42
Устройство оснащено съемными антеннами, встроенным DHCP-сервером и
поддерживает протокол IPv6, что гарантирует возможность использования
новейших технологий.
Чтобы расширить сеть, достаточно подключить ПК, принтеры и другие
беспроводные устройства без прокладки кабелей. Надежность подключения
позволяет перемещать ноутбуки или устанавливать другие устройства в любой
точке дома или офиса [28].
Настройка с помощью кнопки упрощает добавление устройств в новые
беспроводные сети. Благодаря функции Wi-Fi Protected Setu для автоматического
создания беспроводного подключения достаточно нажать кнопку на точке
доступа и на другом устройстве. Моментальная настройка устройств и
безопасности с помощью утилиты настройки через браузер.
Расширенные функции безопасности, такие как WPA2, WEP и фильтрация
пользователей беспроводной сети по MAC-адресам.
Устройство обеспечивает подключение со скоростью до 300 Мбит/c для
быстрой передачи данных.
Характеристики Linksys WAP300N:
- технология Wireless-N;
- диапазон частот 2,4 и 5 ГГц;
- стандарты - IEEE 802.3u, 802.11g, 802.11b, 802.11a, 802.11n;
- антенны - 2 внешних R-SMA;
- число и скорость портов Ethernet: 1 порт 10/100.
Минимальные системные требования для оборудования Linksys WAP300N:
- Режим точки доступа: имеющийся беспроводной маршрутизатор или
точка доступа a/b/g/n;
- Режим клиента точки доступа: имеющийся беспроводной маршрутизатор
или точка доступа a/b/g/n + активный порт Ethernet на подключаемом устройстве;
- Режим беспроводного моста: дополнительное устройство WAP300N для
каждого сетевого подключения;
- Режим ретранслятора: существующий беспроводной маршрутизатор или
точка доступа a/b/g/n.
43
Для всех режимов работы: веб-браузер – Internet Explorer 8, Safari 5 (для
компьютеров Макинтош), Chrome или Firefox 8 или более поздней версии для
оптимальной конфигурации на основе браузера.
Внешний вид устройства приведен на рисунке 3.7.
Рисунок 3.7 - Linksys WAP300N
Linksys WAP300N – двухдиапазонная беспроводная точка доступа, которая
может использоваться также в роли клиента точки доступа (медиаконнектора),
репитера или моста для соединения нескольких сетей. Эта
высокопроизводительная новинка Linksys «4-в-1» позволит создать или
проапгрейдить сеть по технологии wireless-N, способна работать в двух
частотных диапазонах – 2,4 ГГц и 5 ГГц, оснащена съемными внешними
антеннами, встроенным DHCP-сервером и поддержкой протокола IPv6.
Компактная и мощная Linksys WAP300N – отличный выбор для создания или
оптимизации покрытия и устойчивости сигнала в труднодоступных местах.
Точка доступа Linksys WAP300N может быть использована для создания
новой беспроводной сети или обновления существующей на производительность
стандарта Wireless-N. Она также может быть использована в качестве моста для
объединения нескольких сетей вместе, как медиа-коннектор для подключения
различных устройств, таких как HD-телевизоры, игровые консоли и других
интернет-устройств в Вашей сети, или как расширитель диапазона, чтобы
расширить зону действия беспроводной сети в вашем доме [29].
44
Установка и настройка Linksys WAP300N, сети в целом, равно как и
подключение к ней новых устройств не вызывает сложностей, поскольку
осуществляется «одним кликом» по фирменной технологии Cisco WPS (Wi-Fi
Protected Setup. Защиту сети от стороннего проникновения и шифрование
передаваемых в ней данных обеспечит поддержка протоколов WPA2, WEP и
MAC-фильтрации.
Ретранслятор Linksys WAP300N совместим со всеми устройствами Wi-Fi
b/g/n, имеет доступную цену и позволит быстро и эффективно расширить
возможности и величину вашей домашней или офисной беспроводной сети
различными способами.
Схема организации сети с применением Linksys WAP300N приведена на
рисунке 3.7.
Рисунок 3.7 - Схема организации сети с применением Linksys WAP300N
3.2.2 Выбор коммутатора сети
После анализа коммутаторов, решено применить коммутатор серии DWS-
4026.
Технические характеристики коммутатора DWS-4026 приведены в
приложении 1.
45
Внешний вид коммутатора приведен на рисунке 3.8.
Рисунок 3.8 - Внешний вид коммутатора DWS-4026
DWS-4026 имеет возможность поддержки функцию формирования трафика.
Данная функция упорядочивает трафик с течением времени, благодаря чему,
скорость передачи данных ограничивается.
DWS-4026 так же имеет возможность поддерживать функцию
«самовосстановления» сети, которая увеличивает отказоустойчивость
проектируемой беспроводной сети.
Кроме функционирования в виде управляющего устройства, коммутатор
DWS-4026 имеет возможность использоваться в качестве стандартного
проводного коммутатор второго уровня с расширенным функционалом.
3.2.3 Выбор биллинговой системы
Сравним два вида интернет-шлюзов: на базе платформы Microsoft Windows
и на базе платформы Linux.
На рынке имеется множество продукции на базе данных платформ.
Рассмотрим самые популярные.
1. KERIO CONTROL (WINDOWS).
Возможности данного программного обеспечения включают:
- возможность управления полосой пропускания;
46
- антивирусное ядро;
- авторизацию пользователей;
- гибкую настройку и удобное управление.
Стоимость на 20 человек составляет 60 000 рублей без учета стоимости
операционной системы WINDOWS.
2.TRAFFICINSPECTOR (WINDOWS).
Преимущества данного программного обеспечения заключаются в:
- наличии лицензии ФСТЭК на осуществление деятельности по разработке,
производству систем защиты информации;
- наличие маршрутизации трафика нескольких провайдеров.
Стоимость на 20 человек - 42 000 рублей без учета цены операционной
системы WINDOWS.
3. TRAFFPRO OFFICE (LINUX PACKAGE).
С помощью данного программного обеспечение решаются вопросы:
- защиты сети от внешних угроз;
- использования резервирования каналов;
- блокирования вирусной активности [20].
Рассматриваемая программа не перегружена большим количеством служб и
способна функционировать на слабых конфигурациях ПК. Цена на 20 человек
составляет 10 000 рублей.
3.3 Обеспечение безопасности проектируемой сети
В проектируемой сети будет происходить обработка персональных данных
клиентов и сотрудников компании, поэтому необходимо в соответствии с
действующим законодательством обеспечить работу средств защиты
информации.
Систему обеспечения информационной безопасности решено организовать
на базе нескольких подсистем, функционирующих в сети организации, на рабочих
местах пользователей и руководителя организации.
Схема взаимодействия беспроводной сети с несанкционированными
пользователями приведена на рисунке 3.9.
47
Рисунок 3.19- Схема взаимодействия беспроводной сети с
несанкционированными пользователями
Для организации анализа защищенности беспроводной сети решено
применить специализированный инструментарий, обеспечивающий всесторонний
аудит беспроводных устройств. Таких продуктов сегодня немного. Наиболее
функциональным является программное обеспечение Wireless Scanner от
компании Internet Security Systems. Вид интерфейса системы представлен на
рисунке 3.10.
48
Рисунок 3.10 – Интерфейс системы Wireless Scanner
Реализовав с помощью протокола 802.11i «пассивную» защиту
беспроводной сети, тем не менее, не устраняется воздействие сторонних
мобильных устройств, работающих в зоне действия беспроводной сети. Данные
мобильные устройства могут оказывать негативное влияние на надежность и
безотказность работы беспроводной сети. Эти устройства могут проводить
подмену MAC-адресов, устраивать DOS-атаки, атаки Man in the middle,
фрагментированные атаки. Нелегальные устройства также могут вызывать
радиочастотные помехи, перегрузку радиоустройств и каналов. Негативное
влияние на сеть таких устройств невозможно предотвратить, используя только
пассивные методы защиты. Для этого необходимы другие средства, «активно»
воздействующие на сегменты беспроводной сети [35].
В качестве решения по «активной» защите беспроводной сети предлагается
программно-аппаратный комплекс Airmagnet Enterprise 8.5 с функциями IDS/IPS,
разработанный компанией Airmagnet.
49
AirMagnet Enterprise позволяет наблюдать за радиоэфиром в режиме 24/7,
отслеживать и при необходимости подавлять всю несанкционированную и
вредную активность стронних беспроводных устройств в пределах охраняемого
периметра сети, уведомляя при этом IT-службу организации.
Развертывание такой системы позволяет IT-персоналу получать всю
необходимую информацию о происходящем в радиоэфире сети, а при
определенной настройке политик, в автоматическом режиме, без вмешательства
персонала осуществлять блокирование несанкционированных устройств.
Решение AirMagnet Enterprise представляет собой программно-аппаратный
комплекс с гибкой и масштабируемой идеологией интеграции в распределенной
сети. На сегодняшний день она способна контролировать все типы устройств,
работающих по стандартам беспроводной связи 802.11a, 802.11b/g, 802.11n, с
использованием всех частотных каналов диапазонов 2,4 ГГц и 5ГГц.
AirMagnet Enterprise является единственной на рынке системой
мониторинга беспроводной сети с функциями IDS/IPS, архитектура которой
разработана на основе сложившихся в отрасли лучших подходов к обеспечению
сетевой безопасности и проектированию IDS. Система AirMagnet Enterprise
состоит из интеллектуальных сенсоров, центрального сервера и консолей
управления. Сенсоры данной системы сами выполняют все необходимые
аналитические функции. Будучи уникальным для беспроводных систем
безопасности, основанный на использовании интеллектуальных сенсоров подход
широко используется при создании систем защиты проводных сетей, где функции
IDS всегда выполняются как можно ближе к точкам входа и выхода трафика (в
сеть и из сети). Данный подход гарантирует, что система AirMagnet Enterprise
всегда будет иметь надежный прямой доступ к беспроводному трафику вне
зависимости от работы сетей общего пользования [37].
Система AirMagnet Enterprise – это простое в использовании и
масштабируемое решение, которое дает возможность любому предприятию
эксплуатировать беспроводную ЛВС с теми же самыми уровнями
информационной безопасности, надежности и соответствия регуляторным
требованиям, какие характерны для проводных сетей. Постоянно анализируя все
50
беспроводные каналы, устройства, трафик и радиочастотный спектр, данное
решение распознает все возможные угрозы информационной безопасности БЛВС,
включая сотни таких угроз, которые обычно не замечаются эпизодически
используемыми защитными функциями точек доступа. Все угрозы
отслеживаются, локализовываются, блокируются и протоколируются для анализа
сетевых инцидентов. Кроме того, AirMagnet Enterprise анализирует работу сети,
спектр и помехи, а также содержит набор средств удаленной диагностики,
позволяющих эксплуатировать сеть с максимальными уровнями
производительности. Для приоритизации обработки все сетевые события
сопоставляются и оцениваются с точки зрения их опасности и возможного
влияния на работу сети. Интегрированный модуль генерации отчетов
предоставляет детальные отчеты о соответствии сети внутренним требованиям и
регуляторным стандартам. Благодаря всем этим функциям и средствам исчезают
«бреши» в системе безопасности беспроводной сети и она становится готовой к
отражению любых атак.
AirMagnet Enterprise является единственной на рынке системой
мониторинга беспроводных сетей с функциями IDS/IPS, архитектура которой
разработана на основе сложившихся в отрасли лучших подходов к обеспечению
сетевой безопасности и проектированию IDS. Система AirMagnet Enterprise
состоит из интеллектуальных сенсоров, центрального сервера и консолей
управления. Сенсоры данной системы сами выполняют все необходимые
аналитические функции. Принцип работы системы приведен на рисунке 3.11.
51
Рисунок 3.11 - Принцип работы AirMagnet Enterprise
Распределенный анализ в сенсорах снижает нагрузку на центральный
сервер, благодаря чему последний может поддерживать тысячи сенсоров, не
становясь узким местом сети. Кроме того, обработка данных в самих сенсорах
уменьшает объем информации, которую каждый сенсор посылает серверу, что
минимизирует потребление полосы пропускания транспортной сети и
гарантирует минимальное влияние на ее работу [26].
Кроме вышеуказанных средств защиты решено применить некоторые
средства защиты, которые будут функционировать так же и в проводном сегменте
сети.
Будет использоваться подсистема криптографической защиты информации.
С этой целью произведён анализ рынка программного обеспечения
криптографических средств защиты. В результате данного анализа определено
оптимальное с точки зрения качества средство криптографической защиты
информации - криптографическая система - VipNet от фирмы Infotecs.
Данное средство представляет собой комплексное криптографическое
решение для предприятий с разветвленной филиальной сетью, сложной