37
Он поддерживает полную установку и установку основных компонентов
имеющегося сервера.
Перечислим основные сервисные службы и средства для сетевой ОС
Windows Server:[4]
служба каталогов дает возможность обеспечить поиск, идентификацию
или управление всеми ресурсами, а также пользователями, имеющимися в
реестре системы;
служба удаленного доступа имеет возможность удаленным
пользователям подключаться в свою корпоративною сеть и работать так, словно
пользователь находится на своем же рабочем месте;
файловые службы обеспечивают доступ к файловым распределенным
ресурсам КС;
служба сценариев дает возможность поддерживать исполнение
сценариев, что встроены в ОС. Позволяет администратору упростить процесс
автоматизации с использованием предпочтительных языков программирования;
служба групповой политики обеспечивает рассылку пользователям
надежной информации.
В результате рассмотрения всех функций и преимуществ ОС в
разрабатываемом проекте будет применяться Windows Server 2016.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Выполнив анализ средств для обеспечения безопасности ЛВС, рассмотрев
архитектуру сети, инциденты с безопасностью и известные уязвимости, выделим
такие причины возникновения описанных ситуаций:
– проблемами обеспечения безопасности средств для
разрабатываемых программ занимаются только фирмы, которые их производят;
– прикладные программисты, администраторы не всегда уделяют
особенное внимание вопросам безопасности для ЛВС;
– разные масштабы, а также виды хранимых данных требуют всегда
разных подходов для реализации обеспечения безопасности;
38
– все самые различные ЛВС используют в своей работе также разные
языковые структуры при доступе к информации, что базируются на аналогичной
платформе;
– появляются новые форматы и модели структуризации, принципы
хранения данных.
Хранилища объемных данных включают для себя 2 такие компоненты:
– хранимые данные (а именно, база данных);
– программы для их управления.
Обеспечение безопасности данных невозможно без обеспечения
требуемого уровня управления данными.
Стоит отметить, что уязвимости и вопросы для поддержки безопасности
ЛВС можно разделить на 2 основные категории:
– зависящие от применяемой информации;
– прямо не зависящие от них.
Разные уязвимости, которые не могут зависят от данных, также являются
типичными для всех видов программного обеспечения.
Причиной угрозы может быть несвоевременное или же некорректное
обновление ПО, выявление многих неиспользуемых функций, недостаточная
квалификация администраторов, которые работают с ЛВС.
Большинство аспектов, что относятся к безопасности ЛВС является в
некотором роде зависящими от всех хранимых данных. В то же время такие
уязвимости являются в некоторой степени зависимыми от используемых
данных.
Приведем пример, основное множество ЛВС поддерживает использование
запросов непосредственно к данным с описанием их на некотором языке для
организации запросов, который содержит разные наборы доступных
пользователям встроенных функций или любые функции ЯП высокого уровня.
Рассмотрим основные требования, которые используются для
безопасности ЛВС.
При этом на основании разделения всех таких уязвимостей можно
выделить и другие независящие и зависящие от хранимых данных меры
обеспечения безопасности.
39
Не зависящими называют такие требования непосредственно к безопасной
работе:
1. Функционирование только в доверенной сфере.
Под доверенной сферой часто понимают инфраструктуру организации и
другие ее защитные инструменты, что обусловлены политиками безопасности. В
данном случае речь идет и работе ЛВС, когда с некоторыми правилами для
безопасности, которые применяются для разных подсистем на предприятиях.
2. Организация физического уровня безопасности для файлов и
данных.
Требования по классической физической безопасности файлов, которые
вовсе не отличаются от основных условий, что применяются к другим файлам и
пользователям.
3. Организация безопасной, а также актуальной настройки ЛВС.
Рассмотренные требования включают основные задачи по обеспечению
безопасности, такие как отключение разных неиспользуемых функций,
своевременная и корректная установка обновлений, применение политики для
паролей.
Рассмотрим требования, зависящие от данных:
1. Безопасность пользовательских программ.
К указанной категории можно отнести разные задачи для построения
разного рода безопасных интерфейсов, инструментов доступа к имеющимся в
базе данным.
2. Безопасная организация работы с данными.
Вопросы по организации данных, а также управления ими являются
ключевыми в системах для обеспечения хранения информации. В такую область
входят разные задачи по организации информации с обеспечением контроля
целостности, специфичные для современных систем проблемы безопасности.
3. Основные аспекты по созданию безопасных ЛВС.
Для выполнения решения всех обозначенных выше проблем по
обеспечении безопасности в СУБД надо перейти с метода закрытия отдельных
уязвимостей к комплексному подходу для решения проблемы безопасности
хранилищ данных.
40
Классификации таких уязвимостей и угроз для ЛВС позволяет
упорядочивать их для последующего анализа и реализации выполнения защиты.
Это даст возможность специалистам установить зависимость для разных
уязвимостей и причины их возникновения.
Рассмотрим программные средства информационной безопасности.
Корпоративные брандмауэры контролируют трафик, поступающий в
локальную корпоративную сеть и выходящий из нее, и могут представлять собой
как чисто программные средства, так и аппаратно-программные комплексы.
Каждый пакет данных, проходящий через брандмауэр, анализируется им
(например, на предмет происхождения или соответствия иным правилам
пропускания пакетов), после чего пакет либо пропускается, либо нет.
Обычно брандмауэры могут выполнять роль фильтра пакетов или роль
прокси-сервера, в последнем случае брандмауэр выступает в качестве
посредника в выполнении запросов, инициируя собственный запрос к ресурсу и
тем самым не допуская непосредственного соединения между локальной и
внешней сетями.
При выборе брандмауэра компания руководствовалась результатами
независимого тестирования.
Наиболее распространенными стандартами, на соответствие которым
тестируются брандмауэры, являются ITSEC (Information Technology Security
Evaluation and Certification Scheme) и IASC (Information Assurance and
Certification Services), также носящий название Common Criteria Standard.
В результате был выбран продукт компании Check Point Software
Technologies.
Средства обнаружения атак предназначены для определения событий,
которые могут быть интерпретированы как попытка атаки, и для уведомления об
этом IT-администратора.
Данные средства можно разделить на две категории по принципу их
функционирования: средства, анализирующие трафик всей сети (в этом случае
на рабочих станциях сети нередко устанавливается часть соответствующего
программного обеспечения, называемая агентом), и средства, анализирующие
трафик конкретного компьютера (например, корпоративного Web-сервера).
41
Средства обнаружения атак, как и брандмауэры, могут быть реализованы
и в виде программного обеспечения, и в виде аппаратно-программного
комплекса.
Очевидно, что подобные средства требуют тщательной настройки, чтобы,
с одной стороны, были обнаружены истинные попытки атак, а с другой — чтобы
по возможности были исключены ложные срабатывания.
Лидерами рынка средств обнаружения атак являются Cisco Systems,
Internet Security Systems, Enterasys Networks и Symantec.
По данным Butler Group, весьма популярными производителями этой
категории средств обеспечения безопасности являются также Computer
Associates и Entercept Security Technology.
Средства, анализирующие трафик конкретного компьютера, производятся
компаниями Symantec и Entercept Security Technology.
Продукт Cisco IDS 4210, который применяется, является аппаратно-
программным комплексом, остальные вышеперечисленные продукты —
программными средствами, которые выполняются под управлением
стандартных операционных систем на обычных компьютерах
В крупных компаниях создаются целые отделы, которые занимаются
безопасностью данных.
1.3. Анализ существующих разработок и выбор сетевого оборудования
1.3.1. Обзор современного рынка сетевого оборудования
Все ЛВС в качестве аппаратного обеспечения могут состоять с таких
функциональных классов:
– Для осуществления усиления уровня слабого сигнала или его
преобразование в разные формы, удобные для последующей передачи, часто
предназначаются инструменты увеличения сигнала (к примеру, усилитель).
– При реализации процесса переноса сигналов также служат
специальные линии для передачи информации.
– Средства по управлению разными информационными процессами
КС (коммутация пакетов, процесс разветвление нескольких линий) – дают
отличную возможность реализовать процесс адресации для сообщений;
42
– Реализация указанных каналов связи для одного из логического
(или же физического) соединения с помощью разделения частот для передачи
информации, а также обычного чередования пакетов. Возможна также при
применении средств для значительного увеличения ёмкости имеющихся средств
передачи.
– Средства соединения линий для передачи между разным сетевым
оборудованием для разного рода узлов (сетевые арты, адаптеры) – осуществляют
процессы по вводу/выводу массивов данных с оконечного оборудования
непосредственно в рабочую сеть.
Рассмотрим некоторые компоненты аппаратного обеспечения ЛВС, а
также приведем их некоторые характеристики.
Сетевые интерфейсные платы предназначены для установки их
непосредственно в настольных или классических портативных ПК.
Главные их функции:
1. взаимодействие с различными устройствами непосредственно в КС;
2. назначение приоритетов трафика, а также и рост
производительности, поддержание процесса удалённого изменения составных
частей конфигурации, удалённой активизации показателей качества связи в
центральной РС сети (или сервере), что позволяет экономить разного рода
средства (финансовые и временные), а также физические издержки с целью
администрирования сетей.
По конструктивной своей реализации все адаптеры делятся на такие виды:
внутренние – отдельные схемы, что подключены в ISA-порт или же
слот PCI-E;
разные платы, встроенные в слоты материнской карты.
Достоинства для любых сетевых плат состоит в режиме работы на
скорости передачи данных около 100 Мбит/секунду.
Недостаток для устройств один – сильное увеличение цены при
разработке сети с более 25 РС и/или превышении ее диаметра выше 205 м (для
проводника витой пары).
Концентраторы (хабы, многопортовые повторители) применяются в
качестве повторителя сигналов на любых участках передачи данных в сети,
43
также они производят обнаружение непосредственной коллизии в сегментах, а
также посылке джам-последовательности по своих выходах.
Концентраторы являются активным сетевым оборудованием. Каждый из
них служит центром для звездообразной конфигурации сети, а также имеет
возможность обеспечивать корректное подключение практически всех устройств
сети.
Для концентратора в каждом узле (ПК, принтеров, серверов доступа,
телефонов и пр.) применяются отдельные порты.
Коммутатор – это многопортовое устройство, что способно обеспечить в
сети высокочастотную коммутацию для переданных пакетов между
оборудованием.
Характеристики устройства:
высокая пропускная способность;
скорость пакетов при их прохождении по сети;
задержка передачи пакетов;
использование фильтрации данных.
Функции для коммутаторов аналогичные, что и при использовании
концентратора, поскольку передаются также пакеты самых разных сообщений
одновременно.
При работе рассмотренных коммутаторов применяются алгоритмы так
называемого «прозрачного сегмента».
А именно, при начале функционирования каждому коммутатору не
известно ничего о других узлах.
Как только к нему подключёнными узлами начинается реализоваться
процесс передачи информации, само коммутируемое устройство начинает
выполнять анализ содержимого для выполнения адресации отправителям, и
можно будет легко в результате сделать выводы о принадлежности конкретных
узлов к порту имеющегося коммутатора.
Достоинства рассмотренных коммутаторов состоят в таких основных
фактах:
производительность клиента – в каждой конкретной системе, что
подключена к коммутаторам видна и некоторая их информация, которая может
44
относится к сетевому адаптеру;
значительный уровень производительности, поскольку
соответствующие и требуемые передаваемые данные передаются на практически
всех сетевых портах, а каждый NIC (network interface card) использует свой
собственный адресуемый пакет, что доставляется на устройства коммутатора
вне зависимости от других устройств.
Недостатки коммутаторов выявляются по причине их архитектуры, а
именно, если ключ передачи данных не будет длинным, чтобы выполнить
включение его в так называемый процесс и описание «зеркалирования портов»,
то специальное устройство, снифер, сможет ограниченно применить себя
непосредственно на коммутаторе, так как коммутатор автоматически будет
реализовать фильтрацию всего трафика, что полученный снифером.
Маршрутизаторы – это специальные устройства, для которых
используются сразу несколько его сетевых портов.
Стоит отметить, что к ним могут подсоединяться самые разные подсети.
Каждый из имеющихся портов для маршрутизатора можно также представлять
как отдельные узлы вычислительной сети, имеющий при этом уже собственный
сетевой (локальный) адрес. [1, с.123]
Маршрутизатором является множество сразу нескольких узлов сети, а
каждый имеет один вход к используемой подсети.
Самыми главными характеристиками современных маршрутизаторов
считаются следующие:
общая производительность поддерживаемой сети;
набор всех поддерживаемых протоколов для обмена данными и
протоколов для их маршрутизации;
совокупность поддерживаемых интерфейсов в глобальных и
локальных сетях.
Основные функции, выполняемые маршрутизаторами:
1. Чтение требуемых заголовков передаваемых пакетов, некоторых
сетевых протоколов, являющихся принятыми в буфер для использования
маршрутизатора;
2. Определение всего маршрута передачи информации;
45
3. Подключение устройства к корректному использованию для
территориально-распределённых сегментов КС.
Достоинства маршрутизаторов, в основном, кроются в том, что они не
имеют ограничений в топологии сетей, а петли, что возникают через
непосредственные сцепления с коммутаторами, не представляют никаких
проблем в их работе.
Рассмотрим единственный большой недостаток маршрутизаторов,
который состоит в том, что все они по сравнению с иными устройствами
(коммутаторами или мостами) могут требовать несколько больше усилий для
администрирования.
Мост – представляет собой устройство, предназначенное для создания
нескольких сегментов локальной сети, каждый с которых является отдельным
доменом.
Иными словами, все мосты предназначены для рационального
использования полос пропускания.
Основной целью моста является процесс фильтрации потоков данных в
ЛВС с тем, чтоб локализовать внутрисегментную передачу информации и вместе
с тем хранить возможность связи с иными частями (или сегментами) ЛВС для
перенаправления туда разных потоков данных.
Любое сетевое устройство имеет уникальный MAC-адрес, связанный со
специальной NIC-картой.
Мост собирает всю информацию о том, где находится конкретный MAC-
адрес, а потом принимает решение для пересылки данных на основании списка
MAC-адресов.
Все мосты осуществляют фильтрацию для потоков данных на основании
только MAC-адресов.
1.3.2. Выбор и обоснование проектирования сети
Для проектирования ЛВС существуют стандартные стратегии и способы.
Анализ всех сетевых требований поможет оценивать бизнес-ценность
решений для области ИТ, определить основные цели, выбрать приоритеты для
частей компьютерной системы, что надо улучшить или расширять.
46
Четкое определение всех требований к функциям для сети поможет
избежать непосредственной реализации ненужных сетевых параметров, что
позволит сэкономить значительные средства бюджета компании.
Выделяют следующие стратегии модернизации КС:
– комплексная;
– индивидуальная;
– по участкам.
Комплексная стратегия разработки не является целесообразной, так как
подразумевает разработку всей сети ПАО “МОЭК”, а ведь некоторые
структурные подразделения имеют уже свою сеть.
Другой причиной являются большие затраты на комплексную разработку
сети.
Индивидуальная стратегия модернизации предусматривает
усовершенствование только отдельных ПК в сети или серверов. То есть, данная
стратегия также не подходит для поставленной цели.
Модернизация КС по участкам является наиболее оптимальной стратегией
для усовершенствования КС, так как применяется только для некоторых
подразделений и не требует огромных финансовых вложений.
В результате анализа будет выбрана стратегия модернизации по участкам.
Топологией является способ подключения ПК к сети. Различают
следующие топологии:
– кольцо;
– шина;
– звезда.
По способу подключений в настоящее время чаще всего используется в
локальных сетях звезда.
Обычно это являются роутеры, маршрутизаторы к чьим портам
подключены пользовательские ПК и различные серверы. Остальные типы
подключений применяются довольно редко, в основном в так называемых,
специализированных сетях. Для непосредственного подключения не надо иметь
роутеров, компьютеры между собой подключаются специальными разъёмами.