Разработка и исследование сети комплексной системы безопасности медицинского центра

Введение 7
1. Аналитический обзор принципов построения защищенных сетей 9
1.1. Сетевые технологии и стандарты 9
1.1.1. Задачи локальных сетей предприятия 9
1.1.2. Технология ISDN 10
1.1.3. Технология X.25 11
1.1.4. Технология Frame Relay 13
1.1.5. Технология Ethernet/Fast Ethernet 15
1.1.6. Технология Gigabit Ethernet 16
1.1.7. Технология ATM 16
1.1.8. Построение корпоративной сети 18
1.2. Виды топологий 20
1.3. Принципы построения отказоустойчивой сети 31
1.4. Анализ угроз сети системы безопасности 35
1.5. Методы обеспечения информационной безопасности 39
1.6. Обзор требований к защите информации в медицинских организациях 41
1.7. Выводы к разделу 1 44
2. Разработка структуры сети комплексной системы безопасности медицинского центра 45
2.1. Постановка задачи и описание объекта 45
2.2. Разработка структурной схемы системы безопасности 46
2.3. Разработка структуры сети 51
2.4. Описание требований, выбор типов оборудования 52
2.5. Выводы к разделу 2 61
3. Моделирование работы сети 62
3.1. Характеристики программного обеспечения для моделирования 62
3.2. Создание модели сети в Cisco Packet Tracer 64
3.3. Моделирование характеристик работы сети 75
3.4. Моделирование характеристик безопасности 79
3.5. Выделение сети системы безопасности в отдельный сегмент 82
3.6. Выводы к разделу 3 85
4. Обеспечение безопасности 86
4.1. Требования, предъявляемые к сетям систем безопасности 86
4.2. Технологии обеспечения конфиденциальности, целостности, доступности в сетях 89
4.3. Технология IPSec 95
4.4. Выводы к разделу 4 97
Заключение 98
Библиографический список 100
Приложение А. Презентация 105

Весь текст будет доступен после покупки

В современном мире системы безопасности являются неотъемлемой частью работы предприятий и организаций. Политика безопасности определяет нормы и правила создания и функционирования средств обеспечения физической безопасности и технической защиты информации.
Медицинские учреждения проводят высокотехнологичные научные исследования, которые могут быть целью конкурентной разведки, кроме того, в их информационных системах обрабатываются персональные данные клиентов, а также результаты и планы медицинских исследований, данные в которых являются служебной тайной медицинских работников.
Комплексная система безопасности может состоять из подсистем охранного телевидения, контроля доступа, охранной и пожарной сигнализации и программно-аппаратных средств защиты информации. Данные из этой системы также могут представлять интерес для злоумышленников. Поэтому предпринимаются специальные меры по защите информации системы безопасности.

Весь текст будет доступен после покупки

1.1.1. Задачи локальных сетей предприятия
Сетевые компьютерные технологии в настоящее время активно развиваются. Раньше основной заботой сетевого администратора была локальная вычислительная сеть предприятия или организации, теперь же данная сеть все чаще становится территориально распределенной. Пользователям необходимо иметь возможность получать доступ к ресурсам сети предприятия практически из любого места. При этом пользователям необходимо не только просматривать и отправлять электронную почту, но и иметь возможность обращаться к файлам, базам данных и другим ресурсам сети предприятия. В рамках организации часто создаются удаленно расположенные отделения со своими локальными сетями, которые необходимо соединить с сетью основного подразделения с помощью надежной, защищенной и прозрачной для пользователей связи. Такие сети называются корпоративными. В настоящее время пользователям корпоративной сети предприятия также необходимо предоставить возможность доступа к ресурсам глобальной мировой сети Internet, обезопасив при этом внутреннюю сеть от несанкционированного доступа извне [3].
Корпоративная сеть — это аппаратно-программная система, обеспечивающая надежную передачу информации между различными приложениями, используемыми в организации.
Существуют технологии построения сетей передачи данных, позволяющие организовать внутри них каналы, возникающие только в нужное время и в нужном месте. Такие каналы называются виртуальными. Систему, объединяющую удаленные ресурсы с помощью виртуальных каналов, можно назвать виртуальной сетью. На сегодняшний день существуют две основные технологии виртуальных сетей — сети с коммутацией каналов и сети с коммутацией пакетов. К первым относится обычная телефонная сеть, ISDN и ряд других технологий. Сети с коммутацией пакетов представлены технологиями X.25, Frame Relay и ATM. Остальные типы виртуальных (в различных сочетаниях) сетей широко используются при построении корпоративных информационных систем. Сети с коммутацией каналов обеспечивают абоненту несколько каналов связи с фиксированной пропускной способностью на каждое подключение. Обычная телефонная сеть дает один канал связи между абонентами. При необходимости увеличить количество одновременно доступных ресурсов приходится устанавливать дополнительные телефонные номера. Даже если забыть о низком качестве связи, видно, что ограничение количества каналов и длительное время установления соединения не позволяют использовать телефонную связь в качестве основы корпоративной сети. Для подключения отдельных удаленных пользователей это достаточно удобный и часто единственно доступный метод.
Альтернативой сетям с коммутацией каналов являются сети с коммутацией пакетов. При использовании пакетной коммутации один канал связи используется в режиме разделения времени многими пользователями — примерно так же, как и в Internet. Однако в отличие от сетей типа Internet, где каждый пакет маршрутизируется отдельно, сети пакетной коммутации перед передачей информации требуют установления соединения между конечными ресурсами. После установления соединения сеть «запоминает» маршрут (виртуальный канал), по которому должна передаваться информация между абонентами, и помнит его, пока не получит сигнала о разрыве связи. Для приложений, работающих в сети пакетной коммутации, виртуальные каналы выглядят как обычные линии связи — с той разницей, что их пропускная способность и вносимые задержки меняются в зависимости от загруженности сети. Рассмотрим основные технологии, которые используются для построения корпоративных сетей.

Весь текст будет доступен после покупки

1. Букина, А.В. Методы защиты информации в сетях систем видеонаблюдения / А.В. Букина, И.В. Лащенко // Современные проблемы радиоэлектроники и телекоммуникаций «РТ - 2022»: материалы 18-й междунар. молодежной науч.-техн. конф., Севастополь, 10 — 14 октября 2022 г. / Севастоп. гос. ун-т; под ред. И. Л. Афонина. — Севастополь: Изд-во СевГУ, 2022. — 224 с.
2. Букина, А.В. Политика управления учетными данными, паролями и сертификатами в сетях видеонаблюдения / А.В. Букина, И.В. Лащенко // Цифровые технологии: наука, образование, инновации: сб. материалов V Междунар. науч. форума проф.-преподават. состава и молодых ученых (г. Москва, 25–26 ноября 2022 г.) / под общ. ред. В.А. Чеканина, М.С. Логачёва. — М.: МГТУ «СТАНКИН», 2023. — 346 с.
3. Сергиевский, М. Сетевые технологии и стандарты [Электронный ресурс] / М. Сергиевский. — Режим доступа: https://studfile.net/preview/2134816/ (дата обращения 21.02.2023)
4. Абсолютно все о технологии ISDN [Электронный ресурс] / Reolcom. — Режим доступа: https://reolcom.ru/internet/absolyutno-vse-o-tekhnologii-isdn/ (дата обращения 12.03.2023).
5. Шарков, И. Описание протокола X.25 [Электронный ресурс] / И. Шарков. — Режим доступа: https://0pl.ru/opisanie-protokola-x-25/ (дата обращения 12.03.2023).
6. Малых, Н. Frame Relay [Электронный ресурс] / Н. Малых. — Режим доступа: https://www.protokols.ru/WP/frame-relay/ (дата обращения 12.03.2023).
7. Описание технологии Fast Ethernet [Электронный ресурс] / IXBT. — Режим доступа: https://www.ixbt.com/comm/tech-fast-ethernet.shtml (дата обращения 12.03.2023).

Весь текст будет доступен после покупки