22
2. Постановка задачи
2.1 Исследование исходной ситуации
Для постановки задачи по проектированию локально вычислительной
сети предприятия и удаленного офиса (склада) необходимо провести ком-
плексную работу по сбору данных о существующей информационной си-
стеме предприятия.
Проведение начального анализа существующей информационной си-
стемы в основном офисе и удаленном складе было разбито на следующие
этапы:
1. Проведение аудита существующего серверного оборудования. Вклю-
чает в себя: исследование программно-аппаратных компонентов, под-
держки данного оборудования на сайте производителя и пригодности
его дальнейшего эксплуатирования.
2. Проведение аудита серверного программного обеспечения, его нали-
чия, определение версии, поддержки компанией разработчиком, про-
изводится ли выпуск обновлений системы при выявлении брешей в
безопасности.
3. Проведение аудита сетевого оборудования, исследование его функ-
ций, пропускной способности, выявление причин некорректной ра-
боты.
4. Проведение исследования существующей структурированной кабель-
ной системы (слаботочной системы), ее тестирование на целостность
и соответствию электромагнитным характеристикам (полоса пропус-
каемых частот, затухание, задержка сигналов).
5. Провести анализ безопасности сети используемых сервисов, разгра-
ничение прав доступа к общим ресурсам на основе структурных под-
разделений предприятия.
23
Рассмотрим оборудование основного офиса. Расположение рабочих
мест и точек доступа представлено на плане (Приложение А, рисунок А.1).
Серверное оборудование располагается в серверной и представляет из
себя 2 физических сервера следующих конфигураций (см. таблицу 3 и таб-
лицу 4).
Таблица 3 — Сервер удаленного доступа (RAS)
Материнская плата i855GM/E-ITE8712
Процессор Mobile Intel Celeron M ULV, 1000 MHz
Видеоадаптер Intel Extreme Graphics 2
ОЗУ Kingston K 1Gb
Жесткий диск 160Gb/5400/IDE
Сетевой адаптер Realtek 8139 2шт
Операционная система Windows Server 2003 SP2 Standard Edition
Таблица 4 — Сервер Хранения данных
Материнская плата Intel Aspen Hill S3000AHLX
Процессор DualCore Intel Xeon 3050, 2133 MHz
Видеоадаптер ATI ES1000 16 MB
ОЗУ Kingston DDR2 4х512 MB
Жесткий диск Western Digital 80GB 7200R
Сетевой адаптер Intel(R) PRO/1000 MT Network Connection
Операционная система Windows Server 2003 SP2 Standard Edition
Анализ серверного оборудования показал, что практически все ком-
плектующие были произведены в период с 2004 по 2010 год. Обновления
программного обеспечения (драйверов) для внутренних устройств: чипсеты
и BIOS для современных операционных систем не выпускаются производи-
телем и на данный момент морально устарели.
Драйвер — специальная программа, управляющая работой памяти
или внешними устройствами компьютера и организующая обмен информа-
цией между МП [12, с.161].
24
BIOS — это программное обеспечение, которое выполняется в памяти
и со держит набор драйверов, предназначенных для взаимодействия с обо-
рудованием, прежде чем управление будет передано операционной системе
[13, c.309].
На серверах установлено лицензионное программное обеспечение
(ПО) Windows Server 2003 SP2 Standard Edition с датой выпуска 24 апреля
2003 года. Данное ПО поддерживает следующие роли [14. с.59] такие как:
- Web-сервер.
- Файловый сервер и сервер печати.
- Сервер приложений.
- Хост приложений Windows.NET [21, с.240].
- Сервер удаленного доступа и виртуальной частной сети (VPN)
RRAS.
На данный момент имеющееся программное обеспечение снято с про-
дажи, и с 14 июля 2015 года была прекращена поддержка — прекращено
обновление системы компанией разработчиком (последние 37 обновлений
были выпущены в 2013 году). Так как в дальнейшем данная система уже не
будет отвечать требованиям безопасности, ее эксплуатация находится под
угрозой и будет требовать дополнительных мероприятий по обслуживанию
(рисунок 5).
Рисунок 5 — Ошибка SMB
25
Перенос на более новое оборудование также невозможен по причине
отсутствия программного обеспечения (драйверов) для устройств под дан-
ную операционную систему. На сервере хранятся базы 1С, папки с файлами
отдельных пользователей и общие ресурсы, доступные всем. Доступ к ним
предоставляется через локальную или беспроводную сеть. Бухгалтерские
программы 1С Бухгалтерия [26, с.120] работают на локальных компьютерах
пользователей (бухгалтеров, кладовщиков). При работе с общим доступом
ОС Windows Server 2003 R2 использует протокол SMBv1 и является не без-
опасным, в современных операционных системах его поддержка по умолча-
нию отключена.
Сетевое оборудование состоит из неуправляемых коммутаторов
фирмы D-Link DES -1024D в количестве 2 штуки (рисунок 6) каждый из ко-
торых имеет 24 порта 10/100 Мбит/с Fast Ethernet и D-Link DES-1026G (ри-
сунок 6), имеющий 24 порта 10/100 Мбит/с Fast Ethernet и 2 порта Gigabit
Ethernet 1000 Мбит/с.
Рисунок 6 — D-Link DES -1024D и D-Link DES-1026G
К данным коммутаторам подключены сетевые принтеры, рабочие
станции пользователей и роутеры WI-FI. Беспроводная сеть (WI-FI) органи-
зованна с использованием роутеров в количестве 4 штуки ASUS WL-500gP
V2 (рисунок 7), работающих в режиме Access Point (AP) с использованием
частоты 2,4 Гц.
26
Поддерживаемая максимальная скорость подключения до 54 Мбит/c,
безопасность беспроводной сети обеспечивается парольной защитой и шиф-
рованием по протоколу WPA2/PSK. Есть еще 4 порта Fast Ethernet с макси-
мальной скоростью 100 Мбит/c.
Кабельная инфраструктура построена в основном с использованием
кабеля UTP 5e 4х2. Десять конечных пользователей подключены с исполь-
зованием UTP 5 2х2, что ограничивает подключение к локальной сети
только на 10/100 Мбит/c.
Вывод: проведенные исследования безопасности показали, что поль-
зователи работают в общей рабочей группе WORKGROUP, используют
публичные почтовые сервисы (mail.ru, yandex.ru и тд). Выявлено использо-
вание в некоторых случаях общих ресурсов (папок), без парольной защиты
хранящихся на рабочих станциях пользователя. Работа удаленных пользо-
вателей выполняется к удаленному серверу RAS, работающему под управ-
лением Windows Server 2003 SP2 Standard Edition по небезопасному прото-
колу PPTP. К учетным записям пользователей отсутствуют парольные по-
литики безопасности.
Подключение к интернету локальной сети предприятия осуществля-
ется с использованием Интернет-маршрутизатора DI-704UP со встроенным
4-х портовым коммутатором 10/100BASE-TX и USB (рисунок 8).
Рисунок 7 — ASUS WL-500gP
27
Проведение исследования на удаленном складе показало, что информа-
ционная система построена на базе роутера ASUS WL-500gP V2. Располо-
жение рабочих мест отображено на плане (Приложение А, рисунок А.2).
Через подключение к интернет провайдеру, роутер предоставляет до-
ступ в интернет. Подключение пользователей к локальной сети произво-
дится по проводной сети с использованием кабеля UTP 5 категории и бес-
проводной сети WI-FI, безопасность беспроводной сети осуществляется па-
рольной защитой и шифрованием WPA2/PSK. Роутеру подключен неуправ-
ляемый коммутатор, D-link DES1008D (рисунок 9), имеющий 8 портов
10/100 Мбит/с и работающий по технологии Ethernet и Fast Ethernet.
Сотрудники также используют публичные почтовые сервисы и рабо-
тают в рабочей группе WORKGROUP. Авторизация происходит локаль-
ными учетными записями системы с паролями, не отвечающими требова-
ниям информационной безопасности.
Рисунок 8 — DI-704UP
Рисунок
9
—
Коммутатор D
-
link DES1008D
28
Краткий вывод: проведенное исследование выявило отклонение от со-
временных стандартов информационной безопасности, в частности стан-
дартов парольной защиты, обеспечения безопасности общих ресурсов. В
частности, использование публичных почтовых сервисов, online сервисов
хранения данных (yandex disc, Облако mail.ru), и как следствие отсутствие
инструментов управления и администрирования. Рабочие документы поль-
зователей хранятся на локальных рабочих станциях и резервное копирова-
ние не производится, что ставит под угрозу их сохранность. Пользователи,
работающие с 1С Бухгалтерия, испытывают затруднения в работе про-
граммы, так как обработка и выполнение операций осуществляется через
локальную сеть. Один из ключевых моментов — это отсутствие монито-
ринга систем и невозможность мониторинга сетевых устройств из-за отсут-
ствия поддерживаемых инструментов мониторинга (протокол SNMP). Из-за
большого количества пользователей, имеющий доступ в интернет интернет-
маршрутизатор DI-704UP не справляется с генерируемыми в больших коли-
чествах сессиями, что приводит к замедлению доступа в интернет и его за-
висанию. Так же в офисе случаются скачки напряжения, которые могут вли-
ять на работу аппаратных серверов и сетевого оборудования.
2.2 Анализ структуры организации
Структура ООО «Новатон» состоит из совокупности специализиро-
ванных функциональных подразделений (отделов), тесно взаимодействую-
щих между собой в процессе разработки, принятия и выполнения управлен-
ческих и технических решений (рисунок 10). В организации четко выражен-
ная линейная структура управления. Во главе организации находится гене-
ральный директор, назначенный советом совладельцев, и имеет широкий
спектр полномочий.
29
Рисунок 10 — Структура организации
В его обязанности входит: представление интересов организации, за-
ключение договоров, утверждение штата, составление и издание приказов,
которые в обязательном порядке распространяются на всех работников ор-
ганизации. Ему подчиняются: заместитель главного директора, начальник
отдела кадров и руководители отделов. Заместитель генерального дирек-
тора курирует и координирует работу руководителей отделов. Руководи-
тели отделов в рамках своих отделов производят управление подчиненными
сотрудниками, разбивая задачи на составные части и делегируя их для
успешного выполнения. Для каждой задачи отводится время на ее исполне-
ние.
Важную роль в организации отведена начальнику кадров. Подбору
персонала отводится важная роль, так как набор квалифицированных со-
трудников, обладающих необходимыми навыками и знаниями, приводит к
результативной и слаженной работе.
Коммерческий отдел занимается закупкой необходимого оборудования под
конкретные проекты, а также участвует в тендерных сделках, предлагая
30
услуги и позиционируясь высоко квалифицированной и технологичной
компанией в своей сфере деятельности.
Финансовый отдел занимается проработкой эффективного использо-
вания денежных ресурсов, составлением бизнес-планов; предоставляет ру-
ководству компании анализы результативности проектов и договорных обя-
зательств. Сюда же входит бухгалтерский отдел, занимающийся оплатой
счетов за оборудование, контролирующий денежные поступления за выпол-
ненную работу и начисление заработной платы сотрудникам.
Проектное бюро занимается проектированием систем и смет согласно
утвержденным техническим заданиям. В процессе проектирования проек-
тировщик ищет оптимальные решения согласно положениям, указанным в
нормативных документах. В случае нестыковок и изменений данных в про-
екте, проектировщик устраняет или вносит в проект изменения. В редких он
случаях выезжает на место для решения спорных вопросов с заказчиком.
Также в структуру проектного отдела входят еще три подотдела:
- отдел механических систем,
- отдел энергосбережения,
- автоматики и слаботочных систем.
Отдел механических систем занимается системами жизнеобеспечения
и системами вентиляции и кондиционирования.
Отдел энергосбережения занимается установкой контрольно-регули-
рующего оборудования, обслуживанием электрооборудования, заменой
старого оборудования на менее энергоемкое.
Отдел автоматики и слаботочных систем состоит из программистов,
занимающихся программированием промышленных контроллеров систем
автоматики и настройкой сетевого оборудования для промышленных ло-
кально-вычислительных сетей.
31
Департамент ПТО в компании занимается контролем проводимых ра-
бот на производстве, ведет контроль технологических процессов, прини-
мает выполненную строительно-монтажную работу, занимается оформле-
нием технической документации. В департамент ПТО входят три структур-
ных подразделения:
- складское хозяйство,
- отдел ПНР,
- отдел снабжения.
Складское хозяйство выполняет функции материального сохранения
оборудования и комплектующих, различного рода инструмента, а также от-
вечает за его своевременную отгрузку по месту назначения.
Отдел ПНР занимается выполнением пусконаладочных работ уста-
новленного и смонтированного оборудования, проводит тестирование кор-
ректности работы систем.
Отдел снабжения, выполняет процедуру закупки и доставки матери-
альных ценностей. Устанавливает сроки поставки и отгрузки материалов и
оборудования. Надежная работа отдела обеспечивает беспрерывность тех-
нологического процесса.
IT отдел состоит из одного системного администратора, который
находится в подчинении генерального директора. В обязанности систем-
ного администратора входит:
- поддержание в рабочем состоянии локально-вычислительной
сети и устранение сбоев,
- поддержка актуального состояния и мониторинг серверного ап-
паратного оборудования, операционных систем, а также про-