Разработка информационной системы организации беспроводного доступа к сети интернет в коттеджном посёлке.

Содержание

Введение

1. Обоснование актуальности темы исследования
2. Формулировка цели и постановка задач
3. Определение объекта и предмета исследования
4. Описание применяемых методов анализа

I. Теоретический фундамент беспроводных технологий

1. Современные подходы к "wi-fi" доступу в интернет
   1. Комплексный обзор технологий беспроводного доступа
   2. Ключевые аспекты реализации "wi-fi" сетей
2. Протокол "802.11n" и особенности его функционирования
   1. Характеристика основных параметров протокола
   2. Сравнительный анализ с аналогичными стандартами
3. Архитектура и топология беспроводных сетей
   1. Структурная организация сети и топологические модели
   2. Особенности конструирования инфраструктуры доступа
4. Аппаратное обеспечение современных "wi-fi" сетей
   1. Классификация оборудования, используемого в сетях
   2. Параметры и технические характеристики устройств доступа

II. Практическая организация и обеспечение безопасности сети

1. Реализация сети беспроводного доступа
   1. Определение оптимальных параметров размещения точек доступа
   2. Моделирование концептуальной и информационной структуры сети
2. Информационная безопасность в беспроводных сетях
   1. Методики защиты информации при работе по беспроводному протоколу
   2. Протоколы защиты данных и анализ устойчивости устройств
   3. Процедуры обнаружения атак и оценка защищенности сети
3. Расчет параметров технического режима сети
   1. Методика расчета эффективной изотропной излучаемой мощности
   2. Определение зоны покрытия сигнала для доступа в интернет

III. Экономическая обоснованность проекта

1. Общая характеристика проекта по созданию "ЛВС"
   1. Описание концепции и масштабов проекта
   2. Роль и значение сети в современных условиях
2. Финансовый анализ и планирование затрат
   1. Расчет затрат на создание "ЛВС" и монтаж оборудования
   2. Оценка материальных расходов и стоимость установки
   3. Формирование проектной цены и анализ эксплуатационных расходов

Заключение

1. Обобщение результатов исследования
2. Выводы по теоретическим и практическим аспектам
3. Перспективы развития технологий беспроводного доступа

Список используемой литературы

1. Перечень нормативных документов и технических руководств
2. Список научных публикаций и монографий
3. Справочные материалы и сборники статей по теме исследования

На современном этапе наблюдается широкая реализация разнообразных систем, предназначенных для обеспечения безопасности беспроводных сетей. В рассмотрении данного материала предпринимается попытка систематизации возможностей систем обнаружения беспроводных атак, а также анализа принципов их работы и роли в комплексе средств защиты.

Системы типа WIDS, являющиеся относительно новым классом защитных решений, демонстрируют существенные различия в функционале и подходах у различных производителей. Тем не менее, в большинстве случаев их основные задачи можно свести к следующим направлениям:

1. Составление схемы беспроводной сети и ведение инвентаризации сетевых устройств;
2. Диагностика проблем с пропускной способностью сети;
3. Контроль за соблюдением политики безопасности;
4. Выявление уязвимостей конфигурационных настроек;
5. Обнаружение и предотвращение атак в беспроводных сетях;
6. Позиционирование сетевых узлов.

Вся эта функциональность тесно взаимосвязана, поскольку, например, неправильная конфигурация может не только нарушать политику безопасности, но и снижать эффективность работы сети. В качестве основного метода работы систем WIDS используется пассивный мониторинг трафика, что позволяет им функционировать одновременно как анализаторы беспроводной сети и как инструменты для обнаружения атак.

Функция инвентаризации играет ключевую роль, так как позволяет администраторам формировать детализированные списки беспроводных устройств. Данные списки, которые можно обновлять вручную или автоматически на основе анализа текущего трафика, базируются преимущественно на MAC-адресах. Дополнительно в анализ могут быть включены такие параметры, как:

1. Используемый канал стандарта 802.11b/g/a;
2. Идентификатор производителя (IEEE OUI), зафиксированный в MAC-адресе;
3. Вариант реализации протокола 802.11 (например, 802.11a, 802.11b, 802.11g или их комбинации);
4. Идентификатор сети (SSID).

Дополнительным динамическим показателем может выступать минимальный уровень сигнала, что позволяет создавать несколько групповых списков, таких как списки для корпоративных, гостевых сетей или сетей соседей. Такие структурированные данные становятся отправной точкой для дальнейшей конфигурации системы, а также могут служить источником сигналов тревоги – обнаружение точки доступа с корпоративным SSID вне утверждённого списка, к примеру, может указывать на атаку «человек посередине».

Большинство систем обнаружения беспроводных атак также оснащены функциями мониторинга физических и канальных уровней стандарта 802.11. События, способные вызывать срабатывание системы, можно условно распределить по следующим группам:

1. Перегрузка канала или работа устройств при большом количестве клиентов на точке доступа;
2. Избыточная нагрузка как на точку доступа, так и на сеть в целом;
3. Снижение качества сигнала;
4. Повышенное количество широковещательных пакетов.

Также необходимо учитывать ошибки в настройках, например, перекрытие каналов или использование точки доступа, не поддерживающей максимально возможную для стандарта скорость передачи. Для иллюстрации актуальности проблемы можно привести результаты недавнего исследования, согласно которому до 40% сбоев в беспроводном соединении обусловлены указанными факторами.

Список используемой литературы

Новиков Ю.В. Локальные сети. Архитектура, алгоритмы, проектирование. М.:

Казаков С.И. Основы сетевых технологий. СПб.: БХВ-Петербург,

Фролов А.В. Локальные сети персональных компьютеров. Использование протоколов IPX, SPX, NETBIOS. М.: Диалог-МИФИ,

Флинт Д. Локальные сети ЭВМ: архитектура, построение, реализация. М.: Финансы и статистика,

Ватаманюк А.И. Беспроводная сеть своими руками, Питер, 2006 - 193

Мерит Максим. Аппаратное обеспечение широкополосных сетей передачи данных М.: Компания,

Семенов Ю.А. Протоколы и ресурсы INTERNET. М.: Радио и связь,

Пролетарский А.В., Баскаков И.В., Чирков Д.Н. Беспроводные сети Wi-Fi, Интернет-Университет Информационных технологий; БИНОМ, 2009 - 216

Димарцио Д.Ф. Маршрутизаторы Cisco. М.: Радио и связь,

Сафронов В.Д. Проектирование цифровой системы коммутации, СПБ.:

Соловьева Л. Сетевые технологии. М.:

Семенов Ю.А. Сети Интернет. Архитектура и протоколы.- М.: СИРИНЪ,

Гордейчик С.В., Дубровин В.В. Безопасность беспроводных сетей Горячая линия – Телеком, 2008 – 288