Организация безопасного беспроводного сегмента в корпоративной сети предприятия

Введение 8 1. Теоретические основы проектирования беспроводных сетей 10 1.1 Технологии беспроводного доступа 10 1.2 Основные характеристики технологии Wi-Fi 14 1.3 Спецификации стандарта Wi-Fi 16 1.4 Архитектура беспроводной сети 26 2. Анализ ИБ корпоративной сети 31 2.1 Характеристика корпоративной сети предприятия 31 2.2 Анализ информации и используемых средств для ее защиты 37 2.3 Уязвимости и каналы утечки информации 40 2.4 Модель угроз и модель нарушителя 43 3. Меры по организации безопасного беспроводного сегмента в корпоративной сети 52 3.1 Организация беспроводного сегмента 52 3.2 Схема беспроводного сегмента 58 3.3 Обеспечение безопасности беспроводного сегмента 59 Заключение 62 Список использованной литературы 64

1. Федеральный закон № 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации» 2. ГОСТ 29099-91. Сети вычислительные локальные. Термины и определения 3. Айвенс К. Компьютерные сети. Хитрости. [Текст] / К. Айвенс – М.: НТ Пресс, 2016. – 298с. 4. Анин Б. Защита компьютерной информации. [Текст] / Б. Анин - СПб. БХВ. 2013. - 540 с. 5. Биячуев Т.А. Безопасность корпоративных сетей. [Текст]/ Л.Г.Осовецкого – СПб: СПб ГУ ИТМО, 2010.- 161 с. 6. Блэк Ю. Сети ЭВМ: протоколы, стандарты, интерфейсы. [Текст] / Ю. Блэк - М.: Мир; 2015. -700 с. 7. Бройдо В.Л. Вычислительные системы, сети и телекоммуникации : учеб. пособие / В. Л. Бройдо, О. П. Ильина . ? 3-е изд. ? СПб. : Питер, 2012. ? 766 с. 8. Вишневский В.М. Теоретические основы проектирования компьютерных сетей. [Текст] / В.М. Вишневский - М.: Техносфера, 2013. - 500 с. 9. Галичский К.В. Компьютерные системы [Текст] / К. В. Галичский. - СПб.: БХВ-Петербург, 2012. - 400 с. 10. Герасименко В.Г. Вычислительные сети и средства их защиты: Учебное пособие [Текст] / В.Г. Герасименко, И.П. Нестеровский, В.В. Пентюхов и др. – Воронеж: ВГТУ, 2013 г. 430 стр.НОМ. Лаборатория знаний, 2012. – 178 с. 11. Домарев В. Безопасность информационных технологий. Методология создания систем защиты, ТИД «ДС», 2010.-688с. 12. Дорот В.Л., Новиков Ф.А. Толковый словарь современной компьютерной техники. — С.-Пб.: БВХ-Перербург, 2012. –512 с. 13. Ибе О. Сети и удаленный доступ. Протоколы, проблемы, решения. [Текст] / О. Ибе - М.: ДМК Пресс, 2015. - 370 с. 14. Конев, И., Беляев, А. Информационная безопасность предприятия [Текст] / И. Конев, А. Беляев, СПб-БХВ-Санкт-Петербург, 2010. – 752 с. 15. Новиков Ю.В., Локальные сети: архитектура, алгоритмы, проектирование [Текст] / Ю.В. Новиков - М.: ЭНОМ, 2012. - 460 с. 16. Норенков И.П. Телекоммуникационные технологии и сети [Текст] / И.П. Норенков, В.А. Трудоношин - М.: Изд-во МГТУ им. Н.Э. Баумана, 2013. - 1430 с. 17. Олифер В. Г., Олифер Н. А. Компьютерные сети. Принципы, технологии, протоколы. Учебник для вузов. [Текст] / В. Г.Олифер, Н. А. Олифер, 2-е изд - СПб.: Питерпресс, 2012. - 864с. 18. Олифер. Н.А. Протоколы и оборудование сетевого уровня [Текст] / Н.А. Олифер – М.: Центр информационных технологий. 2016. – 176 с. 19. Осовецкий Л.Г., Немолочнов О.Ф., Твердый Л.В. Основы корпоративной теории информации. [Текст] / Л.Г. Осовецкий, О.Ф. Немолочнов, Л.В. Твердый, - СПб: СПбГУ ИТМО, 2013. – 343 с. 20. Поляк-Брагинский А.В. Локальные сети. Модернизация и поиск неисправностей. [Текст] / А.В. Поляк-Брагинский – М.: Техносфера, 2016. – 640с. 21. Росляков А.В. IP-телефония [Текст] / А. В. Росляков, М. Ю. Самсонов, И.В. Шибаева. ? М.: Эко-Трендз, 2013. ? 253 с. 22. Семенов А. Проектирование и расчет структурированных кабельных систем и их компонентов. [Текст] / А. Семенов – М.: ДМК Пресс, 2013. – 421 с. 23. Строганов М.П. Информационные сети и телекоммуникации : учеб. пособие / М.П. Строганов, М.А. Щербаков. ? М. : Высшая школа, 2014. ? 151 с. 24. Таненбаун Э. Компьютерные сети. [Текст] / Э. Таненбаун – М.: НТ Пресс, 2013. – 992с.

1. Теоретические основы проектирования беспроводных сетей 1.1 Технологии беспроводного доступа Беспроводные технологии – подкласс информационных технологий, служат для передачи информации на расстояние между двумя и более точками, не требуя связи их проводами. Для передачи информации может использоваться инфракрасное излучение, радиоволны, оптическое или лазерное излучение. В настоящее время существует множество беспроводных технологий, наиболее часто известных пользователям по их маркетинговым названиям, таким как Wi–Fi, WiMAX, Bluetooth. Технология BlueTooth (стандарт IEEE 802.15) стала первой технологией, позволяющей организовать беспроводную персональную сеть передачи данных (WPAN — Wireless Personal Network). Она позволяет осуществлять передачу данных и голоса по радиоканалу на небольшие расстояния (10–100 м) в нелицензируемом диапазоне частот 2,4 ГГц и соединять ПК, мобильные телефоны и другие устройства при отсутствии прямой видимости. Своему рождению BlueTooth обязана фирме Ericsson, которая в 1994 году начала разработку новой технологии связи. Первоначально основной целью являлась разработка радиоинтерфейса с низким уровнем энергопотребления и невысокой стоимостью, который позволял бы устанавливать связь между сотовыми телефонами и беспроводными гарнитурами. Однако впоследствии работы по разработке радиоинтерфейса плавно переросли в создание новой технологии. Технология BlueTooth поддерживает как соединения типа «точка–точка», так и «точка–многоточек». Два или более использующих один и тот же канал устройства образуют пикосеть (piconet). Одно из устройств работает как основное (master), а остальные - как подчиненные (slave). В одной пикосети может быть до семи активных подчиненных устройств, при этом остальные подчиненные устройства находятся в состоянии «парковки», оставаясь синхронизированными с основным устройством. Взаимодействующие пикосети образуют «распределенную сеть» (scatternet). В каждой пикосети действует только одно основное устройство, однако подчиненные устройства могут входить в различные пикосети. Кроме того, основное устройство одной пикосети может являться подчиненным в другой (рис. 1.1).