Итогововая презентация Андреев Илья

1. Построение сети с DMZ для публикации веб-сервисов

Выполнила студент
группы ССА-2:
Андреев Илья Андреевич
Дипломный руководитель:
Анна Лександровна Зуева
1
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

2. Актуальность

Рост киберугроз и атак на веб-ресурсы компаний.
Необходимость предоставления доступа к сервисам (сайт,
почта) из интернета без риска для внутренней сети.
DMZ — стандарт безопасности для изоляции публичных
серверов от конфиденциальных данных.
2
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

3. Цель

ЦЕЛЬ
Спроектировать и настроить
сетевую архитектуру с
использованием DMZ для
безопасного размещения вебсервисов предприятия.
3
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

4. Задачи

•Проанализировать требования безопасности
для публикации веб-сервисов.
•Разработать топологию сети «Screened
Subnet» (экранированная подсеть).
•Разработать схему IP-адресации для внешней
сети, DMZ и локальной сети (LAN).
•Выбрать программно-аппаратные средства
(межсетевой экран, серверы).
4
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

5. Объект и предмет исследования

ОБЪЕКТ И ПРЕДМЕТ
ИССЛЕДОВАНИЯ
• Объект исследования: Сетевая инфраструктура
предприятия, предоставляющего внешние вебсервиса.
• Предмет исследования: Методы сегментации
сети и настройки межсетевых экранов для защиты
DMZ.
• База проекта: (Например, ООО «ИнфоТех») —
компания, нуждающаяся в публикации
собственного веб-сервера и базы данных.
5
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

6. Схема и принципы работы DMZ

• DMZ (Демилитаризованная зона)
— буферный сегмент между
интернетом и внутренней сетью.
• Принцип изоляции: Если вебсервер в DMZ будет взломан,
злоумышленник не сможет
автоматически получить доступ к
основной сети предприятия.
• Используемая архитектура:
Трехдомный межсетевой экран
(Triple-homed firewall).
6
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

7. Топология сети и IP-план

7
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

8. Выбор оборудования и ПО

• Межсетевой экран: Cisco ASA 5506X или решение на базе MikroTik /
pfSense .
• Веб-сервер: Ubuntu Server + Nginx
(Reverse Proxy).
• Среда моделирования: Cisco Packet
Tracer 8.2 / GNS3.
• ОС для тестирования: Kali Linux
(проверка безопасности).
8
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

9. Настройка правил межсетевого экрана (Firewall)

• Internet -> DMZ: Разрешен только HTTP/HTTPS (порты
80, 443).
• LAN -> DMZ: Разрешен доступ по SSH (управление) и
HTTP.
• DMZ -> LAN: Категорически ЗАПРЕЩЕНО (защита ядра
сети).
• DMZ -> Internet: Разрешено только для обновлений ПО.
9
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

10. Публикация сервисов (NAT и Port Forwarding)

• Использование Static NAT для
сопоставления внешнего IP-адреса с
внутренним адресом веб-сервера в
DMZ.
• Настройка PAT (Port Address
Translation) для доступа сотрудников
из LAN в интернет.
• Конфигурация Reverse Proxy для
распределения запросов и сокрытия
реальной структуры сети.
10
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

11.

Тестирование безопасности
• Проверка доступности сайта из
интернета — Успешно.
• Попытка пинга из DMZ во
внутреннюю сеть (LAN) —
Заблокировано (ACL работает).
• Сканирование портов (nmap) со
стороны интернета — Открыты
только 80, 443.
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru
11

12.

Экономическая эффективность
• Стоимость оборудования и
лицензий: ~150 000 руб.
• Предотвращенный ущерб: Стоимость
одного дня простоя компании из-за
взлома ~80 000 руб.
• Срок окупаемости: При
предотвращении хотя бы одной
серьезной атаки проект окупается
мгновенно.
• Вывод: Внедрение DMZ — это
инвестиция в непрерывность бизнеса.
19
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

13. Заключение

• Разработана и внедрена защищенная
модель сети с выделением зоны DMZ.
• Настроены политики безопасности,
исключающие прямой доступ из
интернета в LAN.
• Обеспечена надежная работа
публичных сервисов.
13
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

14.

Перспективы
Внедрение системы
обнаружения вторжений (IDS/IPS
Snort) и переход на
двухбарьерную схему (два
разных вендора МСЭ).
14
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru

15. Спасибо за внимание! Я готова ответить на ваши вопросы!

15
29.06.2026
443052,г.Самара , Старый переулок 6 , 8(846) 955-22-20 , сайт: https://stapm.ru