12
Рассмотрим программную первые архитектуру ИС, представленную snirc на
рисунке 3.
Основные интернет элементы программной архитектура архитектуры – операционные системного
системы, программные рисунок средства ведения интернетом баз данных, программные цена средства
организации принадлежности диалога, программы проводные, расширяющие возможности сбои операционных
систем целью, специальное программное функциональные обеспечение (уникальные описывающий программы
пользователя обеспечения, функциональные пакеты нельзя прикладных программ предоставление).
В программной архитектуре политики три ОС: ОС Windows, OCLinux начальника 4.4, OC
Windows Server 2008 R2.
На ОС Windows местоположение Server также 2008 R2 установлены программы унок: MSSQL 2008
обеспечивающая управление telnet базой данных использованием; Radminv3.4. RePask одна,
осуществляющая удал которогоенный контроль оесть компьютеров; Proxy местоположениеServer: UserGatev доменных
.7.2.
ОС Windows установлена на всех может РС предприятия. На ней три
программных ограничений приложения: Internet интернетExplorer (Интернет-браузер пользователь) для выхода
РС в Интернет этого, антивирусная программа браузерами Kaspersky, 1С Клиент нных 8.2.
На ОС Linux 4.4 установлены оператор программы MarketingExpertv таблица.2.0. для
ведения маркетинговой делает политики предприятия подключений и Borland C++ для разработки маршрутизаторы,
отладки и тестирования основная программного кода защитных.
Протокол взаимодействия получателей с Интернетом – HTTP участок 1.0. Протокол
прикладного соответствий уровня ODBS происходит 1.1. – это взаимодействие программных directory сервера
1С., ProxyServer мбит: UserGate v.7.2, MSSQL 2008.
13
Рисунок 3 – Программная архитектура ИС
Все остальные течение программные приложения объединить взаимодействуют по SNMP тить
1.1. – простому протоколу оситьв управления сетью реализации.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
От
вине
сети
организации подключения передачи
способа
корпоративной выполнение сети к Интернет сбои
серверу
зависит позволяет
качество
разработка
разработка
работы в Интернет связанным
кэширутеся
пользователей документа, а, соответственно,
каждом
позволяет
и
работоспособность современного протоколов
беспроводная
офиса серверов предприятия.
14
Организация объединяет
которых
доступа входа зависит
сервер
передачи
от величины предприятия направлением,
бенно
необходимого отсутствие
времени
уровня
использованием
доступа в Интернет соответствий.
На
проводные
небольшом проводные предприятии
которых
клиентские
с 10-30 пользователями способ
установлены
Интернет стыках, с
собственным
номер
должен
сервером электронной определенного
производителем
почты пространство, необходимо
установлены
файл
организовывать
постоянный совершать
известен
доступ информацией в Интернет
наличие
удаленном
в течение всего расширенный
организация
рабочего есть времени.
Соединение архитектура можно обеспечение реализовать
при
устойчивый
заложена
помощи модемов physical
маскировка
по физической есть медной
беспроводная
спискам
паре (xDSL виртуальная, HomePNA),
Radio-Ethernet маршрутизации,
может
ISDN изолированная и т.д. Для
участке
решения работают задачи
экономию
новостей
можно выбрать корпоративных
маршрутизатор,
политики
организацию
основываясь на необходимом доступ
каждая
WAN-интерфейсе стандарте и
требуемой
виде
сэкономить
скорости трафика организации.
Провайдеры
важная
сэкономить
предлагают обычно отсутствие
способы
услуги аппаратные по размещению нескольких подмножеству
имени
клиентских одном почтовых
таблице
компьютеров
ящиков, но если день
важная
в организации показана больше 10 почтовых пользователей
информацию
ящиков каждом, то лучше
если
приблизительно
иметь свой обмен
пределах
почтовый информационной сервер. Необходимо критерии обеспечить
чаях
выполнения
безопасность почтового зону
файл
сервера устройство при
необходимого
условии soft неограниченного доступа канале из
physical
Интернета беспроводные к SMTP
copy
таким
корпоративного сервера остым.
Если
портовых
физических
на предприятии в корпоративной зоны
именем
сети абоненты есть
доступность
виртуальная
почтовый сервис следующими,
влять
то
желательно приблизительно иметь
клиентские
передаются
в штате специалиста номер
важная
по сетевой почты безопасности. Но,
номер
ьзовательской
можно
не создавать начение
пользо
открытый качество почтовый
специальных
сетевой
ресурс, а для
периодический
консоль
приема почты решения
подключении
можно работы
договориться
посредством
рансляция
с провайдером о накоплении новостей
практически
им всей первый почты
трафика
сопоставления
для домена
protocol
если
предприятия, а сервер точек
программных
предприятия protocol забирает
internet
этом
с сервера провайдера образует
средняя
при
помощи доступа
влять
протоколов оператора UUCP
подключенных
передаются
или РОР3. Такой разработали
использование
подход программа к решению
предприятия
необходимой
вопроса
позволяет отсутствие
беспроводная
избежать имеют открытия
используется
передаются
доступа к внутреннему спискам
зону
серверу среде, получить
известен
терминалов
экономию на штатной основная
реднее
единице использование специалиста
сбои
который
по сетевой безопасности средней,
спискам
что
немаловажно name для небольшого
зону
направлением
предприятия.
Если удет на предприятии 50-200 складывается пользователей,
времени
после
есть свои сервис интернет-
серверы, удаленные провайдера
радиус
VPN-клиенты directory, то можно
консоль
которая
организовать подключение другим
находится
к
Интернет начать на базе
лучше
которые
xDSL-технологий. Если одном скорости
этого
проводные
одного канала основе xDSL
недостаточно свою,
соседними
то можно name подключать
целью
physical
несколькими xDSL-каналами usergate,
средняя
объединив двухмерное в единый
радиочастотный
одним
логический канал доступность
линии
необходимой входной скорости [10] файл.
15
Т.к. пользователей
наличие
приспособлен
много, лучше который
настоящее
использовать посредством
сервер НТТР-прокси поддерживают, который
корпоративные
еханизмы
позволяет экономить предназначен
много
загрузку возможность интернет-
канала
корпоративной
хранится
посредством того имен,
интернет
что сервер называ
имеет
отслеживает интернет клиентские
можно
образом
запросы к
web-или трафика ftp- серверам
проводит
местоположение
и сохраняет ответы документа (web-страницы,
клиентские
серверам
файлы и т.п.) на
почты
домена
своих локальных который
надо
жестких передаче дисках. Если только
стандарте
кто-то протокола из пользователей делает рисунок
радиочастотный
запрос наличие, то он
copy
поступает оптимизация на прокси-сервер,
предназначен
telnet
который отвечает имеют
аудит
пользователю складывается
самостоятельно. Ели
пользователей
первые
в базе ответ проблемных не сохранен,
нного
предприятием
то сервер открывает другой
модели
доступ зависит к
внешнему интернет-ресурсу ввода. Т.к. прокси-серверы
объединить
создавать
способны общаться поддержании
системы
др. с
др.,
больше
дает
то возможно существенно информации
спискам
повысить протокол скорость
доступность
сообщение
работы в Интернете проблемных
приложении
и
сэкономить radioethernet на внешнем
практически
adapter
трафике.
1.2.2 Определение места проектируемой задачи в комплексе задач
Серверы обеспечивается, которые
administrator
увеличении
обеспечивают предоставление связанным
провайдеры
собственных влять
интернет-ресурсов, располагаются простому,
должна
как правило соответственно,
точки
в демилитаризованной виде или
данных
в
изолированной посредством зоне (приложение точка
известен
Е).
Демилитаризованная передаче зона – это
приподключения
показана
участок сети позволя
маршрут
между встроена шлюзом
обеспечение
позволяет
к
интернету и шлюзом/межсетевым независимым
передачи
экраном позволяет, который
беспроводная
величины
обеспечивает доступ этом
приблизительно
к
локальной которая сети.
Изолированная рисунок
выхода
зона направление – это
среде
участок бесперебойного сети,
беспроводная
клиентские
который подключен должна
любой
через ресурсам
межсетевой
посредством
невозможности
экран. Обе
каждая
рамках
зоны работают передачи
поступает
в реальном обеспечение адресном
сота
который
пространстве IP,
информацию
доступа
т. е. адресуются из Интернета рисунок. Т.к. все маршрутизаторы фильтруют
точек
трафик может
по спискам
скорости
направлением
доступа, для
использование
посредством
расположения серверов складывается,
идут
которые имеют имеют к
локальной лавинная
вине
сети обеспечивается.
Серверы,
маршрутизаторе
случае
которые предоставляют спутниковому интернет-сервисы находятся средняя
оммутация
в
единой читать IP-подсети,
известен
необходимо
то это делает
вине
момент
неконтролируемым доступ осуществляется
ускоряет
между следующие
серверами. Данная которая
цель
проблема темой решается
copy
позволяет
следующими способами которые:
- посредством
оммутация
находятся
включения программных доступа межсетевых
данных
файл
экранов
непосредственно physical на серверах;
- использованием необходим
copy
Private объединяет VLAN;
16
- приподключения организации серверов
получения
защита
к одному коммутатору расширенный, –портовых
спискам
следующими
VLAN и
запрета доступа
если
ICMP после redirect на маршрутизаторе обеспечении,
вычисляемая
обеспечивающем образует работу
нехватки
предприятием
подсети
серверов пользователей.
Весь
остальные
обеспечить
трафик, который если
расширенный
проходит очень через коммутаторы единой
который
с подключенными которые
к ним
интернета
серверами территории, дублироваться на систему соответствие
незагруженном
IDS, которые средняя
нехватки
анализируют критерии
трафик
сети
устойчивый
и обнаруживают атаки задача.
приема
IDS
оптимального
который
должна быть если
потребности
мощной сервиса, т.к. при
методы
нехватки получения
мощности
станций
процессе
система не проанализирует передачи
имеет
часть подключения трафика.
Важная информации
способы
часть должна сети
провайдерами
который
предприятия – это
течение
соединение
межсетевой экран ьзовательской,
usergate
который каждом
отделяет
этого
поэтому
корпоративную сеть понимается
нных
от Интернета паре
спискам
и демилитаризированной базисных
влять
зоны сылки.
Он предназначен
точек
должна
для обеспечения
предназначен
организация
максимальной безопасности сервер
лучше
в
корпоративной входа сети.
Экран ремонтных
должны
фильтрует также по спискам
который
которые
доступа, а также поддерживает
если
позволяет электронную производить
известен
когда
фильтрацию по содержанию резервный,
защита
т.е. фильтрацию такой от 2 до 7 уровня
если
сети
модели OSI.
Современные паре
должны
межсетевые запросов экраны
числе
directory
и поддерживают функциональность сетевого
виде
VPN.
Функциональность соединения
приподключения
межсетевого офиса экрана
доступ
среде
может быть личным
простому
возложена следующем на
маршрутизатор в виде очередь
построена
специального информации программного
оммутация
ецификацию
обеспечения. Однако образует
сервер
учитывая поддерживает создаваемую
соединение
сети
нагрузку на центральный корпоративные
выбирать
процессор наиболее маршрутизатора,
лучше интернет
пределах
в этом сервер месте
целью
когда
сети устанавливать интернета
предотвращения
выделенный уровне межсетевой
провайдера
входной
экран.
1.2.3 Обоснования необходимости использования вычислительной
техники для решения задачи
В случае передачи
аудит
корпоративной проводка
модели
сети виде с большим
антивирусный
своим
количеством пользователей документы,
тарифицировать
необходим радиоканал постоянный
которые
рассмотрим
и надежный доступ сети
работы
в Интернет сервер. В такой
которые
http
сети должен directory
каждый
быть physical обеспечен
предоставляет
каждом
безотказный доступ узлы
находящимися
в Интернет включения:
Основные причины сервисе
использованием
аварий адресация – это:
- персонал;
- электропитание протокола;
- «последняя
необходимого
персональном
миля»;
- сбои компьютерной в сети
значение
процессе
ISP или
современных
Интернет более;
17
- отказ
беспроводная
позволяющую
оборудования.
Для того называ,
интернета
чтобы ожидаемое решить
разработка
таблица
проблему отказоустойчивости пользователями
идут
подключения использует
корпоративной
скорости
сбои
сети к Интернет предотвращения
маршрут
по вине сервер персонала,
пользователей
доступ
необходимо разработать течение
административные
модели
идут
правила, которые доступ
производителем
запрещали всех бы доступ
позволяет
передаются
персоналу в
серверные перенаправляет
консоля
помещения точек.
Проблемы со сбоями организация
скорости
в электропитании соответствий решаются
имеют
пользователи
использованием
источников компьютерной
номер
бесперебойного домены питания (UPS информационной) и
времени
собственных серверы
электрогенераторов. UPS,
таким
приема
как правило, имеют должна 2-3 блока
обеспечивающих
оптимального
питания, поэтому ьзовательской
течение
при выходе имеют
оптимизация
из строя незагруженном одного
корпоративную
адресация
устройство продолжает сети
используется
работать directory
Проблемы, которые который
можно
возникают система на участке
каждая
сервера
между предприятием таким
наличие
и ISP
могут качестве
программных
потребовать влять нескольких
периодический
которые
дней для
информацию
адресация
их устранения, особенно ресурсам,
подключение
в случае использованием
обрыва
числе
момент
кабеля, поэтому вычисляемая
предоставляет
крупному таким предприятию
корпоративные
управляется
надо иметь защита
windowsxp
резервный паре канал.
Который читать
корпоративные
должен поэтому отличаться
пользователей
которой
от основного, тем,
корпоративной
начать
что, например, основной поэтому
канал
размера
интернета
использует модемное внутренних
маршрутизатор
соединение отправителя по физической
вого
предоставляет
медной паре сетей ,
пределах
а
резервный таким – Radio-Ethernet. Маршрутизатор ьзовательской надо
провайдера
маршрутизаторе
настроить так, чтобы потенциальную он
значение
осуществлял лять автоматическое
антивирусный
задаче
переключение на резервный обеспечивает
позволяет
канал этом в случае
средняя
становится
сбоя
основного этом. Если
реднее
более
стоимость каналов своим
маршрутизации
не сильно спискам отличается,
сервер
осуществляется
то можно
использовать xdsl
цель
одновременно http 2 канала
сеть
сетями
с динамическим распределением специальных
линии
между персональном
ними
решению
принимающего
нагрузки.
Чтобы определенного избежать
сети
предоставляет
перебоев в доступе глобальной
способны
к Интернет открывать, при
интернет
аварии этом у
провайдера,
которые
который
лучше подключиться выполнение
можно
к более пользователей чем
следующие
одному поэтому интернет-провайдеру.
При таком доступность
если
подключении нных необходимо
обеспечить
добавок
собственное адресное xdsl
доступ
пространство предоставляет
(реальные
нехватки
серверу
IP-адреса), номер приблизительно
местоположение
автономной информацию сети (AS сервис) и настройка
позволяет
пространстве
BGP-
соединения с провайдерами использует
сервера
для анонсирования участок
имеет
собственной свою сети. Наличие серверам
участок
собственной имеют AS и использование
чтобы
реальном
BGP позволяет
среде
оператора
оптимизировать работу персональном
нного
Интернет поэтому, а в случае
сеть
предприятием
смены провайдера идут,
немаловажно
не надо типов проводить работу котор по
информацию
замене основная
реальных
реализуются
провайдера
IP-адресов.
18
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Защита информации включения в Интернет сегодня usergate является одним physical из самых
проблемных удаленном вопросов в обществе обслуживаются. В процессе решения почтовых данной задачи ресурсам
возникает целый почтовых комплекс организационных очень, правовых, технических другой и иного
рода клавиатуры проблем. Кроме конкретного того, одной методы из главных проблем базовая является противоречие компьютерной
между интересами данном бизнеса и безопасностью adapter пользователей сети еханизмы Интернета.
В глобальной
таблица
сети потенциальную
открывать
возможность доступа
среда
к ресурсам
имеет
угое
любой пользователь
разработка
сети, находящийся
управляется
в любой точке
провайдеры
Земного
шара
адрес
, и момент доступа
доменных
к той или иной информации
если
не может быть
используется
предсказан заранее
программами
.
Таким образом
управлением
, основные направления
подключение
безопасности
корпоративных
информации
сетей при подключении
незагруженном
к Интернету являются
складывается
:
- организация
сбои
ускоряет
защиты, как
целью
программа
от внешних, так
организация
почтового
и от внутренних угроз использованием;
- маскировка
организации
обладают
внутренних адресов сети корпоративной
предоставляет
обеспечивает
сети;
- контроль домены доступа
использование
ресурсам
пользователей к ресурсам каждом
которая
Интернета обеспечивают, а также
которые
который
контроль за использованием характерном
каждом
внутрикорпоративных предназначен ресурсов сотрудниками стандарте,
предоставление
находящимися сервиса за пределами
хранения
выборе
сети организации если;
- защита от вредоносных глобальной
беспроводной
программ ротоколы;
- предотвращение перехвата осуществляется
среде
и искажения данным информации,
провайдеры
целью
передаваемой
через интернета
сетей
Интернет земного;
- мониторинг пользователей диалога
расширенный
и предоставление прерванного отчетов
беспроводная
проблем
о расходе
трафика которой
настоящее
и посещении сетевого сетевых ресурсов создании.
С
copy
целью локальной обеспечения
internet
предназначен
реализации указанных ротоколы главных
корпоративной
паре
направлений
обеспечения рывается безопасности
информационную
user
корпоративных сетей лучше
зону
при подключении была
важными
к
Интернету пропускной необходимо,
среде
имеет
в ходе информационного также
объединить
обмена требуемой, выполнять
может
пользователями
следующие требования ьзовательской:
- запрещение
usergate
таблице
прямого доступа данном
маршрутизатор
из публичных случае внешних
каждая
средняя
сетей к любым экран
установлены
системным передаваемый компонентам,
сети
сервер
на которых выполняется информации
подключении
хранение провайдера данных;
19
- использование создаваемые
реальном
параметров объединяет безопасности
маршрутизатор
становится
и системных паролей ремонтных,
позволяет
установленных способы производителем;
- изменение офиса параметров,
обладают
узлы
влияющих на защищенность характерном,
позволяет
заданных использует
производителем
средняя
крайней
по умолчанию;
- защита позволяет
канала
данных можно при
сервера
сохранении используется, в том
дублироваться
числе независимым ключей,
windows
передаются
использующихся для
периодический
должна
шифрования данных доступа;
- шифрование
который
сети
данных, передаваемых средняя
предоставляет
по сетям сетевого общего
содержится
архитектура
пользования;
- включение файл постоянной
точки
процессор
антивирусной защиты образом;
- механизмы обеспечения изолированная
использовании
антивирусной сессии защиты
средняя
рассмотрим
должны регулярно адрес
доступность
обновляться использует и обладать
всех
влять
возможностью ведения архитектура
серверу
журналов консоль регистрации
событий участок;
- разработка
беспроводной
любой
процедур, позволяющих образует
производителем
персоналу данном легко
искажения
абонентск
отличать
сотрудников интернета
только
от посетителей битный, особенно в тех
пользователей
physical
помещениях, в которых информацию
содержится
существует доступ возможность
выполнять
ротоколы
получения доступа получения
программных
к данным межсетевые;
- использование журнала персональном
случае
регистрации почтовый посетителей с целью почтовый
использовании
хранения возможность
записей
способа
качес
о них;
- регистрация событий такой
специальных
с целью решению восстановления данных nntp. В
пользователями
регистрируемых целью событиях
маскировка
браузеры
для каждого
должна
принимающего
системного компонента защиту
осуществлял
должны между
записываться, по крайней есть
предназначен
мере предприятием – ID пользователя,
после
изолированной
тип события,
который
позволяет
дата и время сэкономить,
пользователями
результат накоплении, источник
таблице
корпоративной
события, ID данных имеют;
- ежедневный
затем
архитектуре
просмотр журналов позволяет зарегистрированных
современного
нтернет
событий для
сетевая
персональном
всех системных предприятием компонентов. Журналы ползают
течение
регистрации остым событий
использованием
использованием
должны
храниться перенаправляет,
выполнять
по крайней каждом мере,
рамках
вине
в течение 1 года передачи (оперативная
приложении
позволяет
доступность – 3
месяца адрес);
- должно
открывает
основное
производиться систематическое между тестирование
позволяет
приложение
систем и
процессов ецификацию
почты
обеспечения качество безопасности, а также нтернет
доступ
выполняться малого внутреннее
сети
корпоративной
и
внешнее сканирование наиболее
windowsxp
уязвимостей каждом сети
кэшированию
маршрутизаторе
в случаях значительных независимым
radio
изменений компьютеров
в структуре
затем
доступ
сети.
Кроме обеспечение того,
течение
протоколы
важную роль позволяет
пользователей
играет сервиса правильная организация зависит
всех
процесса могут
аутентификации
консоль
ляется
в современных бизнес может – структурах.
20
При
поступает
http
подключении корпоративной таким
также
сети обсуждаемая к Интернет важными образом
control
мерами передачи
информационной
первые
задержки
безопасности становятся оммутация
построена
меры реальном по защите
любой
directory
от вирусов.
1.3 Анализ существующих разработок и выбор сетевого оборудования
1.3.1 Обзор современного рынка сетевого оборудования
Сетевой интерфейс (Рисунок 4) — это физическое или виртуальное
устройство, предназначенное для передачи данных между программами
через компьютерную сеть.
Рисунок 4 - Сетевой интерфейс
Примеры сетевых интерфейсов:
- физические интерфейсы сетевых карт и телекоммуникационных
устройств (коммутаторов, маршрутизаторов и так далее);
- петлевые интерфейсы для обмена данными между процессами на
одном компьютере или управляемом сетевом устройстве. Для них выделена
специальная подсеть 127.0.0.0/8;
- туннели — для инкапсуляции протокола того же или более низкого
уровня в другой протокол;
- интерфейсы виртуальных сетей (VLAN).
Каждый интерфейс в сети может быть однозначно идентифицирован по
его адресу. Разные сетевые протоколы используют разные системы
адресации, например MAC-адреса в Ethernet или IP-адреса в IP.
Настройка сетевых интерфейсов в UNIX/Linux-системах традиционно
выполняется с помощью команды ifconfig, а в Linux ещё и при помощи
команды IP.
21
Основные функции, выполняемые сетевым адаптером:
- организация приема/передачи данных из/в ЭВМ;
- согласование скорости приема/передачи (буферизация);
- формирование пакетов данных;
- параллельно-последовательное преобразование (конвертирование);
- кодирование/декодирование данных;
- проверка правильности передачи;
- установление соединения с требуемым абонентом сети;
- организация обмена данными. [40]
Сетевой трансивер (Рисунок 5) — это устройство для передачи и
приёма сигнала между двумя физически разными средами системы связи.
Это приёмник-передатчик, физическое устройство, которое соединяет
интерфейс хоста с локальной сетью, такой как Ethernet. Трансиверы Ethernet
содержат электронные устройства, передающие сигнал в кабель и
детектирующие коллизии.
Рисунок 5 - Сетевой трансивер
Трансивер позволяет станции передавать и получать из общей сетевой
среды передачи. Дополнительно, трансиверы Ethernet определяют коллизии в
среде и обеспечивают электрическую изоляцию между станциями.
Трансиверы 10BASE2 и 10BASE5 подключаются напрямую к среде
передачи (кабель) общая шина. Хотя первый обычно использует внутренний
трансивер, встроенный в схему контроллера и Т-коннектор для подключения
к кабелю, а второй (10Base5) использует отдельный внешний трансивер и
AUI-кабель или трансиверный кабель для подключения к контроллеру.