Тема дипломной работы: Обеспечение безопасности и контроля в локальной сети предприятия

Содержание

Введение                                                                                             8

 

1. методы и средства обеспечения безопасности локальных вычислительных сетей                                                                     10

 

1.1 Основные типы локальных сетей                                                   10

 

1.2 Способы управления сетью                                                            16

 

1.3 Программные средства защиты                                                     19

 

1.4 Аппаратные средства защиты                                                        21

 

1.4.1 IPSec решения                                                                          21

 

1.4.2 Аппаратные межсетевые экраны                                             23

 

1.4.3 Средства ограничения доступа (смарт-карты, брелоки)       26

 

1.4.4 Виды используемых кабелей и прокладка кабеля                 27

 

2. РАЗРАБОТКА ПРОЕКТА ЗАЩИЩЕННОЙ ЛВС                         30

 

2.1 Общая характеристика и обоснование выбора оборудования рабочих станций                                                                                                                         30

 

2.2 Выбор операционных систем для рабочих станций и сервера    33

 

2.2.1 Клиентские рабочие станции                                                   33

 

2.2.2 Сервер                                                                                      33

 

2.3 Обоснование выбора коммутационного оборудования               35

 

2.4 Выбор программных средств защиты ЛВС                                  36

 

3. Реализация ПРОЕКТА ЗАЩИЩЕННОЙ СЕТИ предприятия   40

 

3.1 Настройка ОС Windows Server 2008 R2                                       40

 

3.1.1 Развертывание службы Active Directory                                 40

 

3.1.2 Маршрутизация                                                                       49

 

3.2 Настройка ОС Windows 7 Профессиональная                              51

 

3.3 Установка и настройка антивируса и файервола                          55

 

3.4 Hidden Administrator                                                                      58

 

3.5 Программный комплекс мониторинга и учета                             71

 

4. Экономический раздел                                                        77

 

4.1 Технико-экономическое обоснование целесообразности разработки    77

 

4.2 Расчет затрат на обеспечения безопасности и контроля в ЛВС   78

 

4.3 Расчет затрат на реализацию проекта                                           83

 

4.4 Расчет эксплуатационных затрат на обслуживание системы безопасности локальной системы                                                                                         84

 

4.5 Рентабельность разработанной системы                                       85

 

5. Безопасность Жизнедеятельности                                89

 

5.1 Анализ опасных и вредных факторов.                                          89

 

5.1.1 Повышенный уровень электромагнитных излучений            90

 

5.1.2 Повышенный уровень статического электричества               90

 

5.1.3 Повышенное значение напряжения в электрической цепи, замыкание которой может произойти через тело человека                                        92

 

5.1.4 Метеорологические условия рабочей зоны                            93

 

5.1.5 Микроклимат. Аэроионы.                                                       94

 

5.1.6 Эргономические решения по организации рабочего места пользователей ПЭВМ                                                                                                         95

 

5.2 Безопасность в чрезвычайных ситуациях.                                     98

 

5.2.1 Причины возникновения пожара                                          100

 

5.2.2 Профилактика пожара                                                           100

 

5.3 Контроль параметров электростатического поля на рабочем месте оператора ЭВМ                                                                                                              101

 

5.3.1 Принципы нормирования                                                      101

 

5.3.2 Приборы для измерения электростатического поля            101

 

ЗАКЛЮЧЕНИЕ                                                                                  107

 

Перечень сокращений                                                             108

 

СПИСОК ЛИТЕРАТУРЫ                                                                  109

 

ПРИЛОЖЕНИЕ А                                                                              112

 

ПРИЛОЖЕНИЕ Б                                                                               113

Введение

Локальные сети в последнее время из модного дополнения к компьютерам все более превращаются в обязательную принадлежность любой компании, имеющей больше одного компьютера.
Локальная (компьютерная) сеть в настоящей момент является неотъемлемой частью любого современного офиса, где нужна оперативность, быстрый и централизованный доступ к различной информации, а также где ценят время и деньги. В то же время локальные (компьютерные) сети - сложные структурированные кабельные системы, в составе которых функционирует множество компонентов. Именно поэтому крайне важен квалифицированный подход к проектированию и монтажу локальных (компьютерных) сетей. К 2003 году общее число персональных компьютеров объединенных в сети превысило 50 миллионов, к настоящему времени эта цифра увеличилась на порядок. И если тогда наличие локальной сети было прерогативой предприятий и организаций, то сегодня распространение компьютерных сетей стало всеобъемлющим, так например, очень часто внутри одной квартиры существует своя локальная сеть из компьютеров и мобильных устройств, причем всё чаще такие сети построены с использование м беспроводных технологий.

Если обратиться к следующему определению: «Локальная вычислительная сеть (ЛВС, LAN - Local Area Network) –  это совокупность аппаратного н программного обеспечения, позволяющего объединить компьютеры в единую распределенную систему обработки и хранения информации», – то сразу бросаются в глаза слова «обработка и хранение информации». Поскольку одним из самых дорогих товаров на рынке сегодня является информация, то и вопросы обеспечения защиты информации в локальной сети (особенно, локальной сети организации) являются весьма

 

 

актуальными.

Не менее важной задачей для организации, число компьютеров в которой превышает 10, является задача обеспечения управления и контроля в локальной сети. В данной работе решается последняя задача на примере локальной сети малого или среднего предприятия.

Таким образом, целью данной работы является разработка проекта защищенной локальной сети предприятия. Для достижения этой цели должны быть решены следующие задачи:

• обзор современных средств защиты локальных сетей (программных, аппаратных, программно-аппаратных, физических);




• выбор оборудования (конфигураций) рабочих станций и сервера, причем в целях экономии денежных средств сервер должен быть построен на производительном Desktop решении с четырехядерным процессором;




• выбор кабельного и коммутационного оборудования для локальной сети;




• выбор с соответствующим обоснованием операционных систем для рабочих станций и сервера;




• выбор с соответствующим обоснованием программных средств обеспечения защиты, управления и контроля локальной сети;




• разработка структурной схемы локальной сети;




• установка, монтаж и настройка оборудования;




• установка и настройка операционных систем и программных средств обеспечения защиты, управления и контроля локальной сети, настройка системы разграничения доступа;




• экономическое обоснование проекта;




• проведение мероприятий по обеспечению безопасности технологического процесса.