Организация защиты информации в системах и средствах информатизации и связи.

ОГЛАВЛЕНИЕ

Оглавление 2

введение 4

Глава 1 Классификация угроз безопасности корпоративной сети 6

1.1 Разведывательные атаки 7

1.2 Сканирование портов и пинг сканирование 8

1.3 Запросы информации в Интернете 9

1.4 Атаки доступа 9

1.5 DOS и распределенные DOS-атаки 9

1.6 Вирусы, черви и троянские программы 9

1.7 Атаки прикладного уровня 9

1.8 Атаки на протоколы управления 9

Глава 2 Обзор мер по устранению угроз безопасности в корпоративных сетях 9

2.1. Предотвращение разведывательных атак 9

2.2 Предотвращение сканирования портов и пинг-сканирования 9

2.3 Способы смягчения последствий от атаки на пароль и перенаправления портов 9

2.4 Смягчение последствий атаки эксплуатации доверия 9

2.5 Смягчения последствий атак Man-in-the-Middle и переполнения буфера 9

2.6 Смягчение последствий DOS и распределенные DOS-атак 9

2.7 Ликвидация вирусов, червей и троянских коней и предотвращение атак прикладного уровня 9

2.8 Возможности устранения атак на управляющие протоколы 9

2.9 Пример реализации способов устранения угроз сети 9

2.10 Методика реализации системы защиты информации 9

Заключение 9

Список литературы 9

ВВЕДЕНИЕ

Каждая организация, использующая информационные технологии, нуждается в хорошем и тщательно защищенном сетевом проектировании. Безопасность - это ключевой фактор в нормальном функционировании любой компании в целом и всех ее отделов. Существуют различные методы и концепции обеспечения IT безопасности. Некоторые из них очень важны и должны быть реализованы в каждой корпоративной сети.

Есть много услуг внутри и за пределами корпоративной сети. C увеличением числа сервисов, таких как веб-сервисы, почтовые сервисы, файловые сервисы и другие, число возможных проблем безопасности растет. Методы обеспечения безопасности каждой из предоставляемых услуг различны, и для их эффективного применения требуется профессионал, обладающий глубокими знаниями об этой функциональности.

Выбор правильной методологии и структуры построения защищенной сети является важной частью всего процесса обеспечения информационной безопасности. При правильной методологии проектирование могло бы быть проще и эффективнее.

В ходе выполнения контрольной работы планируется разработать методологию систему защиты информации в локальной вычислительной сети, составить рекомендации по обеспечению защиты информации и разработать типовой пакет документов по недопущению несанкционированного доступа к данных.

В качестве объекта исследования контрольной работы выступают локальные сети организаций.

Предметом исследования является разработка системы безопасности локальной сети.

Целью работы является разработка общих рекомендаций по обеспечению защиты информации в локальных сетях и создание типового пакета документов по недопущению несанкционированного доступа к служебной информации.

Для достижения данной цели необходимо выполнить следующие задачи:

1. Провести обзор основных угроз безопасности локальных сетей

2. Провести обзор мер по устранению угроз безопасности локальных сете

3. Разработать общие рекомендации по обеспечению защиты информации в локальных сетях

4. Разработать типовой пакет документов по недопущению несанкционированного доступа к служебной информации

Практическая значимость работы заключается в том, что результаты этой работы могут быть использованы на предприятиях и в учреждениях, для повышения степени информационной безопасности.