Проектирование антивирусной защиты корпоративной сети (на примере предприятия ЗАО «ИСЕТ»)

Федеральное агентство по образованию Российской Федерации

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

 МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ ИНДУСТРИАЛЬНЫЙ УНИВЕРСИТЕТ

 (ГОУ МГИУ)

Кафедра «Информационная безопасность»

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА

ДИПЛОМНОГО ПРОЕКТА

по специальности «Организация и технология защиты информации»

на тему: “Проектирование антивирусной защиты корпоративной сети (на примере предприятия ЗАО «ИСЕТ»)”

Студент-дипломник               _____________________                          А.В. Оськин

Руководитель проекта

Заведующий кафедрой

Профессор, К.Т.Н.                  _____________________                          В.А. Семененко

ДОПУСКАЕТСЯ К ЗАЩИТЕ

Заведующий кафедрой

Профессор, К.Т.Н                   _____________________                          В.А. Семененко

МОСКВА 2009

АННОТАЦИЯ

Дипломный проект содержит 91 страницу, 37 рисунков, 1 схему,

1 таблицу.

ДИПЛОМНЫЙ ПРОЕКТ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, АНТИВИРУСНАЯ ЗАЩИТА, КОРПОРАТИВНАЯ СЕТЬ, ВИРУС, АНТИВИРУС, ESET NOD 32

В дипломном проекте рассматривается корпоративная сеть предприятия ЗАО “ИСЕТ”.

Целью дипломного проекта является осуществление комплексной антивирусной защиты корпоративной сети предприятия ЗАО “ИСЕТ” для минимизации и предотвращения возможного ущерба от компьютерных вирусов.

На основе проведенного анализа теоретических сведений о вирусах, методах заражения ими компьютерных систем и средствах защиты от них, а также - анализа сведений о предприятии ЗАО “ИСЕТ” и о его корпоративной сети были разработаны требования к антивирусной защите, проведено сравнение антивирусов относительно этих требований и выбрана антивирусная система ESET NOD 32 Business Edition. Далее были даны основные рекомендации по установке, настройке, обслуживанию и пользованию данной антивирусной системой.

Все это позволило добиться цели дипломного проекта, а именно - комплексной и эффективной антивирусной защиты корпоративной сети предприятия ЗАО “ИСЕТ”.

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ………………………………………………………………….………4

1.АНАЛИТИЧЕСКАЯ ЧАСТЬ………………………………………………..……6

1.1.Общие сведения о предприятии ЗАО “ИСЕТ”…………………….…...6

1.2.Объект защиты……………………………………………………………9

1.3.Модель злоумышленника……………………………………………….11

1.4.Модель угроз………………………………………………………….….12

1.5.Обзор существующих средств антивирусной защиты корпоративной сети…………………………………………………………13

2.ТЕОРЕТИЧЕСКАЯ ЧАСТЬ……………………………………………………...22

2.1.Компьютерные вирусы………………………………………………….22

2.2.Методы и средства защиты от компьютерных вирусов……………....28

2.3.Виды архитектур корпоративной сети с точки зрения обеспечения антивирусной защиты………………………………………...39

3.ПРОЕКТНАЯ ЧАСТЬ……………………………………………………………48

3.1.Требования к антивирусной защите корпоративной сети предприятия ЗАО “ИСЕТ”…………………………………………….48

3.2.Сравнение антивируса ESET NOD 32 Business Edition

и антивируса Касперского относительно предъявляемых требований…………………………………………………………………...55

3.3.Внедрение антивируса ESET NOD 32 Business Edition в корпоративную сеть предприятия ЗАО “ИСЕТ”………………………...59

3.4.Разработка инструкций для обслуживающего персонала и пользователей средств антивирусной защиты…………………………..80

4.ОЦЕНКА ЭФФЕКТИВНОСТИ…………………………………………………86

ЗАКЛЮЧЕНИЕ…………………………………………………………………….87

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ………………………………89

ВВЕДЕНИЕ

Создание надежно работающей информационной системы любого уровня сложности невозможно без применения специальных средств защиты от компьютерных вирусов. Такая защита особенно актуальна сегодня, когда всё больше компьютеров объединяются в локальные сети и подключаются к всемирной сети Интернет. Просчеты, допущенные при организации антивирусной защиты, могут привести не только к временному нарушению работоспособности компьютерных систем, но и к невосполнимым потерям данных.

Некоторые производители антивирусов утверждают, что сейчас создание вирусов превратилось из одиночного хулиганского занятия в серьёзный бизнес, имеющий тесные связи с бизнесом спама и другими видами противозаконной деятельности. Также называются миллионные и даже миллиардные суммы ущерба от действий различных вирусов. К подобным утверждениям и оценкам следует относиться осторожно - суммы ущерба по оценкам различных аналитиков различаются (иногда на три-четыре порядка), а методики подсчёта не приводятся. Но в любом случае проблема компьютерных вирусов неразрывно связана с общей проблемой защиты информации в современном мире.

Основной проблемой в области антивирусной защиты в России можно назвать монополизм нескольких антивирусных компаний, что приводит к снижению конкуренции и, соответственно, к медленному росту качества антивирусных решений. Также к проблемам можно отнести компьютерную неграмотность не только большинства «домашних» пользователей, но также