Проектирование информационной системы, устойчивой к атакам на протокол RIP

КУРСОВОЙ ПРОЕКТ

Тема: «Проектирование информационной системы, устойчивой к атакам на протокол RIP»

ВВЕДЕНИЕ

В современном мире информационные системы играют ключевую роль в обеспечении эффективного функционирования организаций, государственных структур и частных предприятий. В условиях стремительного развития технологий и увеличения объема передаваемых данных конечно же возрастает и количество угроз, которые связаны прежде всего с кибербезопасностью. Ярким примером такой угрозы являются атаки на сетевые протоколы, которые могут привести к серьезному нарушению работы всей КСПД, а также утечке конфиденциальной информации или же полному выходу ИС из строя.

Под динамической маршрутизацией необходимо понимать процесс автоматического определения оптимальных путей передачи данных в компьютерной сети, при котором маршрутизаторы обмениваются информацией между соседними маршрутизаторами о том, какие сети в данный момент доступны через них, а также самостоятельно обновляют таблицы маршрутизации. Динамическая маршрутизация позволяет сети адаптироваться к изменениям (добавление новых устройств, выход из строя некоторых узлов) нежели статическая маршрутизация, у которой маршруты задаются администратором сети.

Для реализации динамической маршрутизации применяются специализированные протоколы, такие как RIP, OSPF, BGP и EIGRP.

Протокол RIP является одним из широко применяющихся протоколов динамической маршрутизации. Несмотря на свою простоту и удобство в использовании, данный протокол обладает некоторыми уязвимостями, которые могут быть использованы злоумышленниками для проведения атак, таких как спуфинг, DoS-атаки или же манипуляции с маршрутами. Всё это делает проектирование информационной системы, которая будет устойчива к атакам такого типа, актуальной и важной задачей для администраторов сети.

Цель данного курсового проекта заключается в разработке архитектуры информационной системы, способной эффективно противостоять атакам на протокол динамической маршрутизации RIP.

Актуальность темы определяется необходимостью обеспечения высокого уровня безопасности сетевой инфраструктуры компаний в современных условиях, где с молниеносным развитием сетевых технологий имеется и высокая тенденция непрерывного роста киберугроз. Результаты данного курсового проекта могут быть использованы для повышения устойчивости корпоративных сетей к атакам на протоколы маршрутизации, в частности RIP.

1 ДИНАМИЧЕСКАЯ МАРШРУТИЗАЦИЯ И ПРОТОКОЛ RIP: ПРИНЦИПЫ РАБОТЫ, ОСОБЕННОСТИ И ПРИМЕНЕНИЕ

1.1 Основы маршрутизации, ее типы и значение в сетевой инфраструктуре

Для начала необходимо разобраться в концепции маршрутизации и определить её ключевые принципы.

Под маршрутизацией стоит понимать процесс, в котором происходит выбор оптимального пути для передачи пакетов данных от источника к получателю. Она осуществляется с помощью таких сетевых устройств как маршрутизаторы, которые анализируют и перенаправляют пакеты данных между различными сетями. Оптимальность маршрутизации является ключевым фактором, влияющим на пропускную способность и отказоустойчивость сетей.

В современных компьютерных сетях применяются два принципиально различных типа маршрутизации:

• статическая;
• динамическая.

Статическая маршрутизация – это вид маршрутизации, при котором маршруты указываются в явном виде при конфигурации маршрутизатора. При этом маршрутизация происходит без участия каких-либо протоколов маршрутизации. В представленном рисунке 1.1 иллюстрируется небольшая топология сети с использованием статической маршрутизации.

Динамическая маршрутизация представляет собой такой вид маршрутизации, в котором отличительной особенностью является автоматический выбор оптимального маршрута при прохождении трафика между поддерживающими динамическую маршрутизацию сетевыми устройствами. Она позволяет сетям адаптироваться к изменениям топологии, например, при добавлении новых устройств или их удалении, а также выходе из строя каналов связи путём сообщения протоколу маршрутизации, какой маршрут мы хотим объявить. А остальное делается в автоматическом режиме при запуске динамического протокола.