38
Состав оборудования КУ-2 Таблица 4
Наименование
Описание
Количество
Коммутатор 3-го
типа
Коммутатор (Managed, 48*10/100 +
2*10/100/1000 or SFP, L3, stackable, 19")
2
Трансивер 1G SFP LC SX
3
Коммутатор 5-го
типа
Коммутатор (Managed, 8*10/100 +
1*10/100/1000 or SFP, fanless design, desktop)
1
Медиаконвертер 100TX (RJ-45) to 100FX (SC)
Fast Ethernet
3
Шасси 12 slot media converter rackmount chassis
with redundant power option
1
ИБП 1500 VA, RackMount, 2U, Line-Interactive,
USB and serial connectivity
1
Адаптер сетевой ИБП Network Management
1
Коммуникационный узел 3-го этажа административного здания № 1,
комната 311 (КУ-3.1) представлен в таблице 5.
Состав оборудования КУ-3 Таблица 5
Наименование
Описание
Количество
Коммутатор 3-го
типа
Коммутатор (Managed, 48*10/100 +
2*10/100/1000 or SFP, L3, stackable, 19")
6
Трансивер 1G SFP LC SX
9
ИБП 1500 VA, RackMount, 2U, Line-Interactive,
USB and serial connectivity, user repl.batt,
2
Адаптер сетевой ИБП Network Management Card
2
Коммуникационный узел 1-го этажа здания Склада (КУ-4) представлен в
таблице 6.
Состав оборудования КУ-4 Таблица 6
Наименование
Описание
Количество
Коммутатор 5-
го типа
Коммутатор (Managed, 8*10/100 + 1*10/100/1000
or SFP, fanless design, desktop)
2
Трансивер 1G SFP LC SX
2
ИБП RackMount 750VA, Line-Interactive, 1U, USB
and serial connectivity, Automatic Voltage
Regulation, user repl.batt
1
Адаптер сетевой ИБП Network Management Card 2
with Environmental Monitoring
1
Коммуникационный узел здания КПП (КУ-5) представлен в таблице 7.
Состав оборудования КУ-5 Таблица 7
Наименование
Описание
Количество
Коммутатор 5-
го типа
Коммутатор (Managed, 8*10/100 + 1*10/100/1000
or SFP, fanless design, desktop)
2
Трансивер 1G SFP LC SX
2
39
ИБП RackMount 750VA, Line-Interactive, 1U, USB
and serial connectivity, Automatic Voltage
Regulation, user repl.batt
1
Адаптер сетевой ИБП Network Management Card 2
with Environmental Monitoring
1
Вычислительная сеть ЗАО Ситикард соответствует международному
стандарту ISO/IEC 11801 на кабельные системы зданий: [3]
компоненты кабельной системы соответствуют требованиям категории
5E, указанным в разделах 8 и 9 стандарта ISO/IEC 11801;
конфигурация кабельной системы соответствует требованиям,
указанным в разделе 5 стандарта ISO/IEC 11801;
интерфейсы к кабельной системе соответствуют требованиям,
указанным в разделе 9 стандарта ISO/IEC 11801;
проект кабельной системы удовлетворяет требованиям, указанным в
разделе 6 стандарта ISO/IEC 11801;
То есть, структурированная кабельная система ЗАО Ситикард
соответствует по своим характеристикам требованиям категории 5E
международного стандарта ISO/IEC 11801 на кабельные системы зданий и
поддерживает передачу по кабельным связям сигнала с частотой до 100 МГц.
Надежность кабельной системы определяется рядом примененных
технических и организационных решений: [3]
кабель проложен в скрытых местах: в декоративном пластиковом
коробе, кабельных лотках и за подвесным потолком;
применением передовых в техническом отношении компонент
производства;
применением только компонент категории 5E, что решает проблему
совместимости;
инсталляцией кабельной системы была проведена
сертифицированными специалистами;
40
использованием комплекса тестовых проверок перед сдачей в
эксплуатацию.
Все основные технические средства и системы СКС, включая аппаратуру
обработки и передачи информации и линии передачи данных, находятся в
пределах ЗАО Ситикард.
Защита информации на уровне кабельной системы обеспечивается рядом
технических и организационных мероприятий, затрудняющих считывание
передаваемых данных на всем протяжении физических каналов кабельной
систем: [3]
линии передачи информации не выходят за пределы здания;
кабели защищены от прямого доступа, прокладывается в
гофрированной трубе за подвесным потолком, в коробах и внутри стен;
совместный пробег информационного кабеля и силовой и другой
проводки составляет не более 15 м при расстоянии между ними не менее 10 см.
2.2 Анализ потребностей ЗАО «Ситикард»
ЗАО «Ситикард» является оператором электронной оплаты проезда в
общественном транспорте. Во внутренней сети предприятия расположена база
данных, которая хранит информацию о текущем балансе карт оплаты проезда.
В общественном транспорте установлены терминалы, которые посредствам
сотовой сети передачи данных запрашивают баланс карты пассажира, и в
случае достаточного количества средств списывают стоимость проезда и
распечатывают билет.
Таким образом, база данных ЗАО «Ситикард» является наиболее важной
службой сети предприятия, поскольку ее сбой сразу же приведет к остановке
деятельности.
Не менее важными службами являются «1С Бухгалтерия» и «Парус»,
первая является бухгалтерской программой, вторая системой управления
предприятием. Их отказ не приведет к остановке деятельности, но вызовет
проблемы при продолжительном простое.
41
Локальные сети в последнее время из дополнения к компьютерам
превращается в обязательную принадлежность любой компании, имеющие
больше одного компьютера. Совершенствование аппаратуры и программных
средств достигло такого уровня, когда установить и эксплуатировать
простейшею сеть может практически любой пользователь. [16]
Везде, где имеется больше одного компьютера, нужно создавать
компьютерные сети, настройка которых требует определенных навыков и
знаний. В первую очередь, это необходимо для возможности обмениваться
данными между ПК, а также, для: [16]
общего доступа к сети интернет;
контроля над другими ПК и действиями людей, которые за ним
работают;
организации видеонаблюдения, охранной сигнализации или СКД;
общего пользования базой данных, принтером и дисковыми
носителями;
удаленного администрирования объединенных компьютеров;
передачи друг другу объемных файлов на большой скорости (позволяет
повысить производительность труда);
организации общего файлового хранилища.
Для расчета точного трафика, вызываемого одним пользователем
необходимо очень дорогостоящее оборудование, или программа, которые бы
отслеживали потоки приходящих и уходящих пакетов. Поэтому при расчете мы
будем оценивать трафик.
Самый большой трафик создают следующие приложения:
- «1С Бухгалтерия», включающая в себя разнообразные бухгалтерские
формы и отчеты;
- «Консультант плюс», содержит правовые базы и юридические
консультации);
- «Парус» - система управления производством.
42
Проведем расчет трафика для бухгалтерского приложения 1С. Будем
исходить из того, что электронная таблица, которыми в основном и пользуются
бухгалтера, имеет размер 2 Мб. В среднем одному пользователю в бухгалтерии
необходимо загрузить с сервера 10 - 15 электронных таблиц. Следовательно,
необходимый объем для загрузки равен 30 Мб. Теперь рассчитаем время
реакции системы и пропускную способность для Fast Ethernet и Ethernet, при
условии, что для обоих технологий будет использоваться один и тот же объем в
30 Мб. Для технологии Ethernet максимальное и минимальное значение
интенсивности передачи кадров составляют V
мин
= 813 к/с, V
макс
= 14881 к/с.
Минимальный размер кадра составляет 64 байта, а максимальный 1518
байт.
Для того что бы рассчитать время реакции системы переведем
полученный объем 30 Мб в пакеты. В 30 Мб = 30000000 байт, 30000000*8 =
240000000 бит. Чтобы получить пакет 240000000 / 1518 (максимальный размер
кадра) = 158 102 пакетов. Время реакции t = 158 102 / 813 = 195 с.
Пропускная способность рассчитывается так: передаваемый объем
делится на время передачи, таким образом, получаем 30 / 195 = 1,2 Мбит/с
(Ethernet скорость передачи 10 Мбит/с). Для передачи 30 Мб через 10 М/б канал
потребуется 195 секунд.
Теперь определим те же параметры для технологии Fast Ethernet, V
мин
=
8127 к/с, V
макс
=148 809 к/с.
Трафик 30 Мб переводим в биты (30Мб * 8)/ 1518 = 158 102 пакета.
Время реакции t = 158 102 / 8127(для кадра максимальной длинны) = 19 с.
Пропускная способность для 30 Мб равна 30 Мб/ 19 с = 12 Мбит/ с.
Трафик приложения «Консультант плюс» примерно равен трафику 1С.
Большие объемы можно передавать через сети 10 Мбит/с и 100 Мбит/с, но на
10 Мбит/с не будет ощущаться эффективной отдачи от локальной сети, велика
вероятность перегрузки канала.
Все компании накапливают знания в течение своего существования.
Некоторые из этих знаний записаны или сохранены, но не организованы.
43
Большая часть этих знаний не записана, а вместо этого хранится в головах
сотрудников. Управление знаниями - это процесс получения, индексации и
хранения знаний компании для извлечения выгоды из своего опыта,
полученного за время своего существования. [13]
Точность аналитических данных зависит от программного обеспечения
компании, рассмотрим трехэтапный процесс создании стратегии хранения и
обработки данных, основанной на имеющихся информационных показателях:
[24]
этап 1 - принятие решения об объекте анализа;
этап 2 - определение атрибутов, которые могут повлиять на возможные
риски;
этап 3 - построение оценочной (мониторинговой) модели либо
простого «дерева сегментирования» рисков с определенными значениями базы
данных.
Не существует единого подхода для тактики принятия единого решения
для всех подразделений компании. Стратегия, которая работает на благо одной
компании, не обязательно будет работать на благо второй. Изначально
необходимо удостовериться, что каждая стратегия проверена
квалифицированными специалистами, и при тестировании прошла особую
тестируемую методологию.
Метод «чемпион/соперник» - это сравнение между «чемпионом»,
текущей стратегией предприятия с существующей аналитической сегментацией
счета, приоритетами, критериями усовершенствования, и «претендентом»,
предлагаемой стратегией с различными аналитически обоснованными
сегментами счетов, приоритетами, критериями усовершенствования, при
котором выигрышная стратегия дает лучшие результаты, становясь новым
«чемпионом» во время следующего этапа тестирования. [24]
Целесообразно рассмотреть этапы создания собственной аналитически
обоснованной стратегии коллективного управления базой данных.
44
На первом этапе важно определиться с тем, что необходимо
проанализировать, например, риски, связанные с оплатой труда либо
эффективностью рекламы. Затем следует понять для чего компания стремиться
к операционной эффективности при одновременном повышении объемов
реализации и возрастании налогов. Напоследок остается проанализировать, что
конкретно необходимо фирме, нужна ли сегментация рисков для создания
учетной записи. [5]
Сегментация рисков реализации продукции позволяет тщательно изучить
рынок, потребителя, интенсивность продаж, что, в свою очередь, дает
компании возможность определить приоритетность внутренних усилий, а также
сервис обслуживания потенциальных клиентов. [19]
Как правило, сегментация рисков основана либо на мониторинге рисков,
либо на основе простого дерева сегментирования, и обычно имеет 3-4
диапазона сегментации (низкий, средний, высокий, очень высокий). Помимо
этого, сегментация рисков часто будет рассчитываться с учетом аналитических
записей, когда компания только получит первую пробную партию продукции,
после чего ассортимент будет обновляться автоматически каждый месяц.
На втором этапе важно установить атрибуты, которые в будущем смогут
повлиять на возможные риски. Чтобы обеспечить адекватное ранжирование
рисков, сегментирование рисков должно включать в себя обширные источники
данных, например, для кредитного заемщика можно выделить такие как: [24]
данные уровня аккаунта;
баланс;
эффективность работы прошлых аккаунтов;
данные уровня клиента;
время с момента последней выплаты заработной платы;
истории просрочек, общего сальдо, соотношения задолженности к
доходам, государственного сектора, частного сектора, других депозитов.
45
Данные кредитного бюро являются весьма ценными, подтверждают
платежеспособность, могут обеспечить значительный дополнительный рост
компании, влияют на эффективность платежей в других учреждениях, уровень
бухгалтерских запросов, выполнение общих долговых обязательств.
Зная о рисках партнеров-должников, у компании появляется возможность
разработать стратегию оперативного управления для создания резервов.
Эффективность принятия решений как правило связывается с количеством
собранной и обработанной информации. [29]
Если в процессе работы фирме потребуются какие-либо рекомендации
или данные для аналитической поддержки при разработке и реализации
стратегии коллективного управления базой данных, основанные на
классификации, изучении, группировании итоговых статистических
показателей, не стоит отказываться от обсуждения данного вопроса. [29]
Базы данных являются идеальным методом для хранения данных,
поскольку обеспечивают огромные объемы хранения информации и высокую
доступность. Причем, современные базы данных позволяют осуществлять
совместную работу с данными множества сотрудников, обеспечивая их
целостность, путем встроенных механизмов блокировки редактируемых
участков. [7]
2.3 Выбор и сравнение методов повышения надежности сети ЗАО
«Ситикард»
Одним из способов улучшения производительности и надежности сети
является обеспечение приоритетности наиболее важных приложений. Обычно
приложения распределяются по классам обслуживания, а затем для каждого
класса устанавливаются условия. Например, наиболее важный трафик может
гарантировано использовать как минимум 50 процентов доступной пропускной
способности, при этом менее важный будет отбрасываться. Обычно используют
три или четыре категории трафика, но некоторые организации используют
целых шесть. Большим числом категорий слишком сложно управлять. [7]
46
Оптимизация маршрута может использоваться в сочетании с классами
обслуживания. Например, два узла могут передавать данные через интернет и,
дополнительно, через VPN-канал провайдера. Трафик ERP систем всегда может
быть отправлен через быстрый, но ограниченный по ширине канал VPN, тогда
как электронная почта может пройти через интернет, где время ответа может
достигать 200 мс.
Любая из информационных систем содержит два компонента - это
аппаратное и программное обеспечение. Однако эти два компонента сами по
себе не представляют никакой пользы. Без данных, аппаратное и программное
обеспечение бесполезно. Данные являются третьим, неотъемлемым
компонентом информационной системы. [12]
Когда пользователям или приложениям предоставляются привилегии,
которые превышают требования к их функциональности, эти привилегии могут
использоваться для доступа к конфиденциальной информации. Например,
менеджер по закупкам, чья работа требует доступа только для чтения
количества произведенной продукции, может воспользоваться чрезмерными
привилегиями для изменения количества произведенной продукции с целью
хищения. [16]
Решение этой проблемы, помимо хорошей политики найма, - это
контроль доступа к сети. Контроль доступа ограничивает права на минимально
необходимые операции и к минимальному набору данных. Большинство
собственных платформ безопасности предлагают некоторые из этих
возможностей, но ручная настройка этих инструментов делает их
нецелесообразными из-за высокой трудоемкости. [16]
Атакующие могут воспользоваться уязвимостями в программном
обеспечении, чтобы повысить права доступа. Например, злоумышленник может
воспользоваться уязвимостью переполнения буфера базы данных, чтобы
получить административные привилегии. Привилегированные запросы могут
быть отклонены с помощью комбинации контроля доступа на уровне запросов
и традиционных систем предотвращения вторжений. Контроль доступа на
47
уровне запросов может обнаружить пользователя, который внезапно
использует необычную операцию, в то время как система предотвращения
вторжений может идентифицировать определенную угрозу. [21]
Существуют общие конфигурации безопасности, такие как настройки
сети по умолчанию, логины и пароли, часто используемые злоумышленниками.
Любые предоставленные по умолчанию параметры безопасности системы SQL
сервера должны быть изменены. [21]
Рекомендуется не использовать смешанный режим, для проверки
подлинности Windows при аутентификации. Вместо этого рекомендуется
применять только проверку подлинности операционной системой Windows -
это обеспечит соблюдение политики паролей, проверку длины пароля,
продолжительности действия пароля и истории его изменения. [21]
Особенностью политики паролей Windows, является блокировка входа.
После нескольких последовательных неудачных попыток входа в систему
логин становится заблокированным и непригодным для дальнейшего
использования. С другой стороны, аутентификация не предоставляет каких-
либо методов для обнаружения попыток атаки перебором, и что еще хуже.
Таким образом, если проверка подлинности приложения является обязательной
в конкретной системе, настоятельно рекомендуется отключить учетную запись
администратора по умолчанию. [21]
Уязвимости в базовых операционных системах могут привести к
несанкционированному доступу к данным. Инструменты системы
предотвращения вторжений - это хороший способ идентифицировать или
блокировать атаки, предназначенные для использования известных
уязвимостей платформы баз данных. [7]
Версии программного обеспечения антивируса и брандмауэра должны
быть актуальными. Для обеспечения надлежащей защиты сервер должен
обновлять текущие версии антивирусных программ. Кроме того, они должны
быть настроены на закрытие любых портов, которые по умолчанию могли