- •Введение
- •Глава 1. Теоретические аспекты проектирования и разработки организации безопасной передачи данных в сети интернет по средствам vpn соединений
- •1.1. Анализ методов и подходов к структуре, методам и средствам разработки программного обеспечения безопасной передачи данных в сети интернет по средствам vpn соединений
- •1.2. Обоснование выбора средств реализации программного обеспечения организация безопасной передачи данных в сети интернет по средствам vpn соединений
- •Глава 2. Особенности создания и организации безопасной передачи, данных в сети интернет по средствам vpn соединений
- •2.1. Проектирование программного обеспечения организации безопасной передачи данных в сети интернет по средствам vpn соединений
- •2.2. Описание бд: схема данных, описание таблиц и связей между ними
- •2.3. Особенности разработки пользовательских форм заключение
- •Организация безопасной передачи данных в сети интернет по средствам vpn соединений.
- •Глава 1. Теоретические аспекты проектирования и разработки …
- •Производительность и доступность
- •Глава 2. Особенности создания … Глоссарий vpn и безопасности Контроль доступа acl
- •Шлюз Application Firewall
- •Chap (Challenge-Рукопожатие протокол аутентификации)
- •Контрольная сумма или хэш
- •Шлюзы сеансового уровня
- •CoS (Класс обслуживания)
- •Криптография
- •Отказ в обслуживании нападения
- •Протокол Diffie-Hellman (Диффи-Хеллмана)
- •Differentiated Service - DiffServ (дифференцированные услуги)
- •Цифровой сертификат
- •Цифровая подпись
- •Demilitarized Zone - dmz (демилитаризованной зоны)
- •Domain Name System - dns (система доменных имен)
- •Cервер доменных имен
- •Брандмауэр
- •Брандмауэр отказ обслуживания
- •Https представляет собой коммуникационный протокол, предназначенный для передачи зашифрованной информации между компьютерами через World Wide Web.
- •Icsa (Международная ассоциация компьютерной безопасности)
- •Инсайдерская атака
- •Обнаружения вторжений
- •Ip угон
- •Протокол Kerberos
- •Ключевой менеджмент
- •Область управления
- •Мониторинг
- •Nar (Network Address Удержание)
- •Политика Network Service Access
- •Неотказуемость
- •Политика Насильственные сети (pen)
- •Точки принудительного применения политики (пэп)
- •Группы политики
- •Управление Зона политики (пмз)
- •Правила политики
- •Секретный ключ
- •Протокол
- •Протокол Атаки
- •Доверенное лицо
- •Прокси-сервер
- •Открытый ключ
- •QoS (качество обслуживания)
- •Rijndael Алгоритм
- •Маршрутизация Агент
- •Rsa (Ривест-Шамира-Адлеман)
- •RsaCi (Консультативный совет Места программного обеспечения в Интернете)
- •Правила
- •Скрининг маршрутизатор
- •Ассоциация безопасности (sa)
- •Самоподписанный сертификат
- •Общий секрет
- •Симметричное шифрование
- •Туннельный маршрутизатор
- •Vpn (виртуальная частная сеть)
- •Wap (Протокол беспроводных приложений)
- •Беспроводные протоколы (802.11x)
- •Wlan (беспроводная локальная сеть)
- •Топология сети.
- •Cцо имеет в своем составе:
- •Сф имеет в своем составе:
- •Настраиваем OpenVpn сервер.
- •Генерируем основной сертификат са и са ключ:
- •Генерируем сертификат (server.Crt) и ключ (server.Key) сервера.
- •Генерируем сертификат (office1.Crt) и ключ (office1.Key) для клиента.
- •Генерация параметров DiffieHellman (dh1024.Pem).
- •Генерация ключа tls-auth (ta.Key) для аутентификации пакетов
- •Настройка клиента.
- •Настройка брандмауэра и маршрутизация.
Глава 1. Теоретические аспекты проектирования и разработки организации безопасной передачи данных в сети интернет по средствам vpn соединений
1.1. Анализ методов и подходов к структуре, методам и средствам разработки программного обеспечения безопасной передачи данных в сети интернет по средствам vpn соединений
В первой главе (теоретической части), данной дипломной работы, рассмотрим - теоретические аспекты проектирования и разработки организации безопасной передачи данных в сети интернет по средствам VPN соединений.
В ходе теоретического анализа, в данном разделе - рассмотрим теоретические аспекты исследуемой проблемы и концептуальные основы ее решения; приведем понятийно-категориальный аппарат, посредством которого раскроем сущность и содержание предмета исследования; сопоставим и проанализируем различные точки зрения ученых, ведущих специалистов на данную проблему к моменту исследования. В первом параграфе первой главы, данной дипломной работы, рассмотрим - анализ методов и подходов к структуре, методам и средствам разработки программного обеспечения безопасной передачи данных в сети интернет по средствам VPN соединений.
1.2. Обоснование выбора средств реализации программного обеспечения организация безопасной передачи данных в сети интернет по средствам vpn соединений
Во втором параграфе, первой главы, данной дипломной работы, в ходе рассматриваемой темы, выявим - обоснование выбора средств реализации программного обеспечения организация безопасной передачи данных в сети интернет по средствам VPN соединений.
Глава 2. Особенности создания и организации безопасной передачи, данных в сети интернет по средствам vpn соединений
2.1. Проектирование программного обеспечения организации безопасной передачи данных в сети интернет по средствам vpn соединений
Во второй главе (практической части), данной дипломной работы, проведем - комплексный, практический анализ (практическое исследование) особенности создания и организации безопасной передачи, данных в сети интернет по средствам VPN соединений.
1) До начала проектирования программного обеспечения организации безопасной передачи данных в сети интернет по средствам VPN соединений, рассмотрим более подробно сущность VPN соединений в современных условиях.
2) Virtual Private Network - виртуальная частная сеть - логическая сеть, создаваемая поверх другой сети, например, интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. Virtual Private Network позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов.
2.2. Описание бд: схема данных, описание таблиц и связей между ними
2.3. Особенности разработки пользовательских форм заключение
В заключение проведенного исследования, данной дипломной работы, необходимо сделать ряд наиболее важных выводов:
1) Ключевые выводы по результатам дипломного исследования;
2) Оценку полноты решений поставленных задач;
3) Описание перспективных направлений дальнейших исследований.
4) Подробное описание разработки VPN соединений;
5) Какие функции автоматизирует, как влияет на эффективность работы и пр.
В первой главе (теоретической части), данной дипломной работы, были рассмотрены - теоретико-методологические аспекты (основы) организации безопасной передачи данных в сети интернет по средствам VPN соединений в современных условиях.
БИБЛИОГРАФИЧЕСКИЙ СПИСОК:
ПРИЛОЖЕНИЯ
Организация безопасной передачи данных в сети интернет по средствам vpn соединений.
Virtual Private Network - виртуальная частная сеть - логическая сеть, создаваемая поверх другой сети, например, интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям, с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. Virtual Private Network позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов. Пользователи Microsoft Windows обозначают термином «VPN» одну из реализаций виртуальной сети — PPTP (Point-to-Point Tunneling Protocol), причём используемую зачастую как раз не для создания частных сетей. Чаще всего для создания виртуальной сети используется инкапсуляция протокола PPP в какой-нибудь другой протокол — IP (такой способ использует реализация PPTP) или Ethernet, хотя и они имеют различия. Технология VPN последнее время используется не только для создания собственно частных сетей, но и некоторыми провайдерами «последней мили» для предоставления выхода в Интернет.
Сегодня термин "VPN" или "виртуальная частная сеть" является одним из самых используемых слов в информационной отрасли. Виртуальные частные сети могут решить следующие задачи: объединение предприятия в одну сеть и клиентов, и потребителей, предоставляя безопасный доступ к корпоративным сетям и данным при передаче по открытой сети Интернет.
Клиенты и потребители расходятся во мнениях относительно того, что, собственно, является виртуальной частной сетью. В прессе много волнующих вопросов, спекуляций и различных мнений относительно этой технологии. Что же такое VPN? Зачем вам нужен VPN?
Хотя Интернет имеет невероятные возможности для электронного бизнеса, есть некоторые моменты, которые необходимо решить, если организация действительно хочет провести критически важные бизнес-процессы через Сеть. Наибольшими достоинствами сети Интернет являются его открытость и доступность. Но эти характеристики также являются его недостатком.
При разработке локальных и глобальных сетей с их открытой инфраструктурой и жестко контролируемом доступе к данным был ясен следующий шаг для развертывания критически важных приложений с частными данными. Так появились частные сети передачи данных. Типы приложений, распространенных по сети Интернет общего пользования, содержат сегодня все больше частной информации, в результате чего успех бизнеса может быть поставлен под угрозу плохой производительностью приложений. Мы все слышали страшные истории об интернет-трейдерах, отчаянно пытающихся выгрузить определенные данные, но ограниченная пропускная способность и доступность им мешали. Непредсказуемый характер интернет - трафика может быть основным фактором риска для электронного бизнеса.
А как насчет безопасности? По мере увеличения нашей потребности в сети Интернет возникают потенциальные угрозы безопасности. Отсоединяемый автономный персональный компьютер с конфиденциальной информацией уязвим только для людей, которые не могут получить физический доступ к нему. Однако, при подключении к сети Интернет вы сразу будете подвержены вероятной атаке со стороны вредоносных приложений.
Кроме того, данные, передающиеся через Интернет подвержены таким угрозам, как фишинг, перехвата сеанса, кража личной информации с помощью нежелательно установленного программного обеспечения.
