GBPOU-PRK

1.

ГБПОУ ПРК
Проектирование,
настройка и
обеспечение
безопасности
локальной сети
Выполнил: [ФИО студента]

2.

Цель работы и задачи
Цель работы
Изучить комплексные этапы проектирования, настройки и обеспечения
безопасности локальной вычислительной сети (LAN) с применением
современных технологий и методологий.
Основные задачи
Определить ключевые компоненты и принципы построения LAN
Рассмотреть передовые методы настройки сетевого оборудования
Изучить современные подходы к обеспечению безопасности

3.

Что такое локальная сеть (LAN)?
Территориальная
ограниченность
Совместные ресурсы
Объединяет компьютеры и
принтерам, интернету и базам данных
устройства в пределах офиса,
для всех пользователей сети
Обеспечивает доступ к файлам,
учебного заведения или предприятия
Высокие требования
Высокая скорость передачи данных, масштабируемость и надежность работы
системы

4.

Проектирование локальной сети:
ключевые этапы
01
Анализ требований
Определение количества пользователей, типов устройств, специфических задач сети и планируемой нагрузки
на систему
02
Выбор топологии
Звезда, шина, кольцо — выбор оптимальной архитектуры для обеспечения надежности и максимальной
скорости передачи
03
Подбор оборудования
Коммутаторы, маршрутизаторы, кабельные системы (витая пара, оптоволокно) с учетом бюджета и
технических требований
04
Планирование адресации
Разработка схемы IP-адресации и сегментации сети для упрощения администрирования и повышения
безопасности

5.

Настройка локальной сети: основные шаги
Конфигурация оборудования
Установка и настройка коммутаторов, маршрутизаторов с оптимальными параметрами производительности
Настройка протоколов
Конфигурация TCP/IP, DHCP-сервера для автоматического назначения IP-адресов и DNS-серверов
Организация доступа
Настройка общих папок, принтеров, файловых серверов и системы разграничения прав доступа
Тестирование системы
Проверка стабильности работы, скорости передачи данных и производительности всех компонентов сети

6.

Основные угрозы безопасности
локальной сети
Вредоносное ПО
Вирусы, трояны и черви распространяются по сети, нарушая работу устройств и крадя
конфиденциальную информацию
Несанкционированный доступ
Проникновение через уязвимости в настройках, использование слабых паролей или
эксплуатация нулевых дней
Атаки перехвата
MITM-атаки позволяют злоумышленникам перехватывать и модифицировать передаваемые
по сети данные
Социальная инженерия
Фишинг и манипулятивные техники для получения доступа к учетным записям и критически
важной информации

7.

Методы обеспечения безопасности LAN
Межсетевые экраны
Политики доступа
Шифрование данных
Настройка firewall для фильтрации
Внедрение сложных паролей,
Использование VPN для удаленного
входящего и исходящего трафика с
двухфакторной аутентификации и
доступа и end-to-end шифрования
детальными правилами доступа
ролевой модели разграничения прав
критически важной информации
Мониторинг и обновления
Аудит безопасности
Регулярное обновление ПО, антивирусная защита,
Периодические проверки уязвимостей, пентестинг и
непрерывный мониторинг сетевой активности
анализ журналов событий для выявления угроз

8.

Практические рекомендации по безопасности
Минимизация сервисов
Отключение неиспользуемых портов и сервисов на сетевых устройствах
Сегментация сети
Разделение сети на VLAN для ограничения доступа между отделами
Обучение персонала
Регулярные тренинги по кибербезопасности для всех сотрудников

9.

Пример успешного внедрения
Кейс компании «Первый БИТ»
Реализация комплексного проекта модернизации локальной сети включала
полный аудит инфраструктуры, замену устаревшего оборудования и внедрение
современных систем мониторинга.
40%
10%
Снижение сбоев
Скидка на обслуживание
Значительное повышение стабильности
Дополнительная мотивация для
работы сети
развития инфраструктуры
Результат проекта превзошел ожидания: повышение безопасности, увеличение
скорости работы и снижение операционных расходов на поддержку ИТ-
инфраструктуры.

10.

Выводы
Комплексный подход
Многоуровневая безопасность
Проектирование и настройка
локальной сети требуют системного
Защита LAN — это комплексная задача,
планирования, тщательного выбора
объединяющая технические решения,
оборудования и профессиональной
организационные меры и человеческий
экспертизы
фактор
Непрерывное развитие
Регулярное обновление, мониторинг и обучение персонала критически важны для
защиты от современных киберугроз
Ключевой вывод: Надежная и безопасная локальная сеть является фундаментом
стабильной работы любой современной организации и залогом защиты её критически
важных данных от внешних и внутренних угроз.