72
6. Подсистема управления – основная система СОБИ, нежная для
постоянного управления как отельными составными частями СОБИ, так и
всей системой в совокупности, исходя из настроек политики по ИБ.
Подсистема содержит ряд механизмов, а именно: анализ данных с консолей
мониторинга СЗИ, поддержка принятия решений по оперативному
повышению или минимизации политики ИБ в конкретных частях или узлах
СОБИ и борьба с возможными атаками внутри или извне, а также управление
некоторыми средствами и комплексами СЗИ и т.п.
Применении в процессе построения СОБИ требуемых уровней защиты
и функциональных подсистем помогает минимизировать такой серьезный
недостаток, как сложность СОБИ (СЗИ), которая часто приводит к
изменению работы СОБИ, сбоям и т.п., что, в конечном итоге, может
привести к ясному повышению рисков в среде ИБ.
Подсистема распределения и межсетевого экранирования необходима
для разделения межсетевого доступа на этапе сетевого протокола и защиты
ЛВС компании от сетевых атак из сети Интернет и внешних сетей. Внутри
системы должна создаваться и выделяться архитектура соединения с сетями
общего доступа и внедрения демилитаризованной зоны (DMZ), включающей
межсетевой экран, VPN и Web-сервера, транслятор (relay) e-mail,
последовательный кэширующий DNS и LDAP-сервер, а также подсистему
защиты доступа извне.
В рамках сетевой инфраструктуры нужно использовать методы
разделения ЛВС на части. Эти методы должны базироваться на технологии
виртуальных ЛВС (VLAN) в рамках организационной структуры компании и
логикой работы отделов фирмы с информационными ресурсами.
Серверы ЛВС нужно размещать в выделенном сегменте сети. Важно
поддерживать отсутствие рабочих мест пользователей в данных сегментах
ЛВС.
В рамках внешнего информационного обмена важно использовать
методы межсетевого экранирования. Такой экран обязан обеспечивать
73
фильтрацию сетевого трафика на нескольких уровнях: транспортном,
прикладном и сетевом.
Подсистема VPN используется при внешнем информационном обмене
для секретности передаваемой информации между ЛВС разделенных частей
фирмы, которые нельзя связать отдельным каналом, а также для соединения
с ЛВС мобильных пользователей. Методы VPN базируются на протоколе
IPSec и объединяются с методами межсетевого экранирования.
Средства VPN обязаны отвечать спецификациям стандарта IPSec
(спецификация по применению ГОСТ 28147-89 при зашифровке вложений в
Ipsec Esp-протоколе).
Средства VPN должны поддерживать передачу информации и в
зашифрованном, и в открытом виде исходя из адресата получаемых данных.
Средства VPN нужно объединять с МЭ.
2.5 Контрольный пример реализации проекта и его описание
Исходя из представленных выше потребностей и целей обновления
ООО «Контекст», выделен следующий перечень требуемых мероприятий по
обновлению сети:
• Установка радиомоста для реализации связи между офисами;
• Обновление 7 хабов D-Link DES-1008A на коммутаторы со
спецификацией 10 BASE-T, 100 BASE-TX и 1000 BASE-T на одном порту;
• Объединение серверного оборудования ООО «Контекст»,
Объединенного Центра Управления (ОЦУ), а также отделов компании по
VPN-каналу;
• Корректировка топологии сети для минимизации избыточной
иерархии соединения ПК;
• Внедрение резервного интернет-канала;
• Установка бухгалтерского рабочего места и его подключение к
сети;
74
• Инсталляция сервера;
• Замена устаревшего компьютерного оборудования.
Сетевое решение в рамках подбора оборудования с учетом скорости
коммутации 2-го уровня и текущей функциональности 3-го уровня модели
OSI не даст гарантии и не станет адекватным решением. Полноценная работа
всех существующих и планируемых бизнес-приложений, а также
доступность различных интеграций данных (голоса и видео) в будущем,
сильно зависит от интеллектуальности сети. Интеллектуальность сети
определяется наличием в устройствах сети сервисов и функций,
поддерживающих получение сетевого решения, обеспечивающего уровень
заданных критериев в рамках всего ЖЦ системы. При этом важно учесть
изменчивый характер трафика и топологии на любом из участков сети.
Поставщик сетевого оборудования, используемого для реализации
ЛВС, обязан удовлетворять следующим требованиям и критериям:
• Поставщик должен быть компанией, известной на рынке
оборудования соответствующего класса;
• Поставщик обязан иметь офис или АСЦ в России;
• Поставщик должен давать гарантию на продукцию от 1 года и
выше;
• Поставщик должен иметь в России АСЦ обучения или предлагать
такие курсы рубежом.
Компания HP создает оборудование, имеющее необходимый уровень
совокупной функциональности, и использует методологию разработки
модели сети, что помогают в совокупности иметь готовое решение, которое
удовлетворит все требования, указанные выше. Всё применяемое в рамках
проекта ЛВС оборудование содержит сертификаты соответствия
действующим правилам и нормам техники пожарной и взрывобезопасности.
Копии сертификатов Российского образца представлены у представителей
компании-производителя оборудования и высылаются по запросу.
75
Ядро ЛВС – критически важный узел предоставления сетевых
сервисов. В рамках этого, к ядру имеются повышенные требования по
стабильности и функциональности.
Описанным параметрам соответствуют коммутаторы HP серии 3800.
Они включают функцию агрегации портов, позволяющую внести в единый
логический канал все физические интерфейсы, соединенные с разными
устройствами, и могут объединять несколько коммутаторов в стек. По итогу,
нет нужны применять протокол STP для блокировки постных каналов 2
уровня сетевой модели OSI. Это помогает задействовать все физические
линии для пересылки трафика.
Ядро системы видеонаблюдения включает 2 коммутатора HP 3800-
24SFP- 2SFP+, объединенных в стек. Различные устройства сети
подключается к каждому коммутатору ядра по оптоволокну, что помогает
поддерживать резервирование как по устройствам, так и по линиям связи.
Ядро подсистемы совокупной ЛВС включает в себя коммутатор серии
HP 3800. Любое устройство модуля доступа и серверного модуля
подключено 2 каналами к коммутатору ядра, что гарантирует резервирование
оптических модулей и линий связи.
Interior Gateway Protocol
Протокол OSPF помогает делить сети на отдельные фрагменты (Area),
уменьшая при этом общую базу LSA внутри одного сегмента, что
минимизирует нагрузку на процессор и память и помогает повысить
масштабируемость.
В процессе подсчета минимальной длины к заданной точке протокол
OSPF применяет в качестве стоимости канала его максимальную пропускную
величину. При этом цена канала рассчитывается так: цена канала = Const/
(Пропускная Способность Канала, Bandwidth), где Const - постоянная,
называемая Reference Bandwidth. Важно подготовить пропускную
способность каналов на устройствах сети, опираясь на параметр значения в 1
000 Гигабит/с.
76
Протокол маршрутизации OSPF помогает провести аутентификацию
при работе маршрутизаторов сети. Лучше всего использовать
аутентификацию по протоколу MD5 на всех составляющих ЛВС. Этот
протокол помогает передавать ключ в виде Hash-кода, поэтому сам ключ не
будет передаваться по сети в явном виде.
Для деления маршрутной информации о подключённых сетях на L3
коммутаторе нужно применять пассивный режим OSPF.
Уровень доступа
Этот модуль включает в себя коммутаторы границы сети, соединенных
с ним пользователей с разными правами доступа.
Коммутаторы доступа подсистемы HP 2530 видеонаблюдения
поддерживают электропитание видеокамер. Коммутаторы общей ЛВС
оснащены гигабитными портами без поддержки PoE, поэтому лучше всего
использовать оборудование HP серии 2510. Коммутаторы модуля доступа
всех подсистем ставятся на этажных кроссовых и соединяются с
коммутаторами ядра по выделенным гигабитным линиям с применением
протокола агрегирования LACP на коммутаторах ядра.
Power Over Ethernet (PoE)
Любой коммутатор HP модуля доступа нашей системы наблюдения
имеет 24 электрические порта с поддержкой протокола IEEE 802.3af (PoE) и
IEEE 802.3at (PoE+). Эта технология помогает передавать электроэнергию по
витой паре, которая используется также для передачи данных, что
значительно минимизирует расходы на СКС. В данной ВКР используются
коммутаторы HP 2530-24-PoE+ с мощностью PoE 195 ватт. Камерами
видеонаблюдения становятся IP камеры SND-5080 с максимальной
мощностью 7 ватт. Если полностью занять 24 порта, то суммарное
потребление станет равно 168 ватт, что меньше расчетной мощности
коммутатора.
Структурная схема модернизированной корпоративной сети ООО
«Контекст» представлена на рисунке 19.
77
Генеральный
директор
Отел рекламы
Отдел по
работе с
клиентами
Транспортный
отдел
Интернет-
сервер
Файловый
сервер-2
Коммутатор D-Link
DGS-1210-10P
Internet
Коммутатор D-Link
DGS-1100-16
Коммутатор
D-Link DGS-
1210-10P
Коммутатор
D-Link DGS-
1210-10P
4 ПЭВМ
….
10 ПЭВМ
15 ПЭВМ
11 ПЭВМ
Ит-отдел
14 ПЭВМ
Бухгалтерия
Служба
делопроизводства
Отдел
кадров
Коммутатор D-
Link DGS-1210-
10P
Коммутатор D-Link
DGS-1100-16
Коммутатор
D-Link DGS-
1210-10P
12 ПЭВМ
12 ПЭВМ
Служба
безопасности
16 ПЭВМ
….
….
….
22 ПЭВМ
….
Internet
Файловый
сервер-1
Юридический
отдел
16 ПЭВМ
….
Здание 1 Здание 2
Файловый
сервер-1
Рисунок 19- Структурная схема ЛВС ООО «Контекст» после
модернизации (физическая схема сети)
Таким образом, предложенная схема реализации локальной
вычислительной сети позволяет устранить все ранее выявленные недостатки.
78
3 Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчёта экономического проекта
Есть много методов и критериев для оценки результативности таких
проектов. И обоснованы они тем, что на каждом этапе создания проекта есть
по уровню точности и детализации набор данных. Также часто возникает
вопрос о нахождении дополнительных решений, которые не требуют
полноценного анализа ситуации.
Для изучения результативности финансовых проектов примечется ряд
показателей.
Деление показателей результативности вложений представляют
следующими признаками:
1) По совокупному виду параметра, являющегося критерием
результативности вложений:
• Абсолютные (разница между ценовой оценкой итогов и затрат на
создание проекта);
• Относительные (разница ценовых оценок итогов проекта к
требуемыми для этого общими затратами);
• Временные (срок возврата всех реализованных вложений);
2) По способу учёта временного фактора:
• Статические (потоки средств, относящиеся к различным
временным отрезкам, считаются равными);
• Динамические (сравнение потоков средств, относящихся к
различным временным отрезкам, реализовано методом их дисконтирования).
Статические методы часто называют методами, базирующимися на
оценках учета, а динамические методы — методиками, базирующимися на
оценках дисконтирования [5].
Опишем вначале самые популярные статистические критерии.
Период окупаемости – промежуток времени от момента первого
вложения капитала до момента, когда суммарный итог денежного потока
79
равняется 0 [2]. Период окупаемости можно сравнить с продолжительностью
проекта. И если он меньше или равен, проект считается рентабельным.
Преимущества:
• Лёгкость и оперативность расчетов;
• Не нужно огромных объемов начальных данных.
Минусы:
• Нет явного понимания доходности проекта;
• Малая стабильность результатов.
Оправданность вложений является отношением среднегодовой
прибыли к совокупному числу вложений [2]. Процент рентабельности не
должен быть меньше суммы банковской учетной ставки, что отвечает
рентабельности проекта в целом.
Плюсы:
• Удобство;
• Актуальность на этапе начальной оценке проектов при
минимальных данных.
Минусы:
• Применение точечных показателей;
• Малая стабильность результата.
Опишем базовые динамические параметры результативности.
Чистая итоговая цена или интегральный экономический эффект.
• Отношение приведенных к одному моменту времени финансовых
средств и выплат за весь период финансирования [2]. Если данный
показатель больше или равен 0, то проект можно объявить целесообразным
для вложения денежных средств.
Плюсы:
• Понятность параметра принятия решения;
• Контроль расхода денег в рамках риска.
Минусы:
• Субъективность в рамках определения ставки дисконтирования;
80
• Нет возможности сравнить другие варианты проектов различного
масштаба.
Индекс эффективности вложений отражает соотношение всех
денежных потоков поступлений и выплат за период вложений [2]. Если
уровень показателя более единицы, то проект можно считать рентабельным.
Если показатель равен 1, то прибыть от вложений соответствует норме
рентабельности. А если показатель менее 1, проект считается
нерентабельным для поддержки.
Показатель сочетает в себе те же недоставки, что и предыдущий.
Также, он позволяет оценить явную результативность, что помогает сравнить
проекты разной длительности.
Внутренняя норма рентабельности - это ставка дисконтирования, при
которой поступления по проекту считаются аналогичными с проведенными
выплатам [2]. Если уровень показателя превышает минимальный уровень
рентабельности для конкретного проекта, то сам проект считается
экономически выгодным.
Плюсы:
• Хорошая объективность оценки;
• Относительность оценка;
• Доступность сравнения проектов разного масштаба.
Минусы:
• Трудность расчетов;
• Противоречия с параметром чистой текущей стоимости;
• Невозможность использования при неординарных потоках
средств.
Дисконтированный период окупаемости является неким промежутком
времени с момента начала вложений в проект до момента, когда
дисконтированный чистый поток средств окупает на 100% вложенные
средства в сам проект [2]. Если показатель дисконтированного срока
81
окупаемости становится меньше длительности проекта, то финансовый
проект реализовывать целесообразно.
Плюсы:
• Доступность применения сравнительной оценки сразу
нескольких альтернативных вариантов (чем меньше, тем эффективнее);
• Учет временного фактора денег.
Минусы:
• Нет отражения доходности проекта.
Все описанные показатели в отдельности дают возможность понять
финансовый проект с той или иной стороны, лишь дополняя общий итог,
потому не нужно для получения уровня результативности применять лишь
один из них. Также могут возникнуть случаи, когда эти критерии имеют
неоднозначные итоги оценки, что лишь добавить сложности в процессе
оценки результативности проектов. Тут требуется совокупная оценка.
3.2 Расчёт показателей экономической эффективности проекта
В состав затрат на разработку системы (К
Р
) входят:
затраты на заработную плату разработчиков, FC
зп
, руб.;
отчисления в Государственные внебюджетные фонды, Н
стр.в
,
руб.;
затраты на материалы (без НДС), FC
МР
, руб.;
затраты на электроэнергию (без НДС), FC
ЭР
, руб.;
накладные расходы, FC
НР
.
Прежде, чем подсчитать затраты на заработную плату разработчиков,
следует составить перечень работ, из которых складывается процесс
разработки выпускного проекта. Перечень работ, соответствующий
содержанию (плану) бакалаврской работы, следует представить в таблице
4.2. В этой же таблице приводятся остальные данные, необходимые для
расчета.