Файл: Методические подходы к разработке правил безопасности для файрволлов.pdf

При рассмотрении модели информационной системы лаборатории были описаны ЛВС самой лаборатории, её структура, технические данные, предоставляемые ИВЦ МЭИ (ТУ) и функционирование Интернета в ИС лаборатории. Так же были рассмотрены описание оборудования ЭВМ лаборатории, их характеристики и программное обеспечение.

Была создана система защиты лаборатории МФПУ, в которой подробно описана работа каждого оборудования и программного обеспечения. При разработке системы защиты был задействован межсетевой экран с конкретными характеристиками, который необходим для создания защиты ИС лаборатории при прямом назначении и при учебном процессе студентов. Для обеспечения учебного процесса необходимо создание виртуального сервера, а для безопасности, как внутри ИС, так извне, будет использоваться межсетевой экран, удовлетворяющий конкретным характеристикам, описанным выше.

ЗАКЛЮЧЕНИЕ

Защита периметра информационной сети лаборатории МФПУ является первоочередной задачей, поскольку наибольшее количество угроз безопасности находится во внешней незащищенной сети. Целью данной работы являлась – организация использования средств межсетевого экранирования в информационной системе ИББ и анализ их эффективности.

Для достижения цели решались следующие задачи:

• анализ роли и места средств межсетевого экранирования в общей СЗИ;
• провести моделирование информационной системы лаборатории «МФПУ»;
• провести анализ, классификацию и выбор МЭ;

В результате выполнения поставленной цели в рамках работы были выполнены следующие задачи.

В первой главе проводился анализ характеристики угроз безопасности информационной системы ВУЗа, в данном случае Института безопасности бизнеса. Были идентифицированы основные типы угроз, факторов, способствующих их проявлению (уязвимостей) на информационные ресурсы сети, как внешние, так и внутренние. Анализ угроз ИБ является одним из ключевых моментов политики безопасности любой ИС. Так же в первой главе были рассмотрены роль и место, выполняемые функции и проанализировано использование средств межсетевого экранирования в СЗИ. Это позволит организовать внутреннюю политику безопасности сети ХС. В соответствии с политикой реализации межсетевых экранов определяются правила доступа к ресурсам внутренней сети. Так же были рассмотрены различные категории, виды МЭ и требования к ним.

Задачи, которые были описаны в первой главе, показывают, что необходимо разработать комплекс мер по защите от проникновения нарушителя извне и по защите от внутренних угроз.

Во второй главе данной работы было проведено обоснование требований к системе защиты периметра (лаборатории МФПУ) с точки зрения обеспечения безопасности информационной сети и сточки зрения обеспечения безопасности учебного процесса при помощи межсетевого экранирования. Мною был произведён анализ требований к системе защиты информации, была описана модель информационной системы лаборатории, в общем, и самое главное было разработана уникальная система защиты для лаборатории "МФПУ". Также были оптимизированы характеристики аппаратного МЭ, применяемого для построения системы защиты периметра.

Таким образом, при реализации средств межсетевого экранирования, мы приобретаем универсальную технологию, которая будет обеспечивать функции защиты ресурсов лаборатории от внутренних и внешних угроз, а кроме этого это программно-техническое средство обучения.

Таким образом, рекомендации в данной работе носят практический характер и могут быть использованы сотрудниками ЦП ИББ при выборе и конфигурации системы защиты лаборатории МФПУ.

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. Руководящий документ Государственной Технической Комиссии «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» от 25 июля 1997 г. \\ Техэксперт дата доступа 05.09.2018 г.
2. Лунгу М. «Угрозы безопасности для информационной системы Высшего Учебного Заведения»; Молдавская Экономическая Академия, 2003;
3. Невский А.Ю., Баронов О.Р. «Система обеспечения информационной безопасности хозяйствующего субъекта»;
4. Максимов В. «Межсетевые экраны. Способы организации защиты»; М.: Журнал "КомпьютерПресс" №3, 2016;
5. Федеральный закон Российской Федерации от 27 июля 2006 г. N 149–ФЗ «Об информации, информационных технологиях и о защите информации» (редакция от 19.07.2018 г.) \\ Консультант Плюс дата доступа 10.09.2018 г.
6. Олгтри Т. «Firewalls. Практическое применение межсетевых экранов»; М.: ДМК пресс, 2015;
7. ИВЦ МФПУ (ТУ), (http://icc.mfpa.ru/);
8. NetConfig, «Сетевые технологии», (http://www.netconfig.ru/server/ids–ips/);
9. Официальный сайт D–link, (http://www.dlink.ru/);
10. А.С.Минзов, А.Ю.Невский, Н.В.Унижаев. Методика выполнения дипломных работ: Учебное пособие/под ред. Л.М.Кунбутаева. – М.: Изд–во МЭИ, 2015 г.;
11. К. Шварц. Как снизить затраты на поддержку сетей [Электронный документ] (http://www.osp.ru/cio/2008/11/5546245/).
12. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей. Учебное пособие [Текст] / В.Ф. Шаньгин - М.: "ФОРУМ": ИНФРА-М, 2016. - 416 с.: ил.3000 экз. - ISBN: 978-5-8199-0331-5.
13. Олифер, В.А. Компьютерные сети. Принципы, технологии, протоколы. Учебное пособие для вузов [Текст] / В.А. Олифер, Н.А. Олифер. - Питер, 2016. - 944 с.: ил. - 3000 экз. - ISBN: 978-5-459-00920-0.
14. Низамутдинов, М.Ф. Тактика защиты и нападения на web-приложения. Учебное пособие [Текст] / М.Ф. Низамутдинов - BHV-СПб, 2014. - 423 с.: ил. - 3000 экз. - ISBN: 5-94157-599-8.
15. Фостер, Д. Защита от взлома. Сокеты, shell-код, эксплойты. Учебное пособие [Текст] / Д. Фостер. - ДМК пресс, 2015. - 784 с.: ил. - 1000 экз. - ISBN: 1-597490-05-9.
16. Лэнс, Д. Фишинг. Техника компьютерных преступлений. Учебное пособие [Текст] / Д. Лэнс. - НТ Пресс, 2015. - 320 с.: ил - 2000 экз. - ISBN: 978-5-477-00572-7
17. Фостер, Д. Разработка средств безопасности и эксплойтов. Учебное пособие [Текст] / Д. Фостер. - Питер, 2014. - 418 с.: ил. - 3000 экз. - ISBN: 978-5-91180-422-0
18. Жуков, Ю. Основы веб-хакинга. Нападение и защита. Учебное пособие [Текст] / Ю. Жуков. - Питер, 2016. - 176 с.: ил. - 1500 экз. - ISBN: 978-5-4237-0184-0
19. Мельников, В.П. Информационная безопасность. Учебное пособие [Текст] / В.П. Мельников, С.А. Клейменов, А.М. Петраков. - Академия, 2015. - 336 с.: ил. - 1000 экз. - ISBN: 978-5-7695-6094-1
20. Данжани, Н. Средства сетевой безопасности. Учебное пособие [Текст] / Н. Данжани, Д. Кларк. - Кудиц-Пресс, 2014. - 368 с.: ил. - 2000 экз. - ISBN: 978-5-91136-022-1
21. Лукацкий, А. Обнаружение атак. Учебное пособие [Текст] / А. Лукацкий. - BHV - Санкт - Петербург, 2014. - 596. с.: ил. - 2000 экз. - ISBN: 5-94157-246-8
22. Чипига, А.Ф. Информационная безопасность автоматизированных систем: учеб. пособие для студентов вузов, обучающихся по специальностям в обл. информ. безопасности [Текст] / А.Ф. Чипига. - М.: Гелиос АРМ, 2016. - 336 с.: ил. - 1000 экз. - ISBN: 978-5-85438-183-3
23. Скрипкин, К.Г. Экономическая эффективность информационных систем. Учебное пособие [Текст] / К.Г. Скрипкин. - М.: ДМК Пресс, 2014. - 256 с.: ил. - 3000 экз. - ISBN: 5-94074-180-0