Розробка комплексної системи захисту інфраструктури інтернет-провайдера

Abstract

Дипломну роботу присвячено проєктуванню та практичній реалізації ешелонованої системи захисту телекомунікаційної мережі провайдера. Метою роботи є забезпечення відмовостійкості та кібербезпеки магістрального ядра й клієнтських сегментів. У ході виконання роботи спроектовано архітектуру з апаратно-логічною ізоляцією VLAN, розгорнуто кластер високої доступності на базі pfSense, впроваджено систему запобігання вторгненням Suricata та підсистему централізованого моніторингу подій безпеки Wazuh. Ефективність запропонованих рішень емпірично підтверджено шляхом тестування стійкості інфраструктури до DDoS-атак, мережевої розвідки та експлойтів прикладного рівня. Практичні результати можуть бути використані для підвищення безпеки реальних мереж інтернет-провайдерів.