Организация защиты информации при построении межсетевых экранов
Год сдачи (защиты) дипломной работы: 2010 г.
Объем: 97 стр.
Содержание дипломной:
Заданная тема1: Организация защиты информации при построении межсетевых экранов
Введение 2
1 Основные понятия 3
1.1 Понятие и виды удаленного доступа 3
1.2 Основные виды угроз, характерных для удаленных систем 11
2 Методы защиты удаленных систем 24
2.1 Аутентификация 24
2.2 Защищенное соединение 36
2.3 Межсетевое экранирование 42
3 Классификация и применение межсетевых экранов 47
3.1 Принципы работы межсетевых экранов 47
3.2 Классификация межсетевых экранов 50
3.2.1 Коммутаторы 53
3.2.2 Сетевые фильтры 54
3.2.3 Шлюзы сеансового уровня 58
3.2.4 Фильтры контроля состояния канала связи 58
3.2.5 Шлюзы, транслирующие адреса или сетевые протоколы 64
3.2.6 Посредники сеансового уровня 67
3.2.7 Посредники прикладного уровня 68
3.2.8 Посредники web 71
3.2.9 Инспекторы состояния 75
3.3 Основные способы развертывания межсетевых экранов в корпоративных сетях 77
3.3.1 Межсетевой экран, представленный как фильтрующий маршрутизатор 78
3.3.2 Межсетевой экран на основе двухпортового шлюза 79
3.3.3 Межсетевой экран на основе экранированного шлюза 80
3.3.4 Межсетевой экран с экранированной подсетью 81
3.3.5 Недостатки применения межсетевых экранов 82
3.4 Организация комплексной защиты корпоративной сети 83
3.4.1 Назначение системы защиты 83
3.4.2 Защита корпоративной сети от несанкционированного доступа из Интернет 85
3.4.3 Организация внутренней политики безопасности корпоративной сети 87
Заключение 92
Список использованной литературы: 93
Выдержка из дипломной работы
Безопасность в сфере информационных технологий — это комплекс мер, и она должна восприниматься как система. Компьютерная безопасность имеет различные аспекты, среди которых нельзя выделить более значимые или менее. Здесь важно все. Нельзя отказаться от какой-либо части этих мер, иначе система не будет работать.
Компьютерная безопасность мало отличается от безопасности в общем смысле. В обычной жизни никто не будет ставить железную дверь с хорошим замком на деревянный амбар с дыркой в стене. Точно так же и автомобиль с хорошей резиной, но неисправными тормозами будет небезопасен. Аналогично и при обеспечении компьютерной безопасности важно соблюдать меры защиты во всех точках соприкосновения с агрессивной средой. Каждый информационный ресурс, будь то компьютер пользователя или сервер организации, должен быть полностью защищен. Защищены должны быть файловые системы, сеть и т.д. Доступ к данным тоже должен быть безопасным, и люди, работающие с информацией, могут рассматриваться как звено в цепочке механизма, который обеспечивает работоспособность и безопасность всей системы.
В нашей работе мы рассмотрим основные аспекты обеспечения информационной безопасности при доступе к удаленным системам, акцентировав внимание на применение межсетевых экранов, а также дадим ряд рекомендаций, выполнение которых необходимо для реализации комплексной защиты удаленных систем
Пожалуй, информационная безопасность — это единственная область современных технологий, в которой год от года наблюдается заметный рост. В остальных сегментах рынка информационных технологий бывают взлеты и падения, а эта область все время идет в гору. Как показывают исследования компании Gartner, инвестиции в сетевую безопасность растут независимо от масштаба компании — это правило действует и для предприятий, насчитывающих 10 сотрудников (здесь рост наибольший), и для гигантов со штатом в несколько десятков тысяч человек. Причем важность средств информационной безопасности понимают все — от руководителя компании до руководителя информационной службы. Угроза нарушения информационной безопасности компании входит в бизнес-приоритеты компаний по всему миру и занимает там первое место.
Вам не подходит этот диплом? Мы рекомендуем Вам узнать точную стоимость дипломной работы именно по Вашим требованиям.
Другие по теме: