12
1000 Мбит/с. К основным техническим характеристикам маршрутизатора
относится:
- поддержка технологии GREENforce для снижения потребления
электроэнергии в случае неиспользования портов;
- поддержка дуплексного режима по стандарту IEEE 802.3x и
возможности работы в полудуплексном режиме.
Маршрутизатором UPVEL US-8G поддерживается механизм
автоматического подбора адресов Look-Up и пересылки пакетов с их
оптимизацией.
Для соединения сегментов сети, в ООО «Дело» применяется управляемый
коммутатор NETIS ST3105GM, включающий 5 портов со скоростью передачи
данных.
К техническим характеристикам коммутатора NETIS ST3105GM
относятся:
- максимальная пропускная способность до 10 Гб/сек;
- поддерживаемые стандарты IEEE 802.3 10Base-T, IEEE802.3ab 1000Base-
T, IEEE 802.3u 100Base-TX;
- размер таблицы МАС-адресов 8000;
- безопасность обеспечивается поддержкой стандартов UL 60950-1
CAN/CSA 2.2.
Для получения доступа в сеть Интернет в сети главного офиса ЗАО «Чип
и Дип» используется модем Upvel UR-835VCU, включающий в свой состав
точку доступа для организации беспроводного режима. Модемом
поддерживается скорость передачи данных до 1600 МБ/сек.
К техническим характеристикам модема Upvel UR-835VCU относятся:
- обеспечение защиты по стандартам WEP, WPA, WPA2, 802.1x;
- поддержка режима одновременной работы моста и повторителя;
- мощность передатчика 13 dBM;
- поддержка протоколов динамической маршрутизации IGMP V1, IGMP
V2, RIP V1, RIP V2.
В сети филиала ЗАО «Чип и Дип» поддерживается интерфейс Fast Ethernet
и передачу по кабелю «витая пара» категории 5е. Также в корпоративной сети
13
для выхода в сеть Интернет применяется модем D-Link DSL-2500U, который
поддерживает скорость передачи данных до 12 Мбит/с.
Маршрутизатором поддерживаются функции DHCP-сервера, что
упрощает подключение устройств пользователей. Маршрутизатором
поддерживается статическая и динамическая маршрутизация, протоколы RIPv1,
RIPv2 и IGMP v1, v2 и v3. Для обеспечения защиты от несанкционированного
доступа и атак со стороны сети Интернет в корпоративной сети применяется
межсетевой экран.
Для связи рабочих станций сотрудников структурных подразделений
используется неуправляемый коммутатор D-Link DGS-1024A, поддерживающий
технологию Fast Ethernet 100BASE-T. Коммутатор поддерживает работу с
интерфейсом Fast Ethernet и включает в свой состав 24 порта, максимальная
пропускная способность коммутатора равна 4,8 Гбит/с. Используемый в
корпоративной сети коммутатор относится к неуправляемым коммутаторам с
таблицей MAC-адресов.
Также в корпоративной сети применяются файл-сервер и сервера баз
данных. В качестве сервера в технической архитектуре информационной
системы ЗАО «Чип и Дип» применяются серверы баз данных Dell Power Edge
T30 Mini-Tower, имеющие высокую производительность. К серверу существует
возможность подключения различных внешних устройств.
К техническим характеристикам сервера Dell Power Edge T30 Mini-Tower
относятся:
- процессор: Intel Xeon E3-1225 v5, Intel Pentium G4400;
- оперативная память 4хDIMM, с максимальным объемом ОЗУ до
64Гбайт;
- контроллер Intel Rapid Storage Controller 12 с поддержкой скорости
передачи данных 6 Гбит/с;
- управление осуществляется по технологии Intel Standard Manageability.
Для обеспечения защиты сервера, в инфраструктуре предприятия
используется источник бесперебойного питания IPPON Back Basic 650 Euro,
имеющий следующие технические характеристики:
- мощность передачи данных 360 Вт;
14
- напряжение входного питания - от 162 до 285 В;
- частота входного напряжения от 50 до 60 Гц
- защита от коротких замыканий и перегрузок и глубокого заряда батареи.
На рабочих местах сотрудников используются персональные компьютеры
Lenovo S200, производительность которых обеспечивается процессором Intel
Celeron J3060. В состав персонального компьютера входит интегрированная
видеокарта Intel HD Graphics 400, а также жёсткий диск объёмом 500 ГБ.
Для печати документов в настоящее время применяется МФУ Epson
L1455, к техническим характеристикам которого относятся поддержка
максимального формата А3, режим цветной и черно-белой печати с
разрешением 2400 dpi, скорость печати (черно-белая - 32 стр./мин., цветная - 20
стр./мин.), скорость передачи данных 33,6 Кбит/с.
Для организации коммутационного обмена с филиалом в настоящее время
в ЗАО «Чип и Дип» используются телефонные станции Zycoo U20, которые
позволяют обслуживать до 30 абонентов. Работа телефонных станций основана
на аналоговых портах FXO и FXS, а также внутреннем слоте GSM-модуля.
Телефонными станциями поддерживается режим записи разговора с
сохранением результатов на накопителе, имеющим объём 4 ГБ.
Программная архитектура ИС ЗАО «Чип и Дип» приведена на рис. 1.3.
Сервер баз данных
Windows
Server 2012
Конфигуратор
1С
TCP/IP
Антивирусная
программа
NOD32
TCP/IP
Файловое хранилище
Антивирусная
программа
NOD32
TCP/IP
Рабочая станция сотрудника
ЗАО «Чип и Дип»
1: Предприятие 8:
Управление
Торговым
предприятием
Microsoft
Edge
Microsoft
Windows 10
Антивирусная
программа
NOD32
TCP/IP
TCP/IP
TCP/IP
TCP/IP
Локальное
хранилище
TCP/IP
TCP/IP
Рис. 1.3. Программная архитектура ИС ЗАО «Чип и Дип»
15
В программной архитектуре информационной системы ЗАО «Чип и Дип»
установлена серверная операционная система Windows Server 2012, которая
включает в свой состав различные сетевые службы, позволяющие обеспечить
высокий уровень защиты.
Серверная операционная система Windows Server 2012 поддерживает
синхронизацию серверов в облачной среде Azure и обеспечивает гибкость и
производительность при использовании общего файлового хранилища. В
серверной операционной системой Windows Server 2012 поддерживается защита
виртуальных машин с репликацией рабочих нагрузок, выполняемых на
виртуальных и физических машинах на основе вторичного размещения.
Операционная система Windows Server 2012 обеспечивает работу
программно определяемых функций для гостевых операционных систем и
поддерживает работу с виртуальным сервером, что позволяет выдерживать
рабочие нагрузки [6].
Для организации высоко доступных шлюзов в операционной системе
Windows Server 2012 существует возможность создания гибридных шлюзов для
получения доступа к глобальным сетям.
Серверная операционная система Windows Server 2012 имеет следующие
недостатки:
- отсутствует центр администрирования для удалённого управления
сетевой программно определяемой конфигурацией и мониторинга;
- отсутствуют функции зеркалирования для создания томов и повышения
производительности развертывания локальных дисковых пространств;
- не поддерживается репликация хранилищ для организации асинхронной
и синхронной репликации между серверами на уровне блоков;
- отсутствует поддержка функции качества обслуживания хранилищ QoS
для проведения мониторинга поступающих данных хранилищ на входе и
выходе;
- не поддерживаются функции мониторинга работоспособности
хранилища для проведения непрерывного контроля и обслуживания;
16
- отсутствуют кластеры отказоустойчивости, позволяющие независимо от
места расположения выполнять различные операции по отработке отказа,
обмена сигналами;
- отсутствует сетевой контроллер для предоставления в централизованную
программную точку настроек мониторинга и диагностики;
- отсутствуют функции высокоскоростного подключения между двумя
виртуальными сетями с целью прохождения трафика через базовую сеть без
шлюза, но поддерживаются функции виртуальных сетей.
Кроме сетевой операционной системы Windows Server 2012, в
программной архитектуре ИС установлена операционная система Windows 10,
которая относится к современным операционным системам, поддерживающим
технологию Smart Screen для создания дополнительной защиты и шифрования
данных.
Для проверки подлинности данных используется технология BitLocker,
которая позволяет использовать режим проверки и осуществлять
аутентификацию данных для получения доступа к рабочим станциям.
В деятельности ЗАО «Чип и Дип» применяется автоматизированная
система 1С: Предприятие 8. Управление торговлей, которая включает в свой
состав инструменты, позволяющие обеспечить комплексную автоматизацию
деятельности торгового предприятия, а также вести оперативный
управленческий и бухгалтерский учёт [25].
Архитектура автоматизированной системы 1С. Управление торговлей 8,
приведена на рис.1.4.
17
Рис. 1.4. Архитектура автоматизированной системы 1С. Управление торговлей 8
Как видно из рис.1.4, в системе поддерживается работа с программой 1С:
Бухгалтерия 8 для ведения бухгалтерского и налогового учета, а также модули,
позволяющие автоматизировать работу финансовой службы, отдела закупок,
отдела продаж, складов и торговых точек.
В состав системы 1С: Предприятие 8. Управление торговлей входит
модуль для ведения маркетинговой деятельности CRM. Модуль управления
отношений с клиентами CRM позволяет отслеживать покупательский спрос,
усилить работу с клиентами, а также оценивать проводимую рекламу с целью
стимулирования сбытами.
Для управления продажами в программе 1С. Управление торговлей 8
поддерживаются правила продаж с установлением условий оплаты,
формированием ценовой политики, а также управления программой лояльности
в разрезе ассортимента товаров. В процессе управления продажами в программе
полностью производит отслеживание продаж с момента согласования договора
на поставку радиодеталей до момента передачи товаров покупателю.
В системе 1С: Предприятие 8. Управление торговлей автоматизированы
функции складского учета. С помощью программы, специалисты
распределительного склада производят управление остатками товаров, ведут
18
раздельный учет в разрезе номенклатуры товаров, оформляют операции по
отгрузке товаров потребителям.
19
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
На основании выполненного анализа было установлено, что между
главным офисом ЗАО «Чип и Дип» и сетью филиала организован постоянный
обмен файлами, представленными договорами, презентациями, коммерческими
предложениями, видеоданными, позволяющими организовать
коммуникационный обмен между сотрудниками структурных подразделений и
менеджерами.
На основании выполненного анализа можно сделать выводы, что
корпоративная сеть может поддерживать небольшие нагрузки, а максимальное
количество пользователей в каждом филиале не должно превышать 24.
В настоящее время в ЗАО «Чип и Дип» обмен данными осуществляется
через файловый сервер и сервер электронной почты. Используемые протоколы
FTP и SMTP имеют недостатки, поскольку передача данных осуществляется по
открытым каналам и это может привести к получению доступа к
конфиденциальной информации злоумышленниками.
В основе спецификации FTP находятся различные технологии передачи
данных с сервера на рабочие станции. Недостатком в области безопасности
спецификаций FTP является то, что нарушители могут использовать различные
методы получения несанкционированного доступа к конфиденциальной
информации. Кроме этого при передаче данных пользователь может
использовать неограниченное количество попыток для ввода пароля.
Недостатками протокола FTP являются наличие открытых портов, передача
данных в незашифрованном виде и возможность получения
несанкционированного доступа на основе перехвата данных пользователей или
сканирования портов [19].
20
Также в корпоративной сети сотрудники используют протокол SMTP для
работы с электронной почтой. Протокол SMTP производит отправку
электронных сообщений без их шифрования и защиты электронной подписью.
Это создает возможности злоумышленникам произвести перехват или подмену
адресов отправителя или получателя. Также в этом протоколе не
поддерживается аутентификация по заголовкам электронных сообщений.
На основании выполненного анализа технической архитектуры ИС ЗАО
«Чип и Дип» следует выделить следующие недостатки:
- в сети филиала используется устаревшее сетевое оборудование, которое
не поддерживает современные стандарты передачи данных, в том числе и при
работе в сети Интернет;
- используемое сетевое оборудование не поддерживает механизмы
шифрования данных, что создает угрозы получения несанкционированного
доступа к конфиденциальной информации и вывода сети из строя;
- в сети главного офиса и сети филиала не поддерживается протокол
802.1q, обмен данных осуществляется через файл-сервер и сервер электронной
почты, а локальные сети структурных подразделений не связаны между собой в
единую сеть;
- для передачи данных используются открытые каналы передачи данных,
что создает угрозы получения несанкционированного доступа к
конфиденциальной информации.
1.2.2 Определение места проектируемой задачи в комплексе
задач
Для определения места проектируемой задачи в комплексе задач ЗАО
«Чип и Дип» выполним комплексный аудит, который позволяет определить
необходимость автоматизации.
Проведение комплексного аудита позволит решить следующие задачи:
- получить объективные данные о текущем состоянии технической
архитектуры информационной системы предприятия;
21
- получить текущую информацию о программной архитектуре
информационной системы предприятия;
- выявить текущие проблемы в использовании сетевого оборудования и
программного обеспечения;
- определить дальнейшие пути автоматизации.
На первоначальном этапе выполним инвентаризацию технической
архитектуры информационной сети ЗАО «Чип и Дип». Для этого сформируем
инвентарную карту с заполнением следующих полей (табл.1.2).
Таблица 1.2
Инвентарная карта технической архитектуры информационной сети ЗАО «Чип и
Дип»
Инв.
номер
Тип оборудования
Расположение
Количество
1
Персональный компьютер Lenovo S200
Офис
8
2
Персональный компьютер Lenovo S200
Филиал
8
3
Сервер Dell Power Edge T30 Mini-Tower
Офис
2
4
Маршрутизатор UPVEL US-8G со скоростью
передачи данных 1000 Мбит/с
Офис
2
5
Модем Upvel UR-835VCU со скоростью
передачи данных 1000 Мбит/с
Офис
1
6
Модем D-Link DSL-2500U со скоростью
передачи данных 100 Мбит/с
Филиал
6
7
Управляемый коммутатор NETIS ST3105GM
Офис
2
8
Неуправляемый коммутатор D-Link DGS-
1024A
Филиал
1
9
Источник бесперебойного питания IPPON Back
Basic 650 Euro
Офис
2
10
МФУ Epson L1455
Офис
1
11
МФУ Epson L1455
Филиал
1
12
АТС Zycoo U20 V2
Офис
1