99
Таким образом, все действия VPN-агентов можно свести к двум общим
механизмам: созданию туннелей и фильтрации проходящих пакетов.
Составленная совокупность правил создания туннелей, которая
называется “политикой безопасности”, записывается в настройках VPN-
агентов. IP-пакеты в свою очередь направляются в тот или иной туннель, или
отбрасываются после того, как будут проверены:
IP-адрес источника (для исходящего пакета — адрес конкретного
компьютера защищаемой сети);
IP-адрес назначения;
протокол более высокого уровня, которому принадлежит данный
пакет (например, TCP или UDP);
номер порта, на который отправлена информация (например,
1080).
По своей сути VPN обладает многими свойствами выделенных линий,
однако развертывается она в пределах общедоступной сети, в данной работе
рассматривается МКС. С помощью технологии туннелирования пакеты
данных транслируются через общедоступную сеть как по обычному
двухточечному соединению. Между каждой парой «отправитель–получатель
данных» устанавливается своеобразный туннель – безопасное логическое
соединение, позволяющее произвести инкапсуляцию данных одного
протокола в пакеты другого. Очень важным свойством туннелей является
возможность дифференциации различных типов трафика и назначения им
необходимых приоритетов обслуживания..
На Российском рынке существует ряд как отечественных, так и
импортных решений, которые позволяют реализовать гибридные
мультисервисные сети с защищенным доступом к локальным сетям
организаций. Поспособствовать выбору конкретного решения позволит
перечень требований по организации защищенного доступа.
100
2.2.1 Характеристика нормативно-справочной, входной и оперативной
информации
Под входной информацией понимается вся, необходимая для решения
задачи и расположенная на различных носителях: первичной документации,
машинных, в памяти персональных компьютеров. С этой целью составляется
перечень.
Входная оперативная информация представляет собой заполнение и
ввод в базу данных для планово-экономического отдела.
Нормативно-справочная информация представлена исключительно на
электронных носителях, что способствует значительному облегчению работ с
документацией и позволит уменьшить объем на бумажных. Всю информацию
можно теоретически поделить на два класса: оперативную и условно-
постоянную. В связи с тем, что доля постоянной составляет до 90% общего
объема, циркулирующей в сети, от ее организации во многом зависит
эффективность функционирования всей системы справочной службы. Условия
создания организации хранения информации, поспособствует устранению
дублирования, быстрому поиску, уменьшению объема.
При создании постоянной информации достигается централизация
хранения данных, повышение их достоверности, устранение дублирования,
сокращение объема работ по подготовке и вводу их в ЭВМ, а это в свою
очередь, повышает эффективность использования.
К разряду условно-постоянной относится такой тип информации,
который используется во многих циклах обработки и остается неизменной в
течение длительного периода времени.
Справочниками именуются таблицы частого повторного использования.
Как правило, работа с любой задачей начинается с заполнения справочников.
Иначе сотрудник отдела не сможет оформить ни один документ и ни одну
операцию. В дальнейшем по мере работы с программой справочники также
подвергаются пополнению и изменению.
101
К сожалению ввиду коммерческой и корпоративной тайны я не могу
предоставить содержание документа, ниже я приведу его описание:
Справочник содержит информацию о сотрудниках находящихся в МКС:
ФИО сотрудника, должность сотрудника, отдел к которому причислен
сотрудник, его уровень прав доступа к информации в сети, номер сотрудника
с его персонального штрих-кода. Информацию о документации может
изменять инженер планово-экономического отдела, модератором проверяется
задублированное ли наименование, и как следствие добавление документа в
сеть.
Для удобства работы и оперативного предоставления информации в
данном каталоге присутствует поиск по отдельным файлам в сети.
Каталог содержит в себе информацию о применяемой номенклатуре для
проектирования изделий на предприятии, позволяет правильно создавать
заявки для закупки комплектующих, содержит всю актуальную информацию
для производства.
102
2.2.2 Характеристика результатной информации
Созданием мультисервисной корпоративной сети достигается
централизация хранения данных, повышения их достоверности, устранение
дублирования, сокращение объема работ по подготовке и вводу их в ЭВМ, что
повышает эффективность использования постоянной информации.
Результатная информация является важнейшей информацией, по
причине того, что именно ради нее и создаются сети подобного класса. В
данном случае результативной информацией будут являться отчеты по
закупкам комплектующих для производства и самому производству. В сети
должны хранится наборы различной отчетной документации, необходимой
для удовлетворения потребности пользователей сети в достоверной и
подробной информации.
Разработанная сеть позволяет отслеживать работу пользователей в
различных сервисах путем установки на главный сервер предприятия утилиты
LanAgent:
103
При выборе отделов можно осуществить выбор конкретной рабочей
машины и отследить с помощью неё что делает пользователь. На скриншоте
выше к сожалению нет планово-экономического отдела, по причине того что
программа установлена относительно недавно и сотрудники ИТ-отдела
предприятия не успели ввести все отделы в её реестр отслеживания.
104
2.3 Программное обеспечение задачи
2.3.1 Сценарии диалога
На рисунках 3 и 4 представлено древо функций и сценарий диалога
компании ООО «Депо электроникс». Как можно наблюдать из древа этой
сети состоит из серверных и рабочих станций. Сценарий диалога содержит
логику взаимодействия сотрудников в данной КМС.
105
ИС планово-экономического отдела
Основные функции Служебные функции
Ведение
справочников
Ввод первичных
документов
Формирование
Результативных
документов
Файл «Отчёт по продажам»
Файл «Отчёт по производству»
Файл «Отчёт по складу»
Файл «Отчёт по доставке»
Таблица «Продажи»
Таблица «Производство»
Таблица «Доставка»
Файл «Табель учета рабочего
времени»
Файл «Комплексный отчёт по
складам»
Таблица «План продаж»
Таблица «План производства»
Таблица «План складирования»
Таблица «План доставки»
Экранная форма «Отчёт по
филиалам»
Экранная форма «Отчёт по видам
продукции»
Экранная форма «Отчёт по
складам»
Справочник
«Виды продукции»
Справочник
«Склады»
Справочник
«Филиалы»
Справочник
«Клиенты»
Таблица «План продаж»
Таблица «План производства»
Таблица «План склаирования»
Таблица «План доставки»
Файл «Отчёт по филиалам»
Файл «Отчёт по видам
продукции»
Файл «Отчёт по складам»
Файл «План продаж»
Файл «План производства»
Файл «План складирования»
Файл «План доставки»
Вызов заставки
Вызов экранных форм
Проверка пароля
Вызов справки
Загрузка
Просмотр
Просмотр
Просмотр
Печать
Формирование
Просмотр
Печать
Прокрутка
Просмотр
Просмотр
Редактирование
Рисунок 3. Древо функций
106
На схеме выделены и детализированы два подмножества функций:
служебные функции: вызов заставки и основных экранных форм;
основные функции: ввод и обработка первичной информации,
форматирование результативных документов.
Экранные формы для формирования плановой и экономической
отчетности содержат только данные временного периода, исходя из этого
они подвергаются только просмотру и редактированию. Файлы для плановой
и экономической отчетности доступны только для просмотра. Файлы с
отчетностью по деятельности предприятия так же доступны только к
просмотру, без возможности их редактирования. Работа с сетью начинается с
подключения к серверу по его IP-адресу. Для начала работы с сетью
производится проверка имени пользователя и пароля, для входа на сетевой
ресурс или сервер. Если комбинация учетных данных верна, то откроется
корневой каталог.
Корневой каталог позволяет открыть любой файл, посредством
нажатия на него. На рисунке 5 приведен сценарий диалога КМС:
107
Окно сетевого ресурса
Ввод имени пользователя и
пароля
Главное меню
ТаблицыСправочники Файлы и экранные формы
Справочник
«Виды продукции»
Справочник
«Склады»
Справочник
«Филиалы»
Справочник
«Контракты»
Таблица «Продажи»
Таблица «План продаж»
Таблица «Производство»
Таблица «План
производства»
Таблица «Доставки»
Таблица «План
доставки»
Таблица «Заказы
продукциик»
Таблица «План
складирования»
Таблица «Коэффициенты
планирования»
Файл «Отчёт по видам
продукции»
Файл «Комплексный
отчёт по филиалам»
Файл «Табель учета
рабочего времени»
Файл «Отчёт по
продажам»
Файл «Отчёт по
производству»
Файл «Отчёт по
складам»
Файл «Отчёт по
доставке»
Файл «План-отчёт по
продажам»
Файл «План-отчёт по
производству»
Файл «План-отчёт по
скадированию»
Файл «План-отчёт по
доставке»
Экранная форма «Отчёт
по видам продукции»
Экранная форма «Отчёт
по складам»
Экранная форма «Отчёт
по филиалам»
Справочник
«Заказы продукии»
Таблица
«Заказы продукии»
Рисунок 4.
Сценарий диалога.
108
При входе в МКС открывается диалоговое окно, в котором необходимо
ввести учетные данные в формате логина и пароля для доступа в сеть.
Рисунок 5.
Запрос учетных данных.