62
Антивирусное программное обеспечение применяется для того,
чтобы обнаружить компьютерные вирусы, а также вредоносное
программное обеспечение.
В настоящее время выделяют:
- программы детекторы, которые позволяют осуществлять поиск
вирусов по базе сигнатур;
- программы фаги, которые не только определяют вирусы, но и
позволяют очистить файл от тела вируса и восстановить его в исходное
состояние;
- программы ревизоры, в основе которых находится запоминание
исходного состояния программ, системных каталогов, а затем
периодическая проверка файлов с предоставлением пользователю
текущего состояния;
- программы фильтры представлены в виде небольших резидентных
программ, позволяющих обнаруживать подозрительные действия при
работе на персональном компьютере. При попытке какой-то программой
выполнить указанные действия сторожем посылается пользователю
сообщение на запрет или разрешение определенных действий;
- программы вакцины, позволяющие предотвратить заражение
файлов. Вакцины выполняют модификацию программ таким образом,
чтобы это не отражалось на их работе, а вирус будет восприниматься
зараженным и не сможет внедриться в программу.
В основе работы антивирусных программ находятся принципы
сканирования файлов в режиме реального времени, по требованию,
сканированию Интернет трафика, электронной почты.
В качестве примера антивирусной программы можно привести
программу Антивирус Касперского. Это программа позволяет обеспечить
защиту от вирусов, шпионских программ, руткитов.
Достоинства антивирусного обеспечения:
63
1) Возможность сканирования персонального компьютера по
запросу;
2) Обеспечение защиты в реальном режиме времени;
3) Защита от почтового спама при работе в сети Интернет;
4) Ограничение доступа к потенциально опасным сайтам;
5) Возможность резервного копирования файлов;
6) Шифрование сетевого трафика и функции родительского
контроля;
7) Наличие функции антифишинг и удаленного управления
антивирусом.
Недостатки антивирусного программного обеспечения:
1) Предъявляет высокие требования к вычислительным ресурсам и
нагружает работу жесткого диска и центрального процессора;
2) Ложные сообщения.
Следует отметить, что некоторые антивирусные программы могут
выполнять функции шпионских программ, что приводит к потере наиболее
важных файлов.
На основании рассмотренных особенностей аппаратно-
программного обеспечения компьютерных сетей для проектирования сети
с филиалами был выбран кабель «витая пара», сетевое оборудование,
представленное коммутатором, маршрутизатором.
Среди программного обеспечения была выбрана серверная
операционная система Windows Server 2016, которая поддерживает
современные технологии, система резервирования и восстановления
данных, а также антивирусная программа, которая позволит обеспечить
защиту от вирусов и вредоносного программного обеспечения.
На следующем этапе выполним разработку корпоративной сети для
выбранного объекта исследования.
64
ГЛАВА 3. РАЗРАБОТКА СЕТИ С ФИЛИАЛАМИ
КАЗЫМСКОГО ЛИНЕЙНОГО ПРОИЗВОДСТВЕННОГО
УПРАВЛЕНИЯ МАГИСТРАЛЬНЫХ ГАЗОПРОВОДОВ ЛПУ
3.1. Исходные данные для проектирования корпоративной сети
организации
Казымское линейное производственное управление магистральных
газопроводов является одним из многих подразделений компании
«Газпром», которая выступает одним из крупнейших поставщиков
природного газа в России и мире.
В настоящее время компания «Газпром» имеет структурные
подразделения в крупных городах России, среди которых следует отметить
Газпром Трансгаз Югорск, Газпром Трансгаз Москва, Газпром Трансгаз
Казань и Газпром Трансгаз Томск, Газпром Трансгаз Ухта и т.д.
Казымское линейное производственное управление магистральных
газопроводов непосредственно входит в состав структурного
подразделения Газпром Трансгаз Югорск, которое является крупнейшим
газотранспортным предприятием. Общая протяженность магистральных
газопроводов структурного подразделения составляет 1,5 тыс. км.
Казымское ЛПУМГ имеет следующий юридический адрес: 628163,
Ханты-Мансийский автономный округ, город Белоярский, улица Ратькова,
строение 6.
Основным видом деятельности Казымского линейного
производственного управления магистральных газопроводов является
обеспечение поставок и транспорта газа потребителям в пределах Ханты -
Мансийского автономного округа.
Структурное подразделение уделяет достаточно много внимания
совершенствованию и поддержанию в должном состоянии
65
газотранспортной системы, за счет периодического ремонта и
строительства новых газопроводов.
Организационная структура управления Казымское ЛПУМГ
приведена на рисунке 25.
Рисунок 25 – Организационная структура управления Казымского
линейного производственного управления магистральных газопроводов
Как видно из рисунка 25 контроль и управление деятельностью
структурного подразделения выполняет начальник Казымского ЛПУМГ в
подчинении, у которого находятся управления материально-технического
снабжения и комплектации, технологического транспорта, аварийно-
восстановительных работ, поставок газа и управления охраной труда.
В состав управления материально-технического снабжения и
комплектации входят: отдел закупок, склад, включающий сортировочный
центр и отдел комплектации.
За технологическую транспортировку газа по газопроводам отвечает
управление технологического транспорта, в состав которого входит
Начальник
Казымского
ЛПУМГ
Управление материально-
технического снабжения
и комплектации
Отдел
закупок
Склад
Сортировочн
ый центр
Отдел
комплектации
Управление
технологического
транспорта
Транспортная
службы
Диспетчерская
Служба
облсуживания
газопроводов
Управление аварийно-
восстановительных работ
Аварийная
служба
Ремонтные
бригады
Контролеры
поставок газа
Управление
поставками
газа
Финансовая
служба
Планово-
экономический
отдел
ИТ-отдел
Отдел кадров
Управление
охрано й
труда
Служба
охраны труда
Служба
пожарной
безопасности
Юридическая
служба
66
транспортная служба, включающая диспетчерскую и службу по
обслуживанию газопроводов.
Управление аварийно-восстановительных работами занимается
обслуживанием аварийных участков, а также проверкой контроля
исправности текущих газопроводов.
В управление поставками газов входят финансовая служба, планово-
экономический отдел, IT-отдел и отдел кадров.
Для обеспечения техники безопасности при проведении аварийных и
ремонтных работ, а также выполнения требований промышленной
безопасности на базе Казымского линейного производственного
управления магистральных газопроводов, организована работа службы
охраны труда.
Служба охраны труда включает в свой состав службу пожарной
безопасности и юридическую службу, которые осуществляют контроль
охраны труда, пожарной безопасности и выполнения требований
действующего законодательства РФ.
В настоящее время Казымское линейное производственное
управление магистральных газопроводов имеют только офисную сеть в
управлении транспорта и поставок газа. Для повышения уровня
автоматизации планируется проектирование корпоративной сети, которая
позволит усилить коммуникационный обмен данными, организовать
совместную работу.
При проектировании сети, необходимо выполнять следующие
требования:
- проектирование сети должно осуществляться с учетом специфики
деятельности Казымского линейного производственного управления
магистральных газопроводов, с выполнением требований нормативов и
стандартов, в том числе, правил пожарной безопасности и строительных
норм и правил;
67
- для проектирование компьютерной сети с филиалами необходимо
выполнять требования ГОСТ Р 53246-2008, в котором отражены
требования к помещениям, размещению сетевого оборудования и
устройств;
- выполнять требования стандарта ANSI/TIA/EIA-569A, в котором
отражены требования к размерам рабочей зоны, рекомендации для
установки оборудования.
- выполнять требования ГОСТ Р 53246 2008, в котором приведены
рекомендации по прокладке кабеля воздушным и подземным путем, а
также ограничение к рабочим площадям.
Для проектирования сети, объединяющей все подразделениями,
Казымского линейного производственного управления магистральных
газопроводов между подразделениями будем использовать технологию
Gigabit Ethernet, которая позволяет передавать большие объемы данных,
представленных в текстовом, графическом форматах, а также
мультимедийные данные и видеоданные со скоростью передачи 1000
Мбит/с.
Достоинства технологии Gigabit Ethernet:
1) Возможность расширения и добавления новых узлов;
2) Реализация современных алгоритмов, передача данных.
Однако, при использовании этой технологии необходимо учитывать
коллизии и широковещательный домен. Для их устранения в сети будут
предусмотренные межсетевые экраны коммутаторы и маршрутизаторы.
Цель работы – это проектирование корпоративной сети для
организации совместной работы управлений, входящих в Казымское
линейное производственное управление магистральных газопроводов и
разработка мероприятий по его совершенствованию.
68
Проектирование корпоративной сети Казымского линейного
производственного управления магистральных газопроводов будет
осуществлять IT-отдел.
В корпоративной сети необходимо предусмотреть рабочие места для
сотрудников:
1) Управления материально-технического снабжения и
комплектации – всего 9 рабочих мест.
В том числе для:
- отдела закупок: 4 рабочих места;
- склада: 3 рабочих места;
- отдела комплектации: 2 рабочих места.
2) Управления технологического транспорта – всего 6 рабочих мест.
В том числе для:
- диспетчерской: 2 рабочих места;
- службы обслуживания газопроводов: 4 рабочих места.
3) Управления аварийно-восстановительных работ – всего 14
рабочих мест.
В том числе для:
- аварийной службы: 4 рабочих места;
- ремонтных бригад: 4 рабочих места;
- контролера поставок газа: 6 рабочих мест.
4) Управления поставками газа – всего 17 рабочих мест.
В том числе для:
- финансовой службы: 5 рабочих мест;
- планово-экономического отдела: 3 рабочих места;
- IT-отдела: 5 рабочих мест;
- отдела кадров: 4 рабочих места.
5) Управления охраны труда – всего 11 рабочих мест.
В том числе для:
69
- службы охраны труда - 4 рабочих места;
- службы пожарной безопасности - 3 рабочих места;
- юридической службы – 4 рабочих места.
Связь со структурными подразделениями Казымского линейного
производственного управления – LAN и сеть Интернет.
3.2. Проектирование корпоративной вычислительной сети
организации
3.2.1. Определение структуры корпоративной вычислительной сети
Корпоративная сеть Казымского ЛПУМГ будет размещена в
отдельных зданиях, которые находятся в приделах одного района.
На базе структурного подразделения планируется организовать
локальные офисные сети, оснащенные сетевым оборудованием,
периферией, автоматизированными рабочими местами.
Корпоративная сеть Казымского линейного производственного
управления будет основана на архитектуре клиент-сервер по топологии
«многоуровневая звезда», в которой каждая рабочая станция будет
подключаться отдельным кабелем «витая пара» к коммутатору, а
коммутатор будет объединять несколько узлов в сети через
маршрутизаторы.
Среди преимуществ топологии «многоуровневой звезда» следует
отметить:
- высокую скорость передачи данных;
- централизацию данных, которая облегчает администрирование.
Для проектирования корпоративной сети Казымского линейного
производственного управления, предлагаем использовать трехуровневую
архитектуру «клиент-сервер», предусматривающей размещение
прикладного программного обеспечения на сервере приложений и через
API интерфейс передачу данных на рабочие станции.
70
Использование трехуровневой архитектуры «клиент-сервер»
позволит получить следующие преимущества:
1) Многократно использовать общие функции по обработке данных,
с созданием экономии системных ресурсов;
2) Обеспечить параллельность работы сервера баз данных и сервера
приложений, причем сервер приложений должен иметь большую
производительность, чем сервер баз данных;
3) Оптимизировать доступ к базам данных через сервер приложений
из рабочих мест за счет диспетчеризации запросов;
4) Повысить скорость и надежность обработки данных за счет
исключения дублирования передачи запросов;
5) Переносить функции администрирования при осуществлении
проверки полномочий доступа.
В основе работы сервера баз данных будет находиться модель DBS,
которая позволяет реализовать правила, события и процедуры, описанные
на языке структурированных запросов SQL. Модель DBS основана на
использовании одного интерфейсного компонента, позволяющего снизить
требования к рабочим станциям.
Пользователи через интерфейс будут направлять свои запросы на
сервер баз данных. Это позволит существенно снизить трафик при
обработке данных сервера.
Достоинства DBS-модели:
1) Возможность разгрузки сети;
2) Использование механизма правил событий и процедур для оценки
предметной области;
3) Согласование состояния измененных данных;
4) Повышение надежности хранения и обработки данных;
5) Координация совместной работы пользователей.
71
В качестве сети передачи данных для корпоративной сети
Казымского линейного производственного управления предлагаем
использовать кабель «витая пара» 5е, представленный в виде не
экранированной витой пары, выполненной из алюминия и меди.
Кабель «витая пара» категории 5е удовлетворяет требованиям к
проектированию корпоративных сетей и позволяет передавать сигнал с
высокой скоростью передачи данных. При этом, необходимо учитывать
уязвимость кабеля к электромагнитным излучениям.
Структура корпоративной сети Казымского линейного
производственного управления и выполненная в ней адресация данных,
представлена на рисунке 26.
10.20.70.0/24
10.20.60.0/24
10.20.80.0/24
10.20.70.7-
10.20.70.9
10.20.60.14-
10.20.60.17
10.20.60.9-
10.20.60.13
10.20.60.6-
10.20.60.8
10.20.60.1-
10.20.60.5
10.20.80.1-
10.20.80.6
10.20.80.13-
10.20.80.16
10.20.80.17
10.20.80.20
10.20.80.7-
10.20.80.12
10.20.100.0/24
10.20.0.1
10.20.0.2
Склад
Диспетчерская и служба
обслуживания
газопроводов
Аварийная служба
Ремонтные бригады
Финансовая служба
Планово-
экономический
отдел
ИТ-отделОтдел кадров
Юридическая
служба
Отдел закупок и отдел
комплектации
Контроллер поставок газа
10.20.70.14-
10.20.70.20
Служба охраны труда и
служба пожарной
безопасности
Сервер
приложений
Сервер баз данных
10.20.70.1-
10.20.70.6
10.20.70.10-
10.20.70.13
Рисунок 26 – Структура корпоративной сети Казымского ЛПУМГ
Таким образом, для корпоративной сети Казымского линейного
производственного управления выбрана трехуровневая архитектура
«клиент-сервер», основанная на топологии «многоуровневой звезда». В
основе работы сервера баз данных будет находиться модель DBS.