ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ

ЭТАПОВ ШИФРОВАНИЯ ДИСКОВ И ФАЙЛОВ С ПОМОЩЬЮ СРЕДСТВ WINSERVER 2016»

Выполнил:
студент

III курса группы ССА–39 специальности 09.02.06 Системное и сетевое администрирование
Щенников Максим Михайлович.

Руководитель:
Агибалова Кристина Евгеньевна.

Стерлитамак, 2020

средств winserver 2016.

Задачи проекта:
1. Рассмотреть учебно-техническую литературу по теме курсовой

работы.
2. Рассмотреть понятия и способы обеспечения безопасности данных, описать особенности шифрования дисков и файлов.
3. Описать технологию реализации роли «BitLocker Drive Encryption» для шифрования дисков и файлов.
4. Смоделировать объекты сетевой инфраструктуры локальной сети.
5. Смоделировать этапы шифрования дисков и файлов средствами Windows Server 2016.

содержимого дисков компьютера, разработанная компанией Microsoft. Она впервые появилась в

Windows Vista.
С помощью BitLocker можно было шифровать тома жестких дисков, но позже, уже в Windows 7 появилась похожая технология BitLocker To Go, которая предназначена для шифрования съемных дисков и флешек.

В своей работе BitLocker использует 5 режимов работы:

TPM + PIN (персональный идентификационный номер) + пароль
Система шифрует информацию с помощью TPM, кроме того, администратор должен ввести свой PIN-код и пароль для доступа.
TPM + пароль
Система шифрует информацию с помощью TPM, и администратор должен предоставить код доступа.

TPM + ключ
Система шифрует информацию с помощью TPM, и администратор должен предоставить ваш идентификатор доступа.
Только ключ
Администратор должен предоставить пароль для доступа к управлению.
Только TPM: никаких действий не требуется от администратора.

помощью групповой политики можно указать на необходимость включения BitLocker для

диска, прежде чем на него будут записаны данные. В BitLocker можно настроить различные методы разблокировки для дисков с данными, при этом такие диски поддерживают несколько способов разблокировки.

опрашивая TPM, проверяя порты USB или, если необходимо, запрашивая пользователя

(что называется восстановлением). Обнаружение предохранителя ключа позволяет Windows расшифровать ключ VMK, которым расшифровывается ключ FVEK, которым расшифровываются данные на диске

графическом виде
Логическая топология
Физическая топология

системные требования Windows Server 2016, которыми являются:
процессор: 1.4 GHz 64-bit,

совместимость с набором команд x64, поддержка NX и DEP, поддержка CMPXCHG16b, LAHF/SAHF и PrefetchW, поддержка Second Level Address Translation (EPT или NPT);
объём оперативной памяти: минимум 512 MB (2 GB для Server с вариантом установки Desktop Experience);
В соответствии с этими данными была создана и настроена виртуальная машина со следующими параметрами

для корректной установки и работы роли BitLocker Drive Encryption: необходимо

изменить сетевое имя, ввести компьютер в домен, назначить статический IP-адрес и включить удалённый рабочий стол.

Изменение имени сервера

Изменение ip адреса сервера

Включение удалённого рабочего стола

роли и функции», расположенные в быстром запуске или в меню

«Управление»

Установка роли BitLocker

В открывшемся окне мы нажимаем далее, выбираем Установка на основе ролей или характеристик, снова нажимаем «Далее»

в окне роли мы нажимаем далее, потому что функция установлена,

а не роль.
В окне «Выбор компонентов» мы выбираем параметр «Шифрование диска BitLocker»

Нажимаем «Установить», чтобы начать процесс

ключ восстановления в файл, а также можем распечатать на принтере

диск был успешно зашифрован нужно зайти в мой компьютер

поставленных задач, смоделирована организация сетевой безопасности организации на основе настройки

роли BitLocker в Windows Server 2016.

В процессе выполнения курсовой работы, были выполнены все поставленные задачи. Найдена и рассмотрена учебно-техническая литература по теме курсовой работы. С помощью статей, находящихся в глобальной сети интернет, а также используя электронно-библиотечные системы типа Znanium, была сформирована структура курсовой работы, её этапы, шаги, а также некоторые основные понятия.

Заключение

ЭТАПОВ ШИФРОВАНИЯ ДИСКОВ И ФАЙЛОВ С ПОМОЩЬЮ СРЕДСТВ WINSERVER 2016»

Выполнил:
студент

III курса группы ССА–39 специальности 09.02.06 Системное и сетевое администрирование
Щенников Максим Михайлович.

Руководитель:
Агибалова Кристина Евгеньевна.

Стерлитамак, 2020