КП_ВиллаховАА

1.

МИНОБРНАУКИ РОССИИ
Федеральное государственное бюджетное образовательное учреждение высшего образования
«МИРЭА – Российский технологический университет»
РТУ МИРЭА
Колледж программирования и кибербезопасности
КУРСОВОЙ ПРОЕКТ
СПЕЦИАЛЬНОСТЬ 10.02.05
Обеспечение информационной безопасности автоматизированных систем
на тему:
«Установка и настройка Astra Linux Directory в ООО «Вектор»»
Выполнил студент
группы ЩИКО-04-22 (ИБ-44)
Виллахов А.А.
Руководитель
Дмитренко П.С.
Москва 2025

2.

Цель и задачи курсового проекта
Цель:
установка и настройка службы ALD, проверка работы основных компонентов и анализ её функционала
Задачи:
⁻ провести анализ нормативно правовой базы, на основе которой регламентируется защита информации в
рассмотренном учреждении;
⁻ сформировать модель угроз для ООО «Вектор»;
⁻ спроектировать архитектуру домена и регламент по эксплуатации;
⁻ развернуть виртуальную инфраструктуру, провести её настройку;
⁻ настроить сервер ALD, внутренние службы, а также произвести ввод клиента в домен;
⁻ провести тестирование функционала ALD.
2

3.

Описание предприятия
Рисунок 1 – Организационная структура компании
Нормативно-правовые акты организации в области информационной безопасности:
―
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006
N 149-ФЗ;
― Федеральный закон «О коммерческой тайне» от 29.07.2004 N98-ФЗ;
― Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию
персональных данных»;
― ГОСТ Р ИСО/МЭК 27002-2022 «Информационные технологии. Методы и средства обеспечения
безопасности».
3

4.

Модель угроз безопасности информации в ООО «Вектор»
Идентификатор УБИ
УБИ.067
УБИ.179
УБИ.088
УБИ.091
УБИ.179
Наименование угрозы
Угроза неправомерного ознакомления с
защищаемой информацией
Угроза несанкционированной
модификации защищаемой
информации
Угроза несанкционированного
копирования защищаемой информации
Угроза несанкционированного удаления
защищаемой информации
Угроза несанкционированной
модификации защищаемой
информации
Вероятность реализации
Возможность реализации
Показатель опасности
Актуальность угрозы
Актуальная
Высокая
Низкая
Высокая
Средняя
Средняя
Высокая
Актуальная
Актуальная
Средняя
Средняя
Средняя
Низкая
Низкая
Высокая
Низкая
Средняя
Высокая
Актуальная
Актуальная
4

5.

Настройка тестовой среды
Рисунок 2 –интерфейс рабочего стола Astra Linux
Рисунок 3 – Настройка сети внутри ВМ
5

6.

Настройка сети и DNS
Рисунок 4 – Присваивание статического IP-адреса
Рисунок 6 – Настройка параметров IPv4
Рисунок 5 – Обновление репозиториев
Рисунок 7 – Содержимое конфигурационного 6

7.

Настройка DNS
Рисунок 8 – прямая и обратные зоны DNS
Рисунок 9 – результат проверки конфигурационных
файлов
Рисунок 10 – Ответ от сервера к клиенту
Рисунок 11 – Ответ от клиента к серверу
7

8.

Инициализация ALD
Рисунок 12 – Настройка пакета slapd
Рисунок 12 – Панель управления
Рисунок 12 – Создание ALD сервера
Рисунок 12 – Успешная инициализация
10

9.

Присоединение клиента к домену
Рисунок 12 – Параметры IPv4 клиента
Рисунок 12 – Подтверждение связи между
клиентом и сервером
Рисунок 12 – Успешный вход
Рисунок 12 – Присоединение к домену
10

10.

Проверка работы служб
Рисунок 12 – Создание нового пользователя
Рисунок 12 – Билет Kerberos для нового
пользователя
Рисунок 12 – Выдача привелегий
Рисунок 12 – Отказ в доступе после блокировки УЗ
12

11.

Политика паролей
Рисунок 12 – Меню создания политики паролей
Рисунок 12 – Применение политики паролей

12.

Заключение
В результате выполнения курсового проекта проведены работы по
внедрению доменной инфраструктуры ALD с целью централизованного
управления
представлена
и
контроля
сотрудников
структура
организации,
ООО
«Вектор».
модель
угроз
Дополнительно
безопасности,
нормативно-правовая база, сформирован регламент по эксплуатации домена.
Полученные результаты демонстрируют работоспособность настроенного
контроллера домена и присоединённого к нему клиента.
Поставленные задачи выполнены в полном объеме, цель достигнута.
15