52
Кроме управления доступом, ОС Linux позволяет выполнять
обслуживание клиентских устройств, имеет пользовательский графический
интерфейс GUI.
Наиболее стабильным дистрибутивом выступает серверная
операционная система Ubuntu Server, позволяющая разворачивать веб-
серверы, использовать технологии контейнеризации.
Преимущества и недостатки серверной операционной системы Linux
приведены в таблице 9.
Таблица 9 – Преимущества и недостатки серверной операционной
системы Linux
Преимущества
Недостатки
1. Относится к открытым серверным
операционным системам
1. Под управлением серверной системы
работает достаточно мало прикладного
программного обеспечения
2. Постоянно обновляется, появляются
новые более стабильные версии
2. При выборе дистрибутива необходимо
учитывать текущие параметры
аппаратного обеспечения
3. Мало подвержена атакам и вирусам,
поскольку имеет высокий уровень
безопасности данных
3. Техническая поддержка сетевой
операционной системы является платной
4. Редко происходят фатальные сбои,
требующие восстановления данных
4. Достаточно сложная процедура
установки и конфигурирования сетевой
операционной системы
5. Совместима с другими
операционными системами
5. Сложность сетевого
администрирования
Кроме операционной системы Linux, многими предприятиями в
качестве серверной операционной системы выбирается операционная
система Windows Server, которая относится к коммерческим версиям,
поддерживаемым корпорацией Microsoft.
В состав серверной операционной системы Windows Server входят:
- служба каталогов, позволяющая обеспечить высокий уровень
безопасности системы;
53
- файловая служба и служба печати для ведения высокого контроля
используемых документов;
- функции теневого копирования общих папок, позволяющие
выполнить просмотр документов в их изначальном виде. Для
пользователей создана возможность восстановления случайно удаленных
файлов и папок;
- служба управления, в основе которой находятся функции
автоматизации, позволяющие ускорить процессы работы в компьютерной
сети;
- удобный доступ к сети Интернет, позволяющий выполнить
экономию времени на обновление ресурсов, а также обеспечить
безопасность данных;
- служба удаленного доступа, создающая дополнительную нагрузку
на систему безопасности, включает инструменты для администрирования
данных;
- служба управления хранением для обслуживания дисков или томов
для упрощения процедур снижения надежности и подключения к новым
сетям для обеспечения хранения данных;
- сервер терминалов, позволяющий подсоединять различные
устройства и организовать централизованную работу в сети;
- службы Windows SharePoint Services для создания веб-узлов,
позволяющих выполнять обмен данными, файлами и организовать
совместную работу многих групп пользователей;
- поддержка функций беспроводной локальной вычислительной сети
с гарантией безопасности и необходимого уровня производительности;
- функции удаленной помощи, позволяющие получить удаленный
доступ к ресурсам сети и выполнить мониторинг.
После установки операционной системы Windows Server можно
получить доступ к различному прикладному программному обеспечению,
54
существенно повышающему уровень автоматизации деятельности
предприятия.
Сравнительный анализ последних версий операционной системы
Windows Server, приведен в таблице 10 [37].
Таблица 10 – Сравнительный анализ последних версий операционной
системы Windows Server
Параметр
Windows Server 2012
Windows Server 2016
1. Производительность и масштабирование данных
- количество узлов физической
памяти
До 4 Тбайт на 1
физический сервер
До 24 Тбайт на 1
физический сервер
- количество физических
логических процессоров
До 320 логических
процессоров
До 512 логических
процессоров
- виртуальная память
До 1 Тбайт на 1
виртуальную машину
До 12 Тбайт на 1
виртуальную машину
2. Безопасность
- поддержка экранированных
виртуальных машин
Нет
Да
- поддержка функции Credential
Guard
Нет
Да
- поддержка функции Remote
Credential Guard
Нет
Да
- поддержка функции Device
Guard
Нет
Да
- защита потока управления
Нет
Да
3. Программно-определяемый центр обработки данных
- обновление кластера
операционной системы
Нет
Да
- использование возможностей
Nano Server
Нет
Да
- возможность балансировки
нагрузки виртуальных машин
Нет
Да
На основании сравнительного анализа операционных систем
Windows Server 2012 и Windows Server 2016 можно сказать, что
наибольшие возможности предоставляет операционная система Windows
Server 2016, которая имеет большее количество узлов физической памяти и
логических процессов.
55
В ней поддерживаются функции экранированных виртуальных
машин, Credential Guard, Remote Credential Guard, Device Guard и
обеспечения защиты потока управления.
После установки серверной операционной системы Windows Server
2016 можно будет использовать технологии Nano Server, в состав которых
входят библиотеки WoW64, установщик MSI, служба RDS и графический
интерфейс.
За счет входящих в состав систему технологий контейнеризации
ООО «Эверест» получит возможность работы с приложениями внутри
изолированной среды на разных платформах. При этом для каждого из
контейнеров можно создать собственную копию ядра, изоляция которой
выполняется гипервизором, а не системой.
Для создания защищенного виртуального окружения можно
использовать технологию Shielded Virtual Machines, входящую в состав
операционной системы Windows Server 2016.
После выбора сетевой операционной системы разработаем
архитектуру программного обеспечения, которое будет использовать в
корпоративной сети ООО «Эверест» (рисунок 21).
Рисунок 21 – Предложенная архитектура программного обеспечения
ООО «Эверест»
Windows Server 2016
Конфигуратор 1С
SQL Server
Windows 10
1C: Бухгалтерия 8.3
MS Office
КриптоПро ФКН
CSP
КриптоПро ФКН CSP
WinMTR
56
Рассмотрим предложенное программное обеспечение для
корпоративной сети ООО «Эверест» более детально. Для создания единой
среды для конфигурирования данных, создания единой политики
управления данными необходимо использовать, входящую в состав
операционной системы технологию Guarded Fabric.
Для защиты корпоративной сети ООО «Эверест» от
несанкционированного доступа предлагаем использовать средство
криптографической защиты «КриптоПро ФКН CSP» версии 3.9, которое
позволяет сформировать электронную подпись для защиты
документооборота и информационных систем [36].
С помощью «КриптоПро ФКН CSP» будет выполняться генерация
ключей и ключей согласования, формироваться и проверятся электронная
подпись, производиться импорт криптографических ключей для того
чтобы усилить защиту корпоративной сети ООО «Эверест».
Среди особенностей «КриптоПро ФКН CSP» следует выделить
использование технологий функционального ключевого носителя ФКН.
Архитектура программного средства «КриптоПро ФКН CSP»
приведена на рисунке 22.
Рисунок 22 – Архитектура программного средства «КриптоПро ФКН
CSP»
Как видно из рисунка 22, документ заверяется электронной
подписью и поступает на криптопровайдер CSP. Через защищенный канал
57
он дополнительно защищается USB-токеном JaCarta Crypto Pro, которым
выполняется генерация и хранение ключей.
Функциональный ключевой носитель (ФКН) представлен в виде
программно-аппаратного продукта, взаимодействующего с USB-токенами
JaCarta Crypto Pro и смарт-картами. За счет установления защищенного
канала между криптопровайдером и выполняется хранение ключей
электронных подписей и закрытых ключей.
Программное средство КриптоПро ФКН CSP» позволяет
сформировать электронную подпись в смарт-карты или токена и тем
самым обеспечить защиту. К преимуществам USB-токена JaCarta Crypto
Pro относятся возможность использование протокола замеров
быстродействия ФКН устройств и реализация принципов Secure by Design
через входящий в состав комплекса защищенный микроконтроллер,
реализующий функции встроенной защиты на аппаратном и программном
уровнях.
Для выполнения мониторинга и диагностики корпоративной сети
ООО «Эверест» предлагаем использовать программу WinMTR, которая
позволяет выполнять трассировку маршрута пакета в сети, определять
потери пакетов в межсетевых узлах. Пример мониторинга сети с помощью
программы WinMTR приведен на рисунке 23.
Рисунок 23 – Пример мониторинга сети с помощью программы
WinMTR
58
Программа WinMTR позволяет выполнять тестирование около 100-
200 пакетов в минуту для оценки текущего состояния сети. В программе
существует возможность изменения интервала и размера пинга, а также
ограничения количества хостов сети.
В программе WinMTR совмещены функции программы для
проведения трассировки сети «tracer out» и проверки в ней
производительности передачи данных «ping». После запуска программы на
выполнение, на первоначальном этапе она выполняет маршрут для
установления соединения с сетью и выбранным хостом.
Далее программой идентифицируется адрес для каждого из узлов, с
последующей посылкой пакетов с ICMP-запросов для оценки качества
связи и получения статистики. На завершающем этапе можно получить
отчет с результатами мониторинга для принятия решений.
3.3. Оценка капитальных затрат и эффекта
Для расчета капитальных затрат будем использовать следующую
формулу:
сетьПОАО
КККК
, (1)
где
АО
К
- стоимость аппаратного обеспечения, руб.;
ПО
К
- стоимость программного обеспечения, руб.;
сеть
К
- стоимость сетевого оборудования, руб.
Расчет стоимости программного обеспечения приведен в таблице 11.
59
Таблица 11 - Расчет стоимости программного обеспечения
Название
Цена, руб.
Кол., шт.
Сумма, руб.
ОС Windows Server 2016
10500
2
21000
ОС Windows 8
5000
16
80000
MS Office 2016
3900
16
62400
«КриптоПро ФКН CSP»
версии 3.9
19500
1
19500
Программа WinMTR
2000
1
2000
Интернет-шлюз ИКС ФСТЭК
15000
1
15000
Почтовый сервер
CommuniGate Pro
12500
1
12500
Итого:
212400
Таким образом, затраты на программное обеспечение составят
212400 руб. Расчет затрат на сетевое оборудование приведен в таблице 12.
Таблица 12 – Расчет затрат на аппаратное обеспечение
Название
Цена, руб.
Кол., шт.
Сумма, руб.
Сервер Dell Power Edge R630
35000
3
105000
Персональный компьютер DEXP
Aqualon O104
20000
16
320000
Интернет-шлюз DEPO Neos DF213
ICS
7200
3
21600
Кабель витая «пара» Cabeus STP-4P-
Cat.6a-SOLID-IN-LSZH
200
400
80000
Итого:
526600
Таким образом, затраты на аппаратное обеспечение составили
526600 руб. Затраты на сетевое оборудование для корпоративной сети
ООО «Эверест» приведены в таблице 13.
Таблица 13 – Расчет затрат на сетевое оборудование
Название
Цена, руб.
Кол., шт.
Сумма, руб.
Модем ZyXEL Prestige 791R/V2
EE
10 200
2
20 400
Маршрутизатор Ubiquity Edge
Router ERPRO-8 EU
16 000
2
32 000
Точка доступа
10200
2
20 400
Итого:
72 800
60
Таким образом, затраты на сетевое оборудование для корпоративной
сети ООО «Эверест» составят 72800 руб.
Общие затраты составят:
.81180072800526600212400 рубК
Следовательно, общие затраты на оснащение корпоративной сети
ООО «Эверест» составят 811800 руб.
После определения величины вложений для организации
корпоративной сети ООО «Эверест» выполним расчет показателя чистой
приведенной стоимости, с выполнением прогнозных поступлений после
внедрения системы.
Для расчета чистой приведенной стоимости используется следующая
формула:
,
1
1
n
t
t
t
r
CIF
NPV
(1)
где
t
CIF
- сумма, которая отражает прогнозную выгоду от
организации корпоративной сети ООО «Эверест», руб.;
t – года реализации предложенных мероприятий;
n – срок службы проекта, дней;
r – ставка дисконтирования, %.
Если значение
0NPV
, то предложенные мероприятия принесут
прибыль сверх ожидаемой прибыли. В случае если
0NPV
, то проект
является убыточным. Если выполненные расчеты покажут, что
0NPV
,
то предложенные мероприятия соответствует ожиданиям ООО «Эверест».
61
При прогнозировании суммы доходов по годам необходимо
учитывать возможность получения доходов от осуществления
деятельности, связанной с реализацией предложенных мероприятий.
Поскольку в данном случае предложенные мероприятия по
организации корпоративной сети ООО «Эверест» не относятся к разовым
инвестициям, а предусматривают последовательное вложение денежных
средств в течение трех лет, то это необходимо учесть при выполнении
расчетов.
Можно сказать, что показатель чистой приведенной стоимости
показывает прогнозную оценку изменений улучшения деятельности
предприятия за счет организации корпоративной сети ООО «Эверест».
По текущим планам развития ООО «Эверест» была выбрана ставка
дисконта равная 17% (таблица 14).
Таблица 14 – Расчет показателя чистой приведенной стоимости для
оценки организации работы корпоративной сети в ООО «Эверест»
Период
времени
Прогнозная выгода, тыс. руб.
(CIFt)
Коэффициент
дисконтирования
NPV, тыс. руб.
2018
-811,8
1
-811,8
2019
325,3
0,855
278,13
2020
420,4
0,731
307,31
2021
580,9
0,624
362,48
Всего
514,8
-
136,12
Как видно из таблицы 14, выполненные расчеты показали, что
организация корпоративной сети позволит ООО «Эверест» получить
ожидаемую прибыль, поскольку показатель чистой приведенной
стоимости составил 136,12 тыс. руб., то есть
0NPV
.
Для оценки эффективности также используем показатель внутренней
нормы доходности инвестиций (IRR). Выбор этого показателя позволит
оценить эффективность планируемых затрат и получить представление о