Федеральное агентство по образованию

Государственное образовательное учреждение

высшего профессионального образования

ОМСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ (ОмГТУ)

Кафедра «Автоматизированные системы обработки информации и управления»

ЗАДАНИЕ НА ЛАБОРАТОРНУЮ РАБОТУ №4

по дисциплине «Методы и средства защиты информации»

ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ МЕЖСЕТЕВЫХ ЭКРАНОВ

преподаватель ___________ С.Б. Огородников “___” _________________ 2010 г.

Омск 2010

1 Задание на лабораторную работу №4

1.1 Цель работы

Целью работы является изучение принципов обеспечения сетевой безопасности, приобретение навыков в установке, настройке и использовании персональных межсетевых экранов.

1.2 Порядок выполнения работы

Для выполнения лабораторной работы необходимо:

-установить межсетевой экран на компьютер, подключенный к сети (локальной или глобальной);

-изучить основные возможности межсетевого экрана по обеспечению безопасности;

-описать процесс создания правила фильтрации трафика на примере разрешения сетевой активности некоторой программы;

-показать процесс блокирования сетевой активности (запретить доступ

всеть для какой-либо программы);

-настроить правила доступа приложений в сеть для типичной домашней/рабочей конфигурации ПО, описать конфигурацию;

-оформить отчёт согласно требований [1] и [2];

-сдать отчёт преподавателю.

Теоретические основы, необходимые для понимания работы межсетевых экранов, можно прочитать, например, в [3] и [4].

В практической части работы предлагается использовать бесплатный персональный межсетевой экран «Comodo Internet Security», использование любого другого межсетевого экрана, имеющегося у студента, не возбраняется.

1.3 Требования к отчёту

Отчёт должен быть оформлен согласно [1] и [2], т.е. должен содержать следующие структурные элементы:

-титульный лист;

-реферат;

-содержание;

-введение;

-основную часть;

-заключение;

-список использованных источников.

2

На титульном листе отражены название вышестоящей организации, наименование организации – исполнителя НИР, номер и наименование лабораторной работы, наименование дисциплины, Ф.И.О., должность составителя отчёта и его подпись с датой, то же самое для проверяющего отчёт, название города и год исполнения.

Реферат должен содержать сведения об объёме отчёта, количестве иллюстраций, таблиц, приложений, источников; список ключевых слов, отражающих тематику рассматриваемой в отчёте проблемы. Текст реферата должен отражать объект, предмет исследования (разработки), цель работы, метод проведения исследования (если применялись какие-то нестандартные или нераспространённые методы), результаты выполнения работы, выводы об экономической и научной применимости и значимости полученных результатов.

Введение должно содержать оценку современного состояния рассматриваемого объекта (проблемы), применяемые в настоящий момент решения, основание и исходные данные для проведения работы (исследования). Кроме того, во введении указывается актуальность вопроса, цель и задачи работы (исследования).

Заключение должно содержать выводы о проделанной работе и полученных результатах, оценку полноты решения поставленных задач, рекомендации к применению результатов работы (исследования).

Список использованных источников содержит материалы, использованные при выполнении работы и отчёта. На каждый источник обязательно должна быть ссылка в тексте отчёта.

Отчёт следует разделить на две части. В первой части отчёта следует отразить теоретические основы защиты сетей, типичные конфигурации сетей с использованием межсетевых экранов, типичные наборы правил для настройки межсетевых экранов в таких конфигурациях. Во второй части отчёта следует отразить приобретённые в ходе работы навыки настройки и использования персонального межсетевого экрана, демонстрацию настройки работы межсетевого экрана со снимками с рабочего стола. На снимках нужно показать процесс установки и первоначальной настройки, процесс создания правил для межсетевого экрана, работу разрешённого приложения и сбои в работе запрещённого приложения. Кроме того, нужно отразить работу дополнительных возможностей межсетевого экрана.

3

1.4Список вопросов для подготовке к защите лабораторной работы

При защите лабораторной работы необходимо понимать следующее:

–основы TCP/IP сетей, понятия «сетевой адрес», «порт», «хост», «сервис», «соединение», «пакет», уровни модели OSI;

–понятие межсетевого экрана, назначение, возможности, сфера применения;

–атрибуты правил межсетевых экранов, возможные действия;

–типичный набор правил для домашнего, офисного компьютера;

–дополнительные возможности, предоставляемые корпоративными межсетевыми экранами, требования к ним;

–дополнительные возможности, предоставляемые персональными межсетевыми экранами, требования к ним.

4

Список использованных источников

1.Методические указания по оформлению текстовых документов при выполнении учебных заданий студентами всех курсов специальности 220200 [Текст] / А.. Никонов. Режим доступа : [\Оформление 2.doc] / Омск. гос. техн. ун -. Каф. АСОИУ. – Омск, 2002.

2.ГОСТ 7.32–2001. Отчёт о научно-исследовательской работе. Структура и правила оформления [Текст]. – Взамен ГОСТ 7.32–91 ; введ. 2001–07–01. – Минск : Межгос. совет по стандартизации, метрологии и сертификации ; М. : Изд-во стандартов, 2001. – 16 с. – (Система стандартов по информации, библиотечному и издательскому делу).

3.Э. Мэйволд. Безопасность сетей. [Электронный ресурс] : курс лекций

/Э Мэйволд, 2006 г. - Электрон. дан. - Режим доступа: http://www.intuit.ru/department/security/netsec/10/netsec_10.html, свободный. - Загл. С экрана.

4.Лапонина, О.Р. Межсетевое экранирование. [Электронный ресурс] : курс лекций / О.Р. Лапонина, 2006 г. - Элкектрон. Дан. - Режим доступа: http://www.intuit.ru/department/network/firewalls/, свободный. - Загл. с экрана.

5