32
к размещенным в ней информационным ресурсам. В своей работе он
использует Положение по управлению сетью, в котором приведена Политика
распределения IP-адресов, конфигурирование сетевого оборудования,
организации доступа к сетевым сервисам, выполнение контроля технических
средств компьютерной сети, а также конфигурирование и маршрутизация
данных.
К основным обязанностям администратора компьютерной сети НМУП
«Новомосковский рынок» относятся:
- установка на серверы и рабочие станции программного обеспечения;
- конфигурирование операционной системы установленной на сервере и
рабочих местах;
- обеспечение интегрирования программного обеспечения
установленного на файл-сервере;
- поддержка в рабочем состоянии программного обеспечения
установленного на сервере;
- регистрация пользователей с назначением идентификаторов и паролей;
- контроль использования сетевых ресурсов компьютерной сети с
организацией доступа к сети Интернет;
- участие в работах, позволяющих восстановить работоспособность
системы в случае возникновения сбоев и атак, а также выхода из строя сетевого
оборудования;
- осуществление мониторинга компьютерной сети с подготовкой
предложений по развитию ее инфраструктуры;
- разработка мероприятий по увеличению сетевой безопасности с
организацией защиты от несанкционированного доступа и межсетевого
взаимодействия;
- подготовка предложений по модернизации оборудования и
программного обеспечения установленного в компьютерной сети;
- ведение журнала системной информации и прочей технической
документации для обслуживания компьютерной сети.
33
Одним из важных документов в деятельности НМУП «Новомосковский
рынок» является Политика информационной безопасности, в которой
определяются цели и задачи в области защиты данных и устанавливаются
правила, требования и руководящие принципы в области информационной
безопасности.
К основным целям Политики информационной безопасности НМУП
«Новомосковский рынок» относятся защита информации и обеспечение
эффективности работы информационно-вычислительного комплекса.
Ответственность за организацию мероприятий по защите данных и контроль их
соблюдения несёт начальник отдела информационных технологий, которому
помогает администратор компьютерной сети.
Политика информационной безопасности НМУП «Новомосковский
рынок» включает в свой состав правила для защиты информационных активов
и угроз, которые исходят от противоправных действий злоумышленников,
сокращение рисков и потенциального вреда от сбоев, ошибочных действий
персонала, неправильных процессов обработки и передачи данных.
К основным задачам Политики безопасности НМУП «Новомосковский
рынок» относится приведение общих правил защиты данных компьютерной
сети и размещенных в ней ресурсов и разработка мероприятий для обеспечения
защиты данных.
Политика информационной безопасности НМУП «Новомосковский
рынок» включает в свой состав Политику антивирусной защиты, Политику
учетных записей пользователей, Политику защиты автоматизированных
рабочих мест, а также определяет порядок и содержание информационной
системы организации.
К основным принципам Политики информационной безопасности
НМУП «Новомосковский рынок» относятся:
- выполнение постоянного и всестороннего анализа информационной
системы организации с целью выявления уязвимостей информационных
активов;
34
- обнаружение проблем, позволяющих влиять на информационную
безопасность с корректировкой модели угроз и нарушителя;
- разработка и внедрение защитных мероприятий, позволяющих
сократить угрозы на деятельность предприятия;
- выполнение персонификации и разделения привилегий доступа между
сотрудниками организации с выполнением принципа единоличной и
персональной ответственности.
Правовой основой Политики информационной безопасности НМУП
«Новомосковский рынок» выступают отечественные стандарты по защите
данных, а также законы Российской Федерации. Среди законодательной базы
следует отметить Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об
информации, информационных технологиях и о защите данных», Федеральный
закон от 27.07.2006 г. № 152-ФЗ «О персональных данных», Указ президента от
06.03.1997 г. №-188 «Об утверждении перечня сведений конфиденциального
характера».
В системе управления информационной безопасностью НМУП
«Новомосковский рынок» ведется работа по определению рисков
информационной безопасности и разработка мероприятий по их минимизации.
Для обеспечения защиты данных администратором компьютерной сети
используется план обработки рисков информационной безопасности,
программы по обучению специалистов организации технологиям защиты
данных и оперативному реагированию на возникающие инциденты
безопасности.
В Политике информационной безопасности НМУП «Новомосковский
рынок» указано, что процедуры регистрации должны происходить в
соответствии с заявкой, которую сотрудник предоставляет в отдел
информационных технологий организации с указанием должности, своих
личных данных. Заявка рассматривается генеральным директором,
согласовывается с начальником отдела информационных технологий и
администратором компьютерной сети. После соглашения администратор
35
компьютерной сети назначает пароль и права доступа для работы в
компьютерной сети и использования ее ресурсов.
Непосредственно с Политикой информационной безопасности НМУП
«Новомосковский рынок» связана Политика учетных записей, в которой
приводятся правила работы с учётными записями и использования
информационных активов.
В Политике учетных записей НМУП «Новомосковский рынок»
выделены пользовательские, системные и служебные учетные записи. Каждый
пользователь имеет уникальную пользовательскую регистрационную учетную
запись, которая привязана к домену. Пользователям запрещается создавать и
использовать пользовательскую запись в личных интересах, не связанных с
выполнением должностных обязанностей.
Для анализа сетевого трафика в деятельности НМУП «Новомосковский
рынок» используется программа CommView, в которой предусмотрены
механизмы контроля исходящего и входящего трафика, а также защиты данных
[37].
Программа поддерживает работу с инструментами, позволяющими
оценивать производительность и пропускную способность трафика,
передаваемого по сети, предупреждать о наличии в трафике вредоносного
программного обеспечения или подозрительных пакетов.
Внешний вид интерфейса программы CommView приведён на рисунке 4.
Рисунок 4. Внешний вид интерфейса программы CommView
36
Администратор компьютерной сети НМУП «Новомосковский рынок»
используя программу CommView, ведет статистику по всем IP-соединениям,
осуществляет декодирование IP-пакетов до низкого уровня с выполнением их
анализа.
Программой поддерживается встроенная система фильтрации по
нескольким параметрам для настройки и отслеживания необходимых пакетов,
распознания пакетов таких протоколов как DNS, DHCP, HTTP, FTP, HTTPS,
POP3.
Дополнительные возможности создаёт поддержка программой
CommView различных интерфейсов Ethernet, обеспечивающих скорость 1000
Мбит/с, а также беспроводных маршрутизаторов.
Окно для оценки локальных и удаленных IP-адресов с оценкой
полученных входящих и исходящих пакетов, приведено на рисунке 5.
Рисунок 5. Окно для оценки локальных и удаленных IP-адресов с
оценкой полученных входящих и исходящих пакетов
По каждому соединению существует возможность получения
информации по IP-адресу и его псевдониму, а также адресу отправителя и
получателя пакета.
37
Дополнительные возможности в программе CommView создают меню
оценки TCP-сессий для просмотра процесса обмена между двумя узлами TCP.
Удобство для администратора создает журнал, в котором сохраняются
перехваченные пакеты во время проведения сессий HTTP.
2.2. Анализ технической архитектуры компьютерной сети
Схема физической топологии компьютерной сети НМУП
«Новомосковский рынок» приведена на рисунке 6.
Сервер
BRIGO TS-E34NH-S 201805S
Маршрутизатор
DIR-615
Коммутатор
D-Link DGS-1024A/B1A
ПК-2 Top Comp WO 3299311
ПК-3 Top Comp WO 3299311 ПК-5 Top Comp WO 3299311
ПК-7 Top Comp WO 3299311
ПК-9 Top Comp WO 3299311
CAT5e
CAT5e
CAT5e
CAT5e
CAT5e
CAT5e
CAT5e
UBIQUITI
UAP-3(EU)
CAT5e
ПК-10 Top Comp WO 3299311
ПК-4 Top Comp WO 3299311
CAT5e
ПК-6 Top Comp WO 3299311
CAT5e
CAT5e
CAT5e
Принтер
HP LaserJet Pro M402DNE
Принтер
HP LaserJet Pro M402DNE
Принтер
HP LaserJet Pro M402DNE
Принтер
HP LaserJet Pro M402DNE
ПК-13 Top Comp
WO 3299311
ПК-12 Top Comp
WO 3299311
ПК-11 Top Comp
WO 3299311
ПК-15 Top
Comp WO 3299311
ПК-14 Top Comp
WO 3299311
CAT5e
ПК-16 Top
Comp WO 3299311
ПК-17 Top
Comp WO 3299311
ПК-18 Top
Comp WO 3299311
ПК-19 Top
Comp WO 3299311
ПК-20 Top
Comp WO 3299311
Интернет
VPN
ПК-8 Top Comp
WO 3299311
ПК-1 Top Comp
WO 3299311
UBIQUITI
UAP-3(EU)
Рисунок 6. Схема физической топологии компьютерной сети НМУП
«Новомосковский рынок»
38
Как видно из рисунка 6, в компьютерной сети установлен сервер BRIGO
TS-E34NH-S 201805S, производительность которого обеспечивается
процессором Intel Xeon E3-1200v5/6 и оперативной памятью DDR4-2400.
Сервер имеет корпус MidiTower 4x3.5' дюйма и серверную плату Single S1151.
Для хранения данных в сервере предусмотрены жесткие диски SSD объемом 2
Тбайт.
Для передачи данных по сети в сервере BRIGO TS-E34NH-S 201805S
предусмотрена сетевая карта, поддерживающая скорость передачи данных 1000
Мбит/с. Для удобства удалённого управления на сервере установлена
программа IPMI 2.0 + KVM с поддержкой передача данных по LAN-порту и
интерфейсу RJ-45.
Для распределения данных по компьютерной сети НМУП
«Новомосковский рынок» используется коммутатор D-Link DGS-1024A/B1A,
который относятся к неуправляемым коммутаторам, включает 24 порта с
обеспечением пропускной способности 1 Гбит/с [38].
Коммутатором D-Link DGS-1024A/B1A поддерживаются стандарты
IEEE 802.3ab 1000BASE-T Gigabit Ethernet, технологии управления потоком и
автосогласования ANSI/IEEE 802.3 NWay.
Коммутатор позволяет производить автоматическое сохранение
электроэнергии, если на портах не существует соединение. Это позволяет
организации существенно сокращать расходы электроэнергии при
подключении к устройствам, не имеющим физических подключений.
К коммутатору подключен беспроводный маршрутизатор DIR-615,
позволяющий передавать данные по беспроводным каналам со скоростью 300
Мбит/с. Беспроводным маршрутизатором поддерживаются стандарты IEEE
802.11 b, IEEE 802.11 g и IEEE 802 11 n. Защита обеспечивается стандартами
WEB, WPA/WPA2. Также существует возможность фильтрации по MAC-
адресам и использования технологии защиты от ARP и DDoS-атак.
В состав беспроводного маршрутизатора входит встроенный межсетевой
экран, позволяющий фильтровать передачу трафика и предотвращать
39
вторжения с нежелательных сайтов. Маршрутизатор имеет 1 WAN-порт со
скоростью передачи данных 1000 Мбит/с и 4 LAN- порта со скоростью
передачи данных 100 Мбит/с.
Для передачи данных по беспроводному сегменту маршрутизатор
оснащен двумя внешними не съемными антеннами, имеющими коэффициент
усиления 5 dbi.
Сетевые функции обеспечиваются поддержкой DHCP-сервера, Dynamic
DNS, поддержки технологии RTSP и механизма SIP ALG. Выполняя функции
межсетевого экрана, маршрутизатор выполняет IP-фильтрацию, IPV6-
фильтрацию, фильтрацию по MAC, URL-адресам. Также его можно
использовать для создания DMZ-зоны и VPN-туннелей. Для управления
маршрутизатором используется web-интерфейс, а также утилиты ping и
traceroute.
К маршрутизатору подключена точка доступа UBIQUITI UAP-3(EU),
предложенная компанией Ubiquiti Networks. Выходной интерфейс точки
доступа обеспечивает передачу данных со скоростью 100 Мбит/с. Точка
доступа работает в диапазоне частот 2,4 ГГц и поддерживает стандарты
беспроводных технологий IEEE 802 11b, IEEE 802 11g [39].
Скорость передачи данных на частоте 2,4 ГГц поддерживается
технологией 802.11 n и составляет 300 Мбит/с. Защита точки при передаче
данных обеспечивается стандартами WEB, WPA и WPA-2. На рабочих местах
специалистов установлены офисные компьютеры Top Comp WO 3299311,
производительность которых обеспечивается процессором Intel Celeron J1900 с
тактовой частотой 2 ГГц.
Оперативность процессов поддерживается оперативной памяти DDR3.
Для передачи данных по сети в состав персонального компьютера входит
сетевая карта, обеспечивающая скорость передачи данных 1000 Мбит/с. Для
хранения информации в системном блоке установлен жесткий диск объёмом
500 Гбайт со скоростью вращения 7200 об./мин.
40
Для печати документов к рабочим местам подключены лазерные
принтеры типа HP LaserJet Pro M402DNE, обеспечивающие скорость печати 38
страниц в минуту. Лазерный принтер позволяет производить только чёрно-
белую печать и его нагрузка на месяц составляет 80000 листов. В состав
лазерного принтера входит процессор с частотой 1200 МГц, оперативная
память объёмом 256 Мбайт.
Для передачи данных по компьютерной сети используется кабель «витая
пара» DEXP F/UTP TPFUTP100G категории 5е. Кабель «витая пара» относится
к типу FTP и обеспечивает скорость передачи данных 1000 Мбит/с.
Схема логической топологии компьютерной сети НМУП
«Новомосковский рынок» приведена на рисунке 7.
60.0.5.0
60.0.2.0
60.0.1.0
60.0.0.2
60.0.0.3 60.0.0.5
60.0.0.7
60.0.0.9
60.0.3.0
60.0.0.15
60.0.0.16
60.0.0.17
60.0.0.14
60.0.0.4
60.0.0.6
60.0.0.11
60.0.0.10
60.0.0.13
60.0.0.12
60.0.0.18
60.0.0.19
60.0.0.24
60.0.0.20
60.0.0.23
60.0.0.22
60.0.0.21
Интернет
60.0.0.8
60.0.0.1
60.0.4.0
IP: 90.255.255.1
Шлюз: 60.0.0.1
Сеть: 60.0.0.0
Маска: 255.255.255.0
Рисунок 7. Схема логической топологии компьютерной сети НМУП
«Новомосковский рынок»
41
Как видно из рисунка 7, провайдером предоставляется IP-адрес
90.255.255.1. Во внутреннем проводном сегменте сети выделен шлюз 60.0.0.1,
сеть 60.0.0.0 и маска 255.255.255.0. Недостатком является потеря
производительности в сети, поскольку беспроводным маршрутизатором
поддерживается устаревший стандарт Fast Ethernet, как и беспроводной точкой
данных. Поэтому компьютерная сеть НМУП «Новомосковский рынок» требует
модернизации.
В НМУП «Новомосковский рынок» используется система
видеонаблюдения, включающая 2 камеры. Система видеонаблюдения
позволяет обеспечить следующие возможности:
- осуществлять передачу данных по комбинированному кабелю с
медным проводником, поддерживающим передачу видеосигнала от
видеокамеры к видеорегистратору и питанием камеры;
- обеспечить высокое качество передаваемой картины за счет поддержки
технологии Full HD;
- получить изображение под углом обзора 90 градусов с фокусным
расстоянием 3,6 мм;
- передавать данные через сеть Интернет в случае подключения
регистратора к беспроводному маршрутизатору;
- работать в режиме ночной съемки за счёт встроенной инфракрасной
подсветки на 20 метров.
В состав системы видеонаблюдения входит 4-канальный
видеорегистратор HD, уличные камеры HDH и купольная камера для
помещений. Регистраторы камеры оснащены блоком питания.
К техническим характеристикам системы видеонаблюдения относятся:
- возможность сжатия видео в формате H.264;
- выполнение записи в форматах 1080N (960x1080)/ 720P (1280x720)/
960H (928x576)/ D1 (704x576);
- наличие видео входа 4CH BNC и одного выхода BNC.