Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
диплом.doc
Скачиваний:
57
Добавлен:
07.12.2018
Размер:
3.08 Mб
Скачать

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

ТАГАНРОГСКИЙ ГОСУДАРСТВЕННЫЙ РАДИОТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ

Факультет Информационной Безопасности_____________

Кафедра Безопасности Информационных Технологий

К защите допустить:

Зав. кафедрой д.т.н. профессор О.Б.Макаревич

“__”_______________2006 г.

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

К ДИПЛОМНОМУ ПРОЕКТУ

на тему: Система обеспечения защищенности локальной сети OOO «АвиаОк»

Руководитель дипломного проекта доцент каф. БИТ, к.т.н. Пескова О. Ю._______

(должность, ученая степень и звание, ф., и., о.)

Консультанты:

Безопасность и экологичность проекта: доцент каф. П и БЖ, к.п.н. Дмитриева И.А________________________________________________________________

(должность, ученая степень и звание, ф., и., о.)

Экономическое обоснование целесообразности проекта: ассистент каф.________ Экономики Кокорев А.А_______________________________________________

(должность, ученая степень и звание, ф., и., о.)

Дипломник: Ковалёва Евгения Павловна, группа И-21 ___

(фамилия, имя, отчество, группа)

“__”_______________2006 г

Таганрог 2006

УДК 681.324.067:629.7.054

Ковалёва Евгения Павловна

Группа: И-21

Таганрогский Государственный

Радиотехнический университет

Таганрог 2006.

Аннотация

Дипломный проект посвящен разработке системы защиты локальной вычислительной сети ООО «АвиаОк». В ходе работы над проектом рассмотрены различные виды угроз безопасности данной сети и проанализирована существующая система защиты. Рекомендуется повысить защищенность сети путем изменения настроек безопасности в ОС Linux Red Hat, Windows 2000 и MS SQL. Также рекомендуется провести обновление большинства программных продуктов используемых на предприятии.

Кроме того, разработана программа централизованного управления обновлением ПО, которая может быть эффективно использована при администрировании рассмотренной локальной вычислительной сети.

UDC 681.324.067:629.7.054

Kovalyova Eugenia Pavlovna

Group: I-21

Taganrog State University

of Radio Engineering

Taganrog 2006.

Summary

The qualification project is devoted to system engineering of protection of the local computer network of a society with limited liability "AviaOk". During work at the project various types of threats to safety of given network were examined and existing system of informational protection was analyzed. It is recommended to increase security of a network by change of options of safety of operational systems Linux Red Hat, Windows 2000 and MS SQL. Also it is recommended to make updating of the majority of software used on the enterprise.

Except for it the program of the centralized management is developed by updating of the software which can be effectively used at administration of the local computer network.

Реферат

Дипломный проект содержит 104 страниц, 12 рисунков, 6 таблиц, 12 источников и одно приложение.

КОМПЬЮТЕРНАЯ СЕТЬ, ЛОКАЛЬНАЯ СЕТЬ, ТОПОЛОГИЯ, ВНЕШНИЕ УГРОЗЫ, ВНУТРЕННИЕ УГРОЗЫ, УЯЗВИМОСТИ, РАЗГРАНИЧЕНИЕ ДОСТУПА, ПАРОЛЬ, ФАЙЛОВАЯ СИСТЕМА, ОПЕРАЦИОННАЯ СИСТЕМА.

В данном дипломном проекте представлена разработка системы защиты локальной вычислительной сети ООО «АвиаОк».

В ходе работы была описана и проанализирована вычислительная сеть вышеуказанного предприятия. На основании проведенного анализа рассмотрены различные виды угроз безопасности данной локальной сети и проведено их исследование. Основываясь на выявленных угрозах, была проанализирована система существующей защиты информации в локальной сети и выявлены ее недостатки. Для их устранения и общего повышения уровня безопасности сети предприятия разработан ряд предложений касающихся используемого на предприятии ПО. Суть предложений заключается в разработке и применении рекомендаций по настройкам безопасности в ОС Linux Red Hot 7.1, Windows 2000, а также в MS SQL.

Удобным средством для быстрого обновления ПО на рабочих станциях является специально разработанная программа - “CorpTools”. Предлагаемая программа позволяет эффективно передавать на рабочие станции пакеты обновлений и настроек ПО. Но данный этап не предполагает качественного улучшения системы защиты, поэтому является временным решением для отдела.

Содержание

Аннотация 2

Summary 3

Реферат 4

Содержание 5

Перечень графического материала 7

Введение 8

1 Анализ технического задания 12

2 Структура вычислительной сети ООО «АвиаОК» 14

2.1 Состав ЛВС 14

2.2 Топология ЛВС и расположение элементов в помещении. 18

2.3 Информационные потоки 19

3 Анализ угроз безопасности сети 21

3.1 Угрозы внутри сети предприятия 29

3.1.1 Windows 2000 Service Pack 4.0 30

3.1.2 MS SQL Server 34

3.1.3 Linux Red Hat 7.1 39

3.2 Внешние угрозы предприятия 40

4 Система существующей защиты информации ВС на ООО АвиаОК” 45

5 Рекомендации по улучшению системы защиты информации в ЛВС предприятия. 56

5.1 Рекомендации по настройкам безопасности в ОС Linux Red Hat 7.1, Windows 2000 и MS SQL 57

5.2 Реализация и описание программы централизованного управления обновлениями рабочих станций 62

5.2.1 Программная реализация 64

5.2.2 Руководство пользлвателя 65

5.2.3 Пример работы разработанной программы 67

6 Безопасность и экологичночть проекта 69

6.1 Анализ условий труда, степени тяжести и напряженности трудового процесса 69

6.2 Разработка мероприятий по улучшению условий труда 76

6.3 Пожарная безопасность помещения 78

6.4 Охрана окружающей природной среды 79

7 Технико-экономическое обоснование проекта 81

7.1 Постановка задачи и цель разработки 81

7.2 Маркетинговые исследования по разработке 81

7.3 Выбор и обоснование аналога для разработки 82

7.4 Обоснование критериев для сравнения и расчет интегрального показателя качества 82

7.5 Расчет экономического эффекта 83

7.5.1 Ожидаемый экономический эффект 83

7.5.2 Состав эксплуатационных расходов 84

7.5.3 Расчет экономии от увеличения производительности труда пользователя 85

7.5.4. Расчет затрат на этапе проектирования 86

7.6 Определение цены программного продукта 89

7.7 Годовые эксплуатационные расходы потребителя 91

Заключение 93

Список использованных источников 95

ПРИЛОЖЕНИЕ А 96