Методы и средства защиты информации в сетях

• Номер работы:
  552200
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  29.04.2019 г.
• Объем работы:
  87 стр.
• Содержание:
  Введение 3
  Глава 1. Анализ общих требований к обеспечению защиты информации в автоматизированных системах предприятий 5
  1.1 Общие требования к защищенности вычислительных сетей 5
  1.2 Характеристика видов угроз и моделей нарушителей 8
  1.3 Основные задачи обеспечения защиты информации в локальных сетях 22
  Выводы по главе 33
  Глава 2. Анализ обеспечения защиты информации в локальных сетях 35
  2.1 Характеристика объектов защиты информации в локальных сетях 35
  2.2. Определение вероятного нарушителя 43
  2.3 Характеристика системы информационной безопасности 46
  2.3.1. Характеристика организационной защиты информации 46
  2.3.2. Характеристика программной защиты информации 48
  2.3.3 Характеристика инженерно-технической защиты информации 55
  Выводы по главе 59
  Глава 3. Разработка предложений по совершенствованию защиты информации 60
  3.1 Совершенствование инженерно-технической защиты информации 60
  3.2. Совершенствование систем администрирования информационных систем 65
  3.3. Совершенствование документационного обеспечения защиты информации в 79
  Выводы по главе 80
  Заключение 82
  Список использованных источников 85
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Методы и средства защиты информации в сетях
  Введение
  
  Стремительное развитие информационных и коммуникационных связано с необходимостью обмена большими массивами информации. Современное общество всецело зависит от информационных систем различного рода - от крупных информационных порталов банков и государственных служб до небольших прикладных систем, используемых в организациях. Большинство государственных услуг переводится в электронную форму, растет доля онлайн платежей, проводимых через банковские информационные системы. Таким образом, информационные ресурсы в настоящее время представляют собой высокоценный актив, обеспечение сохранности которого является залогом успешности функционирования организаций различного рода деятельности. Потери информации с высокой вероятностью могут приводить к простоям в работе сотрудников организаций, что приводит к прямым убыткам, связанным с потерями в клиентской базе, просрочкам в исполнении заказов и подготовке документов и др. В качестве объектов обрабатываемой информации выступают: финансовые данные, элементы коммерческой тайны, объекты, охраняемые законодательством об авторском праве, а также данные о личной жизни и состоянии здоровья людей. Утечки информации, содержащей коммерческую тайну, могут выступать в качестве причины прямых убытков, вплоть до возникновения угрозы функционированию предприятия. Цель дипломной работы заключается в разработке проекта защищенной сети предприятия.
  ....................
  Глава 1. Анализ общих требований к обеспечению защиты информации в автоматизированных системах предприятий
  1.1 Общие требования к защищенности вычислительных сетей
  
  Сетевые атаки представляют собой попытки воздействия на удаленные компьютеры с использованием программных средств. Как правило, к основным целям сетевых атак относятся попытки нарушения системы конфиденциальности данных, провоцирование утечек информации. Также, проведение сетевых атак может осуществляться в целях получения доступа к сетевым ресурсам удаленных систем [4].
  Существует несколько принципов классификации сетевых атак.
  Первый вид классификации - по принципу воздействия. Пассивные сетевые атаки, как правило, связаны с задачей получения конфиденциальных сведений с удаленных систем. К таким атакам, например, можно отнести попытки чтения ящиков электронной почты абонентов, например, через попытки подбора паролей. Меры защиты в данном случае могут быть связаны с соблюдением требований к конфиденциальности паролей, к их сложности и периодичности смены. Также защита может обеспечиваться путем блокировки аккаунта после определенного числа неуспешных попыток авторизации.
  Активные сетевые атаки кроме попыток чтения данных предполагают также и их модификацию. Одним из наиболее значимых различий между указанными типами атак является сложность обнаружения пассивного вмешательства в систему, в то время как признаки осуществления активных атак, достаточно просто обнаруживаются [4].
  ............