Дослідження сучасних методів мережевого захисту інформації : кваліфікаційна (бакалаврська) робота

Abstract

Кваліфікаційна робота на тему «Дослідження сучасних методів мережевого захисту інформації» на здобуття першого (бакалаврського) рівня вищої освіти за спеціальністю 125 Кібербезпека, освітньою програмою: Кібербезпека, містить 1 рисунок, 1 таблицю, 15 літературних джерел за переліком посилань. Робота виконана на 47 сторінках загального тексту і 36 сторінках основного тексту. Мета роботи - дослідити методи забезпечення конфіденційності, цілісності та доступності інформації в комп’ютерних мережах та реалізувати комплексну систему захисту на практиці. У роботі розглянуто правові й методологічні основи мережевого захисту, модель конфіденційність–цілісність–доступність. Проаналізовано сучасні парадигми захисту - багаторівневий захист, модель «нульової довіри» та розподілену безпеку - і описано організаційні, технічні й програмні підходи до зниження ризиків у мережевому середовищі. Також у роботі наведено класи технічних засобів захисту, та описано стратегії запобігання загрозам, виявлення інцидентів і реагування на них. Увагу приділено мережевій ізоляції, сегментації, використанню віртуальних локальних мереж і демілітаризованих зон, а також принципам побудови архітектури «нульової довіри». Робота містить практичну реалізацію: вибір і налаштування міжмережевого екрану нового покоління, впровадження системи Suricata для виявлення і попередження мережевих вторгнень, застосування криптографії та протоколів TLS/SSL, організацію незмінних резервних копій, побудову гнучких моделей контролю доступу на основі ролей і атрибутів із багатоетапною автентифікацією і централізацією через каталогові служби, а також використання антивірусних шлюзів і політик регулярного оновлення. Оцінено економічну доцільність обраних рішень.

The qualification work on the topic "Study of Modern Methods of Network Information Protection" for obtaining the first (bachelor’s) level of higher education in the specialty 125 Cybersecurity. Сontains 1 figure, 1 table, 15 references in the bibliography. The work was completed on 47 pages of the general text and 36 pages of the main text. The objective of the work is to investigate methods of ensuring confidentiality, integrity, and availability of information in computer networks and to implement a comprehensive protection system in practice. The work examines the legal and methodological foundations of network protection, the confidentiality–integrity–availability model. Modern protection paradigms are analyzed—multilayered defense, the zero trust model, and distributed security—and organizational, technical, and software approaches to risk reduction in the network environment are described. The work also presents classes of technical protection tools and describes strategies for threat prevention, incident detection, and response. Attention is paid to network isolation, segmentation, use of virtual local area networks (VLANs) and demilitarized zones (DMZs), as well as principles for building a zero trust architecture. The work includes practical implementation: selection and configuration of a nextgeneration firewall, deployment of the Suricata system for network intrusion detection and prevention, application of cryptography and TLS/SSL protocols, organization of immutable backups, construction of flexible access control models based on roles and attributes with multi-factor authentication and centralization through directory services, as well as use of antivirus gateways and regular update policies. Economic feasibility of the chosen solutions is evaluated.