Создание комплексной системы безопасности предприятия

Аннотация

В статье рассмотрено комплексное обеспечение информационной безопасности предприятия с использованием современных технологий и средств. Проведен анализ существующей сетевой инфраструктуры, выявлены основные уязвимости, в том числе отсутствие VLAN, подсетей и систем IDS/IPS, что повышает риск несанкционированного доступа и утечки данных. Для устранения выявленных недостатков была предложена модернизация сети, включающая внедрение виртуальных локальных сетей (VLAN), подсетей и системы обнаружения и предотвращения вторжений Snort. На платформе GNS3 была создана тестовая модель корпоративной сети, включающая межсетевой экран pfSense с интегрированной системой IDS/IPS, маршрутизаторы, коммутаторы и рабочие станции, разделенные на VLAN. Было проведено моделирование сетевых атак с использованием Kali Linux, что позволило продемонстрировать эффективность предложенных мер. Система Snort успешно обнаружила и зафиксировала попытки обхода фильтров и несанкционированного сканирования, что подтверждает ее пригодность для корпоративного использования. Результаты работы показывают, что комплексный подход к информационной безопасности, основанный на изоляции трафика, контроле доступа и мониторинге сети, существенно снижает риски кибератак, повышает стабильность сети и улучшает ее управляемость. Предложенные методы могут быть рекомендованы к внедрению на предприятиях, стремящихся повысить уровень безопасности своих информационных систем.