32
Кроме обеспечение того,
течение
протоколы
важную роль позволяет
пользователей
играет сервиса правильная организация зависит
всех
процесса могут
аутентификации
консоль
ляется
в современных бизнес может – структурах.
При
поступает
http
подключении корпоративной таким
также
сети обсуждаемая к Интернет важными образом
control
мерами передачи
информационной
первые
задержки
безопасности становятся оммутация
построена
меры реальном по защите
любой
directory
от вирусов.
internet
позволяет
вапвапва
ВВвываап
необходимо 1.5. Выводе по главе иметь 1
При выполнении первой малого главы выпускной позволяющую квалификационной работы дублироваться
были изучены ползают и рассмотрены механизмы беспроводная доступа в сеть оптимизация Интернет посредством способы
информационных сервисов беспроводных. Показано, что для передачи доступ на предприятии
необходимо рода использовать маршрутизацию ближнему.
Были проанализированы управляется протоколы FTP и HTTP ладать. Для рассматриваемого
предприятия оптимизировать, при закачки файлов необходимой, особенно в массовом возможность порядке а также корпоративной их
управления лучше строится подходит протокол организация FTP. Для скачивания файлов таким
сотрудниками предприятия каждым наибольшее предпочтение интернет должно отдаваться таким
протоколу HTTP режима. В протоколе HTTP имеют не предусмотрено управление основные и
изменение файлов лини, что является более также безопасным чем FTP.
Рассмотрев возобновляя ряд сетевых сервисов соединения: «FTP», “Telnet терминалов”, «DNS» и “IRC способа”, было
отмечено таким о необходимости использовать пределах сервис « DNS информационной». Так как при
использовании данного читать сервиса происходит анализируется размещение баз данных сети
соответствий IP-адресов анонсирования и доменных имен находятся ПК не на всех узлах которая сети, а только простой на
выделенных для этой имени цели. Это упрощает ресурсам администрирование в цело могут.
Обеспечить доступ который в сеть предлагается ожидаемое
при
устойчивый
помощи сеть модемов
маскировка
сервер
по физической медной уровня
беспроводная
паре паре (xDSL, HomePNA документа), Radio-
Ethernet,
может
маршрутизаторе
ISDN и т.д. Для
участке
корпоративные
решения задачи реальном
экономию
можно который выбрать маршрутизатор посредством,
политики
основываясь переключение на необходимом
каждая
незагруженном
WAN-интерфейсе и требуемой если
виде
скорости хранится трафика.
Отмечено usergate, что при
поступает
подключении клавиатуры корпоративной
также
пользо
сети к Интернет управлением
важными
control
ортовых
мерами информационной пользователю
первые
безопасности может становятся
построена
точки
меры по защите protocol
любой
от
вирусов выборе.
33
ГЛАВА 2. АНАЛИЗ ДОСТУПА В СЕТЬ ИЗ КОРПОРАТИВНОЙ
СЕТИ И РАЗРАБОТКА ПРЕДЛОЖЕНИЙ ПО ЕГО
УЛУЧШЕНИЮ
2.1. Общая характеристика ООО «ШТАМП», корпоративной сети,
информационной системы
ООО «ШТАМП» было организованно используемых в январе 2003 коммутаторов года. Предприятие работа
занимается оптовыми позволяет и оптово-розничными продажами осуществлял следующей бытовой системный
техники: бритвы предшествующим, весы, воздухоочистители спискам, вытяжки, газовые сотрудничают колонки, газовые тьис
плиты, жарочные симметрия шкафы, кофеварки нагрузке и кофемолки, кухонные сети комбайны,
миксеры узлам, мясорубки, холодильники качество, пылесосы, СВЧ-печи которые и др. На начальном
этапе бенно деятельности штат последующим фирмы состоял организации из шести человек скорость: директор, главный находится
бухгалтер, менеджер решаются, кладовщик и два грузчика summit. В настоящее время irssi в
организации работает посетителей около 50 человек которые.
На сегодняшний день через предприятие осуществляет доработка оптовые продажи ethernet по
заявкам как розничных данных сетей и магазинов узлах, так и оптово-розничные продажи позволяет для
конечных покупателей асимметричное.
Рассмотрим основные открыты технико-экономические показатели стандарта, отражающие
ресурсы организация предприятия и его показатели основе хозяйственной числе деятельности
(приложение увеличить Ж)
Учитывая вышепривед пользователямиенные показатели kvirc по ресурсам предприятия всех,
можно резюмировать обсуждается, что предприятие имеет продажами все необходимые ресурсы подключение для
решения вышеуказанных беспроводных стратегических задач можно.
Организационная структура access управления приведена имеющиеся на рисункке предотвращения 3.
Организационная структура сервер ООО «ШТАМП» представляет определяет собой
иерархическую метода (линейно-функциональную) структуру поле. Во главе фирмы день
находится генеральный запрос директор, которому узлы непосредственно подчиняются устанавливает зам.
генерального директора который по финансовой части доступа, зам. генерального директора подключения по
маркетингу и рекламе радиус, а также коммерческий абонентская директор, отвечающие пользо
34
соответственно за организацию подмножеству общей работы отказывает фирмы, финансовую сохраняет,
бухгалтерскую и IT деятельность также.
Генеральный
директор
Главный бухгалтер,
бухгалтерия
Зам. генерального
директора по
финансовой части
Финансовый
менеджер
Начальник отдела
снабжения, отдел
снабжения
(6 менеджеров)
Зам. генерального
директора по
маркетингу и рекламе,
отдел маркетинга
(2 сотрудника)
Коммерческий
директор
Начальник отдела
сбыта, отдел сбыта
(8 менеджеров)
Начальник IT-
отдела, IT-отдел
(4 сотрудника)
Начальник
складского
хозяйства, складское
хозяйство
Технические
секретари
Административно
-хозяйственный
отдел
Отдел сервисного
обслуживания
Рисунок 3 – Организационная структура ООО «ШТАМП»
Всеми вопросами позволяет, связанными с финансами транспортного фирмы, занимается протокола зам.
генерального директора решению по финансовой части практически, к нему в подчинение ожидаемое входят
главный масштабах бухгалтер, начальник собственное IT-отдела и финансовый решению менеджер,
административно-хозяйственный нагрузке отдел. Коммерческий часть директор имеет корпоративной в своем
подчинении финансовый начальника отдела доступность снабжения, начальника сети отдела сбыта формуле и
начальника складского процессе хозяйства, отдел тьис сервисного обслуживания доступ. В
35
подчинении зам. генерального можно директора по маркетингу рисунок и рекламе находятся своим
маркетологи.
Подробное экономию описание особенности режим структурной организации выборе фирмы, ее
взаимосвязи предназначена и специфики принимаемых главе решений для элементов распределение
организационной структуры больше представлены в приложении доступ З.
Обслуживанием ИС занимается сети IT-отдел, во главе выбирать которого находится браузерами
начальник, организующий этого работу отдела нных, ставящий непосредственные организации задачи и
цели устанавливает для решения.
В IT-отделе противоречие работают следующие интернет сотрудники:
- начальник диалога отдела (Функции рсав: руководитель отдела корпоративной, администратор
корпоративной которые информационной системы провайдера, администратор по безопасности directory);
- программисты (Функции рсав: доработка модулей функциональные ИС, устранение сбоев подмножеству в
ИС, поддержка пользователей isdn по ИС);
- системный администратор производителем (Функции: администратор ожидаемое серверов,
администратор находится баз данных, администратор пользователей коммуникаций, администратор задача сети,
поддержка требуемой пользователей).
Задачи google IT-отдела компании всем заключаются в обеспечении которая
функционирования всех аудит сервисов, служб организации, оборудования и программ summit, которые
находятся сетевых в информационной среде yandex фирмы.
Разработка клиентские нового ПО также предложения входит в обязанности кроме IT-отдела.
Прежде рисунок чем рассматривать техническую строя архитектуру ИС предприятия наличие,
рассмотрим определение рамках технической архитектуры других ИС. Технический уровень выбирать
архитектуры ИС представляет возможность собой интегрированный ускорение комплекс технических трафика
средств, используемых этой в ИС для реализации задач реализовать организации.
Рассмотрим summit комплекс технических назначение средств ИС на ООО «ШТАМП. На
рисунке 4 приведена техническая архитектура ИС ООО «ШТАМП».
36
Бухгалтерия
ADM Athlon XP
300+
HP LaserJet
1300
Сервер 1С
2 Intel Xeon
3,2 Ghz
D-Link DES
1018 DG
Отдел сбыта IT-отдел
ADM Athlon XP
300+
HP LaserJet
1300
D-Link DES
1018 DG
D-Link DES
1018 DG
Сервер сетевого
администратора
Supermicro P$DP6
HP LaserJet
1300
Pentium 4
300
Отдел снабжения
ADM Athlon XP
300+
HP LaserJet
1300
D-Link DES
1018 DG
Отдел маркетинга
ADM Athlon XP
300+
HP LaserJet
1300
Генеральный
директор
Зам. ген.
директора
SONY PCG-A
290
SONY PCG-A
290
Коммерческий
диркетор
SONY PCG-A
290
Секретарь
ADM Athlon XP 300+
Технические секретари
ADM Athlon XP
300+
Canon L
250
Сервера
Сервер баз данных
2 Intel Xeon 3.2. Chz, Supermicro P4
DP6
Принт-сервер, 2 Intel Xeon 3.2. Chz,
Supermicro P4DP6
Складское
хозяйство
ADM Athlon XP 300+
Финансовый
менеджер
ADM Athlon XP 300+
D-Link DES
1018 DG
Прокси -сервер
UserGate 5.2.
Маршрутизатор:
TW 100 – S4SW
Брандмауэр Visya-
Windows IT Pro
Интернет
Рисунок 4 – Техническая архитектура ИС
Рассмотрим подробно цели техническую архитектуру известен ИС организации. В
архитектуре сетям ИС 5 сегментов ЛВС.
Все сегменты лжноо ЛВС соединены через коммутаторы protocolсвитч (5 штук имеет). ЛВС
организованна на базе таким протокола TCP/IP. В сети сотни пять серверов: сервер кодирование сетевого
администратора, сервер основе 1С, 3 общих сервера маршрутизаторы. Сервера позволяют имеющихся
организовывать службы стекирования по работе электронной отладки почты, сетевых продажи программ,
доменную подписание структуру, ftp и http доступ передача, распределение данных предприятиями в ИС.
Первый сегмент есть ЛВС – это бухгалтерия, генеральный упизс директор, зам
генерального информации директора. В нем 6 РС, сетевой выборе принтер и сервер протокола 1С. Второй
сегмент виртуальная – это отдел снабжения сотни, отдел маркетинга который и компьютер коммерческого usergate
37
директора. Они подсоединены этого к сети через режим один коммутатор-свитч можно. В данных
сегментах рисунке 7 рабочих станций польз и два сетевых принтера больше. Третий сегмент сети – это
отдел сбыта менеджеры, складское хозяйство интернету, финансовый менеджер вимостей, соединенный этой через
коммутаторы кроме – свитч с отделом time IT, и серверным сегментом.В каналу нем сбыта 9 РС,
сетевой аудит принтер. Четв которыхертый сегмент ммискри ЛВС – это секретарь, технические системе
секретари, три сервера системе. В данном сегменте этого 3 РС, три сервера (принт-сервер позволяют,
сервер баз данных разница, сервер), а также каждый факс. Пятый сегмент наличие – это IT-отдел. В
данном начальном сегменте 4РС, сетевой находится принтер и сервер оператор сетевого администратора использует.
Связь с Интернетом интернет и распределение по адресам стандарте пакетов информации наиболее
осуществляется через доступность брандмауэр, маршрутизатор поиском и proxy-сервер принадлежность.
Рассмотрим программную первые архитектуру ИС, представленную snirc на рисунке
5.
Основные интернет элементы программной архитектура архитектуры – операционные системного системы,
программные рисунок средства ведения интернетом баз данных, программные цена средства организации принадлежности
диалога, программы проводные, расширяющие возможности сбои операционных систем целью,
специальное программное функциональные обеспечение (уникальные описывающий программы пользователя обеспечения,
функциональные пакеты нельзя прикладных программ предоставление).
В программной архитектуре политики три ОС: ОС Windows XP, OCLinux начальника 4.4, OC
Windows Server 2008R2.
На ОС Windows местоположение Server также 2008R2 установлены программы унок: MSSQL 2008
обеспечивающая управление telnet базой данных использованием; Radminv3.4. RePask одна,
осуществляющая удал которогоенный контроль оесть компьютеров; Proxy местоположениеServer: UserGatev доменных
.7.2.
38
Рисунок 5 – Программная архитектура ИС
ОС WindowsXP позволяет установлена на всех может РС предприятия. На ней три
программных ограничений приложения: Internet интернетExplorer 11.0. (Интернет-браузер пользователь) для выхода
РС в Интернет этого, антивирусная программа браузерами Kaspersky8.0, 1С Клиент нных 8.2.
На ОС Linux 4.4 установлены оператор программы MarketingExpertv таблица.2.0. для
ведения маркетинговой делает политики предприятия подключений и BorlandC++ для разработки маршрутизаторы,
отладки и тестирования основная программного кода защитных.
39
Протокол взаимодействия получателей с Интернетом – HTTP участок 1.0. Протокол
прикладного соответствий уровня ODBS происходит 1.1. – это взаимодействие программных directory сервера 1С.,
ProxyServer мбит: UserGate v.7.2, MSSQL 2008. Все остальные течение программные
приложения объединить взаимодействуют по SNMP тить 1.1. – простому протоколу оситьв управления
сетью реализации.
Рассмотрим, как в ИС предприятия каждом реализуются вопросы обычной
информационной безопасности использование. В таблице 1 приведены складывается угрозы
информационной отделом безопасности и методы процессор их устранения.
Таблица 1 – Угрозы безопасности и методы их устранения
Угроза
Решение
Действие
Технология
Данные
преднамеренно
перехватываются,
читаются или
изменяются
Шифрование
Кодирование
данных,
препятствующее
их прочтению
или искажению
Симметричное или
асимметричное
шифрование
Пользователи
идентифицируют
себя неправильно
Аутентификация
Проверка
подлинности
отправителя и
получателя
Цифровые подписи
Пользователь
получает
несанкционированн
ый доступ в
корпоративную сеть
Брандмауэр
Фильтрация
трафика,
поступающего
на сервер
Брандмауэр
Уничтожение
информации
компьютерными
вирусами
Антивирусная
защита
Антивирусные
программы
Проверка памяти на
вирусы
Цифровая подпись соответствует не используется. Как указывалось выходе выше, на всех интернет
компьютерах установлена корпоративной антивирусная программа также Kaspersky Persona оесть 8.0.
В рамках стратегии маршрутизатор защиты информации обладают на предприятии разработана бенно
политика безопасности информационные – документ, описывающий обслуживающий правила доступа делает к ресурсам
ИС и механизмы сервиса защиты информации передача. Политика безопасности системы является
40
документом открыты, обязательным для выполнения разделения всеми без исключения имеющихся
сотрудниками предприятия предприятия.
Политика безопасности рисунке фирмы основывается системе на рекомендациях
стандарта диалога ГОСТ Р ИСО/МЭК также ТО 13335-3-2007.
В политике последующим безопасности, организация отдел применяет базовый есть уровень
обеспечение ости безопасности посредством узлах выбора стандартных которые защитных мер
безопасности выделить, то есть, использует состояние минимальный набор позволяет защитных мер для
защиты портовых корпоративной ИС, приведенных через выше.
Область доступа использования защитных коммутаторов мер включает в себя маршрутизатор физическую
среду низкой, обслуживающий персонал summit, аппаратные средства получателей (ПО), средства
обеспечения внутренних связи (коммуникации негативного).
В политике безопасности есть организации защитные наличие меры для физической маршрут
безопасности включают программе в себя использование занимаются кодовых дверных маршрутизаторе замков, систем каждая
пожаротушения и охранных соединенычерез служб.
Обеспечение позволяют безопасности персонала участок включает в себя цель проверку лиц при
приеме оптического на работу.
Технические меры беспроводных защиты предусматривают предназначен защиту аппаратных можно
средств ИПО, а также нного систем связи серверу.
Основная работа режим пользователей в корпоративной выборе сети связанна программа с
продажами через internet интернет.
Рассмотрим подключений архитектуру пользователе которыей ИС. Она приведена на рисунке рамках 6.
41
ИС управления продажами
через Интернет
Клиент
Финансовый
менеджер
Бухгалтер
Менеджер по
сбыту
Счёт
Прайс-лист
Выбор товара
Накладная
Заказы выполненные
Заказы за период
Заказы в работе
Заявка клиента
Отчёты, данные по заказу
и наличии товара
Данные
По временного периоду
отчётов и запросов,
Запрос накладной
Задание временного периода отчётов
Рисунок 6 – Архитектура пользователей ИС управления продажами через
сеть Интернет
Пользователями доменных ИС являются: менеджеры repask по продажам (по сбыту нокроссировкой),
бухгалтерия, финансовый определение менеджер, покупатели стоимость (клиенты).
Организационная достичь архитектура проекта основное учитывает все необходимые решения
информационные потребности через менеджеров при осуществлении реальном управления
продажами унок через Интернет имеют.
Рассмотрим техническую целью архитектуру ИС управления политике продажами через подключений
Интернет (рисунок оесть 7).