В обзоре рассмотрен вопрос общих принципов обеспечения безопасности корпоративной сети как единой системы, которая рассматривается как состояние защищенности интересов (целей) организации (владельца сети) в условиях наличия угроз в информационной сфере. Показано, что для разработки системы защиты компьютерной корпоративной сети необходимым является осуществление анализа сети как системы узлов (элементов), соединённых связями (информационными потоками). При этом предлагается концепция моделирования графа сети, предполагающая типологизацию элементов по двум взаимодополняющим друг друга классификационным подходам, а именно: аппаратно-программного деления на элементы, соответствующие физическим устройствам и работе программного обеспечения; функционального выделения сегментов сети, соответствующих выполнению определённых целей. Обосновано применение междисциплинарного подхода к вопросам безопасности корпоративных компьютерных сетей, которому соответствует анализ рисков и угроз, связанных как с аппаратной частью сети и программным обеспечением, так и с человеческим фактором. В главном система безопасности должна быть организована как совокупность мер по своевременному обнаружению и реагированию на возможные угрозы компьютерной сети в виде цельной системы. В качестве практического примера в обзоре использован дипломный проект Барабошина А.С., в котором разработана схема оптимизации структуры сети филиала МГТУ МИРЭА в г. Дубне.
The paper discusses the general principles of corporate network security as a single system, which is regarded as a condition of security interests (goals) of the organization (the owner of the network) in the presence of threats in the information sphere. Shown that the development of the system of protection of computer corporate network is to implement the necessary network analysis as a system of nodes (elements) connected by links (information flow). It is proposed the concept of modeling the network graph, which involves two elements typology classification approaches complement each other, namely hardware and software division into elements corresponding to physical devices and software work as well as the functional separation of network segments corresponding to the implementation of certain objectives of the organization goals. The application of a multidisciplinary approach to the security of corporate computer networks, which corresponds to the analysis of the risks and threats associated with both network hardware and software, as well as taking into account the human factor. In general, the security system should be organized as a set of measures for the early detection and response to potential threats to computer networks as a whole system. As a practical example, the article used Baraboshin AS thesis project, which developed a scheme for optimizing the structure of the branch network MIREA in Dubna.
1. Абакумова Н.В., Бобров В.Н., Иткис М.Г. и др. Эффективность филиальной сети технического университета // Международный журнал экспериментального образования. — 2013. — № 11-1. — С. 203-204.
2. Акимова Т.И., Мельников Д.Г., Назаренко М.А. Применение принципа постоянного улучшения систем менеджмента качества в учебном процессе // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 3-1. — С. 126-128.
3. Андрианов В.В., Зефиров С.Л., Голованов В.Б., Голдуев Н.А. Обеспечение информационной безопасности бизнеса — М.: Альпина Паблишерз, 2011. — С. 338 (eBook).
4. Баранова А.В., Ямпурин Н.П. Основы надежности электронных средств. — М.: Академия, 2010. — С. 234.
5. Биячуев Т.А. Безопасность корпоративных сетей: Учебное пособие. — СПб.: СПб ГУ ИТМО, 2004. — С. 161.
6. Булгаков О.М., Удалов В.П., Кучмасов Е.А. Принципы построения модели надежности системы защиты информации // Вестник ВИ МВД России. — 2012. — № 3. — С. 167–176.
7. Волков, О. А. Разработка и анализ модели политики безопасности компьютерной сети // Известия высших учебных заведений. Поволжский регион. Технические науки. — 2011. — № 2 (18). — С. 38–45.
8. Горшкова Е.С., Назаренко М.А., Алябьева Т.А. и др. Роль кадрового аудита в организации // Международный журнал прикладных и фундаментальных исследований. — 2013. — № 10-2. — С. 330-331.
9. Дзюба С.Ф., Назаренко М.А. Применение учебных планов филиала МГТУ МИРЭА в г. Дубне в системе дополнительного образования // Современные проблемы науки и образования. — 2013. — № 5. — С. 242.
10. Дзюба С.Ф., Нескоромный В.Н., Назаренко М.А. Сравнительный анализ мотивационного потенциала студентов вузов // Бизнес в законе. — 2013. — № 1. — С. 233-237.
11. Духнина Л.С., Лысенко Е.И., Назаренко М.А. Основные принципы социального партнерства в сфере труда и доверие к ним со стороны работающей молодежи // Международный журнал экспериментального образования. — 2013. — № 4-2. — С. 174-175.
12. Задувалова Е.В., Назаренко М.А. Инертность и глобализация в современном научном сообществе // Успехи современного естествознания. — 2014. — № 7. — С. 168-169.
13. Интриери Р. Безопасность корпоративной сети // Журнал сетевых решений/LAN. — 2012. — № 10. URL: http://www.osp.ru/lan/2012/10/13018069/ (дата обращения: 14.07.2014).
14. Иткис М.Г., Назаренко М.А. Повышение квалификации инженерных кадров ОИЯИ на базе филиала МГТУ МИРЭА в г. Дубне // Современные проблемы науки и образования. — 2013. — № 5. — С. 254.
15. Иткис М.Г., Назаренко М.А. Результаты мониторинга деятельности вузов и эффективность базовых филиалов // Международный журнал прикладных и фундаментальных исследований. — 2013. — № 1. — С. 146–147.
16. Калугина А.Е., Назаренко М.А. Стрессогенность и социально-ориентированное проектирование современной техники // Успехи современного естествознания. — 2014. — № 7. — С. 169-170.
17. Королева Н.А. Экспертная система поддержки принятия решений по обеспечению информационной безопасности организации : дис. … канд. техн. наук. — Тамбов, 2006. — С. 198.
18. Лысенко Е.И., Черненко С.С. Организация сети образовательного учреждения // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 3-1. — С. 128-129.
19. Назаренко М.А. Взаимодействие школ, вузов и предприятий в подготовке инженерных кадров для экономики Дубны и Подмосковья // Фундаментальные исследования. — 2014. — № 5-1. — С. 192-198.
20. Назаренко М.А. Мотивационные факторы при получении образования в регионе // Международный журнал экспериментального образования. — 2013. — № 11-1. — С. 159-160.
21. Назаренко М.А. Основные направления процесса регионализации системы высшего образования как составляющей части социального партнерства в обществе // Сборник научных трудов Sworld. — 2013. — Т. 19. — № 3. — С. 88-93.
22. Назаренко М.А. Особенности европейской интеграции в сфере профессионального образования // Мир науки, культуры, образования. — 2013. — № 5. — С. 50-53.
23. Назаренко М.А. Особенности интеграции вуза в социокультурное пространство малого города // Наука и школа. — 2013. — № 4. — С. 8-10.
24. Назаренко М.А. Особенности интеграции вуза в социокультурное пространство малого города (на примере г. Дубна Московской области) // Мир науки, культуры, образования. — 2013. — № 5. — С. 45-47.
25. Назаренко М.А. Повышение квалификации специалистов по промышленной электронике в области современных информационных технологий // Современные проблемы науки и образования — 2014. — № 2. URL: http://www.science-education.ru/116-12419 (дата обращения: 15.07.14).
26. Назаренко М.А. Программа развития образования в московской области и особенности вступившего в действие законодательства // Современные проблемы науки и образования. — 2014. — № 1. — С. 64.
27. Назаренко М.А. Социальное партнерство — неотъемлемое условие эффективной управленческой деятельности вуза в малом городе (на примере г. Дубна Московской области) // Мир науки, культуры, образования. — 2013. — № 5. — С. 55-58.
28. Назаренко М.А. Технологии управления развитием персонала в диссертационных исследованиях // Успехи современного естествознания — 2013. — № 6. — С. 160.
29. Назаренко М.А., Адаменко А.О., Киреева Н.В. Принципы менеджмента качества и системы доработки или внесения изменений во внедренное программное обеспечение // Успехи современного естествознания. — 2013. — № 7. — С. 177.
30. Назаренко М.А., Алябьева Т.А., Напеденина А.Ю. и др. Использование кадрового аудита для развития компании в современных условиях // Международный журнал прикладных и фундаментальных исследований. — 2013. — № 6. — С. 151.
31. Назаренко М.А., Белолаптикова А.И., Лысенко Е.И. Вычислительные комплексы и системы — терминальные системы в рамках ФГОС ВПО // Успехи современного естествознания. — 2013. — № 6. — С. 158-159.
32. Назаренко М.А., Горькова И.А., Алябьева Т.А. и др. Оценка кадрового потенциала организации // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 4. — С. 178-179.
33. Назаренко М.А., Дзюба С.Ф., Котенцов А.Ю. и др. Организационная культура в системе управления персоналом // Международный журнал прикладных и фундаментальных исследований. — 2013. — № 7. — С. 191–192.
34. Назаренко М.А., Котенцов А.Ю. Анализ организационных структур современных предприятий // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 5-2. — С. 143-146.
35. Назаренко М.А., Котенцов А.Ю., Аверьянов Е.А., Сергеев Г.С. Разработка и внедрение политики отбора конкурентно-способного персонала // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 7. — С. 139-140.
36. Назаренко М.А., Котенцов А.Ю., Аверьянов Е.А., Сергеев Г.С. Разработка учебно-методических материалов для обучения персонала в соответствии со стратегией развития организации // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 7. — С. 140.
37. Назаренко М.А., Котенцов А.Ю., Аверьянов Е.А., Сергеев Г.С. Кадровый аудит в системе управления персоналом // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 7. — С. 138-139.
38. Назаренко М.А., Петров В.А., Сидорин В.В. Управление организационной культурой и этический кодекс вуза // Успехи современного естествознания. — 2013. — № 4. — С. 171–172.
39. Назаренко М.А., Топилин Д.Н., Калугина А.Е. Квалиметрические методы оценки качества объектов в современных научных исследованиях // Успехи современного естествознания. — 2013. — № 7. — С. 175-176.
40. Никонов Э.Г., Дзюба С.Ф., Напеденина А.Ю., Напеденина Е.Ю., Омельяненко М.Н. Научно-методическая школа в филиале МГТУ МИРЭА В г. Дубне под руководством М.А. Назаренко // Международный журнал прикладных и фундаментальных исследований. — 2013. — № 7. — С. 189-190.
41. Охорзин И.В., Акимова Т.И., Назаренко М.А. Применение принципов менеджмента качества для обеспечения социальной мотивации и улучшения качества трудовой жизни // Международный журнал экспериментального образования. — 2013. — № 4 2. — С. 176.
42. Самохвалова А.Р., Дзюба С.Ф., Ковалева Е.В., Назаренко М.А. Проектирование кадровой политики и критерии ее эффективности // Успехи современного естествознания. — 2014. — № 1. — С. 85-86.
43. Симонов, С.В. Анализ рисков в информационных системах. Практические аспекты // Защита информации. Конфидент. 2001. — № 2. — С.48–53.
44. Тукачёва А.Б., Дзюба С.Ф., Назаренко М.А., Алябьева Т.А. Развитие ключевой компетенции как основа повышения эффективности управления персоналом организации // Проблемы региональной экономики. — 2013. — № 21. — С. 42-47.
45. Тукачёва А.Б., Дзюба С.Ф., Назаренко М.А. и др. Связь степени развития организационной культуры и экономической эффективности организации // Международный журнал прикладных и фундаментальных исследований. — 2014. — № 3-1. — С. 102-103.
46. Уаттс Р. ЭВМ и непрофессиональные пользователи: Организация взаимодействия. — М.: Радио и связь, 1989. — С. 94.
47. Хорошко В.А., Чекатков А.А. Методы и средства защиты информации. — К.: Юниор, 2003. — С. 504.
48. Черненко С.С., Назаренко М.А. Разработка научных методов защиты компьютерных сетей // Современные проблемы науки и образования. — 2014. — №3. URL: http://www.science-education.ru/pdf/2014/3/173.pdf (дата доступа: 15.07.2014).
49. Черненко С.С., Назаренко М.А. Робототехника и ее перспективы в социо-культурном аспекте // Успехи современного естествознания. — 2014. — № 5-2. — С. 194-195.
50. Щербаков А.Ю. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. — М.: Книжный мир, 2009. — С. 352.