«Организация защиты информации объектов сетевой инфраструктуры с использованием программно-аппаратной системы защиты Страж-NT» - Дипломная работа

Содержание

Определения 4

Обозначения и сокращения 6

Введение 7

1.Анализ решаемых задач при организации защищенного доступа пользователей к объекту информатизации. 9

1.1 Задачи 9

1.2 Описание типовых АРМ. 11

1.3 Механизмы системы защиты 15

2.Перечень необходимого оборудования для автоматизации разграничения доступа к объекту информатизации с использованием программно-аппаратных средств «Страж-NT». 17

3. Структура ЛВС на объекте с указанием перечня установленного оборудования на АРМ и схема размещения объектов сетевой инфраструктуры. 19

3.1.Описание расположения зданий, в которых размещаются абоненты ЛВС 20

3.2 Количество абонентов проектируемой ЛВС в каждом из задействованных зданий 20

3.3Краткая характеристика сетевых технологий и технических решений при проектировании ЛВС. 22

3.4 Указание мест размещения активного оборудования ЛВС 23

4. Перечень и стоимость оборудования для обеспечения защиты информации на объекте. 27

5. Анализ возможностей ПАК от НСД Страж-NT по разграничению доступа и защите информации от несанкционированных действий. 29

5.1 Принципы защиты информации от несанкционированного доступа. 29

5.2.Организационное и техническое обеспечение информационной безопасности. 31

6.Алгоритм действий администратора сети по разграничению доступа к объекту информатизации 33

7.Содержание интерактивных технологических карт выполнения операций по защите информации с использованием ПАК от НСД Страж-NT….….37

7.1 Порядок установки Страж-NT 37

7.2 Тестирование подсистемы идентификации 37

7.3 Установка системы защиты 38

7.4 Вход в систему 45

7.2. Настройка системы защиты 47

Заключение 54

Список использованной литературы 55

Введение

Целью дипломной работы является спроектировать компьютерную сеть в защищенном исполнении с использованием программно-аппаратной системы защиты, и разработать методы и организационные меры защиты компьютерных систем от несанкционированного доступа.

Выдержка из текста работы

1.3Механизмы системы защиты

В СЗИ «Страж-NT»реализована смешанная разрешительно-запретительная модель защиты информации с жестким администрированием. Система защиты представляет собой совокупность следующих основных подсистем:

1. Идентификации/аутентификации

2. Разграничения доступа

3. Контроля потоков информации

4. Управление запуском программ

5. Управления защитой

6. Регистрации событий

7. Маркировки документов

8. Контроля целостности

9. Стирания памяти

10. Учета носителей информации

11. Преобразования информации на отчуждаемых носителях

12. Контроля устройств

13. Тестирования системы защиты

Подсистема идентификации/аутентификации обеспечивает опознание пользователей при входе в компьютер по персональному идентификатору и подтверждение подлинности путем запроса с клавиатуры личного пароля. Данная подсистема также обеспечивает блокировку экрана компьютера и идентификацию пользователя после такой блокировки.

Подсистема разграничения доступа реализует дискреционный и мандатный принципы контроля доступа пользователей к защищаемым ресурсам. Функционирование данной подсистемы основано на присвоении защищаемым объектам атрибутов защиты. К атрибутам

Заключение

С этой целью в выпускной квалификационной работе, предложено разработать ЛВС с использованием средства защиты информации Страж-NT. Проведен экономический расчет стоимости оборудования локальной вычислительной сети с учетом организации системы защиты информации. Проанализированы возможные угрозы информации в подразделении пограничного контроля и решение их при помощи анализа возможностей СЗИ от НСД Страж-NT.

Для обеспечения защиты информации рассмотрен порядок установки и настройки СЗИ. Рассмотренный порядок показал, что устанавливаемая система защиты не требует привлечения большого штата сотрудников для установки и настройки данной системы.

Список литературы

6. Сертификаты соответствия ФСТЭК о средствах защиты информации от несанкционированного доступа «Страж- NT» № 1780, 2661, 1684.

7. Мураховский В.И. М91 Железо ПК. Новые возможности.— СПб.:Питер,2005.—59.

8. Матросов А.В., Сергеев А.О., Чаунин М.П. HTML 4.0. – СПб.: БХВ-Петербург, 2003. – 672с.

9. Дронов В.А.Д75HTML 5, CSS 3 и Web 2.0. Разработка современных Web-сайтов. —СПб.: БХВ-Петербург, 2011. —416с.: ил.—(Профессиональное программирование)

10. Интернет ресурсы: www.guardnt.ru/strazh3(основная информации о СЗИ от НСД «Страж- NT»).

11. Семенов А.Б. Проектирование и расчет структурированных кабельных систем и компонентов. – М.: ДМК Пресс; М.: Компания АйТи, 2003 г.

12. Приказ ФСБ России от 08 мая

Примечания

Оригинальность от 20 до 60% по тексту. Очень много рисунков (скриншотов), таблиц и прочего наглядного материала, есть речь на защиту, презентация, куча приложений в том числе с БД.