-

Актуальность темы. Защита информации в цифровой век - одна из важнейших задач специалистов по безопасности, системных администраторов, и других технических работников, так или иначе обслуживающих информационные системы. Все большее количество сведений, включая конфиденциальные - оказывается в доступных извне сетях и хранилищах, в которые может проникнуть злоумышленник. Ущерб от взлома и проникновения в информационные системы, составляет, по разным оценкам, сумму от 300 миллиардов до 1 триллиона долларов в год [2]. В России только за 2016 год зафиксировано более 70 миллионов сетевых атак (данные ФСБ, там же). Поэтому, защита информации актуальна. Несмотря на большое количество работ по теме защиты информации (Руденков Н.

---

Где найти заказ контрольных работ недорого в Ростове ? На Work5.

---

.А., Нестеров С.А., Бирюков А.А., Эриксон Дж., и др.), полностью безопасное, и, при этом, гибкое и экономически разумное решение стоящих проблем – до сих пор не создано. Это связано, как с разнообразием применяемого оборудования и программного обеспечения, так и с постоянными, стремительными изменениями, происходящими в информационной среде, особенно, сети интернет. Предметом исследования выступают методы обеспечения информационной безопасности в локальных сетях. Объектом исследования является локальная сеть коммерческой организации. Целью данной работы является разработка защищенной локальной сети, для повышения уровня сетевой безопасности сети коммерческой организации, а также увеличение защищенности имеющихся сегментов сети. Для достижения этих целей необходимо решить следующие задачи:  привести понятие локальной вычислительной сети;  привести описание существующей информационной системы;  привести описание защитных мер, принятых в коммерческой организации;  осуществить выбор программного средства для разработки защищённой сети;  осуществить разработку защищенной локальной сети на базе программного комплекса VipNet;  описать применение VipNet для защищенной сети коммерческой организации;  описать общие настройки защищенной сети;  описать использование удостоверяющего центра для сети коммерческой организации. Методологическую базу составляют методы комплексного и системного анализа на основе междисциплинарного исследования актуальных проблем, основных понятий, предмета, структуры информации и безопасности, а также отношений, возникающих, в связи с этим, общенаучные методы познания. Информационная база исследования послужили труды отечественных ученых таких, как Стрельцов, А.А., Конявский, В.А., Раткин, Л.С. и др., а также справочные материалы, нормативные документы, законодательные акты и Интернет-ресурсы. Работа состоит из введения, заключения, двух глав, списка использованных источников и двух приложений.

В данной работе был проведен подробный анализ предметной области, показаны причины возникновения задачи проектирования защищенного сегмента сети. Также была показана общая характеристика локальных сетей и проведено ее изучение. Описан процесс деятельности с точки зрения защищенного информационного обмена. Показана структура и состав защищаемой системы и структуры локальной сети. Показаны процессы реализующие прикладные задачи. Обоснована актуальность разработки. Проведена разработка подсистемы сетевой защиты сегмента сети предприятия, для чего проведена разработка защищенной структуры сегмента сети предприятия на базе технологии VipNet, показана структура защищенной локальной вычислительной сети на базе программы VipNet, структура межведомственного взаимодействия на базе программы VipNet. Показано решение для защиты сегмента сети предприятия на базе выбранного комплекса ViPNet. Разработан способ применения технологии VipNet для защищаемого сегмента. Предложен состав комплекса ViPNet CUSTOM. Показано применение предложенного состава комплекса АПК VipNet. Показано применение защищенной структуры для сегмента сети. Приведены общие настройки системы, схема применения компонент VipNet, подсистема защиты VoIP, применение удостоверяющего и ключевого центра для защищаемого сегмента сети.

1. АПКШ «Континент» 3.7 [Электронный ресурс] - Режим доступа: https://www.securitvcode.ru/products/apksh kontinent/abilities, (дата обращения 14.11.2022). 2. Жуков, Юрий Основы веб-хакинга. Нападение и защита / Юрий Жуков. - М.: Книга по Требованию, 2017. - 208 c. 3. Иртегов, Д.В. Введение в сетевые технологии / Д.В. Иртегов. - М.: БХВ-Петербург, 2018. - 947 c. 4. Нгуен, Хынг Организация удостоверяющих центров на основе мультиагента: моногр. / Хынг Нгуен , Алексей Кизим und Валерий Камаев. - М.: LAP Lambert Academic Publishing, 2019. - 164 c. 5. Немет, Эви Unix. Руководство системного администратора / Эви Немет и др. - М.: Питер, БХВ-Петербург, 2017. - 928 c. 6. Росляков, А.В. Виртуальные частные сети. Основы построения и применения / А.В. Росляков. - М.: Эко-Трендз, 2017. - 242 c. 7. Самарский, П.А. Основы структурированных кабельных систем / Самарский П.А. - М.: ДМК Пресс, 2016. - 506 c. 8. Чекмарев, Ю.В. Вычислительные системы, сети и коммуникации / Ю.В. Чекмарев. - М.: Книга по Требованию, 2020. - 184 c. 9. ViPNet Adminostrator 4 [Электронный ресурс] - Режим доступа: https://infotecs.ru/product/vipnet-administrator-4-.html, (дата обращения 14.11.2022). 10. VipNet Client [Электронный ресурс] - Режим доступа: https://infotecs.ru/product/klientskie-komponenty/vipnet-client, (дата обращения 14.11.2022). 11. VipNet Coordinator HW [Электронный ресурс] - Режим доступа: https://infotecs.ru/product/setevye-komponentv/vipnet-coordinator-hw, (дата обращения 14.11.2022).