Проектирование защищенной VPN-инфраструктуры на примере строительной организации ООО "ПРОГРЕСС"

Содержание

Введение

Глава 1. ОСНОВЫ VPN-ИНФРАСТРУКТУР И МЕТОДОВ ШИФРОВАНИЯ

1.1. Понятие «виртуальная частная сеть» и её особенности

1.2. Протоколы и методы шифрования в VPN

1.3. Методы и средства обеспечения безопасности VPN-инфраструктуры

Глава 2. Проектирование и практическая реализация защищенной VPN инфраструктуры ООО «ПРОГРЕСС»

2.1. Анализ топологии информационной системы и оценка рисков информационной безопасности телекоммуникационных каналов организации

2.2. Выявление актуальных угроз безопасности информации и обоснование технических требований к средствам защиты

2.3. Техническое решение по внедрению VPN-шлюзов и настройке защищенных соединений между объектами инфраструктуры

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Проектирование защищенной VPN-инфраструктуры на примере строительной организации ООО “ПРОГРЕСС”

ВВЕДЕНИЕ

Актуальность темы курсовой работы обусловлена стремительным ростом числа кибератак на российские организации и необходимостью обеспечения защищенного обмена данными между территориально распределенными объектами. По данным Positive Technologies, в 2024 году количество атак на телекоммуникационную инфраструктуру российских компаний выросло на 42% по сравнению с предыдущим годом, причем значительная доля инцидентов связана с эксплуатацией уязвимостей в каналах передачи данных [1, c. 18]. Строительные организации, имеющие разветвленную структуру с объектами в различных регионах, особенно уязвимы к угрозам перехвата информации, несанкционированного доступа и модификации передаваемых данных. Внедрение технологии виртуальных частных сетей (VPN) с применением сертифицированных средств криптографической защиты информации становится критически важным элементом системы защиты информации таких организаций.

Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» устанавливает требования к защите информации при ее передаче по телекоммуникационным каналам, а Приказ ФСТЭК России от 11.02.2013 № 17 определяет необходимость применения средств защиты информации при организации защищенного документооборота между подразделениями организаций [2, c. 5]. Кроме того, актуальность усиливается требованиями импортозамещения в области информационной безопасности, закрепленными Указом Президента РФ № 166 от 30.03.2022, что обуславливает необходимость выбора отечественных СКЗИ и VPN-решений [3, c. 2].

Степень разработанности проблемы в отечественной научно-технической литературе достаточно высока. Вопросы построения защищенных телекоммуникационных систем рассматриваются в работах Щеглова А.Ю., Мельникова В.П., Лукацкого А.В., специалистов АО «ИнфоТеКС» и Positive Technologies. Однако практические аспекты проектирования VPN-инфраструктуры для конкретных отраслей, включая строительную, с учетом современных требований ФСТЭК России и ФСБ России освещены недостаточно [4, c. 112].

Цель курсовой работы — разработка защищенной VPN-инфраструктуры для строительной организации ООО «ПРОГРЕСС» с учетом требований нормативных документов ФСТЭК России и ФСБ России.

Задачи курсовой работы:

• изучить теоретические основы технологии VPN и методов криптографической защиты информации;
• проанализировать протоколы и стандарты организации защищенных каналов связи;
• исследовать средства и методы обеспечения безопасности VPN-инфраструктуры;
• провести анализ топологии информационной системы ООО «ПРОГРЕСС» и оценку рисков информационной безопасности;
• выявить актуальные угрозы безопасности информации и обосновать технические требования к средствам защиты;
• разработать техническое решение по внедрению VPN-шлюзов и настройке защищенных соединений.

Объект исследования — телекоммуникационная инфраструктура строительной организации ООО «ПРОГРЕСС».

Предмет исследования — методы и средства обеспечения информационной безопасности телекоммуникационных систем при организации защищенного обмена данными между распределенными объектами.

Методологическая база включает теоретическую основу в виде концепций защиты информации в телекоммуникационных системах, моделей управления рисками информационной безопасности; методы исследования — анализ угроз безопасности информации по Методике ФСТЭК России 2021 года, сравнительный анализ СКЗИ и VPN-решений, метод экспертных оценок, моделирование архитектуры защищенной сетевой инфраструктуры. Нормативно-правовую базу составляют ФЗ № 149-ФЗ, ФЗ № 63-ФЗ, Приказы ФСТЭК России № 17, № 239, Приказы ФСБ России № 378, № 796, ГОСТ Р 59547-2021. Источниковая база включает труды российских исследователей в области информационной безопасности, аналитические отчеты Positive Technologies и «Лаборатории Касперского», документацию производителей СКЗИ.

Научная новизна заключается в адаптации методик проектирования защищенных VPN-решений к специфике строительной отрасли с территориально распределенной инфраструктурой и обоснованием применения отечественных СКЗИ класса КС2.

Теоретическая значимость состоит в систематизации подходов к построению защищенной телекоммуникационной инфраструктуры на базе VPN-технологий с учетом современных требований регуляторов.

Практическая значимость определяется возможностью применения разработанных решений для защиты информационных систем строительных организаций, а также адаптации предложенной архитектуры для других отраслей с территориально распределенными объектами.

Структура работы: курсовая работа состоит из введения, двух глав, заключения и списка использованной литературы. Первая глава посвящена теоретическим основам VPN-инфраструктур и методов шифрования. Вторая глава содержит проектирование и практическую реализацию защищенной VPN-инфраструктуры ООО «ПРОГРЕСС».

ГЛАВА 1. ОСНОВЫ VPN-ИНФРАСТРУКТУР И МЕТОДОВ ШИФРОВАНИЯ

1.1. Понятие «виртуальная частная сеть» и ее особенности

Виртуальная частная сеть (VPN — Virtual Private Network) представляет собой технологию построения логической защищенной сети поверх физически незащищенной транспортной инфраструктуры, такой как сеть Интернет или корпоративная сеть оператора связи. Основной задачей VPN является обеспечение конфиденциальности, целостности и доступности информации при ее передаче между территориально удаленными объектами информатизации через потенциально небезопасные каналы связи [5, c. 45]. Технология VPN позволяет организациям создавать защищенные туннели для передачи данных между центральным офисом, филиалами, объектами строительства и мобильными сотрудниками без необходимости построения собственных выделенных каналов связи, что значительно снижает стоимость телекоммуникационной инфраструктуры.

История развития VPN-технологий в России тесно связана с формированием системы защиты информации, передаваемой по телек

…