27
коммутаторах в центре сети. В таких сетях принято организовывать внутренние
виртуальные сети (VLAN) с маршрутизацией, кроме того, используются
«избыточные связи» между компьютерами.
С помощью протокола VRRP осуществляется управление процессами
переноса функций, связанных с построением маршрутов между устройствами,
если в работе первого устройства обнаруживаются ошибки. При использовании
VRRP подключение резервного роутера проводится в автоматическом режиме.
Еще одним заметным свойством данного протокола выступает поддержка
функции распределения нагрузки.
Передача данных по высокоскоростным IР-сетям производится в
специальных режимах, например, Unicast, Multicast или Broadcast [7] [35].
Режим одноадресной передачи (Unicast) активно используется для
индивидуальных сервисов. Broadcast-режим (широковещательная передача)
задействует выделенный адрес IР для начала отправки единого потока данных
всем абонентам сети. Multicast-режим (многоадресная передача) применяется
для потоковой передаче видео внутри сети.
Обеспечение доступа конкретных абонентов сети к отдельным типам
трафика базируется на работе нескольких протоколов. RTSP позволяет
контролируемой передачи видео информации по высокоскоростной
мультисервисной сети [6] [26]. RTP-протокол регулирует и компенсирует
утраченные при передаче пакеты, предоставляет безопасность передачи и
распознавание информации.
Чтобы увеличить производительность важных проектов бизнеса, полезно
использовать набор готовых решений, основанных на правилах, определяемых
системной политикой. Эти решения помогают активно мониторить КС,
контролировать исполнения соглашений, касающихся уровня обслуживания
28
(т.е. SLА), интегрировать различные сетевые операционные системы с целью
управлять трафиком, формирующимся индивидуальными пользователями.
Решение задачи планирования включает, в том числе, проектирование
логической структуры функционирования сети. На определенном этапе
необходимо разделять сеть на виртуальные подсети (VLАN) так, чтобы такое
деление соответствовало инфраструктуре и бизнес-процессам предприятия.
Инновационное серверное и сетевое оборудование, образующее сейчас
каркас корпоративных ИТ-систем, дает возможности для обеспечения
максимально высокого уровня надежности. Тем не менее, его эксплуатация
предъявляет достаточно жесткие требования к помещениям, в которых
оборудование располагается. Отделение специализированного серверного
помещения обеспечивает необходимый уровень безопасности и контроля
доступа к общим информационным ресурсам и оборудованию.
1.4. Основные подходы к обеспечению защиты информации
Наиболее важными и определяющими международными стандартами в
области ИТ- безопасности считаются стандарты, с помощью которых
определяется архитектура системы безопасности в рамках взаимосвязи
открытых систем [27] [29]; обеспечивается выполнение требований
информационной безопасности для открытых систем [28] [31]; обеспечивается
наличие основных компонент обеспечения информационной безопасности
(ITU-T Recommеndation Х.81О- 815, IS0/IEС 10181-2-7).
Для современной корпоративной сети, которая ориентирована на
предоставление пользователям безлимитного спектра приложений с QoS,
существенным документом, определяющим архитектуру безопасности,
считается ITU-Т Rеcommendation Х.8О5 Sеcurity Architecture for Systems
29
providing end-tо-end Communications (Архитектура безопасности для систем,
обеспечивающих связь между оконечными устройствами) [30].
Архитектура безопасности (рисунок 2.) разделяет ресурсы
телекоммуникационных систем:
1. Функциональная плоскость защиты информации включает компоненты:
обеспечение контроля для передачи служебных данных в целях
анализа состояния системных ресурсов;
модуль администрирования - для возможности передачи служебных
данных в целях текущего управления коммуникационными ресурсами;
пользовательский модуль, используемый для передачи
пользовательских данных.
2. Степени защиты включают:
прикладной уровень, включающий работу всего спектра
приложений МCC (для работы систем электронной коммерции, поисковых
служб, обеспечения открытого доступа к государственным электронным
сервисам, системы видеоконференцсвязи, дистанционного обучения,
воспитания, рекламы, развлечений и т.д.);
сервисный уровень, включающий набор услуг, предоставляемых
провайдерами для своих клиентов (доступ к сети Интернет, доменным службам,
услугам телефонии, QoS, службам позиционирования и т.д.);
инфраструктурный уровень, включающий набор
структурообразующих элементов ТKC (линий связи, каналообразующей
аппаратуры, роутеров, коммутаторов, серверов и т.д.).
30
Рисунок 2. Архитектура безопасности сети
Основными критериями защиты информации принято считать
конфиденциальность, целостность и доступность [2, с.3] .
Конфиденциальностью данных называют «свойство данных сохранять
недоступность, закрытость неавторизованным пользователям, логическим
объектам или процессам» [1, с.1] . Аналогично именуют «состояние данных,
когда к ним доступ имеют только обладающие правом субъекты» [2, с.3].
Доступностью информации именуют «состояние данных, когда
обладающие правом доступа субъекты способны осуществлять это право
беспрепятственным образом» [2].
Целостностью данных называют «состояние данных, когда отсутствуют
любые изменение, или таковые изменение совершают преднамеренным образом
только обладающие правом субъекты» [3, с.2].
31
Техническая реализация требований к конфиденциальности информации
связана с использованием криптографических систем, посредством которых
проводится как шифрование хранимых данных, так и передаваемого трафика.
Алгоритмы шифрования используют как симметричные, так и асимметричные
алгоритмы [16] [24].
Процесс шифрования данных предполагает временные затраты, негативно
сказывающиеся на качестве работы каналов передачи. симметричные методы
шифрования имеют лучшие скоростные характеристики выполнения, но при
этом имеют меньшую степень защиты, в отличие от асимметричных.
Недостатком использования симметричных систем шифрования является
наличие закрытого канала, который используется для доставки пользователям
секретного ключа в рамках использования криптографической системы.
Асимметричные криптосистемы данного недостатка не имеют. Но в случае их
использования зависимость затрачиваемого на шифрование времени t
ш
и длиной
ключа L
k
имеет нелинейный характер.
В современных математических моделях предлагаются алгоритмы,
обеспечивающие конфиденциальность данных за счет использования пороговой
схемы разделения секретов и механизмов сетевого уровня модели взаимосвязи
открытых систем (МВOС) – многопутевой маршрутизации [11], [12], [25]. При
использовании данного алгоритма проводится разделение сообщения M на
несколько составляющих n по некоторой секретной схеме с дальнейшей
отправкой данных частей по заданному количеству независимых маршрутов к
получателям информации.
Основным назначением мультисервисных сетей связи является
предоставление для пользователей неограниченного количества приложений,
включая высокоскоростных, работающих в режиме реального времени.
32
Указанное обстоятельство связано с необходимостью временных ограничений,
связанных с алгоритмической сложностью системы.
Многопутевая маршрутизация позволяет увеличивать пропускную
способность сетей, сокращать риски сетевых перегрузок [11] [12] [13]. Также
отпадает необходимость в установке криптографических систем на
пользовательских сетевых узлах, а также в проведении шифрования трафика в
ручном режиме.
На рисунке 3. показана схема подходов, связанных с обеспечением
целостности потоков данных, основанных на дублировании методов с данными,
пользующиеся резервированием информационных потоков.
Рисунок 3. Основные методы, обеспечивающие целостность
информации в МCC
Криптографический подход (к примеру, хеширование или же цифровая
подпись электронными средствами) [14] [21] пользуется методом введения в
сообщение понятия «избыточность». Это некая проверочная комбинация,
вычисляемая из определённых алгоритмов, служащая «индикатором» при
нарушениях целостности поступающего информационного потока.
Криптографический подход лишь контролирует уровень целостности
информации. При её модификации источник должен повторно передать
сообщение. Процедуру эту следует повторяться, пока не обеспечится
33
целостность информации. Следовательно, использование в МCC
криптографического подхода, подразумевающего дублирование информации
для гарантии целостности, оказывается ограниченным при работе приложении,
работающих на высоких скоростях, которые функционируют онлайн.
Подход по резервированию информации с целью обеспечить целостность
основан на параллельной и одновременной передаче данных с использование
нескольких маршрутов, на принятии решения про целостность информации на
стороне приёма [15]. Следовательно, снижается время задержки при передаче
данных, обеспечивается QоS приложений, работающих на высоких скоростях,
функционирующих онлайн.
При проведении анализа основных подходов к информационной
безопасности в мультисервисных сетях были выявлены следующие проблемы:
1. Необходимость наличия специализированного актуального (постоянно
обновляемого) программно-аппаратного обеспечения для шифрования данных с
использованием криптографических методов, наличие необходимого уровня
квалификации в области информационной безопасности.
2. Необходимость оптимизации работы криптографических алгоритмов по
времени выполнения, что обусловлено увеличением интервала задержки при
передаче информации, что связано с необходимостью проведения операций
шифрования трафика. Значительные временные задержки при передаче данных
являются критичным недостатком для работы сетевых приложений.
34
ГЛАВА 2. АНАЛИЗ ПУТЕЙ ВНЕДРЕНИЯ И ПРОЕКТИРОВАНИЕ
МУЛЬТИСЕРВИСНОЙ ОФИСНОЙ СЕТИ
2.1. Общая характеристика предприятия
Организация OOO «Урал» зарегистрирована 26 мая 2011 года.
Регистратор - Межрайонная инспекция Федеральной налоговой службы №16 по
Свердловской области.
Полное название организации – Общество с ограниченной
ответственностью «Урал». Сокращенное наименование - OOO «Урал». Тип
собственности - частная собственность. Должность руководителя компании -
генеральный директор. Генеральный директор - Котовщиков Андрей
Александрович. ИHH: 6623078648, OГРH: 1116623004057.
Юридический адрес предприятия: 622022, Свердловская область, город
Нижний Тагил, улица Максима Горького, 1-12, 25. Фактический адрес: 622022,
Свердловская область, город Нижний Тагил, улица Максима Горького, 1-12, 25.
Основным видом экономической деятельности согласно ОКВЭД значится
«46.73 - Торговля оптовая лесоматериалами, строительными материалами и
санитарно-техническим оборудование». Также OOO «Урал» работает еще по
206 направлениям.
В штате OOO «Урал» заняты бригады высококвалифицированных
специалистов, готовых выехать в любую точку страны, а также в страны
ближнего и дальнего зарубежья. Совокупная численность сотрудников в штате
предприятия составляет более 200 человек.
За время деятельности OOO «Урал» организационная структура
сформировалась с учетом необходимости в отдельных видах специалистов в
кадровом составе, и имеет схематично следующий вид (рисунок 4.).
35
Рисунок 4. Организационная структура OOO «Урал»
Ключевой всех задачей всех в работе всех начальника всех отдела всех снабжения всех OOO «Урал»
является всех обеспечение всех предприятия всех всеми всех необходимыми всех материальными всех
ресурсами. Управление всех процессами всех обеспечения всех сырьем, материалами,
товарами, инструментом, спецодеждой, хозяйственным всех инвентарем всех и т.п.
Прямыми всех направлениями всех работы всех снабженцев всех OOO «Урал» включают:
обеспечение бесперебойного всех снабжения; сокращение себестоимости всех
закупаемых всех товаров, сырья всех и технических средств производства; соблюдение всех
утвержденной всех сметы всех затрат; модернизация всех и корректировка всех работы всех отдела,
внедрение всех в эксплуатацию всех инновационных всех систем, направленных всех на
увеличение всех эффективности всех использования всех средств.
В обязанности всех экспедитора всех входит всех процесс всех приема всех товаров всех со склада всех в
соответствии всех с сопроводительными всех документами, проверка всех целостности всех
36
упаковки, выдача/сдача всех товара всех согласно всех определенному всех порядку, оформление всех
требуемых всех документов всех согласно всех инструкциям.
Отдел всех кадров всех OOO «Урал» занимается всех работой всех по комплектованию всех
общества всех кадрами всех рабочих всех и сотрудников всех отдельных всех профессий,
специальностей всех и квалификации всех в соответствии всех с целями, стратегией всех и
необходимостями всех организации, изменяющимися всех внешними всех и внутренними всех
условиями всех его деятельности, формированию всех и ведению всех банка всех данных всех о
количественном всех и качественном всех составе всех кадров, их развитии всех и движении.
Архитектор всех OOO «Урал» выполняет всех общее всех руководство всех проектно-
изыскательскими всех работами, осуществляет всех контроль всех соответствия всех разработанной всех
проектно-сметной всех документации всех соответствующим всех техрегламентам,
стандартам, нормам, инструкциям.
К функциям всех сотрудников всех проектно-сметной всех группы всех OOO «Урал»
относятся всех обеспечение всех присутствия всех комплектной всех проектно-сметной всех
документации всех на строительство всех объектов, а также всех передача всех ее по назначению всех
для выполнения всех отдельных всех видов всех работ.
Главный всех бухгалтер всех OOO «Урал» выполняет всех функции всех по организации всех
бухучета всех хозяйственно-финансовой всех деятельности всех организации, осуществляет всех
контроль всех за разумных всех использованием всех материальных, трудовых всех и финансовых всех
ресурсов, собственности всех OOO «Урал». Бухгалтер всех выполняет всех технические всех
операции всех по приему, учету, выдаче всех и хранения всех денежных всех средств всех и ценных всех
бумаг.
Главным всех инженером всех OOO «Урал» определяется всех техническая всех политика всех и
основные всех пути технического всех развития всех в условиях всех экономических всех реалий,
направления всех реконструкции всех и перевооружения всех существующего всех производства всех
предприятия.