Проектирование и анализ защищенности локально-вычислительной сети (на примере ООО «Сигма»)

ВВЕДЕНИЕ 7
1 ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ПРОЕКТИРОВАНИЯ И ЗАЩИТЫ ЛОКАЛЬНЫХ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ 9
1.1 Описание устройства организации 9
1.2 Понятие корпоративной инфраструктуры 10
1.1.2 Организационная структура организации 12
1.1.3 Обзор существующей инфраструктуры 12
1.3 Обзор уязвимостей информационной безопасности организации 13
1.4 Разработка технического проекта 14
1.4.1 Анализ выбора топологии 14
1.4.2 Расчет пропускной способности сети 17
1.4.3 Проектирование системы защиты 18
1.4.4 Разработка политики информационной безопасности 20
2. РЕАЛИЗАЦИЯ И ВНЕДРЕНИЕ СИСТЕМЫ ЗАЩИТЫ 25
2.1 Построение локальной вычислительной сети 25
2.2 Настройка активного сетевого оборудования 26
2.2.1 Настройка маршрутизатора и коммутатора 27
2.3 Установка и настройка программного обеспечения и серверов 31
2.3.1 Настройка служб DHCP и DNS 31
2.3.2 Настройка почтового сервера Postfix 36
2.3.4 Настройка файлового сервера 38
2.3 Настройка резервного копирования 40
2.4 Настройка антивируса и контрольных листов доступа 42
2.5 Настройка групповых политик 45
2.6 Мониторинг ЛВС 47
3 ЭКОНОМИЧЕСКОЕ ОБОСНОВАНИЕ ПРОЕКТА 51
3.1 Выбор методики расчета экономической эффективности 51
3.2 Расчет затрат на оплату труда и сопутствующие расходы 51
3.2.1 Определение общей трудоемкости разработки 51
3.2.2 Распределение трудоемкости по стадиям разработки 52
3.2.3 Длительность проектных работ 53
3.3 Расчет себестоимости проекта 54
3.3.1 Расчет затрат на оплату труда и сопутствующие расходы 55
3.3.2 Расчет затрат на оборудование и программное обеспечение 57
3.4 Расчет затрат на электроэнергию 59
3.5 Накладные расходы 60
3.5.1 Смета затрат на разработку проекта 61
3.6 Расчет эффективности проекта 61
ЗАКЛЮЧЕНИЕ 63
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 64
Приложение А 66
Приложение Б 67
Приложение В 68
Приложение Г 69

Весь текст будет доступен после покупки

В настоящее время, цифровизация, импортозамещение и трансформация промышленного сектора обеспечения информационной безопасности становится важным аспектом для деятельности производства на территории Российской Федерации.
ООО «Сигма», молодая компания в сфере строительства, обеспечивающая интеграцию системы «Умный дом», в строящиеся кварталы «Сбер-сити». В следствии роста и развития данной организации, встает острый вопрос размещения новых работников, обеспечением их, необходимой оргтехникой, персональными компьютерами, принтерами и т.д., а также организацией безопасной связи между подразделениями и работниками этих подразделений. В следствии чего, тема «Проектирование и анализ защищенности локально-вычислительной сети», является актуальной.
Цель проекта заключается в проектировании и анализе защищенности локально-вычислительной сети для ООО «Сигма».
Для достижения цели, были поставлены следующие задачи:
1) провести анализ современного состояния корпоративной сети ООО «Сигма» и выявить существующие уязвимости и риски,
2) исследовать нормативно-правовую базу и отраслевые стандарты в области информационной безопасности, применимые к деятельности ООО «Сигма»,
3) разработать архитектуру защищенной локально-вычислительной сети, соответствующую бизнес-потребностям компании,
4) спроектировать систему защиты информации, включая сегментацию сети, контроль доступа, мониторинг и управление инцидентами,
5) разработать методику анализа защищенности спроектированной сети и оценить ее эффективность,
6) провести экономическое обоснование предлагаемых проектных решений.
Объектом исследования является процесс проектирования и анализа защищенности локально-вычислительной сети ООО «Сигма».
Предметом исследования являются, методы, средства и организационные меры, направленные на обеспечение безопасности ЛВС ООО «Сигма».
Методы исследования, использованные в работе, включают: анализ нормативной документации и научной литературы, системный подход, моделирование сетевой инфраструктуры, методы тестирования на проникновение, сравнительный анализ и экономические расчеты.
Методологическую основу исследования составили положения в области сетевых технологий и информационной безопасности, российские и международные стандарты (ГОСТ Р МЭК 62443, ГОСТ Р ИСО/МЭК 27000, NIST SP 800-82).
Практическая значимость исследования состоит в том, что разработанные в ходе работы проектные решения и методические материалы могут быть внедрены в ООО «Сигма» для построения отказоустойчивой и безопасной сетевой инфраструктуры. Результаты работы также могут быть использованы другими инжиниринговыми компаниями при построении и модернизации собственных систем защиты информации.

Весь текст будет доступен после покупки

ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ПРОЕКТИРОВАНИЯ И ЗАЩИТЫ ЛОКАЛЬНЫХ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ

1.1 Описание устройства организации

ООО «Сигма» (рисунок 1) молодая компания, основанная в июне 2024 года, специализирующаяся на проектировании, внедрении, сопровождении «умных» инженерных систем для объектов жилой, коммерческой и промышленной недвижимости. За недолгое время работы зарекомендовала себя как надежный партнер в сфере интеллектуальных инженерных решений.

Рисунок 1 – Логотип компании
Основной сферой деятельностью компании является создание комфортной, энергоэффективной и безопасной среды посредством интеграции передовых технологий в инфраструктуру зданий и сооружений.
Компания разрабатывает концепцию и программное обеспечение для управления системой «Умный дом», внедренной в жилое, коммерческое помещение, обеспечивает монтаж оконечного оборудование. Неотъемлемой частью системы «Умный дом» является щитовое оборудование, которое обеспечивает бесперебойное питание всего дома, благодаря нескольким уровням отказоустойчивости посредством автоматических выключателей и устройствам защитного отключения. Функциональность работы системы обеспечивается оборудованием и программным обеспечением, установленным на базе контроллера Сбер (рисунок 2), предоставляющим широкий спектр возможностей по внедрению различных систем и устройств и отвечающим особым требованиям безопасности.

Рисунок 2 – Контроллер умного дома Sber
Для обеспечения быстрой и бесперебойной работы сотрудников компании и компании в целом необходимо, организовать информационные потоки между сотрудниками, а также между компанией и поставщиками и заказчиками.

1.2 Понятие корпоративной инфраструктуры

Корпоративная инфраструктура – это комплекс взаимосвязанных технических, программных и организационных ресурсов, обеспечивающих функционирование бизнес-процессов компании. Её ключевая задача – обеспечить стабильность, безопасность и эффективность работы организации в долгосрочной перспективе.
Корпоративная инфраструктура включает следующие компоненты:
1) аппаратные компоненты включают серверы, ЦОД, ПК и другое оборудование,
2) программные компоненты – операционные системы, CMS, CRM, базы данных, ПО для обеспечения безопасности,
3) сеть состоит из маршрутизаторов, коммутаторов, кабелей и ПО для работы сети,
4) организационные компоненты - резервное копирование, мониторинг, обновление систем, регламенты доступа к ресурсам, правила использования ПО.
Свободное программное обеспечение играет значимую роль в современных корпоративных инфраструктурах, предлагая альтернативу проприетарным решениям. Его ключевые преимущества:
Снижение затрат:
1) отсутствие лицензионных отчислений за использование ПО,
2) минимизация расходов на масштабирование инфраструктуры,

Весь текст будет доступен после покупки

1) Закон Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (редакция от 30 декабря 2020 г.),
2) Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»,
3) Федеральная служба по техническому и экспортному контролю (ФСТЭК России): Основные положения и стандарты информационной безопасности. — Москва, 2021.
4) Карпов А.Г. Инженерные решения по защите информации в компьютерных сетях. — Москва: Горячая линия-Телеком, 2022. — 256 с.
5) Галкин В.А. Безопасность информационно-телекоммуникационных систем. — Новосибирск: Сибирский государственный университет телекоммуникаций и информатики, 2021. — 320 с.
6) Андреев А.В. Локальные вычислительные сети и принципы построения безопасной инфраструктуры предприятия. — Санкт-Петербург: СПбГУ ИТМО, 2023. — 216 с.
7) Морозов А.Е. Методология оценки рисков информационной безопасности в современных организациях. — Нижний Новгород: Нижегородский госуниверситет имени Н.И. Лобачевского, 2022. — 184 с.
8) Федоров П.Р. Современная архитектура межсетевого экрана и организация виртуализации защитных решений. — Екатеринбург: УрФУ, 2022. — 160 с.
9) Белозёров В.П. Анализ и проектирование систем обнаружения вторжений. — Владивосток: Дальневосточный федеральный университет, 2021. — 280 с.

Весь текст будет доступен после покупки