Система обеспечения защищенности локальной сети отдела воинской части - Дипломная работа

Характеристика ЛВС (локальной вычислительной сети) отдела воинской части 03113 2.1 Состав ЛВС 2.2 Структура ЛВС и расположение элементов ЛВС в помещении 2.3 Информационные потоки 3. Анализ угроз безопасности сети 3.1 Внешние угрозы 3.2 Угрозы внутри сети 4. Система защиты информации ВС в отделе воинской части 5. Рекомендации по улучшению системы защиты информации в ВС отдела 5.1 Рекомендации по настройкам безопасности в ОС Windows NT 4.0 и MS SQL 5.2 Реализация и описание программы централизованного управления настройками по безопасности Windows NT и MS SQL 5.3 Защищенная операционная система МСВС 3.0 6. Безопасность и экологичночть проекта 6.1 Анализ условий труда, степени тяжести и напряженности трудового процесса 6.2 Разработка мероприятий по улучшению условий труда 6.3 Пожарная безопасность помещения 6.4 Охрана окружающей природной среды 7. Технико-экономическое обоснование проекта 7.1 Постановка задачи и цель разработки 7.2 Маркетинговые исследования по разработке 7.3 Выбор и обоснование аналога для разработки 7.4 Обоснование критериев для сравнения и расчет интегрального показателя качества 7.5 Расчет экономического эффекта 7.6 Определение цены программного продукта 7.7 Годовые эксплуатационные расходы потребителя Заключение Список использованных источников Приложения Введение Концентрация информации в компьютерах - аналогично концентрации наличных денег в банках - заставляет все более усиливать контроль в целях защиты информации. Сложность создания системы защиты информации определяется тем, что данные могут быть похищены из компьютера и одновременно оставаться на месте; ценность некоторых данных заключается в обладании ими, а не в уничтожении или изменении. При этом все управляющие механизмы и данные, пересылаемые между объектами распределенной вычислительной системы (РВС), передаются по сетевым соединениям в виде пакетов обмена. Проблема обеспечения защиты компьютерных сетей обусловлена многообразием сетевых интерфейсов, большим числом топологий построения сетей, качеством используемых материалов, и, конечно, квалификацией специалистов, проектирующих сеть и систему безопасности вычислительной сети. Тема данного дипломного проекта связанна с разработкой системы обеспечения защищенности локальной сети отдела воинской части. Компьютерная сеть позволяет пользователю работать со своим компьютером, как с автономным, и добавляет к этому возможность доступа к информационным и аппаратным ресурсам других компьютеров сети. ЛВС характеризуется высокой скоростью передачи, большой пропускной способностью, низким уровнем ошибок и эффективным, быстродействующим механизмом управления обменом. Рисунок 2.1 - Структурная схема ВС отдела ЛВС отдела предназначена для соединения рабочих мест и серверов с помощью соответствующего аппаратного и программного обеспечения. Сетевая карта выполняет следующие функции: - подготовка данных, поступающих от компьютера, и передача по сетевому кабелю; - прием данных от другого компьютера в сети; - передача данных другому компьютеру в сети; - управление потоком данных между компьютером и кабелем. Телекоммуникационный сервер Compaq Desk Pro 2000 DT 5100 M 1080 - Pentium 100/ОЗУ 32 Мб/НЖМД 1Гб/НГМД 1.44Мб, предназначенный для обмена информацией по выделенной линии, по телефонной линии местной АТС или АТС г.Москвы. Сервер баз данных, который является главным контроллером домена и имеет следующее ПО: 1) ОС Windows NT 4.0 Server; 2) СУБД SQL Server. Сервер электронной почты, работающий под управлением ОС Windows NT 4.0 Server с установленным ПО Exchange Server 5.5. д) Локальный сервер с ОС Windows NT 4.0 Server Service Pack 6. е) Рабочие места оператора, системного аналитика, вызова, начальника смены, обработки мультимедиа с ОС Windows NT Workstation 4.0. ж) Рабочее место ввода-вывода, предназначенное для связи с другой АС. Используется ОС Windows 95. и) Межсетевые экраны с ПО VPN - 1/Fire Wall - 1 фирмы Check Point. к) Модемная стойка, предназначенная для обмена информацией по телефонным линиям городской и местной АТС. Модемная стойка состоит из: 1) трех модемных карт Motorola 3267 V 34 dial Card, каждая из которых включает два асинхронных модема, подключаемых к телефонным линиям городской или местной АТС или двухпроводной выделенной линии; 2) одной карты Motorola 3268, состоящей из одного модема, подключаемого к двух- или четырех проводной выделенной линии (синхронный модем) или телефонной линии городской или местной АТС; 3) задней панели Motorola 9 slot Black Plane, служащей интерфейсом для подключения телефонной линии к модему, а также подключения соединительных кабелей для связи с телекоммуникационным сервером через последовательный интерфейс (com port); 4) корпуса Motorola Modulus 9 Enclosure With Fan, в состав которого входит блок питания и шины для установки модемных карт; 5) сетевого кабеля. л) Hubs Catalyst 1900, Catalist 2820 и патч - панели HOMMJPC5- 8 - 37ТВ 24*RJ - 45 и FMSII PanelInsert 48*ST. При питании от аккумуляторной батареи повышается уровень шума с частотой 50ГЦ, прои