Диплом: Автоматизация и обеспечение информационной безопасности контроля технического состояния оборудования интернет-провайдера (ООО "Мобильный Город")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
28
Рассмотрим каждое из инженерно-технических средств более подробно.
В качестве заглушающего ООО «Мобильный город» использует
стационарный блокиратор сотовых телефонов с пультом дистанционного
управления «Скорпион 101A | 101B+». В качестве металлодетектора в ООО
«Мобильный город» установлены модели RANGER Safety-Zone (SmartScan A2).
Для защиты от пожара в ООО «Мобильный город» используются пожарные
сигнализации Jablotron PROFI JA-63S. В качестве системы резервного
копирования в ООО «Мобильный город» используется дисковое устройство для
резервного копирования Dell DR4100.
Внутренняя система хранения данных: двенадцать 3,5-дюймовых дисков,
Near Line SAS — аппаратная конфигурация массива RAID 6 (11 дисков + 1
резервный для горячей замены), диски SAS емкостью 500 Гбайт или 1 Тбайт или
Near Line емкостью 2, 4 или 5 Тбайт (только DR4100).
В качестве камеры слежения в ООО «Мобильный город» используется
модель ActiveCam AC-A353. Также в ООО «Мобильный город» используются
уничтожители бумаг (шредеры) модели Kobra 240 HS E/S.
Последними из рассматриваемых мер защиты информации ООО
«Мобильный город» являются программно-аппаратные средства.
В локальной вычислительной сети ООО «Мобильный город» используются
нижеперечисленные средства защиты информации.
Для защиты от сетевых атак, целью которых может быть кража
конфиденциальной информации, в ООО «Мобильный город» используется
платформа McAfee Network Security Platform. Данная система представляет собой
уникальное решение интеллектуальной защиты, предназначенное для
обнаружения и блокирования изощренных сетевых угроз.
Для того чтобы защитить ресурсы компании от вирусов и аналогичного ПО,
которое может «выкрасть» конфиденциальную информацию в ООО «Мобильный
город» используется Comodo Internet Security.
Сетевые администраторы (сетевой отдел ООО «Мобильный город»)
используют средство слежения за состоянием сети Cacti.
29
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Рассмотрим существующие автоматизированные информацио нные
системы, позволяющие подключать к другим информационным системам
сетевого оборудования, осуществлять мониторинг его состояния и предоставлять
соответствующие отчеты.
Cacti.
Cacti система мониторинга состояния сети с открытым исходным кодом.
Имеет веб-интерфейс и при помощи встроенной утилиты RRDtool позволяет
строить различные графики.
К основным возможностям системы относится сбор статистических данных
о состоянии узлов и компонентов сети и отображение их в графическом виде. Для
отображения статистики в Cacti есть множество предустановленных стандартных
шаблонов (по использованию серверного времени, выделению серверной памяти,
количеству запущенных процессов, использованию внешнего и внутреннего
трафика и т.д.). Возможности системы позволяют запрограммировать любые
шаблоны мониторинга.
Monit.
Monit простая система сетевого мониторинга серверов с открытым
исходным кодом. Установка системы осуществляется на сервер и в случае
неполадок Monit осуществляет рассылку сетевым администраторам. Также
система в автономном режиме может выполнять какие-либо действия в качестве
реакции на происходящие события.
К основным функциям Monit относятся:
- мониторинг состояния серверов (доступность, потребление ресурсов);
- мониторинг состояния демонов (состояние, потребляемые ресурсы,
количество дочерних процессов и т.д.);
30
- мониторинг сетевых сервисов (возможность подключения и корректность
ответа);
- выполнение встроенных или собственных (с помощью скриптов)
действий при достижении определенных событий;
- отправка уведомлений на электронную почту, в веб интерфейс,
социальные сети, по средством смс сообщений и т.д.
Поддерживаемыми операционными системами для Monit являются: Linux,
FreeBSD, OpenBSD, Solaris, MacOS X, AIX.
PRTG.
Программа PRTG представляет собой систему сетевого мониторинга
оборудования. Продукт имеет бесплатный пробный период, который составляет
один месяц. По истечении пробного периода система остается работоспособной
только с минимальным количеством сенсоров. PRTG используется в первую
очередь для того, чтобы осуществлять мониторинг корпоративной сети и следить
за техническим состоянием оборудования. Работает система на базе
операционных систем Windows.
Перечислим сильные стороны данной программы:
- сбор информации о потоках данных в корпоративной, проходящих через
конкретные устройства, с сохранением её в базе данных;
- сбор информации через SNMP и Netflow протоколы;
- просмотр статистики в базе данных в виде графиков и таблиц;
- статистка переданных пакетов данных и времени пинга;
- просмотр результатов в режиме реального времени или за определенный
промежуток времени в прошлом на разных устройствах;
- сбор данных нагрузке на подсистемы памяти и процессоры.
Вывод результатов мониторинга осуществляется при помощи собственного
графического интерфейса системы PRTG, а также при помощи браузеров.
Помимо этого в PRTG интегрирован веб-сервер, позволяющий получать данные
при помощи удаленного подключения, например, с помощью мобильных
устройств. Встроенная система аутентификации дает возможность следить за
результатами в многопользовательском режиме.
31
1.3.2. Выбор и обоснование стратегии автоматизации задачи
Понятие стратегии автоматизации включает в себя базовые принципы,
используемые при автоматизации предприятия. В ее состав входят следующие
компоненты:
- цели: области деятельности предприятия и последовательность, в которой
они будут автоматизированы
- способ автоматизации: по участкам, направлениям, комплексная
автоматизация, хаотичная.
- долгосрочная техническая политика - комплекс внутренних стандартов,
поддерживаемых на предприятии
- ограничения: финансовые, временные и т.д.
- процедура управления изменениями плана.
Автоматизация - один из способов достижения стратегических бизнес -
целей, а не процесс, развивающийся по своим внутренним законам. Во главе
стратегии автоматизации должна лежать стратегия бизнеса предприятия: миссия
предприятия, направления и модель бизнеса. Таким образом, стратегия
автоматизации представляет собой план, согласованный по срокам и целям со
стратегией организации.
Критериями выбора стратегии автоматизации в ООО «Мобильный город»
являются ограничения по финансовым, временным затратам. В связи с этим
рассмотрим возможность применения одной из четырёх стратегий
автоматизации:
Хаотичная автоматизации предполагает установку частей ИС по мере
возможностей. Представляет собой заплатку. Является наиболее плохим
вариантом с точки зрения долгосрочного эффекта. Полное отсутствие
стратегического плана развития ИС. Потребность во внедрение чаще всего
определяется сиюминутными задачами.
Автоматизация по участкам – это процесс автоматизации отдельных
производственных или управленческих подразделений объединенных по
функциональному признаку. Внедрение характеризуется большой
трудоемкостью для эффективной реализации стратегии обязательно наличие
32
стратегических и оперативных планов. Данный подход выбирается: когда
инвестиционные ресурсы недостаточны для полной автоматизации предприятия,
когда автоматизация участка позволяет достичь существенного эффекта.
Автоматизации по направлениям – автоматизация отдельных групп,
бизнес-процессов (направлений), таких как производство, сбыт управления
финансами.
1) предполагается, меняем объект, меняем предметную область
2) выбор системы сильно зависит от вида услуг и состава затрат
3) внедряем систему, мы получаем «конструктор» автоматизированных
рабочих мест.
Стратегии автоматизации комплексная – это распространение систем
автоматизации на все функциональные направления деятельности компании за
счет проведения системной интеграции (объединения) ИС при внедрении. Полная
автоматизация подразделяется на:
1) автоматизация с внутренней интеграции – использования в качестве
единого информационного хранилища одной СУБД (клиент -> сервер -> ядро->
СУБД)
2) автоматизация с внешней интеграцией - использования внешних
информационных сущностей (либо файлы) либо использования внутренних
протоколов при взаимодействии отдельных модулей.
Хаотичная стратегия не подходит, так как предполагаем использование
информационной системы в долгосрочной перспективе и предполагаем
расширение и добавление функционала системы. Комплексная автоматизация
предполагает полную автоматизацию всех функциональных направле ний
деятельности компании, а также требует больших временных и финансовых
затрат, которые не может позволить компания. Автоматизация по участкам
предполагает, автоматизацию отдельных отделов компании, в данном случае
предполагается автоматизация не всех процессов выполняемых каким либо из
отделов компании. Способ автоматизации по направлению, наиболее
подходящий, так как в данном случае происходит автоматизация отдельных групп
бизнес-процессов компании
33
Стратегия автоматизации в первую очередь должна соответствовать
приоритетам и стратегии (задачам) бизнеса. В понятие стратегии также должны
входить пути достижения этого соответствия.
1. Анализ деятельности предприятия.
2. Реорганизация деятельности.
3. Выбор системы.
Выбор системы - многокритериальная задача. Задание объективных
критериев, по которым будет осуществляться выбор конкретной системы,
напрямую связано с качеством и полнотой проработки всех предшествующих
этапов цепочки выбора. Действительно, практически все объективные
соображения, которыми руководствуются при выборе системы (функциональ ные
возможности, стоимость системы и совокупная стоимость владения, перспективы
развития, поддержки и интеграции, технические характеристики системы и т.п.),
выводятся на предыдущих этапах. При тщательной проработке всех
предшествующих этапов, выбор системы, перестает быть проблемой.
Таким образом, в условиях ограниченного бюджета и начальной стадии
автоматизации логичным будет выбрать стратегию автоматизации по
направлению.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Способы приобретения ИС – это последующие действия от определения и
формализации решения о необходимости ИС до момента пока ИС не будет
внедрена на предприятия. Существуют следующие способы приобретения ИС:
- разработка (самостоятельная и заказная);
- покупка ИС (покупка отечественной или зарубежной ИС);
- покупка + доработка (самостоятельная или заказная);
- аренда.
Рассмотрим детально каждый из способов на предмет его применения к
автоматизации задачи контроля технического состояния оборудования интернет-
провайдера ООО «Мобильный город».
34
При покупке готового решения необходимо выбрать такое решение,
которое полностью будет соответствовать схемам ведения бизнеса. Это очень
сложно, так как производители систем автоматизации пытаются угодить всем
потенциальным клиентам и их системы получаются перегруженными лишним
функционалом, за который приходится платить, либо система представляет собой
каркас для построения решения под конкретного потребителя. Оба эти варианта
не подходят для решения поставленной задачи, так как приобретение готовой
информационной системы для автоматизации по направлениям является
невыгодным с точки зрения вложения денег в систему автоматизации.
Также приобретаемая информационная система нам не подходит из-за ряда
недостатков, а также нехватки функциональности, хуже продумано направле ние
будущего развития информационной системы, длительный срок адаптации под
требования предприятий, так же требуется частое обращение в служб у
поддержки.
Заказ разработки у сторонних разработчиков позволит получить
информационную систему, удовлетворяющую бизнес-правилам ООО
«Мобильный город». в настоящий момент. Однако при изменении бизнес-
процессов возможно потребуется ее переработка, что выльется в лишение затраты
на реинжененринг имеющейся ИС.
Покупка и доработка возможна, если требует небольшой объем доработки,
данная доработка часто возможна в рамках модели ядра ИС, что часто вызывает
затруднения из-за отсутствия развернутой документации. У варианта аренды ИС
можно выявить следующие преимущества:
- улучшает инновационные возможности компании за счет взаимодействия
и партнерства с поставщиками мирового уровня, имеющими большой
интеллектуальный потенциал и богатый инновационный опыт;
- обеспечивает большую гибкость компании в случае внезапного изменения
рыночной ситуации или потребительских предпочтений: проще и дешевле найти
новых поставщиков с необходимыми возможностями и ресурсами, чем
перестраивать внутреннюю деятельность компании, ликвидируя одни мощности
и ресурсы и создавая новые;
- ускоряет приобретение ресурсов и навыков;
35
- позволяет сосредоточиться на тех операциях, которые эффективно
выполняются силами компании, и тех, которые стратегически целесообразно
сохранить под ее контролем.
Однако в этом случае компания рискует вывести за свои пределы слишком
многие виды деятельности и лишиться части собственных ресурсов и
возможностей. В таких случаях компания утратит виды деятельности, которые в
течение длительного времени обеспечивали ей успех на рынке.
Поэтому информационная система будет разрабатываться в компании
собственными силами, так как компания располагает квалифицированными
сотрудниками для разработки и внедрения данной информационной системы.
Разработка собственной системы предполагает наличие у предприятия
специалистов, способных провести анализ бизнес-процессов, разработать и
внедрить систему их автоматизации. Так как автоматизируется одно небольшое
направление деятельности ООО «Мобильный город», имеющимся работникам не
составит особого труда провести весь комплекс работ по проектированию,
разработке и внедрению системы автоматизации.
Разрабатываемая автоматизированная информационная система контроля
технического состояния оборудования ООО «Мобильный город» будет включать
весь необходимый функционал, и учитывать все особенность работы и пожелания
сотрудников данной компании, так как будет являться индивидуальным
(уникальным) продуктом, что позволяет быстро изменить функциональность в
соответствии с требованием внутреннего заказчика.
36
II Проектная часть
2.1 Обоснование проектных решений
2.1.1 Обоснование проектных решений по информационному обеспечению
Информационное обеспечение (ИО) — совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации и информационных массивов.
В состав информационного обеспечения включаются два комплекса:
компоненты внемашинного ИО (классификаторы технико-экономической
информации и документы) и внутримашинного ИО (макеты и экранные формы
для ввода первичных данных в ЭВМ или вывода результатной информации,
структура информационной базы: входных, выходных файлов, базы данных).
Для того чтобы приспособить экономическую информацию для
эффективного поиска, обработки и передачи по каналам связи, ее необходимо
представить в цифровом виде. С этой целью ее нужно сначала упорядочить
(классифицировать), а затем формализовать (закодировать) с использованием
классификатора.
Классификатор — это документ, с помощью которого осуществляется
формализованное описание экономической информации в ЭИС, содержащей
наименования объектов, наименования классификационных группировок и их
кодовые обозначения.
По сфере действия выделяют следующие виды классификаторов:
международные, общегосударственные (общесистемные), отраслевые и
локальные классификаторы.
В данном дипломном проекте должны быть спроектированы следующие
классификаторы: оборудование, отчеты о проверках оборудования, пользователи.
В качестве входных документов в данной системе целесообразно
использовать документы, содержащие сведения о клиенте, данные о поломки или
требования к модернизации ПК.
37
Ввод первичной информации в систему должен осуществлять с
использованием экранных форм, также, как и вывод результатной информации.
Предлагается использовать универсальную, унифицированную в рамках системы
экранную форму.
Для построения системы классификации необходимо использовать
локальные системы и классификаторы. Предлагается упорядочить следующие
множества:
- данные об оборудовании;
- данные об отчетах о проверке оборудования;
- данные о сотрудниках.
Данных классификаторов должно быть достаточно для однозначного
определения конкретного элемента каждого множества.
На основании выше описанных достоинств предлагается использовать
реляционную модель базы данных с локальной организацией. В этом случае вся
информация будет храниться в одном месте и будет легко доступна.
Файлы, в которых содержится результатная информация, должны быть
доступны и после их просмотра в экранной форме. Это предполагается
обеспечить путем возможности их сохранения на компьютере пользователя.
2.1.2 Обоснование проектных решений по программному обеспечению
Программное обеспечение (ПО) — совокупность программ для реализации
целей и задач автоматизированной системы.
ПО делится на два вида: общее (операционные системы, операционные
оболочки, компиляторы, интерпретаторы, программные среды для разработки
прикладных программ, СУБД, сетевые программы и т.д.) и специальное
(совокупность прикладных программ, разработанных для конкретных задач в
рамках функциональных подсистем, и контрольные примеры).
Для функционирования и использования автоматизированно й
информационной системы контроля технического состояния оборудования
интернет-провайдера ООО «Мобильный город» необходима операционная
система. Операционные системы осуществляют управление работой

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)