ЗАЩИТА ВНЕДРЯЕМОГО БЕСПРОВОДНОГО СОЕДИНЕНИЯ В ОРГАНИЗАЦИИ ООО «ГУРМАН»

Тип работы: Дипломная работа

Предмет: Автоматизация

60 60 страниц
25 + 25 источников
Добавлена 13.07.2023

2 500 руб.

Содержание
Часть работы
Список литературы

СОДЕРЖАНИЕ

СПИСОК ПРИНЯТЫХ СОКРАЩЕНИЙ 6
ВВЕДЕНИЕ 7
1 ТЕОРЕТИЧЕСКАЯ ГЛАВА 9
1.1 Описание технологий беспроводных соединений и стека протоколов IEEE 802.11, области применения сетей на базе IEEE 802.11 9
1.2 Описание типовых угроз для беспроводных соединений и методов атак на беспроводные сети на базе IEEE 802.11 12
1.3 Анализ методов защиты для беспроводных соединений, как протоколов WPA, так и других методов 18
2 ПРАКТИЧЕСКАЯ ЧАСТЬ 21
2.1 Описание объекта проектирования 21
2.2 Анализ угроз беспроводной сети с акцентом на угрозы НСД 29
2.2.1 Атаки с использованием уязвимости среды передачи и диапазона рабочих частот 33
2.2.2. Атаки на систему аутентификации 34
2.2.3. Атаки на криптографические протоколы 35
2.2.4 Атака активными модулированными помехами. 36
2.2.5 DOS-атака без подключения к ТД (DOS -атака на канал). 36
2.3 Проектирование защиты беспроводной сети, 37
2.4 Оценка экономической эффективности 47
ЗАКЛЮЧЕНИЕ 56
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ 57

Фрагмент для ознакомления

ДаРабота выполнена согласно МУ ?ДаОбщий % соответствия работы требованиям, указанным в заказе60% ВЫВОДЫ ЭКСПЕРТНОЙ ОЦЕНКИДостоинства работыНедостатки работыЗаключение/рекомендации эксперта:Работа выполнена на 60%. 25% - это существенные замечания (о них написал выше). 15% - это оформление, все остальные замечания, что может быть решено достаточно быстро. Добрый день.Не могу принять претензии о несоответствии объекта, представленного в ПЗ, реальному объекту на том простом основании, что клиент не предоставил никаких данных о реальном объекте. Только адрес объекта клиент указал почти через 2 недели после сдачи работы , 20.05.Каким образом я мог узнать заранее, что организация ООО «Гурман» в Красноярске, это кафе Гурман в пос. Солнечном?Я не могу знать о том, какой объект в действительности, план помещений, орг. Структуру и т.д. На картах даже панорамы нет этого места, что бы я мог определить этажность здания, например. Никаких данных клиент не предоставил. При этом, до претензии замечаний о том, что есть несоответствия между объектами не было. Если требуется описание реального объекта, то о нем нужны данные. Раз клиент их не предоставил, то какие могут быть претензии?Также клиент противоречит в своих замечаниях сам себе. Например, замечания 15 и 50. Плана помещений нет, но он и не соответствует реальному объекту. Как так7 Так нет его или не соответствует?Пишет, что адрес объекта – пос. солнечный и тут же, что он расположен в г. Ужуре и т.д.Потом, если клиент предлагал бы рассматривать реальный объект, то о какой практической части шла бы речь, если на объекте (см. зам 40) всего 2 компьютера?Изначально, требований по описанию объекта защиты с точки зрения физ. Проникновения не было, в согласованном плане они не указаны. Клиент озвучил их уже после выполнения работы – т.е. это доп. требования. С темой работы они не связаны, это подтверждает даже руководитель.(сообщение от 20.05.2023). Описание организации по этим пунктам выполнено в пункте 2.1 работы, клиенту я уже писал об этом.(Сообщение от 07.06.2033)Некоторые замечания не соотносятся друг с другом. Напрмер, 40 и 79 и 80. Всего 2 ПК, но прим этом нет структурной схемы ЛВС… При том, что на рисунках 2.1 и 2.2 схемы ЛВС и ПО приводится.По оформлению работы я писал клиенту, что оформление выполняется на заключительном этапе, когда согласован свесь материал. Так, я выполнил ПЗ по изначальному, согласованному плану, а уже после руководитель прислал новый план с требованиями о описании организации и т.д. , что свело на нет все оформление, т.к. часть работы нужно было существенно менять. Таким образом, с данной претензией я не согласен:Клиент не предоставил никаких данных об объекте, даже сам объект указал уже после работы. Но при этом выдвигает претензии, что описываемый объект не соответствует реальному. Конечно не будет, данных о реальном объекте у меня нет! К тому же эти замечания появились только в претензии.Клиент пишет, что отдельные пункты по описанию объекта не выполнены, но тут же замечает, что они не соответствуют действительности. Также, должна быть рассмотрены реальные схемы и структуры, но их нет – 2 ПК, 3 человека сотрудников.Все требования об описании физ. Защиты объекта являются дополнительными, т.к. появились после выполнения работы.Т.е. клиент или сам не совсем понимает, что требует преподаватель или же просто путает факты.

СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ

1. Сабанов А. А. Некоторые аспекты защиты электронного документооборота // Соnnесt! Мир связи. - 2010. - № 7. - С. 62-64.
2. Системs электронного документооборота// Информационные сегменты веб-сайта. - 2010 [Электронный ресурс]. URL: http://www.еvfrаt.ru/аbоut/е-dосs/
3. Титоренко, Г.А. Информационные системы в экономике : учебник для студентов вузов / Г.А. Титоренко. - М. : ЮНИТИ-ДАНА, 2008. - 463 с.
4. Приказ № 154 Федеральной службы по надзору в сфере массовых коммуникаций, связи и охраны культурного наследия от 28.04.2008 «Об утверждении Положения о ведении реестра операторов, осуществляющих обработку персональных данных»;
5. Приказ ФСТЭК России от 5 февраля 2010 г. № 58 «Об утверждении положения о методах и способах защиты информации в информационных персональных данных»;
6. Оков И. Н. Криптографические системы защиты информации СПб, ВУС, 2011, 236с.
7. Соколов А. М., Степанюк О.М. Защита объектов и компьютерных сетей (Шпионские штучки). - М.: ACT, СПб.: Полигон, 2012. 272с.
8. Партыка Т.Л., Попов И.И. Информационная безопасность. Учебное пособие для студентов учреждений среднего профессионального образования.— М.: ФОРУМ: ИНФРА-М, 2014.
9. Крысин А.В. Информационная безопасность. Практическое руководство — М.: СПАРРК, К.:ВЕК+,2013.
10. Савицкая Г.В. Анализ хозяйственной деятельности предприятия: Учебник. – 3-е изд., перераб. И доп. – М.: ИНФРА-М, 2012. – 425 с.
11. Цывин М.Н. Терминологические проблемы изучения дисциплины "Электронный документооборот" / М.Н. Цывин // Библиотековедение. Документоведение. Информология. - 2010. - № 2. - C. 7 - 12.
12. Мельников П. П. Защита информации в автоматизированных системах финансовых и коммерческих организаций, М.: ФА, 2012. –76с.
13. Баймакова И.А., Новиков А.В., Рогачев А.И. Обеспечение защиты персональных данных. Методическое пособие / И.А. Баймакова. – М.: 1С-Паблишинг, 2010. – 214 с.
14. Стельмашонок Е.В., Васильева И.Н. (ред.) Информационная безопасность цифрового пространства. СПб.: СПбГЭУ, 2019. — 155 с. — ISBN 978-5-7310-4465-3.
15. Воробьева А.А., Коржук В.М. Системы защиты информации в ведущих зарубежных странах. Учебно-методическое пособие. – СПб: Университет ИТМО, 2019.– 32 с.
16. Бирюков В.А., Дмитриева О.В., Степанова Г.Н. Теоретико-методологические аспекты реализации стратегии информационной безопасности медиаорганизации в современных условиях. Монография. — М.: Буки Веди, 2019. — 160 с.
17. Ананченко И.В., Зудилова Т.В., Хоружников С.Э. Средства резервного копирования, восстановления, защиты данных в операционных системах Windows. Учебное пособие. — СПб.: Университет ИТМО, 2019. — 50 с.
18. Козлов Сергей. Защита информации. Устройства несанкционированного съема информации и борьба с ними. М.: Трикста, 2018. — 289 с.
19. Масалков А.С. Особенности киберпреступлений: инструменты нападения и защиты информации. М.: ДМК Пресс, 2018. — 226 с.: ил.
20. Сычев Ю.Н. Стандарты информационной безопасности. Защита и обработка конфиденциальных документов. М.: РЭУ им. Г.В. Плеханова, 2017. — 207 с.
21. Нохрина Г.Л. Информационная безопасность. Курс лекций. — Екатеринбург: Уральский государственный лесотехнический университет, 2017. — 133 с.
22. Пелешенко В.С., Говорова С.В., Лапина М.А. Менеджмент инцидентов информационной безопасности защищенных автоматизированных систем управления. Учебное пособие. — Ставрополь: Изд-во СКФУ, 2017. — 86 с.
23. Денисов Д.В Методические указания по дипломному проектированию для специальности «Информационные системы и технологии», «Безопасность информационных систем» Денисов Д.В., Дик В.В., Емельянов А.А., Жильцов А.И.,М. МПФУ 2013 г.
24. Статистика уязвимостей корпоративных информационных систем.Positive technologies. Режим доступа www. www.ptsecurity.ru
25. Интегрированная система охраны «Орион» [Электронный документ] URL: http://bolid.ru/production/orion/