72
3.3. Оценка эффективности предложенных мероприятий
Выполним расчет экономической эффективности от внедрения
рекомендуемых мероприятий по совершенствованию системы виртуализации
ООО «Закат».
Для совершенствования системы виртуализации было предложено
внедрить модель угроз злоумышленника, ложные информационные системы.
Эти мероприятия относятся к организационным мероприятиям и в данном
случае необходимы затраты на изменения в работе IT-отдела.
Для расширения системы виртуализации было предложено внедрить
программно-аппаратный комплекс SCARP, который представляет собой
открытую, некоммерческую систему виртуализации и в этом случае
необходимы затраты на установку и его интеграцию с существующей
системой виртуализации.
Таким образом, для расчета затрат на совершенствование системы
виртуализации ООО «Закат» будем использовать следующую формулу:
,
. SCARЛИСмодельугр
КККК
(4)
где
К
- сумма затрат на совершенствование системы виртуализации,
руб.;
.модельугр
К
- сумма затрат на внедрение в систему защиты модели угроз,
руб.;
ЛИС
К
- сумма затрат на внедрение в систему защиты механизма ложных
информационных систем, руб.;
SCAR
К
– сумма затрат на внедрение системы виртуализации SCARP, руб.
Затраты на внедрение в систему защиты системы виртуализации ООО
«Закат» модели угроз будут включать затраты на разработку шаблонов с
требованиями защиты системы виртуализации, внесение изменений в
73
Политику безопасности торгового предприятия, корректировку механизма
безопасности системы виртуализации.
Расчет затрат на внедрение в систему защиты системы виртуализации
ООО «Закат» приведён в таблице 6.
Таблица 6 – Расчет затрат на внедрение в систему защиты системы
виртуализации ООО «Закат»
Статья затрат
Стоимость, руб.
Затраты на разработку шаблонов с требованиями защиты
системы виртуализации
3000
Затраты на внесение изменений в Политику безопасности
торгового предприятия
2000
Затраты на корректировку механизма безопасности системы
виртуализации
1000
Прочие затраты
500
Всего
6500
Таким образом, затраты на внедрение в систему защиты системы
виртуализации ООО «Закат» составят 65000 руб. По данным компании ООО
«Закат» планируемая сумма затрат на разработку метода внедрения ложных
информационных систем составит 5000 руб. и будет производиться
специалистами IT-отдела.
Расчет стоимости внедрения в систему виртуализации программно-
аппаратного комплекса SCARP приведён в таблице 7.
Таблица 7 – Расчет стоимости внедрения в систему виртуализации
программно-аппаратного комплекса SCARP
Наименование работ
Стоимость, руб.
Затраты на конфигурирование системы виртуализации SCARP
5000
Затраты на отладку программного кода
2000
Затраты на интеграцию существующей системы виртуализации
и SCARP
6000
Всего
13000
Таким образом, затраты на внедрение в систему виртуализации
программно-аппаратного комплекса SCARP составит 13000 руб.
74
На основании выполненных расчетов определим сумму общих затрат
на совершенствование системы виртуализации ООО «Закат»:
.245001300050006500 рубК
Следовательно, сумма затрат на совершенствование системы
виртуализации ООО «Закат» составит 24500 руб.
На следующем этапе выполним расчет эксплуатационных расходов на
совершенствование системы виртуализации ООО «Закат». Для этого будем
использовать следующую формулу:
,
расхзпэкс
РРР
(5)
где
экс
Р
- сумма эксплуатационных затрат, руб.;
зп
Р
- затраты на выплату заработной платы, руб.;
расх
Р
- затраты на расходные материалы, руб.
В состав затрат на выплату заработной платы будут входить затраты на
оплату труда за обслуживание программно-аппаратного комплекса SCARP и
обеспечение защиты. Работы по усилению защиты системы виртуализации
будут производиться администратором компьютерной сети ООО «Закат», а
обслуживание программно-аппаратного комплекса SCARP программистом,
который имеет для этого достаточно опыта работы. В затратах необходимо
предусмотреть основную заработную плату и надбавки за выполнение
дополнительных работ.
Выполним расчет затрат на выплату заработной платы специалистам
IT-отдела ООО «Закат» с помощью таблицы 8.
75
Таблица 8 – Расчет затрат на выплату заработной платы специалистам
IT-отдела ООО «Закат»
Статья затрат
Сумма, руб. в месяц
Сумма, руб. в
год
Затраты на оплату заработной платы
администратору компьютерной сети ООО
«Закат»
30000
360000
Надбавка за обслуживание системы
виртуализации и обеспечение ее защиты
12000
144000
Затраты на оплату заработной платы
заработной платы программисту ООО
«Закат»
23000
276000
Надбавка за контроль работы системы
виртуализации SCARP
11000
132000
Всего
912000
Таким образом, затраты на оплату труда специалистам IT-отдела ООО
«Закат» составят 912000 руб. Затраты на расходные материалы для
принимаем в размере 16000 руб.
Тогда сумма эксплуатационных расходов составит:
.92800016000912000 рубР
экс
Тогда общая сумма на совершенствование системы виртуализации
ООО «Закат» составит: 928000+24500=952500 руб. или 952,5 тыс. руб.
Эффект в данном случае будет достигаться за счет снижения затрат на
предотвращение попыток нарушения работы виртуальной системы и
организацию дополнительных виртуальных мест. Предполагаем, что
совершенствование системы виртуализации позволит ООО «Закат» в первый
год создать экономию на обслуживание системы виртуализации в размере
1500 тыс. руб., а во второй на 2000 тыс. руб.
Для расчета экономической эффективности будем использовать метод
чистой приведенной стоимости. Исходные данные для расчета
экономической эффективности приведены в таблице 9.
76
Таблица 9 – Исходные данные для расчета экономической
эффективности
Показатель
2019 г.
2020 г.
Входные денежные потоки
Прогнозируемая прибыль от
совершенствования системы
виртуализации
1500
2000
Всего
1500
2000
Исходные денежные потоки
Собственный капитал
952,5
0
Налоги
270
360
Всего
1222,5
360
На основании данных приведенных в таблице 9 на первоначальном
этапе необходимо определить показатель чистого дисконтированного потока
по формуле:
T
t
t
tt
d
СRNPV
0
)1(
1
)(
, (6)
где
t
R
- сумма доходов от совершенствования системы виртуализации
ООО «Закат», руб.;
t
С
- сумма расходов от совершенствования системы виртуализации
ООО «Закат», руб.;
Т
- соответствующие годы проекта,
d
- ставка дисконтирования.
..6,1271
25,01
3602000
25,01
5,12221500
21
рубтысNPV
Поскольку
0NPV
, то совершенствование системы виртуализации
ООО «Закат» является целесообразным.
77
На следующем этапе рассчитаем внутреннюю норму рентабельности,
которая определяется по формуле:
12
21
1
1
ii
NPVNPV
NPV
iIRR
(7)
где
1
i
– ставка дисконта при
0NPV
;
2
i
– ставка дисконта при
0NPV
;
1
NPV
– показатель чистой приведенной стоимости при
1
i
;
2
NPV
– показатель чистой приведенной стоимости при
2
i
.
Определим показатель чистого дисконтированного потока при ставке
дисконта 30%:
..87,1183
3,01
3602000
3,01
5,12221500
21
рубтысNPV
На основании этого определим внутреннюю норму рентабельности:
%.40,972530
87,11837,1271
7,1271
25
IR R
Также определим срок окупаемости от совершенствования системы
виртуализации ООО «Закат»:
.54,0
25,01
2000
25,01
1500
25,01
360
25,01
1222,5
T
21
21
OK
месяцевгода
Таким образом, результаты экономической эффективности указывает
на целесообразность внедрения предложенных мероприятий.
78
Выводы по главе 3
Для совершенствования системы виртуализации ООО «Закат» были
сформированы предложения по усилению системы защиты системы
виртуализации и расширению ее функционала.
Для повышения безопасности системы виртуализации ООО «Закат»
было предложено использовать в системе защиты модель нарушителя, в
которой будут учитываться требования к работе системы виртуализации.
Модель нарушителя позволит оптимально использовать ресурсы
системы виртуализации, повысить возможность ее масштабирования и
увеличить уровень отказоустойчивости.
Для усиления системы виртуализации в работе были сформированы
рекомендации по включению в существующую стратегию «запрета»
стратегии «обмана» или отвлечения злоумышленника за счет механизма
выработки ложного информационного ресурса. Реализация такой стратегии
позволит усилить защиту системы виртуализации и не позволит
злоумышленникам получить несанкционированный доступ к ресурсам
системы виртуализации.
Для расширения системы виртуализации ООО «Закат» рекомендуем
внедрить масштабируемую и отказоустойчивую платформу виртуализации
SCARP, позволяющую обеспечить работу с большими объемами данных.
Предложенный программный комплекс относится к свободно
распространяемому программному обеспечению и широко используется для
расширения систем виртуализации.
Оценка эффективности предложенных рекомендаций указывает на
целесообразность их внедрения в деятельность ООО «Закат».
79
ЗАКЛЮЧЕНИЕ
В процессе написания магистерской диссертации было выполнено
исследование системы виртуализации ООО «Закат» и предложены
мероприятия по ее совершенствованию.
На первоначальном этапе были рассмотрены теоретические аспекты
исследования систем виртуализации и установлено, что виртуализация
является процессом представления набора вычислительных ресурсов и их
логического объединения.
Использование систем виртуализации направлено на улучшение
работы физических ресурсов, обеспечение гибкости перераспределения
ресурсов и повышение скорости работы с новыми сервисами. Возможность
гибкой настройки виртуальных машин, а также конфигурирование их
характеристик создает возможность при создании системы виртуализации
выполнять динамическую балансировку физических ресурсов.
Исследования показали, что для организации системы виртуализации
применяются автономные гипервизоры, гипервизоры на основе базовой
операционной системы и гибридного гипервизора. Также применяют
микрогипервизоры, такие как NOVA, OKL4, Codezero.
Среди методов исследования систем виртуализации следует выделить
методы моделирования, включающие в свой состав методы имитационного,
распределенного моделирования и моделирования с применением
вычислительной техники.
Также для исследования систем виртуализации своей распространения
получили технологии анализа и оценки информационных рисков,
основанные на экспертной оценке, методах анкетирования, интервью и
анализа документов.
В работе отмечено, что для исследования систем виртуализации
многими специалистами применяются когнитивные методы исследования,
представленные в виде инструментов поддержки принятия решения. В
80
основе этих методов находятся различные модели, позволяющие
сформировать сценарии работы систем виртуализации.
Анализ показал, что в качестве инструментов для исследования систем
виртуализации применяются различные эмуляторы, такие как QUMU, KVM,
Palacios и OpenVZ.
Было установлено, что в настоящее время для исследования
виртуальных сред свое распространение получило гибридное моделирование
в среде Grid/Cloud System, позволяющей проводить имитационное
аналитическое моделирование систем виртуализации в интерактивном
режиме с последующей визуализацией полученных данных.
Далее был выполнен анализ работы системы виртуализации ООО
«Закат» и установлено, что в состав IT-инфраструктуры входит два сервера
Dextop S1E504, один из которых используется для хранения баз данных, а
другой выполняет функции резервного сервера.
Для маршрутизации данных и обеспечения доступа в сеть Интернет в
сети установлен маршрутизатор Mikrotik RB3011UiAS-RM, объединяющий
рабочие станции IRU Office 110, формирующие запросы к серверам для
получения необходимых данных.
Компьютерная сеть работает под управлением серверной
операционной системы Windows Server 2016, которая поддерживает работу с
облачными вычислениями, имеет разделенную архитектуру и встроенный
виртуальный сервер Hyper-V.
На рабочих станциях установлена клиентская операционная система
Windows 7, имеющая удобный интерфейс для выполнения повседневных
рабочих задач специалистов ООО «Закат».
Для обеспечения защиты IT-инфраструктуры в ООО «Закат»
применяется виртуальная сеть IEEE 802. 1q, которая работает под
управлением виртуальной системы VMware Workstation 12.
Для обеспечения защиты виртуальной сети применяется групповая
политика IPAM, которая применяется администратором в компьютерной
81
сети ООО «Закат» для проведения аудита виртуальной сети в процессе,
которого отслеживаются атаки с последующим их устранением.
Исследования показали, что в ООО «Закат» применяется аппаратно-
зависимый гипервизор OKA4. Данная система виртуализации является
гипервизором реального времени с микроядерной архитектурой, основанной
на технологии VT-d для работы с гостевыми сетевыми операционными
системами и технологию VT-x для виртуализации процессора. За счет этой
системы виртуализации минимизируется объем программного кода
гипервизора, что позволяет упростить архитектуру программного
обеспечения, сократить сроки разработки и ускорить процесс сертификации.
Специалисты ООО «Закат» достаточно много внимания уделяют
информационной безопасности при работе с системами виртуализации. В
этом случае применяется программный комплекс, включающий в свой состав
эмулятор сетей GNS3, систему виртуализации Virtual Box, виртуальные
маршрутизаторы Cisco 2800, а также виртуальные коммутаторы Cisco
Catalyst 2900.
Тестирование системы виртуализации показало, что применяемый
программно-аппаратный комплекс позволяет обеспечить защиту при FTP-
соединениях, но требует усиленной защиты от DOS-атак и
несанкционированного доступа.
Для оценки работы гипервизора OKL4 ООО «Закат» было выполнено
тестирование на рабочей машине администратора, работающей на 4-х
ядерном процессоре Intel Core i5. Одно из ядер процессора выполняет
программный код гипервизора, а остальные применялись в виде тестовых
виртуальных машин.
Тестирование с применением различных метрик показало, что
применяемый в деятельности ООО «Закат» микрогипервизор OKL4 имеет
достаточную производительность. Однако в его работе существует задержки
обработки прерывания до 11,1 мкс. Поэтому система виртуализации требует