32
Система предотвращения вторжений Cisco ІPS позволяет предотвращать
до 30000 известных эксплойтов. В её состав входит автоматическое обновление
сигнатур Cisco Global Correlation, поддерживаются технологии Cisco Security
Intelligence Operations и различные варианты развертывания сети.
Установка системы предотвращения вторжений Cisco ІPS позволяет
своевременно предотвратить атаки directed attacks, устранить вредоносное
программное обеспечение.
Следует также отметить систему предотвращения вторжений Source fire
IPS, в основе которой находится гибкие правила, технология пассивного
прослушивания сети, поведенческого обнаружения аномалий и персонализации
событий.
Многими предприятиями используется ІPS-система McAfee, которая
позволяет производить интеллектуальное управление безопасностью. В её
основе находятся инструменты мониторинга событий безопасности, упрощаются
процессы масштабного развертывания систем безопасности.
В состав ІPS-системы STONESOFT Network Security, сертифицированной
ФСТЭК. В основе данной системы находятся различные методы обнаружения
вторжений, такие как декодирование протоколов, сигнатурный анализ, анализ
поведения конкретных хостов, анализ аномалий протоколов, обнаружение
различных видов атак [31].
Особенностью ІPS-системы STONESOFT Network Security является
наличие встроенной системы анализа событий безопасности, которые
существенно сокращают трафик.
К ключевым возможностям STONESOFT Network Security относятся:
- использование технологии AET (Advanced Evasion Techniques), которая
позволяет обеспечить защиту от динамических техник обхода.
Система поддерживает механизмы блокировок, анализа историй событий
безопасности, протокола на соответствие RFC, а также анализ GRE-туннелей в
любых компиляциях.
33
1.9 Экологический фактор, энергосберегающие технологии
Энергосберегающие технологии направлены на создание экономии
электроэнергии в связи с увеличением масштабов компьютерной сети и роста
цен на электрическую энергию. За счёт выбора методов управления
инфраструктурой охлаждения питания предприятие может экономить на
проектировании сети.
Одним из вариантов энергосбережения является отключение
неиспользуемого IT-оборудования. Как известно, IT-оборудование потребляет
достаточно много электроэнергии [19].
По статистическим данным серверами применяется до 15% электрической
энергии, персональными компьютерами до 20%, запоминающими устройствами
до 40%, а сетевым оборудованием и запоминающими устройствами до 80%.
Одним из вариантов является управление нагрузкой сетевого оборудования и
обеспечение эффективности энергосбережения.
Вторым способом является выявление неэффективного программного
обеспечения, оказывающего влияние на работу центрального процессора.
Переход на новое программное обеспечение позволяет снизить нагрузку на
центральный процессор, и тем самым обеспечить энергосбережение.
С целью сбережения электроэнергии на базе предприятия консолидируют
ресурсы. На уровне серверов применяют более компактные машины, которые
позволяют повысить энергоэффективность за счёт того, что каждый сервер
имеет общее с серверами питания, вентиляторами. Компактные серверы
позволяют выполнять ту же работу что и обычные, вмонтированные в стойку, но
потреблять электрической энергии на 20-40% ниже, и тем самым обеспечивать
экономию электроэнергии.
Управление питанием центрального процессора позволяет сэкономить до
50% электрической энергии. Проблема состоит в том, что центральный
процессор может потреблять энергии больше, чем это необходимо.
Производителями микросхем AMD и Intel производится разработка
энергосберегающих наборов микросхем, позволяющих обеспечивать более
высокие нагрузки с меньшим потреблением.
34
Некоторые современные центральные процессоры имеют функцию
управления питанием, позволяющую оптимизировать энергопотребление
посредством динамического переключения состояний. Когда ресурсы
центрального процессора высвобождаются, управление питанием позволяет
минимизировать внепроизводственные расходы энергии посредством
динамического снижения производительности центрального процессора.
Если центральный процессор работает с максимальной нагрузкой, то эта
функция не позволяет получить много преимуществ и обеспечить экономию при
типичных сценариях использования центрального процессора.
Следующим способом является использование более эффективных блоков
питания, которые позволяют преобразовать переменный ток на входе в
постоянный ток на выходе и тем самым обеспечить экономию электроэнергии на
25% [10].
Как известно, достаточно много потребляют электрической энергии
регуляторы напряжения, которые выполняют функции преобразования 12В
постоянного тока в ток разного напряжения. Суммарная эффективность работы
персональных компьютеров определяется внутренним распределением питания
и регулированием напряжения [21].
Типичный блок питания обеспечивает КПД около 80% и редко до 70%. В
стандартном персональном компьютере блок питания работает с КПД 80%, и с
регуляторами напряжения, имеющими КПД 75%. Большая часть компьютерной
техники получает питание от электрической сети. Электропитание поступает в
систему бесперебойного питания, а затем подключается к различным корпусам и
стойкам. Блоки обеспечения распределения питания обеспечивают КПД 94-98%,
поэтому эффективность питания IT-инфраструктуры зависит от возможности
преобразования энергии в источнике бесперебойного питания.
Одним из вариантов энергосбережения является использование
современной системы охлаждения, в которой сочетаются различные технологии,
позволяющие сократить расходы на электроэнергию. В качестве примера можно
привести сервер в стойке 1U, который потребляет 300 Вт электричества. Если в
обычном сервере обработки данных необходимо около 1341 Вт внешней
энергии, то серверу в стойке 1U необходимо 961 Вт от внешней сети.
35
Управляя электропитанием персонального компьютера, можно
предотвратить потерю данных пользователя и увеличить его срок работы.
Большинство современных персональных компьютеров поддерживают
современные стандарты энергопотребления, которые находятся в основе
спецификаций APM и ACPI.
Спецификации APM и ACPI в настоящее время совершенствовались и
привели к появлению концепции IAPC. В основе концепции IAPC находится
отказ от необходимой начальной загрузки персональных компьютеров после
включения, и тем самым обеспечение мгновенное готовности к выполнению
работы [22].
При использовании стандарта ACPI компьютер может работать в двух
режимах: рабочем и в режиме ожидания. В режиме ожидания устройство
переводится в режим пониженного потребления энергии. При реализации
спецификации ACPI кнопка питания компьютера представлена в виде
программного переключателя. Исключением является случаи подачи
электропитания и перевод операционной системой компьютера в режим
ожидания.
Для реализации стандарта ACPI необходимо иметь датчики или сторожи,
а также драйверы устройств поддерживающих данный стандарт. Датчики
позволяет контролировать состояние системы и измерять температуру
центрального процессора и компонентов материнской платы.
Следует также отметить спецификацию OnNow, в основе которой
находится создание в материнской плате компонентов, отвечающих за питание.
В состав этих компонентов входит тактовые генераторы, устройства записи на
жесткий диск, перенаправления данных в оперативную память персонального
компьютера.
Параллельно с развитием технологий энергосбережения возникли
технологии, которые применяются для управления режимами электропитания
мониторов. В данном случае применяется номинальный режим, когда на экране
отображаются окна операционной системы и приложений. В этом режиме
монитор работает с максимальным энергопотреблением.
36
На основании выполненных теоретических исследований можно сделать
выводы:
1. Модель OSI выступает сетевой моделью взаимодействия открытых
систем. Ее можно использовать в виде стандарта для организации работы
сетевого оборудования.
2. Семейство протоколов TCP/IP относится к открытому
коммуникационному протоколу, функцией которого является обеспечение связи
между различными устройствами. Эталонная модель TCP/IP в сравнении с
эталонной моделью и OSI направлена на установление сетевых взаимодействий,
а не на жесткое разделение уровней по функциям.
3. В настоящее время для организации компьютерных сетей применяются
проводные и беспроводные технологии. Наибольшее распространение для
организации компьютерных сетей получил кабель «витая пара», который
представлен в виде скрученных, изолированных проводников. Кроме кабеля
«витая пара» в проводной среде передачи данных может использоваться
оптоволоконный кабель, который позволяет организовать высокоскоростную
передачу больших объемов данных.
4. Среди беспроводных технологий передачи данных можно выделить
персональные, сенсорные беспроводные каналы передачи данных и локальные
беспроводные сети. Также беспроводные технологии получили свое применение
для организации спутниковой сети.
5. В настоящее время компьютерные сети по топологии построения могут
быть представлены в виде шиной, звездообразной и кольцевой архитектуры.
Наибольшее распространение получила звездообразная архитектура сети,
которая достаточно устойчива к отказам рабочих станций. Однако отказ
центрального устройства приводит к неработоспособности компьютерной сети.
6. На втором уровне модели OSI или канальном уровне поддерживается
работа с асинхронными, синхронными, символьно-ориентированными, бит-
ориентированными, дейтаграммными протоколами, протоколами обнаружения
искаженных данных или потерянных данных.
7. Для организации соединений уровня 3 применяют протоколы классовой
маршрутизации, бесклассовой маршрутизации, дистанционно-векторные
37
протоколы. Протокол EIGRP является разработкой компании Cisco и объединяет
в себе преимущества протоколов маршрутизации, позволяющих контролировать
состояние канала, а также дистанционно-векторных протоколов. Среди
преимуществ протокола EIGRP следует отметить быстроту процесса
сходимости.
8. Сравнение дистанционно-векторных протоколов маршрутизации
компании Cisco показало, что дистанционно-векторными протоколами
маршрутизации компании Cisco поддерживается алгоритм маршрутизации
Беллмана-Форда, модификация при изменении маршрута и распределение
нагрузки на эквивалентных путях.
9. Протоколы RIP v2 и EIGRP поддерживают VLSM-маскировки, а
протоколы IGRP и EIGRP распределение нагрузки при неэквивалентных путях, а
также в них применяется комплексные метрики, в отличие от протоколов RIP v1,
RIP v2.
10. Наибольший лимит счетчика узлов имеют протоколы IGRP, EIGRP, а
высокую масштабируемость обеспечивает протокол EIGRP. На основании
выполненного сравнительного анализа можно сделать выводы, что наибольшие
возможности при проектировании сети обеспечит протокол EIGRP.
11. Для контроля и мониторинга за соединениями и протоколами свое
распространения получили анализаторы, средства мониторинга среди которых в
работе была выделена АПСМ «Сателлит», включающая центр мониторинга,
рабочие места специалистов, а также локальные пункты мониторинга, которые
подключаются к компьютерной сети.
12. Энергосберегающие технологии направлены на создание экономии
электроэнергии в связи с увеличением масштабов компьютерной сети и роста
цен на электрическую энергию. За счёт выбора методов управления
инфраструктурой охлаждения питания предприятие может экономить на
проектировании сети.
38
2. ИССЛЕДОВАТЕЛЬСКАЯ ЧАСТЬ
2.1 Изучение структуры ООО «Стандарт», существующей сети и
внедренных технологий, использующих её ресурсы
Общество с ограниченной ответственностью «Стандарт»
специализируется в области сбыта производителей строительных материалов с
2007 г. и в настоящее время у него установлены взаимовыгодные отношения, как
с отечественными, так и зарубежными поставщиками строительных материалов.
Юридический адрес ООО «Стандарт»: г. Москва, Холодильный переулок,
д. 3, стр. 1 [32].
В настоящее время ассортимент товаров ООО «Стандарт» включает в
свой состав:
- изделия из опалубки, представленные опалубкой для перекрытия,
фанерой, стеновой опалубкой и различными комплектующими;
- теплоизоляцию, представленную минеральной ватой, пенополистиролом,
стекловатой, а также различные плиты пенополистирольные;
- укрывные материалы, представленные пароизоляцией, брезентами,
геотекстилем и различными видами плёнок;
- гидроизоляцию, отделочные и общестроительные материалы,
представленные различными блоками и кирпичом, брусом, доской,
асбестоцементными материалами, песком, щебнем.
- плиты гипсовые, пазогребневые и влагостойкие и другие строительные
материалы.
Кроме покупки перечисленных видов материалов ООО «Стандарт»
осуществляет доставку строительных материалов потребителям на собственном
транспорте.
Организационная структура управления ООО «Стандарт» приведена на
рис.2.1.
39
Рис. 2.1. Организационная структура управления ООО «Стандарт»
Как видно из рис.2.1 контроль и управление деятельностью торгового
предприятия осуществляет генеральный директор в подчинении, у которого
находятся заместитель директора по коммерческой работе, заместитель
директора по финансам, начальник ІТ-отдела, начальник отдела кадров и
начальник по охране труда и технике безопасности.
Заместитель генерального директора по коммерческой работе
контролирует работу отдела закупок, логистики, продаж. Отдел закупок
приведёт постоянную работу по подбору надежных поставщиков строительных
материалов и заключает с ними договора на краткосрочной и долгосрочной
основе. В своей работе отдел закупок используют график поставки
строительных материалов на собственные склады.
Отдел логистики контролирует работу склада, а также транспортной
службы. Данным отделом разрабатываются карты доставки товаров от
поставщиков по оптимальным маршрутам, а также внедряются современные
складские технологии, позволяющие обеспечить долгосрочное хранение
строительных материалов.
Начальник отдела продаж контролирует работу служб маркетинга и
работы с клиентами. К основным задачам начальника отдела продаж относится
Генеральный
директор
Зам.
генерального
директора по
коммерческой
работе
Отдел закупок
Отдел
логистики
Отдел продаж
Зам.
генерального
директора по
финансам
Бухгалтерия
Финансовый
отдел
Экономический
отдел
Начальник ИТ-
отдела
Начальник
отдела кадров
Начальник по
охране труда и
ТБ
40
разработка мероприятий по стимулированию сбыта и повышению
покупательского спроса на строительные материалы, как на территории
Московской области, так и в сети Интернет.
Заместитель генерального директора по финансам контролирует работу
бухгалтерии, финансового и экономического отдела. К основным задачам
бухгалтерии относятся ведения бухгалтерского и налогового учета в
соответствии с текущими требованиями законодательства РФ. В своей работе
бухгалтерия ООО «Стандарт» использует ERP-систему 1С: Бухгалтерия 8.3, в
которой производится регистрация осуществляемых хозяйственных операций,
формируются личные документы, создаётся бухгалтерская и налоговая
отчетность за определённый период времени.
Финансовый отдел занимается разработкой мероприятий, позволяющих
создать резервы для покрытия коммерческих рисков и реализации стратегий
развития предприятия. В своей работе финансовый отдел выполняет задачи по
финансовому планированию, управлению финансовыми ресурсами и контроля
их расходования. Экономический отдел занимается разработкой планов по
закупкам товаров, созданию запасов на складах, а также отгрузки потребителям.
Также экономический отдел разрабатывает сметы расходования денежных
средств, материально-технического обеспечения и формирования фонда оплаты
труда.
Начальник ІТ-отдела ООО «Стандарт» контролирует работу
администратора компьютерной сети и программиста. К основным задачам
администратора компьютерной сети относятся:
- поддержка в работоспособном состоянии входящего в компьютерную
сеть сетевого оборудования, серверов, рабочих станций;
- обеспечение защиты компьютерной сети посредством установки в неё
различных аппаратных и программных средств;
- участие в разработке и корректировке Политики безопасности
компьютерной сети;
- подготовка инструкций по эксплуатации вычислительной техники
сотрудникам структурных подразделений.
41
Начальник отдела кадров отвечает за ведение кадрового учета, подготовку
приказов на прием сотрудников в торговую организацию, кадровое перемещение
или увольнение с организации.
Также он занимается разработкой графиков повышения квалификации,
формирует программы мотивации персонала и повышения производительности
труда.
Структура компьютерной сети ООО «Стандарт» приведена на рис. 2.2.
Сервер
SL1000/TminiG4
Межсетевой экран
DEPO Stream 1040RU
Маршрутизатор
TP-LINK Archer
ПК Brand Star 1100160 ПК Brand Star 1100160 ПК Brand Star 1100160
Ноутбук LENOVO IdeaPad
330-15ARR
Ноутбук LENOVO IdeaPad
330-15ARR
Принтер SAMSUNG SL-
M2020(XEV/FEV)
USB
CAT 5e CAT 5e
Коммутатор
TP-LINK TL-SG105
CAT 5e
Точка доступа
TP-LINK EAP110
Ноутбук LENOVO
IdeaPad 330-15ARR
Ноутбук LENOVO
IdeaPad 330-15ARR
CAT 5e
CAT 5e
CAT 5e
Интернет
VPN
Рис. 2.2. Структура компьютерной сети ООО «Стандарт»
Для передачи данных по компьютерной сети используется кабель «витая
пара» FTP 4PR 24AWG категории 5е. В состав кабеля «витая пара» входит 4
проводника из меди. Внешняя оболочка покрыта полиэтиленом.
Для передачи данных в компьютерной сети применяется технология
Gigabit Ethernet. Эта технология поддерживает стандарт IEEE 802.3 и позволяет
обрабатывать данные со скоростью передачи данных 1000 Мбит/с.
Применение технологии Gigabit Ethernet позволяет специалистам ООО
«Стандарт» организовать высокий скоростной режим передачи данных без
утраты совместимости с другими сетями. С помощью этой технологии
упрощается структура компьютерной сети.