Защита сети предприятия с помощью сетевого экранирования (Firewall + NAT)

Содержание

Введение

Глава 1. Теоретические и нормативные основы обеспечения сетевой безопасности

1.1. Нормативно-правовое регулирование защиты информации в телекоммуникационных системах РФ

1.2. Принципы межсетевого экранирования и трансляции сетевых адресов

1.3. Классификация сетевых угроз и типов нарушителей в современных российских реалиях

Глава 2. Анализ и выбор системы защиты сетевого периметра предприятия

2.1. Оценка защищенности текущей телекоммуникационной инфраструктуры объекта исследования

2.2. Моделирование угроз безопасности информации на основе методических документов ФСТЭК России

2.3. Обоснование интеграции сертифицированных отечественных средств защиты и настройка политики межсетевого взаимодействия

Глава 3. Проектирование и реализация системы защиты сетевого периметра

3.1. Разработка архитектуры защищённой сети предприятия

3.2. Настройка межсетевого экранирования и NAT

3.3. Оценка эффективности внедрённой системы защиты

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Защита сети предприятия с помощью сетевого экранирования (Firewall + NAT)

ВВЕДЕНИЕ

Актуальность темы курсовой работы определяется стремительным ростом числа кибератак на телекоммуникационные системы российских предприятий и организаций, что подтверждается данными аналитических отчётов Positive Technologies и «Лаборатории Касперского» за 2024–2025 годы. Усиление внешних угроз информационной безопасности, направленных на нарушение конфиденциальности, целостности и доступности информационных ресурсов, требует применения современных средств защиты сетевого периметра, таких как межсетевые экраны и технологии трансляции сетевых адресов. В условиях реализации требований Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», Доктрины информационной безопасности РФ (Указ Президента РФ № 646), а также задач импортозамещения в сфере информационной безопасности (Указ Президента РФ № 166 от 30.03.2022) обеспечение защиты телекоммуникационных систем становится приоритетным направлением государственной политики [1, c. 12].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется активным изучением методов межсетевого экранирования, технологий NAT и принципов построения защищённых сетевых архитектур. Российские исследователи — Щеглов А.Ю., Лукацкий А.В., Мельников В.П., Клейменов С.А., Петраков А.В. — внесли значительный вклад в разработку теоретических и практических подходов к обеспечению безопасности телекоммуникационных систем. Профильные организации — ФСТЭК России, ФСБ России, НКЦКИ при ФСБ России, МТУСИ, ИТМО, Positive Technologies, BI.ZONE, «РТК-Солар» — активно участвуют в создании методической базы, разработке и сертификации отечественных средств защиты информации, соответствующих требованиям регуляторов [2, c. 45].

Современные телекоммуникационные системы подвержены широкому спектру угроз: атакам типа «отказ в обслуживании» (DoS/DDoS), несанкционированному доступу к сетевым ресурсам, перехвату и модификации передаваемой информации, эксплуатации уязвимостей сетевых протоколов TCP/IP, TLS/SSL, IPSec. Применение межсетевых экранов и технологий трансляции сетевых адресов позволяет реализовать многоуровневую защиту сетевого периметра, обеспечить контроль и фильтрацию трафика, скрыть внутреннюю топологию сети, минимизировать поверхность атаки. Однако эффективность системы защиты определяется не только техническими характеристиками применяемых средств, но и корректностью их настройки в соответствии с требованиями нормативно-правовой и нормативно-технической базы ФСТЭК России и ФСБ России [3, c. 78].

Цель курсовой работы — разработка системы защиты сети предприятия на основе межсетевого экранирования и трансляции сетевых адресов с учётом требований нормативных документов ФСТЭК России.

Задачи курсовой работы:

• изучить нормативно-правовое регулирование защиты информации в телекоммуникационных системах Российской Федерации;
• исследовать принципы межсетевого экранирования и трансляции сетевых адресов;
• выполнить классификацию сетевых угроз и типов нарушителей;
• провести оценку защищённости текущей телекоммуникационной инфраструктуры объекта исследования;
• разработать модель угроз безопасности информации на основе методических документов ФСТЭК России;
• спроектировать систему защиты сетевого периметра предприятия с применением межсетевых экранов и NAT.

Объект исследования — телекоммуникационная инфраструктура предприятия, обрабатывающая информацию ограниченного доступа.

Предмет исследования — методы и средства защиты сети предприятия с использованием межсетевого экранирования и трансляции сетевых адресов.

Методологическая база исследования включает теоретическую основу — концепции информационной безопасности телекоммуникационных систем, модели управления рисками; методы исследования — анализ угроз по методике ФСТЭК России 2021 года, сравнительный анализ средств защиты информации, моделирование архитектуры защищённой сети; нормативно-правовую и нормативно-техническую базу — ФЗ № 149-ФЗ, ФЗ № 187-ФЗ, ФЗ № 63-ФЗ, Приказ ФСТЭК России от 11.02.2013 № 17, Приказ ФСТЭК России от 25.12.2017 № 239, ГОСТ Р 59547-2021; источниковую базу — монографии, научные статьи, аналитические отчёты Positive Technologies и «Лаборатории Касперского».

Научная новизна курсовой работы состоит в комплексном подходе к разработке системы защиты сети предприятия, учитывающем современные требования ФСТЭК России, принципы импортозамещения и актуальные киберугрозы.

Теоретическая и практическая значимость определяется разработкой модели угроз, обоснованием выбора сертифицированных отечественных средств защиты информации и проектированием системы межсетевого экранирования, применимой для защиты телекоммуникационных систем предприятий различных отраслей.

Структура курсовой работы включает введение, три главы, заключение и список использованной литературы. Первая глава посвящена теоретическим и нормативным основам обеспечения сетевой безопасности, вторая — анализу и выбору системы защиты сетевого периметра, третья — проектированию и реализации системы защиты сетевого периметра предприятия.

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ И НОРМАТИВНЫЕ ОСНОВЫ ОБЕСПЕЧЕНИЯ СЕТЕВОЙ БЕЗОПАСНОСТИ

1.1. Нормативно-правовое регулирование защиты информации в телекоммуникационных системах РФ

Система нормативно-правового регулирования защиты информации в телекоммуникационных системах Российской Федерации сформировалась в результате длительной эволюции, начавшейся в советский период и продолжающейся в условиях современных вызовов информационной безопасности. Исторически система технической защиты информации в СССР была ориентирована на охрану государственной тайны и строилась на закрытых ведомственных стандартах, контролируемых органами КГБ и Гостехкомиссии при Совете Министров СССР. С переходом к рыночной экономике и развитием информационного общества в России возникла необходимость создания откры

…