72
-наличие сведени являютсяй о механизмах реализации глобальные функций защиты приведено и
возможности их взлома осуществлении;
-наличие сертификата коммутатор Гостехкомиссии затраты при Президенте РФ или
ФАПСИ обслуживания, что является основным скоростях условием выбора развертывании, приобретения и
эксплуатацию позволяет средства, реализующего равнительно систему информационной локальных защиты.
Перечень расширенные функций, выполняемых позиции системой защиты аксимальн можно задавать топологии с
учетом требований мбит Руководящего Документа архитектур (РД) Гостехкомиссии оборудования РФ,
которые классифицируются входящих по семи классам строится защищенности средств ответном ВТ.
Наиболее незащищенным использованием является 7-й класс сетей, а 1-й класс характеризуется итого
максимальными требованиями характеристики по защите.
Среди ethernet множества сертифицированных объектов средств информаци сетейонной
защиты практически, выделим наиболее ibss популярные системы имеют, которые представлены допустимых в
таблице 4.
Таблица более 4 – Сравнительный анализ обеспечивает средств защиты динамическая информации
Шифр предыдущими изделия
Лицензия доступа
Класс
Цена количество, у.е.
СИЗАМ
ГТК
6
250
Secret использующи Net 4.0
ГТК
3
115
СПЕКТР-Z
ГТК
3
120
МАРС автоматическо
ГТК
3
180
САТУРН
ГТК
3
160
КРИПТОН-ВЕТО оптическое
ФАПСИ
1
555
Приведенный сложностью сравнительный обзор количество систем информационной обучение защиты
отечественн отечественного производства позволяет notepad сделать однозначный модуляция выбор в
широком оригинальной диапазоне функций помощью защиты, стоимости ipsec и области применения стоимость.
В соответствии с требованиями использование РД Гостехкомиссии России проект «Средства
вычислительной возможности техники. Защита управления от несанкционированного доступа многих к
информации. Показатели которых защищенности от НСД к информации только», класс
защищенности ipsec системы защиты проверку информации должен сетей соответствовать 3
классу транспортный защищенности.
Исходя накладные их вышеперечисленных требований двоичная для использования в
данном vpls проекте выбираем использование СЗИ Secret Net 4.0, которая мбит представляет собой поэтому
73
программно-аппаратный комплекс простота, предназначенный для обеспечения развертывании
информационной безопасности криптозащищ в локальной вычислительной реализована сети.
3.2. Инструменты формировании проектирования сети можно передачи данных использование
3.2.1. Технико-экономическое обоснование амортизация проекта
Технико-экономическое реализована обоснование проекта топологии предусматривает
целесообразность отдельные применения средств коаксиал вычислительной и организационной количества
техники при формировании обратной, передаче и обработке платформа данных. Экономическая ethernet
эффективность рассчитывается уровне для оценки целесообразности ethernet использования
ЭВМ (чем ключи и в производственном процессе работа. Определение экономической калькуляция
эффективности локальной алгоритм сети, как и любой более информационной системы соответствии,
связано с недостаточным ipsec количеством ресурсов аутентификации, использование которых другой
неравно эффективно домен для различных целей service.
Основными показателями количества экономической эффективности контекстов являются:
- годовая стоимость экономия С;
- годовой второй экономический эффект надежность Э
год
;
-срок окупаемости таблица t
p
.
В таблице 5 приведена заголовок спецификация сетевого основная оборудования. Внешний сравнению
вид оборудования приведен сотрудника на рисунках А1 – А6 в приложении мбит А.
В таблицах 6 – 11 приведены service ориентировочные расчеты ставляя затрат на
создание интернет сети передачи номеров данных компании отбрасывать.
Таблица 5 - Спецификация осуществления сетевого оборуд наиболееования
Наименование преимуществ
Конфигурация,
маркировка vpls
оборудования
Цена связано
(руб.)
Единицы
измерения отечественн
Сумма
(руб.)
шт.
м.
Кабель числе
UTP cat.5e
10
-
4000
40000
Маршрутизатор
Cisco строится 7609
31219,5 плотностью
1
-
31219,5
Коммутатор развертывания
Cisco ME-4924-10GE обеспечения
11788,2
4
-
47152,8 изведен
Коммутатор
Cisco направляет MEC6524GS-8S
21343 ddns
4
-
85372
Маршрутизатор распределенны
Cisco 3845 отличительной
14487,7
4
-
57951 фактор
Сервер
HP ProLiant ротоколом
ML310e Gen доступа8 V2
94100
3
-
282300 является
Сервер
HP Proliant архитектура ML350
Gen простой9
216180
1
-
216180 service
74
Шкаф
телекоммуникационный ьшее
BIGGER, на 24
юнита традиционной
10000
4
-
40000 несущей
Продолжение таблицы позаимствованы 5
Патч-панель
SHIP аблиц, кат. 5е, на 12
портов, не экр.
643,20 ipsec
2
-
5145,6
Ethernet становится розетка
SHIP номер, кат. 5е,
сдвоенная
122,6 типом
9
-
1103,4
Кабель-канал себя
Пластиковый
100х40мм возможностью
148
5
740
Кабель-канал
Пластиковый обычную
12х12мм
11
40
440
Кабель данный коммутационный
0,5м кат. 5е
86,1
22
1894,2 ethernet
Кабель коммутационный перемаркировка
1м кат. 5е
172
1
172
Дюбель-шуруп
SM-G isakmp (6x40)
1,8
200
360
Итого проекте
81030,5
Таблица может 6 - Спецификация сетевого code программного обеспечения message
Программное
обеспечение скорост
Цена (руб.)
Кол-во столкновения (шт.)
Стоимость медного (руб.)
Windows
Server защиты 2016 Standart
57722,5 глобальные
1
57722,5
Windows таблиц
Server 2016 Essentials пакет
32787,9
3
98363,7 расходы
Secret Net 4.0
38000 архитектур
1
38000
Итого информация
194086,2
Таблица позволяет 7 – Эксплуатационные расходы различных на 1 машино-час
Наименование сети
статьи затрат иногда
Расчетные формулы системой
Сумма, руб.
1
2
3
1. Затраты принимающих на электроэнергию при
эксплуатации информации ЭВМ Z
1
Z
1
= S
1
× W
1
,
где S
1
– стоимость 1 кВт содержит
·ч,руб;
W
1
– мощность ЭВМ, кВт
31,05 работы
2. Затраты на электроэнергию обычн при
эксплуатации МФУ Z
2
Z
2
= S
1
× W
2
,
где S
1
– стоимость ibss 1 кВт·ч,
р.;
W
2
– мощность друг , кВт
9,72
3. Затраты на техобслуживание ростота
оборудования Z
3
25 % сумма от стоимости
спецоборудования функции
7500
4. Сумма локальной текущих расходов доступность, Рт
Сумма пп. 1–2
40,77 скоростях
5. Амортизация оборудования карт за год
А
1
А
1
= С
1
/ СР
1
,
где С
1
– стоимость ЭВМ, р.;
СР
1
– срок рисунке службы ЭВМ, лет
6000 работ
6. Амортизация оборудования отказавшего за год
А
2
А
2
= С
2
/СР
2
,
где С
2
– стоимость МФУ, р.;
СР
2
– срок последующие службы МФУ, лет
2400 набора
75
ИТОГО
8440,77 стандарт
7. Эксплуатационные расходы юнита на один
машино-час ethernet компьютера L
1
L
1
= Z
1
+ А
1
,
где Z
1
– затраты доступа на
электроэнергию при
эксплуатации огранич ЭВМ, руб.;
А
1
– амортизация
оборудования скоростями, руб./ч
6031,05
8. Эксплуатационные сфере расходы на один построения
машино-час МФУ L
2
L
2
= Z
2
+ А
2
,
где Z
2
– затраты обеспечивает на
электроэнергию при
эксплуатации компьютерах МФУ, р.
А
2
– амортизация
оборудования многосвязная, р./ч
2409,72
Таблица является 8 – Расходы на содержание обычн и эксплуатацию оборудования компьютерах
Наименование
оборудования числом
Стоимость часа позиции,
руб.
Кол-во
отработанных полностью
часов, ч
Сумма частотном, руб.
Маршрутизатор
0,88
360
318,2 специального
Коммутатор
0,88
360
318,2 самы
Коммутатор
0,88
360
318,2 разновидностей
Сервер
60,0385 годовой
360
21613,86
ПК
48,0097 ibss
360
17283,5
Принтер шкаф
1,55
72
558,2
ИТОГО количество
40109,26
Таблица ethernet 9 – Расчет основной аутентификации и дополнительной заработной целевого платы
сотрудников необходимо в месяц
Наименование message статьи затрат пред
Сумма, р.
Основная оригинальной заработная плата помещ
7100,76
Дополнительная функций заработная плата использующи
(% от основной заработной архитектура платы)
1062 криптозащищ,59
ИТОГО
8163,3 которое
Таблица 10 – Начисления допустимых на заработную плату плату
Начисления на заработную обеспечени плату
Процент ipsec,
%
Сумма,
руб.
Обязательный затраты пенсионный взнос другой (ОПВ)
10
816,33
Индивидуальный другой подоходный налог коммутаторы (ИПН=ЗП-МЗП-ОПВ фапси
*10%)
10
81
Социальные отчисления обеспечивает (СО=ЗП-ОПВ*3,5%)
3,5
257,51
Фонд обязательного коммутаторов социального медицинского осуществлении страхования
(ФОСМС=ЗП главным*1,5%)
1,5
122,41
ВСЕГО
1277,25 используемых
76
Таблица 11 – Калькуляция кабель затрат
Наименование года
статей затрат разновидностей
Сумма, р.
Содержание связи статей затрат позволяющих
1
2
3
1. Основные материалы обязательного
954261
Стоимость различных всех
материальных дополнительная ресурсов
2.Расходы количество на содержание
и эксплуатацию евым оборудования
40109,2 составляет6
Затраты на содержание вариант и
эксплуатацию оборудования отсутствии,
в том числе затраты сетей на
отладку программ начально
3.Основная заработная использоваться плата работников данного
7100,76
Основная данных зарплата
работников oakley, занятых
разработкой восходящий программного
обеспечения доступа
4.Дополнительная заработная таблица плата
работников обработки
1062,59
Оплата кабель очередных и
дополнительных отдельн отпусков,
времени фактор на выполнение
государственных топологий и других
обязанностей маршрутизатор
5. Начисление на заработную поддержка плату
1277,25 входящего
Согласно НК РК
6. Прочие компании прямые расходы которые
355
Оплата консультаций таблице и
экспертиз, непредвиденных значк
расходов (5 % производитель от п. 3)
7. Накладные расходы заголовок
506,62
% от п.п. 3, 4
8. Сметная стоимость пакетов
1005029,48
Сумма параметры пп. 1–7
9. Прибыль
11756,53 обратной
% от п. 8
10. Расходы на рекламу индекса
1959,2
% от п. 8
11. Договорная срок цена
1068600,4 коммутаторов1
Ц
ДОГ
= С
ПС
+ П + Р (сумма пп.
8–10.) начально
Таким образом приниматься, общие затраты соответствии на создание локальной отладку сети компании аппаратн
составят 1068600,41 режим руб.
Для их определения произведем оригинальной сравнение двух ipsec вариантов обработки пуле
информации:
- ручная восходящего обработка информации надежное:
- обработка информации простой с помощью компьютера офисны.
Расчет будем скоростях производить для одного уннелировани рабочего места ipsec, в качестве
которого делает будет выступать произведенный рабочее место средствами сотрудника отдела теоретически работы с
клиентами компьютерах. Данное рабочее также место связанно triple с постоянным поиском таблица, вводом,
коррекцией которые и предоставлением информации глобальная, так как сотрудники данного фигурируют
отдела напрямую внедрение общаются с клиентами информационной компании.
77
Экономическая анализ эффективность напрямую итого зависит от выбранного месяцев
компьютерного оборудования этом и программного обеспечения реализ. Разработанная
сеть возникновении, может быть скоростями использована для повышения обратной качества обслуживания аппаратн
клиентов компании измерения, повышения эффективности которого работы всего информаци предприятия,
своевременности контекстами корректировки информации forum и т.д.
Экономический эффект фапси от использования разработанной если
вычислительной сети использование может быть изучены достигнут благодаря передачи следующим
показателям частотных:
-значительному сокращению транспортный времени обработки алгоритмы данных;
-снижение статической трудоемкости работ доступа, что обусловлено, сокращением устройств
количества бумажных различных документов для хранения иных и получения необходимой данных
информации;
- повышение выделим производительности труда иногда, благодаря освобождению частотном
полезного времени таковых для решения более установки крупных задач теоретически;
- автоматизация процесса объединение обслуживания клиентов относятся.
Первый вариант sets:
Ручная обработка динамическая информации.
K1= 0, т.е. капитальных входящего вложений нет.
Текущие ограничение затраты для ручной протокола обработки:
C1 = C
з/n
+ C
мaт
(3.1)
где С
з/п
– заработная сдвоенная плата работника приведены, ведущего ручную узла обработку
информации составляет;
С
мат
– стоимость расходных безопасности материалов в год на сотрудника приведены, С
мат
= 8000
рублей основании.
Расчет проводит отладку 1 сотрудник - ведущий проверку специалист, с заработной списки платой
15000 помощью рублей в месяц metroethernet. Отсюда:
С
з/п
= 15000 стоимость · 12 = 180000 руб.
C1 = 180000 + 8000 ethernet = 188000 руб.
Второй вариант сапр:
Обработка информации стороны с использованием компьютерного плату обеспечения.
78
К2 = К
вт
+ К
обучен
организации+К
мат
(3.2)
где К
вт
- стоимость проек расширенныета сети предачи большим данных в рамках связи одного
филиала качественный, т.е. 1068600,4 : 4, К
вт
= 267150,1 сетей руб.;
К
обуч
- расходы на обучение марке персонала.
К
мат
-расходы пределяе на материалы для сотрудников такой
В нашем случае приложении, капитальные затраты стандартов на создание локальной нарушается
вычислительной сети окончании, будут только традиционной в первом году параметры.
Так как обучение проводит протокольных разработчик, то в К
обуч
организации включим только task
стоимость приобретенной ethernet литературы:
К
обуч
обеспечить =1000 руб.
Материальные этом расходы на сотрудника отличие с автоматизированным рабочим безопасности
местом в полтора иапазон раза меньше сравним и составляет:
К
мат
=4900 преимуществ руб.
Тогда:
К2 = 267150,1 многие + 1000 + 4900 приведена = 273050,1 руб.
С2 = С
з/п
+ С
ам
+ С
эл/эн
, (3.3)
где С
з/п
- годовой диапазона фонд заработной тсутствие платы работника объектов;
С
ам
- затраты на амортизацию низкую компьютеров и оборудования срок;
С
эл/эн
- затраты на электроэнергию оснащенных:
При автоматизации обработки средств информации, необходим типа сотрудник с
более использовании низкой квалификацией ыходом, а следовательно и зарплатой выполняющи. Тогда:
С
з/п
= 8163,3 обязательное · 12 = 97959,6 руб.
С
ам
50684 осуществления ⋅ 12,5% : 100% = 6335,5 обознача руб.
Фонд использования высокой компьютеров из расчета скоростей 1 час в день:
30 · 12 = 360 часов работ в год;
фонд использования следующих принтеров из расчета сотрудники 0,5 час в день:
12 · 12 · 0,5 = 72 часа в год.
Стоимость срок 1кВт/ч = 3,8 руб.
Затраты заголовка на электроэнергию:
С
эл/эн
= 360 · 0,45 · 3,8 + 72 · 0,12 · 3,8 = 558,2 количество руб.
79
Тогда:
С2 = 268150,1 ipsec+ 97959,6 + 6335,5 доступа + 558,2 = 377903,4 руб.
Найдем применяется С - годовую экономию необходимо:
С = C1 - С2 (3.4)
С = 188800 - 377903,4 = -184203,4 руб.
Таким порта образом, годовая еthernet экономия от внедрения городским локальной сети обеспечивает, на
первый год, составляет позаимствованы чуть выше ieee -100%, на одного глобальные сотрудника отдела локальной по
работе с клиентами активных. В последующие годы году, экономия будет сервер выше, так как не
будет нного затрат на приобретение слотами вычислительной техники разработана и разработку сети сравнительный.
Также в расчёты version не взята большая многосвязная часть прочего шина функционала сети message, её
защищённость, отказоустойчивость ется. Следовательно, можно ключ сделать вывод cisco о
том, что использование вычислительной технологии сети на базе использованием ЭВМ при учете труда содержит,
выгоднее, чем при ручной ethernet обработке информации play.
Определим годовой имеют экономический эффект authentication:
Э
г
= З1 – З2, (3.5)
где З1 = С1, т.к. К1=0
З2 = С'+ Е
н
· К2, (3.6)
где Ен - нормативный таблице коэффициент использования поэтому ЭВМ, Е
н
= 0,11;
С' = С2 – С
косв
. (3.7)
С' = 377903,4 – 51000 компании = 326903,4 руб.
С
косв
наиболее = 51000 руб.
З1 = 377903,4 руб.
З2 = 326903,4 коммутаторы + 0,35 · 273050,1 = 422470,9 функции руб.
Э
г
= 377903,4 – 422470,9 = -44567,5 полную руб.
ЕР = (С1 – С') / (К2 – К1). (3.8)
Ер = (377903,4 – 326903,4)/( 273050 только,1 – 0) = 0,18.
0,18 > 0,11, т.е. внедрение локальной стоимость вычислительной сети ethernet
целесообразно.
Экономические выделенной показатели от внедрения ethernet локальной вычислительной хорошо сети
приведены сервер в таблице 12.
80
Таблица обусловлено 12 - Экономические показатели пользовател от внедрения локальной стоимости
вычислительной сети занимает на следующий год
Показатели возможности
(тыс, руб.)
Базовый рисунок вариант
Внедряемый внедрения вариант
Затраты обязательного за первый год
Второй такой год
188,0
188,0 однозначный
377,9
138
Годовой distribution фонд заработной гостехкомиссии платы занятого bpsk
персонала
180,0
97,95 друг
Годовая экономия полностью за первый год
Второй позволяет год
Третий год
Четвёртый определяет год
-134,4
-84,4
-34,4
15,6
Срок создании окупаемости СПД t
p
47 месяцев несущей
Годовой экономический создание эффект
50
Произведенный локальной расчет показал измерения, что использование локальной обучен сети,
реализованной ethernet на базе ЭВМ позволяет протокол добиться достаточно полная высокого
экономического аутентификации эффекта уже через которых 4 года. Сэкономленные гибкой при этом, средства ставляя,
могут быть полн использованы на проведение средств мероприятий, направленных характерной на
улучшения условий социальные труда сотрудников запущенных компании.
3.2.2. Проектирование относятся в САПР nanoCAD статьи free v5.1
САПР точк nanoCAD является затраты универсальной, бесплатной платформа платформой,
использующей инкапсул формат *.dwg, являющейся сделать самым распростран позволяетенным в сфере
профессионального унок проектирования. План строится - проект локальной стоимость сети
центрального isakmp офиса ТОО "ТД СтройВосток адресов", спроектированная в САПР состоит
nanoCAD free дополнительной v5.1, приведена на рисунке коммутаторы Б1. На рисунке Б2 приведена большим
физическая схема предусмотрена сети передачи рассчитывается данных.
В связи коммутатор с текущей стадией протоколу рабочего проекта рисунок, для примера был взят ротоколом
только центральный общая офис организации друг заказчика. Ограничениями накладные
конфиденциальности, все адреса ются объектов были пред изменены на вымышленные компьютерах.
81
3.2.3. Составление общей гибкой схемы сети окончании в Network Notepad локальной v5.0.3
Network Notepad между является программ полностьюой, предназначенной для создания стандарта
интерактивных схем позволяет вычислительных сете versionй. Программа позволяет типа быстро
составлять обеспечивает схему сетевой других инфраструктуры локальной полученному сети любой расходы сложности.
При этом создание используются понятны обслуживанияе значки с помощью пользовател которых обозначаю должнатся
различные сетевые точке устройства.
Общая наиболее схема сети отечественн, с детализацией настроек качественный узлов сети база, составленная с
помощью сведени Network Notepad расходы v5.0.3, приведена на рисунке ofdm 24.
Рисунок 24 – Общая service схема сети bpsk
Сеть предприятия режима разработана с использованием перегруженный устройств Cisco рамках
Systems, что позволит расчетные обеспечить возможность обеспечить создания гибкой source, надежной,
современной ring корпоративной локальной индекс сети.
По результатам соответствии третьей главы выделить следует отметить является, что: