Search

Робота містить 107 сторінок, 15 рисунків 21 таблиць. Було використано 41 джерел. Актуальність теми: Актуальність теми обумовлена зростанням цінності інформації, постійною появою нових загроз інформаційної безпеки та важливістю процесу автентифікації при побудові захисту інформаційної системи. На даний момент не існує універсального рішення, яке може забезпечити необхідний рівень захищеності автентифікації в будь-якій розподіленій системі. Багато широко поширені в даний час алгоритми автентифікації залишаються уразливими для різних типів атак. У той же час алгоритми, що володіють достатнім ступенем захищеності, зазвичай вимагають наявності складної інфраструктури і залишаються незрозумілими для широкого кола користувачів. Запропоноване рішення багатофакторної автентифікації охоплює випадки автентифікації користувача, навіть якщо деякі з факторів не збігаються або відсутні. Це також допомагає кваліфікувати відсутні чинники, не розкриваючи конфіденційні дані перевертючої сторони. Мета дослідження: Ця робота спрямовано на підвищення рівня безпеки абонентського з’єднання за рахунок забезпечення гнучкості роботи багатофакторної автентифікації для встановлення безпечного зв'язку між користувачем і віддаленим сервером. Задачі дослідження: 1. дослідити методи безпеки та конфіденційності при віддаленому доступі; 2. провести аналіз можливих заходів для забезпечення безпеки при віддаленому доступі; 3. дослідити сучасні та потенційні джерела та проблемні операції MFA; 4. запропонувати вдосконалений метод оцінки рівня безпеки абонентського з’єднання. Об’єкт дослідження: процес забезпечення безпечної передачі даних при віддаленому доступі до мережних ресурсів. Предмет дослідження: метод оцінки рівня безпеки абонентського з’єднання при організації віддаленого доступу. Методи дослідження: основними методами дослідження є математичне та імітаційне моделювання. Наукова новизна: Запропоновано новий метод оцінки рівня безпеки абонентського з’єднання при організації віддаленого доступу, що забезпечує заданий рівень безпеки за рахунок гнучкості роботи багатофакторної автентифікації. Запропоноване рішення багатофакторної автентифікації охоплює випадки автентифікації користувача, навіть якщо деякі з факторів не збігаються або відсутні. Практичне значення одержаних результатів: Застосування метода оцінки рівня безпеки абонентського з’єднання при організації віддаленого доступу. The work contains 107 pages, 15 figures and 21 tables. 41 sources were used. Relevance of the topic: The relevance of the topic is due to the growing value of information, the constant emergence of new threats to information security and the importance of the authentication process in building the protection of the information system. There is currently no one-size-fits-all solution that can provide the required level of authentication security in any distributed system. Many currently common authentication algorithms remain vulnerable to different types of attacks. At the same time, algorithms with a sufficient degree of security usually require a complex infrastructure and remain incomprehensible to a wide range of users. The proposed multifactor authentication solution covers instances of user authentication, even if some of the factors do not match or are missing. It also helps to classify the missing factors without disclosing the confidential data of the verifying party. Research objectives: 1. explore security and privacy methods for remote access; 2. to analyze possible measures to ensure security in remote access; 3. explore current and potential sources and problematic MFA operations; 4. to offer an improved method of assessing the security level of the subscriber connection. Object of research: the process of ensuring secure data transmission with remote access to network resources. Subject of research: method of assessing the level of security of the subscriber connection when organizing remote access. Methods of research: the main methods of research are mathematical modeling and simulation. Scientific novelty of the obtained results: A new method for assessing the security level of a subscriber connection when organizing remote access is proposed, which provides a given level of security due to the flexibility of multifactor authentication. The proposed multifactor authentication solution covers instances of user authentication, even if some of the factors do not match or are missing. The practical value of the results obtained: Apply the method of assessing the security level of the subscriber connection when organizing remote access.

Pозглянуто основні характеристики та класифікацію VPN, проаналізовано основні протоколи VPN на різних рівнях моделі OSI, порівняно технології побудови VPN мережі, визначено способи підсилення захисту мережі. Розроблено модель найбільш захищеного доступу віддалених співробітників до корпоративної мережі з розподіленими офісами за допомогою IPSec VPN та SSL VPN.