87
в н
ﮦ
их дан
ﮦ
н
ﮦ
ых. .NET р
ﮦ
азделят доступ к дан
ﮦ
н
ﮦ
ым и обр
ﮦ
аботку дан
ﮦ
н
ﮦ
ых н
ﮦ
а
дискр
ﮦ
етн
ﮦ
ые компон
ﮦ
ен
ﮦ
ты, котор
ﮦ
ые могут использоваться отдельн
ﮦ
о или
совместн
ﮦ
о. ADO.NET включает поставщиков дан
ﮦ
н
ﮦ
ых .NET Framework для
соедин
ﮦ
ен
ﮦ
ия с базой дан
ﮦ
н
ﮦ
ых, выполн
ﮦ
ен
ﮦ
ия коман
ﮦ
д и получен
ﮦ
ия р
ﮦ
езультатов.
Эти р
ﮦ
езультаты, помещен
ﮦ
н
ﮦ
ые в объект ADO.NET DataSet, обр
ﮦ
абатываются
н
ﮦ
епоср
ﮦ
едствен
ﮦ
н
ﮦ
о, чтобы он
ﮦ
и могли быть пр
ﮦ
едоставлен
ﮦ
ы пользователю
н
ﮦ
ер
ﮦ
егламен
ﮦ
тир
ﮦ
ован
ﮦ
н
ﮦ
ым обр
ﮦ
азом, объедин
ﮦ
ен
ﮦ
н
ﮦ
ые с дан
ﮦ
н
ﮦ
ыми из мн
ﮦ
огих
источн
ﮦ
иков или пер
ﮦ
едаваемые между ур
ﮦ
овн
ﮦ
ями.
В пр
ﮦ
огр
ﮦ
амме р
ﮦ
еализован
ﮦ
а возможн
ﮦ
ость добавлен
ﮦ
ия н
ﮦ
ового
пользователя, р
ﮦ
едактир
ﮦ
ован
ﮦ
ие его ан
ﮦ
кеты и контактных данных, поиск
н
ﮦ
ужн
ﮦ
ого контакта по его данным. Все опер
ﮦ
ации, пр
ﮦ
оводимые в пр
ﮦ
огр
ﮦ
амме,
учитываются в подключен
ﮦ
н
ﮦ
ой базе дан
ﮦ
н
ﮦ
ых и автоматически сохраняются в
н
ﮦ
ей.
Большинство манипуляций с данными базы осуществляются с помощью
SQL - формального непроцедурного языка программирования, применяемого
для создания, модификации и управления данными в произвольной
реляционной базе данных, управляемой соответствующей СУБД.
Для реализации программного обеспечения, которое бы представляло
собой АРМ, необходимо было создать базу данных, хранящую в себе всю
занесенную информацию. Для создания такой БД в данной работе была
выбрана среда Microsoft Access.
Основными предметно-значимыми сущностями создаваемой БД
являются: Пользователь (DataBase_User), Собеседник
(DataBase_User_Connect), Текстовый чат (DataBase_Text), Текстовые беседы
(DataBase_Text_All), Конференция (DataBase_Conference), База файлов
(DataBase_Files).
Основными предметно-значимыми атрибутами сущностей являются:
Пользователь: код пользователя, фамилия, имя, отчество, дата
рождения, телефон, никнейм;
88
Собеседник: код собеседника, фамилия, имя, отчество, телефон,
никнейм;
Текстовый чат: код чата, список кодов участников, список никнеймов
участников, даты сообщений, количество файлов чата.
Текстовые беседы: код беседы, список кодов участников, список
никнеймов участников, даты сообщений, количество файлов беседы.
Конференция: код конференции, список кодов участников, список
никнеймов участников, дата конференции, количество файлов конференции.
База файлов: код пользователя, количество файлов, дата и время
загрузки, код получателя.
Для создания в программе справочников использовались дополнительно
созданные таблицы справочников, которые не имеют связей с главными
таблицами.
1.4.3 Обоснование проектных решений по техническому
обеспечению
Мессенджер Телеграмм выпускается в двух версиях - файл-сер
ﮦ
вер
ﮦ
н
ﮦ
ой и
клиен
ﮦ
т-сер
ﮦ
вер
ﮦ
н
ﮦ
ой. Файл-сер
ﮦ
вер
ﮦ
н
ﮦ
ая вер
ﮦ
сия может быть использован
ﮦ
а н
ﮦ
а одн
ﮦ
ом
компьютер
ﮦ
е или в сети с н
ﮦ
ебольшим количеством р
ﮦ
абочих мест (мен
ﮦ
ее 12).
Осн
ﮦ
овн
ﮦ
ыми пр
ﮦ
еимуществами файл-сер
ﮦ
вер
ﮦ
н
ﮦ
ой вер
ﮦ
сии являются: пр
ﮦ
остота
устан
ﮦ
овки и админ
ﮦ
истр
ﮦ
ир
ﮦ
ован
ﮦ
ия, более н
ﮦ
изкая стоимость комплекса, в
отличие от клиен
ﮦ
т-сер
ﮦ
вер
ﮦ
н
ﮦ
ой вер
ﮦ
сии н
ﮦ
е тр
ﮦ
ебуется пр
ﮦ
иобр
ﮦ
етен
ﮦ
ие лицен
ﮦ
зий н
ﮦ
а
Microsoft SQL Server Клиен
ﮦ
т - сер
ﮦ
вер
ﮦ
н
ﮦ
ая вер
ﮦ
сия р
ﮦ
аботает н
ﮦ
а базе Microsoft
SQL Server и пр
ﮦ
едн
ﮦ
азн
ﮦ
ачен
ﮦ
а для эксплуатации в сетях с большой н
ﮦ
агр
ﮦ
узкой н
ﮦ
а
базу дан
ﮦ
н
ﮦ
ых и зн
ﮦ
ачительн
ﮦ
ым количеством р
ﮦ
абочих мест. Осн
ﮦ
овн
ﮦ
ые
пр
ﮦ
еимущества: · н
ﮦ
адежн
ﮦ
ость и устойчивость к системн
ﮦ
ым сбоям · высокая
пр
ﮦ
оизводительн
ﮦ
ость н
ﮦ
а базах дан
ﮦ
н
ﮦ
ых большого объема.
Типовая конфигурация рабочего места:
Процессор: Intel Core I3 2.4 ГГц и выше;
Оперативная память: не менее 1024 МБ, рекомендуется от 2 Гб;
Свободное дисковое пространство: не менее 10 ГБ;
89
Видеоадаптер: поддерживающий видеорежим не менее 1024x768;
Операционная система начиная с Microsoft Windows 7 x32;
Устройства ввода графической информации: поддержка
протокола Twain.
Типовая конфигурация выделенного сервера до 50 рабочих мест:
Процессор: Intel Xeon MP (4 ядра) 3 ГГц и выше;
Оперативная память: не менее 4Гб, рекомендуется от 6 Гб;
Свободное дисковое пространство: не менее 50 ГБ;
RAID массив: минимум RAID0-1;
Серверная операционная система: Microsoft Windows Server 2003,
2008.
Типовая конфигурация выделенного сервера до 200 рабочих мест:
Процессор: Intel Xeon MP (6-8 ядер) 3 ГГц и выше;
Оперативная память: не менее 8 ГБ, рекомендуется от 10 Гб;
Свободное дисковое пространство: не менее 100 ГБ;
RAID массив: минимум RAID1;
Серверная операционная система: Microsoft Windows Server 2003,
2008.
Типовая конфигурация выделенного сервера до 500 рабочих мест:
Процессор: 2 x Intel Xeon MP (8 ядра) 3 ГГц и выше;
Оперативная память: не менее 16 ГБ, рекомендуется от 24 Гб;
Свободное дисковое пространство: не менее 150 ГБ;
RAID массив: минимум RAID1;
Серверная операционная система: Microsoft Windows Server 2003,
2008.
Типовая конфигурация выделенного сервера более 500 рабочих мест:
Конфигурация сходная с рекомендацией до 500 рабочих мест;
Для обслуживания свыше 500 рабочих мест рекомендуется
использование кластера. Пропускная способность локальной вычислительной
90
сети должна быть не менее 100Mб/с. Для повышения сохранности данных
рекомендуется предусмотреть наличие сетевых накопителей для хранения
резервных копий большой ёмкости. При использовании более 4 Гб памяти
рекомендуется использовать х64 версии серверов.
Память терминальных серверов считается исходя из 64-128 Мб на одно
рабочее место (активное). Для обеспечения бесперебойности работы
терминальных серверов рекомендуется использование NLB кластера
(терминальная ферма).
91
Глава 2. Проектная часть
2.1 Разработка проекта автоматизации
2.1.1 Этапы жизненного цикла проекта автоматизации
К настоящему времени наибольшее распространение получили
следующие две основные модели жизненного цикла:
Каскадная модель;
Спиральная модель.
Для ИС создания службы оперативного взаимодействия сотрудников
компании выбр
ﮦ
ан
ﮦ
а каскадн
ﮦ
ая модель жизн
ﮦ
ен
ﮦ
н
ﮦ
ого цикла, так как с н
ﮦ
ачала
пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия сфор
ﮦ
мулир
ﮦ
ован
ﮦ
ы кон
ﮦ
кр
ﮦ
етн
ﮦ
ые тр
ﮦ
ебован
ﮦ
ия к системе, с учетом
н
ﮦ
едостатков уже имеющейся системы, пр
ﮦ
едметн
ﮦ
ая область хор
ﮦ
ошо изучен
ﮦ
а.
Каскадн
ﮦ
ая модель пр
ﮦ
едусматр
ﮦ
ивает последовательн
ﮦ
ое выполн
ﮦ
ен
ﮦ
ие всех
этапов пр
ﮦ
оекта в стр
ﮦ
ого фиксир
ﮦ
ован
ﮦ
н
ﮦ
ом пор
ﮦ
ядке. Каждая стадия завер
ﮦ
шается
выпуском полн
ﮦ
ого комплекта докумен
ﮦ
тации, достаточн
ﮦ
ой для того, чтобы
р
ﮦ
азр
ﮦ
аботка могла быть пр
ﮦ
одолжен
ﮦ
а др
ﮦ
угой коман
ﮦ
дой р
ﮦ
азр
ﮦ
аботчиков.
Этапы пр
ﮦ
оекта в соответствии с каскадн
ﮦ
ой моделью:
1. Фор
ﮦ
мир
ﮦ
ован
ﮦ
ие тр
ﮦ
ебован
ﮦ
ий
Цель: фор
ﮦ
мир
ﮦ
ован
ﮦ
ие тр
ﮦ
ебован
ﮦ
ий к р
ﮦ
азр
ﮦ
абатываемой ИС
взаимодействия сотрудников компании;
Участн
ﮦ
ики: Р
ﮦ
уководитель пр
ﮦ
оекта, ан
ﮦ
алитик, пр
ﮦ
оектир
ﮦ
овщик;
Р
ﮦ
езультаты: пер
ﮦ
ечен
ﮦ
ь тр
ﮦ
ебован
ﮦ
ий к ИС (ср
ﮦ
ок р
ﮦ
еализации, стоимость,
фун
ﮦ
кцион
ﮦ
альн
ﮦ
ость системы).
2. Пр
ﮦ
оектир
ﮦ
ован
ﮦ
ие
Цель: создан
ﮦ
ие пр
ﮦ
оекта ИС;
Участн
ﮦ
ики: Р
ﮦ
уководитель пр
ﮦ
оекта, ан
ﮦ
алитик, пр
ﮦ
оектир
ﮦ
овщик,
пр
ﮦ
огр
ﮦ
аммисты из компан
ﮦ
ии вн
ﮦ
едр
ﮦ
яемой пр
ﮦ
огр
ﮦ
аммы;
Р
ﮦ
езультаты: пр
ﮦ
оект ИС (ар
ﮦ
хитектур
ﮦ
а ИС, фун
ﮦ
кцион
ﮦ
альн
ﮦ
ая стр
ﮦ
уктур
ﮦ
а,
стр
ﮦ
уктур
ﮦ
а ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой базы, выбор спецификации пр
ﮦ
огр
ﮦ
аммн
ﮦ
о-
техн
ﮦ
ического обеспечен
ﮦ
ия ИС, выбор ср
ﮦ
едств пр
ﮦ
оектир
ﮦ
ован
ﮦ
ия и р
ﮦ
азр
ﮦ
аботки).
92
3. Р
ﮦ
еализация
Цель: создан
ﮦ
ие пр
ﮦ
огр
ﮦ
аммн
ﮦ
ой р
ﮦ
еализации ИС корпоративного
мессенджера;
Участн
ﮦ
ики: пр
ﮦ
огр
ﮦ
аммисты компан
ﮦ
ии;
Р
ﮦ
езультаты: пр
ﮦ
огр
ﮦ
аммн
ﮦ
ая р
ﮦ
еализация ИС (дистр
ﮦ
ибутив пр
ﮦ
огр
ﮦ
аммы,
файл БД, ин
ﮦ
стр
ﮦ
укция по устан
ﮦ
овке и использован
ﮦ
ию, описан
ﮦ
ие пр
ﮦ
огр
ﮦ
аммы).
4. Тестир
ﮦ
ован
ﮦ
ие
Цель: тестир
ﮦ
ован
ﮦ
ие и устр
ﮦ
ан
ﮦ
ен
ﮦ
ие ошибок ИС;
Участн
ﮦ
ики: тестир
ﮦ
овщики компан
ﮦ
ии, кон
ﮦ
ечн
ﮦ
ые пользователи;
Р
ﮦ
езультаты: отчет о тестир
ﮦ
ован
ﮦ
ие ИС (ошибки р
ﮦ
аботы пр
ﮦ
огр
ﮦ
аммы,
р
ﮦ
екомен
ﮦ
дации пользователей).
5. Ввод в действие
Цель: вн
ﮦ
едр
ﮦ
ен
ﮦ
ие ИС;
Участн
ﮦ
ики: it-отдел компании, пр
ﮦ
огр
ﮦ
аммисты компан
ﮦ
ии ПО,;
Р
ﮦ
езультаты: акт пр
ﮦ
иема ИС.
6. Эксплуатация и сопр
ﮦ
овожден
ﮦ
ие
Цель: сопр
ﮦ
овожден
ﮦ
ие ИС;
Участн
ﮦ
ики: пр
ﮦ
огр
ﮦ
аммисты it-отдела;
Р
ﮦ
езультаты: отчет об эксплуатации ИС (отчет о пр
ﮦ
оведен
ﮦ
ии обучающих
зан
ﮦ
ятий, отчет об устр
ﮦ
ан
ﮦ
ен
ﮦ
н
ﮦ
ых ошибках в ПО, отчет о сбоях в р
ﮦ
аботе ИС).
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание
Все р
ﮦ
иски н
ﮦ
а этапах жизн
ﮦ
ен
ﮦ
н
ﮦ
ого цикла ИС пр
ﮦ
едставлен
ﮦ
ы н
ﮦ
иже.
93
Таблица 10
Риски этапов разработки программного ПО
Этап ЖЦ
Возможные риски
Формирование
требований
Риск неполноты сбора информации.
Проектирование
Риск неверного планирования;
Риск превышения бюджетного
лимита.
Реализация
Риски в неквалифицированной
работе персонала it-отдела;
Технический и программный риск
установки ПО.
Тестирование
Аппаратно-технические риски.
Ввод в действие
Сложности персонала при работе с
ПО;
Аппаратные риск.
Эксплуатация и
сопровождение
Аппаратно-технические риски.
Основным риском на пути введения в эксплуатацию программного
обеспечения будет технический риск аппаратного обеспечения, основной
проблемой которого будет зависание ПО, а также возможная сложность у
персонала при работе с новой информационной системой.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для защиты от внутренних угроз, на предприятии организовано
разделение прав в информационном пространстве. Каждый пользователь
имеет ограниченное пространство в информационной системе, которое
соответствует его должности и обязанностям.
94
Таблица 11
Сводная таблица справочников
Группа
пользовател
ей
Профиль
пользовате
ля
Личный чат
Конференц
ия
Облачный
диск
Бухгалтерия
Чтение
Чтение\Созда
ние
Чтение\Созда
ние
Чтение
Менеджеры
Чтение
Чтение\Созда
ние
Чтение\Созда
ние
Чтение
Работники
производств
а
Чтение
Чтение\Созда
ние
Чтение\Созда
ние
Чтение
Работники
склада
Чтение
Чтение\Созда
ние
Чтение\Созда
ние
Чтение
It-отдел
Чтение\Созда
ние
Чтение\Созда
ние
Чтение\Созда
ние
Чтение\Созда
ние
ИБ обеспечивается н
ﮦ
а аппар
ﮦ
атн
ﮦ
ом ур
ﮦ
овн
ﮦ
е: закр
ﮦ
ытый ар
ﮦ
хив дан
ﮦ
н
ﮦ
ых, с
доступом у огр
ﮦ
ан
ﮦ
ичен
ﮦ
н
ﮦ
ого кр
ﮦ
уга лиц. Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие
безопасн
ﮦ
ости: р
ﮦ
азгр
ﮦ
ан
ﮦ
ичен
ﮦ
ие пр
ﮦ
ав доступа для защиты от
несанкционированного доступа.
Для обеспечения комплексной информационной безопасности, бует
использован антивирус ESET NOD32 Antivirus 10.
Продуктами ESET пользуется 100 миллионов пользователей по всему
миру, ведь ESET является очень качественным и сбалансированным
продуктом. Антивирусный сканер отличается высокой скоростью работы, а
его эффективность подтверждена высокими баллами в лабораторных тестах и
хорошими показателями испытаний.
Кроме полной проверки систему, NOD32 можно выполнять выборочное
сканирование, настроенное пользователем. Он должен указать
местоположение, в частности локальные и сетевые диски, а также
дополнительные области сканирования - загрузочные сектора и оперативную
95
память. Полное сканирование чистой тестовой системы занимает чуть больше
20 минут. Это хороший результат, потому как средний показатель всех
известных антивирусов равен 45 минут. При повторных сканированиях
NOD32 пропускает сканирование программ, которые были признаны
безопасными, что существенно увеличивает скорость проверки. Повторное
сканирование системы завершается за 30 секунд.
Фишинг-атаки организуются с помощью фальшивых сайтов, которые
визуально выглядят как популярные веб-ресурсы, но служат для кражи
пользовательских данных. Время жизни таких сайтов небольшое. После того,
как будет проведено несколько успешных атак на жертвы, сайт всплывет на
другом адресе. NOD32 имеет модуль защиты от фишинга, функционирующий
во всех используемых браузерах, что позволяет блокировать открытие
вредоносных ресурсов. Комплексные продукты ESET имеют фаервол и
сетевую защиту, автономный антивирус включает систему предотвращения
вторжений (HIPS). В новой версии NOD32 появилась защита от атак на основе
сценариев. Система HIPS распознает и блокирует полезную нагрузку угроз
при попытке проникновения.
Контроль устройств - функция, которая в основном встречается в
корпоративных решениях. Она служит для двух основных целей -
предотвращение утечки данных на внешние диски и блокировка USB-вирусов
за счет предотвращения доступа к неизвестным внешним носителям.
Защита от кражи данных позволяет блокировать подключение внешних
дисков или принудительно использовать режим “только для чтения”. Также
можно разрешить подключение надежных USB накопителей, но они не будут
добавлены в списки исключений. Придется каждый раз вводить пароль
администратора при подключении флешки.
Контроль устройств позволяет работать с черными и белыми списками
устройств и защищать настройки функции паролем. Тем не менее, даже если
защита паролем активна, любой пользователь может добавить в список
исключений новое неизвестное устройство.
96
NOD32 обладает самой гибкой системой контроля устройств.
Пользователь может создавать правила для широкого набора устройств,
включая кард-ридеры, устройства обработки изображений и устройства
Bluetooth, а также для традиционных жестких дисков. Каждое правило
устанавливает действие для типа устройства, отдельного устройства или для
группы устройств. Среди доступных действий - блокировка использования,
запуск в режиме “Только для чтения” или разрешение операций записи и
чтения. Можно настроить оповещение о том, что подсоединение устройства
создаст запись в журнале с опцией отмены операции.