40101

Разработка системы защиты выбранного объекта

Отчет о прохождении практики

Информатика, кибернетика и программирование

Объект представляет собой локальную сеть с выделенным сервером и 4 рабочих станции. Сеть находится в одном адресном пространстве с корпоративной сетью другого учреждения в дальнейшем СЕТЬ построенной по принципу internet. Кроме того имеется подключение к сети интернет через модемное соединение и через локальную сеть. Подключение к internet через локальную сеть происходит через проксисервер расположенный в СЕТИ.

Русский

2013-10-15

98.5 KB

0 чел.

Министерство общего и профессионального образования Российской Федерации

Санкт – Петербургский Государственный Электротехнический Университет

Кафедра Автоматизированных Систем Обработки Информации и Управления

Отчет по практической работе по дисциплине

Методы и средства защиты информации

на тему:

Разработка системы защиты выбранного объекта

                        Выполнили:  Гудков И.В.

                                   Демаков О.А.

                                                                                                                Снежко А.Л.

                               Проверил:             Шишкин В.М.

                               Группа:           7331

Санкт – Петербург

2001

  1.  Спецификация защищаемого объекта.

Объект представляет собой локальную сеть с выделенным сервером и 4 рабочих станции. На сервере распологается база данных системы автоматизации деятельности фирмы, на рабочих станциях ее клиентская часть.

Сеть находится в одном адресном пространстве с корпоративной сетью другого учреждения (в дальнейшем СЕТЬ) построенной по принципу internet. Кроме того имеется подключение к сети интернет через модемное соединение и через локальную сеть. Модем находится на сервере. Подключение к internet через локальную сеть происходит через прокси-сервер расположенный в СЕТИ.

Физически в сети присутствует хаб, от которого проложены кабеля в СЕТЬ, на сервер и на рабочие станции. Рабочие станции и сервер  распологаются в отдельных помещениях. Хаб расположен в том же помещении что и сервер.

  1.  Определение содержательной цели защиты.

Требуется обеспечить работоспособность системы автоматизации деятельности фирмы и секретность используемых в работе фирмы данных.

  1.  Спецификация среды.

К среде относятся следующие компоненты:

  •  Помещения, в которых располагаются компоненты сети.
  •  Помещения, по которым проложены каналы связи.
  •  Помещения, в которых находятся банкоматы.
  •  Электрическая сеть.
  •  Корпоративная СЕТЬ.
  •  Сеть internet.

  1.  Спецификация источников угроз.

К источникам угроз относятся:

  •  Человек:
  •  Постороннее лицо, желающее получить доступ к секретным данным;
  •  Оператор, вводящий информацию в базу данных сервера ;
  •  Администратор сети;
  •  Сети:
  •  Корпоративная СЕТЬ;
  •  Сеть internet;
  •  Стихийные бедствия.
  •  Электрическая сеть.
  •  Компьютерные вирусы.

  1.  Спецификация угроз.

К угрозам относятся:

  •  Обрыв канала связи либо его повреждение стихийными природными явлениями.
  •  Отключение электропитания в сети, скачки (перепады) напряжения в сети и т.п, ведущие к отключению или к выходу из строя элементов объекта.
  •  Выход из строя сервера (физический или программный).
  •  Выход из строя рабочей станции (физический или программный).
  •  Выход из строя хаба.
  •  Получение доступа к аутенцифицирующим данным локальной сети посторонним лицом.
  •  Получение доступа к секретным данным на рабочей станции посторонним лицом.
  •  Получение доступа к секретным данным на сервере посторонним лицом.
  •  Ввод некорректных данных в БД фирмы.

  1.  Спецификация компонентов объекта.

Объект состоит из трех компонентов:

  •  Сервер.
  •  Каналы связи.
  •  Рабочие станции.

Матрица W имеет следующий вид:

Произведем расчет матрицы защищенности V:

Проиллюстрируем влияние источников угроз на безопасность защищаемого объекта:

Проиллюстрируем влияние угроз на безопасность защищаемого объекта:

Проиллюстрируем влияние компонентов на безопасность защищаемого объекта:

Произведем конструирование системы защиты объекта. Система защиты включает в себя следующие организационные мероприятия:

  •  Введем подсистему защиты объекта от проблем, связанных с работой электросети, состоящую из стабилизатора напряжения и источников бесперебойного питания
  •  Переорганизуем сеть под операционные системы Windows NT Server и Windows NT Workstation.
  •  На сервер поставим 2-й сетевой адаптер и настроим его как роутер между локальной сетью и корпоративной СЕТЬЮ. Соответственно хаб поместим внутри локальной сети.
  •  Отправим сетевого администратора на курсы переподготовки и повышения квалификации.
  •  Купим антивирусные программные средства

Матрица R будет иметь следующий вид:

Вектор R будет иметь вид:

Оценим предложенную систему защиты с материальной точки зрения:

  •  Подсистема защиты объекта от проблем, связанных с работой электросети стоит порядка 800$
  •  Покупка сетевой карты – 15$
  •  Антивирусные средства и операционные системы порядка 1500$.
  •  Обучение сетевого администратора – 200$

Видно, что комплекс защитных мероприятий обойдется в 2515$. Поскольку компании готова потратить на систему защиты до 10,000$, то предложенная стратегия является вполне приемлемой в материальном плане.

Вывод: Предложенная система защиты удовлетворяет материальному критерию. Эффективность ее применения составляет  74.2%, что является очень хорошим результатом.


 

А также другие работы, которые могут Вас заинтересовать

3834. Исследование температурной зависимости электропроводности твердых тел 132 KB
  Исследование температурной зависимости электропроводности твердых тел/ Цель работы: Установление опытным путем законов изменения электропроводности твердых тел при их нагревании и определение энергии активации полупроводника. Теоретические исслед...
3835. Определение влажности воздуха 98.5 KB
  Определение влажности воздуха Приборы и принадлежности: Психрометр, барометр, пипетка и сосуд с водой. Теория работы и описание прибора Такие явления, как быстрота испарения, высыхание различных веществ, тканей, увядание растений, состояние организм...
3836. Определение удельной теплоты парообразования 135 KB
  Определение удельной теплоты парообразования Приборы и принадлежности: Кипятильник, сухопарник, термометр, штатив, технические весы, разновес, барометр-анероид, калориметр, сосуд с водой, стакан. Рис. 12 Теория работы и описание приборов Парообразов...
3837. Физический маятник 88 KB
  Цель работы: Экспериментальное определение физических характеристик колебаний физического и математического маятников. Имеется в виду сравнить экспериментальное и расчётное значение периода колебаний физического маятника и период колебаний математич...
3838. Определение ускорения свободного падения 146.5 KB
  Определение ускорения свободного падения Цель: Изучение динамики движения тел в поле гравитационного притяжения. Задача: измерение ускорения свободного падения с помощью математического и физического маятников Оборудование: универс...
3839. Обработка результатов измерений 95.21 KB
  Обработка результатов измерений. Табличное значение попадает в полученный нами интервал. Выберем на этой прямой достаточно удаленные друг от друга точки А (0,1;50) и В(0,8;300). По их координатам вычислим массу тележки как угловой коэффициент прямой...
3840. Дослідження параметрів вільних коливань фізичного маятника 141.5 KB
  Дослідження параметрів вільних коливань фізичного маятника Мета: вивчення закономірностей вільних коливань фізичного маятника. Використання комп’ютерного моделювання фізичних процесів у пакеті Interactive Physics...
3841. Математический и физический маятник 42.5 KB
  Цель: изучение зависимости периода колебаний от параметров маятников и измерение на этой основе величины ускорения свободного падения. Оборудования: секундомер, математический маятник (шарик на нити на штативе), физический маятник (кольцо и обруч на...
3842. Перевірка основного рівняння динаміки обертального руху за допомогою маятника Обербека 159 KB
  Перевірка основного рівняння динаміки обертального руху за допомогою маятника Обербека Мета роботи: Експериментальна перевірка основного рівняння динаміки обертального руху. Ознайомлення на дослідах з поняттями момент інерції, кутове прискорення, но...