Модель обеспечения безопасности сетевого взаимодействия с использованием технологии OpenVPN на предприятии
ВВЕДЕНИЕ
В наше время сетевое взаимодействие становится неотъемлемой частью работы любой организации. Однако, увеличивается количество угроз для безопасности сетевого взаимодействия, включая утечки конфиденциальной информации, взломы сетей, вирусы и другие. В связи с этим, вопрос обеспечения безопасности сетевого взаимодействия становится более актуальным.
Цель данной дипломной работы - разработать модель обеспечения безопасности сетевого взаимодействия с использованием технологии OpenVPN на предприятии.
В первой главе работы будет проведен анализ проблем безопасности сетевого взаимодействия организации. В рамках этой главы будут рассмотрены информационные потребности организации и требования, предъявляемые к безопасности сетевого взаимодействия.
Во второй главе будут рассмотрены принципы и применяемые инструменты для организации безопасной корпоративной сети. Также будет проведен анализ современных программных средств для организации VPN и выбран наиболее подходящий инструмент
СОДЕРЖАНИЕ
ВВЕДЕНИЕ 2
1. АНАЛИЗ ПРОБЛЕМ БЕЗОПАСНОСТИ СЕТЕВОГО ВЗАИМОДЕЙСТВИЯ ООО “ФЛЕКС”. 3
1.1. Анализ информационных потребностей организации 3
1.2. Анализ требований, предъявляемых к безопасности сетевого взаимодействия 6
2. МОДЕЛЬ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ СЕТЕВОГО ВЗАИМОДЕЙСТВИЯ С ИСПОЛЬЗОВАНИЕМ ТЕХНОЛОГИИ OPENVPN 12
2.1. Принципы и применяемые инструменты для организации безопасной корпоративной сети 12
2.2. Анализ современных программных средств для организации VPN 17
2.2.1. Основные типы подключений 20
2.2.2. Протоколы VPN 38
2.3. Выводы по главе 2 44
3. РЕКОМЕНДАЦИИ ПО ОРГАНИЗАЦИИ БЕЗОПАСНОСТИ СЕТЕВОГО ВЗАИМОДЕЙСТВИЯ И РЕАЛИЗАЦИИ ПРОЕКТА ПО ОРГАНИЗАЦИИ БЕЗОПАСНОСТИ СЕТИ ООО “ФЛЕКС. 47
3.1. Выбор инструмента для организации безопасности сетевого взаимодействия 47
3.2. Рекомендации по организации безопасности сетевого взаимодействия 48
3.2.1. Рекомендации по настройке серверной части OpenVPN 48
3.2.2. Рекомендации по настройке клиентской части OpenVPN 60
ЗАКЛЮЧЕНИЕ 66
БИБЛИОГРАФИЧЕСКИЙ СПИСОК 68
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
Учебники, монографии, брошюры
1. Бабенко, М. А. Информационная безопасность: угрозы и защита. Учебник. М.: Феникс, 2017. – 320 с.
2. Воробьев, В. И. Организация корпоративной безопасности. Учебное пособие. М.: КНОРУС, 2014. – 176 с.
3. Голубев, В. И. Основы защиты информации в компьютерных сетях. Учебное пособие. М.: Издательский дом "ДМК Пресс", 2015. – 416 с.
4. Докучаев, Н. Г. Информационная безопасность. Учебное пособие. М.: Юрайт, 2018. – 240 с.
5. Зиновьев, А. В. Информационная безопасность и защита информации. Учебное пособие. М.: Инфра-М, 2016. – 288 с.
6. Киселев, А. А. Организация безопасности информационных технологий. Учебное пособие. М.: КНОРУС, 2018. – 240 с.
7. Козлов, Д. В. Информационная безопасность предприятия. Учебник. М.: Юрайт, 2017. – 240 с.
8. Колесникова, Т. М. Основы информационной безопасности. Учебное пособие. М.: Юрайт, 2015. – 256 с.
9. Красюк, А. И. Информационная безопасность. Учебное пособие. М.: Юрайт, 2017. – 208 с.
10. Левина, А. А. Основы информационной безопасности. Учебник. М.: Юрайт, 2016. – 304 с.
11. Макаров, В. Л. Информационная безопасность в информационных технологиях. Учебное пособие. М.: Издательство "ООО Издательство "ФОРУМ"", 2017. – 208 с.
12. Маньковский, Ю. Сетевые технологии и системы. Учебник. М.: Бином, 2015. – 560 с.
13. Мартынов, А. Ю. Информационная безопасность. Учебник для вузов. М.: Издательство Юрайт, 2018. – 416 с.
14. Маслов, С. Г. Организация информационной безопасности предприятия. Учебное пособие. М.: Издательский дом "
15. Николаев, В. Н. Информационная безопасность и защита информации: учебник. М.: Феникс, 2018. – 416 с.
16. Петров, И. И. Организация безопасности компьютерных систем. Учебное пособие. М.: Издательство Юрайт, 2016. – 240 с.
17. Рождественский, И. В. Информационная безопасность. Учебник. М.: Издательство Юрайт, 2018
Устройство генерирует временный код, который должен быть введен вместе с паролем пользователя для доступа к VPN. Этот метод обеспечивает высокий уровень безопасности, но может быть неудобным для пользователей, поскольку требует наличия физического устройства.
Кроме того, для обеспечения безопасности VPN службы информационной безопасности следят за периодической сменой пароля, использованием надежных алгоритмов шифрования и контролированием доступа пользователей к ресурсам сети.
При выборе метода аутентификации для конкретной сети VPN учитывают уровень безопасности, удобство использования для пользователей, стоимость и доступность оборудования, а также соответствие требованиям законодательства и политике безопасности организации.
Аутентификация пользователей является неотъемлемой частью реализации VPN и позволяет обеспечить безопасный доступ к