Организация виртуальных частных сетей – полный образец курсовой работы на основе MPLS VPN

Введение

В условиях современной глобализированной экономики, когда деятельность большинства организаций выходит за рамки одного офиса, критически важной задачей становится объединение территориально распределенных филиалов в единую и, что самое главное, защищенную корпоративную сеть. Важнейшей услугой, которую предоставляют телекоммуникационные операторы, является реализация виртуальных частных сетей (VPN) для корпоративного использования. Традиционные подходы к построению таких сетей, основанные на аренде выделенных линий связи, сопряжены со значительными финансовыми затратами и не обладают достаточной гибкостью. В этом контексте технологии VPN, создающие защищенные логические «туннели» поверх общедоступных сетей, таких как Интернет, выходят на первый план как экономически эффективное и масштабируемое решение.

Особое место среди VPN-технологий занимает многопротокольная коммутация по меткам (MPLS), которая позволяет операторам связи предоставлять услуги VPN с гарантированным качеством обслуживания и высокой производительностью. Однако, несмотря на сетевые преимущества MPLS, вопросы обеспечения конфиденциальности и целостности передаваемых данных требуют отдельного и всестороннего анализа. Таким образом, актуальность данного исследования обусловлена необходимостью разработки комплексного подхода к построению защищенных и производительных корпоративных сетей.

Предметом исследования является процесс организации защищенных виртуальных частных сетей. Цель исследования — на основе всестороннего анализа особенностей построения и защиты VPN разработать практические рекомендации по их реализации.

Для достижения поставленной цели необходимо решить ряд задач: изучить теоретические основы технологий VPN, проанализировать архитектуру MPLS, исследовать протоколы защиты и методы аутентификации, а также классифицировать актуальные угрозы безопасности.

—

Глава 1. Теоретический анализ технологий построения виртуальных частных сетей

1.1. Концепция VPN и ее роль в современных телекоммуникациях

Виртуальная частная сеть (VPN) — это технология, позволяющая создавать безопасное сетевое соединение поверх другой, как правило, общедоступной сети. Фундаментальный принцип работы VPN заключается в создании зашифрованного «туннеля» между двумя точками, через который и передается весь трафик. Это позволяет, например, сотруднику, работающему из дома, или удаленному филиалу компании безопасно подключиться к корпоративным ресурсам, как если бы они находились внутри локальной сети офиса. Любой пользователь из любой точки земного шара, зная необходимые учетные данные, может получить доступ к частной сети.

Исторически для соединения филиалов компании использовали дорогостоящие выделенные (арендованные) линии. Технология VPN предлагает гораздо более экономичное и гибкое решение, используя существующую инфраструктуру Интернета. Это приводит к ряду ключевых преимуществ:

• Экономичность: Использование общедоступного Интернета вместо аренды физических линий связи значительно снижает затраты.
• Масштабируемость: Подключение новых филиалов или удаленных сотрудников не требует прокладки новых кабелей; достаточно настроить программное обеспечение.
• Безопасность: Современные протоколы шифрования надежно защищают данные от перехвата и несанкционированного доступа во время их передачи по открытым сетям.
• Гибкость и мобильность: VPN обеспечивает возможность безопасного удаленного доступа к корпоративным ресурсам практически из любой точки мира, где есть подключение к Интернету.

Таким образом, VPN-технологии стали неотъемлемым инструментом для современного бизнеса, позволяя эффективно и безопасно решать задачи по объединению распределенных сетевых инфраструктур.

СПИСОК ЛИТЕРАТУРЫ

1. Secret Net [Электронный ресурс]. – Режим доступа: http://www.securitycode.ru/products/secret_net/
2. Бельфер Р.А., Петрухин И.С. Анализ источников угроз информационной безопасности виртуальных частных сетей VPRN на базе сети MPLS// Вестник Московского государственного технического университета им. Н.Э. Баумана. – №4(93). – 2013. – С. 79-89.
3. Бройдо, В.А. Архитектура ЭВМ и систем: Учебник для ВУЗов. — СПб.: Питер, 2012- 520с.
4. Власов Д.В. Разработка интерфейса взаимодействия с контроллером программно-конфигурируемых сетей/ Д.В. Власов и др.// Современные проблемы науки и образования. – №3. – 2013. – С.83.
5. Воройский Ф. С. Информатика. Энциклопедический словарь-справочник: введение в современные информационные и телекоммуникационные технологии в терминах и фактах. — М.: ФИЗМАТЛИТ, 2012. — 768 с.
6. Грошев, А.С. Информатика: Учебник для вузов [Текст]/ А.С. Грошев. – Архангельск: Арханг. гос. техн. ун-т, 2010. – 470с.
7. Заборовский, В. С., Масловский В. М. Кластеры межсетевых экранов и VPN сервера на базе сетевых процессоров [Текст]/ В.С. Заборовский, В.М. Масловский//II Межрегиональная конф. «Информацион¬ная безопасность регионов России (ИБРР-2001)». Санкт-Петербург, 26-29 ноября 2011г. Матер, конф., СПб., 2011. С.62.
8. Кандаурова Н.В. Вычислительные системы, сети и телекоммуникации. Курс лекций и лабораторный практикум: учебное пособие. – М.: Флинта, 2013. – С.161
9. Кобб М., Джост М. Безопасность IIS , ИНТУИТ, 2013 г. — 678с.
10. Кондратенко С. Основы локальных сетей [Электронный ресурс]/ С. Кондратенко, Ю. Новиков// Национальный открытый университет Интуит. – Режим доступа: http://www.intuit.ru/studies/courses/57/57/info
11. Максимов, Н. В. Компьютерные сети [Текст]/ Н.В. Максимов, И.И. Попов. — М.: Инфра-М, 2010. — 448 с.
12. Мамаев М.А., Рыжов Е.В. Введение в интернет: Методические указания. — СПб: Питер, 2009.- 520с.
13. Молдовян A.A., Молдовян А.Н. Безопасность глобальных сетевых технологий. — СПб.: БХВ-Петербург, 2011. — 320 с.
14. Нгуен Ван Ву, Красова Н.Е. Технологии создания частных виртуальных сетей// Актуальные направления научных исследований XXI века: теория и практика. — №5-1. – 2015. – С. 168-172.
15. Платонов В. Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей. Учебное пособие. — М.: Академия, 2013. — 240 с.
16. Робачевский А. Программируемый Интернет [Электронный ресурс]/ А. Робачевский. – Режим доступа: http://www.ripn.net/articles/SDN/
17. Смелянский Р.Л. Программирование уровня передачи данных в ПКС (SDN)/ Р.Л. Смелянский, А.В. Шалимов, Е.В. Чемерицкий// Журнал Connect. — №4. – 2014. – С.32-38.
18. Таненбаум, Э. Компьютерные сети. 5-е изд. / Э. Таненбаум, Д. Уэзеролл. – СПб.: Питер, 2012. – 960с.
19. Фомин, Д.В. Компьютерные сети: учебно-методическое пособие по выполнению расчетно-графической работы / Фомин Д.В. – М.: Директ-Медиа, 2015. – 66с.
20. Хорошко В. А., Чекатков А. А. Методы и средства защиты информации, К.: Юниор, 2013г. — 504с.
21. Центр прикладных исследований компьютерных сетей (ЦПИКС) [Электронный ресурс]. – Режим доступа: http://arccn.ru/
22. Чекмарев Ю.В. Вычислительные системы, сети и телекоммуникации. Издание второе, исправленное и дополненное. – М.: ДМК Пресс, 2011. – С.159
23. Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. — СПб.: Наука и техника, 2014. — 384 с.
24. Яницкий И.А. Организация защиты информации в сетях Cisco [Текст]/ И.А. Яницкий// Информационные системы и технологии: управление и безопасность. — Тольятти: Издательство Поволжского государственного университета сервиса. — №2. – 2013. – С.374-379