Курсовая

Формирование концепции защиты информации в корпоративной сети 5G

Представленное исследование посвящено комплексному анализу и проектированию эшелонированной системы защиты корпоративных сетей пятого поколения (5G) в условиях специфики российского правового поля. В рамках работы детально рассматриваются архитектурные особенности сетей 5G, включая технологии сетевого слайсинга (Network Slicing) и граничных вычислений (MEC), сквозь призму требований ФСТЭК России и ФСБ России к защите магистральных каналов связи и беспроводных сегментов передачи данных. Особое внимание уделяется процессам импортозамещения, необходимости внедрения отечественных средств криптографической защиты информации (СКЗИ) классов КС1–КС3 и реализации мер защиты, предусмотренных приказами № 21 и № 239 ФСТЭК России. Проводится детальное моделирование угроз на основе Методики 2021 года, учитывающее специфические векторы атак на инфраструктуру 5G, и формируется технический облик системы безопасности, интегрированной с государственными центрами мониторинга.

Технический проект защищенной телекоммуникационной инфраструктуры корпоративной сети 5G, включающий схему размещения межсетевых экранов экспертного уровня и систем обнаружения вторжений, спецификацию отечественных СКЗИ для организации защищенных каналов связи (VPN), а также техническое задание на создание системы мониторинга сетевой безопасности с учетом требований по взаимодействию с ГосСОПКА.

Стремительное внедрение стандартов 5G в деятельность российских предприятий, обусловленное необходимостью реализации программ цифровой трансформации и повышения эффективности передачи сверхбольших массивов данных, порождает критическую потребность в новых подходах к информационной безопасности. Учитывая усложнение ландшафта киберугроз и геополитическую нестабильность, особую значимость приобретает выполнение требований Указов Президента РФ № 166 и № 250, предписывающих переход на преимущественное использование отечественного ПО и оборудования на объектах КИИ. Традиционные методы защиты периметра становятся недостаточно эффективными в условиях виртуализации сетевых функций (NFV), что требует формирования концепции защиты, полностью адаптированной под нормативно-правовую базу Российской Федерации и актуальный реестр сертифицированных средств защиты.

Разработка комплексной концепции обеспечения информационной безопасности корпоративной сети стандарта 5G, обеспечивающей минимизацию рисков реализации актуальных угроз и соответствие инфраструктуры требованиям регуляторов (ФСТЭК России, ФСБ России) при использовании отечественных программно-аппаратных решений.

1. Провести сравнительный анализ архитектурных особенностей и уязвимостей сетей 5G в контексте обеспечения безопасности телекоммуникационных систем на территории РФ.

2. Изучить актуальную нормативно-правовую базу, регламентирующую защиту каналов связи и объектов связи, включая ФЗ № 126-ФЗ, ФЗ № 187-ФЗ и сопутствующие приказы регуляторов.

3. Разработать модель угроз и модель нарушителя для корпоративной сети 5G, применяя актуальную Методику оценки угроз безопасности информации ФСТЭК России 2021 года.

4. Выполнить обоснование выбора сертифицированных отечественных средств защиты информации (СЗИ) и криптографических алгоритмов по ГОСТ Р 34.12-2015 и ГОСТ Р 34.10-2012.

5. Спроектировать схему сегментации и защиты сетевого периметра корпоративной сети с использованием технологий межсетевого экранирования и глубокой инспекции трафика (DPI).

6. Разработать регламент управления защищенным доступом и мониторинга инцидентов ИБ для интеграции с НКЦКИ и системой ГосСОПКА.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

Курсовая

На тему: Формирование концепции защиты информации в корпоративной сети 5G

по дисциплине «Информационная безопасность телекоммуникационных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. МЕТОДОЛОГИЧЕСКИЕ ОСНОВЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В КОРПОРАТИВНЫХ СЕТЯХ 5G

1.1. Архитектурные особенности и технологические преимущества частных сетей (Private 5G) для корпоративного сектора

1.2. Анализ специфических угроз и векторов кибератак на инфраструктуру виртуализированных сетей 5G

1.3. Обзор нормативно-правовой базы, стандартов 3GPP и подходов к стандартизации безопасности 5G

Глава 2. АНАЛИЗ ИНФРАСТРУКТУРЫ И МОДЕЛИРОВАНИЕ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ООО «ПРОМРОБОТ»

2.1. Общая характеристика ООО «ПромРобот», бизнес-процессов и проекта внедрения технологической сети 5G

2.2. Проектирование целевой архитектуры корпоративной сети 5G (ядро, граничные вычисления MEC, радиосеть)

2.3. Разработка модели угроз и модели нарушителя безопасности информации для 5G-инфраструктуры предприятия

Глава 3. РАЗРАБОТКА КОНЦЕПЦИИ ЗАЩИТЫ ИНФОРМАЦИИ В СЕТИ 5G ООО «ПРОМРОБОТ» И ОЦЕНКА ЕЕ ЭФФЕКТИВНОСТИ

3.1. Архитектурные и организационно-технические решения концепции защиты (сегментация Network Slicing, криптография, Zero Trust)

3.2. Практическая реализация и моделирование механизмов защиты элементов 5G-сети (настройка политик безопасности и мониторинга)

3.3. Анализ защищенности и оценка технико-экономической эффективности предложенной концепции

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Формирование концепции защиты информации в корпоративной сети 5G

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным развёртыванием сетей пятого поколения (5G) в корпоративном секторе Российской Федерации и необходимостью формирования комплексной системы защиты информации в условиях принципиально новой архитектуры телекоммуникационных систем. Технология 5G характеризуется виртуализацией сетевых функций (NFV), программно-определяемой архитектурой (SDN), распределёнными граничными вычислениями (MEC) и динамической сегментацией сети (Network Slicing), что существенно расширяет поверхность атак и создаёт новые векторы киберугроз. По данным аналитического отчёта Positive Technologies за 2024 год, количество целенаправленных атак на телекоммуникационную инфраструктуру российских предприятий возросло на 47%, при этом 63% инцидентов связаны с эксплуатацией уязвимостей виртуализированных компонентов и протоколов управления сетевыми функциями [1, c. 18]. В контексте реализации положений Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Указа Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» и требований приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» проблема формирования концепции защиты информации в корпоративных сетях 5G приобретает критическое значение для обеспечения устойчивого функционирования промышленных предприятий.

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований по защите телекоммуникационных систем (Щеглов А.Ю., Лукацкий А.В., Скрыль С.В.), однако специфика обеспечения информационной безопасности частных сетей 5G в корпоративном секторе остаётся недостаточно изученной. Существующие научные работы преимущественно фокусируются на защите публичных сетей операторов связи, в то время как архитектурные и технологические особенности Private 5G-решений, применяемых промышленными предприятиями для обеспечения связности Индустриального Интернета вещей (IIoT), роботизированных комплексов и систем автоматизации производства, требуют разработки специализированных подходов к моделированию угроз, выбору средств защиты информации и построению комплексной концепции безопасности.

Целью курсовой работы является разработка концепции защиты информации в корпоративной сети 5G на примере ООО «ПромРобот», обеспечивающей соответствие требованиям ФСТЭК России и минимизацию рисков реализации актуальных киберугроз в условиях виртуализированной телекоммуникационной инфраструктуры.

Для достижения поставленной цели необходимо решить следующие задачи:

провести анализ архитектурных особенностей и технологических преимуществ частных сетей 5G для корпоративного сектора;
выявить специфические угрозы и векторы кибератак на инфраструктуру виртуализированных сетей 5G;
исследовать нормативно-правовую базу, стандарты 3GPP и подходы к стандартизации безопасности 5G;
спроектировать целевую архитектуру корпоративной сети 5G ООО «ПромРобот» с учётом требований информационной безопасности;
разработать модель угроз и модель нарушителя безопасности информации для 5G-инфраструктуры предприятия;
сформировать концепцию защиты информации с применением архитектурных и организационно-технических решений, включая сегментацию Network Slicing, криптографическую защиту и принципы Zero Trust.

Объектом исследования является корпоративная телекоммуникационная сеть пятого поколения ООО «ПромРобот», предназначенная для обеспечения связности производственных систем и передачи технологической информации.

Предметом исследования выступают методы, механизмы и средства обеспечения информационной безопасности виртуализированной инфраструктуры корпоративной сети 5G.

Методологическая база исследования включает теоретические основы защиты информации в телекоммуникационных системах, концепцию многоуровневой защиты (Defence in Depth), модель Zero Trust Architecture, методы оценки рисков информационной безопасности. В качестве методов исследования применяются анализ угроз безопасности информации в соответствии с Методикой оценки угроз безопасности информации ФСТЭК России 2021 года, сравнительный анализ средств защиты информации из реестра сертифицированных продуктов ФСТЭК России и ФСБ России, метод экспертных оценок, моделирование архитектуры системы защиты информации. Нормативно-правовую базу составляют Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», Федеральный закон от 26.07.2017 № 187-ФЗ, приказы ФСТЭК России № 17, № 239, приказы ФСБ России № 378, № 796, ГОСТ Р 59547-2021 «Информационные технологии. Защита информации в телекоммуникационных системах. Рекомендации по защите информации при использовании средств беспроводного доступа», стандарты серии 3GPP TS 33.xxx по безопасности 5G.

Научная новизна работы заключается в адаптации методологии моделирования угроз безопасности информации применительно к специфике виртуализированной архитектуры корпоративных сетей 5G с учётом технологий NFV, SDN, MEC и Network Slicing.

Теоретическая значимость исследования состоит в систематизации подходов к обеспечению информационной безопасности частных сетей 5G в промышленном секторе. Практическая значимость определяется возможностью применения разработанной концепции защиты информации при проектировании и эксплуатации корпоративных 5G-сетей предприятий, относящихся к субъектам критической информационной инфраструктуры.

Структура работы включает введение, три главы, заключение и список использованной литературы. Первая глава посвящена методологическим основам обеспечения информационной безопасности в корпоративных сетях 5G, вторая глава содер

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Что входит в курсовую по информатике и вычислительной технике?

В нее входят пояснительная записка и программная часть. Записка содержит введение, аналитическую и проектную главы, раздел тестирования, заключение, список источников и приложения с листингами и схемами. Программная часть это работающий продукт: приложение, база данных или спроектированная сеть, которую вы показываете на защите.

Пишет ли сервис код для программной части?

Нет, код остается за студентом. Мы собираем текст: аналитическую и проектную главы, описание тестирования, руководство пользователя, оформление по ГОСТ. Такое разделение честнее обещаний сдать все под ключ, потому что на защите комиссия просит открыть проект и показать реализацию своими руками.

Нужны ли для нее диаграммы UML и схемы базы данных?

Обычно да, и требования задает кафедра. В работах по разработке чаще просят диаграммы вариантов использования и классов, в работах по базам данных схему «сущность-связь» и описание нормализации. Диаграммы строит студент в редакторе, а текстовое описание того, что на них изображено, входит в проектную главу.

Руководитель требует обосновать выбор языка, что писать?

Опишите альтернативы и критерии сравнения. Рабочая схема такая: два-три подходящих варианта, критерии вроде скорости разработки, наличия нужных библиотек, требований к развертыванию и вашего опыта, затем вывод. Формулировка «выбран, потому что удобный» вопрос не закрывает и почти всегда возвращается замечанием.

Как работает нейросеть для написания курсовой по информатике и вычислительной технике?

Нейросеть сначала формирует постановку задачи, обзор решений и план записки, затем генерирует текст проектной главы и описание тестирования. Сервис помогает оформить документ и связать разделы с требованиями, но не создает за студента работающую программу: код, запуск и проверка результатов остаются практической частью работы.

Что будет, если сдать записку без работающей программы?

К защите такую работу обычно не допускают. Практическая часть здесь и есть результат, а текст ее описывает, поэтому руководитель просит показать продукт до предзащиты. Если код не готов, честнее сузить тему до модуля, который вы успеете доделать, чем идти на защиту с одной запиской.