Քոմփյութերային ցանցերում սերվերային համակարգերի անվտանգության մեխանիզմների մշակում

1. Հայաստանի Ազգային Պոլիտեխնիկական Համալսարան

Թեմա՝ Քոմփյութերային ցանցերում սերվերային համակարգերի
անվտանգության մեխանիզմների մշակում
Ղեկավար՝ Սարգսյան Գոհար
Ուսանող՝ Գրիգորյան Վլադիմիր
1

2. Խնդրի դրվածք

Ցանցային և Սերվերային համակարգերի
ուսումնասիրություն
Արդիական խնդիրների քննարկում
Պաշտպանական մեթոդների ուսւմնասիրություն
և համեմատում
Պաշտպանական համակարգերի համալիր
կիրառում

3.

4.

5.

Բաժանում ըստ պորտերի
Բաժանում ըստ IP հասցեների
Բաժանում ըստ MAC հասցեների

6.

7.

• [openSSH]
sequence = 7000,8000,9000
seq_timeout = 5
command = /sbin/iptables -A INPUT -s %IP% -p tcp -dport 22 -j ACCEPT
• [closeSSH]
sequence = 9000,8000,7000
seq_timeout = 5
command = /sbin/iptables -D INPUT -s %IP% -p tcp -dport 22 -j ACCEPT

8.

• Կարելի է ընտրել ոչ միայն պորտ, այլ նաև
արձանագրություն
• sequence = 3333:tcp,9999:udp,1010:udp,8675:tcp

9.

10.

Մոդել
Քանակ
Միավորի գին
MikroTik RB260GSP
1
35000
MikroTik CRS125-24G-1S-RM
1
139000
Համակարգիչ Core I3, 4GB Ram
1
200000

11.

ԵԶՐԱԿԱՑՈՒԹՅՈՒՆ
Ներկայացված համակարգերի համալիրը ապահովում է շատ հուսալի
պաշտպանություն, որը պրակտիկորեն հնարավոր չէ շրջանցել:
Ուսումնասիրված համակարգերը և դրանց համալիր կիրառումը ապացույցն են այն
բանի, որ ցանկացած համակարգի համար կարելի է ստեղծել հուսալի
պաշտպանություն, որը կունենա մեծ ապահովություն:

12.

ՇՆՈՐՀԱԿԱԼՈՒԹՅՈՒՆ