Использование стандарта IEEE 802.1x на предприятии для защиты от несанкционированного доступа

Корпоративная информационная система представляет собой сложную структуру, в которой объединены различные сервисы, необходимые для функционирования компании. Эта структура постоянно меняется — появляются новые элементы, изменяется конфигурация существующих. По мере роста системы обеспечение информационной безопасности и защита критически важных для бизнеса ресурсов становятся все более сложной задачей. Для того чтобы выявить недостатки защиты различных компонентов и определить потенциальные векторы атак на информационные ресурсы, прово-дится анализ защищенности. Эффективный способ анализа — тестирование на проникновение, в ходе которого моделируется реальная атака злоумышленни-ков. Такой подход позволяет объективно оценить уровень защищенности корпоративной инфраструктуры и понять, могут ли противостоять атакам применяемые в компании средства защиты. Актуальность темы заключается в том, что корпоративные сети часто поддаются воздействию со стороны третьих лиц и для ее защиты применяются разные алгоритмы Проблемой является то, что не все пользователи корпоративной сети беспокоятся за сохранность корпоративной информации Объект исследования являются сеть передачи данных компании «ITM Холдинг» Предметом исследования является стандарт IEEE 802.1X Целью работы является изучение реализации защиты от несанкциониро-ванного доступа с помощью стандарта IEEE 802.1X на примере компании «ITM Холдинг» и попытаться реализовать модель защиты на тестовой сети Для достижения поставленной цели необходимо решение нескольких задач: 1. Изучить стандарт IEEE 802.1X; 2. Проанализировать нормативно-правовое обеспечение, свя-занное со стандартом IEEE 802.1X; 3. Провести анализ сетей передачи данных на примере компа-нии «ITM Холдинг»; 4. Изучить метод реализации стандарта IEEE 802.1X в компа-нии «ITM Холдинг»; 5. Тестирование устойчивости сети передачи данных со стан-дартом IEEE 802.1Х; 6. Построить тестовую модель сети передачи данных; 7. Реализовать стандарт IEEE 802.1Х в тестовой сети; Во введении сформулирована цели и задачи объекта исследования, в первой главе дано определение стандарту IEEE 802.1X, проанализирована нормативно правовая база, касающаяся данного стандарта, а также информационной безопасности в целом. Во второй главе проанализирована сеть передачи данных разобраны ме-тоды реализации стандарта IEEE 802.1X в сети холдинга и проведен аудит на получение несанкционированного доступа к корпоративным ресурсам. В третьей главе описан, способ реализации стандарта IEEE 802.1X в сети передачи данных компании «ITM Холдинг» на примере тестовой сети. Источниками информации для написания выпускной квалификационной работы выступают: учебная, научная литература, интернет. Корпоративная база знаний компании «ITM Холдинг» Структура работы представлена: введением, тремя главами, разделенны-ми на параграфы, заключением, списком литературы и приложением. Работа выполнена с использованием пакета программ Microsoft Office 2016, cервера авторизации Radius, DHCP сервера, тестового домена Ac-tive Directory, коммутатора cisco 2950t, беспроводной точки доступа Ubiquiti Unifi.