52
Настройка этого порта сделана для того чтобы можно было
организовать беспроводной интерфейс и виртуальную частную сеть ООО
«ПромНефтеГазАвтоматика» разделить на отдельные сегменты.
На следующем этапе в центре управления маршрутизатора ZyXEL
NBG6604 рекомендуем выполнить настройку DDNS-сервера. Он будет
использоваться для создания доменного имени и назначения динамических
адресов.
Для этого необходимо в разделе дополнительно перейти на вкладку
DDNS-сервер, задать необходимые настройки, как это показано на рисунке
14.
Рисунок 14 – Параметры настройки DDNS-сервера
Как видно из рисунка 14 для того чтобы добавить DDNS-сервера
необходимо указать адрес провайдера, доменного имени узла центра
управления провайдера, а также параметры идентификации такие как имя
пользователя и пароль, интерфейс, который позволит создавать WAN
соединения.
IP-адрес этого сервера будет использоваться для обращения к DDNS-
серверу и установления интервала между отправкой данных на
определенный сервис.
Для того чтобы задать другие настройки необходимо из выбранного
списка выбрать необходимую настройку и нажать на кнопку «Изменить».
53
На вкладке «Дополнительно» был добавлен DDNS-сервер, который будет
определять IP-адреса.
По имени DDNS-сервера при работе в виртуальной частной сети
нужно установить функцию DNS relay для осуществления передачи DNS-
запросов пользователей и установления соединения с внешним DNS-
сервером.
Для того чтобы автоматически получить адрес DNS-сервера
необходимо снять флажок вручную, а затем выбрать WAN-соединение и
тем самым автоматически получить адрес DNS-сервера.
Далее в списке интерфейса необходимо установить флажок маршрут
по умолчанию, а полученное соединение впоследствии будет
использоваться в виде шлюза для получения доступа к сети Интернет.
Для того чтобы определить новый маршрут в разделе
«Дополнительно» нужно выбрать вкладку «Маршрутизация» и затем
нажать на кнопку «Добавить», как это показано на рисунке 15.
Рисунок 15 – Окно для настройки маршрутизации
Для настройки маршрутизации необходимо использовать следующие
параметры:
- сеть назначения с указанием адреса маршрута для работы
виртуальной частной сети;
- шлюз с указанием IP-адреса, который позволит получить доступ к
виртуальной частной сети;
54
- метрика маршрута для задания приоритета маршрута через
интерфейс.
После указания перечисленных параметров необходимо сохранить
созданные параметры и тем самым образовать маршрут для работы
виртуальной частной сети ООО «ПромНефтеГазАвтоматика».
На завершительном этапе необходимо выполнить настройки
удаленного доступа.
Для этого необходимо использовать вкладку «Дополнительно» и
настройки получения удаленного доступа к созданной виртуальной
частной сети, как это показано на рисунке 16.
Рисунок 16 – Окно для настройки получения удаленного доступа к
виртуальной частной сети ООО «ПромНефтеГазАвтоматика»
Как видно из рисунка 16 настройка удаленного доступа
предусматривает установку следующих параметров:
- адреса, который позволяет указать правила разрешения для
получения доступа к виртуальной сети с выбором маршрутизатора или
соответствующего адреса;
- задать настройки внешнего порта маршрутизатора.
Для того чтобы обеспечить защиту виртуальной частной сети ООО
«ПромНефтеГазАвтоматика» на следующем этапе необходимо выполнить
настройку, входящего в состав маршрутизатора ZyXEL NBG6604
55
межсетевого экрана. Для него нужно добавить правила для фильтрации
сетевых пакетов, создания DMZ-зоны, настройки МАС-фильтр и создания
виртуального сервера.
Для совершенствования методов защиты компьютерной сети ООО
«ПромНефтеГазАвтоматика» также предлагаем внедрить криптопровайдер
ViPNet CSP, который позволяет сформировать ключ электронной подписи
и ее проверять, основан на алгоритмах шифрования данных и методах
защиты в режиме гаммирования.
Работа криптосервера ViPNet CSP основана на использовании
открытых ключей, параметры которых указываются в сертификате
пользователя [39].
Для расшифрования пакетов передаваемых по компьютерной сети
ООО «ПромНефтеГазАвтоматика» будет использоваться закрытый ключ,
который будет назначаться системным администратором.
Предложенная схема организации работы с криптопровайдером
ViPNet CSP приведена на рисунке 17.
Рисунок 17 – Предложенная схема организации работы с
криптопровайдером ViPNet CSP
Как видно из рисунка 17, в предложенной схеме пользователь А
будет осуществлять передачу в данных пользователю Б с выполнением
следующих операций:
56
- выполнения запроса на получение открытого ключа в хранилище
криптопровайдера ViPNet CSP;
- шифрование документа с использованием открытого ключа и
прикреплением к нему полученного сертификата от криптопровайдера;
- отправка защищенного пакета пользователю Б;
- расшифровка документа пользователя В с использованием
закрытого ключа.
Если защищенный пакет будет перехвачен злоумышленником, то он
не сможет выполнить его чтение, поскольку закрытый ключ будет
храниться только у пользователя В.
Также возможна ситуация, что пользователь Б не сможет открыть
защищенный документ полученный от пользователя А. Это указывает на
то, что защищенный документ был перехвачен и модифицирован
злоумышленником или он повредился в процессе передачи.
Для того чтобы разрешить данную ситуацию пользователю В
необходимо выполнить повторный запрос на получение пакета данных.
Также можно использовать второй способ, приведенный на рисунке
18.
Рисунок 18 – Второй способ защиты данных с помощью
криптопровайдера ViPNet CSP
57
В этом случае пользователь А на первоначальном этапе закрепляет
документ электронной подписью с использованием закрытого ключа,
который получается из хранилища сертификатов ViPNet CSP. С помощью
полученного сертификата можно открывать документ для того чтобы
установить защищенное соединение.
В состав криптопровайдера ViPNet CSP входит протокол TLS/SSL
для односторонней аутентификации данных. Основные возможности этого
протокола приведены на рисунке 19.
Рисунок 19 – Возможности протокола TLS/SSL
Применение этого протокола позволит сформировать защищенные
соединения, производить проверку этих соединений, вырабатывать общий
ключ шифрования, организовать сессию обмена данными с последующим
завершением соединений.
Для того чтобы сформировать закрытые ключи в состав сервера
криптопровайдера ViPNet CSP входит датчик случайных чисел. Это
позволит усилить используемые в ООО «ПромНефтеГазАвтоматика»
механизмы парольной защиты.
После формирование предложений на следующем этапе выполним
оценку эффективности предложенных мероприятий по обеспечению
защиты компьютерной сети.
58
3.2. Оценка эффективности предложенных мероприятий
Для оценки эффективности предложенных мероприятий для
усиления компьютерной сети ООО «ПромНефтеГазАвтоматика» на
первоначальном этапе необходимо определить планируемую сумму затрат.
На первоначальном этапе сформируем затраты на внедрение СКУД
«Кодос ПРО» используя данные поставщика (таблица 4) [40].
Таблица 4 – Определение величины затрат на внедрение СКУД «Кодос
ПРО»
Наименование затрат
Сумма, тыс.
руб.
Кодос Видео ИКБ
10
Кодос модуль интеграции
15,75
Кодос картоприемник PERCp-IC02
56,15
Кодос считыватель бесконтактных карт
10,29
Кодос RDM-10
3,9
Система управления Кодос Про
39,90
Кодос ЕС-202Ш
13
Всего затрат
148,99
Как видно из таблицы 4, планируемые затраты на покупку СКУД
«Кодос ПРО» составили 148,99 тыс. руб. Установка оборудования и его
настройка будет выполняться сотрудниками ИТ-отдела ООО
«ПромНефтеГазАвтоматика» без привлечения сторонних организаций.
Организация работы виртуальной частной сети будет выполняться на
базе существующего оборудования и программного обеспечения, поэтому
необходимо учесть организационные затраты.
В качестве третьего мероприятия было предложено приобрести
криптопровайдер ViPNet CSP. Сформируем затраты на покупку
криптопровайдера ViPNet CSP с помощью таблицы 5.
59
Таблица 5 – Определение величины затрат на внедрение
криптопровайдера ViPNet CSP
Наименование затрат
Сумма, тыс.
руб.
Покупка лицензии на использование ПО ViPNet Administrator
77,88
Покупка лицензии на использование ПО ViPNet Coordinator
48,88
Покупка лицензии на использование ПО ViPNet Client
7,4
Всего затрат
134,16
Таким образом, затраты на покупку криптопровайдера ViPNet CSP
составят 134,16 тыс. руб.
Составим ленточный график (диаграмма Ганта) реализации
предложений, то есть распределим затраты во времени, с учетом с
формированных затрат на покупку средств защиты (таблица 6).
Таблица 6 - Ленточный график (диаграмма Ганта)
Задачи, тыс. руб.
Период (месяцы)
Всего,
тыс. руб.
1
2
3
4
5
6
Покупка СКУД
«Кодос ПРО»
148,19
148,19
Внедрение СКУД
«Кодос ПРО»
60
60
Покупка СКУД
«Кодос ПРО»
80
80
Подготовка к
эксплуатации СКУД
«Кодос ПРО»
100
100
Обучение
сотрудников работы
со СКУД «Кодос
ПРО»
50
50
Организация работы
виртуальной частной
сети
80
80
Затраты на
внедрение
криптопровайдера
ViPNet CSP
134,16
134,16
Всего
148,19
140
100
50
80
134,16
652,35
60
Таким образом, планируемые затраты на усиление безопасности сети
ООО «ПромНефтеГазАвтоматика» составили 652,35 тыс. руб.
Предполагается, что предложенные методы и средства защиты
компьютерной сети ООО «ПромНефтеГазАвтоматика» позволят сократить
материальный ущерб от возникающих угроз безопасности в первый год на
1530,18 тыс. руб., а во второй год на 1621,51 тыс. руб.
Исходные данные для расчета экономической эффективности
предложенных мероприятий приведены в таблице 7.
Таблица 7 - Исходные данные для расчета экономической
эффективности
Показатели, тыс. руб.
Годы
2018 год
2019 год
Входные денежные потоки
Сумма сокращения
материального ущерба от
совершенствования средств и
методов защиты
1530,18
1621,51
Всего
1530,18
1621,51
Исходные денежные потоки
Собственный капитал
652,35
0
Налоги
275,43
291,87
Всего
927,78
291,87
Чистый дисконтированный доход для постоянной нормы дисконта
определяется с помощью следующей формулы:
T
t
t
tt
d
СRNPV
0
)1(
1
)(
, (1)
где R
t
– результаты, которые достигаются на t-ом шаге расчета;
С
t
– расходы, осуществляемые на том же шаге;
Т - длительность расчетного периода (номер шага расчета, на
котором проводится закрытие (ликвидация) проекта);
61
d – постоянная норма дисконта, равная приемлемой для инвестора
норме дохода на капитал.
Если чистый дисконтированный доход при заданной норме
дисконта:
- положительный (NPV>0), то проект является эффективным и
можно ставить вопрос о его принятии и последующем рассмотрении. Чем
больше NPV, тем проект эффективнее;
- нулевой (NPV=0), то в случае принятия проекта ценность
учреждении не изменится, то есть благосостояние ее владельцев останется
на прежнем уровне;
- негативный (NPV<0), то проект является неэффективным. В случае
его принятия ценность учреждении уменьшится, то есть владельцы
учреждении несут убытки.
Определим чистый дисконтированный доход для постоянной нормы
дисконта:
693,8
25,01
291,87-1621,51
25,01
927,78-1530,18
21
NPV
тыс. руб.
Таким образом, расчеты показали, что предложенные методы и
средства защиты ООО «ПромНефтеГазАвтоматика» можно одобрить к
реализации, чистый дисконтированный доход составил 693,81 тыс. руб.
Внутреннюю норму доходности определим по формуле:
12
21
1
1
ii
NPVNPV
NPV
iIRR
(2)
где і
1
– ставка дисконта, при которой значение NPV положительно;