Организация использования средств межсетевого экранирования в информационной системе ИББ и исследование их эффективности
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
лей. С помощью метода выбора не худших систем были отобраны продукты, наиболее полно отвечающие требованиям к защите лаборатории ПАЗИ, которые были подвержены сравнительному анализу с целью выявления аппаратного межсетевого экрана, удовлетворяющего наибольшему количеству требований. В результате был выбран межсетевой экран, наиболее полно отвечающий требованиям организации защиты лаборатории - D-link DFL-260. Также были разработаны рекомендации по настройке межсетевого экрана, проведены структура и оценка затрат на организацию защиты лаборатории. Так же приведены рекомендации по оценке эффективности работы системы защиты.
Таким образом, при реализации средств межсетевого экранирования, мы приобретаем универсальную технологию, которая будет обеспечивать функции защиты ресурсов лаборатории от внутренних и внешних угроз, а кроме этого это программно-техническое средство обучения.
Таким образом, рекомендации в данной работе носят практический характер и могут быть использованы сотрудниками ЦП ИББ при выборе и конфигурации системы защиты лаборатории ПАЗИ.
Список используемых источников
1. Руководящий документ Государственной Технической Комиссии Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации от 25 июля 1997 г.;
. Лунгу М. Угрозы безопасности для информационной системы Высшего Учебного Заведения; Молдавская Экономическая Академия, 2003;
. Невский А.Ю., Баронов О.Р. Система обеспечения информационной безопасности хозяйствующего субъекта;
. Максимов В. Межсетевые экраны. Способы организации защиты; М.: Журнал "КомпьютерПресс" №3, 2003;
. William S. Davis, David C. Yen. The Information System Consultant's Handbook: Systems Analysis and Design;
. Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ Об информации, информационных технологиях и о защите информации;
. Глоссарий.ru [Электронный документ] (
. Яндекс.Словари [Электронный документ], (
. Олгтри Т. Firewalls. Практическое применение межсетевых экранов; М.: ДМК пресс, 2001;
. ИВЦ МЭИ (ТУ), (
. NetConfig, Сетевые технологии, (
. Официальный сайт D-link, (
. А.С.Минзов, А.Ю.Невский, Н.В.Унижаев. Методика выполнения дипломных работ: Учебное пособие/под ред. Л.М.Кунбутаева. - М.: Изд-во МЭИ, 2007г.;
. К. Шварц. Как снизить затраты на поддержку сетей [Электронный документ] (
Приложение 1
Описание оборудования персональных компьютеров и сервера лаборатории ПАЗИ ИББ.
Рабочая станция:
Системный блок.
Корпус системного блока:
Формат корпуса: Miditower ATX
Мощность блока питания: 350W
Разъемы на лицевой панели: USB 2.0 - 2шт / Audio out / Mic in
Дисковод: FDD 3,5"
Процессор:
Процессор: Intel Pentium Dual Core E2200 2,20 GHz/1MB-800MHz
Набор микросхем: Intel 945GC + Intel ICH7
Материнская плата:
Видео: Intel Graphics Media Accelerator 950
Аудио: 6 -Channel High-Definition Audio кодек
Сетевой адаптер: Интегрирован 10/100
Оперативная память:
(2X1024Mb DDR2, 800Mhz)
Жёсткий диск:
Gb 7200rpm SATAII
Оптический привод:
DVDR/RW-CD-R/RW
Монитор
TFT Acer V193wbm black (1440*900, 160/160, 300кд/м, 2000:1, 5ms, spk) TCO03
Тип монитора: TFT
Диагональ, дюймы: 19"
Размер пикселя, мм: 0,284
Максимальное разрешение: 1440 x 900
Частота горизонтальной развертки: 30 - 80 КГц
Частота вертикальной развертки: 55 - 75 Гц
Соответствие стандартам: TCO03
Колонки: Есть
Контрастность: 2000:1
Яркость, cd/кв.м: 300
Время отклика, мс: 5
Угол обзора: 160 по горизонтали, 160 по вертикали
Интерфейс: 15pin D-Sub
Вес, кг: 4,3
МышьM-SBF96 Black Optical Wheel OEM, PS/2 (953688-0600/1600)
Клавиатура Сlassic black PS/2
ПО
Программное обеспечение: Без предустановленного ПО
Цена: 19.703р.
Сервер
Общие
Производитель.……Dell
Физические
Тип шасси………..Tower
Габаритные размеры
,6 х 21,0 х 61,0 см
Вес
,4 кг
Электротехнические
Тип блока питания
блок питания 528 Вт
Резервирование по питанию
До 2-х блоков питания с горячей заменой
Процессор
Тип процессора
Четырехъядерный Intel Xeon X3323
Частота процессора………….2,5 ГГц
Количество процессоров, шт. - 1
Чипсет……………Intel 5100
Внутренняя кэш-память, Мб - 2х3
Системная шина………….1333 МГц
Видеоподсистема
Видео………….ATI ES1000 (32MB)
Оперативная память
Тип памяти-5300 DDR2 SDRAM FBD ECC (667 МГц)
Количество слотов оперативной памяти, шт. - 6
Макс. размер оперативной памяти, Гб - 24
Объём памяти, Гб - 2x1024MB
Средства защиты памяти
Внутреннее устройство хранения……….нет …………"4x250 (7,2К) 3,5"" SATA " контроллер……….SAS 6/iR
Внутренние дисковые отсеки
До 4 дисков 3,5'' SAS/SATA
Оптический привод…………16xDVD-ROM
Сетевой интерфейс
встроенных адаптера Broadcom GbE NIC
Элементы отказоустойчивости
Горячая замена: жесткие диски. Резервирование: блоки питания
Средства управления
"BMC с поддержкой IPMI 2.0; Dell™ OpenManage. Опционально: DRAC 5
Средства индикации
ЖК-экран, светодиоды
Слоты расширения
слотов: 2 х PCIe x4, 2 х PCIe x8, 1 х PCI-X (64/133)
Порты ввода-вывода
х USB 2.0, 2 х RJ-45, 1 последовательный, 2 видеопорта
Цена: 46.554р.
Приложение 2
Описание маршрутизатора D-Link DFL-260. Характеристика и цена оборудования
Характеристики:
Интерфейсы
1 порт 10/100Base-TX WAN
1 по?/p>