65
Для настройки динамического или статического IP-адреса надо
отредактировать файл конфигурации для сетевых интерфейсов –
/network/interfaces.
Если на рабочей станции не запущен клиент DHCP, то запустить его
легко можно командой под названием dclient с указанием названия
интерфейса рабочей станции (рисунок 20).
Рисунок 20. Получение настроек DHCP
Стоит отметить, что операции нужно выполняться в режиме
администратора sudo. Для получения настроек локальной сети при
использовании DHCP, в файле /network/interfaces достаточно вписать две
строки:[1,c.102]
iface ens3 inet dhcp
auto ens3
Для рабочей станции опишем конфигурацию для статичного IP адреса
(рисунок 21).
Рисунок 21. Определение настроек сети
66
Рассмотрим описание некоторых указанных опций, для понимания
того, как именно будут взаимодействовать ПК в сети.
– auto ens33 – указывает на то, что интерфейс будет автоматически
подключен после загрузки системы;
– iface ens33 static – описывает семейство протоколов (inet или
inet6), а также способ получения адрес;
– dns-domain itdeer.ru – это альтернатива оператору dns-search, но
только указывается один суффикс.
После редактирования системного файла применить изменения можно
такими методами:
– перезагрузка системы (reboot);
– очистка конфигурации интерфейса (ip addr flush).
Если сменился только шлюз, настройки DNS-серверов и суффиксов,
то достаточно только перезапустить службу сети командой.
service networking restart
Далее настраиваем DNS:
В результате получим (рисунок 22):
Рисунок 22. Настройка DNS
Файл /hosts содержит специальные таблицы для сопоставления DNS
наименований с IP адресами сети. В самую первую очередь сервер будет
выполнять обращения к файлу hosts, потом к DNS-серверу.
Стоит отметить, что полезно внести в файл /hosts запись Linuxserver
(IP локальной сети и имя сервера).
Далее можно во всех файлах конфигурации указывать DNS имена, а
не IP-адреса, а в случае надобности за кротчайшее время сменить IP-адрес
поправив файл hosts, а также настройки интерфейса (рисунок 23).
67
Рисунок 23. Редактирования файла hosts
Выполним проверку этого (рисунок 23):
Рисунок 24. Применение команды ping с hosts
При необходимости можно изменить маску подсети (рисунок 25):
Рисунок 25. Изменение маски подсети
Но, настройка Интернет может не состоятся, поскольку не указан по
умолчанию шлюз. Прописываем его, а потом используем команду ping для
сервера Google(рисунок 26):
68
Рисунок 26. Установка шлюза по умолчанию
Проверка правильности ввода шлюза выполняется при использовании
команды route –n (рисунок 27):
Рисунок 27. Таблица маршрутизации
На данном этапе временная настройка вычислительной сети
закончена.
Аналогично можно выполнить настройку сети в графическом режиме.
Для этого нужно открыть окно Сеть и выбрать тип подключения (рисунок
28):
Рисунок 28. Выбор типа сети
Далее нужно установить настройки (рисунок 29):
69
Рисунок 29. Установка DHCP
Аналогично можно указать Static IP (рисунок 30):
Рисунок 30. Ввод IP адреса
В результате написания второго раздела ВКР было рассмотрено
основные модели ЖЦ ЛВС, приведены риски, которые могут встречаться на
их этапах, выполнен расчет кабельной структуры, приведен пример
настройки ЛВС с помощью сетевой ОС Linux.
70
III ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ
ЭФФЕКТИВНОСТИ ПРОЕКТА
3.1 Выбор и обоснование методики расчёта экономической
эффективности
Оценка экономической эффективности проекта является обязательной
составляющей его технико-экономического обоснования. Только сочетание
этих двух составляющих может привести к достоверному результату
проводимого анализа.
Под эффективностью в общем случае понимается степень
соответствия системы поставленным перед ней целям. Экономическая
эффективность - это мера соотношения затрат на разработку, внедрение,
эксплуатацию и модернизацию системы и прибыли от ее применения.
При оценке эффективности ЛВС используют обобщающие и частные
показатели.
Для определения уровня затрат Ri„ обеспечивающих требуемый
уровень защищенности информации, необходимо по крайней мере знать:
− во-первых, полный перечень угроз информации;
− во-вторых, потенциальную опасность для информации для
каждой из угроз;
− в-третьих, размеры затрат, необходимых для нейтрализации
каждой из угроз.
В обосновании затрат на ЛВС существует два основных подхода.
Первый подход, назовем его наукообразным, заключается в том,
чтобы освоить, а затем и применить на практике необходимый
инструментарий измерения уровня обработки данных в ЛВС. Для этого
необходимо привлечь руководство компании (как ее собственника) к оценке
стоимости информационных ресурсов, определению оценки потенциального
ущерба от нарушений в ЛВС.
71
Второй подход, назовем его практическим, состоит в следующем:
можно попытаться найти вариант разумной стоимости корпоративной
системы передачи информации. Ведь существуют аналогичные варианты в
других областях, где значимые для бизнеса события носят вероятностный
характер. Например, на рынке автострахования оценка стоимости этой
услуги составляет - 5-15% от рыночной стоимости автомобиля в зависимости
от локальных условий его эксплуатации, стажа водителя, интенсивности
движения, состояния дорог и т.д.
В результате будет выбран второй, практический подход вычисления
показателей экономической эффективности.
3.2 Расчёт показателей экономической эффективности проекта
Компания несет некоторые издержки на приобретение необходимого
для организации безопасности сети оборудования, а также нескольких типов
ПО.
Ниже, в таблицах 7 и 8 приведен расчет требуемых денежных средств
для внедрения системы защиты данных в ЛВС.
Таблица 7
Расчет требуемых затрат на приобретение оборудования
Наименование Количество Цена Стоимость
Свитч 1 11360 11360
Сетевой адаптер 2 6980 13960
Сетевые конвертеры 4 2850 11400
Сетевой кабель 400 55 22000
Программное
обеспечение
5 ПК 57300 286500
Итого: 345220
Таблица 8
Стоимость услуг
Наименование
Количество
Цена руб.
Сумма
Прокладка, а также
настройка сети и монтаж
оборудования
250000
250000
72
Курсы по обучению
сотрудников
5 чел.
4170
20850
Оплата за обслуживание
сет
1 мес.
620
3410
Всего:
274260
Общая стоимость разработки плана внедрения компонентов
безопасности корпоративной сети составляет 619480 рублей.
Произведем расчет уровня эффективности внедрения инструментов
для защиты корпоративной сети по такой формуле:
Cэ Ci
э
i
=
=
∑
1
7
, (1)
где Сi
э
– является основная и дополнительная з/п с отчислениями на
обязательное социальное страхование (равно 6% для суммарной зарплаты);
– амортизация, а также ремонт (3,5 - 4% от общей стоимости
аппаратного обеспечения),
− затраты на использование аренды и прочие расходы по
функционированию оборудования (в размере до 1% от общей стоимости
стоимости).
Заработная плата – 619480 руб. * 6% = 37169 руб.
619480 – 37169 = 582311 руб.
Амортизация ОФ = 35060 руб.
Электроэнергия = 7500 руб.
Ремонт = 30600 руб.
Прочие = 12500 руб.
С
э
= 122829 руб.
Затраты на покупку аппаратных средств ВТ вычисляется по формуле:
Кивс = К2 + К1 + К3, (2)
тут:
К2 – капитальные вложения;
К1 – производственные издержки;
К3 – остаточная стоимость.
73
К Ki
i
2
1
6
=
=
∑
k
, (3)
где
Ki являются затратами на приобретение компьютеров, помещений,
прокладку оптоволококонного кабеля, служебных площадей и других
инструментов.
К Ki Ti
b
э
i
m
3 1
1
= −
=
∑
( )
α
, (4)
где:
Ki
b
является первоначальной стоимость действующего вида сетевого
оборудования;
α –норма амортизации в год (12% от стоимости ТС);
Ti
э
– длительность эксплуатации.
К
з
= 122829 *(1-0,12*5) = 49131,6 руб.
К
2
= 1048430 руб.
К
ивс
= 104830+49131,6+122829 = 276790,6 руб.
Затраты на покупку аппаратного обеспечения:
R
Кивс Тн Сэ Сп
N
=
+ +/
, (5)
где:
Кивс – суммарные затраты на создание ЛВС;
Тн – нормативный средний срок ЖЦ для технического обеспечения (в
среднем 6-7 лет);
Сэ –ежегодные расходы по эксплуатации;
Сп – текущие расходы ежегодные для развитие аппаратного
обеспечения и ПО сети.
R = 62590 руб.
При этом, ежегодный экономический эффект вычисляется так:
H
X K C P
=
−* * *( )100
100
, (6)
где:
74
Х – численность служащих, которые используют один АРМ (обычно 1-
2 чел.);
К – средневзвешенная численность смен (до 2,5);
С – это ежегодные средние затраты;
Р – это относительная производительность для сотрудника (в
среднем), который пользуется одним ПК (130 – 300%).
Н = 35060*250/100 = 87650 руб.
Экономические эффект от непосредственного внедрения системы
защиты по расчету на одну рабочую станцию вычисляется по формуле:
Z = H – R, (7)
где:
H –ежегодный экономический эффект;
R –приведенные к рабочей станции затраты на покупку все средств ВТ
и ПО.
Z = 87650 – 62590 = 25060 руб.
Годовая экономия внедрения для средств защиты сети определяется
по такой формуле:
Э = N * Z, (8)
тут:
N – численность рабочих станций;
Z – это прямой экономический эффект.
Э= 35*25060 = 877100 руб.
Срок окупаемости равен:
(619480 + 122829 + 276790,6)/877100 = 1,16 года.
Вывод:
− внедрение средств по защите сети является целесообразным;
− срок окупаемости затрат составляет 1,16 года.