22
Поскольку все соединения формируются и завершаются в
интерфейсе межсетевого экрана, то внутренние сети не видны, что
позволяет защитить схему внутренней адресации компьютерной сети.
Межсетевые экраны с пакетной фильтрацией могут быть
представлены в виде программных пакетов. Правила политики
усиливаются за счет использования фильтр пакетов. Фильтрами пакетами
производится проверка разрешения трафика в соответствии с Политикой
безопасности и состоянием протокола защиты [30, c.95].
Если протокол приложения проходит через TCP, то его состояние
можно определить достаточно быстро, поскольку TCP поддерживает
состояние, проходящего через него пакета. Это позволяет организовать
передачу только определенных пакетов. В качестве примера можно
привести последовательность установки соединения.
Например, если первый ожидаемый пакет SYN проходит через
межсетевой экран. В случае обнаружения этого пакета межсетевой экран
будет переводить соединения в состоянии SYN и после его проверки
разрешать соединение. Если в процессе этого соединения возникнут
другие пакеты, то межсетевым экраном они будут отклонены, поскольку
они не соответствуют текущему соединению и разрешенному набору
правил [32, c.45].
Если в качестве протокола соединения выступает протокол UDP,
межсетевой экран с пакетной фильтрацией не может использовать
состояние этого протокола. Поэтому вместо этого он производит
отслеживание состояния трафика через протокол UDP. Как правило,
межсетевым экраном осуществляется прием внешних пакетов UDP и
ожидание входящих пакетов от получателя, соответствующих исходному
пакету по порту и адресу в течение определенного интервала времени.
Если пакет принимается в течение этого периода, то производится
разрешение передачи. В обратном случае межсетевым экраном
23
определяется, что трафик у UDP не выступает ответом на запрос, его затем
аннулируют.
При применении межсетевого экрана с пакетной фильтрацией не
производится разрыв соединений, они направляются в конечную систему.
При поступлении пакетов межсетевой экран определяет их состояние и
политику безопасности. Если пакет не содержит угроз, то он передается по
маршруту. В обратном случае пакет отклоняется или аннулируется.
Схема передачи трафика через межсетевой экран с фильтрацией
пакетов приведена на рисунке 5.
Рисунок 5 – Схема передачи трафика через межсетевой экран с
фильтрацией пакетов
Следует отметить, что межсетевой экран с фильтрацией пакетов не
включает модули доступа для каждого из протоколов. Поэтому его можно
использовать с любым протоколом, работающим через IP. Некоторые
протоколы предусматривает распознание межсетевым экранам
реализуемых им действий.
В качестве примера можно привести протокол FTP, которым
используется одно соединение для формирования начальных команд
24
входа, а второе соединение – для того чтобы передать файлы. Соединения,
возникающие при передаче файлов, выступают частью соединения FTP,
поэтому межсетевой экран производит считывания трафика, определяет
порты, которые необходимые для установления нового соединения.
Как правило, межсетевые экраны с фильтрацией пакетов
поддерживает возможность передачи больших объемов трафика,
поскольку в них не существует нагрузки, создаваемой дополнительными
процедурами вычислений и настройки, применяемых в программных
модулях доступа [31, c.40].
Также существуют гибридные межсетевые экраны, которые
выступают совершенствованием межсетевых экранов прикладного уровня
и межсетевых экранов с пакетной фильтрацией.
На основании рассмотренных теоретических аспектов методов и
средств защиты сетей можно сделать выводы:
- защита компьютерной сети представляет собой комплекс
мероприятий, направленных на предотвращение утечек, хищений, утрат,
несанкционированного уничтожения, искажения, модификаций и
блокировки информации;
- наиболее важным методом обеспечения защиты компьютерной
сети является обеспечение защиты от несанкционированного доступа,
которая реализуется через правила разграничения доступа к различным
информационным ресурсам компьютерной сети, изоляции процессов,
которые выполняются в интересах пользователей, управление потоками
информации с целью предотвращения записей на съемные носители,
реализации правил обмена данными;
- к основным методам защиты от несанкционированного доступа к
информации в компьютерной сети является метод аутентификации,
авторизации через определение прав доступа к информационным ресурсам
и шифрование данных;
25
- для защиты компьютерной сети также применяют
криптографические методы, в основе которых находятся алгоритмы
шифрования, асимметричные алгоритмы, хэш-функции, электронная
цифровая подпись;
- организационные методы защиты устанавливают порядок
обработки и использования информационных ресурсов компьютерной
сети, порядок работы обслуживающего персонала, а также правила
взаимодействия пользователей при использовании информационных
ресурсов;
- в настоящее время для обеспечения защиты компьютерной сети
применяют средства Touch Memory, пластиковые карты, карты со штрих-
кодом, смарт-карты и маркеры eToken или USB-брелки;
- для обеспечения защиты компьютерной сети также применяются
межсетевые экраны или брандмауэры, с помощью которых реализуется
набор правил, позволяющий определить условия прохождения пакетных
данных из одной части распределенной компьютерной сети (открытой) в
другую защищенную. Как правило, межсетевые экраны устанавливаются
между компьютерной сетью и сетью Интернет или внутри корпоративной
сети.
26
ГЛАВА 2. АНАЛИЗ МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ
СЕТИ ООО «ПРОМНЕФТЕГАЗАВТОМАТИКА»
2.1. Общая характеристика деятельности предприятия
Общество с ограниченной ответственностью
«ПромНефтеГазАвтоматика» было образовано с целью выполнения задач
по автоматизации предприятий энергетики, нефтегазопереработки,
нефтегазодобычи и транспортировки углеводородного сырья.
Основным рынком сбыта ООО «ПромНефтеГазАвтоматика»
являются рынок нефтегазодобывающих компаний, нефтепереработки
углеводородного сырья, транспортировки нефти и газа [36].
К основным видам деятельности компании относится разработка
систем и оборудования, таких как:
- интегрированных систем управления предприятием;
- отраслевых систем для оперативного диспетчерского управления;
- информационно-управляющих систем диспетчерского управления;
- информационно-управляющих систем;
- автоматизированных систем, позволяющих управлять
технологическими процессами;
- микропроцессорных систем управления автоматикой
нефтеперекачивающих станций, пунктов подогрева нефти;
- интегрированных систем управления безопасностью;
- автоматизированных систем пожарной сигнализации,
пожаротушения и контроля загазованности и противоаварийной защиты;
- систем телемеханики и управления линейными объектами;
- систем измерения количества и качества углеводородов;
- автоматизированных систем управления энергосбережением;
27
- систем охранной сигнализации и контроля доступа, а также
видеонаблюдения.
Среди оборудования предоставляемого ООО
«ПромНефтеГазАвтоматика» следует выделить низковольтные
комплектные устройства, комплектные распределительные подстанции,
закрытых распределительных устройств, распределительных устройств, а
также приборов демпфирование.
ООО «ПромНефтеГазАвтоматика» кроме разработки систем и
оборудования предлагает услуги в области проведения проектно-
изыскательных работ, разработки прикладного программного обеспечения,
подготовки конструкторской документации, выполнения работ по
комплектации оборудования и систем автоматизации, сборки и
тестирования шкафов автоматизации и электротехнического
оборудования, строительно-монтажные и пусконаладочные работы,
сервисное обслуживание систем управления и оборудования.
В настоящее время кроме центрального офиса, размещенного в
городе Москве, компания имеет производственные цеха в городах
Саранске и Уфа.
Для осуществления деятельности ООО «ПромНефтеГазАвтоматика»
имеет сертификаты международного качества, такие как ISO 9001:2008;
ISO 14001:2007, OHSAS 18001:2007.
За время своей работы специалистами компании выполнены работы
по комплексному обустройству различных объектов, в том числе работы
по проектированию, изготовлению и поставке оборудования для
различных крупных государственных предприятий, среди которых следует
выделить ПАО «ТРАНСНЕФТЬ», ПАО «Газпром», ОАО «НК
«РОСНЕФТЬ».
В настоящее время ООО «ПромНефтеГазАвтоматика» достаточно
много внимания уделяется разработке MES-систем, которые представлены
28
в виде интегрированных систем управления предприятием, отраслевых
систем оперативно-диспетчерского управления, информационно-
управляющих систем диспетчерского управления.
Разрабатываемые интегрированные системы управления
производственными процессами позволяют решить задачи оперативного
взаимодействия технологических процессов и бизнес-процессов,
контролировать состояние технологических объектов, выполнять
оперативные мероприятия по обеспечению целостной и непротиворечивой
информации о текущем состоянии технологических объектов и установок.
В основе MES-систем управления производственными процессами
находится эффективная система автоматизации предприятия, позволяющая
оперативно обрабатывать и формировать информационно-аналитические
материалы для принятия управленческих решений.
В состав MES-систем входят подсистемы, позволяющие выполнять
сбор, агрегирование и обработку информации, полученную на всех этапах
эксплуатации производственно-технологических объектов, анализировать
технико-экономические показатели работы предприятия.
Структурная схема типовой MES-системы, разработанной ООО
«ПромНефтеГазАвтоматика» приведена в приложении А.
Кроме MES-систем ООО «ПромНефтеГазАвтоматика» занимается
разработкой автоматизированных систем управления технологическими
процессами и распределенными системами управления. Эти системы
позволяют анализировать ситуацию на объектах, проводить мониторинг
работы технологического оборудования, контролировать непрерывные
технологические процессы в режиме реального времени.
Автоматизированные системы управления и распределения данных
выполняют операции по:
- распределенному вводу и выводу данных, их децентрализованной
обработке;
29
- автоматическому управлению по заданным алгоритмам,
оперативной визуализации технологических процессов с получением
ретроспективной информации, дистанционного управления
технологическим оборудованием с автоматизированных рабочих мест и
локальных панелей управления.
В состав системы входят подсистемы позволяющие масштабировать
данные и их конфигурировать в реальном режиме времени, модульные
подсистемы для адаптации с различными объектами и ускорения
выполнения производственных процессов.
Каждая из автоматизированных систем управления оснащается
щитами и шкафами управления, локальными панелями,
коммуникационными и серверными шкафами, оборудованием для
организации автоматизированных рабочих мест.
Кроме основного оборудования в состав систем АСУ ТП входят
пульты управления для создания единой среды.
ООО «ПромНефтеГазАвтоматика» выполняет работы по разработки
микропроцессорных систем автоматики, для таких технологических
объектов, как магистральная насосная станция, резервуарный парк,
подпорная насосная станция.
Системы автоматики разрабатываются с использованием
программно-технических средств различных производителей, среди
которых следует отметить оборудование ЗАО «Эмикон», ООО «Сименс»,
ООО «Промышленная автоматизация». Разработанные системы
автоматики подвергаются полнофункциональным заводским испытаниям с
применением лабораторных стендов собственной разработки,
позволяющих выполнить полную автоматизированную проверку
алгоритмов и их работы.
Вместе с системами автоматики ООО «ПромНефтеГазАвтоматика»
поставляет имитаторы МПСА для моделирования различных ситуаций.
30
Вся продукция имеет необходимые сертификаты, свидетельства и
разрешения, гарантии.
Среди многих потребителей нефтегазовой и нефтедобывающей
отрасли свое применение получили системы противоаварийной защиты,
позволяющие предотвращать возникновение аварийных ситуаций на
производственных объектах, своевременно выявлять разрушение
технологического оборудования и снижение качества продукции.
Компанией выполняются поставки автоматических систем
противоаварийной защиты, соответствующие уровням безопасности SIL 2
и SIL 3. Они позволяют обеспечивать вывод оборудования из области
опасности.
Системы ПАЗ в автоматическом режиме обнаруживают отказы в
работе производственного оборудования, контролирует критические точки
зрения безопасности технологические параметры, определяют
предаварийную ситуацию на производственных объектах, с
использованием управляющих функций и алгоритмов.
Системы ПАЗ кроме шкафов управления и устройств связи
дополняются локальными панелями управлениями, блоками экстренного
останова и бесперебойного питания.
Среди представленных систем на рынке ООО
«ПромНефтеГазАвтоматика» также можно отметить автоматизированные
системы пожаротушения, сигнализации и контроля загазованности,
позволяющие обеспечить безопасность людей, материальных ценностей, а
также экологическую безопасность производства.
Автоматизированные системы пожаротушения представлены в виде
децентрализованных распределительных систем управления, имеющих
центральный пост управления и наблюдения, укомплектованные
устройством представления информации и автоматическими устройствами
пожаротушения и обнаружения.
31
Данная система основана на работе промышленных контроллеров с
подключением различных датчиков пожаротушения и определения
загазованности среды.
В их состав входит система сбора информации и представления ее
оперативному персоналу, дистанционного управления, ведения журналов
событий и тревог. В состав систем входят рабочие станции, средства
сигнализации и управления, основанные на светодиодной арматуре,
автоматизированные рабочие места, имеющие сенсорный экран.
Представленное на рынке программное и аппаратное обеспечение
проходит контроль технических условий с получением сертификатов
соответствия.
Организационная структура управления ООО
«ПромНефтеГазАвтоматика» приведена на рисунке 6.
Рисунок 6 – Организационная структура управления ООО
«Собрание»
Генеральный
директор
Главный
инженер
Заготовительн
ые цеха
Обрабатываю
щие цеха
Лаборатория
качества
Ремонтный цех
Цех разработки
приборных
шкафов
Зам. директора по
разработке систем
управления
Проектно-
конструкторский
отдел
Группа инженеров
по автоматизации
Отдел разработок и
програмирования
Главный
бухгалтер
Планово-
экономический
отдел
Бухгалтерия
Начальник
транспортного
хозяйства
Инспектор
кадров
Начальник
отдела продаж
Менеджер по
работе с
клиентами
Менеджер по
продажам
Менеджер по
рекламе
Начальник ИТ-
отдела
Администратор
компьютерной
сети
Программист
Системный
интегратор
Планово-диспетчерский
отдел