н.
Борисов. – М.: Издательство Юрайт, 2016. –240 с.
6. Васильева И.Н. Криптографические методы защиты информации:
учебник / И. Н. Васильева. – М.: ЮРАЙТ, 2016. – 349 с.
7. Глинская Е. В. Информационная безопасность конструкций ЭВМ и
систем: учеб. пособие / Е. В. Глинская. М.: Инфра-М, 2016. – 118 с.
8. Гришина Н. В. Информационная безопасность предприятия: учеб.
пособие / Н. В. Гришина. – М.: Форум, 2015. – 240 с.
9. Дибров М. В. Компьютерные сети и телекоммуникации.
Маршрутизация в IP-сетях.: учебник и практикум для СПО / М. В. Дибров.
— М.: Издательство Юрайт, 2017. – 333 с.
10. Емельянова Н.З. Защита информации в персональном компьютере:
учеб. пособие / Н.З. Емельянова. – М.: Инфра-М, Форум, 2016. – 368 с.
11. Заика А.А. Локальные сети и интернет / А.А. Заика – М.: Интернет-
Университет Информационных Технологий (ИНТУИТ), 2016. – 323 c.
12. Куроуз Д. Компьютерные сети. Нисходящий подход: учеб. пособие
/ Д. Куроуз. – М.: ЭКСМО, 2016. – 912 с.
66
13. Лось А. Б. Криптографические методы защиты информации:
учебник / А. Б. Лось, А. Ю. Нестеренко, М. И. Рожков. – М.: ЮРАЙТ, 2016. –
473 с.
14. Мельников В. П. Информационная безопасность: учебник / В. П.
Мельников. – М.: Издательство Юрайт, 2016. – 450 с.
15. Олифер В. Г. Компьютерные сети. Принципы, технологии,
протоколы: учебник / В. Г. Олифер. – СПб: Питер, 2016. – 992 с.
16. Нестеров С.А. Информационная безопасность: учебник / С. А.
Нестеров. – М: ЮРАЙТ, 2016. – 321 с.
17. Петров А.А. Компьютерная безопасность. Криптографические
методы защиты: учеб. пособие / А.А. Петров. – Саратов: Профобразование,
2017. – 446 c.
18. Прокушев Я. Е. Программно-аппаратные средства защиты
информации: учебное пособие/ Я. Е. Прокушев. - СПб.: Интермедия, 2017. -
160 c.
19. Пролетарский А. В. Беспроводные сети: учеб. пособие / А. В.
Пролетарский. - М.: Интернет-Университет Информационных Технологий
(ИНТУИТ), 2016. - 284 c
20. Рагозин Ю.Н. Инженерно-техническая защита информации:
учебное пособие / Ю.Н. Рагозин. – СПб.: Интермедия, 2018. – 168 c.
21. Романец Ю. В. Защита информации в компьютерных системах и
сетях: учеб. пособие / Ю. В. Романец. – М.: РАДИО И СВЯЗЬ, 2016. – 350 с.
22. Руденков Н. А. Технологии защиты информации в компьютерных
сетях: учеб. пособие / Н. А. Руденков. - М.: Интернет-Университет
Информационных Технологий (ИНТУИТ), 2016. - 368 c.
23. Сагдеев К. М. Физические основы защиты информации: учебное
пособие/ К. М. Сагдеев, В. И. Петренко, А. Ф. Чипига. - СПб.: Интермедия,
2017. - 408 c.