45
Для решения данного вопроса, на рынке представлено огромное
количество предложений, в данном случае всё зависит лишь того сколько
предприятие готово заплатить за решение проблемы обеспечения
бесперебойного питания компьютеров и серверов корпоративной системы.
4) Система видеонаблюдения
Фундаментом для систем видеонаблюдения являются видеокамеры, так
что качество системы видеонаблюдения в первую очередь зависит от
характеристик камер, входящих в систему. Для обеспечения качественного
видеонаблюдения, характеристики видеокамер должны подбираться под каждый
конкретный объект.
Ключевые характеристики:[15]
минимальная освещенность (отвечает за распознавание объектов при
низкой освещенности) – для камер наружного видеонаблюдения, чем меньшее
значение имеет данный параметр, тем больше объектов можно рассмотреть при
низкой освещенности;
цветопередача (черно-белые и цветные, ч/б имеют более низкий порог
минимальной освещенности и предпочтительны для наружного
видеонаблюдения);
разрешающая способность (отвечает за качество полученного
изображения);
наличие ИК-подсветка (для обеспечения наблюдения в полной
темноте).
В зависимости от финансовой обеспеченности предприятия можно
осуществлять выбор между аналоговыми и цифровыми видеокамерами.
Аналоговые видеокамеры, что и понятно, занимаются передачей
информации при помощи аналогового сигнала. В качестве приемника
видеосигнала с аналоговой камеры может послужить, соответственно, любое
устройство совместимое с аналоговым видеосигналом. Это может быть
телевизор, видеомагнитофон, видеорегистратор.
Положительные моменты использования данного типа видеокамер:
46
простота конструкции - для минимальной системы достаточно
видеокамеры, соединенной с монитором;
могут иметь очень маленькие размеры;
довольно высокая стойкость к агрессивным внешним факторам;
Негативные моменты использования данного типа видеокамер:
при соотношении сторон 4:3 максимальное разрешение видеокамеры
ограниченно телевизионными стандартами;
небольшой набор встроенных функций, многие интеллектуальные
функции доступные цифровым видеокамерам, выполняются в данном случае на
уровне персональных компьютеров, видео регистраторов и т.д.;
для управления поворотными устройствами необходима прокладка
дополнительного кабеля;
аналоговый сигнал обычно передается по коаксиальному кабелю без
шифрования.
Цифровые видеокамеры как класс объединяют достаточно много
устройств, здесь будут охарактеризованы IP-видеокамеры, которые могут еще
называться как сетевые видеокамеры. В отличие от аналоговых, IP-видеокамеры
содержат блоки, занимающиеся преобразованием сигнала в цифровой вид. Для
подключения IP-видеокамер и получения сигнала с них используются
стандартные локальные сети, объединяющие офисные или домашние
компьютеры.
Положительные моменты использования данного типа видеокамер:
большое количество настроек устанавливаемых на уровне
видеокамеры;
IP-видеокамеры могут оснащаться детекторами движения,
встроенными картами памяти, сохраняющим видео в случае неполадками в сети,
заниматься распознаванием автомобильных номеров, осуществлять
детектирование определенных предметов и т.д;
возможность питания по сетевому кабелю;
47
подключение может осуществляться на уже существующей
инфраструктуре локальной или глобальной сети;
аутентификация пользователей, возможность шифрования видео
потока при помощи «ключей», добавление в видеосигнал «водяных знаков» и
т.д.
Негативные моменты использования данного типа видеокамер:
необходимость в высокоскоростном канале передачи данных;
необходимо наличие значительного количества дополнительного
оборудования;
высокая стоимость.
С учетом развития электронных технологий будущее, конечно же, за
сетевыми видеокамерами. Но раскрыть весь их потенциал зачастую можно
только в достаточно сложных системах безопасности, которые доступны только
крупным предприятиям, если же планируется небольшая сеть из нескольких
видеокамер, то лучше остановиться на аналоговых образцах.
5) Средства защиты компьютеров предприятия от НСД
В данной категории средств защиты на рынке, на данный момент,
наибольшей популярностью пользуются два решения: Dallas Lock от компании
ООО «Конфидент» и Secret Net от компании ООО «Код Безопасности».
Возможности Dallas Lock:[11]
аутентификация пользователей (однофакторная или двухфакторная);
разграничение прав доступа пользователей и администраторов к
локальным и сетевым ресурсам;
разграничение доступа к сменным накопителям для исключения утечки
конфиденциальной информации;
мандатный и дискреционный принципы разграничения прав;
доверенная информационная среда;
возможность организации замкнутой программной среды;
контроль каналов распространения конфиденциальной информации;
контроль целостности ресурсов компьютера;
48
контроль программно-аппаратной конфигурации;
удаленное администрирование рабочих мест;
отсутствие обязательной аппаратной части;
работа на сервере терминального доступа;
централизованное управление политиками безопасности при
использовании Сервера Безопасности;
оперативный мониторинг и аудит действий пользователей;
очистка остаточной информации;
трехуровневая система управления безопасностью (компьютер-домен
безопасности-лес безопасности), что позволяет применять Dallas Lock в
организации с большим количеством филиалов.
Возможности Secret Net:[12]
разграничение доступа - усиленная аутентификация пользователей,
полномочное управление доступом на основе категорий конфиденциальности
ресурсов и прав допуска пользователей, разграничение доступа к устройствам
компьютера, в качестве персональных идентификаторов могут быть
использованы: iButton, eToken, Rutoken;
доверенная информационная среда (защита компьютера от загрузки с
внешних носителей либо программным, либо аппаратным способом, замкнутая
программная среда, контроль целостности программ и данных);
контроль каналов распространения конфиденциальной информации -
регистрация событий безопасности, контроль печати и отчуждения
конфиденциальной информации, гарантированное уничтожение данных;
контроль устройств - контроль неизменности аппаратной
конфигурации компьютера и доступа пользователей к устройствам
компьютеров, централизованные политики использования отчуждаемых
носителей в организации;
централизованное управление, мониторинг и аудит (сетевой вариант) –
удаленное управление и оперативный мониторинг в режиме реального времени,
централизованные политики безопасности, аудит событий информационной
49
безопасности, возможность развертывания серверов безопасности с
подчинением в филиалах организации;
защита терминальных сессий - защита инфраструктуры основанной на
терминальных сессиях для платформ Citrix и Microsoft;
масштабируемая система защиты – автономный и сетевой варианты.
6) Среди двух представленных средств от НСД Dallas Lock обладает
преимуществами по сравнению с Seceret Net в виде меньшей требовательности к
аппаратной составляющей защищаемых компьютеров (работает даже на слабых
машинах), а также преимуществом, выражающемся в более простой настройке
прав и ограничений доступа пользователей. Seceret Net же в свою очередь
обладает большим количеством надстроек и дополнительных модулей,
расширяющих возможности организации защиты.
7) Межсетевой экран
В данной категории средств защиты, на рынке, на данный момент,
наибольшей популярностью пользуются следующие решения:
серия продуктов ALTELL NEO от компании «АльтЭль»;
семейство продуктов Континент от компании ООО «Код
Безопасности»;
серия межсетевых экранов ViPNet Coordinator от компании ОАО
«Информационные Технологии и Коммуникационные Системы»;
Серии продуктов данных компаний включают в себя межсетевые экраны,
как для крупных предприятий, с большим количеством компьютеров в
корпоративной сети, так и для малых предприятий, в которых количество
компьютеров в сети будет минимальным. В Таблице 3 [13] приведено сравнение
функционала серий продуктов данных компаний.
Таблица 3
Параметр
ALTELL
NEO
Континент
VIPNet
Операционная система
Linux
BSD
Linux
Число моделей
7
11
6
Интерфейсы
Количество
от 4 до
65
от 4 до 34
от 4 до 6
RJ45 FE
+
+
+
50
Параметр
ALTELL
NEO
Континент
VIPNet
RJ45 GbE
+
+
+
SFP GbE
+
+
+
SFP+ 10GbE
+
+
+
E1/T1
+
-
-
QDR 40GbE (IB)
+
-
-
VLAN (802.1Q)
+
+
-
PPPoE
+
+
+
Маршрутизация
Статическая
+
+
+
Динамическая
+
+
-
Многоадресного
трафика
+
+
-
PBR (на основе
политик)
+
+
-
DHCP
+
+
+
Балансировка
нагрузки
+
+
-
QoS
+
+
-
Резервирование
канала
+
+
-
Резервирование
полосы
пропускания
+
+
-
Фильтрация
трафика
Контроль
фрагментированных
пакетов
+
+
+
Антиспуфинг
+
+
+
Stateful Inspection
+
+
-
Защита от DoS-атак
+
+
+
PAT/NAT
+
+
+
Работа в
прозрачном режиме
+
+
+
Фильтрация
одноранговых
приложений
+
-
-
Поддержка
динамических
групп адресов
-
-
-
Фильтрация
пакетов на
прикладном уровне
(L7-filtering)
+
-
-
51
Параметр
ALTELL
NEO
Континент
VIPNet
Поддержка зон
безопасности
+
+
+
Шифрование
ГОСТ
+
+
+
AES128
+
-
-
IPsec
+
+
-
OpenVPN
+
-
-
IKE
+
+
-
PPTP
+
-
-
L2TP
+
-
-
Контроль доступа
Аутентификация на
МЭ
+
+
+
Поддержка PKI
+
+
+
Возможность
интеграции с
внешним УЦ
+
+
+
Поддержка
цифровых
сертификатов
+
+
+
Работа с каталогами
пользователей (AD,
LDAP, OpenLDAP)
+
+
-
Управление
Консоль
+
+
+
Веб-интерфейс
+
+
+
Управление
группами устройств
+
+
+
Поддержка IPMI
+
-
-
Поддержка SNMP
+
+
+
Автоматическое
обновление
+
+
+
Отчетность
Журналы
+
+
+
Графические
отчеты
+
+
+
Учет трафика
+
-
-
Экспорт в SIEM
+
+
+
Функции UTM
IDPS
+
-
-
Антивирусный
шлюз
+
-
-
Веб-фильтр
+
-
-
Почтовый фильтр
+
-
-
DLP
-
-
-
Надежность
Кластер
Active/Standby
+
+
+
Кластер
Active/Active
-
-
-
VRRP
+
-
-
Горячая замена
блока питания
+
+
+
Гарантия на
устройство
36
месяцев
24 месяца
12
месяцев
52
Параметр
ALTELL
NEO
Континент
VIPNet
Техническая
поддержка
1 год
включен
1 год
включен
1 год
включен
MTTF
40 000
40 000
40 000
Производительность
МЭ, Мбит/с
до 18 000
до 3 000
до 3 500
VPN, ГОСТ, Мбит/с
до 2 400
до 2 700
до 2 700
Веб-фильтр,
запросов/с
до 7 400
—
—
Почтовый фильтр,
писем/с
до 800
—
—
IDPS, Мбит/с
до 3 200
—
—
Используя информацию из Таблицы 3 данных продуктов, можно
подобрать оптимальное решение для разрабатываемой комплексной системы
защиты коммерческой тайны предприятия.
8) Охранная сигнализация
Для решения данного вопроса обеспечения экономической безопасности
предприятия, выбраны охранные извещатели реагирующие на открытие дверей
и окон, а также на разбитие стекол и выводом сигнала на пульт управления.
Контроль открытия дверей и окон осуществляется с помощью извещателя,
реагирующего на открытие. С экономической точки зрения (в силу их низкой
стоимости), целесообразно выбрать охранные магнитоконтактные извещатели
предназначенные для монтажа на двери. На рынке представлено множество
охранных излучателей данного вида.
Для примера Извещатель ИО-102-14 магнитоконтактный
Основные характеристики:[14]
Извещатель охранный точечный магнитоконтактный ИО 102-14 (далее
извещатель) предназначен для блокировки дверных и оконных проемов,
организации устройств типа «ловушка», а также блокировки других
конструктивных элементов зданий и сооружений на открывание или смещение с
выдачей извещения о тревоге на пульт централизованного наблюдения, прибор
приемно-контрольный или концентратор размыканием шлейфа сигнализации
контактами встроенного геркона. Извещатель предназначен для открытой
установки на поверхности охраняемой конструкции. Извещатель конструктивно
53
состоит из двух блоков: исполнительного (магнитоуправляемого датчика) и
задающего (управляющего магнита), заключенных в пластмассовые корпуса по
форме близкой к прямоугольной. С магнитоуправляемого датчика выведены два
многожильных провода для подключения извещателя к ШС. Полярность
подключения извещателей к ШС значения не имеет. Вид климатического
исполнения извещателя О2 по ГОСТ 15150-69, но в диапазоне рабочих
температур от минус 50 до + 50 С. Число срабатываний извещателя в режиме
коммутации постоянного и переменного тока в диапазоне от 0,01 А до 0,05 А и
напряжений от 10 В до 50 В должно быть не менее 106 при максимальной
мощности 10 Вт. Выходное электрическое сопротивление извещателя не более
0,5 Ом при замкнутых контактах, не менее 200 кОм при разомкнутых контактах.
Минимальное значение силы постоянного или переменного тока 0,001 А.
Максимальное значение силы постоянного или переменного тока 0,5 А.
Минимальное значение коммутируемого напряжения 0,02 В. Максимальное
значение коммутируемого напряжения 72 В. Максимальное значение
коммутируемой мощности – 10 Вт. При расположении исполнительного и
задающего блоков извещателя на расстоянии между ними 12 мм и менее
контакты исполнительного блока находятся в замкнутом состоянии. Данное
расстояние определяет границу диапазона значений рабочего зазора между
указанными блоками, в соответствии с которым осуществляется их установка на
охраняемой конструкции. При расположении блоков извещателя на расстоянии
между ними 45 мм и более контакты исполнительного блока находятся в
разомкнутом состоянии. Данное расстояние определяет расстояние
срабатывания извещателя – минимальное расстояние между блоками
извещателя, при котором гарантируется формирование извещения о тревоге.
Указанные расстояния измеряются между наибольшими боковыми сторонами
блоков извещателя при максимальном допуске смещения блоков извещателя
друг относительно друга вдоль наибольшей стороны – 3 мм. Извещатель
сохраняет работоспособность при повышенной до + 50°С и пониженной до
минус 50°С температуре окружающего воздуха, а также его относительной
54
влажности до 98 % при температуре + 35°С без конденсации влаги. Извещатель
рассчитан на непрерывную круглосуточную работу. Срок службы извещателя не
менее 8 лет. Конструкция извещателя обеспечивает степень защиты
оболочки IP30 по ГОСТ 14254-96. Масса извещателя:
- датчика – не более 3,5 г;
- управляющего магнита – не более 6,5 г.
Извещатели, реагирующие на разбивание окон.
На сегодняшний день на рынке продукции их так же достаточно большой
выбор (в зависимости от критерий и условий установки и работы), выбраны
охранные звуковые (акустические) извещатели «Астра-612»: предназначен для
обнаружения разрушения стекол, остекленных конструкций закрытых
помещений и формирования извещения о тревоге путем размыкания выходных
контактов сигнального реле.
Особенности:
- обнаружение разрушения обычных стекол, защищенных полимерной
пленкой, армированного, узорчатого, многослойного строительного,
закаленного плоского;
- миниатюрный корпус;
- микропроцессорный анализ сигнала;
- дискретная регулировка чувствительности;
- режим «память тревоги»;
- оптоэлектронное реле;
- установка на стене, на потолке, между рамами
9) Системы и средства контроля доступа на предприятие (помещения):
Любая компания, которая занимается обеспечением сохранности своих
сведений, контролирует приход работников на работу и пребывание их там, в
течение рабочего дня. Чтобы облегчить эту процедуру, нужно автоматизировать
учет доступа в компанию и учет рабочего времени работников, а так же (если
необходимо) их разграничение по доступу в то или иное помещение. Для этого