25
Таблица 1.3
Распределение ответственности по направлениям
деятельности отдела ЭТИ ФКУ «Налог–Сервис» ФНС России по
Кемеровской области
Начальник ФФКУ
«Налог–Сервис» ФНС
России по КО
Начальник
отдела
Заместитель
начальника
отдела
Менеджер
отдела
Инженер
1. Основные направления деятельности
оценка технического состояния оборудования
X
выдача рекомендаций для закупки основных и
расходных материалов для обслуживания
X
ремонт техники
X
монтаж и сопровождение компьютерных и
телефонных сетей
X
X
2. Обслуживающие направления деятельности
административное облуживание
X
обеспечение ИТ–безопасности
X
X
X
сопровождение ИТ–поддержки
X
3. Управляющие направления деятельности
Управление персоналом
X
X
стратегическое управление
X
организация взаимодействия с НО
X
X
Обоснование проектирования ЛВС ФКУ «Налог–Сервис» ФНС России
включает:
– минимизацию времени исполнения заявок, поступающих от налоговых
органов;
– снижение вероятности заражения автономных рабочих станций
вредоносным программным обеспечением.
26
Проектирование локальной сети для территориально–распределенной
структуры ФКУ «Налог–Сервис» ФНС России позволит:
– выполнять работы по сопровождению налоговых органов на
качественно ином уровне;
– создать единое информационное пространство для эффективной
организации работы сотрудников отдела эксплуатации технологической
инфраструктуры;
– минимизировать влияние деструктивного программного обеспечения
вследствие отказа от использования в работе съемных энергонезависимых
носителей информации;
– минимизацию расходов филиала на услуги связи, внедрив систему IP–
телефонии.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Проектирование системы защиты локальной сети включает минимизацию
трех основных дестабилизирующих факторов:
– атаки на локальную сеть;
– непосредственные атаки на рабочие станции;
– внутренний нарушитель.
Для минимизации дестабилизирующего влияния атаки на локальную сеть
внешнего нарушителя применяются средства межсетевого экранирования.
Ключевое значение в системе обеспечения режима информационной
безопасности организации играет защита рабочей станции от деструктивных
действие вредоносного программного обеспечения.
Выделяют следующие классы вредоносного программного обеспечения:
– вирус является самовоспроизводящимся программным кодом,
внедряемым в установленное программное обеспечения без согласия
пользователя. Распространение вирусов могут производиться различными
27
способами от использования съемных носителей информации до открытия
пользователем вредоносной ссылки или посещения вредоносного сайта. При
этом вирус выполняется определенные деструктивные действия.
– черви представляют собой саморазмножающиеся программы, которые в
отличие от вирусов не инфицируют другие файлы. Данное вредоносное ПО
проводит поиск уязвимости для дальнейшего реплицирования. Внедрение
червей осуществляется по локальной сети при передаче информации как с
участием, так и без участия пользователя АРМ.
– троян загружается пользователем под видом легального приложения,
однако вместо заявленной функциональности выполняет алгоритм работы,
заложенный злоумышленником.
– криптолокер относительно новый вид вредоносного программного
обеспечения, шифрующий файлы на АРМ и требует выкуп за возврат доступа к
ним. Данные (документы, фотографии, видео и т.п.) зашифровываются
сложным криптографическим кодом, для расшифровки которого требуется
ключ, находящийся на серверах злоумышленников.
– бэкдор (средство удаленного администрирования) – это приложение,
позволяющее злоумышленнику осуществлять удаленное управление рабочей
станцией. В зависимости от функциональных возможностей конкретного
бэкдора, злоумышленник может установить, запустить или удалять на
удаленной рабочей станции определенное ПО, выполнять функции кейлогера,
загрузки и сохранения файлов.
– руткит является особой разновидностью вредоносного программного
обеспечения, специально разрабатываемого для сокрытия следов внедрения
вредоносного кода и результатов его действия от установленных средств
обеспечения информационной безопасности. Данная возможность определяется
интеграцией руткита с ядром операционной системой. Некоторые руткиты
начинают функционировать до загрузчика операционной системы.
Возможный ущерб, связанный с вредоносным ПО:
28
нарушение целостности информации: изменение или удаление
информации (документы, базы данных и т.д.);
кража информации (используемых паролей, файлов и т.д.);
создание помех в работе компьютера (например, сбои в работе
операционной системы, отдельных программ);
нарушение работы не только зараженного компьютера, но и
выведение из строя других компьютеров – вплоть до всей ИС.
Основной риск заражения вредоносным ПО возникает при запуске
объектов, полученных из внешних источников и загруженных о съемных
машинных носителей информации.
Для распространения вредоносное программное обеспечение использует
уязвимости операционной системы и программного обеспечения рабочей
станции, поэтому для минимизации данного риска устанавливается система
контроля защищенности.
29
1.3 Анализ существующих разработок и выбор сетевого оборудования
1.3.1 Обзор современного рынка сетевого оборудования
Системы измерения и контроля трафика пакетов информации (далее
СИКТ) предназначены для определения характеристик трафика пакетов
информации в точках подключения к сети оператора связи: количества
передаваемой информации, длительности и скорости передачи информации.
СИКТ является функциональной системой измерений и контроля трафика
пакетов информации, входящей в состав технических систем с измерительными
функциями «Системы контроля, мониторинга и управления трафиком КМУТ»
(далее – КМУТ). СИКТ не имеет выделенных блоков, плат или
самостоятельных программ, а использует возможности и функции аппаратуры
и программного обеспечения КМУТ.
Принцип действия СИКТ основан на измерении и регистрации
характеристик трафика пакетов информации в оператора связи. КМУТ состоит
из зондов периферийных узлов, сервера и зонда центрального узла. Зонды
подключаются к сети оператора связи в заданных точках подключения через
оборудование оператора связи – коммутаторы и каналообразующую
аппаратуру «последняя миля».
Информация об измеряемых характеристиках канала связи оператора
через сеть связи общего пользования передаётся для сбора и дальнейшей
обработки в сервер центрального узла КМУТ. Измерению подлежат
характеристики каналов связи, образованных между периферийными зондами
КМУТ, зондом и сервером центрального узла КМУТ.
Нормируемыми и регистрируемыми характеристиками являются
диапазон и пределы допускаемой погрешности измерений:
– количества передаваемой информации;
– длительности передачи информации;
– скорости передачи информации.
30
Конструктивно КМУТ выполнен в виде зондов, размещаемых в
периферийных узлах сети оператора связи и центрального узла оператора
связи, в котором размещены сервер и зонд.
Для увеличения надёжности измерения и контроля характеристик
каналов каждый зонд содержит две идентичных части, которые подключаются
к основным и резервным каналам оператора, а также к основным и резервным
каналам сети связи общего пользования.
ООО «Контроль ИТ» является разработчиком, правообладателем и
производителем систем повышения надежности и эффективности
использования ресурсов телекоммуникационной инфраструктуры.
Зонд КМУТ модель КМУТ–Л имеет следующие технические
характеристики (рис. 1.6):
измерение параметров качества услуг связи с пропускной способностью
до 1 Гбит/с
корпус 19 ″, размер 1 юнит
встроенный импульсный блок питания
параметры интерфейсов:
– количество: 3
– тип: 10/100/1000Base–T
Кроме базовых функций устройство имеет дополнительные функции:
измерение температуры окружающей среды,
определение значения напряжения сети электропитания,
в устройстве имеется плата «обход», которая позволяет в случае
пропадания напряжения электропитания устройства или выходе из строя
устройства организовать прозрачное прохождение сетевых пакетов через
Измерительный зонд КМУТ (нулевой сетевой порт замыкается с первым
сетевым портом каждого измерительного модуля).
31
Рисунок 1.6. Зонд КМУТ модель КМУТ–Л
Программное обеспечение Системы КМУТ – российская разработка,
имеет только русскоязычный интерфейс и систему контекстной подсказки на
русском языке.
Программное обеспечение построено на инновационной операционной
системе класса Linux с открытыми исходными кодами. В качестве основы для
программного обеспечения Системы КМУТ используется операционная
система «Astra Linux Special Edition» (разработчик ОАО «Научно–
производственное объединение Русские Базовые Информационные
Технологии», которая сертифицирована ФСБ России, Минобороны России,
ФСТЭК России).
Результат внедрения:
ликвидация практики оплаты услуг связи за периоды перерывов
связи по вине оператора связи и оплаты услуг связи, предоставленных с
нарушением их качественных параметров,
определение реально необходимого арендуемого ресурса
пропускной способности услуг связи
уменьшение сроков восстановления связи
эффективное расходование средств на оплату услуг связи
Прогноз улучшения показателей эффективности:
в первый год экономия может составить до 20 %
ежегодная экономия может составить до 10%
возрастает надежность сети связи.
32
1.3.2 Выбор и обоснование проектирования сети
При проектировании локальной компьютерной сети ФКУ «Налог–
Сервис» очень важным является вопрос о её топологии. Под топологией
компьютерной сети понимается физическое расположение персональных
компьютеров сети относительно друг друга и способ их объединения.
Топология сети определяется требованиями к оборудованию, типу
используемого кабеля, способам и скорость обмена данными, надежность
функционирования сети в целом, а также ее отдельных элементов, возможности
дальнейшего развития.
Рассмотрим существующие три топологии построение локально–
вычислительной сети[5].
Топология «шина», называемая также «общей шиной», по своей
структуре предполагает идентичность сетевого оборудования рабочих станций
и сетевого оборудования, а также паритетность всех узлов сети.
«Звезда» является топологией с явно выделенным центром, к которому
подсоединяются все остальные абоненты, причем для каждого из них
используется своя отдельная линия связи.
При использовании топологии «Кольцо» каждый персональный
компьютер осуществляет передачу информации только одному компьютеру,
следующему за ним в цепочке, а получает информацию только от предыдущего
в цепочке персонального компьютера, при этом данная цепочка является
замкнутой.
На практическом проектирование локальной сети ФКУ «Налог–Сервис»
будет использоваться топология «Звезда».
Телекоммуникационный шкаф позволяет эффективно использовать
выделенную площадь под телекоммуникационные помещения: разместить
большое количество пассивного и активного оборудования в ограниченном
пространстве; распределить кабельные потоки; защитить кабели, пассивное и
активное оборудование от внешних воздействий. Напольный шкаф 21U,
33
представленный на рисунке 1.7, в серверной комнате (включает в себя
коммутатор, патч–панели, органайзеры, источники бесперебойного питания и
серверы).
Рисунок 1.7. Устройство телекоммуникационного шкафа
Для решения проблем, связанных с организацией кабельных
соединительных линий и подключаемых кроссировочных перемычек,
использовались кабельные органайзеры.
Кроссировочные перемычки, называемые также патч–кордами, являются
коротким отрезком сетевого кабеля, на обоих концах которого имеются
коннекторы RJ45. Длина патч–корда не может превышать пяти метров.
Наиболее уязвимым звеном сети является серверное оборудование,
именно поэтому выбор сервера является важным условием надежного
функционирования.
Серверное оборудование комплектуется надежными функциональными
подсистемами, включающими[9]:
- Патч-панель
- Органайзер
- Модем
- Сервер
- UPS
- Коммутатор
34
– оперативную память с коррекцией ошибок, обеспечивающую
повышенную устойчивость к сбоям;
– резервирование критически важных узлов (блоков питания,
процессоров, жестких дисков, охлаждающих подсистем), позволяющих
минимизировать периоды неработоспособности серверного оборудования;
– дополнительные каналы для контроля большего количества параметров
сервера: датчики температуры контролируют температурные режимы всех
процессоров, модулей памяти, температуру в отсеках с установленными
жёсткими дисками.
Для работы электронного оборудования требуется качественное и
бесперебойное электропитание. По оценкам специалистов, причиной более
половины сбоев компьютерных систем является некачественное
электроснабжение.
В России требования к качеству электроэнергии регулируются двумя
стандартами. ГОСТ 23875–88 дает определения показателям качества
электроэнергии, а ГОСТ 13109–97 устанавливает значения этих показателей.
Электронное оборудование, питающееся от сети переменного тока,
подвергается различным негативным воздействиям со стороны этой питающей
сети. Стандартным требованием к питающей сети является напряжение
питания 220 В с допустимыми отклонениями от –15% до +10% от номинала
(187–242 В) при частоте 50±1 Гц. Среди различных сбоев в электрической сети
встречаются кратковременное и длительное отклонение напряжения от
номинала, высоковольтные импульсы, электромагнитные и радиочастотные
помехи, отклонение частоты и т.д.
Существуют следующие типы источников бесперебойного питания:
– Standby;
Является самым простым и недорогим типом ИБП, не стабилизирующим
выходное напряжение.
– Smart или линейно–интерактивные;