Details

Данная работа посвящена проектированию и практической реализации системы защиты корпоративной сети с использованием межсетевого экрана нового поколения «Континент 4». Цель работы — разработка системы защиты корпоративной сети на базе NGFW «Континент 4» и оценка эффективности реализованных механизмов защиты. В ходе выполнения выпускной квалификационной работы были решены следующие задачи: 1. Проведён анализ угроз и рисков информационной безопасности корпоративных сетей. 2. Разработана архитектура защищённой корпоративной сети с логической сегментацией и разграничением доступа. 3. Реализована система защиты корпоративной сети с использованием межсетевого экрана «Континент 4». 4. Выполнен анализ эффективности внедрённой системы защиты. Работа выполнена как пример корпоративной сетевой инфраструктуры организации. В процессе выполнения работы были собраны и проанализированы данные о конфигурации сети, политиках безопасности, межсетевом трафике и событиях информационной безопасности. В результате выполнения работы была разработана защищённая корпоративная сеть с логической сегментацией, контролем межсегментного трафика и защищённой передачей данных.

This work is devoted to the design and practical implementation of a corporate network security system using the next-generation firewall «Continent 4». The purpose of the work is to develop a corporate network security system based on the NGFW «Continent 4» and to evaluate the effectiveness of the implemented protection mechanisms. During the execution of the final qualifying work, the following tasks were accomplished: 1. An analysis of threats and information security risks of corporate networks was conducted. 2. The architecture of a secure corporate network with logical segmentation and access control was developed. 3. A corporate network security system using the «Continent 4» firewall was implemented. 4. The effectiveness of the implemented security system was analyzed. The work was performed as an example of an organizations corporate network infrastructure. During the execution of the work, data on network configuration, security policies, inter-network traffic, and information security events were collected and analyzed. As a result of the work, a secure corporate network with logical segmentation, inter-segment traffic control, and secure data transmission was developed.