Курсовая с практикой на тему Построение защищенной беспроводной сети предприятия

Содержание:

Введение 3
1 Описание функций предприятия 5
2 Выбор беспроводного оборудования и построение сети 8
3 Проектирование сети. Расчеты зоны действия 12
4 Построение системы защиты 16
Заключение 18
Список литературы 19

Введение:

Введение

Для любого предприятия важным моментом, в современных условиях, является построение высоко функциональной, качественной ИТ инфраструктуры. ИТ-инфраструктура состоит из следующих компонентов:
1. Оборудование: серверы, компьютеры, центры обработки данных, коммутаторы, концентраторы и маршрутизаторы и другое оборудование
2. Программное обеспечение: корпоративное планирование (ERP), управления взаимоотношениями с клиентами (CRM), приложения по производительности и многое другое
3. Сеть: сетевое включения, подключение к Интернету, брандмауэр и безопасность
4. Систем управления персоналом. Пользователи, такие как сетевые администраторы, разработчики, дизайнеры и конечные пользователи, имеющие доступ к любому устройству или сервису ИТ, также являются частью ИТ-инфраструктуры.
Важным аспектом ИТ инфраструктуры является сеть и ее безопасность. В рамках данной работы ставится задача построение беспроводной защищенной сети для аэропорта. Аэропорт по своей сути является общественным местом, в котором собирается достаточно большое количество людей, обеспечить пассажиров аэропорта качественным Интернетом является задачей номер один, потому что это будет способствовать укреплению репутации аэропорта, что в свою очередь приведет к увеличению пассажиропотока. Построенная беспроводная сеть должна отличаться хорошим сигналом и безопасностью. Защита передаваемых данных, обнаружение атак, блокировка инфицированных устройств является важным аспектом, на которое необходимо обращать внимание при построении беспроводной сети.
Целью данной работы является изучение принципов построения беспроводных систем, проведение сравнительного анализа оборудования, расчет основных параметров для оценки зоны действия сети, построение системы безопасности и защиты сети.
Для достижения поставленной цели необходимо решить следующие задачи:
– описать функции предприятия, представить схему здания и рассчитать площадь;
– проанализировать беспроводное оборудование, провести сравнительный анализ;
– выполнить проектирование сети, осуществить расчет зоны действия;
– осуществить построение системы защиты, представить средства защиты на схеме сети.

Текст работы:

В рамках данной работы были решены следующие задачи:
– представлено описание функции предприятия;
– отображена схема здания и определена площадь здания;
– проведен анализ беспроводного оборудования, проведен сравнительный анализ сетевого оборудования;
– спроектирована сеть, определен перечень сетевого оборудования, необходимый для функционирования беспроводной сети;
– осуществлен расчет зоны действия;
– представлены средства защиты, которые применяются для безопасности беспроводной сети.

Заключение:

Введение

Для любого предприятия важным моментом, в современных условиях, является построение высоко функциональной, качественной ИТ инфраструктуры. ИТ-инфраструктура состоит из следующих компонентов:
1. Оборудование: серверы, компьютеры, центры обработки данных, коммутаторы, концентраторы и маршрутизаторы и другое оборудование
2. Программное обеспечение: корпоративное планирование (ERP), управления взаимоотношениями с клиентами (CRM), приложения по производительности и многое другое
3. Сеть: сетевое включения, подключение к Интернету, брандмауэр и безопасность
4. Систем управления персоналом. Пользователи, такие как сетевые администраторы, разработчики, дизайнеры и конечные пользователи, имеющие доступ к любому устройству или сервису ИТ, также являются частью ИТ-инфраструктуры.
Важным аспектом ИТ инфраструктуры является сеть и ее безопасность. В рамках данной работы ставится задача построение беспроводной защищенной сети для аэропорта. Аэропорт по своей сути является общественным местом, в котором собирается достаточно большое количество людей, обеспечить пассажиров аэропорта качественным Интернетом является задачей номер один, потому что это будет способствовать укреплению репутации аэропорта, что в свою очередь приведет к увеличению пассажиропотока. Построенная беспроводная сеть должна отличаться хорошим сигналом и безопасностью. Защита передаваемых данных, обнаружение атак, блокировка инфицированных устройств является важным аспектом, на которое необходимо обращать внимание при построении беспроводной сети.
Целью данной работы является изучение принципов построения беспроводных систем, проведение сравнительного анализа оборудования, расчет основных параметров для оценки зоны действия сети, построение системы безопасности и защиты сети.
Для достижения поставленной цели необходимо решить следующие задачи:
– описать функции предприятия, представить схему здания и рассчитать площадь;
– проанализировать беспроводное оборудование, провести сравнительный анализ;
– выполнить проектирование сети, осуществить расчет зоны действия;
– осуществить построение системы защиты, представить средства защиты на схеме сети.

Список литературы:

Проектирование сети. Расчеты зоны действия

Определим, что сетевое кабельное оборудование заходит в серверную комнату, которая расположена на втором этаже терминала аэропорта. Для установки коммуникационного оборудования используются коммуникационные шкафы. Подключение к сети Интернет аэропорта представляет собой:
– линии кабеля до мест установки точек доступа обжатые с двух сторон экранированными разъемами RJ-45 для прямого подключения оборудования, при этом используется технология передачи питания PoE;
– кабельные трассы от серверной комнаты до места установки роутеров wi fi.
Для подключения сервера к сети Интерент используется кабель типа «витая пара» 4-парный SFTP (FTP). Для подключения роутеров Wi-Fi используются кабеля типа «витая пара» 4-парный SFTP (FTP) экранированный с дренажным проводником.
Представим сетевую структуру беспроводной сети, начиная со второго этажа терминала аэропорта.
По второму этажу необходимо учитывать следующие моменты:
– не имеет смысла ставить точку доступа в зале регистрации;
– основными помещениями, где должен быть Интернет является зона «Дьюти фри» и зал ожидания.
На рисунке 8 представлена схема второго этажа с установленным оборудованием.
Для организации беспроводной связи на втором этаже было использовано следующее сетевое оборудование:
– два маршрутизатора D-Link DSR-250N;
– четыре точки доступа D-link DWL-7700AP;
– один управляемый коммутатор DIS-200G-12PS;
– экранированные коннекторы RJ – 45;
– кабель.

Рисунок 8 – Схема второго этажа с установленным сетевым оборудованием

Для обеспечения качества сигнала точки доступа будут подключены к маршрутизаторам.
Определим дальность wi-fi сигнала, учтем, что в аэропорту фактически нет препятствий, большие залы не имеют перегородок.
Мощность передатчика – 20 dbm
Мощность антенны – 10 dbm
Рассчитаем дальность сигнала в идеальном случае:
Определим, что рабочей частотой является канал f=2484 МГц, чувствительность -66dbm.
Y = 20 + 10 + 66 – 1 – 1 = 94 dbm
FSL = Y — SOM = 94 – 10 = 84
SOM = 10
Формула дальности связи:
D = 10 (fsl/20 – 33/20 – lg F
F- центральная частота канала, на котором работает система связи (МГц)
D = 10 ^ (84/20 – 1,65 – 3,4) = 10^ (4,2 – 1,65, — 3,4)= 10 ^ -0,85 = 0,141 км.
Теоретически данного расстояния должно хватить даже при использовании двух точек доступа, не говоря уже о четырех.
Представим план первого этажа с сетевым оборудованием (рис.9). На первом этаже беспроводная сеть необходима обязательно в комнате отдыха экипажей, в зале сдачи багажа.
Для первого этажа будет использовано следующее оборудование:
– два маршрутизатора D-Link DSR-250N;
– две точки доступа D-link DWL-7700AP;
– один управляемый коммутатор DIS-200G-12PS;
– экранированные коннекторы RJ – 45;
– кабель.