ТЕХНІЧНЕ ЗАВДАННЯ

СИСТЕМА АПАРАТНОГО ШИФРУВАННЯ ДАНИХ ЗАСОБАМИ УТІЛІТИ BITLOCKER НА БАЗІ WINDOWS SERVER 2012

Спеціальність 5.05010101 "Обслуговування програмних систем та комплексів"

Дипломна робота молодшого спеціаліста

ВИКОНАВ:

Студент групи А11 ____________________ Д. О. Коваленко

КЕРІВНИК: ____________________ Д.С. Шибаєв

Одеса - 2015

МІНІСТЕРСТВО ОСВІТИ ТА НАУКИ УКРАЇНИ

Одеський коледж комп'ютерних технологій «Сервер»

Спеціальність 5.05010101

Група А11

ПОЯСНЮВАЛЬНА ЗАПИСКА

ДО ДИПЛОМНОЇ РОБОТИ НА ТЕМУ:

СИСТЕМА АПАРАТНОГО ШИФРУВАННЯ ДАНИХ ЗАСОБАМИ BITLOCKER НА БАЗІ WINDOWS SERVER 2012

Дипломна робота складається з пояснювальної записки на 113 сторінках

Дипломник ________________________ Д. О. Коваленко

Керівник проекту ___________________ Д.С. Шибаєв

Консультанти:

З економічної частини __________________В.В. Гелевер

З охорони праці _______________________ Н.О. Шибаєва

Нормоконтроль ______________________ Г.В. Цирульникова

До захисту допущений:

Голова циклової комісії ___________________ Т.В. Отрадська

Завуч _______________________________ Г.В. Цирульникова

Захист “____” _____________________201___ р. Протокол № _______

Оцінка ДКК ___________

Секретар ДКК ___________ В.І. Винярська

ЗМІСТ

1. ВСТУП……………………………………………………………………...5

2. ТЕХНІЧНЕ ЗАВДАННЯ…………………………………………………..7

3. АНАЛІЗ ЗАСОБІВ ШИФРУВАННЯ ДАННИХ НА WINDOWS SERBER 2012…………………………………………………………….....9

4. ПРОЕКТ ЛОКАЛЬНОЇ МЕРЕЖІ ПІДПРИЄМСТВА «НАДІЙНИЙ СЕЙФ»……………………………………………………………………..14

5. ОРГАНІЗАЦІЯ ШИФРУВАННЯ ДАНИХ У СЕРЕДОВИЩІ WINDOWS ЗАСОБАМИ BITLOCKER……………………………….....40

6. РЕКОМЕНДАЦІЇ АДМІНІСТРАТОРУ З КОНФІГУРАЦІЇ WINDOWS SERVER 2012 ТА УТИЛІТИ BITLOCKER……………………………..52

7. ОХОРОНА ПРАЦІ………………………………………………………..88

8. ЕКОНОМІЧНИЙ РОЗРАХУНОК ВАРТОСТІ ПРОЕКТУ……………101

9. ВИСНОВКИ……………………………………………………………...112

10. ЛІТЕРАТУРА…………………………………………………………...113

11. ДОДАТКИ……………………………………………………………….114

ВСТУП

Щоб уникнути несанкціонованого доступу до інформації, прослуховування та перехоплення трафіку, використовується шифрування - метод перетворення даних з метою дотримання конфіденційності. Процес шифрування передбачає узгодження ключа між користувачами і використання його в процесі шифрування. Технічна особливість шифрування така, що зловмисник, не маючи унікального ключа, який використовувався користувачами, ніяк не зможе отримати доступ до даних.

Шифрування буває симетричним і асиметричним. В ході симетричного шифрування використовується лише один ключ, заздалегідь відомий двом користувачам. В асиметричному шифруванні використовуються два ключі: відкритий і секретний. Відкритий ключ використовується для шифрування повідомлення, а для дешифрування - секретний.

Зазвичай шифрування даних на дисках використовується для приховування цінної інформації від зловмисників. В світі є багато людей, які на флеш-картах, жорстких дисках і інших пристроях накоплення інформації зберігають цінну і важливу інформацію. Для цього потрібно використовувати системи апаратного шифрування, які не дають цій інформації потрапити в непотрібні руки. Цього захисту можно досягти, завдяки утиліті апаратного шифрування даних BitLocker.

Програма BitLocker може зашифрувати диск, на якому інстальовано систему Windows а також незмінні диски даних.

На відміну від файлової системи із шифруванням, яка дає змогу шифрувати окремі файли, засіб BitLocker шифрує весь диск. Входити до системи та працювати зі своїми файлами можна, як зазвичай. BitLocker допомагає заблокувати доступ до системних файлів із метою розкриття пароля, а також унеможливлює доступ до диска, якщо його встановлять в інший комп’ютер.

Файли залишаються зашифрованими лише доки вони зберігаються на зашифрованому диску. Після копіювання на інший комп’ютер або диск, файли будуть розшифровані. Якщо файли використовуються разом з іншими користувачами, наприклад, через мережу, файли будуть зашифровані, доки зберігаються на зашифрованому диску, але авторизовані користувачі можуть отримувати до них доступ, як зазвичай.

Засіб BitLocker можна будь-коли тимчасово вимкнути або відключити назавжди, розшифрувавши диск.

В даній дипломній роботі використовується шифрування дисків засобами програми BitLocker.

ТЕХНІЧНЕ ЗАВДАННЯ

У дипломній роботі розглядається філіал підприємства, який виконує функції банку, що знаходиться на п’ятому-шостому поверхах у десятиповерховій будівлі. В офісі присутні ПК та мережеве обладнання, а також прокладена комп'ютерна мережа.

Комп’ютерне обладнання на підприємстві присутнє, встановлене обладнання є новітнім, та не підлягає оновленню.