vdgtuВестник Дагестанского государственного технического университета. Технические наукиHerald of Dagestan State Technical University. Technical Sciences2073-61852542-095XDaghestan State Technical University10.21822/2073-6185-2024-51-3-110-116vdgtu-1561Research ArticleИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ И ТЕЛЕКОММУНИКАЦИИINFORMATION TECHNOLOGY AND TELECOMMUNICATIONSИсследование способов повышения безопасности корпоративных сетейResearch of ways to improve the security of corporate networksМахмутоваН. Ф.MakhmutovaN. F.

Махмутова Нурия Фаритовна, студент кафедры защищенных систем связи 

193232, г. Санкт-Петербург, пр. Большевиков 22 

Nuria F. Makhmutova, Student, Department of Secure Communication Systems 

22 Bolshevikov Ave, St. Petersburg 193232 

iromup9898@gmail.comhttps://orcid.org/0000-0003-4808-9422БирихЭ. В.BirikhE. V.

Бирих Эрнест Владимирович, старший преподаватель кафедры защищенных систем связи

193232, г. Санкт-Петербург, пр. Большевиков 22 

Ernest V. Birikh,  Senior Lecturer of the Department of Secure Communication Systems

22 Bolshevikov Ave, St. Petersburg 193232 

be1982@mail.ruhttps://orcid.org/0000-0002-6130-5321СахаровД. В.SakharovD. V.

Сахаров Дмитрий Владимирович, кандидат технических наук, доцент, доцент кафедры защищенных систем связи

193232, г. Санкт-Петербург, пр. Большевиков 22 

Dmitrii V. Sakharov, Cand. Sci. (Technical), Assoc. Prof., Assoc. Prof. of the Department of Secure  Communication Systems

22 Bolshevikov Ave, St. Petersburg 193232 

sguard7@mail.ruКривецА. С.KrivetsA. S.

Кривец Андрей Сергеевич, студент кафедры защищенных систем связи 

193232, г. Санкт-Петербург, пр. Большевиков 22 

Andrey S. Krivets, Student, Department of Secure Communication Systems 

22 Bolshevikov Ave, St. Petersburg 193232 

krivets_2002@mail.ruДегтяревМ. А.DegtyarevM. A.

Дегтярев Максим Алексеевич, студент кафедры защищенных систем связи 

193232, г. Санкт-Петербург, пр. Большевиков 22 

Maxim A. Degtyarev, Student, Department of Secure Communication Systems 

22 Bolshevikov Ave, St. Petersburg 193232 

dumbusx@gmail.comСанкт-Петербургский государственный университет телекоммуникаций им. проф. М.А. Бонч-БруевичаРоссияM.A. Bonch-Bruevich St. Petersburg State University of TelecommunicationsRussian Federation202402102024513110116Copyright © Махмутова Н.Ф., Бирих Э.В., Сахаров Д.В., Кривец А.С., Дегтярев М.А., 20242024Махмутова Н.Ф., Бирих Э.В., Сахаров Д.В., Кривец А.С., Дегтярев М.А.Makhmutova N.F., Birikh E.V., Sakharov D.V., Krivets A.S., Degtyarev M.A.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://vestnik.dgtu.ru/jour/article/view/1561

Цель. В статье представлены результаты исследования способа повышения безопасности корпоративной сети путем использования техники подмены адресов отправителя при пересылке пакетов между компьютерами. Метод. В процессе исследования были использованы методы анализа сетевого трафика, программирование на уровне сетевого протокола и алгоритмы обработки пакетов данных. Компьютеры в сети подключены к одному серверу, через который происходит общение. При пересылке пакетов между компьютерами сети подменяется адрес отправителя, а при приеме пакета другим компьютером пакет разбирается, и внутри него находится настоящий адрес отправителя. Результат. Предложенный способ позволяет эффективно защитить корпоративную сеть от атак, связанных с подделкой адресов отправителей пакетов данных. Вывод. Использование техники подмены адресов отправителя при передаче данных в корпоративной сети является эффективным способом повышения безопасности и защиты от внешних угроз. Дальнейшие исследования будут направлены на разработку более сложных и надежных методов защиты сетей.

Objective. The article explores a way to improve the security of a corporate network by using the technique of spoofing sender addresses when forwarding packets between computers. Method. Network traffic analysis methods, network protocol level programming and data packet processing algorithms are used. Computers on the network are connected to one server. When sending packets between computers in the network, the sender's address is replaced, and when a packet is received by another computer, the packet is disassembled, and the real sender's address is inside it. Result. The method allows for effective protection of a corporate network from attacks associated with the forgery of addresses of data packet senders. Conclusion. Using the sender address substitution technique when transmitting data in a corporate network is an effective way to increase security and protection from external threats. Further research is aimed at developing complex and reliable methods for protecting networks.

информационная безопасностьбеспроводные сетипроводные сетикорпоративные сетиip-адресinformation securitywirelesswired and corporate networksip addressReferencesВерещагин К.В. Защита корпоративных сетей от ddos-атак: современные методы и тенденции // научный лидер. - 2023. - с. 12-15.Vereshchagin K.V. Protection of corporate networks from ddos attacks: modern methods and trends. Scientific leader. 2023; 12-15. (In Russ)Пронько А.С. Анализ методов классификации трафика в сетях // техника и технология современных производств. - Пенза: Пензенский государственный аграрный университет, 2023. - С. 348-351.Pronko A.S. analysis of traffic classification methods in networks. Technique and technology of modern productions. - Penza: Penza state agrarian university, 2023; 348-351. (In Russ)Киструга А.Ю., Ковцур М.М., Шарапов Р.И. Исследование подходов к анализу чипсетов wlan с целью выявления аппаратных уязвимостей // актуальные проблемы инфотелекоммуникаций в науке и образовании (апино 2023). - Санкт-Петербург: 2023. - С. 628-631.Kistruga A.Yu., kovtsur M.M., sharapov R.I. research of approaches to the analysis of wlan chipsets in order to identify hardware vulnerabilities. Actual problems of infotelecommunications in science and education (apino 2023). St. Petersburg: 2023; 628-631. (In Russ)IEEE Standard for Information technology—Telecommunications and information exchange between systems Local and metropolitan area networks—Specific requirements - Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications,” IEEEIEEE standard for information technology.Telecommunications and information exchange between systems local and metropolitan area networks. Specific requirements - part 11: wireless lan medium access control (mac) and physical layer (phy) specifications,” ieeeКрыщенко Н.И., Миняев А.А., Ковцур М.М. Исследование рекомендаций производителей по безопасной настройке беспроводного оборудования " // В сборнике: Региональная информатика и информационная безопасность. Сборник трудов Юбилейной XVIII Санкт-Петербургской международной конференции. — Санкт-Петербург, 2022. — С. 592-596.Kryshchenko N.I., Minyaev A.A., Kovtsur M.M. A study of manufacturers' recommendations for the safe configuration of wireless equipment " In the collection: regional informatics and information security. Proceedings of the XVIII Anniversary St. Petersburg international conference. St. Petersburg, 2022; 592-596. (In Russ)Дрепа В. Е., Киструга А. Ю., Ковцур М. М. Точность определения местоположения wi-fi клиента в свободном пространстве при использовании индикатора уровня принимаемого сигнала / В книге: Региональная информатика (РИ-2022). Юбилейная XVIII Санкт-Петербургская международная конференция. Материалы конференции. — Санкт-Петербург, 2022. — . 549-550.Drepa V. E., kistruga A. Yu., kovtsur M. M. Accuracy of determining the location of the wi-fi client in free space when using the received signal level indicator. In the book: regional informatics (ri-2022). Jubilee xviii st. Petersburg international conference. Conference materials. St. Petersburg, 2022; 549-550. (In Russ)W. Ciezobka et al., “FTMRate: Collision-Immune Distance-based Data Rate Selection for IEEE 802.11 Networks,” 2023 IEEE 24th International Symposium on a World of Wireless, Mobile and Multimedia Networks (WoWMoM), Boston, MA, USA, 2023, pp. 242W. Ciezobka et al., “Ftmrate: collision-immune distance-based data rate selection for ieee 802.11 Networks,” 2023 ieee 24th international symposium on a world of wireless, mobile and multimedia networks (wowmom), Boston, Ma, Usa, 2023; 242Мирсаидова Н.С. Обеспечение информационной безопасности в различных сетях // государственное управление. - Национальная академия наук Таджикистана, 2023. - с. 339-347.Mirsaidova N.S. Ensuring information security in various networks. State administration. National academy of sciences of Tajikistan, 2023; 339-347.Салимгареев К.И. Защита корпоративных данных // Стратегическое развитие инновационного потенциала отраслей, комплексов и организаций. Уфа: Уфимский университет науки и технологий, 2023. С. 361-364.Salimgareev K.I. protection of corporate data. Strategic development of innovative potential of industries, complexes and organizations. Ufa: Ufa university of science and technology, 2023; 361-364. (In Russ)Ченжеев Д.А. Защита информации в корпоративных компаниях //I декабрьские корпоративные чтения "корпоративные организации: от создания до успешной деятельности". Новосибирск: Петрозаводский государственный университет, 2022. - С. 229-233.Chenzheev D.A. Information protection in corporate companies. I december corporate readings "corporate organizations: from creation to successful activity". Novosibirsk: petrozavodsk state university, 2022;. 229-233. (In Russ)Ткачева Е.Г., Калашников В.С. анализ атак на wi-fi сети // Научный аспект. - Москва: Московский государственный технический университет имени Н. Э. Баумана, 2024. - с. 4977-4983.Tkacheva E.G., Kalashnikov V.S. analysis of attacks on wi-fi networks. Scientific aspect. Moscow: Bauman moscow state technical university, 2024; 4977-4983. (In Russ)Бейдер дэн чистый python. Тонкости программирования для профи. - Санкт-Петербург: Питер, 2020. - 288 с.Bader dan pure python. The intricacies of programming for the pros. St. Petersburg: peter, 2020; 288. (In Russ)Васлиьев А.Н. Программирование на python в примерах и задачах. - Москва: Эксмо, 2021. - 616 с.Vasliyev A.N. python programming in examples and tasks. Moscow: eksmo, 2021; 616. (In Russ)Учинин А.С., Цветков А.Ю. Исследование основных характеристик и функциональных возможностей siemсистем // Актуальные проблемы инфотелекоммуникаций в науке и образовании (апино 2023). - СПБ.: 2023. - с. 910-916.Uchinin A.S., Tsvetkov A.Yu. Research of basic characteristics and functional capabilities of siem systems. Аctual problems of infotelecommunications in science and education (apino 2023). St. Petersburg: 2023; 910-916. (In Russ)Игнатьева Д.А., Пестов И.Е.,Федорова Е.С., Федотовская А.Д. анализ больших данных для обеспечения информационной безопасности // Актуальные проблемы инфотелекоммуникаций в науке и образовании (апино 2023). - СПб.: 2023. - с. 567-572.Ignatieva D.A., Pestov I.E., Fedorova E.S., Fdotovskaya A.D. Analysis big data for information security. Actual problems of infotelecommunications in science and education . St. Petersburg: 2023; 567-572(In Russ)Петрова Т.В., Ковцур М.М., Карельский П.В., Поляничева А.В. Подходы обнаружения беспроводной точки доступа злоумышленника в локальной вычислительной сети // региональная информатика (ри-2022). - СПб.: 2022. - с. 572-573.Petrova T.V., Kovtsur M.M., Karelsky P.V., Polyanicheva A.V. approaches to detecting an attacker's wireless access point in a local computer network. Regional informatics (ri-2022). St. Petersburg: 2022;572-573. (In Russ)Дрепа В.Е., Ковцур М.М., Сахаров Д.В., Шарапов Р.И. Исследование метода обнаружения атак на tdls: анализ уязвимостей и предлагаемые решения // Региональная информатика и информационная безопасность сборник трудов Санкт-Петербургской международной конференции. Санкт-Петербург, 2023. - с. 375-378.Drepa V.E., Kovtsur M.M., Sakharov D.V., Sharapov R.I. investigation of the method of detecting attacks on tdls: vulnerability analysis and proposed solutions. Regional informatics and information security proceedings of the st. Petersburg international conference. St. Petersburg, 2023; 375-378. (In Russ)Крыщенко Н.И., Миняев А.А., Ковцур М.М. исследование рекомендаций производителей по безопасной настройке беспроводного оборудования // Региональная информатика и информационная безопасность сборник трудов санкт-петербургской международной конференции. Санкт-Петербург, 2023. - с. 592-596.Kryshchenko N.I., Minyaev A.A., Kovtsur M.M. research of manufacturers' recommendations on safe configuration of wireless equipment. Regional informatics and information security proceedings of the st. Petersburg international conference. St. Petersburg, 2023; 592-596. (In Russ)Махмутова Н.Ф., Киструга А. Ю., Ковцур М. М. Wips как основа защиты беспроводной корпоративной сети // REDS: телекоммуникационные устройства и системы. Москва: 2024. С. 56-60.Makhmutova N. F., Kistruga A. Y., Kovtsur M. M., wips as the basis for protecting a wireless corporate network. REDS: telecommunication devices and systems. Moscow: 2024; 56-60. (In Russ)Патент РФ №2490703с1. Способ защиты канала связи вычислительной сети. Балясов А. Е., Бухарин В. В., Голуб Б.В., Кирьянова. В., Сахаров Д. В., Стародубцев Ю. И.//04.06.2012Patent of the russian federation no. 2490703c1. Method of protecting the communication channel of a computer network. Balyasov A.E., Bukharin V.V., Golub B.V., Kiryanova. V., Sakharov D. V., Starodubtsev Y.U. I.//06/04/2012. (In Russ)

The authors declare that there are no conflicts of interest present.