Analiza schimbului de date securizat în rețelele de comunicații

Abstract

Scopul proiectului constă în studiul și aplicarea diferitor tehnici și tehnologii de asigurare a schimbului de date securizat în rețelele de comunicații ce va contribui la buna funcționare a obiectelor supuse riscurilor și la elaborarea politicilor și managementului de securitate.

Utilizarea eficientă a tehnicilor ți tehnologiilor de asigurare a informației în rețelele de comunicații este determinată de următoarele obiective:

Familiarizarea cu tehnica și utilizarea unei aplicații de ascundere a informației în rețelele de comunicații prin steganografie;

Analiza funcționării, rolului și configurării unui firewall în securitatea rețelelor de comunicații;

Analiza funcționalității rețelelor virtuale private, tunelelor între două sisteme

pe Internet și configurarea Open VPN.

Au fost efectuate ascunderea unui fișier de text în spatele unei imagini, care poate fi JPG, BMP, TIF, PGN etc. prin utilizarea ferestrei de deschdere a aplicației de steganografie și descoperirea unui fișier ascuns. A fost efectuată verificarea stării Windows Firewall și adăugarea unei excepții în Windows Firewall. Au fost determinate problemele de compatibilitate cu ISP, hardware și software, modalitățile de păcălire a Firewall/IDS-urilor și de ascundere a identității.

Pentru rețelele de comunicații cu comutații de etichete a fost instalat OpenVPN cu configurarea unui tunel între sistemul server VPN și sistemul client VPN cu verificarea funcționalității tunelului creat și determinarea metodelor de autentificare bazate pe certificate, smart-carduri, chei unice etc și modalitățile de portabilitate cu asigurarea suportului pentru diferite platforma ca

Linux, Windows, OpenBSD etc. La fel au fost determinate cerințele ergonomice către locul de muncă și valorile utilităților de ansamblu pentru a elabora relația de preferință, care va confirma varianta optimă de justificare economică a proiectului.

The purpose of the project consists in the study and application of different techniques and technologies to ensure secure data exchange in communication networks that will contribute to the proper functioning of objects subject to risks and to the development of security policies and management.

The effective use of information assurance techniques and technologies in communication networks is determined by the following objectives:

Familiarization with the technique and use of an application for hiding information in communication networks through steganography;

Analysis of the operation, role and configuration of a firewall in the security of communication networks;

Analysis of the functionality of virtual private networks, tunnels between two systems on the Internet and Open VPN configuration.

Hiding a text file behind an image, which can be JPG, BMP, TIF, PGN, etc., has been performed. by using the opener of the steganography application and discovering a hidden file. Windows Firewall status check was performed and an exception was added to Windows Firewall. ISP, hardware and software compatibility issues, ways to fool Firewall/IDS and hide identity have been determined. For communication networks with label switching, OpenVPN was installed with the configuration of a tunnel between the VPN server system and the VPN client system with the verification of the functionality of the created tunnel and the determination of authentication methods based on certificates, smart cards, unique keys, etc. and the portability methods with providing support for different platforms such as Linux, Windows, OpenBSD, etc. In the same way, the ergonomic requirements for the workplace and the overall utility values were determined in order to elaborate the relationship of preference, which will confirm the optimal variant of the economic justification of the project.