СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ НА ОСНОВЕ ЧАСТНЫХ ВИРТУАЛЬНЫХ СЕТЕЙ

ВВЕДЕНИЕ 7
Глава 1. Анализ технологии виртуальных частных сетей. 9
1.1 Общий обзор технологии VPN 9
1.2 Виды архитектур организации защиты информации на базе применения технологии VPN 13
Выводы по главе 20
Глава 2. Методы построения систем защиты на основе частных виртуальных сетей 21
2.1 Теоретический аспект построения виртуальной локальной сети 21
2.2 OpenVPN как средство построения частных виртуальных сетей 26
Выводы по главе 32
Глава 3. Система защиты информации на основе Open VPN 33
3.1 Настройка собственного центра сертификации (Certificate Authority, CA) и генерация сертификатов и ключей для OpenVPN-сервера и клиентов 33
3.2 Повышение безопасности OpenVPN 37
3.3 Создание конфигурационных файлов и развертывание сервера 42
3.4 Переносное решение для удаленных пользователей 49
Выводы по главе 52
ЗАКЛЮЧЕНИЕ 53
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 55

Весь текст будет доступен после покупки

Интернет является дешевым и доступным каналом связи, а, следовательно, информационная безопасность приобретает все большее значение в современную цифровую эпоху, когда огромное количество конфиденциальных данных передается и хранится в электронном виде. В связи с растущим числом кибератак и утечек данных крайне важно применять надежные меры безопасности для защиты конфиденциальной информации от несанкционированного доступа. Одним из решений этой проблемы является использование частных виртуальных сетей VPN (Virtual Private Network). VPN создает безопасное, зашифрованное соединение между двумя устройствами через публичный Интернет, позволяя пользователям передавать конфиденциальные данные безопасным способом. Это делает ее привлекательным вариантом для организаций и частных лиц, которые хотят обеспечить конфиденциальность и безопасность своей информации. При объединении локальных сетей в общую VPN сеть вы можете получить вполне работоспособное общее пространство при минимальных затратах и высокой степени защиты. Технологии VPN позволяют получить удаленным работникам и сотрудникам, безопасный доступ к сети компании, что позволяет им работать из любой точки мира. Актуальность изучения систем защиты информации на основе частных виртуальных сетей заключается в том, что каналом связи являются публичные сети, которые позволяют передавать информацию быстро и на большие расстояния. И главной задачей технологий VPN является обеспечение безопасности передаваемой информации с защитой от хакеров и других злонамеренных элементов.
В данной дипломной работе мы подробно изучим систему информационной безопасности на основе частных виртуальных сетей. Мы рассмотрим основные концепции и принципы проектирования VPN и то, как они могут быть использованы для обеспечения безопасности передачи информации. Кроме того, мы рассмотрим различные методы реализации VPN и доступные типы VPN. И что важнее, создадим систему защиты информации на основе виртуальных локальных сетей.

Весь текст будет доступен после покупки

Глава 1. Анализ технологии виртуальных частных сетей.

1.1 Общий обзор технологии VPN

Использование технологии защищенных виртуальных сетей (Virtual Private Network – VPN) позволяет обеспечить криптозащиту информации в открытой сетевой среде, включая Интернет, при организации доступа пользователей к ресурсам локальной вычислительной сети (ЛВС) удаленных филиалов своих организаций и/или организации защищенных каналов связи или туннелей между защищенными ЛВС корпоративных сетей. Привлекательность технологии VPN для пользователей обусловлена низкой стоимостью услуги и практически неограниченной масштабируемостью [2].
При использовании можно обеспечить:
• защиту (конфиденциальность, подлинность и целостность) передаваемой по сетям информации;
• защиту внутренних сегментов сети от НСД со стороны сетей общего пользования;
• контроль доступа в защищаемый периметр сети;
• сокрытие внутренней структуры защищаемых сегментов сети;
• идентификацию и аутентификацию пользователей сетевых объектов;
• централизованное управление политикой корпоративной сетевой безопасности и настройками VPN-сети [3].
Наиболее критичными факторами при проектировании и реализации VPN являются следующие факторы: производительность, надежность защиты передаваемых данных, удобство администрирования, расходы на содержание системы, качество технической поддержки, простота реализации[4].

Весь текст будет доступен после покупки

1. Абрамов Г.В., Медведкова И.Е., Коробова Л.А. Проектирование информационных систем – Воронеж.: «ВГУИТ», 2014 г. – 172 с.
2. Алешин, Л.И. Информационные технологии: Учебное пособие / Л.И. Алешин. – М.: «Маркет ДС», 2017. – 384 c.
3. Ефремов А.А. Анализ алгоритмов VPN с совместными ограничениями по задержке и полосе пропускания / Ефремов А.А. // Информационные технологии. – 2010. – Т.8. – № 3. – С. 38-43.
4. Мошак Н.Н. Анализ Транспортной системы инфокоммуникационной сети на технологии IP-QOS с услугами протоколов VPN / Мошак Н.Н., Цветков Д.В. // Деньги и кредит. – 2007. – №8. – С. 46-52.
5. Фатихов И.И. интеллектуальная система защиты информации в VPN-сетях на основе мультиагентных технологий / Фатихов И.И., Валеев С.С. // Известия Южного федерального университета. Технические науки. – 2003. – Т.33, № 4. – С. 179-180.
6. Чефранова А.О. Технология построения VPN ViPNet: курс лекций: Учебное пособие / Чефранова А.О., Игнатов В.В., Уривский А.В. - М.: Прометей, 2009. – 180 с.
7. Васильков А. В. Безопасность и управление доступом в информационных системах / А. В. Васильков, И. А. Васильков.
— Москва : ФОРУМ: ИНФРА-М, 2013. — 368 с.
8. Гужва Д.Ю. Синтез топологии VPN-сетей в авторизованных информационно-управляющих системах методом генетической оптимизации. / Гужва Д.Ю. // Научно-технический вестник Поволжья. – 2001. – №2. – С.78-81.
9. Рябко С.Д. Криптографические протоколы на страже Сети. / Рябко С.Д. // Connect!. – 2007. – №8. . – С.60-65.
10. Рябко С.Д. Безопасность IP: таинство творения. / Рябко С.Д., Смыслов В.А //ИнфомКурьер-Связь. – 2007. – №12. – С. 15-20.
11. Климов Д.А. Построение сетей MPLS VPN. / Климов Д.А. // T-Comm: Телекоммуникация и транспорт. – 2009. – №S1. – С. 57-59.
12. Рябко Е.И. Калейдоскоп VPN-технологий / Рябко Е.И. // T-Comm: Телекоммуникация и транспорт. – 2009. – №5. – С. 16-20.

Весь текст будет доступен после покупки