Разработка системы защиты виртуальной сети

Содержание

Введение

Глава 1. Определение требований к средствам защиты информации

1.1. Определение актуальных угроз безопасности

1.2. Построение модели нарушителя

1.3. Классификация ИС

1.4. Анализ рынка средств защиты

Глава 2. Разработка и внедрение методов и средств защиты

2.1. Разработка организационно-правовых мер обеспечения безопасности

2.2. Настройка средств защиты

Глава 3. Контроль эффективности принятых мер защиты

3.1. Табличное описание закрытия угроз средствами ЗИ

Глава 4. Экономическое обоснование создания системы защиты

Заключение

Список использованной литературы

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Разработка системы защиты виртуальной сети

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным развитием технологий виртуализации и облачных вычислений, которые становятся основой цифровой инфраструктуры российских организаций, включая объекты критической информационной инфраструктуры. По данным аналитического отчёта Positive Technologies за 2024 год, количество кибератак на российские организации увеличилось на 47% по сравнению с предыдущим годом, при этом виртуальные инфраструктуры стали одной из приоритетных целей злоумышленников ввиду концентрации критически важных информационных ресурсов и возможности компрометации сразу нескольких виртуальных машин через уязвимости гипервизора. Согласно исследованиям «Лаборатории Касперского», в 2024 году зафиксировано более 12 тысяч инцидентов информационной безопасности, связанных с атаками на виртуализированные среды, что подчёркивает критическую необходимость разработки комплексных систем защиты виртуальных сетей [3, c. 18].

Современный контекст развития информационной безопасности в Российской Федерации характеризуется усилением нормативно-правового регулирования в области защиты критической информационной инфраструктуры. Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» устанавливает обязательные требования к защите значимых объектов КИИ, многие из которых функционируют на базе виртуализированных платформ. Указ Президента Российской Федерации от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации» актуализировал задачи по обеспечению устойчивости информационных систем в условиях возрастающих внешних киберугроз [5, c. 35]. Доктрина информационной безопасности Российской Федерации, утверждённая Указом Президента РФ от 05.12.2016 № 646, определяет защиту информационной инфраструктуры как один из национальных приоритетов в сфере обеспечения информационной безопасности.

Стратегия импортозамещения в сфере информационных технологий, закреплённая Указом Президента РФ от 30.03.2022 № 166 «О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации», обусловливает необходимость применения отечественных средств защиты информации, сертифицированных ФСТЭК России и ФСБ России, при построении систем защиты виртуальных сетей. Развитие Государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и деятельность Национального координационного центра по компьютерным инцидентам (НКЦКИ) формируют инфраструктуру оперативного реагирования на инциденты информационной безопасности, что требует интеграции систем защиты виртуальных сетей с национальной системой мониторинга киберугроз [8, c. 67].

Степень разработанности проблемы в отечественной научно-технической литературе характеризуется наличием фундаментальных исследований в области защиты виртуализированных инфраструктур. Работы Щеглова А.Ю., Лукацкого А.В., Домарева В.В. заложили теоретические основы построения систем защиты виртуальных сред. Исследования, проводимые в МГТУ им. Н.Э. Баумана, ИТМО и Институте проблем информационной безопасности МГУ им. М.В. Ломоносова, посвящены разработке методов обнаружения и противодействия атакам на гипервизоры и виртуальные машины. Аналитические материалы Positive Technologies, «Лаборатории Касперского», «РТК-Солар» и BI.ZONE содержат актуальную информацию об угрозах безопасности виртуальных инфраструктур и методах их нейтрализации. Публикации в журналах «Вопросы кибербезопасности», «Безопасность информационных технологий», «Защита информации. Инсайд» отражают современное состояние проблематики защиты виртуализированных сред в контексте требований ФСТЭК России и ФСБ России [12, c. 94].

Цель выпускной квалификационной работы — разработка системы защиты виртуальной сети, соответствующей требованиям регуляторов в области информационной безопасности и обеспечивающей противодействие актуальным киберугрозам.

Для достижения поставленной цели необходимо решить следующие задачи:

• исследовать нормативно-правовую и методологическую базу построения систем защиты виртуальных сетей в Российской Федерации;
• проанализировать современные угрозы безопасности виртуализированных инфраструктур и разработать модель угроз в соответствии с методикой ФСТЭК России 2021 года;
• построить модель нарушителя безопасности информации для виртуальной сети;
• провести классификацию информационной системы и определить класс защищённости;
• выполнить сравнительный анализ средств защиты информации для виртуальных сред с учётом требований сертификации ФСТЭК России и ФСБ России;
• разработать архитектуру системы защиты виртуальной сети, включающую комплекс организационных и технических мер, и обосновать её экономическую целесообразность.

Объект исследования — виртуальная информационная система организации, функционирующая на базе платформы виртуализации и обрабатывающая информацию ограниченного доступа.

Предмет исследования — методы, средства и организационные меры обеспечения информационной безопасности виртуальной сети.

Методологическая база исследования. Теоретическую основу работы составляют концепции информационной безопасности, модели управления рисками информационной безопасности, теория защиты информации в автоматизированных системах. В качестве методов исследования применяются: анализ угроз безопасности информации по методике ФСТЭК России от 2021 года, метод моделирования нарушителя, сравнительный анализ средств защиты информации, метод экспертных оценок, моделирование архитектуры системы защиты информации. Нормативно-правовую базу составляют Федеральные законы № 149-ФЗ, № 152-ФЗ, № 187-ФЗ, № 63-ФЗ, Приказы ФСТЭК России № 17, № 21, № 31, № 239, Приказы ФСБ России № 378, № 795, Постановления Правительства РФ № 1119, № 127, Доктрина информационной безопасности РФ, Указы Президента

…