УДК 681.3:73.061

Фоменко Владимир

Группа: И- 21

Таганрогский Государственный

Радиотехнический университет

Таганрог 2006.

Аннотация

В дипломе проведён анализ ЛВС ОАО "Кубанский гипс КНАУФ". Выделены основные компоненты и информационные потоки. Проанализированы основные угрозы. Сформулирована структура средств информационной безопасности. Детально описаны компоненты, требующие наибольших усилий при внедрении. Сделан вывод о необходимости регулярного тестирования защищённости сети.

Разработана программа, реализующая поиск уязвимостей, проверяющая Web-сервер на наличие ошибок конфигурации, которые представляют уязвимости защиты. Также приведено технико-экономическое обоснование разработки и проведен анализ безопасности работы оператора данной программы.

UDC 681.3:73.061

Fomenko Vladimir

Group: I-21

Taganrog State University

of Radio Engineering

Taganrog 2006.

Summary

The object of the given degree project is the development of network vulnerability analyzer.

As a result algorithms and program complex were designed.

Is it also brought feasibility study of the development and is organized analysis to safety of the working the operator given program.

Реферат

Дипломный проект содержит страниц 70, рисунков 8, таблиц 9, источников 6 и 1 приложение.

ЗАЩИТА ИНФОРМАЦИИ, ИНФОРМАЦИОННАЯ СИСТЕМА, ЗАЩИТА РАБОЧИХ СТАНЦИЙ, ОБНАРУЖЕНИЕ УЯЗВИМОСТЕЙ, ОБНАРУЖЕНИЕ АТАК, МЕЖСЕТЕВЫЕ ЭКРАНЫ, СКАНЕР УЯЗВИМОСТЕЙ

Данный дипломный проект посвящён анализу защищённости локальной вычислительной сети организации ОАО "Кубанский гипс КНАУФ". Цель работы – повысить защищённость сети путём разработки системы организации безопасности, выявления угроз и уязвимых компонентов, предложения комплекса мер и средств для обеспечения защиты.

Объект находится на охраняемой территории, внутри него расположен офис предприятия. Все компьютеры офиса связаны в одну локальную сеть, некоторые из них имеют доступ в Internet. Вычислительная сеть имеет одноранговую структуру, то есть построена на основе рабочих групп. Основными компонентами рассматриваемой сети являются сервера и рабочие станции. Сервера предоставляют информационные и вычислительные ресурсы, на рабочих станциях работает персонал.

В работе проведён анализ топологии и используемого программного обеспечения в ЛВС Выявлены угрозы, характерные для технологии и процессов обработки информации пользователей в системе. Показано, что в основу системы ИБ необходимо положить регулярные обновления используемого ПО. Разработана программа поиска уязвимостей для регулярного контроля защищённости сети.

Перечень графического материала

1. УДК 681.3:73.061:681.3.067 – Плакат 1. Постановка задачи.

2. УДК 681.3:73.061:681.3.067 – Плакат 2. Структурная схема ЛВС.

3. УДК 681.3:73.061:681.3.067 – Обеспечение безопасности сети средствами Windows

4. УДК 681.3:73.061:681.3.067 – Плакат 3. Алгоритм работы программы.

5. УДК 681.3:73.061:681.3.067 – Плакат 4. Результаты работы программы

6. УДК 681.3:73.061:681.3.067 – Плакат 5. Технико-экономические показатели проекта.

7. УДК 681.3:73.061:681.3.067 – Плакат 6. Безопасность и экологичность проекта.