32
В состав отдела логистики входит диспетчер, начальник транспортной
службы и управляющий гаражом. Вопросами ведения бухгалтерского учета и
распределения финансов занимается главный бухгалтер, в подчинении у
которого находится бухгалтер и экономист. Вопросами приёма сотрудников на
предприятие, повышением их квалификации и мотивацией труда занимается
начальник отдела кадров.
Вопросами внедрения в деятельность оптового торгового предприятия
современных технологий занимается начальник IT-отдела под руководством,
которого работает администратор компьютерной сети и программист.
К основным задачам IT-отдела ООО «Фантазия» относятся:
- контроль работы сетевого оборудования, программного обеспечения,
установленного на серверах и рабочих станциях компьютерной сети;
- разработка мероприятий, позволяющих предотвратить попытки
получения несанкционированного доступа к компьютерной сети;
- разработка IT-проектов и технических заданий по повышению уровня
автоматизации торгового предприятия.
К функциям начальника IT-отдела относится:
- составление заявок на обновление сетевого оборудования и
программного обеспечения компьютерной сети для повышения его
производительности;
- оценка эффективности использования сетевого оборудования и
программного обеспечения в компьютерной сети;
- подготовка отчетов по реализации IT-стратегии для генерального
директора.
К должностным обязанностям администратора компьютерной сети ООО
«Фантазия» относятся:
- проведение профилактических работ по проверке работоспособности
серверов, рабочих станций, коммутаторов, маршрутизаторов, используемых в
сети;
33
- разработка мероприятий по усилению защиты данных при работе в
сети Интернет;
- разработка плана мероприятий, позволяющего повысить
производительность компьютерной сети.
В своей работе администратор компьютерной сети использует
программу Process Explorer, которая позволяет в режиме онлайн получить
информацию о запущенных процессах с детализацией их по использованию
памяти и владельцу [32].
Внешний вид интерфейса программы Process Explorer приведен на
рисунке 7.
Рисунок 7. Внешний вид интерфейса программы Process Explorer
34
С помощью программы Process Explorer выполняются операции по
формированию отчетов с отображением запущенных процессов и библиотек
памяти. К основным преимуществам программы Process Explorer относится
возможность выполнения не только анализа запущенных процессов, но и
графической идентификации происходящих событий в режиме реального
времени.
К основным должностным обязанностям программиста относятся:
- разработка технических заданий на внедрение новых программных
продуктов;
- разработка моделей бизнес-процессов для выявления узких мест в
бизнес-процессах предприятия.
Для защиты данных на предприятии применяется IP-система Stone soft
StonGate IPS, которая относится к системам обнаружения и предотвращения
вторжений. Также она позволяет отслеживать атаки и угрозы, аномальные
действия со стороны пользователей, ведущих к нарушению безопасности.
Внешний вид IP-системы Stone soft StonGate IPS приведен на рисунке 8.
Рисунок 8. Внешний вид IP-системы Stone soft StonGate IPS
35
В состав IPS-система Stone soft StonGate IPS входит подсистема анализа,
сбора событий, накопления данных и консоль управления. Используя консоль
управления, специалисты IP-отдела контролируют текущее состояние сети,
просматривают существующие нарушения и подозрительные действия [33].
В состав IPS-системы Stone soft StonGate IPS входят модули для
прогнозирования будущих атак и угроз, их документирования, оценки контроля
качества администрирования, получения информации о проникновениях с
последующим восстановлением информации.
Система обнаружения вторжений IPS-система Stone soft StonGate IPS
поддерживает технологию декодирования протоколов, управления аномалиями,
сканирования сетей или виртуального профилирования. Особенностью IPS-
системы StonGate IPS является возможность анализа событий с последующим
формированием отчетов.
Также в своей работе IT-отдел ООО «Фантазия» применяет
антивирусную систему Kaspersky Internet Security, которая обеспечивает
комплексную защиту рабочих станций от вредоносного программного
обеспечения, спама и мошеннических атак [34].
Внешний вид антивирусной системы Kaspersky Internet Security
приведен на рисунке 9.
Рисунок 9. Внешний вид антивирусной системы Kaspersky Internet
Security
36
В состав антивирусной системы Kaspersky Internet Security входит
модуль файловый антивирус, который позволяет исключить заражение
файловой системы операционной системы, установленной на рабочих
станциях. Используя компонент файловый антивирус, сотрудники предприятия
проверяют сохраняемые, запускаемые или открываемые файлы на рабочих
станциях.
Также в состав антивирусной системы входит компонент Почтовый
антивирус, позволяющий проверять исходящие и входящие почтовые
сообщения, осуществлять перехват и блокировку выполняемых скриптов,
которые размещены на web-сайтах.
За счёт компонента контроль программ антивирусной системой
Kaspersky Internet Security производится регистрация действий выполняемых
программным обеспечением входящих в состав операционной системы.
Дополнительные возможности создает входящий в состав антивирусной
системы Kaspersky Internet Security межсетевой экран, осуществляющий
операции по фильтрации сетевой активности.
2.2. Анализ технической и программной архитектуры компьютерной сети
предприятия
Схема технической архитектуры компьютерной сети ООО «Фантазия»
приведена на рисунке 10.
Как видно из рисунка 10, в компьютерной сети ООО «Фантазия» для
хранения баз данных используется сервер Supermicro SSG-6028R-E1CR12N,
представляющий собой серверную платформу, конфигурацию которой можно
производить в различных пределах.
В состав сервера входит 12 слотов для SATA-накопителей,
позволяющих поддерживать объем данных 96 Тбайт. Сервер имеет высокую
надежность, которая обеспечивается двумя блоками питания с возможностью
37
горячей замены. В состав сервера входит сетевой адаптер Intel X540 Quad port
10GBase-T [35].
Сервер
Supermicro SSG-6028R-E1CR12N
Межсетевой экран
Ubiquity Unifi Security Gateway USG-PRO-4
Коммутатор
D-LINK DES-1050G/C1A
Маршрутизатор
TP-LINK TL-WR841N
Маршрутизатор
TP-LINK TL-WR841N
ПК
Acer Aspire XC-830
ПК
Acer Aspire XC-830
ПК
Acer Aspire XC-830
ПК
Acer Aspire XC-830
ПК
Acer Aspire XC-830
ПК
Acer Aspire XC-830
Точка доступа
Ubiquity NanoStation Loco M2
Модем
xDSL ZyXEL Keenetic Plus DSL
Интернет
VPN
САТ 5е
САТ 5е
МФУ
Samsung SL-M2070W
САТ 5е
МФУ
Samsung SL-M2070W
САТ 5е
САТ 5е
САТ 5е
САТ 5е
САТ 5е
САТ 5е
САТ 5е
САТ 5е
САТ 5е
САТ 5е
Рисунок 10. Схема технической архитектуры компьютерной сети
ООО «Фантазия»
К техническим характеристикам сервера Supermicro SSG-6028R-
E1CR12N относится:
- форм фактор 2U (rack);
- поддержка дискретного RAID-контроллера Mega RAID AOC-S3108L-
H8iR;
- количество портов Ethernet: 4.
Для защиты сервера в компьютерной сети применяется межсетевой
экран Ubiquity Unifi Security Gateway USG-PRO-4, включающего 2 порта со
скоростью передачи данных 1000 Мбит/с.
Для подключения межсетевого экрана к сети Интернет существует
возможность использования 2 портов SFP. В состав межсетевого экрана входит
38
2-х ядерный высокопроизводительный процессор MIPS64, поддерживающий
частоту 1ГГц и встроенная оперативная память DDR3 с объемом 2 Гбайт [36].
Преимуществом использования межсетевого экрана является поддержка
технологии QoS для приоритезации трафика и обеспечения высокого качества
при передаче графики.
К техническим характеристикам межсетевого экрана Ubiquity Unifi
Security Gateway USG-PRO-4 относятся:
- производительность 4000 Мбит/с;
- маршрутизация динамическая ОSPР и статическая;
- 4 порта Ethernet со скоростью передачи данных 1000 Мбит/с.
К межсетевому экрану подключён коммутатор D-LINK DES-1050G/C1A.
Коммутатор позволяет обеспечить пропускную способность со скоростью 2
Гбит/с.
В состав коммутатора D-LINK DES-1050G/C1A входит интерфейс
Ethernet с 48 портами. Передача данных осуществляется со скоростью 100
Мбит/с [37].
Для создания рабочих групп в компьютерной сети применяются
маршрутизаторы TP-LINK TL-WR841N, которые поддерживают как
проводные, так и беспроводные технологии передачи данных. Защита
маршрутизатора обеспечивается встроенным межсетевым экраном.
К техническим характеристикам маршрутизатора TP-LINK TL-WR841N
относятся [38]:
- поддержка стандарта беспроводной технологии 802.11 b/g/n;
- частота передачи данных в беспроводном сегменте сети составляет 2,4
ГГц;
- 4 LAN-порта со скоростью передачи данных 100 Мбит/с.
В качестве рабочих станций в компьютерной сети ООО «Фантазия»
используются персональные компьютеры Acer Aspire XC-830,
соответствующие форм-фактору Slim. В состав персонального компьютера
входит 4-ядерный процессор Intel Pentium J5005, оперативная память DDR4 с
39
объёмом памяти 4 Гбайт, обеспечивающая низкое энергопотребление. Для
хранения файлов в состав персонального компьютера входит жесткий диск
объемом 1 Тбайт.
В беспроводном сегменте сети ООО «Фантазия» установлена точка
доступа Ubiquity NanoStation Loco M2, которая позволяет передавать Интернет-
трафик на большие расстояния. Точка доступа может выполнять роль
повторителя в беспроводном сегменте сети, а также выступать базовой
станцией. Скорость передачи данных составляет 150 Мбит/с в режиме
беспроводной связи.
Точкой доступа Ubiquity NanoStation Loco M2 поддерживаются
стандарты передачи данных 802.11b, 802.11n, 802.11g. В режиме передатчика
она поддерживает частоту 2,4 ГГц, максимальная скорость передачи данных в
150 Мбит/с, а мощность передатчика равна 23 dBm.
Защита соединений обеспечивается 802.11 b/g/n по стандартам WPA2-
PSK, WPA-PSK, WEP, WPA, WPA2, скорость передачи данных точки доступа
100 Мбит/с.
Для усиления сигнала в беспроводном сегменте сети используется
усилитель EDIMAX EW-7438RPN. Усилитель подключается к электрической
розетке и установлен между этажами офиса ООО «Фантазия».
Для настройки сигнала специалисты ООО «Фантазия» используют
функцию Smart iQ Setup. Входная мощность передатчика усилителя составляет
17 dBm, что позволяет обеспечить усиление сигнала без использования
дополнительного кабеля.
К персональным компьютерам подключено многофункциональное
устройство Samsung SL-M2070W. В состав многофункционального устройства
входит WI-FI модуль, который позволяет производить удаленную печать не
только с персональных компьютеров, но и мобильных приложений.
К техническим характеристикам многофункционального устройства
относятся: максимальное разрешение черно-белой печати в режиме принтера
1200x1200 dpi, максимальная скорость печати 20 стр./мин.
40
Для выхода в сеть Интернет в компьютерной сети ООО «Фантазия»
предусмотрен модем xDSL ZyXEL Keenetic Plus DSL. Модем выступает
устройством, поддерживающим технологии VDSL2, ADSL2+, ADSL2.
К техническим характеристикам модема относятся:
- стандарт передачи Annex A;
- количество портов 1;
- скорость передачи данных 100 Мбит/с;
- управление Web-интерфейс.
В качестве канала передачи данных компьютерной сети ООО
«Фантазия» применяется кабель «витая пара» DEXP F/UTP TPFUTP100G
категории 5E, имеющий высокую изоляцию. В состав кабеля витая пара входят
проводники из омедненного алюминия,. Преимуществом использования кабеля
витая пара является высокая помехозащищенность и возможность передачи
данных со скоростью 1000 Мбит/с.
К компьютерной сети ООО «Фантазия» подключена система
видеонаблюдения, в которой используется коммутатор PSW-1-45-Wi-Fi и
видеокамеры IP-камеры AXIS M3046-V, которые поддерживают стандарты
H.264, MJPEG, MPEG-4. Камеры имеют мощность 3,2 Вт.
Схема организации системы видеонаблюдения в ООО «Фантазия»
приведена на рисунке 11.
Коммутатор PSW-1-45-Wi-Fi устойчив к внешним условиям
эксплуатации и позволяет работать при температурах от – 50
0
С до 50
0
С, а
также поддерживать работу со стандартом IEEE 802.3 af.
Коммутатор PSW-1-45-Wi-Fi поддерживает технологию Passive PoE и
позволяет обеспечить защиту от импульсных помех и громозащиты.
Коммутатор ведёт автоматический контроль работы видеокамер.
41
Рисунок 11. Схема организации системы видеонаблюдения в ООО
«Фантазия»
К техническим характеристикам коммутатора PSW-1-45-Wi-Fi
относятся:
- количество портов 5;
- поддерживаемые стандарты IEEE 802.3 af, 10/100 Base-Tx, IEEE
802.3x;
- расстояние передачи данных до 100 м;
- напряжение питания до 200 В;
- максимальная потребляемая мощность не более 60 Вт.
В IP-камерах AXIS M3046-V шифрование производится по протоколу
HTTPS. Тип матрицы 1/3" CMOS с максимальным разрешением 2688 х 1520 4
Мп.