ВКР: Разработка проекта по использованию туннелей для сети предприятия с целью защиты информации для ООО “Бут Групп”

Актуальность:
Необходимость защиты передачи информации как главного актива компании на фоне повышения количества угроз
Рассматриваемое предприятие: ООО «Бут Групп»
КЛЮЧЕВЫЕ АСПЕКТЫ
2

Цель: Разработка проекта по использованию туннелей с целью защиты информации для ООО «Бут Групп»
Задачи:
1. Анализ ООО «Бут Групп»
2. Оценка рисков и угроз компании
3. Анализ и выбор технологий передачи данных в корпоративной сети компании
4. Настройка туннеля для повышения уровня информационной безопасности на предприятии
5. Расчёт экономической эффективности проекта
3
КЛЮЧЕВЫЕ АСПЕКТЫ

ДАННЫЕ О КОМПАНИИ
ООО «Бут Групп» занимается аутсорсингом в сфере информационных технологий и охватывает множество сфер, где возможно применение аутсорсинга, также компания предоставляет полный спектр услуг в сфере IT
4

ОРГАНИЗАЦИОННАЯ СТРУКТУРА
ООО «Бут Групп»
5

ОРГАНИЗАЦИОННАЯ СТРУКТУРА
ООО «Бут Групп»

ОПИСАНИЕ БИЗНЕС-ПРОЦЕССА КОМПАНИИ
7
Основные этапы работы по установке видеокамер:
Поступление заявки на консультацию;
Консультация;
Составление предварительного договора на оказание услуг по установке камер;
Разработка технического задания;
Проектирование расположения камер и мест прокладывания кабеля на техническом плане здания;
Составление плана закупок оборудования;
Составление полного договора на оказание услуг;
Закупка оборудования;
Установка камер по проекту расположения и их настройка;
Расчёт и получение средств по завершении.
Проблема: уязвимость передаваемых данных в глобальной сети при частом обмене конфиденциальной информацией.

Обеспечение информационной безопасности в ООО «Бут Групп» на программном уровне включает:
Разграничения прав доступа;
Наличие парольной защиты для авторизации пользователя персонального компьютера;
Антивирусную программу Kaspersky на каждом персональном компьютере;
Регулярную проверку работоспособности программ.
Обеспечение информационной безопасности и защиты информации в ООО «Бут Групп» на аппаратном уровне включает:
Крепкие металлические двери в офисах;
Наличие защитной сигнализации;
Камеры видеонаблюдения;
Регулярное резервное копирование данных в облако и на внешние носители;
Источники бесперебойного питания;
Регулярная проверка работоспособности оборудования.
Существующая защита информации ООО «Бут Групп»

Оценка информационных активов предприятия,
Результаты оценки уязвимости активов,
Результаты оценки угроз активам
Таблицы предоставлены в раздаточном материале:
Оценка информационных активов предприятия. Таблица №1
Результаты оценки уязвимости активов. Таблица №2
Результаты оценки угроз активам. Таблица №3

Сравнение и выбор протоколов VPN

В ситуации ООО «Бут Групп» с маршрутизаторами Mikrotik при анализе существующих протоколов было принято решение проектировать и настраивать туннели на базе L2TP + IPsec по следующим причинам:
Простота настройки и управления;
Относительно безопасное шифрование;
Поддержка L2TP-соединений почти всеми современными устройствами и системами. В данном варианте не появляется необходимости ставить дополнительное обеспечение;
В отличие от других VPN-протоколов, IPsec работает на сетевом уровне и может защитить любой IP-трафик;
Подходит для объединения офисов и для сотрудников, работающих удаленно — site-to-site и client-to-site подключения;
Выбор технологии

IPsec
IPsec (Internet Protocol Security) — это набор протоколов, использующийся для установления и поддержания защищенного канала для передачи данных на сетевом уровне модели OSI.
IPsec является набором стандартов. Его ядро составляют три протокола:
Authentication Header (АН) обеспечивает целостность передаваемых данных.
Encapsulating Security Payload (ESP) обеспечивает конфиденциальность (шифрование) передаваемой информации.
Internet Security Association and Key Management Protocol (ISAKMP) — протокол, используемый для первичной настройки соединения, взаимной аутентификации конечными узлами друг друга и обмена секретными ключами

Настройка L2TP туннеля
Создание пулла адресов
Создание профиля
Настройка l2tp сервера
Настройка интерфейса

Настройка L2TP туннеля
Создание статического маршрута для локальной сети.
Представлен процесс создания статического маршрута для клиента.

Настройка L2TP туннеля
Результаты настройки и работы l2tp туннеля

Настройка IPsec
Создание интерфейса
Настройка протоколов IPsec

Настройка IPsec
Результат настройки IPsec

Расчёт экономической эффективности проекта
Годовой экономический эффект от разработки и внедрения туннеля равен:
Э = П - К * Ен
100 00 – 10 00*0,15 = 98 500руб.
Расчетный коэффициент эффективности капитальных вложений:
Ер = П / К
10000/1000=10
Ер > Ен, это значит, что капитальные затраты можно считать целесообразными.
Срок окупаемости проекта: Т = К/П
10000/100000 = 0,1 года или 1 месяц.

Выводы
1.Дана характеристика ООО «Бут Групп», выявлены уязвимости.
2.Произведена оценка активов, рисков, угроз и поставлены требования к разработке туннеля.
3. Проведено сравнение аппаратных и программных средств для построения частной сети и на базе L2TP+Ipsec был разработан проект туннеля.
4.Произведен расчет экономической эффективности проекта.