Описание методов и средств защиты данных в компьютерных сетях

1.

Тема дипломной работы: Описание методов и средств защиты данных в
компьютерных сетях
Докладчик: Набирухин Сергей Максимович
Руководитель дипломной работы: Криворучко Павел Николаевич

2.

Цель: изучение, анализ и реализация методов и средств защиты данных в компьютерных сетях
для обеспечения конфиденциальности, целостности и доступности информации. Разработка
модели защищённой ЛВС предприятия, выбор средств защиты, проектирование системы
информационной безопасности и внедрение мер по минимизации кибер-рисков.
Задачи:
1. Исследовать современные угрозы ИБ: вирусы, фишинг, DDoS, социальная инженерия и др.
2. Определить цели и задачи защиты информации: конфиденциальность, целостность,
доступность, аутентификация, авторизация, аудит.
3. Изучить принципы ИБ: защита в глубину, минимизация привилегий, контроль доступа.
4. Рассмотреть методы защиты: шифрование, файрволы, антивирусы, IDS/IPS, VPN.
5. Ознакомиться с технологиями защиты: криптография, блокчейн, резервное копирование,
средства шифрования.
6. Изучить организационные меры: политики безопасности, обучение персонала, управление
рисками, физическая защита.
7. Спроектировать ЛВС предприятия: выбор топологии, размещение оборудования, кабельная
система.
8. Настроить сетевую инфраструктуру: групповые политики, серверы (DNS, DHCP, AD),
маршрутизаторы, коммутаторы.
9. Разработать рекомендации по внедрению систем ИБ: план защиты, предотвращение
кибератак.

3.

Схема предприятия

4.

Схема локально-вычислительной сети

5.

Установщик Яндекс браузера

6.

Ограничение доступа к панели управления и параметров
Ограничение доступа к панели управления и
параметров
Попытка запустить панель управления
после ограничения
Фиксируется ошибка, панель управления не
запускается

7.

Ограничение командной строки
Ограничение доступа к командной строке
Попытка запустить командную строку после
ограничения
Фиксируется ошибка, командная строка не
запускается

8.

Настройка репликации
Выбор сервер-реплика
Начало настройки репликации
Выбор частоты репликации
Конечный этап настройки
репликации

9.

Проверка работоспособности и отработки отказа
Отработка отказа
Проверка работоспособности
Отработка отказа успешно завершена

10.

Антивирусные программы
Dr.Web Katana
Kaspersky Endpoint Security

11.

Заключение
Дипломный проект на тему “Описание методов и средств защиты данных в компьютерных
сетях” успешно достиг поставленной цели: изучены и реализованы современные методы
защиты данных в компьютерных сетях. Разработана модель защищённой ЛВС, обосновано
выбрано ПО и оборудование, спроектирована система информационной безопасности и
внедрены меры противодействия киберугрозам.
Изучены угрозы ИБ, принципы и методы защиты информации. Рассмотрены технические и
организационные средства обеспечения безопасности, легшие в основу практической
реализации.
Настроены групповые политики для централизованного управления, реализована
репликация серверов для отказоустойчивости, установлены антивирусы (Dr.Web Katana,
Kaspersky Endpoint Security) для многоуровневой защиты.