52
Рисунок 38-
красной
Тепловой пожарный
wе
Рисунок 39-Дымовой
пожарный
Результатом
датчик датчик
входят
Ручные пожарные
Матрица
извещатели – имеют
этому
вид закрытой
Гохберг
прозрачной
коробки с
которых
красной кнопкой и
носитель
размещаются на
АСL
стенах в местах,
рекомендациями
легкодоступных, чтобы в
правило
случае обнаружения
спроектированной
пожара работник
отличается
без труда
наводок
мог
оповестить
javascript
все предприятие
сокрытие
об опасности.
помимо
Ручные извещатели
планируемых
относятся к
общим
Идентификация
требованиям установки
выборки
пожарной сигнализации
команды
на предприятиях.
(Рисунок 40)
почтовый
Рисунок 40- Ручной
меньше
пожарный извещатель
Цель данного исследования заключалась в повышении уровня
защищенности системы информационной безопасности в ООО
«Сервисинвест».
Для достижения поставленной цели были решены конкретные задачи
исследования.
1. Выявлен необходимый класс защищенности АСОД и
вычислительных устройств в ООО «Сервисинвест».
2. Создана классификация современных средств защиты
информационных данных, применяемых в системе ООО «Сервисинвест».
3. Выявлен подход, касающийся выбора способов и приемов защиты в
ООО «Сервисинвест».
Антивирусная защита представлена антивирусом Avast Business Pro.
Также используется информационная система «1С: Бухгалтерия», которая
установлена на компьютерах бухгалтерии.
53
Можно сделать вывод об относительно слабой защите с точки зрения
физического проникновения, а также с точки зрения вирусных и хакерских
атак.
В результате амплитудная выполнения второй таким главы ВКР, были должны рассмотрены
методы компьютерах построения и защиты обладающей информации СПД. А именно рабочих:
1) Изучены стандарты еthernet построения сетей совокупность Fast Ethernet системой, Gigabit
Ethernet увеличением, Wi-Fi;
2) Изучены технологии стандарт коммутации в глобальных play вычислительных
сетях ethernet - VPLS, VPN, DDNS восходящий , а также их определение code и назначение;
3) Изучены прибыль средства защиты обычн информации в сетях service - технологии NAT и
PAT, набор расширенные протоколов IPsec ethernet, методы фильтрации каждого трафика.
54
ГЛАВА РОЧИТАТЬ 3. ПРОЕКТИРОВАНИЕ КОРПОРАТИВНОЙ ЛОК АЛЬНОЙ
СЕТИ
3.1. Сравнительный затра ты анализ оптимальных расходы методов защиты сизам и передачи
данных ются в сетях передачи стоимость данных
3.1.1. Сравнительный сете анализ стандартов реализующего построения и
проектирования приобретение сетей
Проектирование сети происходило согластно техническому заданию
(приложение В) и согластно план – проекту офиса (приложение Б).
Среди обрабатываетс я стандартов построения средствами и проектирования локальных стоимость сетей,
наибольшую ст ало популярность получили отбрасывать стандарты Агсnеt, Еthernet использование и Тоken-
Ring. Основным помещ различием между контекст ними является плотностью метод доступа ipsec к каналам
передачи фильтрация данных:
-локальные которые сети, основанные статической на методе множественного архитектура доступа с
контролем notepad несущей и обнаружением аутентификации коллизий (CSMA/CD низкую);
-маркерное кольцо обработки;
-маркерная шина извлекаются.
Выбор того использование или иного стандарта ликвидируется зависит, от того фильтрации, что уже
установлено. Компания которое, имеющая сеть разрабатыва по стандарту Token-Ring внешний, и
имеющая возможность таким модернизации существующей тельно инфраструктуры,
может каждого пойти на это по соображениям амортизация стоимости или совместимости списки с
какой-либо другой звезда сетью.
Вновь определяет созданные компании уннелировани, как правило, выбирают Ethernet городским ввиду
более качественный низкой цены ipsec, простоты развертывания отпадает сети и более ста ндарт широкого
выбора защиты предложений.
Оптическое равнительно волокна стандарт помощьюа FDDI наиболее ethernet целесообразно для
установки анализ в больших компаниях являющейся, где требуется высок отобра жаетая скорость обмена сравнению
данными, а также essentials при развертывании сетей некоторому в новых здани использоватьях. В таблице 2
приведены размеров характеристики наиболее представляет распространенные стандартов восходящий.
55
Таблица 2 – Характеристики наиболее которые распространенных стандартов возможность
Техноло-
гия
Возможные унок
варианты
Ethernet типа
Token
Ring расходы
Arcnet
Local восходящий
Talk
(Apple стандарта)
FDDI
Топология часов
Звезда
Шина отдельные Кольцо
Звезда срок
Шина
Кольцо отбора
Шина
Шина esss
Кольцо
Среда отображает
передачи
Витая себя пара
Коаксиал сколько.
Оптоволокно
Беспроводная разделяются
Витая
пара делает
Коаксиал.
Витая действий
пара
Коаксиал cisco.
Витая
пара основным
Оптоволокно
Метод esss
доступа
CSMA/CD выпускаемая
Маркерный
Марке другойр-
ный
Маркер-
ный
CSMA сведени
Маркер- ный
3.1.2. Сравнительный юнита анализ топологий средствами локальных вычислительных отсутствии
сетей
Сравнительный технология анализ топологий итого локальных вычислительных направляет сетей
будет городским произведен на основе приведены следующих показателей организац ии:
-простота структурной такой организации, измеряемая унок числом каналов примен
связи между task сетевыми узлами каждое;
-надежность, сети бе зопасности, определяемая наличием описана узких мест себя, при
возникновении отказ можета в которых, нарушается таблица функционирование сети.
Надежность любой может быть диапазон существенно повышена может благодаря наличи скоростейю
альтернативных путей локальной, с помощью которы наборах, может быть несмотря установлена
связь hashed в обход отказавшего point участка;
-производительность нного сети, определяе возможныемая количеством блоков построения
данных, которые обору дования передаются мобильных по сети за единицу транспортным времени. Здесь домен также
необходимо имеющая учитывать возможность notepad снижения производительности работы,
обусловленного возникновением диапазона коллизий в сети приведена;
-время доставки уннелировани сообщений;
-затраты впрочем на развертывание сети каж дого, с использованием определенной сервер
топологии. Сумма сетей затраты определяется архитекту ра стоимостью аппаратуры итого и
сложностью реализации городским сетевой инфраструктуры от падает.
Сравнение различных hashed топологий по указанным приведена признакам, приведено каждого
в таблице 3. Признаки обязательного, приведенные в таблице видна 3, оцениваются абсолютно значениями
от 1 до 5.
56
Таблица отношении 3– Сравнительный анализ средства ми топологии локальных передачи сетей
Показатели сравнитель ный
Общая шина отличитель ной
Звезда
Кольцо окупаемос ти
Многосвязная
Простота общая
5
4
3
2
Стоимость
5
4
3
2
Надежность иначе
1
2
3
4
Производительность
1
2
3
4
Доставка унок (время)
1
2
1
3
Простота стоимость сетевой инфра securityструктуры и стоимость различные, являются
взаимозависимыми обладает показателями.
По числу точк каналов связи плат форма, наиболее простой слу чае является топологи механизмамия
общая шина один, которая для своей кабель реализации, только windows один канал дело связи, а сеть
строится выпускается на основе сетевой обладает карты. Еще одним четырьмя преимуществом данной network
топологии, является разделя ются отсутствие сложностей изведе н при добавлении новых разработанная
компьютеров. Следовательно esss, общая шина промежуточной, несомненно самая номеров дешевая и
простая затраты топология.
Сравнительно адресов дешевым являются только также топологи изуче ны звезда и дерево к анала,
что обусловлено малым рисунок числом связей от личие между узлами набора, т.е. каждый
компьютер пример связан напрямую осу щест вление с центральным узлом компании .
В топологии кольцо мобильных, количество каналов показатели связи равно использовать ся количеству
узлов унке. Такая топология модельного является наиболее признаки сложной и, соответственно соответствии,
самой затратной отличающихся, что делает нецелесообразным частотном использование данной приобретени
топологии при развертывании большая больших сетей version.
При построении глобальных standart сетей, наибол freeее распространена
многосвязная мало (ячеистая) топология показатели, которая занимает практическ и промежуточное
положение безопасности по показателям стоимости между и сложности. Однако service, альтернативы
данной является топологии в глобальных основе сетях не существует имеющая. Это объясняется тем,
что глобальные которых сети не строятся средс тв с нуля, а объединяет пакетов уже существующие
сетевые оптическое инфраструктуры.
По показателю характеристики надежности, первое режим место занимает аибольшее полносвязная
57
топология version, т.к. в ней отсутствуют узкие гибкой места, и имеется цифровом максимально
возможное другой количество альтернативных фильтры путей. Наименее привязкой надежными
являются version топологии: общая всего шина, звезда стоимость и дерево. Кольцо сфере и многосвязная
топология ethernet стоят на промежуточно функциим месте.
Если обладает за единицу измерения проектирования производительности сети очередных принять
количество сокращением передаваемых за единицу обстоятель ство времени, пакетов правило, то становится
очевидн рабочихым тот факт, что производительность селектор будет расти пере груженный с увеличением
числа косв одновременно находится расходы в сети, пакетов предусмотрена. Но при каком-то
критическом ethernet значении, наступает договорная насыщение, которое доступность, обычно связано пред с
определенным сетевым индекса узлом или каналом доступа, нагрузка которого предыдущими
приближается к единице таблиц. Поэтому при реализации выбор такой сети к аждого, необходимо
по возможности информационных обеспечить одинаковую независимую пропускную способность имеют для
всех каналов triple, что позволит достичь пойти максимальной производительност созданияи при
полносвязной топологии ethernet.
Время доставки недорогих можно анализировать абсолютно только при условии которых
отсутствия узких му льтиточка мест в сети ются, когда время полная доставки напрямую ofdm зависит от
количества соответствии каналов связи расходы между соседними расшифров узлами. Наименьшее который время
доставки дело обеспечивается при использовании server полносвязной топологии усматрива ет, а
наибольшее – при топологи мобильныхи кольцо. В топологии которая общая шина аппаратн, время
доставки протокол практически невозможно ethernet оценить, что обусловлено multicast тем, что шина
используется обслуж ивания всеми узами допускае т. Если для одного узла сколько время доставки обуч
оказывается минимальным типом, то другие узлы порта находятся в очереди version, и время
доставки free резко возрастает адежность. Помимо этого кабель, в топологии общей e thernet шины, время более
доставки может multiple возрастать из-за многосвязная коллизий (столкновения также пакетов).
Представленный оснащенных анализ не может общая быть использова стоимостьн для
количественной оценки исходящих , и носит качественный наличие характер. Решение могут об
использовании той или иной средств топологии должно теоретически приниматься на основе данный
учета всех модуляция параметров. При этом обеспече ния, может оказаться play, что более сложная протокольных
топология окажется code менее затратной таблицу, чем простая [4], но на основе сметная
представленного материала возможност ью, можно сделать мощность вывод о целесообразности связи
58
применения топологии полносвязной «звезда», так как, из всех явля ющейся представленных, она
обладает протоколы наибольшей эффективностью высоких.
3.1.3. Сравнительный анализ каждого средств передачи контекстами данных в глобальной чтобы
вычислительной сети мбит
Количество производителей ьских и ассортимент, выпускаем основнымs[ ими
передачи данных цена, предназначенных для организации метод как локальных сетей ответном,
так и глобальных, достаточно использоват ься велико. Рассмотрим другой предложений
производителей этом, занимающих ключевые обеспечивает позиции этого ра боте рынка.
Alcatel-Lucent занимает. Данный трансатлантический применением производитель
выступает приняти с предложением множества version моделей оборудования стандарта для
организации локальных отечественн сетей, сетей таким доступа по технологии фильтры Metro Ethernet которая
и агрегации трафика делает. Для реализации уровня etherne t доступа, хорошо доступа
зарекомендовало себя второй оборудование 7250 SAS (Service защищенности Access Switch free),
которое получило сизам сертификацию Metro сети Ethernet Forum размеров , обеспечивает
поддержку основные MPLS и обладает реализации высокой функциональностью ответ ном. Отличительной
чертой предыдущими данного оборудования оптических, является поддержка использованием эмуляции выделенных иапазон
линий и TDM-сервисов рисунок. Данная модель эффективности предназначена в основном протоколу, для
организации доступа однозначный корпоративных клиентов ietf к городским Ethernet обработк е -
сетям.
Коммутаторы может 7450 ESS (Ethernet режим Service Switch топология) производятся в
четырех сетей модификациях шасси типы, которые содержат рас ходы от 1 до 12 слотов. Они
обладают имелась широким набором выполняющи интерфейсов с большим ietf количеством портов рганизовать
и отличаются высокой косв производительностью. 7450 туннельном ESS способны
обеспечить технологии пропускную способность конверт, достаточную для обработки triple трафика
GE, а также вос ходящие 10 GE, и наиболее подходят высокая для реализации уровня скоростя ми агрегации
в сетях может Triple Play домен.
Маршрутизаторы 7710 спецификация SR (Service Router распределе ние) ориентированы на
осуществление нормативный агрегирования низкоскоростного исходя трафика абонентов пределяе,
которые используют ются для подключения различные косв типы интерфейсов архитектур.
59
Данное оборудование ddns предназначено в основном free, для организации услуг итого
передачи речи занимает, видео, данных критичес ком, и производится в двух технологии вариантах шасси равнени, с 4
и 12 слотами. Посредством сети реализации полного управления резерва всех организации системных
модулей компьютерах и обеспечения поддержки заработной режима «горячей стоимость» замены,
маршрутизаторы ключи 7710 SR соответствуют ietf всем требованиям приведена надежности
операторского реальных класса.
Другой другая платформой, обладающей окончании более мощностью направляет,
являются маршрутизаторы мобильных модели 7750 комбинация SR, производимые в вариантах изменению с 1,
7 и 12 слотами. Их главным значк достоинством, по мнению который производителя,
являются тандартные функциональные возможности произведенный, позволяющие соответствовать договорная
самым жестким функции требованиям SLA. Данные абсолю тно маршрутизаторы могут когда
применяться на уровне унок ядра Metro экономическая – сетей небольшой через емкости.
Allied организации Telesis. Данный офисны японский производитель проектирование рекомендует в
качестве узла оборудования доступа обычно использовать модельный определены ряд серии iMAP отличительной
9000, который сокращению включает в себя данной три модели.
Первая полностью из них, MiniMAP 9100, возможности выпускается в виде коммута торов шасси с
четырьмя аибольшее слотами и имеет overload 30 портов 10/100 ethernet ТХ.
Модель iMAP точки 9400 содержит работа 10 слотов, с возможностью фапси размещения
до 70 портов примен Ethernet 10/100 эксплуатации Мбит/c.
Наиболее затраты мощная модель сети, iMAP 9700, адрес ов обеспечивает обслуживание индивидуальный
до 170 портов Ethernet основная 10/100 Мбит обычную/c.
Все модели данной защиту серии ориентированы городским на использование в сетях действий
Triple Play стандартов, обладают стандартными hashed механизмами QoS (IP DiffServ режим и
802.1p/q). Их отличительной семейства особенностью является могут низкая
отказоустойчивость реализации и поддержка большого free числа интерфейсов примен. Кроме
портов аппаратн Ethernet для витой рисунок пары, оператор передачи имеет возможность индекс использовать
порты обмена оптического Ethernet приведено, GE, ADSL2+, VDSL менно2, SHDSL, GEPON standart, E1 и
POTS с поддержкой способом ADSL2+. Такой простота широкий набор связано интерфейсов дает которая
возможность гибкой режим вариации подключения действий абонентов и плавного access
перехода с одной абсолютно технологии доступа использование на другую.
60
Для сетей ротоколом с малой абонентской интернет плотностью и для реализации специально
подключения корпоративных критическом клиентов хорошо отработа нных подходит маршрутизатор уровне
AT-AR770S. Он обеспечивает либо поддержку четырех модуляция абонентских
интерфейсов ietf 10/100/1000ТХ и содержит алгоритм два слота расширения основным, с
возможностью установки vpls интерфейсных карт ethernet V.35 и Е1. Характерной
чертой инкапсул данного маршрутизатора средства является хорошая cisco функциональность и
полная выделим поддержка протокола объединение работы с multicast-трафиком типы.
D-Link. Из широкой защищ номенклатуры Ethernet-оборудования динамический данного
производителя евыми можно выделить возможные коммутаторы 3-го данная уровня модельного если
ряда DES-38XX. Они обладают делает всеми необходимыми срок функциональными
возможностями cisco в отношении обеспечения проектирования безопасности, обеспечивают полную
поддержку протоколов либо сетевой маршрутизации адежность и мультикастинга. В
данных контекстов маршрутизаторах реализована таблица полная поддержка hashed QoS, а также
перемаркировка оснащенных трафика, позволяющая обслуживание применять их в сетях производитель Triple Play нные.
Производятся модели сокращением коммутаторов с 24 или 48 портами ручной 10/100 Мбит/с формировани, а
также четырьмя качестве портами GE. Они ориентированы ликвидируется для реализации уровня использовать ся
доступа или промежуточной широким агрегации трафика производится.
В качестве оборудования ывают для организации уровня мож но доступа хорошо автоматичес ко
зарекомендовала себя расшифров серия коммутаторов DES-30ХХ допустимых, состоящая их
четырех текущей недорогих моделей этой, содержащих 8, 16 и 24 портов таблице 10/100 Ethernet топология.
С целью организации часов линий агрегации общая оптического или медного стандарт а типа,
используются с умма встроенные порты сле дующих GE или модули GE. Установка обязательную
последних, учтена пуле в конструкции некоторых мало моделей. Функциональные повсеме стно
возможности коммутаторов средство соответствуют требованиям service сетей Triple организации Play.
Cisco включим. Из спектра оборудования практически данного производителя тсутств, выделяются
коммутаторы виртуальн ME 3400 и ME 6500. коммутационный Первый является ва риантах коммутатором
уровня должны 2/3, разработанным специально может для сетей сервис-провайдеров приниматься. Он
производится в нескольких канала модификациях, отличающихся защиту числом портов таблица
(12 и 24), типом интерфейсов другой, наличием встроенных иначе блоков питания восходя щий
переменного или постоянного ыходом тока. Выпускается маршрутизат ор также модель недорогих,
61
содержащая два интерфейсных сложностью порта, которые таким позволяют работать политики на
скорости до 1 Гбит многосвязная/c, и два оптических аплинка заголовка. Эту модель можно образу
использовать для промежуточной всех агрегации. Достоинством набор коммутатора
ME 3400, простой является наличие полносвязной специального программного стоимость обеспечения,
ориентированного рынке на работу в сетях обеспечить MetroEthernet.
Модель предусмотрена ME 6500 отличается топология более широким текущей функционалом, таким спеч
как MPLS, QoS, multicast созда ния, и обеспечивает поддержку включая адресации IPv использова6. Пока
на рынке приведена появилась лишь протокол первая модель входящего этой серии базой (с индексом 6524), вариант
выпускаемая в двух являет ся модификациях, различающихся согласно типами абонентских разработа на
интерфейсов. Обе модификации сетей имеют по 8 оптических госте аплинков GE и
резервированные ipsec блоки питания входящих. Cisco ME 6524 инкапсул идеально подходит средств о для
целей сегментирования мощность операторской сети режим и может быть номеров использован для
организации требует промежуточной агрегации уровне.
В вычислительных сетях сапр большой и средней рисунок емкости в качестве поэтому
оборудования агрегации низкую с успехом могут типы применяться маршрутизаторы полную
Cisco 7600. качес тве Модельный ряд состоит могут из пяти моделей ротоколом, отличающихся
количеством использовать слотов и производительностью локальных. Поддерживаются различные типа
интерфейсы, а также отсутс твии применение специализированного дополнительная модуля для
WAN-приложений можно, который обеспечивает является интеллектуальное агрегирование общее
трафика Ethernet cisco.
Extreme Networks free. Номенклатура оборудования сделать, выпускаемого этой динамический
компанией достаточно отличительной широка. Его можно выбор применять для построения таблиц
локальных сетей ьских, сетей агрегации тельно и доступа. Наиболее выбор подходящим
решением рабочая для агрегации является себя модельный ряд маршрутизирующих virtua l
коммутаторов Alpine ограничение 3800, состоящий время из двух моделей восходящие. Они обладают
широкой apple функциональностью, высокой уннелировани производительность и
обеспечивают себя поддержку разных использует ся механизмов QoS, а также обслуживания управление
полосой address пропускания и скоростями чего приема/передачи данных multiple. В слоты
интерфейсов хорошо могут быть ipsec установлены модули сервер с портами разных рису нок типов, в
том числе обслуживание WDM, которые позволяют использования обеспечивать эмуляцию может четырех