52
Отличие технологии ViPNet от множества других VPN-систем,
созданных для безопасного соединения ЛВС и доступа к ресурсам извне,
состоит в наличии специальных протоколов изменяемой маршрутизации
VPN-трафика. Такие протоколы могут поддерживать в авто режиме
защищенный обмен данными не только VPN-шлюзом, который находиться
на границе ЛВС, но и сразу напрямую с конечными потребителями данных.
Основным свойством технологии ViPNet становится применение для
VPN одинаковой ключевой структуры, что дает возможность избежать
частых запросов подтверждения сетевых узлов и процедур определения
ключей. Эти операции требуются в системах с открытым делением ключей,
но они усложняют применение VPN в ЛВС и повышают уровень помех при
сеансах связи из-за возможной несинхронной работы. В сетях ViPNet не
нужно реализовывать сложную инфраструктуру PKI, которая нужна для
применения ассиметричной ключевой структуры. Отличием ViPNet
методики от подобных VPN-систем, где доступно применение симметричных
ключей, считается наличие АИС управления всей ключевой информацией.
Для установки ViPNet сети нужно лишь инсталлировать на ПК
сотрудников требуемое ПО ViPNet. Нет необходимости изменять топологию
имеющейся сети или докупать дополнительное оборудование. Технология
ViPNet при реализации безопасного соединения применяет схему с
распределенными в авто режиме симметричными ключами шифрования и
придерживается их авто-обновления в процессе настройки ПО. Любой пакет,
переданный в сеть, шифруется с применением персонального ключа без
поднятия дополнительного соединения. Это позволяет быстро реализовать
передачу данных по открытым каналам, а также там, где возможна большая
потеря трафика (а именно: модемное и спутниковое соединение), а также
помогает добиться стабильной работы ЛВС, где недопустимы задержки.
Крипто-провайдер ViPNet CSP выступает в роли средства
криптозащиты данных, необходим для внедрения криптографических
53
операций, доступ к которым реализуется методом помещения крипто-
провайдера в тело предложения через спец-интерфейс. ViPNet CSP включает
в себя крипто-алгоритмы, полностью соответствующие ГОСТ.
ViPNet SafeDisk применяется для реализации методологии безопасного
хранения конфиденциальной информации и работы с ней на обычном ПК.
Версия 4, подтверждённая ФСБ и ФСТЭК России, имеет высокий
уровень защищенности любых данных и применяется в госструктурах и
компаниях как СКЗИ и средства безопасности от НСД к данным.
ViPNet OFFICE становится комплексом ПО для активации
персональный частных защищенных сетей (VPN) классических моделей —
защищенных сетей ViPNet. Сам же ViPNet OFFICE применяется в малых
локальных и разделенных IP-сетях и помогает поддерживать безопасную
работу различных пользователей с любым типом доступа в Интернет.
ViPNet Office Firewall является программным межсетевым экраном,
применяемым в небольших и средних компаниях и считается
сертифицированным ФСБ России методом борьбы с незаконными
действиями над секретными данными.
ViPNet Office Firewall имеет возможность гибко настроить ЛВС и
защитить ее от любых атак из вне, а также включает методики управления
доступом к ресурсам в сети и поддерживает VLAN.
ViPNet Personal Firewall считается стабильным и надежным
инструментом защиты рабочей станции и ПДн от хищения и сетевых атак на
личные данные в процессе соединения с интернетом или ЛВС.
ViPNet Personal Firewall одобрен ФСБ России в качестве средства
защиты данных от НСД и может применяться в государственных структурах
и на предприятиях.На каждой рабочей станции требуется установка
следующего программного обеспечения:
ViPNet SafeDisk (сертифицированный)
ViPNet OFFICE
54
ViPNet Personal Firewall (сертифицированный)
Также требуется закупить сервер для установки следующего ПО:
ViPNet CSP
ViPNet Office Firewall (сертифицированный)
Схема технического обеспечения с учетом элементов
спроектированной системы информационной безопасности между главным
офисом и филиалами приведена на рисунке 14.
Internet
Серверный сегмент
центрального офиса
Представительство в
г. Москва
ViPNet
Administrator
ViPNet Client
Филиалы
ViPNet Client
Сервер печати
Сервер БД-1
Файловый сервер 1
Файловый сервер 1
Сервер БД-2
Терминальный сервер
Контроллер домена
Сервер VPN
Сервер администрирования
Рабочие станции
МФУ
LaserJet Pro P1102
Рабочие станции
МФУ
LaserJet Pro P1102
Маршрутизатор
D-Link DFL-800
Маршрутизатор
D-Link DFL-800
АРМ администратора СЗИ
Рисунок 14 - Структурная схема программного обеспечения с учетом
элементов системы VPN
Программный комплекс ViPNet CUSTOM позволяет сформировать
среду безопасного обмена информацией по общедоступным каналам связи
различных типов[37].
55
Типовая схема сети ViPNet (электронный документооборот)
представлена на рисунке 15.
Internet
Защищенный
документооборот
Рабочая станция Рабочая станция
VipNet
Administrator
VipNet Деловая почта
Рабочая станция Рабочая станция
VipNet
Administrator
VipNet Деловая почта
VipNet
CryptoServise
VipNet
CryptoServise
Рисунок 15 - Типовая схема сети ViPNet
Второй тип контура сети ViPNet легко преобразуется из первого путем
добавления соответствующих лицензий и установкой нужного ПО. Этот вид
контура позволяет развертывать частные виртуальные сети любых
конфигураций, обеспечивающих прозрачное взаимодействие компьютеров
сети ViPNet независимо от способа, места и типа IP-адреса при их
подключении к сети. При этом весь трафик, циркулирующий по
виртуальному контуру этой сети, защищен криптографическими методами.
Для обеспечения полной безопасности корпоративной сети необходима
установка программного обеспечения ViPNet, которое позволяет защитить не
только корреспонденцию, передаваемую по сети, но и весь сетевой трафик, а
также информацию, хранящуюся на компьютерах. При этом доступ к
защищенному компьютеру с открытых или других защищенных
компьютеров может быть в той или иной степени ограничен.
Для организации такой защиты необходимы следующие базовые
элементы сети[37]:
• Рабочее место администратора ViPNet сети с установленным ПО:
o ViPNet Administrator, состоящий из двух компонентов:
• ViPNet Центр управления сетью (ЦУС),
56
• ViPNet Удостоверяющий и ключевой центр (УКЦ);
ViPNet Client или ViPNet CryptoService для организации обмена
служебной информацией с другими узлами сети ViPNet.
• Сервер(ы) с установленным ПО ViPNet Coordinator,
размещенный на границе сети или на границах участков сети. В зависимости
от своей роли в сети координатор может выполнять различные функции.
• Компьютеры пользователей с установленным клиентским ПО
ViPNet Client или ViPNet CryptoService.
Помимо перечисленных базовых элементов, в сети ViPNet могут
присутствовать и другие функциональные компоненты, решающие задачи
резервирования, мониторинга, общего доступа к сертификатам и другие.
Разновидности ПО ViPNet в зависимости от назначения и роли в сети
представлены на схеме ниже 16.
VipNet Coordinator
(сервер защищенной сети,
криптошлюз и VPN сервер
VipNet Cluster
(отказоустойчивый сервер)
VipNet Administrator
(Центр управления)
VipNet Client
(клиент защищенной сети)
VipNet Монитор
Персональный сетевой экран
и VPN Клиент
VipNet
Центр управления сетью
VipNet
Удостоверяющий и
ключевой центр
VipNet Деловая почта
Почтовый клиент
VipNet Контроль приложений
(по сетевой активности)
VipNet
Криптопровайдер
VipNet Registration Point
(Центр регистрации)
VipNet Publication Servise
(Сервис публикации)
По администрирования
Клиентское ПО
Серверное ПО
Рисунок 16 - Разновидности ПО ViPNet
57
В состав сети входя следующие компоненты:
ViPNet Центр управления сетью (ЦУС)
Главный компонент сети ViPNet должен выполнять следующие
функции:
• Разработка и модификация топологии ViPNet сети;
• Разграничение доступа и полномочий пользователей внутри сети;
• Передача ключей, полученных из УЦК, обновлений и
информации о топологии сети на сетевые узлы;
• Реализация прикладных задач: «центра управления сетью»,
«защита трафика».
ViPNet: удостоверяющий и ключевой центр (УЦК) – является
обязательным компонентом сети ViPNet и выполняет следующие функции:
• Создание пользовательских ключей для защиты данных;
• Внедрение и управление сертификатами пользователей.
Сам УЦК в сети ViPNet взаимодействует только с ЦУС – получает от
него данные об узлах и пользователях в сети, отправляет ключевые данные
для защиты информации. Исходя из соображений безопасности не следует
подключать ПК с УЦК в общую сеть ViPNet, а реализовать только его связь с
компьютером ЦУСа.
Прикладные задачи: «Удостоверяющий и ключевой центр», «Защита
трафика».
ViPNet Coordinator является обязательным компонентом сети ViPNet.
Узел с ПО ViPNet Coordinator в соответствии с поставленными задачами
может реализовывать следующие функции:
• Реализация безопасного соединения между защищенными сетями
через публичную сеть (проксирование);
• Установку межсетевого экрана для фильтрации открытого и
туннелированного трафика;
58
• Оповещение узлов о взаимных параметрах друг друга (сервер IP-
адресов);
• Реализация защищенного взаимодействия между открытыми
ресурсами в ЛВС;
• Выполнение функции почтовых серверов для ПО «Деловая
почта» и координации из ЦУСа;
• Реализация защищённого соединения с Интернет в полном
соответствии с указом Президента РФ о 12.05.2004 года №611 «О мерах по
реализации ИБ РФ в сфере международного информационного обмена».
Комплекс прикладных задач, которые задаются координатору, может
быть различным в зависимости от его роли и реализуемых функций в сети.
Узел с ПО ViPNet Client позволяет выполнять следующие функции:
• Фильтрация открытого трафика при помощи персонального
сетевого экрана;
• Шифрование сетевого трафика ПК;
• Предоставление дополнительных сервис-функций для быстрого
шифрования отправляемых сообщений, проводимых конференций,
файлового обмена и т.п.;
• Предоставление статистических данных и средств мониторинга;
• Реализация защищенной передачи электронных документов;
• Реализация защиты от несанкционированной активности ПО,
установленного на компьютере.
С учетом использования вышеперечисленных элементов схема
размещения Vipnet Custom в ЛВс компании и ее филиалов приведена на
рисунке 17.
59
Интернет
ОС MS Windows Server
2003
Почтовый клиент MS
Exchange Server 2010
Антивирус Kaspersky
Enterprise Space Security
Брандмауэр Check Point
Firewall
Сервер Приложений
MS Office 2010
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space Security
Почтовый клиент MS Outlook
2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space Security
Почтовый клиент MS Outlook
2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
ЛВС главного офиса
ЛВС филиала А
ЦУС УКЦ
ViPNet Client
ViPNet Client
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space Security
Почтовый клиент MS Outlook
2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
ЛВС филиала Б
ViPNet Client
HTTP\HTTPS
VipNet
Administrator
VipNet Деловая почта
VipNet
Administrator
VipNet
CryptoServise
VipNet
CryptoServise
VipNet
CryptoServise
VipNet
Administrator
VipNet Деловая почта
Рисунок 17 - Схема размещения Vipnet Custom в ЛВС компании и его
филиалов
Следовательно, для того, чтобы обеспечить безопасную передачу
информации между филиалами компании и ее главным офисом, необходима
установка соответствующего программного обеспечения в каждом
подразделении.
3.2 Оценка эффективности проведенной модернизации по защите
корпоративной информации в сети предприятия
Внедрение ИС в компании направлено на увеличение качества
производственных процессов и повышение быстроты и точности исполнения
управленческих решений. Не отставая от тенденций ИТ сферы, руководитель
готовится к обновлению аппаратной и программной части для работающей
ИС. Вопросы отражения эффективности ИТ-проектов, экономической
60
результативности сейчас очень актуальны из-за быстрого роста области
информатизации.
Так что понимать под результативностью использования ИС, как
посчитать ее и как сравнить? Как ни странно, однозначного определения нет.
Экономическая результативность. Есть много трактовок понятия
«результативность», в том числе, применительно к ИТ и ИС.
К примеру, в стандарте ИСО 9000-2008 «Системы менеджмента
качества. Базовые положения» сказано: «результативность - связь между
реализованным результатом и примененными ресурсами» [1]. Отметим, что в
оригинале стандарта [2] локализованный термин является словом efficiency, а
слово effectiveness в ГОСТ Р ИСО 9000 переводится как «результативность».
При этом суть этого слова и его определение в ИСО 9000 больше всего
относится к «productivity». Подобная ситуация говорит о нюансах перевода
зарубежной версии стандартов серии ISO 9000 на русский язык, что может
внести некую неопределенность в суть слова, и часто можно наблюдать
подмену понятий «результативность» на «эффективность» и наоборот.
Рассмотрим часть определений результативности, которые можно
применить к категориям «услуга», «проект», «финансовый проект» и др.
В используемом стандарте МЭК 50 (191)-90. Стабильность и качество
услуг. Термины и выражения выделено определение: результативность
услуги – параметр услуги, состоящий в том, что потребитель может без
проблем ей пользоваться.
В методичках по эффективности финансовых проектов Минэкономики
РФ, Минфин РФ, Госстрой РФ, 21 июня 1999 [4] выделено одно общее
определение: результативность финансового проекта - категория,
включающая соответствие финансового проекта интересу и цели всех
участников.
В модели PRM (для оценки показателей деловых процессов и
остальной деятельности) присутствует слой показателей, называемый
61
Productivity&Efficiency [5]: «Совокупность работы, реализованной в единицу
времени и определенная к примененным ресурсам». В таком аспекте для
понимания показателей самих ИТ как таковых имеются 2 категории
параметров: Efficiency как «результативность или эффективность ПО или
системы с учетом времени отклика, уровня взаимодействия, доступности для
пользователя и обновления технических показателей или параметров»;
Effectiveness - «уровень, до которого пользователи будут довольны системой
или ПО, или показатель соответствия требованиям пользователей, а также
совокупное влияние на эффективность и результативность процессов,
которые они поддерживают, а также не итоги работы клиентов или успех
миссии, где они применяются».
В версии 2-08 основного справочника ФОСТАС (Фонд помощи
системному проектированию, стандартизации и контроля проектов)
подготовлено определение, учитывающее все имеющиеся аспекты
результативность: «Результативность системы в глубоком смысле – это
совокупный параметр системы, указывающий уровень реализации
потребностей и интересов ее заказчиков, пользователей, а также других
заинтересованных лиц».
Авторами дается определение изучаемой категории, относительно
области IT: результативность ИС - это отношение эффекта создания и
установки ИС в процесс работы компании к затратам, которые были
получены на каждом этапе ЖЦ IT-проекта от задумки до применения.
Методы оценки ИС. Для понимания и оценивания результативности
применения ИТ сейчас есть большое число абсолютно разных методик,
созданных с применением различных разнородных критериев и концепций.
Количественный уровень защиты автоматизированных
информационных систем (АИС) характеризуется двумя основными группами
показателей - относительными и абсолютными. Рассмотрим более подробно
данные показатели.