22
систему пользователем и вводу им своего логина и пароля. При этом
параметры для аутентификации будут измеряться при наиболее частом
сочетании знаков [31, c.18].
Для управления системой контроля и управления доступом
применяется контроллер, который позволяет обеспечивать защиту от
перепадов напряжения в сети, короткого замыкания контролировать работу
считывателей, датчиков, идентификаторов.
На основании рассмотренных теоретических основ методов и средств
защиты информации можно сделать выводы:
- защита информации включает в свой состав систему правовых,
технических, организационных и методических методов, которые позволяют
предупредить атаки и угрозы, снизить сумму материального ущерба от
получения злоумышленником несанкционированного доступа к ресурсам
компьютерной сети;
- в состав методов защиты компьютерной сети в работе входят методы
ограничения доступа к информационным ресурсам, разграничения доступа
на основании учетных записей, фильтрации трафика поступающего в
компьютерную сеть, применения методов шифрования и дешифрования
информации и контроль получения доступа к сетевому оборудованию и
программному обеспечению;
- среди наиболее известных программных средств защиты следует
отметить систему «Дозор Джет», «Тропа Джет», «Web-Sense Data Security
Suite»;
- система контроля и управления доступом представлена в виде набора
аппаратных и программных средств, позволяющих ограничивать доступ в
помещения, здания, зоны и территории.
23
ГЛАВА 2. АНАЛИЗ МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ СЕТИ КОМПАНИИ «FLUOR
CORPORATION»
2.1. Общая характеристика предприятия
Инжиниринговая компания «Fluor Corporation» осуществляет свою
деятельность в области разработки и реализации проектов строительства
различного назначения.
Основным принципом работы компании «Fluor Corporation» является
системная интеграция, накопленные инженерные знания и передовые
технологии. Компания осуществляет свою деятельность в гражданском,
промышленном, транспортном, энергетическом, инфраструктурном
строительстве.
Гражданское строительство относится к отрасли, где производится
капитальное строительство, возводятся объекты непроизводственной сферы,
такие как жилье, административные здания, офисные помещения, объекты
здравоохранения и культуры, а также спортивные сооружения.
Компания «Fluor Corporation» достаточно много внимания уделяет
гражданскому строительству и участвует в проектах жилищного
строительства на территории России для улучшения общей экономической
ситуации в государстве.
Кроме гражданского строительства компания «Fluor Corporation»
развивает свою деятельность в промышленном строительстве, которое
позволяет возводить новые промышленные объекты со снижением стоимости
их возведения.
При выполнении работ по промышленному строительству компанией
«Fluor Corporation» проводятся процедуры энергоаудита.
Инжиниринговая компания «Fluor Corporation» постоянно внедряет в
свою деятельность современные технологии, среди которых следует
24
отметить модульное промышленное строительство, монтаж готовых
металлоконструкций и сэндвич-панелей, имеющих низкую стоимость и
позволяющих снижать влияние внешних факторов на производственные
объекты и увеличивать их энергосберегающие характеристики.
В транспортном строительстве компания «Fluor Corporation» возводит
сооружения и транспортные инфраструктуры, позволяющие улучшить
транспортную отрасль России.
Достаточно много внимания инжиниринговой компанией «Fluor
Corporation» уделяется развитию собственной строительной инжиниринговой
лаборатории разрушающего контроля, которая позволяет учитывать при
возведении строительных объектов климатические условия, состав
материалов, их прочность и долговечность, а также деформации из-за
различных влияний внешней среды.
В транспортной отрасли инжиниринговая компания «Fluor Corporation»
показала высокий уровень качества при возведении мостов, элементов
конструкций для железных дорог, прокладки подземных и наземных
трубопроводов.
В области энергетического строительства «Fluor Corporation»
предлагает инжиниринговые услуги, связанные с обследованием и анализом
инфраструктуры потенциальных потребителей, разработкой технико-
экономического обоснования, модернизацией электротехнического и
тепломеханического разделов, разрабатывает требования к
электротехническому и энергетическому оборудованию, оценивает
физическое состояние деятельности станций.
Результатом успешной реализации проектов является соблюдение
графиков строительства объектов, а также подтверждение выполненных
расчетов по реализации проектов.
В области инфраструктурного строительства инжиниринговой
компанией «Fluor Corporation» достаточно много внимания уделяется
25
внедрению новых технологий, позволяющих возводить
многофункциональные комплексы, заводы, развивать морские пути.
Компания «Fluor Corporation» выступает генеральным
проектировщиком и отвечает в процессе строительства за концептуальное
проектирование и согласование всех этапов выполнения проекта с
заказчиком.
Во время выполнения проектных работ инжиниринговая компания
«Fluor Corporation» производит централизованный контроль работы
субподрядных организаций с обеспечением разработки полного комплекса
исходно-разрешительной документации и утверждением его в органах
государства.
Компания «Fluor Corporation» ведет сопровождение проекта до полного
завершения всех строительных работ с осуществлением авторского надзора.
Как генеральный проектировщик инжиниринговая компания «Fluor
Corporation» выполняет следующие виды работ:
- организует проектирование на всех стадиях реализации
строительного проекта;
- осуществляет контроль процесса проектирования с соблюдением
этапов и сроков выполнения проекта;
- контролирует качество разрабатываемой проектной документации на
соответствие требований государственных стандартов, строительных норм,
инструкций, правил, государственных и технических условий;
- согласовывает проектно-сметную документацию с передачей в
органы государственной экспертизы на утверждение;
- получает разрешение на строительство объекта, а также выполняет
задачи по передаче проектной документации генподрядчику.
В некоторых строительных проектах инжиниринговая компания «Fluor
Corporation» выступает экспертом и производит экспертизу сметных
расчетов, архитектурную экспертизу, тестирование оборудования.
26
Проведение экспертиз компанией «Fluor Corporation» осуществляется
непосредственно на объекте строительства или на основании анализа
проектной документации и проведения лабораторных испытаний.
На базе инжиниринговой компании «Fluor Corporation» работает
собственная высокотехнологическая лаборатория, имеющая все
необходимые тесты для проведения испытаний конструкций, проверки
целостности труб, нагрузки [36].
Выполняя работы на объектах строительства, специалисты
инжиниринговой компании «Fluor Corporation» осуществляют техническое
обследование и проводят технические измерения на предмет соответствия
возводимых объектов проектно-сметной документации. При выполнении
этих работ проводится не только экспертиза технических элементов и
строительных материалов, но и контролируется качество выполнения работ.
Инжиниринговая компания «Fluor Corporation» является одной из
ведущих компаний в области осуществления инженерных изысканий и
проведения геодезических работ. При выполнении инженерно-геодезических
работ специалисты компании «Fluor Corporation» контролирует
геометрические параметры оборудования, конструкций, элементов, проводят
съемку рельефа, согласовывает акты по приему передачи результатов
геодезических работ.
При вводе объекта в эксплуатацию компанией «Fluor Corporation»
выполняются работы по созданию и закреплению на местности
геодезической основы, закладки деформационных марок, измерению
деформаций.
При проведении строительно-монтажных работ инжиниринговой
компанией «Fluor Corporation» проводятся такие этапы как:
- разработка концепции проекта;
- подготовка технико-экономического обоснования;
27
- подготовка пакета услуг инвестиционного этапа строительства до
сдачи объекта в эксплуатацию.
Корпоративная структура управления компании «Fluor Corporation»
приведена на рисунке 8.
Рисунок 8 – Корпоративная структура управления компании «Fluor
Corporation»
Как видно из рисунка 8, контроль и управление деятельностью
компании «Fluor Corporation» осуществляет общее собрание акционеров,
которое является высшим органом управления и решает наиболее важные
вопросы по развитию деятельности инжиниринговой компании.
Собрание учредителей общества формирует принципы корпоративного
управления с учетом действующего законодательства России.
В состав общего руководства инжиниринговой компании «Fluor
Corporation» входит Совет директоров, который в своей деятельности
используют Устав компании, действующее законодательство России, а также
Положение о Совете директоров.
28
Правление инжиниринговой компании «Fluor Corporation» подчиняется
Общему собранию акционеров и Совету директоров и выполняет функции
коллегиального исполнительного органа, отвечающего за выполнение
стратегии компании и корпоративной политики.
Оперативное управление деятельностью инжиниринговой компании,
развитие трудовых отношений осуществляет исполнительный или
генеральный директор.
Формирование штата высококвалифицированных персоналов в «Fluor
Corporation» выполняет Комитет по кадрам и вознаграждениям.
Также на базе инжиниринговой компании «Fluor Corporation»
функционирует Комитет по аудиту, который отвечает за финансово-
экономические результаты, разрабатывает мероприятия по снижению рисков
и улучшению корпоративного управления.
Развитием компьютерных систем и информационных технологий в
инжиниринговой компании «Fluor Corporation» занимается Департамент
информационных технологий.
К основным задачам Департамента информационных технологий
инжиниринговой компании «Fluor Corporation» относятся:
- обеспечение защиты компьютерной сети за счет постоянного
обновления методов и средств, установленного программного и технического
обеспечения.
К основным задачам Департамента информационных технологий
компании «Fluor Corporation» относятся:
- обновление программного и технического обеспечения,
установленного на серверах;
- организация доступа персонала к ресурсам компьютерной сети и сети
Интернет;
- сопровождение официального сайта в сети Интернет и обеспечение
его защиты;
29
- выполнение профилактических и регламентных работ по
техническому обслуживанию и ремонту сетевого оборудования, серверов и
рабочих станций;
- контроль лицензирования, установленного на персональных
компьютерах и серверах программного обеспечения.
На следующем этапе выполним анализ организации компьютерной
сети предприятия.
2.2. Анализ организации компьютерной сети предприятия
Схема организации компьютерной сети компании «Fluor Corporation»
приведена на рисунке 9.
Сервер
DEPO Storm 4400R4
Межсетевой экран
Allied Telesis AT-AR4050S-51
Коммутатор
TP-LINK TL-SF1005D
Маршрутизатор
ZyXEL Keenetic Lite III
Маршрутизатор
ZyXEL Keenetic Lite III
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
ПК
Acer Extensa EX2610G
Лазерный принтер
HP LaserJet P1102s
Лазерный принтер
HP LaserJet P1102s
Модем
ALCATEL LINK ZONE
Рисунок 9 – Схема организации компьютерной сети компании «Fluor
Corporation»
30
Как видно из рисунка 9, архитектура компьютерной сети компании
«Fluor Corporation» основана на модульной архитектуре программного
обеспечения и централизованном управлении.
Для централизации данных применяется сервер DEPO Storm 4400R4,
который позволяет обрабатывать большие объемы данных. Сервер работает
на чипсете Intel C602J и поддерживает работу с процессорами Intel Xeon E7-
480/8800. В состав сервера входит энергоэффективная оперативная память
DDR4, объемом 4 Тбайт. Дополнительные возможности создает модуль
удаленного управления IPMI 2.0+KMN-over-LAN, имеющий выделенный
порт.
Для защиты сервера при работе в сети Интернет используется
межсетевой экран Allied Telesis AT-AR4050S-51, который производит
фильтрацию трафика, поступающего из сети Интернет. Для распределения
трафика в компьютерной сети компании «Fluor Corporation» применяется
коммутатор TP-LINK TL-SF1005D, который работает по сети Ethernet со
скоростью передачи данных 100 Мбит/с.
К коммутатору TP-LINK TL-SF1005D подключены маршрутизаторы
ZyXEL Keenetic Lite III, поддерживающий шифрование данных с
протоколами WPA2/WPA2-PSK и WEP. Маршрутизатора работает по
протоколам сети IPoE/PPPoE/PPTP/L2TP.
На рабочих местах работников компании «Fluor Corporation»
установлены персональные компьютеры Acer Extensa EX2610G с
процессором Celeron J3060, имеющим частоту 1600 МГц, оперативной
памятью объемом 4Гбайт и суммарным объемом жестких дисков 500 Гбайт.
К персональным компьютерам подключены лазерные принтеры HP
LaserJet P1102s со скоростью печати до 18 страниц в минуту и разрешением
печати 1200х1200 т/д. Принтер имеет встроенную память объемом 2 Мбайт.
Для организации передачи данных с сети Интернет в компьютерной
сети применяется модем ALCATEL LINK ZONE.
31
Принцип модульности обеспечивает масштабируемость сети и
позволяет ее расширять посредством добавления нового сетевого
оборудования и программного обеспечения [3, c.50].
Компьютерная сеть компании «Fluor Corporation» представлена в виде
иерархической модели, в которой существует возможность подключать
новых пользователей, серверы, маршрутизаторы, сетевые принтеры и
сканеры.
В компьютерной сети компании «Fluor Corporation» можно выделить 3
уровня доступа. Первый уровень доступа позволяет пользователям получить
доступ к периферийному оборудованию, установленному в компьютерной
сети. На уровне распределения данных, осуществляется агрегация
информации и предоставление доступа к различным сервисам, которые
применяются для выполнения функций. Уровень доступа является точкой
входа в компьютерную сеть.
В качестве сетевого оборудования в компьютерной сети компании
«Fluor Corporation» применяются коммутатор и маршрутизаторы,
выполняющие первичное сегментирование сети.
На уровне распределения данных, производится обслуживание
сервисов, для подключения к сети Интернет, а также получение доступа к
документообороту.
На уровне распределения маршрутизаторы соединяются в стек, с
применением технологии Truck Voice Pass, которая контролирует
пропускную способность в компьютерной сети и обеспечивает ее
отказоустойчивость.
Для управления компьютерной сетью компании «Fluor Corporation»
применяется серверная операционная система Windows Server 2016, которая
относится к коммерческим разработкам компании Microsoft [4, c.48].
В состав серверной операционной системы Windows Server 2016 входят
служба каталогов, файловая служба, служба печати, служба управления.