Презентация к защите

1.

Курсовая работа
по направлению подготовки 10.03.01 «Информационная безопасность»
профиль: Безопасность компьютерных систем
Комплексная защита беспроводной
компьютерной сети от внешних атак
Выполнил:
студент группы 2ИБ
Зарипов Руслан Альбертович

2.

Оглавление
ВВЕДЕНИЕ
1. Теоретические основы беспроводных сетей
1.1. Определение беспроводной сети
1.2. Принципы работы беспроводных сетей
1.3. Угрозы безопасности
1.4. Методы защиты
1.5. Сравнение протоколов безопасности
2. Создание виртуальной компьютерной сети и настройка
ее защиты от внешних атак
2.1. Создание сети
2.2. Настройка сети
2.3. Тестирование сети
2.4. Анализ безопасности
Заключение
Список литературы

3. Целью курсовой работы является проектирование и настройка защищённой беспроводной компьютерной сети предприятия, устойчивой к

внешним атакам.
Задачи:
Изучить теоретические основы беспроводных сетей и методы
обеспечения их безопасности.
Спроектировать сеть предприятия и создана её модель в Cisco Packet
Tracer.
Реализовать базовые меры безопасности: WPA2-PSK, фильтрация по
MAC-адресам, сокрытие SSID и изменение стандартных паролей.
Настроить сервер DHCP для автоматического назначения IP-адресов.
Выполнить тестирование сети с использованием команды ping.
Разработать схемы физической и логической топологий в Draw.io.

4.

Угрозы беспроводных
сетей:
• перехват данных
(eavesdropping);
• несанкционированный
доступ;
• атаки типа MITM;
• подделка точки
доступа (Rogue AP);
• атаки на протоколы
безопасности;
• использование
заводских паролей;
• и другие.

5.

Методы защиты беспроводных сетей:
Аутентификация.
Шифрование.
Фильтрация по MAC-адресам.
Сокрытие SSID.
Смена паролей по умолчанию.
Протокол Шифрование
Уязвимости
Рекомендации
WEP
RC4
Легко взламывается
Не использовать
WPA
TKIP
Уязвим к атакам
Устарел
WPA2
AES-CCMP
KRACK-атака
Рекомендуется
SAE
Ограниченная
поддержка
Перспективен
WPA3

6.

Создание виртуальной компьютерной сети
и настройка ее защиты от внешних атак
Структура сети
Центральный маршрутизатор (R1)
Клиентские устройства
Беспроводной маршрутизатор WRT300N
Подключение к Интернету.

7.

Логическая топология компьютерной сети

8.

Физическая топология компьютерной сети