Министерство образования и науки Российской Федерации

Федеральное агентство по образованию

САНКТ-ПЕТЕРБУРГСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ, МЕХАНИКИ И ОПТИКИ

Факультет Компьютерных технологий и управления

Кафедра Проектирование компьютерных систем

Специальность 090104.65 «Комплексная защита объектов информатизации»
Отчет по производственной практике

«Реструктуризация вычислительной сети для повышения её информационной безопасности»
Выполнил:

студент факультета КТиУ

кафедры ПКС

Ответственный за практику:
Санкт-Петербург

2010 г.

Оглавление

Введение. 3

1. Предприятие  и его структура. 4

2. Анализ вычислительной системы.. 5

2.1 Анализ вычислительной техники на предприятии. 5

2.2 Анализ внутренних угроз информационной безопасности. 5

2.3 Анализ внешних угроз информационной безопасности. 6

3. Реструктуризация. 7

3.1 Внутренняя защита. 7

3.2 Внешняя защита. 12

Заключение. 18

Список литературы.. 19

Введение

Для прохождения производственной практики был принят в ООО «Огнезащита» в должности системного администратора. Во время прохождения практики руководителем было определены следующие задачи:

1.     Обеспечить защиту от вирусных угроз в вычислительной сети.

2.     Оптимизировать работу на всех ПК на предприятии.

3.     Обеспечить защиту вычислительной сети от внутренних угроз, то есть самих пользователей сети.

1. Предприятие  и его структура.

Название предприятия: Общество с ограниченной ответственностью «Огнезащита». Компания занимается розничной продажей огнезащитного оборудования, а так же занимается: обеспечением пожарной безопасности зданий, энергообеспечение зданий и сооружений, выполнение огнезащитных работ.

Предприятие было создано относительно недавно и поэтому не имеет четкой внутренней структуризации. Но, как и любая коммерческая организация нуждается в защите, от внешних и внутренних угроз вычислительной системы. Этим мы и занимались.

 

2. Анализ вычислительной системы

2.1 Анализ вычислительной техники на предприятии.

В организации иметься 9 рабочих станции. Из них 7- персональных компьютеров (ПК) и 2- многофункциональных устройства(МФУ). На данный момент на предприятии нет сервера, но так как предприятие растет, в ближайшем будущем планируется его появление.

2.2 Анализ внутренних угроз информационной безопасности.

Для начала была проанализирована структура локальной сети предприятия.

Все персональные компьютеры (ПК) ВС объединены в рабочую группу на базе ОС Windows XP Pro. На каждом ПК имеется директория с открытым общим доступом для остальных пользователей, через которую происходит обмен информацией. Мало того, что такая организация ВС не позволяет вести централизованный контроль работоспособности всех рабочих станций, но также имеет потенциальную угрозу утечки и нарушения целостности информации, так как доступ к документам и файлам может быть получен практически с любого ПК организации.

Реализация доступа к персональным документам пользователей также не представляет особой проблемы, так как большая часть пользователей не имеет пароли для своего профиля. Также пользователи на своих ПК имеют практически неограниченные права по использованию ОС и неограниченный доступ в интернет, который в большинстве своём не подвержен контролю, поэтому имеется угроза утечки и нарушения целостности информации непосредственно на местах работников. Кроме того, за счёт неограниченного использования возможностей ОС возможна угроза отказа служб.

2.3 Анализ внешних угроз информационной безопасности

         В отношении защиты от внешних угроз информационной безопасности, таких как вирусы был предусмотрен антивирус avast! Free
,
что конечно не подходит. Данная версия антивируса не может обеспечить нужный уровень безопасности, так как рассчитана на использование на домашних ПК. Кроме того, большинство банковских операций на предприятии происходит через интернет, поэтому предприятие нуждается в более тщательной защите от вирусных угроз.

3.2 Внешняя защита

Не секрет, что главным средством защиты от вирусных угроз являются антивирусные программы. Выбор правильного программного обеспечения защиты от вирусов – залог успеха информационной безопасности компьютера.

В итоге после изучение интернет ресурса «Стоп вирус» http://www.stopvirus.kz/index.php?option=com_content&task=view&id=72&Itemid=50 я пришел к выводу, что антивирус линейки Kaspersky Open Space Security самое оптимальное решение данной проблемы.

Kaspersky Open Space Security — это линейка продуктов для организации комплексной защиты корпоративных сетей любого масштаба и сложности от всех видов современных компьютерных угроз [3].

Kaspersky Open Space Security полностью отвечает современным требованиям, предъявляемым к системам защиты корпоративных сетей [3]:

-         решение для защиты всех типов узлов сети;

-         защита от всех видов компьютерных угроз;

-         эффективная техническая поддержка;

-         проактивные технологии в сочетании с традиционной сигнатурной защитой;

-         инновационные технологии и новое антивирусное ядро, повышающее производительность;

-         готовая к использованию система защиты;

-         централизованное управление;

-         полноценная защита пользователей за пределами сети;

-         совместимость с решениями сторонних производителей;

-         эффективное использование сетевых ресурсов.

Kaspersky Work Space Security	Kaspersky Business Space Security	Kaspersky Enterprise Space Security	Kaspersky Total Space Security	Компоненты защиты
			+	Интернет-шлюзы
		+	+	Почтовые серверы
	+	+	+	Файловые серверы
+	+	+	+	Рабочие станции
+	+	+	+	Смартфоны
+	+	+	+	Консоль управления

После анализа линейки продуктов Kaspersky Open Space Security мы пришли к выводу, что оптимальным решением для нашей компании будет Kaspersky

Work Space Security. Так как, на предприятии нету ни Файловых серверов, ни почтовых + он самый дешевый из линейки.

Рассмотрим основные плюсы данного антивируса:

Всесторонняя защита от информационных угроз

Максимальная защита от вредоносных программ
Продукт Kaspersky Work Space Security создан на основе последней версии антивирусного ядра, разработанного «Лабораторией Касперского», и обеспечивает защиту высочайшего уровня, блокируя и нейтрализуя все виды современных вредоносных программ.

Защита от хакерских атак
Современные хакеры используют для атак кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые позволяют получить несанкционированный доступ к данным и при этом избежать обнаружения. Kaspersky Work Space Security эффективно нейтрализует эти угрозы, предотвращая несанкционированный доступ к компьютерам корпоративной сети.

Эффективная защита от фишинга
Работа в интернете может поставить безопасность корпоративной сети под угрозу. Продукт Kaspersky Work Space Security использует специальную базу данных, с помощью которой распознает и блокирует подозрительные ссылки, а также фильтрует фишинговые электронные сообщения, повышая уровень защиты вашей сети.

Надежный сетевой экран
Сетевой экран нового поколения, а также система обнаружения и предотвращения вторжений, разработанные экспертами «Лаборатории Касперского», обеспечивают защиту пользователей при работе в сетях любого типа. Сетевой экран содержит настройки по умолчанию для более чем 250 популярных приложений, избавляя администратора от необходимости дополнительно настраивать систему защиты.

Безопасная работа с электронной почтой
Сегодня электронная переписка является неотъемлемой частью работы любой компании, однако общение по электронной почте может поставить безопасность корпоративной сети под угрозу. Kaspersky Work Space Security проверяет все входящие и исходящие почтовые сообщения, а также ссылки и файлы, пересылаемые через системы мгновенного обмена сообщениями (ICQ, MSN и др.).

Ограничение использования съемных устройств
Вредоносные программы могут проникнуть на компьютеры корпоративной сети через USB-носители, а также внешние устройства ввода/вывода и хранения данных. Kaspersky Work Space Security позволяет ограничивать использование таких устройств, предотвращая их подключение к корпоративной сети.

Работа сети:

Максимальная производительность при минимальном влиянии на работу сети
Новое антивирусное ядро, лежащее в основе Kaspersky Work Space Security, обеспечивает повышенную скорость сканирования и оптимизирует использование системных ресурсов, не оказывая заметного влияния на работу других приложений.

Технологии, увеличивающие скорость проверки
Благодаря фирменным технологиям «Лаборатории Касперского» iSwift и iChecker после первого сканирования в дальнейшем проверяются только новые или измененные файлы, что существенно увеличивает скорость антивирусной проверки.

Отключение зараженного компьютера от сети
При атаке на подключенный к сети компьютер система обнаружения и предотвращения вторжений блокирует атаку и предотвращает повторное соединение. Администратор получает сообщение об атаке и может установить источник заражения, провести лечение зараженного компьютера или заблокировать его доступ в сеть.

Быстрое восстановление системы
В случае заражения рабочих станций вредоносными программами администратор может воспользоваться диском аварийного восстановления Kaspersky Rescue Disk для возвращения компьютеров к нормальной работе в кратчайшие сроки.

Проверка в фоновом режиме
При активной работе пользователя нагрузка на систему возрастает. Проверка в фоновом режиме позволяет оптимизировать использование ресурсов компьютера и минимизировать влияние антивируса на работу других приложений.

Совместимость с ПО других производителей
Программы других производителей можно поместить в список доверенных приложений, после чего они будут исключены из проверки. Это позволяет повысить производительность системы защиты, ускорить работу антивирусного приложения и избежать возможных конфликтов.

Приложения, входящие в состав Kaspersky Work Space Security:

·        Антивирус Касперского для Windows Workstation

·        Антивирус Касперского для Linux Workstation

·        Kaspersky Mobile Security Enterprise Edition

·        Kaspersky Administration Kit
. В процессе нашей деятельности использовались только «Антивирус Касперского для Windows Workstation».
Антивирус Касперского для Windows Workstations

В Антивирусе Касперского для Windows Workstations использованы новейшие разработки «Лаборатории Касперского» для защиты рабочих станций в корпоративной сети.

Защита файловой системы. Приложение проводит антивирусную проверку всех файлов в момент их создания, запуска или модификации. Также антивирусной проверке могут быть подвергнуты любые отдельные файлы, каталоги и диски – как локальные, так и сетевые.

Безопасные электронные коммуникации. Программа осуществляет антивирусную проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP, MAPI и NNTP для входящих сообщений, SMTP для исходящих сообщений, в том числе и в защищенном режиме SSL) независимо от используемой почтовой программы. Приложение также проверяет ссылки, передаваемые через системы мгновенного обмена сообщениями (ICQ, MSN).

Безопасная работа в интернете. Приложение осуществляет проверку HTTP-трафика в режиме реального времени, используя для этого различные методы, в том числе эвристический анализ веб-страниц. Блокирование перехода на зараженные веб-сайты, адреса которых занесены в черный список, обеспечивает пользователям безопасную работу в интернете.

Предотвращение хакерских атак. В состав приложения входит сетевой экран последнего поколения с системой обнаружения и предотвращения вторжений (IDS/IPS). Приложение обеспечивает безопасную работу в сетях любого типа, включая Wi-Fi. В поставку входит набор правил сетевой активности для наиболее популярных приложений, что упрощает настройку работы сетевого экрана.

Контроль использования внешних устройств. Приложение позволяет регулировать использование в корпоративной сети внешних устройств (устройств хранения данных, устройств ввода/вывода). Это снижает риск проникновения вредоносных программ на компьютеры пользователей и помогает предотвратить утечку конфиденциальных данных.

Защита от фишинга. Приложение обеспечивает защиту от фишинга. Используя базу URL-адресов подложных сайтов, оно блокирует переход на такие сайты в интернет-браузере, а также отсеивает мошеннические письма в почтовой программе.

Документацию по установке и настройке можно загрузить по адресу  - http://utils.kaspersky.com/docs/russian/wks/kav6.0_winwksru_MP4_CF1.pdf.

Заключение

В результате прохождения производственной практики были изучены и закреплены теоретические знания в области организации защиты информационной безопасности.  А так же получены практические навыки в области организации комплексной защиты вычислительной сети предприятия.

Список литературы

1.                  Kaspersky Open Space Security [Электронный ресурс]. http://www.kaspersky.ru/kaspersky_open_space_security

2.                 Антивирус Касперского для Windows Workstations [Электронный ресурс]. http://www.kaspersky.ru/anti-virus_windows_workstation

3.                 Windows SteadyState [Электронный ресурс] http://www.microsoft.com/rus/windows/products/winfamily/sharedaccess/faq.mspx. 

4.                 Стоп Вирус [Электронный ресурс] http://www.stopvirus.kz/index.php?option=com_content&task=view&id=72&Itemid=50

5.                 Защита компьютеров с помощью Windows SteadyState http://www.winsecurity.ru/articles/protect-public-computers-windows-steadystate-part1.html