45
– адаптация под систему на лету, анализируя сетевой трафик, системные
журналы и действия пользователей для создания актуальной статистической
модели функционирования приложения.
– акцент на основных угрозах, отсеивая незначительные события
безопасности, группировать сходные срабатывания и выстраивать цепочки
развития атак.
– уникальная систем мгновенной защиты P–Code, основанная на
технологии виртуального патчинга, позволяет защитить приложение до
исправления небезопасного кода.
– защита от обхода, анализируются XML, JSON и другие протоколы
современных порталов и мобильных приложений.
– поведенческий анализ против программ–роботов, включающий защиту
от подбора паролей, мошенничества, DDoS–атак, вовлечения в ботнеты, от
бесконтрольного индексирования и утечки информации.
– проактивная защита запросов, данных и файлов cookies блокирует такие
атаки, как межсайтовая подделка запроса (CSRF), даже если разработками не
реализованы соответствующие механизмы защиты в приложениях.
– эффективное встраивание в существующую инфраструктуру системы
управления информационной безопасностью организации.
Продукт интегрируется с уже установленными в организации системами
антивирусной защиты, DLP и анти–DDoS системами, SIEM (рис. 2.6).
46
Рисунок 2.6. Принцип встраивания в существующую СУИБ
47
2.2 Техническое обеспечение задачи
2.2.1 Кабельная структура и её описание
На обоснование выбора технологии проектирования локальной сети
влияет[19]:
1. Горизонтальная подсистема – часть кабельной системы от
телекоммуникационной розетки/разъема на рабочем месте до горизонтального
кросса (этажного распределительного пункта) в телекоммуникационном
помещении или кабельная система между розеткой системы автоматизации
здания и горизонтальным кроссом, включая саму розетку, или между первой
механической заделкой горизонтальной соединительной точки и
горизонтальным кроссом (TIA).
Горизонтальная кабельная подсистема соединяет горизонтальные кроссы
с телекоммуникационными розетками на рабочих местах и включает в себя
следующие элементы[14]:
– кабель горизонтальной подсистемы;
– коммутационные шнуры и кроссировочные перемычки горизонтального
кросса;
– коммутационное оборудование в горизонтальном кроссе, на котором
терминирован кабель горизонтальной подсистемы;
– телекоммуникационную розетку на рабочем месте, на которой
терминирован кабель горизонтальной подсистемы.
Аппаратные кабели включаются в модель канала при тестировании
кабельной системы, но они не считаются частью горизонтальной кабельной
подсистемы, поскольку предназначены для поддержки работы конкретных
приложений.
Кабель горизонтальной подсистемы должен проходить непрерывным
сегментом от горизонтального кросса до телекоммуникационной розетки на
рабочем месте.
48
2. Магистральная подсистема – среды передачи и соединительное
оборудование, обеспечивающие взаимосвязи между телекоммуникационными,
аппаратными и городскими вводами внутри или между зданиями.
2.1 Магистральная кабельная подсистема первого уровня
Магистральная кабельная подсистема первого уровня соединяет главный
кросс с промежуточными кроссами, которые могут быть расположены в одном
или нескольких зданиях, и включает в себя следующие элементы:
– кабели магистральной подсистемы первого уровня;
– коммутационные шнуры и перемычки главного кросса;
– коммутационное оборудование, на котором расположены кабели
магистральной подсистемы первого уровня в главном и промежуточном
кроссах.
Аппаратные кабели включаются в модель канала при тестировании
кабельной системы, но они не считаются частью магистральной кабельной
подсистемы первого уровня, поскольку предназначены для поддержки работы
конкретного приложения.
В тех случаях, когда в системе отсутствует промежуточный кросс,
магистральная кабельная подсистема соединяет главный кросс с
горизонтальным кроссом напрямую.
Магистральная кабельная подсистема первого уровня может также
соединять между собой промежуточные кроссы. Такие соединения
рассматриваются только в качестве дополнений к основной топологии системы
типа «звезда».
2.2 Магистральная кабельная подсистема второго уровня
Магистральная кабельная подсистема второго уровня соединяет
промежуточные кроссы с горизонтальными кроссами и включает в себя
следующие элементы:
– кабели магистральной подсистемы второго уровня;
– коммутационные шнуры и перемычки промежуточного кросса;
49
– коммутационное оборудование, на котором терминированы кабели
магистральной подсистемы второго уровня в промежуточном и горизонтальном
кроссах.
Аппаратные кабели включаются в модель канала при тестировании
кабельной подсистемы, но они не считаются частью магистральной кабельной
подсистемы второго уровня, поскольку предназначены для поддержки работы
конкретных приложений.
Магистральная кабельная подсистема здания может также соединять
между собой горизонтальные кроссы. Такие соединения рассматриваются
только в качестве возможных дополнений к основной топологии системы типа
«звезда».
3. Телекоммуникационная розетка/ разъем – соединительное устройство
на рабочем месте, на котором разделывается горизонтальный или розеточный
кабель.
4. Кросс – установка, обеспечивающая подключение кабельных
элементов, их кросс–соединение или межсоединение.
2.2.2 Расчет структурированной кабельной системы
Проект локальной сети филиала ФКУ «Налог–Сервис» ФНС России
предусматривает укладку телефонного и сетевого кабеля в кабель–каналы.
Система прокладки кабелей на основе кабель–каналов обеспечивает[10]:
– возможность изменения конфигурации системы в любое время;
– разделение, защиту и отвод кабелей электроустановки (разделение
силовых и слаботочных сетей даже в углах);
– широкий выбор профилей, отделочных и монтажных аксессуаров
(заглушки, накладки на стык крышки, профиля, внутренние, внешние и плоские
углы, отводы).
Перегородки, крышки и накладки на защелках позволяют выравнивать
профили, что упрощает их монтаж.
50
Продукция отвечает требованиям к надежности, безопасности и
основным техническим характеристикам стандарта EN 50085–2–1 (IP 40, IK
07).
Профиль в виде моноблочных кабель–каналов поставляется в комплекте с
крышкой и имеет стандартную длину профиля в 2 метра.
Варианты крепления к стене:
– клеевое (капсюль с неопреновым клеем для пистолета);
– дюбель для быстрого крепления;
– монтажный адаптер Spit (для быстрого крепления профилей);
– винты и гвозди.
Для резки профиля используется пила по металлу и шаблон для резки.
Внутренние и внешние регулируемые углы предназначены для
соединения двух кабель–каналов одинакового сечения под внутренним углом и
позволяют:
– не разрезать кабель–канал под острым углом;
– обеспечить заявленную степень защиты;
– улучшение внешнего вида, скрывая место разреза без излишнего
утолщения кабельной трассы.
При этом суппорты под электроустановочное оборудование следует
устанавливать на расстоянии не менее 10 сантиметров от краев угла.
Углы защелкиваются на корпусе кабель–канала.
Допускается установка на кабель–каналы с разделительными /несущими
перегородками или без них.
Предназначены для установки под углом 80–100 градусов.
Внутренние углы включают в себя два элемента для верхней и нижней
частей кабель–канала между которыми устанавливается гибкая крышка.
Розетка автоматизированного рабочего места (АРМ) представлена на
рисунке 2.7.
51
Рисунок 2.7. Розетки для подключения рабочей станции и
телефона
2.2.3 Окончательная спецификация оборудования СКС
В современных зданиях требуется применять эффективные
коммуникационные инфраструктуры способные поддерживать
работоспособность разнообразных сервисных систем, основанных на
электронном информационном обмене. Данную инфраструктуру следует
рассматривать как конгломерат телекоммуникационного оборудования,
кабельных линий, элементов системы заземления, которые обеспечивают
начальную систему поддержки распределения информационных потоков в
здании. Администрирование сетевой инфраструктуры начинается с
документирования (маркировки, составления записей, отчетов и нарядов на
выполнения работ, изготовления чертежей) кабелей, телекоммуникационного
оборудования, кроссировочных и коммутационных панелей,
телекоммуникационных шкафов[4].
Эксплуатационная документация по локально–вычислительной сети
представляется совокупностью следующих документов[3].
1. Документы по структуре локально–вычислительной сети:
1.1. План помещений с указанием:
52
– установленных рабочих станций и средств вычислительной и
оргтехники;
– помещения серверной;
– элементов компьютерных сетей (провода и др.);
– питающих сетей 220 В (щиты, проводка, розетки, линии заземления).
1.2. Подключение рабочих станций и серверов к коммутационному
оборудованию и связь сетевого оборудования между собой (подключение с
точностью до порта сетевого оборудования).
1.3. Выделение диапазонов адресов элементов локально–вычислительной
сети.
2. Документы по учету средств вычислительной и оргтехники:
2.1. Рабочих станций пользователей и серверов;
2.2. Сетевого и телекоммуникационного оборудования;
2.3. Камер и серверов видеонаблюдения;
2.4. Оргтехники.
3. Документы учета программного обеспечения, установленного на
рабочих станциях и серверах ЛВС:
3.1. Операционных систем;
3.2. Средств антивирусной защиты;
3.3. Офисных программ;
3.4. 1С: Предприятие.
4. Должностные инструкции для администратора и пользователей сети.
Логическая структура объекта должна включать в себя объединение
рабочих мест единой ЛВС, имеющей топологию звезда;
Физическая структура ЛВС должна включать в себя[21]:
– слаботочную кабельную систему в кабель–каналах;
– активное сетевое оборудование;
– коммутационный узел, включающий серверное оборудование и стойку;
– рабочие станция пользователей.
53
Проектные работы включают проведение на объекте технического
обследования, по результатам которого предоставить на согласование
Заказчику согласованную проектную документацию, включающую:
– план–схему расположения помещения (Приложение 2), в котором будет
производится проектирование ЛВС;
– спецификацию материалов ЛВС, серверного и активного сетевого
оборудования;
– маркировку элементов ЛВС.
Монтажные работы включают:
– доставку и установку оборудования;
– монтаж ЛВС и системы видеонаблюдения;
– коммутацию рабочих мест на активное оборудование ЛВС;
– коммутацию активного сетевого оборудования на сервера.
К монтажным работам приступать только после согласования с
администрацией организации в соответствие с проектом ЛВС.
Выполнение работ по монтажу ЛВС в помещении объекта
осуществляется из материалов и оборудования Заказчика.
54
2.3 Аппаратное обеспечение задачи
2.3.1 Общие положения
Всемирная тенденция к объединению компьютеров в сети обусловлена
рядом важных причин, таких как ускорение передачи информационных
сообщений, возможность быстрого обмена информацией между
пользователями, получение и передача сообщений.
На данном производстве используется топология «Звезда–шина». Это
топология локальной сети, где каждая рабочая станция присоединена к
центральному устройству (коммутатору или маршрутизатору), соединенным
между собой кабелем. Центральное устройство управляет движением пакетов в
сети. Каждый компьютер через сетевую карту подключается к коммутатору
отдельным кабелем.
Телекоммуникационные узлы объектов автоматизации состоят из
следующих типов оборудования:
Криптомаршрутизаторы (производства ООО «Фактор ТС»);
Голосовые шлюзы и другое оборудование IP–телефонии
(различных производителей);
УАТС (различных производителей);
Коммутирующее оборудование ЛВС различных производителей,
включая коммутаторы Allied Telesis, Brocade, QTech, Cisco, Arlan;
Маршрутизаторы системы КУТ (оборудование типа «Зонд» либо
«Cisco» серий 17xx, 18xx, 28xx, 38хх).
Взаимодействие ЛВС объекта автоматизации с СТК ФНС России
осуществляется через Криптомаршрутизатор Тип 1. Предлагается использовать
Криптомаршрутизатор Тип 1 так же в качестве межсетевого экрана внутреннего
сегментирования на объектах автоматизации Тип 1.
Общая структура проектируемой сети ФКУ «Налог–Сервис» ФНС России
представлена на рисунке 2.8.