Курсовая с практикой на тему Сетевое администрирование. Инструменты безопасности в сети. Управление безопасности

Содержание:

Введение 3
1 Теоретические основы сетевого администрирования 5
1.1 Сетевое администрирование 5
1.2 Управление безопасности 7
1.3 Инструменты безопасности в сети 11
2 Задание на разработку программной системы 19
2.1 Постановка задачи 19
2.2 Описание алгоритмов функционирования программной системы 20
2 Установка, настройка и сопровождение программной системы 24
2.1 Установка программной системы 24
2.2 Настройка и сопровождение программной системы 26
Заключение 27
Список использованных источников 29
Приложение 31

Введение:

Актуальность выполнения данной работы обусловлена тем, что современное информационное пространство характеризуется большим количеством угроз информационной безопасности. Использование программно-технических средств для защиты информации является одной из ключевых и необходимых мер организации защиты данных в информационных системах. В тоже время, перед пользователем или компанией возникает сложная задача по выбору подходящей антивирусной программы или технического средства, удовлетворяющих всем потребностям в обеспечении информационной безопасности экономических систем.
В современном мире информационные ресурсы стали одним из наиболее мощных рычагов экономического развития. Владение информацией необходимого качества в нужное время и в нужном месте является залогом успеха в любом виде хозяйственной деятельности. Монопольное обладание определенной информацией оказывается зачастую решающим преимуществом в конкурентной борьбе и предопределяет, тем самым, высокую цену возникающего «информационного фактора» и защита информации в автоматизированных информационных системах позволяет сохранить это преимущество и достичь более высоких экономических показателей предприятию.
Информационная безопасность представляет собой многомерную область деятельности, в которой успех может принести только систематический, комплексный подход к процессам информатизации. Спектр интересов субъектов, которые непосредственно связаны с использованием различных информационных систем, можно разделить на следующие категории: обеспечение непосредственной доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры предприятия.

Объект исследования – компьютерные сети.
Предмет исследования – защита информации.
Целью данной работы является изучение вопросов сетевого администрирования, инструментов безопасности сети и управление безопасностью.
В соответствии с целью была определена необходимость постановки и решения следующих задач:
– изучить теоретические основы сетевого администрирования;
– описать инструменты безопасности в сети;
– изучить управление безопасностью;
– разработать программную систему и описать порядок работы с ней.

Заключение:

В процессе выполнения данной работы были получены следующие результаты. Установлено, что сетевое администрирование реализуется через работой с единым представлением сети, как правило, это относится к сетям, которые имеют сложную систему. Немаловажным аспектом администрирования вычислительной сети является управление безопасностью
Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению таких воздействий.
Были выделены основные методы защиты информации, к которым относятся: управление доступом; принуждение; регламентация; маскировка; побуждение. Рассмотренные методы обеспечения безопасности реализуются на практике за счет применения различных средств защиты.
Средствами обеспечения информационной безопасности являются аппаратные и программные средства. Аппаратными средствами защиты информации представляют собой средства по защите информации и информационных систем, которые реализованы на аппаратном уровне, одним из представителей данных средств является Addonics Cipher Chain.
К программным средствам защиты информации относятся антивирусные программы, ярким представителем является антивирус ESET NOD32.
Среди распространенных способов защиты информации в компьютерных сетях были выделены следующие основные методы шифрования: алгоритмы по замене или подстановке; алгоритмы перестановки; алгоритмы гаммирования; алгоритмы, которые основаны на использовании сложных математических вычислений; комбинированные методы.
В качестве практической части была разработана программная система шифрования данных алгоритмом RC4, которые будут зашифрованы и впоследствии их можно передавать по сети.

Фрагмент текста работы:

1 Теоретические основы сетевого администрирования

1.1 Сетевое администрирование

Администрирование сети (управление сетью) происходит, когда администратор имеет соответствующую потребность и функциональность для работы с единственным видом сети, как правило, это касается сетей со сложной архитектурой.
В то же время, необходимо переходить от проверки работы отдельных устройств к анализу трафика в отдельных секциях сети, управление ее логической конфигурацией и конкретными рабочими параметрами вычислительной сети, и все эти операции целесообразно выполнять с одной консоли управления системного администратора [4].
Современные корпоративные информационные системы по своей природе — это всегда распределенные системы. Рабочие станции пользователей, серверы прикладных программных приложений, серверы баз данных и другие сетевые узлы вычислительной сети распространены на большой территории.
В большой компании офисы и сайты соединяются различными видами связи с помощью различных сетевых технологий и устройств. Основная задача сетевого администратора — обеспечить надежную, бесперебойную, производительную и безопасную работу всей сложной вычислительной системы.
Механизмы передачи данных в локальных и глобальных сетях значительно отличаются. Глобальные сети ориентированы на соединение — перед началом передачи данных между абонентами устанавливается соединение (сеанс).
В локальных сетях применяются методы, которые не требуют предварительного соединения: пакет данных направляется без подтверждения того, что готов ли получатель к обмену [6].