Обеспечение безопасности беспроводной сети на предприятии
Введение
Актуальность: На данное время технология Wi-Fi является основой коммуникаций. Он вытесняет привычный нам проводной Ethernet даже в узлах с активным интернет трафиком и высокой нагрузкой. Благодаря своей низкой стоимости, высокой производительности и лучшей безопасности, в большинстве применений он становится даже более предпочтительным, чем сотовая связь. Wi-Fi предоставляет множество возможностей для коммуникации, но при этом открывает и новые направления для потенциальных кибератак. Защита сети — не самая сложная задача, однако она требует особой ответственности от тех, кто производит установку оборудования.Для промышленных приложений Wi-Fi предоставил огромный потенциал для внедрения удобной высокоскоростной коммуникации, хотя конечные устройства все равно использовали собственные запатентованные последовательные протоколы. О безопасности на тот момент никто не задумывался.
Содержание
Введение .......................................................................................................... 3
Глава 1. Основы безопасности беспроводных сетей………….……………6
1.1. Термин “беспроводные сети” ………………………............................. 6
1.2. Основные угрозы беспроводных сетей…………….............................. 8
1.2.1 Мониторинг трафика…….. ………………............................................9
1.2.2 Атаки типа "человек посередине"……..…......................................... 10
1.2.3 Отказы в обслуживании………………..…......................................... 12
1.3 Основные средства защиты………………..…...................................... 15
1.3.1 Шифрование……………………………...…....................................... 15
1.3.2 Режим безопасности WEP………………………............................... 17
1.3.3 Режим безопасности WPA………………………............................... 20
1.3.4 Режим безопасности WPA-PSK………………….............................. 21
1.3.5 МАС-фильтры…………………………………….............................. 24
Глава 2. Обеспечение безопасности беспроводной сети на предприятии……….26
2.1. Характеристика предприятия и корпоративной сети......................... 26
2.2 Авторизация и доступ пользователей................................................... 28
2.3 Описание и характеристика выбранного оборудования..................... 29
2.3.1 Точка доступа……………………………………............................... 29
2.3.2 Тестирование роутера Keenetic Ultra KN-1810…............................. 31
2.3.3 Сервер NAS...……………………………………............................... 34
2.4 Антивирусная защита...…………….………........................................ 35
2.4.1 Учитываемые факторы риска...……………...................................... 35
2.4.2 Пакет Kaspersky...……………............................................................ 38
3.1 Проверка WPS...……………......................................................
Должностная инструкция...……………..................................................... 44
Заключение……......……………................................................................. 46
Список использованных источников……………………………………..49
Приложение А ……………………………………………………………..51
Список использованных источников
1. IEEE 802.15 [Электронный ресурс]. – Режим доступа:https://ru.wikipedia.org/wiki/IEEE_802.15, свободный. – Загл. с экрана.
2. IEEE 802.16 [Электронный ресурс]. – Режим доступа:https://en.wikipedia.org/wiki/IEEE_802.1611, свободный.
3. IEEE 802.11 [Электронный ресурс]. – Режим доступа:https://ru.wikipedia.org/wiki/IEEE_802.11, свободный. – Загл. с экрана.
4. Проблемы безопасности в беспроводных ЛВС IEEE 802.11 ирешения Cisco Wireless Security Suite [Электронный ресурс]. – 2022. – Режим доступа: https://www.cisco.com/web/RU/downloads/WLANSecurity-1.2a.pdf,свободный. – Загл. с экрана.
5. Херцог, Р. Kali Linux от разработчиков [Текст]: сб.науч.тр / Р.Херцог, Дж. О'Горман, М. Ахарони – СПб.:Питер, 2019. – 320 с.
6. Официальный сайт Kali Linux [Электронный ресурс]. – Режимдоступа: https://tools.kali.org/tools-listing, свободный. – Загл. с экрана.
7. Получаем WPA-ключ для WiFi с помощью уязвимой технологииWPS [Электронный ресурс]. – Режим доступа: https://xakep.ru/2012/11/08/wifikey-with-wps/, свободный. – Загл. с экрана.
8. Ильминский, П.С. Исследование уязвимости стандарта WPS[Текст] / И.С. Подняк, П.С. Ильминский // V Международная Научно–практическая очно–заочная конференция «Проблемы и перспективывнедрения инновационных телекоммуникационных технологий». – 2019. –С. 162-166.
9. Официальный сайт Balena [Электронный ресурс]. – Режимдоступа: https://www.balena.io/etcher/, свободный. – Загл. с экрана.
10. Kali Linux. Тестирование на проникновение и безопасность
[Текст]: сб.науч.тр/ Ш. Парасрам [и др.]. – СПб.:Питер, 2019. – 448 с.
11. Ватаманюк А. И. Беспроводная сеть своими руками. — СПб.: Питер, 2006. — 192 с.
12. Вишневский В., Ляхов А., Портной С., Шахнович И. Широкополосные беспроводные сети передачи информации. - М.:Эко-Трендз, 2005. - 592 с.
13. Григорьев В.А., Лагутенко О.И., Распаев Ю.А. Сети и системы радиодоступа. - М.:Эко-Трендз, 2005.
На заре развития радиотехники термин «беспроводный» (wireless) использовался для обозначения радиосвязи в широком смысле этого слова, т. е. буквально во всех случаях, когда передача информации осуществлялась без проводов. Позже это толкование практически вышло из обращения, и «беспроводный» стало употребляться как эквивалент термину «радио» (radio) или «радиочастота» (RF — radio frequency). Сейчас оба понятия считаются взаимозаменяемыми в том случае, если речь идет о диапазоне частот от 3 кГц до 300 ГГц. Тем не менее термин «радио» чаще используется для описания уже давно существующих технологий (радиовещание, спутниковая связь, радиолокация, радиотелефонная связь и т. д.). А термин «беспроводный» в наши дни принято относить к новым технологиям радиосвязи, таким, как микросотовая и сотовая телефония, пейджинг, абонентский доступ и т. п.Как и сети, основанные на использовании проводов или оптических волокон (optical fiber), беспроводные сети передают информацию между компьютерными устройствами. Эта информация может быть представлена в виде сообщений электронной почты, Web-страниц, записей базы данных, потокового видео или голосовых сообщений. В большинстве случаев беспроводные сети передают данные (data), такие как сообщения электронной почты и файлы, но по мере улучшения характеристик беспроводных сетей они способны передавать и видеосигналы, а также обеспечивать телефонную связь. Беспроводные сети в качестве средства передачи для обеспечения взаимодействия между пользователями, серверами и базами данных используют радиоволны или инфракрасный (ИК) диапазон.