Разработка системы предотвращения сетевых вторжений на базе ОС Linux

1.

Разработка системы
предотвращения сетевых
вторжений на базе ОС Linux
Дипломная работа
Специальность: Сетевое и
системное администрирование
Группа: СА-21
Студент: Фамилия И.О.

2.

Цель и задачи дипломной
работы
• Цель: Разработка и внедрение системы
предотвращения сетевых вторжений для
защиты корпоративной сети на базе ОС
Linux.
• Задачи:
• 1. Анализ угроз сетевой безопасности.
• 2. Выбор технологии для IPS-системы.
• 3. Разработка архитектуры и интеграция
системы IPS.

3.

Теоретические основы и анализ
угроз
• Классификация угроз информационной
безопасности:
• 1. Внешние угрозы (хакерские атаки, DDoS,
фишинг).
• 2. Внутренние угрозы (ошибки сотрудников,
саботаж).
• 3. Атаки через вредоносное ПО (вирусы,
руткиты, шпионские программы).
• Типы атак: DoS/DDoS, SQL-инъекции,
фишинг, сканирование портов и т.д.

4.

Разработка и внедрение IPSсистемы
• 1. Анализ существующей инфраструктуры
(схема сети, серверы, маршрутизаторы).
• 2. Сравнение технологий IPS (Suricata, Snort,
OSSEC).
• 3. Выбор OSSEC как оптимального решения
для предприятия.
• 4. Проектирование и интеграция в
существующую сеть.
• 5. Настройка и тестирование системы с
использованием Wazuh.

5.

Выводы
• 1. Система IPS является важным элементом
защиты корпоративной сети.
• 2. Внедрение OSSEC на базе Ubuntu Linux
обеспечило комплексную защиту.
• 3. Процесс интеграции и тестирования
показал эффективность выбранного
решения.