62
Во второй части работы была выполнена оценка организации и
функционирования виртуальной вычислительной сети ООО «Дон Баллон»,
которая специализируется на оптовой торговле воздушными шарами и
аксессуарами.
Основной задачей ИТ-отдела ООО «Дон Баллон» является развитие в
торговой деятельности предприятия информационных технологий и систем
автоматизации.
Для обмена информацией и организации совместной работы ИТ-
отделом ведется постоянный контроль работоспособности и защиты
локальной сети предприятия, в которой установлено сетевое оборудование,
программное обеспечение. В основном контролем работы локальной сети и
ее развитием занимается администратор сети.
В компьютерной сети ООО «Дон Баллон» используется два сервера.
Один из них выступает сервером баз данных, а второй Интернет сервером.
На сервере баз данных установлена автоматизированная система 1С:
Предприятие 8.0, для автоматизации задач по ведению бухгалтерского и
налогового учета.
Анализ показал, что в организации виртуальной сети ООО «Дон
Баллон» применяются виртуальные управляемые коммутаторы Open vSwitch,
которые позволяют обеспечить оптимальную пропускную способность,
обеспечить обмен данными между элементами сети.
Также было установлено, что в виртуальной сети (VLAN) ООО «Дон
Баллон» используется технологии виртуализации систем и приложений, а
также организации работы с виртуальными столами VDI (Virtual Desktop
Infrastructure).
Анализ работы виртуальной сети позволил выявить следующие
недостатки:
- не применяется виртуализация уровня приложений, которая
позволяет изолировать приложения за счет их помещения в контейнер;
63
- не применяются технологии, позволяющие выявить атаки и угрозы на
виртуальную сеть, защита сети не обеспечена.
Для исключения выявленных недостатков предлагаем виртуальную
сеть ООО «Дон Баллон» организовать в облачной среде Windows Azure.
Служба виртуальной сети Microsoft Azure создает возможности
безопасного взаимодействия виртуальных машин за счет обеспечения
логической изоляции. Виртуальные сети можно подключать к другим
виртуальным сетям, а также физической локальной сети.
Выполненный анализ показал, что в настоящее время защита
виртуальной сети ООО «Дон Баллон» должным образом не обеспечивается.
Для исключения этого недостатка предлагаем в виртуальной сети
установить виртуальный шлюз безопасности. Для выбора наиболее
актуального решения выполним сравнительный анализ существующих
виртуальных шлюзов безопасности.
Виртуальный шлюз безопасности Cisco Virtual Security Geteway (VSG)
представлен в виде виртуального устройства, позволяющего поддерживать
политики безопасности на уровне виртуальных машин и виртуальных
локальных сетей, а также применяется в разделяемых вычислительных
инфраструктура центра обработки данных.
Анализ показал, что для повышения защиты виртуальной сети можно
использовать виртуальный шлюз «С-Терра 4.1», который представлен в виде
программного комплекса для виртуальной машины и поддерживающего
работу с облачной средой Windows Azure. На основании рассмотрения
характеристик было предложено выбрать виртуальный шлюз «С-Терра 4.1».
Оценка эффективности предложенных мероприятий указывает на
целесообразность их внедрения в деятельности ООО «Дон Баллон». Таким
образом, поставленная цель, задачи, практическая значимость работы были
достигнуты.
64
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ
Источники на русском языке
1. Васин Н. Н. Построение сетей на базе коммутаторов и
маршрутизации: учеб. пособие / Н. Н. Васин. – М.: Интернет-Университет
Информационных Технологий (ИНТУТ), 2016. – 330 с.
2. Васильков А. В. Безопасность и управление доступом в
информационных системах: учебное пособие / А. В. Васильков, И. А.
Васильков - М.: Форум, НИЦ ИНФРА-М, 2017. - 368 с.
3. Величко В. В. Телекоммуникационные системы и сети: учеб. пос. /
В. В. Величко. - М.: Горячая линия-Телеком, 2015. - 592 с.
4. Власов Ю. В. Администрирование сетей на платформе MS Windows
Server: учеб. пособие / Ю. В. Власов, Т. И. Рицкова. - М.: Интернет-
Университет Информационных Технологий (ИНТУИТ), 2016. - 622 c.
5. Галас В.П. Вычислительные системы, сети и телекоммуникации.
Часть 2. Сети и телекоммуникации: учебник/ В. П. Галас. - Владимир:
Владимирский государственный университет им. А.Г. и Н.Г. Столетовых,
2016. - 311 c.
6. Генрих Грив. Преимущество сетей: как извлечь максимальную
пользу из альянсов и партнерских отношений/ Генрих Грив, Тим Роули,
Андрей Шипилов - М.: Альпина Паблишер, 2016. - 264 c.
7. Гладких Т.В. Информационные системы и сети: учебное пособие/ Т.
В. Гладких, Е. В. Воронова. - Воронеж: Воронежский государственный
университет инженерных технологий, 2016. - 87 c.
8. Гребешков А. Ю. Вычислительная техника, сети
телекоммуникации: учебное пособие / А. Ю. Гребешков, Н. А. Попова.- М.:
Горячая линия-Телеком, 2015. - 190 с.
9. Заика А. А. Локальные сети и Интернет: учеб. пособие / Заика А. А. –
М.: Интернет-Университет Информационных Технологий, 2016. – 323 с
65
10. Зиангирова Л. Ф. Вычислительные системы, сети и
телекоммуникации: учеб. пособие / Л. Ф. Зиангирова. – Саратов: Вузовское
образование, 2015. – 150 с.
11. Кузин А. В. Компьютерные сети: учебное пособие / А. В. Кузин, Д.
А. Кузин. - М.: Форум, НИЦ ИНФРА-М, 2016. - 192 с.
12. Крук Б.И. Телекоммуникационные системы и сети. Современные
технологии: учебное пособие/ Б. И. Крук, В. Н. Попантонопуло, В.П.
Шувалов. – М.: Горячая линия - Телеком, 2014. – 620 c.
13. Логинов М. Д. Техническое обслуживание средств вычислительной
техники: учебное пособие/ М. Д. Логинов, Т. А. Логинова. – М.: БИНОМ.
Лаборатория знаний, 2016. - 319 c.
14. Логинов М.Д. Техническое обслуживание средств вычислительной
техники: учебное пособие/ М. Д. Логинов, Т. А. Логинова. - М.: БИНОМ.
Лаборатория знаний, 2016. - 319 c.
15. Лошаков С. Периферийные устройства вычислительной техники:
учеб. пособие / С. Лошаков С. - М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016. - 419 c.
16. Максименко В. Н. Вычислительные машины, системы и сети: учеб.
пособие / В. Н. Максименко. - М.: Московский технический университет
связи и информатики, 2016. - 43 c.
17. Максимов Н. В. Архитектура ЭВМ и вычислительных систем:
учебник / Н. В. Максимов, Т. Л. Партыка, И. И. Попов. - М.: Форум: НИЦ
ИНФРА-М, 2015 - 512 с.
18. Максименко В. Н. Вычислительные машины, системы и сети: учеб.
пособие / В. Н. Максименко. - М.: Московский технический университет
связи и информатики, 2016. - 43 c.
19. Маликова Е.Е. Инфокоммуникационные системы и сети: учеб.
пособие / Е. Е. Маликова. - М.: Московский технический университет связи и
информатики, 2014. - 24 c
66
20. Мухутдинов Э.А. Основы организации вычислительных сетей:
учебное пособие/ Э. А. Мухутдинов. - Казань: Казанский национальный
исследовательский технологический университет, 2015. - 80 c.
21. Оливер Ибе Компьютерные сети и службы удаленного доступа:
учеб. пособие/ Оливер Ибе - Саратов: Профобразование, 2017. - 333 c.
22. Новиков Ю.В. Основы локальных сетей: учеб. пособие / Ю. В.
Новиков, С. В. Кондратенко. - М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016.— 405 c.
23. Семенов Ю.А. Алгоритмы телекоммуникационных сетей: учеб.
пособие / Ю. А. Семенов. - М.: Интернет-Университет Информационных
Технологий (ИНТУИТ), 2016. - 757 c.
24. Сергеев А.Н. Администрирование сетей на основе Windows:
практикум/ А. Н. Сергеев, Е. В. Татьянич. - Волгоград: Волгоградский
государственный социально-педагогический университет, 2017. - 48 c.
25. Синицын Ю.И. Компьютерные сети: учеб. пособие / Ю. И.
Синицын. - Оренбург: Оренбургский государственный университет, ЭБС
АСВ, 2014. - 114 c.
26. Смирнова Е. В. Построение коммутируемых компьютерных сетей:
учеб. пособие / Е. В. Смирнова. - М.: Интернет-Университет
Информационных Технологий (ИНТУИТ), 2016. - 428 c.
27. Сотов А. И. Компьютерная информация под защитой. Правовое и
криминалистическое обеспечение безопасности компьютерной информации:
монография/ А. И. Сотов. – М.: Русайнс, 2015. –128 c.
28. Чекмарев Ю.В. Вычислительные системы, сети и
телекоммуникации: учеб. пособие / Ю. В. Чекмарев. - Саратов:
Профобразование, 2017. - 184 c.
29. Чекмарев Ю.В. Локальные вычислительные сети: учебное пособие/
Ю. В. Чекмарев. - Саратов: Профобразование, 2017. - 200 c.
Электронные ресурсы