21
проверяется. Для реализации методов идентификации и аутентификации
применяют устройства, позволяющие вводить пароль для получения доступа.
В настоящее время для считывания данных пользователей свое
распространение получили кодонаборные устройства и считыватели.
Кодонаборные устройства предусматривают ввод пароля в устройство
для получения доступа к ресурсам сети [34, c.56].
Считыватели бывают бесконтактными и контактными. Контактные
считыватели предусматривают использование карты доступа или RFID-
карты, на которой сохранён идентификационный код, позволяющий
получить доступ к ресурсам компьютерной сети. Бесконтактные считыватели
представлены в виде стационарных и мобильных устройств. Стационарные
считыватели прикрепляются к оборудованию, стенкам, полкам и производят
считывание данных на удаленном расстоянии.
Мобильные считыватели имеют меньший обзор действия и в большей
степени их применяют для программного контроля доступа.
Карточки доступа основаны на двухкомпонентной, двухуровневой
аутентификации. В этом случае пользователь вводит секретный код. После
этого устройством идентификации этот код распознаётся и сравнивается с
внутренним кодом. В случае их совпадения пользователь получает доступ на
территорию предприятия.
Наиболее распространенными устройствами криптозащиты выступают
токены, USB-шифраторы и аппаратные шифраторы [28, c.42].
Токены представляют собой устройства криптозащиты, реализующие
различные алгоритмы шифрования. В их состав входит защищенная
оперативная память, на которой хранятся ключи шифрования.
В настоящее время свое распространение получили пассивные токены,
позволяющие не только хранить секретные коды, но и обрабатывать данные
в интеллектуальном режиме. Применение токенов позволяет усилить защиту
информации компьютерной сети.
22
Следует отметить, что токены и карты имеют идентичные функции и
основаны на методах криптографии.
Достоинством аппаратных средств защиты является возможность
оперативного противодействия несанкционированному доступу, а
недостатком сложность модернизации и ремонта.
Программные средства защиты включают в свой состав программные
продукты, позволяющие [23, c.109]:
- выполнять мониторинг работы компьютерной сети;
- предоставлять доступ к информационным ресурсам;
- обеспечивать криптозащиту на различных уровнях использования
сетевого оборудования;
- антивирусное программное обеспечение.
Криптографические средства являются составляющей инженерно-
технических, организационно-правовых и аппаратно-программных методов и
средств защиты. В их основе находятся различные алгоритмы шифрования,
позволяющие использовать цифровую подпись, цифровые сертификаты на
всех уровнях доступа.
Криптографические средства защиты информации разделяют на три
основных группы [16, c.55]:
- безключевые средства защиты компьютерной сети, основанные на
методах криптографического контрольного суммирования и генерации
случайных чисел;
- одноключевые средства, основанные на методах симметричного
шифрования, генерации псевдослучайных чисел и аутентификацию;
- двухключевые средства, основанные на симметричном шифровании и
электронной подписи.
Безключевые средства защиты компьютерной сети позволяют
обеспечить защиту целостности данных. В их основе находится технология
23
хэширования или преобразование данных в последовательный вид, имеющий
фиксированную длину.
Наибольшую защиту позволяют обеспечить генераторы случайных
чисел, в основе которых находится закон распределения. Их наиболее часто
применяют для создания секретных ключей, входящих в состав токенов,
RFID-карт и других считывающих устройств [9, c.71].
Сравнительный анализ средств защиты компьютерной сети приведён в
таблице 2.
Таблица 2 – Сравнительный анализ средств защиты компьютерной сети
Средства защиты
Описание
1. Организационно-
правовые средства
Правила и инструкции по работе в компьютерной сети
Политика безопасности компьютерной сети
Стандарты для оценки рисков и угроз безопасности
2. Инженерно-
технические
средства
Комплексная защита территории и помещений предприятия с
помощью систем контроля и управления доступом
Система видеонаблюдения на территории и внутри помещений
Средства для нейтрализации электромагнитных наводок и
прочих средств подслушивания и получения доступа
конфиденциальной информации
3. Аппаратно-
программные
средства
Устройства для идентификации и аутентификации
пользователей
Средства для защиты сетевых ресурсов
Средства для фильтрации трафика
Создание защищенной зоны
4.
Криптографические
средства
Внедрение средств симметричного и асимметричного
шифрования
Генерация случайных чисел
Подпись документов с цифровыми сертификатами и
электронными подписями
Защита документов цифровыми сертификатами и электронными
подписями
На основании сравнительного анализа средств защиты компьютерной
сети можно сказать, что наибольшую защиту компьютерной сети позволяют
обеспечить инженерно-технические средства, обеспечивающие комплексную
защиту.
24
Выводы по главе 1
На основании рассмотренных теоретических аспектов методов и
средств защиты информации предприятия можно сделать выводы:
- защита компьютерной сети представляет собой комплекс
мероприятий, позволяющих обеспечить и поддерживать информационную
безопасность предприятия;
- проблемы защиты компьютерной сети взаимосвязаны с таким
понятием как «угроза», которая представляет потенциальную опасность
нарушения работы компьютерной сети, наносящую материальный ущерб
предприятию;
- в классификации методов защиты выделяют организационно-
правовые методы, инженерно-технические методы и криптографические
методы;
- на основании сравнительного анализа средств защиты компьютерной
сети можно сказать, что наибольшую защиту компьютерной сети позволяют
обеспечить инженерно-технические средства, обеспечивающие комплексную
защиту.
25
ГЛАВА 2. АНАЛИЗ МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ
ИНФОРМАЦИИ ООО «ЛЮСТЕР»
2.1. Общая характеристика деятельности предприятия
Общество с ограниченной ответственностью «Люстер» было
образовано в городе Москва и зарегистрировано Межрайонной инспекцией
Федеральной налоговой службой № 6.
В настоящее время компания занимается оптовой торговлей
электрооборудования и бытовой техникой.
В ассортимент ООО «Люстер» входят осветительные приборы,
настольные лампы, системы электроосвещения, светодиодная техника, а
также различное оборудование для обогрева и вентиляции помещений.
Ассортимент товаров ООО «Люстер» сертифицирован и постоянно
обновляется новыми моделями ведущих производителей из России и из-за
рубежа.
На базе торгового предприятия организована работа сортировочного
склада, на котором оказываются услуги по сортировке, упаковке, маркировке
товара, а также доставки потребителям. Кроме сортировочного центра на
базе магазина организована работа сервисного центра, сотрудники которого
выполняют работы по ремонту электроприборов и бытовой техники, замене
деталей.
В своей деятельности ООО «Люстер» руководствуется действующим
законодательством России, включающим Конституцию РФ [1], Гражданский
кодекс РФ [2], Трудовой кодекс РФ [3], Налоговый кодекс РФ [4] и
Федеральный закон «Об обществах с ограниченной ответственностью» [5].
Организационная структура управления ООО «Люстер» приведена на
рисунке 5.
26
Рисунок 5 – Организационная структура управления ООО «Люстер»
Как видно из рисунка 5, контроль и управление деятельностью
оптового торгового предприятия осуществляет генеральный директор, в
подчинении у которого находятся заместитель генерального директора по
коммерческим вопросам, заместитель генерального директора по
финансовым вопросам, начальник сервисного одела, начальник отдела
информационных технологий и инспектор по кадрам.
Заместитель генерального директора по коммерческим вопросам несёт
ответственность за закупку электроосветительных приборов у
производителей, их доставку и распределение на склады. Он ведет
постоянный контроль работы отделов закупок, продаж, рекламы и
транспортного отдела.
Заместитель директора по финансовым вопросам отвечает за
управление ресурсами предприятия, контролирует доходы и расходы
предприятия и отвечает за подготовку годовой бухгалтерской отчётности. В
Генеральный
директор
Заместитель генерального
директора по
коммерческим вопросам
Начальник отдела
закупок
Начальник отдела
продаж
Начальник отдела
рекламы
Начальник
транспортного
отдела
Заместитель генерального
директора по финансовым
вопросам
Бухгалтер
Экономист
Начальник
сервисного отдела
Сервисная группа
Начальник отдела
информационных
технологий
Администратор
компьютерной сети
Программист
Начальник отдела
кадров
27
этих вопросах ему помогают бухгалтерия и планово-экономический отдел.
Начальник сервисной службы взаимодействуют в своей работе с
поставщиками электроосветительного оборудования, и управляет работой
специалистов по замене электроприборов и их ремонту.
Отдел информационных технологий ООО «Люстер» ведет постоянную
работу по автоматизации деятельности оптового торгового предприятия и
обеспечении необходимого уровня информационной безопасности. К
основным задачам IT-отдела «Люстер» относятся:
- постоянный контроль работы компьютерной сети и установленного в
ней сетевого оборудования и программного обеспечения;
- выполнение заявок от работников структурных подразделений по
устранению неполадок в работе аппаратного и программного обеспечения;
- организация доступа работников предприятия в сеть Интернет;
- разработка мероприятий по внедрению современных средств и
методов защиты компьютерной сети;
- подготовка технических заданий и проектов по обновлению
информационных технологий предприятия.
В состав IT-отдела входят администратор компьютерной сети и
программист. Наибольшие обязанности возложены на администратора
компьютерной сети, который отвечает за работоспособность компьютерной
сети и установленного в ней оборудования.
К основным обязанностям администратора компьютерной сети ООО
«Люстер» относятся:
- проверка работоспособности сетевого оборудования, серверов и
персональных компьютеров;
- проведение профилактических и планово-предупредительных работ
для поддержки состояния сетевого оборудования, серверов и персональных
компьютеров;
28
- разработка методов, позволяющих обеспечить надежность получения
доступа в компьютерную сеть;
- обучение сотрудников структурных подразделений в области
использования программного обеспечения;
- постоянный мониторинг трафика передаваемого по сети;
- разработка мероприятий, позволяющих обеспечить защиту
компьютерной сети от вредоносного программного обеспечения и вирусов;
- проведение работ по созданию резервных копий информационной
системы и восстановление данных в случае возникновения ошибок или
сбоев.
Структура компьютерной сети ООО «Люстер» приведена на рисунке 6.
Сервер
HP ProLiant DL380
ПК
HP ProLiant DL38
ПК
HP ProLiant DL38
ПК
PREON Office 1489
ПК
HP ProLiant DL38
ПК
HP ProLiant DL38
Коммутатор
TP-LINK TL-SG1016DT
CAT5e CAT5e
CAT5e
CAT5e
CAT5e
Маршрутизатор
ZYXEL WAH7706
CAT5e
CAT5e
Интернет
VPN
Ноутбук
DELL Vostro 3578
Ноутбук
DELL Vostro 3578
Ноутбук
DELL Vostro 3578
Сервер
HP ProLiant DL38
CAT5e
Рисунок 6 – Структура компьютерной сети ООО «Люстер»
29
Как видно из рисунка 6, компьютерная сеть ООО «Люстер» основана
на клиент-серверной архитектуре. Прием и распределение данных по
компьютерной сети осуществляет беспроводной маршрутизатор ZYXEL
WAH7706, к которому подключены сервер и персональные компьютеры. Для
соединения компьютеров сегменты применяется коммутатор типа TP-LINK
TL-SG1016D, к техническим характеристикам которого относятся:
- скорость передачи данных по компьютерной сети 1000 Мбит/с;
- поддержка стандартов Auto MDI/MDIX.
Для выхода в сеть Интернет в компьютерной сети установлен
маршрутизатор ZYXEL WAH7706 со скоростью передачи данных 1000
Мбит/с. Для организации беспроводного доступа в компьютерной сети ООО
«Люстер» маршрутизатором поддерживается частота 2,4 ГГц и 5 ГГц.
Для хранения баз данных и конфигурации информационной системы в
компьютерной сети установлен сервер типа HP ProLiant DL38, включающий
в свой состав процессор Intel Xeon 4110, память DDR4 на 16 Гб.
На рабочих местах сотрудников установлены персональные
компьютеры HP Pavilion 570 с процессором Intel Core i5 4590Т на 4 ядра и
оперативной памяти DDR3. На рабочем месте администратора компьютерной
сети установлен персональный компьютер PREON Office 1489 с процессором
Intel Core i5 6400 на 4 ядра, с оперативной памятью DDR4, видеокартой
GeForce GT 730 и жестким диском объемом 1 Тбайт.
Для передачи данных в компьютерной сети применяется кабель
Ethernet Cat 5e, проложенный в коробах и подключенный к серверному
шкафу.
В компьютерной сети ООО «Люстер» поддерживаются различные
сетевые технологии, позволяющие передавать пакеты и обеспечивать
высокоскоростной обмен. В каждом узле сети установлены интерфейсы,
позволяющие выполнять фильтрацию данных и тем самым образовать
защищенный сегмент сети.
30
На сервере установлена система управления базами данных MS SQL
Server, которая применяется для накопления данных и обработки запросов
пользователей компьютерной сети.
Для ведения индивидуальной и деловой переписки по сети Интернет в
компьютерной сети ООО «Люстер» установлен почтовый сервер. Он
позволяет обеспечивать защиту электронных почтовых сообщений, вести
учет почтового трафика и создавать резервные копии поступающих на почту
сообщений.
На почтовом сервере установлена антивирусная система защиты от
вредоносного программного обеспечения и вирусов, поступающих из сети
Интернет. Для хранения документов в компьютерной сети установлен
файловый сервер. На нём данные хранятся в открытом доступе, и работники
предприятия могут в любой момент разместить там файлы для совместной
работы [17, c.33].
Кроме этого в ООО «Люстер» предусмотрена облачная система
хранилища данных для работы с документами на удаленном расстоянии. Для
защиты сервера применяется служба Active Directory, в которой хранятся
учетные записи пользователей и идентификационные данные персональных
компьютеров. Используя возможности службы Active Directory,
администратором компьютерной сети выполняется централизованное
управление информационными ресурсами, создаются групповые политики
защиты данных, производится интеграция с DNS сервером и ведется единая
система учета пользователей в сети.
В основе работы компьютерной сети находится операционная система
Windows 7, под управлением которой работает автоматизированная
программа 1С: Управление торговым предприятием, офисный пакет MS
Office 2016 и другое прикладное программное обеспечение. На серверах
установлена серверная операционная система Windows Server 2012, имеющая
высокую производительность, масштабируемость и отказоустойчивость.