66
Поисковые системы стали одним из главных средств работы в глобальной
сети и потому были включены в Traffic Inspector 3.0 возможность отслеживать
пользовательские запросы в Bing, Google, Mail.ru, Rambler, Yahoo и Yandex.
Новый журнал позволяет понять, какие ресурсы интересуют сотрудников
компании в первую очередь и насколько эффективно те используют доступ в
интернет.
Новый интерфейс
Интерфейс программы был серьезно переработан с учетом пожеланий
пользователей — элементы консольного древа теперь расположены более
логично. Содержание страниц основных узлов («Объекты», «Учет трафика»,
«Пользователи и группы», «Правила», «Сервисы» и «Настройки») полностью
изменилось и теперь в них отображается исчерпывающая информация о
настройках, а также ссылки на основные задачи администрирования
программы. Клиентский агент мы тоже переделали, в общем, внешний вид
Traffic Inspector стал более современным, а работать с ним будет гораздо
удобнее.
67
Рисунок 2.6 - Главная страница
Отчеты и журнал действий администраторов
Система отчетов Traffic Inspector 3.0 позволит специалистам отдела ИТ и
руководству компании просматривать данные об используемых сотрудниками
ресурсах в более удобном и наглядном представлении. Кроме того, в программе
появится журнал действий администраторов: с его помощью можно
отслеживать все изменения конфигурации. Подобный инструмент незаменим,
если доступ к настройке Traffic Inspector имеют несколько человек.
К недостаткам можно отнести то, что при очень большом количестве
пользователей (больше 400 пользователей) программа начинает медленно
работать даже на сервере с хорошими характеристиками.
Traffic Inspector FSTEC – комплексное решение для защиты сети и
организации контролируемого доступа в Интернет, сертифицированное по
новым требованиям ФСТЭК РФ 2016 года (сертификат соответствия ФСТЭК №
2407 от 15 августа 2011 года действительный до 15 августа 2020 года).
Сертификат подтверждает, что программный комплекс Traffic Inspector
3.0 является межсетевым экраном типа «Б», соответствует требованиям
документов «Требования к межсетевым экранам» (ФСТЭК России, 2016) и
«Профиль защиты межсетевых экранов типа «Б» пятого класса защиты.
ИТ.МЭ.Б5.ПЗ» (ФСТЭК России, 2016).
Комплектация поставки сертифицированной версии Traffic Inspector
FSTEC включает:
Фирменная картонная коробка Traffic Inspector;
Свидетельство о праве пользования программой Traffic Inspector
версия ФСТЭК;
Лицензионный договор на право пользования программой Traffic
Inspector FSTEC;
68
DVD-диск с верифицированным дистрибутивом
сертифицированного программного обеспечения Traffic Inspector в фирменном
боксе;
Формуляр на сертифицированное программное обеспечение с
голографической наклейкой ФСТЭК;
Заверенная копия Сертификата ФСТЭК России на программное
обеспечение.
Стоимость программы составляет 9900 руб. на 5 лет, и это включает 1 год
доступа к обновлениями и расширенной технической поддержки.
Выбор межсетевого экрана
В данном разделе были рассмотрены всего два сетевых экрана. Это
сделано из-за того, что именно у этих двух экранов срок действия сертификата
ФСТЭК действителен до 2020 года. У остальных версий срок действия
сертификата заканчивается в марте 2019 году, поэтому нет смысла их сейчас
устанавливать.
Возможности проверить работу обоих экранов не было предоставлено.
Руководство предприятия побоялось, что это может повлиять на работу
предприятия.
Из рассмотренных экранов для предприятия был выбран межсетевой
экран Traffic Inspector 3. Основная причина такого выбора – это программный
продукт отечественного производителя. Также, судя по отзывам, адекватная
техническая поддержка у производителя.
По итогам анализа предприятия и выбора программного обеспечения для
применения на предприятии был выбран антивирус Kaspersky Endpoint Security.
В качестве межсетевого экрана был выбран Traffic Inspector FSTEC.
Все установленные антивирусы можно настраивать вручную на каждом
ПК, и также вручную проверять дату обновления и состояние защиты. Но такое
решение не совсем верно по затратам человеко-часов. Лучше всего установить
на один ПК Kaspersky Security Center 10. Тогда можно будет настроить один раз
69
типовую политику. И при установке антивируса на ПК указать этот сервер в
качестве источника обновлений. Тогда можно будет отслеживать состояние
каждого антивируса уже через консоль Центра управления.
Также необходимо установить межсетевой экран. Его надо устанавливать
на сервер, через который все будут выходить в интернет. Также на этот сервер
можно установить Kaspersky Security Center 10.
Итоговая стоимость всех работ по приведению ИСПДн предприятия в
соответствие с ФЗ-152 обойдется
ПО Kaspersky Endpoint Security
21 лицензия
40341 руб
Traffic Inspector FSTEC
1 лицензия 5 лет
9900 руб
Итого все затраты составят 50241 руб. Во время прохождения практики
данная информация была доведена до руководства предприятия.
2.2.2. Контрольный пример реализации проекта и его описание.
Рис. 2.7. Разработанная система защиты
Такая система защиты данных позволит разграничить доступ к серверу
данных и защитит рабочие станции от актуальных угроз безопасности
70
Для предотвращения несанкционированного доступа необходимо
разработать СКУД в офисном помещение.
Контроль и управление доступом (КУД) – комплекс мероприятий,
направленных на предотвращения несанкционированного доступа на объект
или в определенные помещения объекта.
Средства контроля и управления доступом (средства КУД) –
механические, электромеханические, электромагнитные устройства и
конструкции, электрические, электронные, электронные программируемые
устройства, программные средства, обеспечивающие реализацию функций
контроля и управления доступом.
Система контроля и управления доступом (СКУД) – это совокупность
средств контроля и управления доступом, обладающих технической,
информационной, программной и эксплуатационной совместимостью (ГОСТ
51241-2008).
Рассмотрим основных производителей СКУД и их оборудование.
Одна из интересных тенденций на российском рынке СКУД это
появление компаний производителей, представляющих свое
полнофункциональное программное обеспечение абсолютно бесплатно.
Понятно, что на чем-то компании зарабатывать должны, логичным будет
предположить, что затраты на разработку софта просто включены в стоимость
контроллеров. Поэтому с контроллеров и начнем, рассмотрим характеристики
и стоимость, и потом уже функционал программного обеспечения.
Компания «РусГард»
Компания была основана в мае 2010 года в Москве. Предлагает самый
широкий ассортимент оборудования под брендом «RusGuard», в том числе
оборудования уникального для российского рынка, например, контроллер ACS-
102-CE-B (POE) со встроенным POE сплиттером, который позволяет питать не
только сам контроллер со считывателями, но и замки, защелки и т.д.
71
Или ACS-102-CE-B (WF) имеет встроенный WiFi модуль, который
поддерживает все современные протоколы шифрования трафика: 64/128-bit
WEP, WPA-PSK TKIP/AES, WPA2-PSK TKIP/AES; и легко настраивается через
встроенный WEB интерфейс, встроенный Wi-Fi встречается на российском
рынке, но далеко не у всех.
Компания «Страж»
Представлены крупнейшим в РФ альянсом компаний «Рубеж»,
работающим в сфере систем безопасности 25 лет. Данная компания предлагает
классическую серию из трех контроллеров под брендом Strazh которую в своем
ассортименте имеет 80% производителей СКУД.
Компания «Эра новых технологий»
В 2011 году данная компания представила, классическую линейку
контроллеров СКУД под брендом Эра, преимуществами которых являлась
низкая цена, самый дешевый контроллер среди рассматриваемых
производителей, представляют именно они, контроллер Эра 500 — 5 500
рублей.
Компания «Сторк»
Российский разработчик и производитель систем контроля и управления
доступом из Санкт-Петербурга успешно работает на рынке систем
безопасности с 2000 года. Предлагают ассортимент из 5 контроллеров,
контроллеры которого поддерживают интерфейс связи RS-485.
Программное обеспечение
Классический функционал общий для всех — конфигурация
контроллеров, наблюдение в режиме реального времени за событиями
происходящими в системе, настройка прав пользователей, создание карточек
персонала, редактор шаблонов пропусков, учет рабочего времени, графические
планы, фотоверификация, sms и е-mail оповещения.
72
Интересное отличие RusGuard это наличие сервиса RusGuard Cloud с
помощью которого можно настраивать подключения между элементами
системы без статического IP адреса, сервис тоже полностью бесплатен.
Второе отличие RusGuard это — наличие модуля редактора шаблонов
пропусков в бесплатной версии позволяет создавать только один шаблон. Если
все же надо использовать большее количество шаблонов придется доплачивать
от 20 000 до 300 000 рублей.
Интеграции
Известные производители программного обеспечения и оборудования
достаточно избирательно подходят к интеграции в свой софт. Именно поэтому
количество интеграций является значимой метрикой качества.
Интеграции Русгард
Несомненный лидер по количеству интеграций как со сторонними
производителями софта, так и с производителями оборудования.
1. Интеграции с охранно-пожарными системами Болид
2. Интеграция с системами видеонаблюдения (Macroscop, Panasonic,
ISS, ITV, Ivideon)
3. Интеграция с 1С
4. Интеграция Alphalogic PSIM — системой для мониторинга и
управления системами безопасности и инженерными системами
зданий
5. Интеграция с системой регистрации посетителей VisitorControl
6. Интеграция с Abbyy PassportReader
7. Интеграция с биометрией ZKTeco
Большинство модулей интеграции в Русгарде платные, в среднем от 20
000 рублей.
Интеграции Эры новых технологий
1. С биометрией ZKTeco
2. С видеонаблюдением Линия
73
3. Интеграции Сторк
4. С видеонаблюдением Линия
5. Интеграция Страж
6. С видеонаблюдением RVi
Типы баз данных
Тип базы данных будет напрямую влиять на стоимость и, на
быстродействие
Microsoft SQL Server
«RusGuard Soft» и «A.C. Tech» используют Microsoft SQL Server, который
бесплатен в выпуске Express, имеющим определенные ограничения.
Основное ограничение SQL Server Express это максимальный размер базы
данных — 10 ГБ.
Быстро ли можно наполнить базу данных СКУД до 10 ГБ? Средняя
цифра, полученная экспертным путем это 3 — 4 года.
Конечно сильно зависит от количества сотрудников и интенсивности
использования, основной объем будут давать фотографии и сканы паспортов,
при использовании такого функционала.
Важно также понимать, что 10 ГБ это точка невозврата, то есть, если база
наполнится до 10 ГБ, ее можно будет ее только обновить до платной версии или
выкинуть.
Если этого делать категорически не хочется, то нужно внимательно
следить за объемом базы данных, и начинать ее чистить до того, как она
достигнет объема в 10 ГБ.
Firebird
«ЭНТ Контроль доступа» и «StorkAccess» используют Firebird который
полностью бесплатен.
Обе компании честно предупреждаю о том, что возможно придется
столкнуться со снижением производительности.
Из документации Сторк:
74
«Большой объем информации в базе данных может привести к снижению
производительности программного комплекса по двум причинам. Во-первых,
значительный размер таблиц ухудшает производительность запросов. Во-
вторых, при большом объеме данных FireBird может автоматически
увеличивать размер файла базы данных, что приводит к дополнительному
увеличению системных ресурсов персонального компьютера.»
Из документации Эры новых технологий:
«Разработчики не вводили ограничение на количество удаленных
клиентов, но при одновременной работе большого количества удаленных
клиентов возможно «подтормаживание» программы. Это зависит как от
мощности компьютера, на котором стоит серверная часть, так и от
загруженности локальной сети.»
Вопрос стоимости программного обеспечения, приобретает значимость
при необходимости большого количества клиентских лицензий, такое в
основном востребовано для крупных компаний с широкой территориально
распределенной структурой.
Но для таких компаний, вопрос бесплатности софта вряд ли будет
основным, для них гораздо важнее будет стоимость владения системой, которая
в свою очередь зависит от надежности, безопасности, быстродействия
программного обеспечения, качества технической поддержки, качества
аппаратного обеспечения, доступности аппаратной базы.
А с учетом того что многие производители СКУД с платным софтом
используют схему лицензирования при которой, оплачивается только
серверное программное обеспечение, а клиентские рабочие места
предоставляются бесплатно, преимущества компаний с бесплатным софтом
сводятся к минимуму.
Для средних и малых компаний в которых небольшое количество
персонала, и они вряд ли смогут, на себе ощутить проблемы быстродействия и
75
безопасности базы данных, да и с проблемой переполнения базы они впервые
могут столкнутся через 5-7 лет.
Для них будет важна первоначальная стоимость СКУД, стоимость в
целом, с контроллерами, считывателями услугами по монтажу и т.д.
Подтверждает этот вывод и выявленный нами лидер — компания
Русгард, лидер по программной части, по аппаратной, и лидер по количеству и
стоимости платных модулей.
Поэтому для организации СКУД будем использовать программное и
техническое обеспечение от компании Русгард.
Обычно система контроля и управления доступом состоит из ряда
компонентов начиная с тех, которые идентифицируют пользователей, и
заканчивая теми, что принимают решение о предоставлении доступа.
Устройства идентификации
К устройствам идентификации принято относить идентификаторы
которые содержат уникальный признак и устройство считывания они считают
этот признак и передают на контроллер доступа
Идентификаторы
В качестве идентификатора может выступать - физический предмет на
который с помощью разных технологий заносится кодовая информация. В
качестве носителя идентификационных данных может выступать как
идентификатор, специально созданный для этого, так и использоваться уже
существующие, например, телефонный номер или банковская карта. Также в
качестве идентификаторов могут выступать биометрические признаки
человека. Наиболее часто в системах контроля доступа используются -
отпечаток пальца, венозный рисунок пальца или руки, геометрия (форма) лица,
радужная оболочка глаза. Наибольшее распространение получили
идентификаторы передача данных которых основана на технологии
бесконтактной передачи данных RFID.
• Бесконтактные идентификаторы — цена от 16 рублей