25
Виртуальный сервер Microsoft Hyper-v в сравнении с другими системами
виртуализации поддерживает обмен данными на уровне аппаратного
обеспечения. За счёт его использования можно экономить на содержании
физического сервера, оптимизировать затраты на работу с программным
обеспечением.
Для защиты данных в офисной сети применяются антивирусные
программы, представленные в виде системы, позволяющей обеспечить защиту
персональных компьютеров и серверов от вредоносного программного
обеспечения и вирусов.
В состав антивирусной программы входят модули защиты от фишинга и
спама, а также от различных атак. В качестве примера можно привести
антивирусную систему ESET Smart Security, которая имеет
24
:
- современный пользовательский интерфейс, позволяющий проводить
мониторинг вирусов и тестировать рабочие станции на наличие шпионских
программ и вирусов, троянских программ, червей;
- методы эвристического анализа для идентификации новых вирусов и
вредоносного программного обеспечения;
- обеспечивает защиту в сети Интернет с отслеживанием обмена данными
между браузерами.
Антивирусная программа ESET Smart Security включает в свой состав
базу обновлений в режиме онлайн для автоматического сканирования всех
внешних устройств, представленных смарт-картами, USB-устройствами,
токенами
25
.
Внешний вид главного окна антивирусной программы ESET Smart
Security приведен на рисунке 5.
24
Крук Б. И. Телекоммуникационные системы и сети. Современные технологии: учеб. пособие / Б. И. Крук, В.
Н. Попантонопуло В. Н., В. П. Шувалов. – М.: Горячая линия, 2012. – 620 с.
25
Антивирусная программа ESET Smart Security. [Электронный ресурс]. URL:
https://www.esetnod32.ru/home/products/smart-security-all-devices/
26
Рисунок 5 – Внешний вид главного окна антивирусной программы
ESET Smart Security
Как видно из рисунка 5, в состав антивирусной программы ESET Smart
Security входят:
- меню «Домашняя страница» для получения информации о текущем
состоянии информационной безопасности;
- меню «Сканирование ПК» для запуска сканирования компьютера и
поиска вредоносного программного обеспечения и вирусов;
- меню «Обновление» для получения информации об обновлении базы
данных сигнатур;
- меню «Сервис» для открытия файла журнала и проведения анализа
статистики защиты;
- меню «Настройка» для настройки уровня защиты персональных
компьютеров и сервера при работе в сети Интернет.
За счёт использования функции HIPS можно настраивать поведение
системы, задавать права для системного реестра, работать с различным
программным обеспечением в безопасном режиме.
Дополнительную защиту обеспечивает модуль на цифровой подписи,
который позволяет обеспечивать защиту электронных документов при передаче
их по сети Интернет.
27
В состав антивирусной системы ESET Smart Security входит
интеллектуальный межсетевой экран для фильтрации трафика поступающего в
сеть и его защиты от несанкционированного доступа.
Достаточно важную роль обеспечения защиты от вирусов занимает
модуль обновления, который производит обновление системы с сайта
производителя. В настройках антивирусной программы предусмотрена защита
передаваемого трафика по протоколам HTTP и HTTPS с постоянным
сканированием на наличие вирусов и вредоносного программного
обеспечения
26
.
Для хранения образов и резервирования данных в офисной сети
применяется программа резервирования и восстановления данных, которая
позволяет создавать резервные копии в режиме онлайн. Система резервного
копирования и восстановления данных позволяет обеспечивать быстрый поиск
информации в созданных архивах, а в случае необходимости передавать
данные на резервный сервер.
Дополнительные возможности в программе создают механизмы создания
дубликатов баз данных и виртуальных машин с сохранением их в облачном
хранилище или на локальном диске.
С помощью программы администратор компьютерной сети может
выполнять шифрование архивов, используя 256-битовое шифрование и
разбивать сохраненные копии на отдельные части.
Выводы по главе 1
На основании рассмотренных теоретических основ организации офисных
сетей можно сделать выводы:
- офисная сеть входит в группу локальных вычислительных сетей,
которые работают в пределах одного помещения (здания) и организует обмен
между сетевым оборудованием, серверами, рабочими станциями;
26
Назаров С. В. Современные операционные системы: учеб. пособие / Назаров С. В., Широков А. И. – М.:
Интернет-Университет Информационных технологий (ИНТУИТ), 2016. – 210 с.
28
- тип сетевого оборудования определяется технологиями офисной сети,
среди которых следует выделить технологии Ethernet и беспроводные
технологии;
- для организации проводной сети свое распространение получил кабель
«витая пара», коммутаторы, маршрутизаторы, сетевые карты, а в беспроводных
сетях устанавливают беспроводные адаптеры, маршрутизаторы, точки доступа;
- в настоящее время наибольшие возможности для организации офисной
сети создает серверная операционная система Microsoft Windows Server 2016,
которая включает виртуальный сервер Microsoft Hyper-v и в сравнении с
другими системами виртуализации поддерживает обмен данными на уровне
аппаратного обеспечения.
29
ГЛАВА 2. АНАЛИЗ ОРГАНИЗАЦИИ ОФИСНОЙ СЕТИ ООО
«ФОКУС» И ВЫЯВЛЕНИЕ В НЕЙ НЕДОСТАТКОВ
2.1. Общая характеристика предприятия
Общество с ограниченной ответственностью «Фокус» начало свою
работу в 2003 году и в настоящее время занимается продажей сантехники и
аксессуаров на территории города Москвы
27
.
В ассортимент продукции ООО «Фокус» входят мойки для кухни, мебель
для ванной комнаты, коврики, карнизы, смесители, сушилки для белья, шторки,
экраны под батарею.
К основным направлениям деятельности ООО «Фокус» относятся:
- осуществление розничной и оптовой торговли непродовольственными
товарами;
- проведение консультаций в области подключения сантехники и ее
использования;
- оптовая торговля непродовольственными товарами, а также товарами
для дома;
- другие виды деятельности, не противоречащие требованиям
действующего законодательства.
Для организации торговой деятельности компания поддерживает работу с
различными производителями сантехники, среди которых следует отметить
компании Melina, TORO, Fable, IDDIS и другие.
ООО «Фокус» является юридическим лицом и в своей деятельности
руководствуется действующим законодательством РФ, в котором приводятся
условия ведения договорных отношений, регламенты для работы с
покупателями и поставщиками.
Организационная структура управления ООО «Фокус» приведена на
рисунке 6.
27
Общество с ограниченной ответственностью «Фокус». [Электронный ресурс]. URL: www.list-
org.com/company/11682044
30
Рисунок 6 – Организационная структура управления ООО «Фокус»
Как видно из рисунка 6, контроль и управление деятельностью
предприятия, а также представление его интересов среди поставщиков и
производителей осуществляет генеральный директор, в подчинении у которого
находятся зам. генерального директора, главный бухгалтер, начальник ИТ-
отдела и инспектор по кадрам.
Наибольшие обязанности возложены на заместителя генерального
директора, который контролируют работу управляющего складскими и
торговыми работниками и процессы закупки и продажи товаров.
В своей работе по вопросам автоматизации зам. генерального директора
взаимодействует с начальником IT-отдела, который осуществляет развитие
информационных технологий в деятельности торгового предприятия.
В состав IT-отдела ООО «Фокус» входят администратор компьютерной
сети и программист. В своей работе администратор компьютерной сети
использует приказы и постановления начальника IT-отдела, нормативно-
Генеральный
директор
Зам. генерального
директора
Управляющий
складскими и
торговыми
работниками
Начальник склада
Администратор
торгового зала
Главный
бухгалтер
Бухгалтер
Экономист
Инспектор по
кадрам
Начальник ИТ-
отдела
Администратор
компьютерной
сети
Программист
31
правовую базу в области выбора способов организации и защиты офисной сети
и установленного в ней программного обеспечения.
Для профилактики офисной сети администратор применяет документы,
описывающие топологию офисной сети, включающие технические паспорта на
сетевое оборудование, правила по работе пользователей сети, Политику
безопасности.
Администратор компьютерной сети ведет постоянную работу по
устранению неполадок и сбоев в сетевом оборудовании, а также по мере
необходимости обновляет программное и аппаратное обеспечение в
структурных подразделениях.
Достаточно много внимания администратором компьютерной сети ООО
«Фокус» уделяется конфигурированию и оптимизации офисной сети,
обеспечению ее защиты от вредоносного программного обеспечения и атак со
стороны сети Интернет.
Для работы с офисной сетью администратор компьютерной сети
использует программу мониторинга Zabbix, которая позволяет не только
проводить мониторинг в сети, но и отслеживать работу программного
обеспечения
28
.
В состав программы Zabbix входит модуль Simple Checks, позволяющий
проверять доступность к различным сервисам и протоколам и без установки
дополнительного обеспечения устранять ошибки.
Для оценки нагрузки процессора и загруженности дискового
пространства на рабочих станциях администратор использует модуль Zabbix
Agent, а для поддержки мониторинга через протокол SMTP модуль External
Checks.
Главное окно интерфейса программы Zabbix для работы администратора
сети ООО «Фокус» приведено на рисунке 7.
28
Метелица Н. Т. Вычислительные сети и защита информации: учеб. пособие / Н. Т. Метелица. – Краснодар:
Южный институт менеджмента, 2013. – 48 с.
32
Рисунок 7 – Главное окно интерфейса программы Zabbix для
работы администратора сети ООО «Фокус»
Программа Zabbix позволяет производить не только мониторинг офисной
сети, но и обеспечивать ее защиту с помощью ZEBEX-сервера, который
устанавливается на сервер предприятия и осуществляет проверку сетевых
сервисов и хранилищ данных
29
.
Для контроля ресурсов компьютерной сети и конфигурирования узлов
администратор компьютерной сети ООО «Фокус» применяет Zabbix Agent,
который осуществляет автоматическое формирование сценариев, проводит
централизованный мониторинг журналов событий и позволяет создать карту
сети.
Кроме перечисленных возможностей программа Zabbix позволяет
контролировать файловые системы рабочих станций и установленные на них
сетевые интерфейсы.
Для выполнения задачи резервного копирования и восстановления
данных администратор компьютерной сети ООО «Фокус» использует
программу FBackup 4.8, внешний вид главного окна программы которой
приведен на рисунке 8.
29
Программа Zabbix. [Электронный ресурс]. URL: https://www.zabbix.com/ru/
33
Рисунок 8 – Внешний вид главного окна программы FBackup 4.8
Программа FBackup 4.8 позволяет использовать ООО «Фокус» методы
перекрестного резервного копирования
30
.
При выполнении операций по резервному копированию и
восстановлению данных администратор компьютерной сети ООО «Фокус»
использует иерархическую структуру ротации, которая предусматривает
сохранение полных резервных копий на сервер раз в неделю, а также метод
дифференциальных копий для сохранения наиболее важных файлов на сервер.
Также администратор компьютерной сети применяет полное резервное
копирование. Процесс восстановление данных из резервной копии должен
осуществляться регулярно. С использованием предложенной схемы
резервирования данных администратор компьютерной сети производит
параллельное преобразование данных
31
.
Программа для резервного копирования FBackup 4.8 создает возможности
не только резервирования данных, но и обеспечения их защиты в случае выхода
из строя жесткого диска. Среди преимуществ этой программы следует отметить
30
Программа FBackup 4.8. [Электронный ресурс]. URL: https://r-games.net/2
31
Пролетарский А. В. Беспроводные сети Wi-Fi: учеб. пособие / А. В. Пролетарский, И. В. Баскаков, Д. Н.
Чирков, Р. А. Федотов, А. В. Бобков, В. А. Платонов. – М.: Национальный Открытый Университет (ИНТУИТ),
2016. – 350 с.
34
возможность сжатия резервных копий, и тем самым обеспечение оптимизации
пространства.
Для обеспечения защиты офисной сети в ООО «Фокус» администратор
использует сервисную программу Security Administrator, внешний вид главного
окна которой приведён на рисунке 9.
Рисунок 9 - Главное окно интерфейса программы Security
Administrator
Как видно из рисунка 9, рабочая область программы Security
Administrator включает два раздела: общие и пользовательские настройки. В
общей области отображаются подразделы и параметры, которые позволяют
осуществлять загрузку системы и работу
32
.
Во втором разделе настраивается доступ для каждого из пользователей,
для этого можно использовать инструменты для отслеживания активности
пользователей и контролировать потенциально опасные действия.
32
Сервисная программа Security Administrator. [Электронный ресурс]. URL: https://mirsofta.ru/soft/Security-
Administrator.html