Подсистема аутентификации в сетях связи корпоративного назначения

• Номер работы:
  442105
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  23.03.2017 г.
• Объем работы:
  75 стр.
• Содержание:
  Содержание
  
  Список используемых сокращений 3
  Введение 5
  Глава 1. Исследование подходов по организации подсистемы аутентификации в сетях связи корпоративного назначения 8
  1.1 Применение процедуры аутентификации для организации защиты информации 8
  1.2 Анализ подходов, применяемых при организации подсистем аутентификации 12
  1.3 Оценка эффективности подсистем аутентификации при организации защиты информации 24
  Глава 2. Анализ нормативно-правовой базы в области аутентификации пользователей в сетях связи корпоративного назначения 30
  Глава 3. Сравнительный анализ функциональных возможностей протоколов аутентификации 35
  3.1 Обзор современных протоколов аутентификации, реализованных в телекоммуникационном оборудования и средствах вычислительной техники 35
  3.1.1 Протоколы сетевой аутентификации 35
  3.1.2 Протоколы аутентификации для удаленного доступа 36
  3.1.3 Инфраструктура открытых ключей (PKI) 38
  3.2 Исследование характеристик и функциональных возможностей протоколов аутентификации 42
  Глава 4. Моделирование подсистемы аутентификации в сетях связи корпоративного назначения в программном продукте «Cisco Packet Tracer» 45
  4.1 Краткий обзор программного продукта «Cisco Packet Tracer» 45
  4.2 Модель фрагмента сети связи корпоративного назначения, реализованная в программном продукте «Cisco Packet Tracer» 52
  4.3 Рекомендации по проведению оценки защищенности подсистемы аутентификации в сетях связи корпоративного назначения 61
  Заключение 67
  Список используемых источников 70
  Приложение 1 – Схема моделируемой корпоративной сети 74
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Подсистема аутентификации в сетях связи корпоративного назначения
  Введение
  
  Задачи, связанные с обеспечением защиты информации и информационных систем являются базовыми задачами в сфере организации защиты информации для любого современного предприятия. С развитием информационных структур предприятий и переходом их к распределенной архитектуре организации, они выходят за пределы отдельных зданий.
  С уверенностью можно заявить о том, что проблема организации защиты информации на сегодняшний не в полной мере разрешена. У многих организаций имеют место не решеные вопросы обеспечения защищенности обрабатываемых информационных ресурсов, вследствие чего они терпят значительные финансовые убытки.
  Тема данной дипломной работы – «Подсистема аутентификации в сетях связи корпоративного назначения».
  Актуальность темы данной дипломной работы определяется:
  - увеличением информационных рисков из-за появления современных угроз информационным системам;
  - современными темпами и уровнем развития методов обеспечения защиты информации, которые в значительной степени отстают от уровня развития современных информационных технологий;
  - стремительный рост числа персональных ЭВМ, которые применяются абсолютно во всех сферах жизни общества. Это связано с увеличением объемов обрабатываемых данных;
  - увеличение числа пользователей ЭВМ, которые имеют прямой доступ к информационным ресурсам и базам данных;
  - свободный доступ к информационным ресурсам через разнообразные мобильные средства связи.
  ..............
  Глава 1. Исследование подходов по организации подсистемы аутентификации в сетях связи корпоративного назначения
  1.1 Применение процедуры аутентификации для организации защиты информации
  
  Аутентификация – процедура определения подлинности пользователя определенной системы. Например, она может осуществляться при помощи применения уникального пароля пользователя, который вводит его при попытках использовать систему. Данный пароль сравнивается с тем, что есть в базе данных, и принимают решение о допуске пользователя. Аутентификация может иметь тип проверки цифровой подписи на электронном письме, с применением протокола шифрования, или при помощи отправки контрольной суммы определенного файла и сравнения этой суммы с той, которую автор заявляет. Применение термина, в основном, касается области информационных технологий.
  Учитывая политику безопасности и степень доверия систем, производимая проверка подлинности может быть взаимной или односторонней. Она обычно производится при помощи криптографических способов. Аутентификацию не нужно путать с авторизацией (процедурой предоставления определённых прав субъекту) и идентификацией (процедурой распознавания субъекта по идентификатору).
  В каждой системе аутентификации можно обычно выделить несколько элементов:
  - характеристика субъекта - отличительная черта;
  - субъект, который пройдет процедуру;
  - непосредственно механизм аутентификации, то есть принцип работы системы;
  - хозяин системы аутентификации, который несет ответственность и контролирует её работу;
  - механизм, который предоставляет определённые права доступа или лишает субъекта оных.
  ........