ВКР (Диплом)

Обеспечение сетевой безопасности на базе аппаратного брендмауэра

Представленное исследование посвящено комплексному анализу и проектированию системы эшелонированной обороны автоматизированных систем (АС) с использованием современных аппаратных средств межсетевого экранирования отечественного производства. В работе детально рассматриваются нормативно-правовые требования регуляторов, в частности ФСТЭК России и ФСБ России, в контексте защиты объектов критической информационной инфраструктуры (КИИ) и взаимодействия с ГосСОПКА. Особое внимание уделяется процедуре сегментации промышленных сетей, фильтрации трафика на сетевом и прикладном уровнях, а также реализации механизмов глубокого анализа пакетов (DPI) для предотвращения специфических атак на компоненты АСУ ТП. Исследование включает в себя обоснование выбора аппаратной платформы, соответствующей требованиям Указов Президента РФ № 166 и № 250 в части импортозамещения и технологической независимости.

Модель угроз и нарушителя безопасности информации, разработанная в соответствии с Методикой ФСТЭК России 2021 года, а также проект системы защиты информации значимого объекта КИИ, включающий технические решения по внедрению аппаратного межсетевого экрана и регламент взаимодействия с НКЦКИ в рамках мониторинга инцидентов.

В условиях беспрецедентной эскалации киберугроз в отношении российской информационной инфраструктуры и необходимости форсированного перехода на отечественные решения, вопрос обеспечения сетевой безопасности автоматизированных систем приобретает стратегическое значение. Директивные требования ФЗ № 187-ФЗ и Указов Президента РФ обязывают субъекты КИИ минимизировать риски, связанные с использованием зарубежных технологий, что предопределяет необходимость глубокого изучения архитектурных возможностей российских аппаратных брандмауэров для нейтрализации актуальных векторов атак и обеспечения непрерывности технологических процессов.

Построение научно обоснованной и технически выверенной системы сетевой защиты автоматизированной системы на базе сертифицированного отечественного аппаратного межсетевого экрана, обеспечивающей выполнение требований законодательства РФ и эффективную нейтрализацию угроз информационной безопасности.

1. Провести комплексный анализ специфики обеспечения безопасности автоматизированных систем, включая исследование нормативно-правовой базы (приказы ФСТЭК России № 31, № 239, № 235) и требований к объектам КИИ.

2. Изучить архитектуру и функциональные возможности аппаратных межсетевых экранов российского производства, представленных в реестре ФСТЭК России, в контексте их применения для защиты периметра АС.

3. Провести категорирование объекта информатизации и разработать модель угроз безопасности информации на основе Методики ФСТЭК России 2021 года с учетом специфики технологических протоколов.

4. Спроектировать схему сегментации сетевой инфраструктуры АС с выделением демилитаризованной зоны и настройкой правил фильтрации трафика на аппаратном брандмауэре.

5. Разработать перечень организационных и технических мер защиты информации, направленных на минимизацию выявленных рисков и выполнение требований по обеспечению безопасности значимых объектов КИИ.

6. Сформировать регламент реагирования на инциденты информационной безопасности и порядок взаимодействия субъекта с ГосСОПКА через НКЦКИ при возникновении сетевых атак.

Оформление по ГОСТ
Содержание и структура уже собраны
Подходит как пример для своей темы

Предпросмотр документа

ВКР (Диплом)

На тему: Обеспечение сетевой безопасности на базе аппаратного брендмауэра

по дисциплине «Обеспечение информационной безопасности автоматизированных систем»

Направление: ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Содержание

Введение

Глава 1. Анализ текущего состояния системы информационной безопасности в организации

1.1. Нормативно-правовое регулирование информационной безопасности

1.2. Общая характеристика автоматизированной информационной системы предприятия и процессов обработки, хранения и передачи информации

1.3. Анализ существующей системы обеспечения информационной безопасности

1.4. Анализ сетевых угроз и атак

1.5. Оценка эффективности текущих средств защиты информации

Глава 2. Разработка проекта по модернизации системы сетевой безопасности с использованием программно-аппаратных средств

2.1. Определение требований к проектируемой системе сетевой защите

2.2. Анализ и обоснование выбора аппаратного межсетевого экрана и дополнительных средств защиты

2.3. Моделирование системы защиты информации

2.4. Настройка и конфигурирование выбранных средств защиты информации

2.5. Тестирование и оценка эффективности внедряемой системы

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Обеспечение сетевой безопасности на базе аппаратного брендмауэра

ВВЕДЕНИЕ

Современный этап развития информационного общества характеризуется стремительным возрастанием роли автоматизированных систем в обеспечении функционирования критически важных объектов государственной и корпоративной инфраструктуры Российской Федерации. В условиях цифровой трансформации экономики и государственного управления информационные технологии становятся неотъемлемой частью процессов принятия решений, обработки персональных данных, управления производственными и технологическими циклами. Вместе с тем, расширение периметра информационных систем, увеличение числа точек подключения к глобальным и локальным сетям передачи данных, усложнение архитектуры корпоративных сетевых инфраструктур формируют качественно новые вызовы в области обеспечения информационной безопасности.

Актуальность темы настоящей выпускной квалификационной работы обусловлена рядом взаимосвязанных факторов нормативно-правового, технического и организационного характера. Во-первых, согласно аналитическим отчётам ведущих российских центров мониторинга киберугроз — Positive Technologies и «Лаборатории Касперского» — количество успешных кибератак на объекты критической информационной инфраструктуры Российской Федерации демонстрирует устойчивую тенденцию к росту. По данным Positive Technologies, в 2023–2024 годах зафиксировано увеличение числа целевых атак на промышленные предприятия, финансовые организации и государственные информационные системы более чем на тридцать процентов по сравнению с предшествующим периодом [1, c. 18]. Во-вторых, вступление в силу и последовательное ужесточение требований Федерального закона от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации», а также принятие Указа Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» формируют императивную необходимость внедрения комплексных технических решений по защите сетевой инфраструктуры объектов информатизации [2, c. 45]. В-третьих, реализация государственной политики импортозамещения в сфере информационной безопасности, закреплённая Указом Президента Российской Федерации от 30.03.2022 № 166, требует перехода на отечественные сертифицированные средства защиты информации, что актуализирует задачу обоснованного выбора аппаратных межсетевых экранов российского производства, включённых в реестр сертифицированных средств защиты информации ФСТЭК России [3, c. 27].

Степень разработанности проблемы обеспечения сетевой безопасности автоматизированных систем в отечественной научно-технической литературе представлена работами таких исследователей, как В.П. Мельников, С.А. Клейменов, А.Ю. Щеглов, А.В. Лукацкий, изучающих архитектурные подходы к построению систем защиты информации на основе межсетевых экранов и систем обнаружения вторжений. Вопросы нормативно-методического обеспечения защиты автоматизированных систем от несанкционированного доступа рассматриваются в публикациях специалистов ФСТЭК России и профильных научных центров — МГТУ им. Н.Э. Баумана, Института проблем информационной безопасности МГУ им. М.В. Ломоносова. Вместе с тем, недостаточно освещены практические аспекты проектирования систем сетевой защиты в контексте актуализированных требований Методики оценки угроз безопасности информации, утверждённой ФСТЭК России в 2021 году, а также с учётом современных векторов кибератак, описываемых в аналитических отчётах Positive Technologies и BI.ZONE [4, c. 62].

Цель выпускной квалификационной работы заключается в разработке проекта системы обеспечения сетевой безопасности автоматизированной системы предприятия на основе применения аппаратного межсетевого экрана с учётом требований нормативных документов ФСТЭК России и современных методов противодействия сетевым угрозам.

Для достижения поставленной цели определены следующие задачи:

провести анализ нормативно-правовой базы обеспечения информационной безопасности автоматизированных систем в Российской Федерации;
исследовать архитектуру автоматизированной информационной системы предприятия и процессов обработки, хранения и передачи информации;
выполнить анализ существующей системы обеспечения информационной безопасности объекта информатизации;
разработать модель актуальных угроз безопасности информации в соответствии с Методикой ФСТЭК России 2021 года;
обосновать выбор аппаратного межсетевого экрана и дополнительных средств защиты информации из состава реестра сертифицированных СЗИ ФСТЭК России;
разработать проект системы сетевой защиты с конфигурированием выбранных средств защиты информации и оценкой эффективности предложенных технических решений.

Объектом исследования является автоматизированная информационная система предприятия, обрабатывающая информацию ограниченного доступа.

Предметом исследования выступают методы и средства обеспечения сетевой безопасности автоматизированных систем на базе аппаратных межсетевых экранов.

Методологическая база исследования включает теоретическую основу, сформированную концепциями обеспечения информационной безопасности автоматизированных систем, моделями управления рисками информационной безопасности, принципами построения эшелонированной защиты сетевой инфраструктуры. В качестве методов исследования применены: метод анализа угроз безопасности информации в соответствии с Методикой ФСТЭК России 2021 года, метод сравнительного анализа функциональных характеристик средств защиты информации, метод экспертных оценок для ранжирования рисков информационной безопасности, метод моделирования архитектуры системы защиты с использованием принципов сегментации сети и разграничения доступа [5, c. 91]. Нормативно-правовую базу составляют Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Фед

…

Остальная часть документа скрыта

Сгенерируйте работу по своей теме, чтобы получить полный текст.

Навигация по работам

Часто задаваемые вопросы

Может ли нейросеть написать дипломную работу целиком?

Да, целиком: система формулирует цель и задачи, строит план, пишет все главы, добавляет таблицы, собирает список источников и оформляет файл Word по ГОСТ. Работа выходит на 60-80 страниц. Данные конкретного предприятия и материалы вашей практики подставляете вы сами на этапе правки плана, потому что выдумывать чужую отчетность мы не будем.

Чем ВКР отличается от дипломного проекта?

Главное отличие в результате. ВКР в форме дипломной работы исследует проблему и заканчивается выводами и рекомендациями, а дипломный проект содержит разработку: чертеж, технологическую карту, программу, бизнес-план. Проект чаще встречается в технических направлениях и в колледжах, дипломная работа в гуманитарных и экономических. Какой формат ждут от вас, написано в положении вуза.

Откуда берутся источники для нее?

Источники подбирает отдельный агент-библиограф: он ищет монографии, публикации из журналов ВАК, отраслевую статистику и нормативные акты в действующей редакции, а затем проверяет каждую позицию на существование. У диплома список обычно нужен на 40-60 позиций. Свежесть здесь важнее количества: ссылка на отмененную редакцию закона тянет за собой правку всей главы.

Что делать, если до защиты осталась неделя?

Начните с плана: он формируется бесплатно, и уже по нему видно, соберется ли работа под вашу тему. Полный текст появится после согласования плана, дальше закладывайте время на сверку с методичкой, проверку в системе вашего вуза и подготовку доклада. За неделю это реально, если руководитель уже согласовал тему и не потребует смены объекта исследования.

Какие документы нужны для допуска к защите?

Кроме самой работы вуз обычно требует лист задания, отзыв научного руководителя, справку о проверке на заимствования и доклад, а во многих программах еще рецензию и презентацию. Рецензия обязательна не везде, это решение вуза. Точный перечень и сроки сдачи каждого документа смотрите в положении о государственной итоговой аттестации.

Определит ли вуз, что работу написала нейросеть?

Проверить попробуют: детекторы машинного текста вузы подключают отдельно от антиплагиата. Внутри сервиса за это отвечает агент антидетекта, он убирает характерные машинные обороты и шаблонные конструкции, по нашим замерам работы проходят популярные детекторы. Стопроцентного результата здесь обещать нельзя: алгоритмы детекторов меняются, и ни один сервис ими не управляет.