4
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ ................................................................................................. 5
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ .................................................................. 7
1.1. Характеристика школы и IT-структуры ....................................... 7
1.1.1. Деятельность школы и её характеристика ..................... 7
1.1.2.Аппаратная и программная архитектура ИС школы..... 8
1.1.3. Технология асинхронной цифровой абонентской линии
ADSL. ............................................................................................................ 10
1.1.4. Технология ADSL2. ........................................................... 22
1.2. Информационная безопасность. Анализ рисков ......................... 30
1.2.1.Анализ рисков информационной безопасности и защиты
информации ........................................................................ 30
1.2.2. Анализ системы информационной безопасности и
защиты информации школы ............................................. 38
1.3. Настройка IT-структуры школы «КАК СТАЛО» ....................... 43
1.3.1. Настройка архитектуры локальной сети школы ............... 43
1.3.2.Настройки компьютеров для учеников .............................. 48
1.3.3.Управление локальными группами пользователей ........... 51
1.3.4.Настройка групповых политик ............................................ 55
II ПРОЕКТНАЯ ЧАСТЬ«КАК ДОЛЖНО БЫТЬ» ................................... 58
2.1. Проект «Централизованная антивирусная защита и управление
сетевым экраном и резервирования данных» ........................ 58
2.2. Проект комплексная система защиты информации «Панцирь» 61
III. ЭКОНОМИЧЕСКАЯ ЧАСТЬ. ОЦЕНКА ПРОЕКТА ........................ 65
3.1 Расчет затрат .................................................................................... 65
3.2 Расчет заработной платы исполнителей ....................................... 65
ЗАКЛЮЧЕНИЕ ........................................................................................... 67
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ ........................................ 69
ПРИЛОЖЕНИЯ ........................................................................................... 70
5
ВВЕДЕНИЕ
Актуальность информационной безопасности заключается в защите и
целостности информации в ЛВС всех предприятий, том числе и МБОУ
Ермаковская СОШ. Внешние и внутренние угрозы наносят вред ПК в сети
Интернет, а так же программному обеспечению. Создание комплекса
защитных мер, значительно повышает надёжность оборудования и работу
ПО. Использование специальных аппаратных средств надёжно защищает
всю IT-инфраструктуру.
Цель работы – Разработка проекта по созданию системы защиты
информации при организации доступа в сеть на базе технологии ADSL.
Рассматриваемой организацией является МБОУ Ермаковская СОШ и
её ЛВС.
Главной задачей является, создание проекта системы защиты
информации существующей сети передачи данных.
Для достижения поставленной цели нужно решить задачи:
‒ изучение архитектуры ЛВС, характеристик сетевого оборудования;
‒ рассмотреть виды угроз для данной сети;
‒ изучение информационных технологий в школе, их целей и задач;
‒ привести описание школы и её информационных потоков;
‒ построить схемы модернизированной сети ;
‒ произвести выбор и настройку оборудования;
‒ выполнить расчет экономической эффективности модернизации ИБ.
Требования к комплексной системы защиты информации:
• Непрерывность.
• Плановость.
• Целенаправленность.
• Конкретность.
• Активность.
• Надежность.
6
• Универсальность.
• Комплексность.
Основные результаты ВКР:
– спроектирована защищенная сеть;
– выбрано оборудование для реализации проекта;
– показана экономическая эффективность модернизированной сети.
Практическая значимость работы состоит в возможности внедрения
результатов модернизации не только в рассматриваемой школе, а и в
других школах, имеющих в своем составе территориально удаленные
помещения.
К информационным системам основным требованием в последнее
время становится обеспечение ИБ. Причин здесь много-сохранение
персональных данных, врачебная тайна и т.д.
Информационная безопасность — это комплекс мер, как система мер
направленных на защиту и сохранность информационных потоков.
Обеспечение ИБ становится мировой проблемой. Раньше при внедрении
ЛВС, основной проблемой был несанкционированный доступ к
информации - хакерской атаки, то сейчас с этим научились бороться.
Система ИБ школы строится на основе анализа угроз информации,
начиная с понимания и классификации угроз. Информационные риски и
угрозы защиты информаци в теории информационной безопасности
содержат несколько классификаций.
В данной работе будет спроектирована система защиты информации
локальной вычислительной сети на примере МБОУ Ермаковская СОШ.
7
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1. Характеристика школы и IT-структуры
1.1.1. Деятельность школы и её характеристика
Рассматриваемой организацией является МБОУ Ермаковская СОШ. В
первые учебное заведение, открылось в ст. Ермаковской в 1884 году. Это
церковно-приходское училище. В 1934 первая семилетняя школа. С 1964
года она переросла в среднюю. С 2007 года школе присвоен почётный
статус "Казачье учебное заведение". В 2012 года согласно приказу
Министерства образования Ростовской области МБОУ Ермаковская СОШ -
стала базовой.
К основным направлениям деятельности школы относятся следующие
виды предоставляемых услуг:
- обучение и воспитание учащихся школы на всех ступенях обучения;
- подготовка учащихся к государственной аттестации ОГЭ и ЕГЭ;
-обеспечение безопасности учебно-воспитательного процесса;
- создание равных условий для обучения детей;
-профориентация учащихся на протяжении всего обучения;
-воспитание духовности.
Организационная структура управления МБОУ Ермаковская СОШ, для
которой характерны:
- обеспечение управления;
- гибкость и быстрая реакция на происходящие во внутренней и
внешней среде изменения;
- разделены центры ответственности, отвечающие за качество обучения
и духовное развитие обучающихся.
Структура управления МБОУ Ермаковская СОШ (Приложение1).
8
1.1.2. Аппаратная и программная архитектура ИС школы
Большое внимание уделяется компьютеризации школы. Школа
приобрела: 68 компьютеров, 7 интерактивных досок, 14 проекторов,21
принтеров, 1 стационарный и 2 мобильных компьютерных классов(по15
ноутбуков), отдельный класс «Доступная среда» для работы детей с
ограниченными возможностями, медицинский дистанционный центр
доврачебной компьютерной диагностики «Армис», оборудование
(цифровые датчики, электронные микроскопы, видеонаблюдение,
цифровые фотоаппараты и видеокамеры), лингафонное оборудование (на
основе компьютерной локальной сети) и т.д. Для взаимодействия всех
компьютеров имеется локальная сеть и доступ в интернет. Все классы
оснащены компьютерами, проекторами, сканерами, принтерами.
В МБОУ Ермаковская СОШ применяется следующее лицензионное
программное обеспечение:
ОС: Windows; Linux.
Офисные пакеты включают в себя MS Word, MS Excel, MS Access,
MS PowerPoint, MS VISIO.
Графические редакторы Photoshop, CorelDraw.
Антивирусное ПО Касперский.
VisioPro.
NetPolice Pro.
WinRAR.
Total Commander.
ABBYY FineReader 12 Professional New.
ABBYY PDF Transformer+New.
Delphi 10 Seattle Professional.
Net Control 2 SmallClass.
ABBYY Lingvo x6 Многоязычная Full.
1С: Библиотека.
1С: Общеобразовательное учреждение.
9
1С:Школьный аттестат.
Логопедический тренажер «Дэльфа-142.1»
Перспективами развития информационных технологий в школе
является автоматизация рабочих мест преподавателей, которая позволит
автоматизировать учебные процессы:
- автоматизировать документооборот;
- автоматизировать работу библиотеки;
- создать электронные журналы и дневники;
- создать автоматизированную базу данных по всем учебным
предметам;
- создать автоматизированную базу данных учащихся, вести контроль
успеваемости и посещаемости;
- автоматизировать работу директора, завучей.(Создание: расписания
занятий, базы данных нормативных актов и т.д.);
- создание учебно-методической базы.
10
1.1.3. Технология асинхронной цифровой
абонентской линии ADSL
Высокоскоростная передача данных не распространялась на миллионы
пользователей сети Интернет. Потребность абонентов с каждым годом в
цифровых технологиях передачи растет, им остаются средства передачи
данных, использующие линии телефонной сети. Средством решения
проблем становятся технологии DSL. Телефонная линия перешла от
аналоговой сети, к широкополосной цифровой сети. Работа этой сети
требует современного оборудования и нового подхода управления
работой телефонной сети.
Сеть, которая предназначалась для телефонной связи, превращается
широкополосные каналы. Сеть для аналоговых линий, имела скорость - до
56 Кбит/с. Благодаря современным технологиям DSL, те же линии,
которые раньше использовались для аналоговой телефонной связи, могут
поддержать высокую скорость передачи, сохраняя возможность
использования для телефонной связи.
Для пользователей технологии DSL создаётся высокоскоростное
соединение между ЛВС или с сетью Интернет. Создание
высокоскоростной передачи по двухпроводной телефонной линии
обеспечивается установкой оборудования DSL на концах линий.
Технологии DSL на телефонной линии превратила абонентскую линию в
высокоскоростную сеть, а телефонные компании увеличили свои
прибыли, продолжая использовать существующую сеть.
С помощью технологии VoDSL удалось создать множество каналов
телефонной связи и передавать по линии, на которой работает
оборудование DSL.
Выход в сеть Интернет это одна из главных функций цифровых сетей.
Технология ADSL увеличивает скорость нисходящих потоков до
нескольких Мбит/с. Скорость ADSL достигает теоретического предела,
благодаря современным алгоритмам модуляции и кодирования.
11
Пользовательские приложения являются асимметричные, поэтому выбрана
высокая скорость нисходящего потока. Технология ADSL разработана для
домашних пользователей, при этом, пользователь продолжает
пользоваться телефонной связью. На практике пользователь одновременно
осуществляет телефонные вызовы и передаёт данные с использованием
ADSL оборудования.
Работа ADSL во взаимной передаче по линии высокоскоростного
нисходящего потока к потребителю и низкоскоростного восходящего
потока от потребителя в сеть (См. Рисунок 1.1).
Рисунок 1.1 - Распределение частот.
Технология ADSL создаёт мультиплексирование цифровой
информации на частотах более высоких, чем традиционный канал.
Сплиттер разделяя частоты, позволяет пользователям, использующие
аналоговую телефонию использовать её одновременно с цифровой.
Ассиметричная способность пропускать потоки составляет несколько
Кбит/с восходящего и несколько Мбит/с нисходящего. Чем больше
расстояние, тем пропускная способность уменьшается. Устройство ADSL,
при скорости 2 Мб/с даёт возможность подключать большое количество
пользователей на удалённом расстоянии. Так как восходящий поток
создаётся на низкой частоте, по сравнению с нисходящим, помехи
12
уменьшаются, если-бы, использовались симметричные системы. Благодаря
этому ADSL устройства применяются на больших расстояниях.
Модем ADSL работает на более высоких частотах, чем телефон,
поэтому ADSL устройства используют одну телефонную линию вместе с
телефоном.
Технология ADSL состоит из двух модемов. В мультиплексоре
устанавливается один модем и соединяется через провайдера с
Интернетом. Второй модем устанавливается у пользователя и
подключается к модулю служб. SM – это устройство пользователя- ПК
(См. Рисунок 1.2).
Рисунок 1.2 - Принцип организации ADSL
Абонентские службы в основном работают асимметрично.
Пользователь получает большой объем информации, а скорость передачи
информации меньше. Видео службы требуют большой скорости
нисходящего потока. Устройство ADSL обеспечивают гибкость выбора
скорости, абонент должен самостоятельно определять число каналов и их
скорость при получении данных.
Современные ADSL модемы создают для пользователя два интерфейса.
Интерфейс – Ethernet, для подключения к модему ПК. Второй интерфейс -
АТМ, позволяет принимать видео сигнал на телевизор.
Службы применения ADSL:
13
Дистанционный доступ. Пользователь осуществляет доступ к ПК, ЛВС
ипринтерам:
- CATV + голос + данные видео. Нисходящий поток;
- голос + данные. Восходящий поток..
Видео конференции. Пользователь принимает видеоизображение, при
этом видео передаётся по нисходящему потоку, а аудио в восходящем:
- Низкокачественное видео + голос + графика;
- Голос + графика + дата.
Видео по запросу, интерактивное телевидение. Пользователь получает
доступ к видео реального времени:
-. Качество VHS, CATV, высокое. Нисходящий поток;
- Удаленное управление с помощью VCR. Восходящий поток..
Музыка по запросу. Пользователь осуществляет доступ к музыке:
- нисходящий поток. Высококачественное аудио;
- восходящий поток. Дистанционное управление.
Интерактивные игры. Пользователь участвует в интерактивной игре
через сервер с другим пользователем:
- Высококачественное видео;
- Мышь или Джойстик.
ADSL технология обеспечивает скорость приема и передачи данных,
для любого приложения.
Необходима скорость и минимальная вероятность возникновения
ошибки. Достичь этого можно путем повышения мощности передатчика
или увеличения полосы пропускания. Ясно, что требуется минимально
мощность, полоса пропускания. Телекоммуникационная система
ограничена по данным параметрам.
Большинство пользователей должны быть обеспечены надежным
доступом к службам с минимальной задержкой и максимальной защитой.
Технология ADSL использует идею дальнейшего применения