Розробка системи захисту мережі підприємства від мережевих атак з використанням міжмережевого екрану Cisco ASA

Abstract

Пояснювальна записка: 66 сторінок, 43 рисунка, 5 додатків, 17 джерел. Об’єктом даного дослідження є система захисту комп’ютерної мережі підприємства. Предметом дослідження є методи та засоби забезпечення мережевої безпеки на базі міжмережевих екранів Cisco ASA. Дана бакалаврська робота присвячена актуальній темі мережевої безпеки, розробці та тестуванню системи захисту корпоративної мережі із застосуванням міжмережевих екранів Cisco ASA. У зв’язку зі зростанням кількості кіберзагроз, забезпечення надійного захисту інформації та мережевих ресурсів є критично важливим для стабільного функціонування будь-якого підприємства.. Метою даної роботи є розробка та тестування системи захисту мережі підприємства із використанням міжмережевих екранів Cisco ASA в середовищі Робота складається із 3 розділів. У першому розділі роботи проаналізовано ключові теоретичні аспекти мережевої безпеки, включаючи основні принципи, види загроз та атак. Розглянуто різні технології захисту мереж, з особливим акцентом на функціоналі міжмережевих екранів Cisco ASA.. Другий розділ описує розробку архітектури корпоративної мережі та вибір обладнання Cisco для її захисту. Детально представлено налаштування основних компонентів мережі та покрокову конфігурацію Cisco ASA 5505 для забезпечення безпеки. Третій розділ присвячений тестуванню розробленої моделі мережі, де проводиться тестування базової функціональності мережі та налаштувань У сучасному світі інформація є одним із найцінніших активів, а комп’ютерні мережі – її основним засобом передачі та зберігання. Зростання кількості кіберзагроз та постійна еволюція методів атак роблять питання мережевої безпеки надзвичайно актуальним для будь-якого підприємства. Несанкціонований доступ, атаки на доступність, крадіжка даних або порушення цілісності інформації можуть призвести до значних фінансових втрат, репутаційних ризиків та навіть паралізації бізнес-процесів. Забезпечення конфіденційності, цілісності та доступності інформації є фундаментальною основою кібербезпеки. У цьому контексті розробка та впровадження ефективних систем захисту мереж стає не просто бажаною, а критично важливою необхідністю. Мета дослідження: розробка та тестування системи захисту мережі підприємства із використанням міжмережевих екранів Cisco ASA в середовищі Для досягнення поставленої мети необхідно вирішити наступні завдання: Проаналізувати теоретичні основи мережевої безпеки, основні види мережевих загроз та сучасні технології захисту мереж. Обґрунтувати вибір міжмережевих екранів Cisco ASA як ключового елемента системи захисту. Розробити загальну архітектуру мережі підприємства та схему її захисту. Створити модель основного функціоналу мережі в середовищі Cisco Packet Налаштувати та протестувати працездатність системи захисту мережі, включаючи функціонал міжмережевого екрана Cisco ASA. Об’єкт дослідження: система захисту комп’ютерної мережі підприємства. Предмет дослідження: методи та засоби забезпечення мережевої безпеки на базі міжмережевих екранів Cisco ASA. Методи дослідження: У роботі використано методи системного аналізу для вивчення архітектури мереж та їх компонентів, синтезу для розробки структури системи захисту, а також експериментальні методи для моделювання та тестування функціональності системи в середовищі Cisco Packet Tracer. Практичне значення отриманих результатів. Результати роботи мають практичне значення для фахівців у галузі мережевої безпеки, дозволяючи отримати досвід у проектуванні, налаштуванні та тестуванні систем захисту мереж на базі обладнання Cisco. Розроблена модель може бути використана для навчання та подальшого вдосконалення архітектури мережевої безпеки.