Кәсіпорын қауіпсіздігінің кешенді жүйесін құру

Авторы

  • Р. Агзам Satbayev University, Қазақстан
  • Х. Юбузова Satbayev University, Қазақстан

##plugins.pubIds.doi.readerDisplayName##:

https://doi.org/10.51301/ce.2024.i1.01

Ключевые слова:

ақпараттық қауіпсіздік, корпоративтік желі, VLAN, ішкі желілер, желіні модельдеу, трафик, киберқауіптер

Аннотация

Мақалада заманауи технологиялар мен құралдарды пайдалана отырып, кәсіпорынның ақпараттық қауіпсіздігін кешенді қамтамасыз ету қарастырылады. Қолданыстағы желілік инфрақұрылымға талдау жүргізілді, негізгі осалдықтар анықталды, оның ішінде VLAN, ішкі желілер және IDS/IPS жүйелерінің болмауы, бұл рұқсатсыз кіру және деректердің ағып кету қаупін арттырады. Анықталған кемшіліктерді жою үшін виртуалды жергілікті желілерді (VLAN), ішкі желілерді және Snort басып кіруді анықтау және алдын алу жүйесін енгізуді қамтитын желіні жаңарту ұсынылды. GNS3 платформасында корпоративтік желінің сынақ үлгісі жасалды, оның ішінде біріктірілген IDS/IPS жүйесі бар pfSense брандмауэр, маршрутизаторлар, коммутаторлар және VLAN-ға бөлінген жұмыс станциялары. Kali Linux көмегімен желілік шабуылдарды модельдеу жүргізілді, бұл ұсынылған шаралардың тиімділігін көрсетуге мүмкіндік берді. Snort жүйесі сүзгілерді және рұқсатсыз сканерлеуді айналып өту әрекеттерін сәтті анықтап, тіркеді, бұл оның корпоративтік пайдалануға жарамдылығын растайды. Жұмыс нәтижелері трафикті оқшаулауға, қол жеткізуді басқаруға және желіні бақылауға негізделген ақпараттық қауіпсіздікке кешенді көзқарас кибершабуылдар қаупін айтарлықтай төмендететінін, желінің тұрақтылығын арттыратынын және оны басқару мүмкіндігін жақсартатынын көрсетеді. Ұсынылған әдістерді өздерінің ақпараттық жүйелерінің қауіпсіздік деңгейін арттыруға ұмтылатын кәсіпорындарға енгізу үшін ұсынуға болады.

Загрузки

Опубликован

2024-03-31

Как цитировать

Agzam, R. ., & Yubuzova, K. . (2024). Кәсіпорын қауіпсіздігінің кешенді жүйесін құру. Computing &Amp; Engineering, 2(1), 1–6. https://doi.org/10.51301/ce.2024.i1.01

Выпуск

Раздел

Сандық технологиялар және бағдарламалық шешімдер