Проект системы безопасности локальной сети .

Введение
За последние двадцать лет значительно возрос объём и оборот информации во всех сферах жизнедеятельности человека: экономической, финансовой, политической, духовной. Процесс накопления, обработки и использования знаний постоянно ускоряется. Учёные утверждают, что каждые десять лет количество информации увеличивается вдвое. В связи с этим возникает необходимость использования автоматических средств, позволяющих эффективно хранить, обрабатывать и распределять накопленные данные.
Исходя из современных требований, предъявляемых к качеству работы крупного предприятия, нельзя не отметить, что эффективная работа его всецело зависит от уровня оснащения компании информационными технологиями на базе компьютерных корпоративных информационных систем и сетей.
Основное преимущество применения компьютерных сетей - это сокращение избыточности хранимых данных, а следовательно, экономия объема используемой памяти, уменьшение затрат на многократные операции обновления избыточных копий и устранение возможности возникновения противоречий из-за хранения в разных местах сведений об одном и том же объекте, увеличение степени достоверности информации и увеличение скорости обработки информации; уменьшение излишнего количества внутренних промежуточных документов, различных журналов, папок и т.д., повторного внесения одной и той же информации в различные промежуточные документы. Также значительно сокращает время автоматический поиск информации и возможность автоматического создания отчетов, которые обеспечиваются системами внутреннего документооборота.
На компьютерные сети возлагается достаточно большой перечень задач, которые важны для работы любого предприятия. Именно поэтому вопросы безопасности компьютерной сети является одним из наиболее актуальных, как при проектировании, так и при эксплуатации локальных вычислительных сетей (ЛВС). Цели сетевой безопасности могут меняться в зависимости от ситуации, но основных целей обычно три: целостность данных, конфиденциальность данных, доступность данных.
Курсовой проект посвящен проектированию системы безопасности локальной сети предприятия. Организационная структура предприятия включает пять отделов, сотрудники каждого из которых взаимодействуют между собой. На основе логического взаимодействия между рабочими станциями можно выделить шесть основных функциональных групп пользователей (узлов сети), каждая из которых образует отдельную подсеть.
Задачи курсовой работы:
 создание виртуальных подсетей в локальной сети предприятия;
 составление таблицы схемы IP-адресации для всех подсетей, узлов и рабочих станций сети;
 анализ и выбор сетевого оборудования, обеспечивающего работу сети;
 обеспечение доступность сетевых сервисов в соответствии с таблицей распределения сетевых сервисов и штатной структурой предприятия;
 обеспечение недоступности сетевых сервисов в соответствии с таблицей распределения сетевых сервисов и штатной структурой предприятия;
 анализ степени защищенности и уязвимостей компонентов локальной сети.

Введение 5
1 Требования к сети предприятия при проектировании 7
2 Создание виртуальных локальных сетей в каждой локальной сети каждого узла 9
2.1 Выбор способа организации VLAN 9
2.2 Организация взаимодействия между VLAN 13
3 Анализ и выбор сетевого оборудования 15
3.1 Сетевые контроллеры 15
3.2 Коммутаторы 16
4 Настройка виртуальных локальных сетей 21
4.1 Создание файла базы данных VTP 21
4.2 Конфигурирование VMPS-сервера 22
4.3 Конфигурирование VMPS-клиента 23
4.4 Конфигурирование порта для динамического назначения VLAN-сети 24
5 Схема IP-адресации в локальной сети 25
6 Организация доступа к сетевым сервисам 27
7 Анализ степени защищенности и уязвимостей компонентов локальной сети 29
7.1 Преимущества и достоинства спроектированной сети 29
7.2 Уязвимости и недостатки спроектированной сети 30
7.3 Обнаружение несанкционированного подключения к сети VLAN 33
Заключение 36
Список использованной литературы 37

1. Бондаренко Михаил Федорович, Кривуля Геннадий Федорович, Рябцев Владимир Григорьевич, Фрадков Сергей Александрович, Хаханов Владимир Иванович. Проектирование и диагностика компьютерных систем и сетей: Учеб. пособие для студ. спец. \"Компьютерные системы и сети\", \"Специализированные компьютерные системы\" / Харьковский гос. технический ун-т радиоэлектроники. — Х., 2000. — 306с.
2. Ботт Эд, Зихерт Карл. Локальные сети и безопасность Microsoft Windows XP. Inside Out: полное руководство / Я. Майсова (пер.с англ.). — М. : ЭКОМ, 2007. — 943с.
3. Донской В. И.. Компьютерные сети и сетевые технологии: [Учебно-справочное пособие]. — Симф. : Таврида, 1999. — 136с.
4. Дядичев Валерий Владимирович, Жуковский Анатолий Владимирович, Сафронов Константин Николаевич. Компьютерные телекоммуникации и сети ЭВМ: Учеб. пособие / Восточноукраинский национальный ун-т им. Владимира Даля. — Луганск, 2006. — 208с. : рис. — Библиогр.: с. 202-203.
5. Завгородний В.И. Комплексная защита информации в компьютерных системах: Учебное пособие. - М.: Логос; ПБОЮЛ Н.А. Егоров, 2001. - 264 с : ил.
6. Закер Крейг. Компьютерные сети. Модернизация и поиск неисправностей: Наиболее полное руководство / Дмитрий Харламов (пер.с англ.). — СПб. : БХВ-Петербург, 2003. — 988с.
7. Захарченко Николай Васильевич, Гайворонская Галина Сергеевна, Ещенко Андрей Иванович, Никитюк Леся Андреевна, Скопа Александр Александрович. Сети и системы телекоммуникаций: В 4 т. / Николай Васильевич Захарченко (ред.) — К. : Техніка, 2000.
8. Интрасети: доступ в Internet, защита. Учебное пособие для ВУЗов, Милославская Н. Г и др., изд-во ЮНИТИ, 1999 г.
9. Кабальнов Юрий Степанович, Ахметсафин Раис Дахиевич, Строкина Юлия Германовна. Компьютерные сети: Учеб. пособие / Уфимский гос. авиационный технический ун- т. — Уфа, 2000. — 105с.
10. Камер Дуглас Э.. Компьютерные сети и Internet. Разработка приложений для Internet / К.А. Птицын (пер.с англ.,ред.). — 3. изд. — М. ; СПб. ; К. : Издательский дом \"Вильямс\", 2002.
11. Кульгин М.В. Коммутация и маршрутизация IP/IPX трафика.  М.: КомпьютерПресс, 1998. – 320 с.: ил.
12. Кулигин М. Технологии корпоративных сетей. С.Петербург. Питер. 1999 - 700 с.
13. Куроуз Джеймс Ф., Росс Кит В.. Компьютерные сети. Многоуровневая архитектура Интернета. — 2-е изд. — СПб. : Питер, 2004. — 764 с.
14. Лобунец Евгений Юрьевич, Решетник Наталия Александровна. Компьютерные сети: учеб. пособие для студ. спец. 7.050102 \"Экономическая кибернетика\" / Донбасская гос. машиностроительная академия. — Краматорск : ДГМА, 2008.
15. Локальные сети: архитектура, алгоритмы, проектирование. Новиков Ю. В. и др., изд-во ЭКОМ, 2000 г.
16. Локальные сети, модемы, интернет: ответы и советы / Игорь Грень (сост.). — Минск : ООО \"Новое знание\", 2004. — 351с.
17. Локальные сети: Полное руководство / В.В. Самойленко (ред.). — К. : Век+, 2002. — 399с.
18. Лоу Дуг. Компьютерные сети для \"чайников\" / И.И. Дериев (ред.), И.В. Берштейн (пер.)Пол Меренблум (авт. предисл.), Н.М. Коваленко (пер.). — 2. изд. — М., 1997. — 288с.
19. Мельников Д.А. Информационные процессы в компьютерных сетях. Протоколы, стандарты, интерфейсы, модели. М. Кудиц-образ. 2003 – 256 с.
20. Назаров Станислав Викторович, Барсуков Алексей Григорьевич, Поляков Виктор Павлович, Луговец Александр Васильевич. Локальные вычислительные сети: Справочник / С.В. Назаров (ред.). — М. : Финансы и статистика, 1994.
21. Нанс Бэрри. Компьютерные сети: Пер. с англ.. — М. : Бином, 1995. — 400с.
22. Семенов Ю.А. Сети Интернет. Архитектура и протоколы. – М.: «Бликплюс», 1998. – 424 с.
23. Сквирский Виктор Давыдович, Рубан Алексей Владимирович. Компьютерные сети. Локальные сети: учеб.-метод. пособие для студ. спец. \"Информатика\" / Государственное учреждение \"Луганский национальный ун-т им. Тараса Шевченко\". — Луганск : ГУ \"ЛНУ им. Т.Шевченко\", 2008. — 129с.
24. Специализированные архитектуры ЭВМ. Устройства для дискретной обработки сигналов: пособие для иностр. студ. спец. 6.091501 \"Компьютерные системы и сети\" / Национальный авиационный ун-т / Владимир Яковлевич Краковский (авт.-сост.). — К. : НАУ, 2005. — 336с.
25. Спортак Марк А., Пит Ричард, Коузи Джеймс Ф., Купер Артур, Хедден Тереза. Компьютерные сети: Пер. с англ.. — К. : ДиаСофт, 1999.
26. Столлингс Вильям. Современные компьютерные сети / А. Леонтьев (пер.с англ.). — 2.изд. — СПб. : Питер, 2003. — 782с.
27. Таненбаум Э. Компьютерные сети.  СПб.: Изд-во «Питер», 2002. – 848 с.: ил.
28. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы. С.Петербург. Питер. 2003 - 668 с.
29. Якубайтис Э.А. “Информационные сети и системы”, справочная книга, М. Финансы и статистика, 1996.