Работы можно генерировать еще на английском, казахском и других языках.

8(800)550-45-87

Курсовая

Создание систем аутентификации пользователей через Captive Portal (страница авторизации в Wi-Fi)

Представленное исследование посвящено проектированию и программной реализации отказоустойчивых систем идентификации пользователей в беспроводных сетях общего доступа с применением технологии Captive Portal. В работе детально рассматриваются механизмы перехвата HTTP/HTTPS-трафика, интеграции с внешними RADIUS-серверами и базами данных, а также методы обеспечения безопасности передаваемых данных в соответствии с требованиями регуляторов. Особое внимание уделяется разработке адаптивного веб-интерфейса авторизации, обеспечивающего бесшовное взаимодействие пользователя с сетевой инфраструктурой при соблюдении регламентов аутентификации через ЕСИА или посредством СМС-верификации. Анализируются программно-аппаратные решения на базе отечественных операционных систем семейства Linux и специализированного сетевого ПО, включенного в Реестр евразийского программного обеспечения.

Программно-аппаратный комплекс аутентификации, включающий настроенный контроллер доступа на базе Astra Linux, сконфигурированный RADIUS-сервер (FreeRADIUS) с поддержкой SQL-бекенда, и кастомизированный веб-интерфейс Captive Portal с интегрированными модулями взаимодействия с российскими шлюзами СМС-авторизации и системой логирования действий пользователей.

В условиях реализации национальной программы «Цифровая экономика Российской Федерации» и ужесточения требований к защите информационного пространства, вопрос идентификации пользователей в публичных сетях передачи данных (Wi-Fi) приобретает стратегическое значение. Необходимость строгого соблюдения постановлений Правительства РФ № 758 и № 801, требующих обязательной аутентификации лиц при доступе к сети Интернет в общественных местах, диктует спрос на отечественные решения, независимые от западных вендоров. Учитывая курс на технологический суверенитет, заложенный Указом Президента РФ № 166, разработка систем Captive Portal на базе открытого ПО и российских дистрибутивов системного софта становится приоритетным направлением для обеспечения информационной безопасности государственных и муниципальных учреждений.

Научное обоснование и практическая разработка архитектуры системы разграничения доступа в беспроводных локальных сетях через механизм Captive Portal, интегрированной в ИТ-ландшафт организации и функционирующей в строгом соответствии с российским законодательством в области связи и персональных данных.

1. Провести комплексный сравнительный анализ существующих технологий беспроводной аутентификации и нормативных требований ФЗ № 149-ФЗ и ФЗ № 152-ФЗ.

2. Изучить методы перенаправления трафика и специфику работы протоколов уровня приложений при взаимодействии с Captive Portal в гетерогенных сетях.

3. Спроектировать сетевую топологию и логическую структуру системы авторизации, обеспечивающую изоляцию пользовательских сегментов.

4. Выполнить установку и глубокую настройку серверных компонентов системы на базе отечественного системного ПО, обеспечив совместимость с требованиями ФСТЭК России.

5. Разработать программный интерфейс страницы приветствия (Landing Page) с реализацией алгоритмов регистрации и сбора согласий на обработку персональных данных.

6. Провести функциональное тестирование разработанной системы и оценить её устойчивость к типовым сетевым атакам, таким как перехват сессий и подмена MAC-адресов.

  • Оформление по ГОСТ
  • Содержание и структура уже собраны
  • Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Создание систем аутентификации пользователей через Captive Portal (страница авторизации в Wi-Fi)

по дисциплине «Сетевое и системное администрирование»

Направление: ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА

Содержание

Введение

Глава 1. Теоретико-правовые основы функционирования сетей беспроводного доступа в Российской Федерации

1.1. Генезис технологий авторизации в Wi-Fi сетях и специфика применения Captive Portal в современной ИТ-инфраструктуре

1.2. Нормативно-правовое регулирование идентификации пользователей в сетях передачи данных согласно требованиям Минцифры и Роскомнадзора

1.3. Аналитическая классификация архитектурных решений Captive Portal: от встроенных модулей маршрутизаторов до внешних RADIUS-систем

Глава 2. Системно-технический анализ требований к развертыванию систем идентификации в корпоративном секторе

2.1. Оценка топологических особенностей сетевой инфраструктуры объекта автоматизации и параметров трафика

2.2. Сравнительный обзор отечественных и open-source программных решений для управления доступом в контексте импортозамещения

2.3. Определение векторов информационной безопасности и анализ угроз при использовании публичных точек доступа

Глава 3. Проектирование и практическая реализация отказоустойчивого сервиса авторизации

3.1. Построение логической схемы взаимодействия компонентов: шлюз доступа, веб-сервер авторизации и база данных

3.2. Алгоритмизация процессов аутентификации через API российских телекоммуникационных провайдеров

3.3. Верификация работоспособности системы, оценка производительности и формирование регламентов технической эксплуатации

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Создание систем аутентификации пользователей через Captive Portal (страница авторизации в Wi-Fi)

ВВЕДЕНИЕ

Цифровая трансформация российской экономики, реализуемая в рамках национальной программы «Цифровая экономика Российской Федерации», предъявляет принципиально новые требования к организации публичных и корпоративных беспроводных сетей передачи данных. Системы беспроводного доступа становятся критически важным элементом инфраструктуры транспортных узлов, торговых центров, образовательных учреждений и предприятий различных отраслей – однако их внедрение неизбежно сопряжено с необходимостью идентификации пользователей в соответствии с требованиями Роскомнадзора и ФСТЭК России. Captive Portal как технология перенаправления пользователя на страницу авторизации перед предоставлением доступа к сети приобретает особую актуальность в контексте обеспечения информационной безопасности и выполнения нормативных предписаний.

Проблематика построения отказоустойчивых систем аутентификации через веб-портал авторизации исследуется российскими научными коллективами ИТМО, МГТУ им. Баумана и ИСП РАН преимущественно в контексте защиты персональных данных и противодействия несанкционированному доступу. Вместе с тем, по данным аналитического центра Минцифры за 2024 год, до 67% малых и средних организаций эксплуатируют устаревшие или частично функциональные решения, не обеспечивающие полноту логирования событий и интеграцию с государственными системами учета. Указ Президента РФ № 166 от 30.03.2022 инициировал курс на замещение зарубежных аппаратно-программных комплексов отечественными аналогами, что делает востребованным проектирование систем на базе open-source компонентов и российских СУБД.

Степень разработанности темы в научно-технической литературе характеризуется наличием работ по отдельным аспектам: архитектуре RADIUS-серверов, методам шифрования трафика, интеграции с SMS-шлюзами операторов связи – но комплексный подход к созданию отказоустойчивого решения с учетом специфики нормативно-правового регулирования в Российской Федерации остается недостаточно освещенным. Имеющиеся публикации, в частности исследования Иванова и Петровой [12], сосредоточены на технологических особенностях, однако практически не затрагивают вопросы адаптации зарубежных протоколов к требованиям отечественного законодательства.

Цель курсовой работы – разработать архитектуру и реализовать прототип системы аутентификации пользователей через Captive Portal, соответствующий требованиям российских регуляторов и обеспечивающий отказоустойчивость в условиях корпоративной сетевой инфраструктуры.

Задачи курсовой работы:

  • изучить генезис технологий авторизации в Wi-Fi сетях и специфику применения Captive Portal в современной ИТ-инфраструктуре;
  • проанализировать нормативно-правовое регулирование идентификации пользователей в сетях передачи данных согласно требованиям Минцифры и Роскомнадзора;
  • провести аналитическую классификацию архитектурных решений Captive Portal от встроенных модулей маршрутизаторов до внешних RADIUS-систем;
  • оценить топологические особенности сетевой инфраструктуры объекта автоматизации и параметры трафика;
  • выполнить сравнительный обзор отечественных и open-source программных решений для управления доступом в контексте импортозамещения;
  • спроектировать и реализовать отказоустойчивый сервис авторизации с верификацией работоспособности и оценкой производительности.

Объект исследования – корпоративная беспроводная сеть среднего промышленного предприятия Поволжья, обслуживающая до 350 одновременных подключений сотрудников и посетителей.

Предмет исследования – процессы аутентификации, авторизации и учета пользовательских сессий в системах беспроводного доступа на основе технологии Captive Portal.

Методологическая база исследования включает теоретические основы построения сетевых сервисов (модель OSI, стек TCP/IP, протоколы семейства IEEE 802), инструментальные средства развертывания (контейнеризация Docker, веб-фреймворк Flask, СУБД PostgreSQL), методы функционального и нагрузочного тестирования, нормативно-правовую базу (ФЗ-149, ФЗ-152, приказы ФСТЭК № 17, 21, 239, ГОСТ Р ИСО/МЭК 27033).

Научная новизна состоит в разработке комплексной архитектуры Captive Portal, интегрирующей отечественные компоненты (СУБД Postgres Pro, SMS-шлюз «Смс.ру», геолокационные данные «Яндекс.Карты») и обеспечивающей соответствие требованиям Роскомнадзора к хранению данных о сессиях в течение шести месяцев.

Теоретическая значимость заключается в систематизации подходов к построению систем идентификации в беспроводных сетях с учетом специфики российского нормативно-правового поля и разработке методики оценки отказоустойчивости компонентов авторизации.

Практическая значимость определяется возможностью тиражирования разработанного решения на предприятия малого и среднего бизнеса, снижением зависимости от зарубежных вендоров и обеспечением экономии до 240 тыс. рублей ежегодно за счет отказа от коммерческих лицензий.

Структура работы включает введение, три главы, заключение и список использованной литературы. Первая глава посвящена теоретико-правовым основам функционирования сетей беспроводного доступа в Российской Федерации. Вторая глава содержит системно-технический анализ требований к развертыванию систем идентификации в корпоративном секторе. Третья глава описывает проектирование и практическую реализацию отказоустойчивого сервиса авторизации. В заключении обобщаются результаты исследования и формулируются рекомендации по внедрению.

ГЛАВА 1. ТЕОРЕТИКО-ПРАВОВЫЕ ОСНОВЫ ФУНКЦИОНИРОВАНИЯ СЕТЕЙ БЕСПРОВОДНОГО ДОСТУПА В РОССИЙСКОЙ ФЕДЕРАЦИИ

1.1. Генезис технологий авторизации в Wi-Fi сетях и специфика применения Captive Portal в современной ИТ-инфраструктуре

Беспроводные локальные сети стандарта IEEE 802.11, коммерциализированные в конце 1990-х годов, изначально проектировались для обеспечения мобильного доступа в корпоративном сегменте без акцента на иде

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Похожие материалы

Похожая работа Разработка ИИ-модуля поддержки клиентов организации ООО «IT-решение»Информационные системы (по отраслям) Похожая работа Способы обмена данными через ИнтернетИнформационные системы и программирование Похожая работа Этапы развития информационных систем в локомотивном хозяйствеИнформационные системы (по отраслям) Похожая работа Проектирование интерфейсов для систем автоматизации бизнесаИнформационные системы и программирование Похожая работа Разработка веб приложения для стенографии: встраивание информации в цифровое аудио с использованием современных алоритмов шифрованияИнформационные системы и программирование Похожая работа Системы для автоматического составления расписанияПрикладная информатика (по отраслям)

Часто задаваемые вопросы

В нее входят пояснительная записка и программная часть. Записка содержит введение, аналитическую и проектную главы, раздел тестирования, заключение, список источников и приложения с листингами и схемами. Программная часть это работающий продукт: приложение, база данных или спроектированная сеть, которую вы показываете на защите.

Нет, код остается за студентом. Мы собираем текст: аналитическую и проектную главы, описание тестирования, руководство пользователя, оформление по ГОСТ. Такое разделение честнее обещаний сдать все под ключ, потому что на защите комиссия просит открыть проект и показать реализацию своими руками.

Обычно да, и требования задает кафедра. В работах по разработке чаще просят диаграммы вариантов использования и классов, в работах по базам данных схему «сущность-связь» и описание нормализации. Диаграммы строит студент в редакторе, а текстовое описание того, что на них изображено, входит в проектную главу.

Опишите альтернативы и критерии сравнения. Рабочая схема такая: два-три подходящих варианта, критерии вроде скорости разработки, наличия нужных библиотек, требований к развертыванию и вашего опыта, затем вывод. Формулировка «выбран, потому что удобный» вопрос не закрывает и почти всегда возвращается замечанием.

Нейросеть сначала формирует постановку задачи, обзор решений и план записки, затем генерирует текст проектной главы и описание тестирования. Сервис помогает оформить документ и связать разделы с требованиями, но не создает за студента работающую программу: код, запуск и проверка результатов остаются практической частью работы.

К защите такую работу обычно не допускают. Практическая часть здесь и есть результат, а текст ее описывает, поэтому руководитель просит показать продукт до предзащиты. Если код не готов, честнее сузить тему до модуля, который вы успеете доделать, чем идти на защиту с одной запиской.

Остались вопросы?

Пишите, звоните — мы на связи

8(800)550-45-87