32
массива – в таблице 4, характеристики массива резервного копирования – в
таблице 5.
Таблица 2 – Характеристики коммутатора Cisco Catalyst 3000 Series
Switches
Наименование
Описание
Порты
44 порта RJ–45 10/100/1000 с автоматическим
определением скорости; 1 последовательный порт RJ–45
Память и процессор
Процессор: Broadcom 5836 с частотой 264 MГц, 16 МБ
флэш–памяти, размер пакетного буфера: 1,5 МБ, 64 МБ
ОЗУ
Пропускная способность
до 130,9 млн. пакетов в секунду
Производительность
маршрутизации/коммутации
176 Гб/с
Размер таблицы
маршрутизации
32 записей
Функции управления
IMC –Intelligent Management Center; интерфейс командной
строки; веб–браузер; внешнее управление
(последовательный RS–232C); SNMP Manager; Telnet;
IEEE 802.3 Ethernet MIB
Напряжение на входе
100–240 В переменного тока
Входная частота
50/60 Гц
Безопасность
UL 60950–1:2003; CSA 22.2 60950–1:2003; IEC 60950–
1:2001; EN 60950–1:2001
Электромагнитная
совместимость
VCCI Класс A; EN 55022 Класс A; EN 55024; ICES–003
класс A
Таблица 3 – Характеристики сервера Intel Server P4000FP
Наименование
Описание
Тип процессора
CPU Intel Xeon E5–2400
Частота процессора
2,4 Ггц
Максимальное количество
процессоров
2
Разрядность процессора
64 бит
Кэш–память 2–го уровня
12 MB L3 Cache
Видео адаптер
встроенный
Объем оперативной памяти
16 Гб
Тип оперативной памяти
DDR3 1066 Мгц
Количество слотов
10 слотов
Внутренние дисковые отсеки
4(SFF)
RAID
1+0/1/0
Формфактор
1U Rack
Мощность блока питания
460
Максимальное количество блоков
питания
2
Внешние порты ввода–вывода
Клавиатура: 1; Мышь: 1; Последовательный: 1;
33
Наименование
Описание
Видео: 1; Сетевой разъѐм RJ–45: 2; порт удаленного
управления iLO 2: 1; Слот SD: 1; Порты USB 2.0:
Всего 4 –2 сзади, 1 спереди, 1 внутри
Таблица 4 – Характеристики массива SI–1349RUS3
Наименование
Описание
Тип массива
Предварительно сконфигурированный массив с двумя
контроллерамиP2000 G3 Fibre Channel MSA и шасси на 12
жестких дисков большого форм–фактора (LFF)
Тип жестких дисков
(12) жестких дисков LFF SAS/SATA
Емкость хранения
до 24ТБ
Контроллеры массива
2 контроллера P2000 G3 Fibre Channel MSA
Интерфейс массива
8 Гбит/с Fibre Channel, 2 порта на каждый контроллер
Возможность
расширения емкости
хранения
до 192 TБ (дополнительно 7 х P2000 LFF с дисками 2ТБ
SAS/SATA Midline)
до 57.6 TБ (дополнительно 7 х P2000 LFF с дисками 600ГБ
SAS ENT)
Форм–фактор
2U
Таблица 5 – Массив резервного копирования WD 3 TB
[WDBAAU030HBK]
Наименование
Описание
Объем
3000 Гб
Форм фактор
3.5"
Скорость вращения
5400 rpm
Интерфейс
USB 2.0
В настоящее время предприятие ЗАО «ЮниКредит Банк» использует
следующие методы и средства защиты информации: межсетевой экран
TrustAccess версии 1.2 и антивирусную программу Dr.Web Enterprise Suite.
Рассмотрим подробнее каждый из этих средств обеспечения защиты
информации в сети организации:
1) Распределенный межсетевой экран TrustAccess с централизованным
управлением представляет собой программное средство российской
компании «Код безопасности», предназначенное для обеспечения защиты
серверов и рабочих станций локальных сетей от несанкционированного
доступа, а также для обеспечения разделяемого доступа к информационным
ресурсам организации.
34
Межсетевой экран TrustAccess построен на основе клиент-серверной
архитектуры. Он состоит из трех составляющих:
Сервер управления, предназначенный для централизованного
управления агентами межсетевого экрана на защищаемых компьютерах, а
также для обработки и хранения данных. Основная функция сервера
управления заключается в аутентификации абонентов с помощью протокола
Kerberos, регистрации событий безопасности и хранении конфигураций.
Настройка правил аутентификации и фильтрации, разграничение прав для
доступа осуществляется администратором именно на сервере управления. Он
установлен в организации на одном из компьютеров сети;
Агент TrustAccess, предназначение которого аутентификация
пользователей, установление доверенного канала передачи информации и
обеспечение разграничения доступа к защищаемым компьютерам;
Автоматизированное рабочее место администратора (АРМ),
предназначенное для централизованного управления абонентами и
обеспечения механизма защиты [14].
Для обеспечения безопасности компьютеров в организации
используются следующие наборы правил, рисунок 13:
Рисунок 13 – Схема применения правил
35
правила доступа, ограничивающие доступ к сетевым сервисам
защищаемых компьютеров;
прикладные правила, осуществляющие фильтрацию доступа к
общим информационным ресурсам защищаемых компьютеров и сетевых
соединений;
системные правила, ограничивающие доступ к защищаемым
компьютерам по сетевым портам, протоколам и удаленным адресам.
Также межсетевой экран TrustAccess обладает возможностью
блокировки различных сетевых протоколов и настройки защиты от сетевых
сбоев. TrustAccess осуществляет защиту от следующих сетевых атак:
подмена защищаемого объекта, подмена IP-адреса, перехват и подмена
сетевых пакетов, прослушивание сети, отказ в обслуживании.
Главным достоинством межсетевого экрана TrustAccess является его
совместимость на одном компьютере с другими программами защиты
данных и межсетевыми экранами других производителей.
2) Антивирусная программа Dr.Web Enterprise Suite, построенная на
основе клиент-серверной архитектуры. Клиенты устанавливаются на серверы
или защищаемые рабочие станции. Антивирусный центр централизованно
администрирует антивирусную защиту сети организации, включая
обновление программных модулей и баз вирусов, развертывание,
мониторинг состояния сети, извещение об опасных событиях, сбор
статистики.
Преимуществами программы Dr.Web Enterprise Suite являются:
легкая масштабируемость программы в зависимости от сложности и
размеров сети;
адаптируемость, как для простых сетей из нескольких
компьютеров, так и для сложных распределенных сетей, содержащих
десятки тысяч узлов;
36
единый центр управления защитой, то есть возможность установки
рабочего места администратора на любом компьютере под любую
операционную систему;
низкозатратность администрирования, то есть сокращение времени
на администрирование и затрат на восстановление работоспособности сети
после атаки вирусов;
экономичность трафика локальной сети за счет специально
оптимизированного протокола, поддерживающего компрессию между
сервером и клиентом;
широкий спектр поддерживаемых операционных систем и сетевых
протоколов.
2.2. Обоснование необходимости применения криптографических
методов защиты информации в организации
Применяемые в организации ЗАО «ЮниКредит Банк» методы и
средства защиты информации (межсетевой экран TrustAccess, антивирусная
программа Dr.Web Enterprise Suite) обеспечивают хорошую защиту. Но, тем
не менее, любое средство обеспечения безопасности не является идеальным
и межсетевой экран TrustAccess тоже обладает рядом недостатков:
при обработке пакетов межсетевым экраном TrustAccess возникают
конфликты со сторонними решениями;
при работе с межсетевым экраном TrustAccess расхождение
системного времени сервера и рабочих машин более чем на 5 минут может
привести к разрывам соединения;
отсутствуют драйвера для некоторых устройств.
Отдел поставок компании ЗАО «ЮниКредит Банк» имеет большую
клиентскую базу, оказывает квалифицированную помощь в подборе и
занимается реализацией широкого спектра программного обеспечения,
компьютерного и сетевого оборудования, серверов, комплектующих,
расходных материалов.
37
В процессе работы приходится иметь дело с конфиденциальными
данными клиентов, а при пересылке их через электронную почту они
подвергаются опасности. В организации слабо развиты методы и средства
защиты конфиденциальности информации.
Для решения данной проблемы необходимо разработать систему
криптографического шифрования данных, предназначенную для шифровки и
расшифровки конфиденциальной информации. Данная система позволит:
безопасно обмениваться файлами и сообщениями по сети;
повысить информационную безопасность организации;
скрыть от злоумышленников данные, передаваемые по каналам
связи;
обеспечить конфиденциальность и целостность передаваемых
данных;
защитить информацию от подмены и подделки.
Отличительной чертой разрабатываемой криптографической системы
будет простота в использовании и возможность добавления новых функций,
необходимых пользователю.
Для разработки программного средства будет использована среда
объектно-ориентированного программирования Borland Delphi, которая
пользуется большой популярностью во всем мире. Она позволяет создавать
приложения и обладает следующими преимуществами:
удобство, простота и наглядность при разработке компонентов
пользовательского интерфейса;
наличие большого количества готовых элементов в библиотеке
визуальных компонентов;
быстрота компилятора, что дает возможность частого
осуществления проверки в случае внесения исправлений в программный код;
мощность средств отладки приложений [1];
38
наличие хорошей справочной системы;
возможность добавления новых компонентов в библиотеку;
возможность написания собственных компонентов;
возможность разработки кросс-платформенных приложений для
операционных систем Windows и Linux [19].
Процесс программирования в Delphi основан на взаимодействии
процесса конструирования визуального окна программы и процесса
написания самого программного кода, которые придают элементам
разрабатываемого окна необходимую функциональность [15].
2.3. Проектирование криптографической системы защиты информации
в сети ЗАО «ЮниКредит Банк»
Разработка криптографической системы защиты информации будет
состоять из нескольких этапов (рисунок 14):
Рисунок 14 – Этапы разработки криптографической системы защиты
Определение
требований
Проектирование
Разработка
Кодирование
Документирование
Тестирование
Поставка
39
1) Определение требований - выявление потенциально возможных
пользователей разрабатываемой системы и описание предъявляемых ими
требований. К данному этапу можно включить следующие действия:
− анализ требований к разрабатываемому приложению,
определение функциональных возможностей, требований безопасности и
надежности, пользовательских требований и т.д.;
− определение характеристики производительности, внешних
интерфейсов, среды функционирования компонентов, требований к данным,
установке, приемке, документации, процессам эксплуатации и
сопровождения;
− выбор математического аппарата формализации, построение
модели предметной области, разработка методов решения поставленных
задач [15].
2) Проектирование - анализ имеющихся задач, решение которых
требует разработки приложения, удовлетворяющего требованиям
пользователей. В этап проектирования можно включить:
− процесс проектирования архитектуры приложения, то есть
определение состава необходимого для работы оборудования и
программного обеспечения;
− документирование интерфейсов компонентов приложения, то
есть подробное описание компонентов приложения и интерфейсов между
ними;
− создание предварительного варианта пользовательской
документации;
− создание требований к тестам приложения;
− обновление пользовательской документации, требований к
тестам.
Результатом стадии проектирования служит детальная модель
разрабатываемого приложения [29].
40
Различают два аспекта проектирования:
− логический, включающий проектные операции, не зависящие от
имеющихся программных и технических средств, которые составляют среду
функционирования будущего приложения;
− физический, то есть имеется привязка к конкретным программным
и техническим средствам среды функционирования.
3) Разработка - этап содержит следующие действия:
− кодирование и тестирование приложения, то есть разработку и
документирование каждого отдельного компонента, а также тестовых
процедур и данных для их тестирования, тестирование компонентов
приложения, обновление плана интеграции;
− интеграцию приложения, то есть сборку компонентов приложения в
соответствии с планом интеграции, тестирование приложения на основе
выдвинутых требований;
− квалификационное тестирование, то есть тестирование приложения
при присутствии заказчика для проверки соответствия созданного
программного продукта его требованиям и готовности к эксплуатации;
− проверку готовности и полноты технической документации;
− оценку результатов квалификационного тестирования
разработанного приложения и документирование результатов оценки вместе
с заказчиком [36].
4) Поставка - этап содержит следующие действия:
− запись программы на внешний носитель;
− окончательную передачу приложения заказчику;
− установку приложения на оборудовании заказчика и проверку его
работоспособности [15].
Рассмотрим требования к разрабатываемой системе криптозащиты:
1) Разрабатываемая система должна выполнять функции шифрования и
дешифрования файлов и сообщений;
41
2) Должен быть предусмотрен контроль вводимых данных, то есть в
случае некорректной работы пользователя с системой должна быть
предусмотрена блокировка;
3) Разрабатываемая система должна работать на IBM-совместимых
компьютерах со следующей минимальной конфигурацией:
оперативная память объемом 512 Мб;
жесткий диск объемом 40 Гб;
один и более процессоров производителей Intel или AMD с
тактовой частотой начиная от 1000 Мгц;
видео карта VGA;
клавиатура;
мышь;
дисплей.
4) Разрабатываемая система должна функционировать под
управлением операционных систем семейства Windows.
Процесс проектирования криптографической системы защиты начнем с
создания структурной схемы программы, рисунок 15.
Рисунок 15 – Структурная схема программы
Как видно из рисунка 15, программа будет состоять из:
интерфейса пользователя;
блока шифрования файлов;
блока шифрования сообщений;
блока расшифровки файлов;
Интерфейс
пользователя
Шифрование
файлов
Шифрование
сообщений
Расшифровка
файлов
Расшифровка
сообщений