Разработка проекта по созданию защищённого канала связи для передачи данных на предприятии (на примере ООО "Сфера")

ВВЕДЕНИЕ 3
ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ФУНКЦИОНИРОВАНИЯ VPN 5
1.1 Обеспечение защищённого канала связи с помощью VPN 5
1.2 Виды VPN 8
1.3 Методы реализации VPN сетей 17
ГЛАВА 2. ОРГАНИЗАЦИЯ ЗАЩИЩЁННОГО КАНАЛА СВЯЗИ ДЛЯ ПЕРЕДАЧИ ДАННЫХ НА ПРИМЕРЕ ООО «СФЕРА 22
2.1 Общая характеристика ООО «Сфера» 22
2.2 Исследование локальной сети ООО «Сфера» 23
2.3 Концепции реализации корпоративной сети 32
2.3.1 Организация защищенного канала по технологии VPN через PPPoE на основе маршрутизатора MikroTik 33
2.3.2 Организация удаленного доступа с помощью технологии VPN через PPTP на основе маршрутизатора MikroTik 40
ГЛАВА 3. РАСЧЕТ ТЕХНИКО-ЭКОНОМИЧЕСКИХ ПОКАЗАТЕЛЕЙ 47
3.1 Расчет затрат на разработку проекта 47
3.3 Расчет эксплуатационных расходов 52
ЗАКЛЮЧЕНИЕ 55
Список использованных источников 58
Приложение 62

Весь текст будет доступен после покупки

Актуальность темы. На любом предприятии, в процессе функционирования которого обрабатывается конфиденциальная информация, вместе с ней возникает необходимость ее защиты. Постоянно идет создание более совершенных каналов передачи данных, способов защиты этих каналов. В зависимости от каналов передачи данных, в которых циркулирует информация, применяются различные методы ее защиты и требуются концептуально разные подходы к защите. Для предприятий, отличительной особенностью которых является постоянный рост и увеличение штата сотрудников, а также имеющих удаленные офисы, наиболее оптимальным станет использование виртуальных частных сетей.
Для координации бизнес-процессов, протекающих в различных подразделениях, необходим обмен информацией между ними. Данные, поступающие из различных офисов, аккумулируются для дальнейшей обработки, анализа и хранения в некотором головном офисе. Накопленная информация затем используется для решения бизнес-задач всеми подразделениями предприятия. К данным, которыми обмениваются подразделения, выдвигаются строгие требования по их достоверности и целостности. В дополнение к этому, данные, представляющие коммерческую тайну, должны носить конфиденциальный характер. Для полноценной параллельной работы всех офисов обмен информацией должен происходить в режиме он-лайн (в режиме реального времени). Другими словами, между подразделениями предприятия и офисом должен быть установлен постоянный канал передачи данных. Для обеспечения бесперебойной работы такого канала выдвигается требование по сохранению доступности к каждому источнику информации.

Весь текст будет доступен после покупки

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ФУНКЦИОНИРОВАНИЯ VPN
1.1 Обеспечение защищённого канала связи с помощью VPN

В современных условиях развития информационных технологий, преимущества создания виртуальных частных сетей неоспоримы. Но прежде чем перечислить наиболее очевидные и полезные способы организации виртуальных частных сетей, необходимо определиться с самим понятием. Виртуальная частная сеть или просто VPN (Virtual Private Network) – это технология, при которой происходит обмен информацией с удаленной локальной сетью по виртуальному каналу через сеть общего пользования с имитацией частного подключения «точка-точка». Под сетью общего пользования можно подразумевать как Интернет, так и другую интрасеть.
VPN – это зашифрованное соединение между двумя сетями либо между отдельным пользователем и сетью. Сети VPN позволяют пользоваться Интернетом, сохраняя конфиденциальность.
VPN работает поверх Интернета, это означает, что подключаться к ней можно из любой точки. Принцип технологии заключается в создании поверх сети, защищенного соединения (его можно назвать туннелем между компьютером и сервером). При соединении происходит шифрование и защита отправляемых данных.
VPN-протоколы используют несколько протоколов шифрования (MD5-HMAC, RSA), и 2048-битные ключи позволяют осуществить шифрование всех данных.

Весь текст будет доступен после покупки

1. Администрирование вычислительных систем и сетей: учебное пособие / сост. Г.Е. Шевелев; Томский политехнический университет. – Томск: Изд-во Томского политехнического университета, 2019 – 159 с.
2. Берлин, А. Н. Телекоммуникационные сети и устройства : учебное пособие / А. Н. Берлин. – 3-е изд. – Москва, Саратов : Интернет-Университет Информационных Технологий (ИНТУИТ), Ай Пи Ар Медиа, 2020
3. Груздева, Л. М. Основы информационной безопасности : учеб. пособие в двух частях. — Ч. 1 / Л. М. Груздева. - М. : Юридический институт МИИТа, 2017. — 101 с.
4. Запечников С.В. Основы построения виртуальных частных сетей / С.В. Запечников, Н.Г. Милославская, А.И. Толстой. – М: Горячая Линия - Телеком, 2019. – 248 с.
5. Зепченков С.В., Милославкая Н.Г., Толстой А.И. Основы построения виртуальных частных сетей: Учеб. Пособие для вузов. М.: Горячая линия – Телеком, 2003, – 249 с.
6. Кучинский П.С. Технологии VPN для корпоративных сетей / П.С. Кучинский. М.: БГУИР, 2021. 62 с.
7. Лядов М.Г.Шептура С.В. «Безопасность сетей и каналов передачи данных». -М. Московский финансово-промышленный университет «Синергия», 2018
8. Наполова Е.И., Кожевников С.В. Защита компьютерных сетей на основе технологии VPN //«Экономика и качество систем связи» – 2018 - №2 – С. 80-85
9. Олифер В., Олифер Н. Компьютерные сети. Принципы, технологии, протоколы: Юбилейное издание. – СПб.: Питер, 2020. – 1008 с.
10. Платонов В.В. – Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей: учеб. пособие для студ. высш. учебн. заведений / В. В. Платонов. – М.: Издательский центр «Академия», 2006. – 240 с.
11. Платунова С.М, Елисеев И.В., Авксентьева Е.Ю. Ethernet switches L2&L3. Проектирование, настройка, диагностика сетей передачи данных. Учебное пособие по дисциплинам: Теория проектирования вычислительных систем, Компьютерные сети и телекоммуникации, Архитектура и аппаратные средства вычислительных сетей. – СПб: НИУ ИТМО, 2018 – 87 с.
12. Поляк-Брагинский А.В. Локальные сети. Модернизация и поиск неисправностей. – СПб.: БХВ-Петербург, 2016.
13. Росляков А. Виртуальные частные сети / А. Росляков – М.: LAP Lambert Academic Publishing, 2011. – 328 с.

Весь текст будет доступен после покупки