27
Для организации маршрутов и отказоустойчивости в корпоративных
сетях целесообразно использовать протоколы динамической маршрутизации.
Основная задача протоколов динамической маршрутизации –
автоматический поиск лучшего маршрута на основании некоторых атрибутов
для передачи трафика по сети.
Установка видеонаблюдения в розничном магазине позволит сократить
ущерб от краж, а также решать спорные ситуации и наблюдать за возможной
халатностью сотрудников для дальнейших дисциплинарной ответственности.
Организация офисной IP-телефонии позволит решать рабочие вопросы
и организовывать аудиоконференцсвязь (АКС) в рамках сети, что будет
однозначным плюсом для информационной безопасности, а также в
перспективе позволит организовать колл-центр с использованием мини
автоматических телефонных станций (АТС).
Виртуальные локальные сети (VLAN) представляют собой логическую
группировку устройств в одном домене широковещания. Обычно эта
технология настраивается на коммутаторах, и позволяет делить интерфейсы
на условные группы. Каждой группе VLAN можно выдать свои права и
разрешения, причем устройства могут принадлежать к нескольким VLAN
одновременно.
VLAN могут распространяться на несколько коммутаторов, причем
каждая такая группа рассматривается как собственная подсеть или
широковещательный домен. Это означает, что кадры, транслируемые в сеть,
будут переключаться только между портами внутри той же VLAN, что
повышает общую безопасность сети.
VLAN действует как физическая LAN, но позволяет хостам быть
сгруппированными вместе в том же домене широковещания, даже если они
не подключены к тому же коммутатору и находятся в разных подсетях.
Таким образом, для организации целесообразно использовать
технологию построения сети на основе Ethernet, так как в организации уже
имеется сеть, построенная по этой же модели. Это позволит снизить затраты
28
в будущем на прокладку соединительных кабелей и уменьшит время
внедрения всей системы в целом.
Так же целесообразно использовать технологию VLAN, так как данная
технология позволит повысить безопасность организации без каких-либо
финансовых вложений. Разграничив права доступа, снизится нагрузка на сеть
в целом из-за того, что пакеты данных, которые не влияют на работу
сотрудников будут блокироваться при попытке отправки другим устройствам
не входящих в определенную группу VLAN.
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Выбор, разработка и обоснование стратегии реализации любого
проекта предполагает наличие ряда взаимосвязанных между собой
последовательных действий т.н. этапов, на каждом из которых решается
определенная задача. В целом этапы автоматизации на примере организации
будут выглядеть следующим образом:
Анализ организации в целом
Определение стратегических свойств имеющейся ИС
Выбор стратегии автоматизации
Формирование комплексного проекта и новой архитектуры ИС
Формирование бизнес-плана и расчет окупаемости
Первым делом проводится анализ организации в целом, это
подразумевает, что будет составлен перечень всего, что имеется в
организации, описаны их свойства и необходимость в организации. За тем
после полного анализа будет составлен перечень того, что не хватает
организации для более лучшего функционирования.
Вторым шагом является определение стратегических свойств в
имеющейся ИС, данным шагом можно пронализировать какие части ИС
самые важные, а какие являются ее слабым местом и требуют улучшения или
полной замены. Проведённый анализ показал, что имеющейся сети нехватает
пропускной способности и вычислительной мощности для обработки всей
проходящей через неё информации. Таким образом стратегическое свойство
29
будущей мультисервисной сети будет представлять собой возможность
последующего масштабирования по мере развития. Данный шаг позволит
уже после построения новой сети легко добавлять новые элементы или
наращивать мощности, без необходимости перестройки всей системы.
После того, как проведен полный анализ организации и ее ИС,
необходимо выбрать стратегию автоматизации всей сети. Это позволит
понять каким образом будет проходить улучшение сети, нужно ли
переделывать ее с нуля или достаточно улучшить только определенный
элемент в сети.
Существует несколько видов стратегий автоматизации по которым
проводится автоматизации в организациях. Рассмотрим положительные и
отрицательные стороны несколько из них и составим вывод по которому
будет в дальнейшем принятие решения по стратегии автоматизации.
Стратегии автоматизации бывают следующих видов:
Хаотичная автоматизация:
Предполагает установка частей ИС по мере возможности;
Представляет собой временное решение и не решает проблемы в
целом;
Является наиболее неудачным вариантом с малой
эффективностью;
Отсутсвует четкий план внедрения;
Процесс внедрения определяется сиюминутными задачами.
Автоматизация по участкам:
Представляет собой процесс автоматизации отдельных участков
сети, которые объединены одним функционалом или признаком;
Предполагает постепенное внедрение;
Процесс внедрения характеризуется большой трудоемкостью;
В результате в организации происходят существенные
изменения;
30
Требуется оперативный план автоматизации для видимого и
эффективного результата автоматизации.
Автоматизация по направлению:
Автоматизация определенного направления деятельности
(производство, сбыт и подобное);
Предполагает, что изменение объекта мы изменяем и
предметную область;
Зависит от вида услуг и состава затрат;
Своеобразный конструктор, из которого можно создать любые
рабочие места.
Полная автоматизация:
Распространение систем автоматизации на все функции
управления за счет системной интеграции при внедрении;
Предусматривает, что все задуманные функции
автоматизированны;
Системная интеграция носит только внешний характер.
Комплексная автоматизация:
Вокруг ядра выстраивается оболочка – интеграция носит
внутренний характер;
Высокие требования к качеству управления.
Определившись с участком которому необходимо улучшение и
автоматизация составляется проект по которому в дальнейшем будет
внедряться новая система в организацию.
Последним этапом является формирование бизнес-плана и расчет
окупаемости новой системы. На этом этапе происходит полный подсчет
финансовых затрат, а так же всех трудозатрат в целом. Рентабельность
проекта так же является важным фактором при формировании бизнес-плана
так как нужно провести предполагаемые расчеты, сроки окупаемости и
выходн на прибыль с дальнейшей ее увеличением.
31
Таким образом можно сделать следующий вывод, что проведя анализ
всей организации и имеющейся в ней ИС, было решено реализовать
выполнения поставленной задачи по стратегии направленной на
автоматизацию определенных участков. В данной работе таким участком
является корпоративная сеть организации.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
комплекса задач
В настоящий момент существуют различные варианты и способы
приобретения ИС. Предлагаю рассмотреть достоинства и недостатки таких
решений, и на основании этих доводов выбрать способ приобретения ИС.
Приобретение готового решения:
Достоинства:
Экономия времени на разработку;
Поддержка от поставщика;
Полная документация на работу с системой;
Недостатки:
Существует возможность угрозы безопасности;
Необходима адаптация под условия работы;
Риск окончания технической поддержки из-за устаревания ИС
или других обстоятельств;
Самостоятельная разработка:
Достоинства:
Уникальная система, заточенная целиком и полностью на нужды
организации;
Полная адаптация и интеграция к предъявленными требованиям;
Недостатки:
Требуется время на разработку;
Финансовые затраты могут оказаться больше предполагаемых;
Возможное отсутствие специалистов нужного уровня, что
потребует найма новых сотрудников;
32
Покупка готового решения и доработка его до необходимых
стандартов:
Достоинства:
Существенная экономия времени на разработке;
Адаптация на должном уровне для организации;
Недостатки:
Затраты на доработку могут оказаться больше заявленных;
Дополнительное время на доработку;
Обучение с нуля и переобучение персонала;
В настоящий момент набирает популярность новый вид приобретения
ИС, это аренда облачных решений. При использовании такого решения
организации необходимо вносить плату согласно контракту, а представитель
услуг позволит пользоваться готовым решением. У данного способа
приобретения есть свои плюсы и минусы:
Достоинства:
Стоимость аренды существенно ниже стоимости приобретения;
Не требует дополнительных человеческих ресурсов для
внедрения;
Возможность не держать штатных сотрудников для обеспечения
работоспособности;
Не требует дополнительного места для размещения или
дополнительных затрат на содержание;
Недостатки:
Есть риск безопасности;
Из-за отсутствия штатных специалистов, в случае критических
неисправностей, начало работы над исправлениями занимает
большее количество времени;
Подводя черту перед всем вышесказанным и проведя анализ
возможных вариантов, можно прийти к выводу, что в рамках данной задачи
33
по построению проектируемой сети, целесообразным решением будет
покупка готового решения с доработками до необходимых стандартов. По
результатам анализа организации и имеющейся в ней ИС, такое решение
будет максимально объективным в плане затрат ресурсов и окупаемости всей
системы в целом.
По результатам модернизации ожидается увеличение прибыли из-за
увеличения скорости информационных потоков, а также организация может
сократить штат сотрудников ответственных за информационную
безопасность ранее, так как теперь эту функцию возьмет на себя
автоматизированная система. Из-за сокращения штата в отделе безопасности
в бюджете останутся средства, которые можно пустить на найм сотрудников,
ответственных за работу с потенциальными клиентами, таким образом
увеличив прибыль организации за счет привлечения новых клиентов.
1.4 Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному
обеспечению
Информационное обеспечение (ИО) включает в себя:
систему классификации и кодирования;
систему унифицированной документации, используемой в ИО;
информационную базу.
Классификатором называют свод наименований и группировок
объектов, которые систематизированы по какому-либо признаку или их
кодовому обозначению. Классификатор служит средством для описания
данных, обуславливает единство кодирования информации и предназначен
для обеспечения машинной обработки для выдачи данных в удобной форме
потребителям при решении различных задач. В зависимости от применения
они делятся на три группы:
1) общегосударственные классификаторы,
2) отраслевые (ведомственные) классификаторы, используемые в
пределах определенной отрасли (ведомства);
3) локальные классификаторы, используемые в пределах
34
организации или группы организации.
В данной дипломной работе классификация будет проведена по типу
товаров, их количеству, и имеющимся в базе посредникам и вендорам.
Значительную долю внемашинного ИО составляет документация. В
условиях автоматизации важным является придать унификацию
документации, устанавливающей единые требования к содержанию и
построению документов. Унификация заключается в тщательном отборе и
четком определении необходимой номенклатуры документов. При этом
определяются сферы назначения и использования документов и выявляются
специфические особенности, характерные для соответствующих видов
документов. Документы могут быть унифицированными и локальными. В
дипломной работе будет рассмотрен локальные тип документов.
Информационные файлы формируются на основе исходной
информации, содержащейся в первичных документах - основных носителях
первичной экономической информации в системах машинной обработки
данных. К ним предъявляется ряд требований:
достаточная полнота информации для решения задачи;
исключение избыточности информации;
достоверность и своевременность информации;
согласованность форм первичных документов с макетами
размещения информации на машинном носителе;
логичность построения документа;
Существует три способа организации информационной базы (ИБ):
файловая, интегрированная и смешанная организация. Разница между этими
ИБ заключается в методе размещения информации [3].
Интегрированный способ организации ИБ представляет собой
совокупность взаимосвязанных и хранящихся вместе данных при такой
минимальной избыточности, которая допускает их использование
оптимальным образом для любых приложений и при этом обеспечивается
независимость данных от программы, а для актуализации данных
35
используется общий способ управления.
В данной дипломной работе наиболее целесообразной организацией
ИБ считаю интегрированную организацию, так как размер базы будет
увеличиваться каждый день минимум на 50-150 записей, а наймом новых
сотрудников записей станет еще больше. Так же целесообразно продолжить
использовать имеющееся СУБД, предварительно расширив объем памяти.
Существует три модели логической структуры базы данных:
иерархическая, сетевая и реляционная. Разница между моделями заключается
в том, что у них разный способ установления связей между данными. В этой
работе будет рассмотрена реляционная модель, про остальные виды структур
можно подробно узнать из статьи [17].
Реляционная структура БД представляет собой множество отношений.
Модель основана на математической логике и является простейшей и
наиболее привычной формой представления данных в виде таблицы. Строка
таблицы представляет собой записи файла БД, а колонка - поле записи.
Доступ к элементу данных осуществляется посредством связи требуемой
строки (записи) с требуемой колонкой (полем). Достоинством реляционной
модели является сравнительная простота инструментальных средств ее
поддержки, недостатком - жесткость структуры данных (например,
невозможность задания строк таблицы произвольной длины) и зависимость
скорости ее работы от размера базы данных.
Преимущества использования реляционных базы данных состоит в
следующем:
Из-за простоты реляционной модели БД, существует всего одна
информационная конструкция, которая формализует табличное
представление данных, привычное для пользователей;
В модели имеются теоретически обоснованные методы
нормализации отношений, что позволяет получать БД с заранее
заданными свойствами;
Гибкость и независимость структуры БД. Если необходимо
36
изменить структуру БД, то это приводит к минимальным
изменениям в программном продукте.
Логической структурой БД была выбрана именно реляционная модель,
так как она позволяет быстро сформировать связи между таблицами для
правильного построения запросов к базе данных, а также легко разорвать эти
связи и создать новые для построения другого запроса. Кроме того,
архитектура построения связи более проста и время выполнения запроса в
реляционной модели выше, чем при использовании сетевой или
иерархической структуры.
1.4.2 Обоснование проектных решений по программному обеспечению
В организации будет необходимо заменить старое оборудование в сети,
а также сконфигурировать его с помощью протокола динамической
маршрутизации, программно настроить телефонию и IP-камеру, также будет
необходимо определить ПО, которое будет в дальнейшем обеспечивать
безопасность организации. Решено провести анализ рынка на наличие
готовых решений для внедрения в сеть.
Что бы правильно провести анализ и сформировать представление о
готовых решениях необходимо составить список с перечнем интересующих
нас параметров которым должны будут удовлетворять найденные решения.
Основными параметрами для отбора ПО будет являться:
Контроль за сотрудниками внутри сети и предотвращение их выхода на
сторонние ресурсы сети Интернет которые не относятся к рабочим
моментам;
Шифрование данных на серверах организации, а также внутри самой
корпоративной сети;
Разграничение прав внутри сети организации;
Составление отчетов за период о состоянии сети и эффективности ее
использования;
Сканирование сети на уязвимости и предложение решений по их
устранению;