Проектиране на системно решение за защита на корпоративна мрежа | Защитена на: 27/10/2015

Анотация:

Бурното развитие и усъвършенстването на информационните технологии през последните десетилетия предизвикаха появата на едно ново звено – информационната сигурност. Последното има за цел да предотврати кражбата или изтичането на конфиденциална информация, което би могло да доведе до много сериозни проблеми, като например кражба на самоличност, банкови сметки, секретни разработки и много други. Навлизането на „умните“ телефони, както и приложенията за тях, чрез които се извършват множество „онлайн“ операции през последните няколко години, както и тенденцията устройствата, без значение мобилни телефони, таблети или компютри да са постоянно свързани с Интернет допълнително увеличават нуждата от информационна сигурност. Тези и още много други фактори помогнаха на администратори и разработчици да си дадат сметка, че традиционните антивирусни и анти-малуер приложения вече не са достатъчни, за да осигурят необходимото ниво на защита. За да се спомогне преодоляването на този проблем, на помощ идват защитните стени.

В дипломната работа е направен преглед на уязвимостите на мрежата и основните видове атаки, катосъответно и различните методи за осигуряване на защита на мрежата. Обърнато е голямо внимание върху проектиране на защитена корпоративна мрежа, използвайки широко разпространени методи за защита от атаки и евентуални проблеми в мрежовата сигурност.

Разгледани са основните видове защитни стени, като специално внимание е обърнато на защитната стена CheckPoint, като компанията заема най-голям пазарен дял за файърлол оборудване. Също така са разгледани възможността за интеграцията на IPS софтуерния модул, който се добавя към хардуерния файърлол, и SNORT правила, които могат да бъдат сваляни от интернет и прикачени към Checkpoint IPS-a.

Чрез защитната стена Checkpoint, неговите допълнителни модули и с помощта на Kali Linux сървър са изтествани видовете атаки – SYN FLOOD върху уеб сървър и SQL инжекция към уеб сървър.

В края на дипломната работа е направена обосновка на избора на производител и оценка спрямо конкуренцията на пазара.

Разгледаното решение може успешно да намери приложение в осгиряването на защитена мрежа както за малки компании с екип от около 50 души, така и за такива с 10 000 и повече.