32
- разработке правил по эксплуатации корпоративной сети,
определению полномочий пользователей к ресурсам, осуществлению
административной поддержки, настройке и контролю;
- разработке мероприятий по предотвращению
несанкционированного доступа к программному обеспечению
корпоративной сети с добавлением новых функций;
- осуществлению работ по сопровождению и доработке
программного обеспечения, направленного на защиту корпоративной сети;
- разработке программного обеспечения для информационной
защиты корпоративной сети и сетевых приложений;
- разработке способов и методов организации доступа пользователей
к корпоративной сети и ее ресурсам;
- информированию работников об уязвимых местах корпоративной
сети, возможных путях несанкционированного доступа, а также защите
сети от известных компьютерных вирусов.
Кроме перечисленных функций администратор компьютерной сети
занимается облуживанием официального сайта казенного предприятия
«Московская Энергетическая дирекция» приведенного на рисунке 12.
Рисунок 12 – Официальный сайт казенного предприятия «Московская
Энергетическая дирекция»
33
Как видно из рисунка 12, на официальном сайте приводится
информация о казенном предприятии, устав, раскрывается информация о
видах деятельности, оказываемых услугах, реализованных проектах.
Также на официальном сайте организована работа электронной
приемной, можно написать обращение в энергетическую компанию.
Для управления сайтом применяется система управления сайтом
UMI.CMS, которая включает в свой состав все необходимые инструменты,
позволяющие выполнять анализ и оптимизацию сайта, а также
подготовить его для публикации в сети Интернет [23, c.21].
Архитектура системы UMI.CMS основана на объектах в формате
XML, ее структура приведена на рисунке 13.
Рисунок 13 – Архитектура системы UMI.CMS
В состав системы управления сайтами UMI.CMS входят средства,
позволяющие выполнять поисковую оптимизацию, так как автоматическая
генерация robots.txt, Google Sitemap, автоматическое отслеживание
перемещения страниц, трансляция исходных ссылок в комментариях [35].
34
Система UMI.CMS имеет надежную защиту от атак и угроз, вирусов
и вредоносного программного обеспечения [28, c.63].
Для оценки эффективности работы сайта администратором
устанавливаются механизмы, позволяющие ускорить работу выполнения
PHP-скриптов и обеспечить получение доступа к объектам базы данных.
Также существует возможность использования таких инструментов
как кэширование запросов в базе данных, статического кэширование для
генерации страниц пользователям.
2.2. Анализ архитектуры программного обеспечения корпоративной
сети предприятия
Архитектура корпоративной сети казенного предприятия
«Московская Энергетическая дирекция» приведена на рисунке 14.
Сервер
HPE Proliant ML10 Gen9
Сервер
HPE Proliant ML10 Gen9
Коммутатор
ALLIED TELESIS
Межсетевой экран
ALTELL NEO
Модем
TP-LINK
Интернет
провайдер
ПК-1
ПК-2
ПК-3
Маршрутизатор
TP-LINK TL-
WR1042ND
Маршрутизатор
TP-LINK TL-
WR1042ND
ПК-1 ПК-1
ПК-1
Принтер
Samsung ML1730
Рисунок 14 – Архитектура корпоративной сети казенного предприятия
«Московская Энергетическая дирекция»
35
Как видно из рисунка 14, архитектура корпоративной сети казенного
предприятия «Московская Энергетическая дирекция» основана на клиент-
серверной архитектуре.
В качестве серверов баз данных и приложений в корпоративной сети
применяются серверы типа HPE Proliant ML10 Gen9, характеристики
которых приведены в таблице 1.
Таблица 1 – Характеристики сервера HPE Proliant ML10 Gen9
Параметр
Характеристика
Корпус
Tower
Процессор
Intel Xeon E3-1125 v5, 4-х ядерный, частота процессора 3,3
ГГц
Память
DDR4, с максимальным объемом памяти 64Гбайт, с
установленными модулями памяти 1х8 Гбайт
Жесткий диск
SATA объемом 1Тбайт
Сеть
1G 2P
Блок питания
300 Вт
Для соединения сегментов сети применяется управляемый 8-ми
портовый коммутатор ALLIED TELESIS AT-GS908M-50,
поддерживающий технологию 1000 Base-T. В состав коммутатора входит
модуль SFT, имеющий настройки через внутренний интерфейс.
Коммутатором поддерживается программное управление, создающее
возможности использования центра управления и обеспечения высокой
безопасности данных.
Для маршрутизации данных к корпоративной сети казенного
предприятия «Московская Энергетическая дирекция» используется
маршрутизатор TP-LINK TL-WR1042ND. Он кроме передачи данных по
технологиям Ethernet поддерживает беспроводные технологии, может
осуществлять работу с приложениями HD-видео, FTP, IP-телефонии.
Технические характеристики маршрутизатора TP-LINK TL-
WR1042ND приведены в таблице 2.
36
Таблица 2 – Технические характеристики маршрутизатора TP-LINK
TL-WR1042ND
Параметр
Характеристики
Стандарт беспроводных технологий
802.11b/g/n
Частота передачи данных
2,4 ГГц
Количество портов маршрутизатора
4
Скорость передачи данных
1000 Мбит/с
В состав маршрутизатора TP-LINK TL-WR1042ND входят
гигабитные портами, позволяющие обеспечить высокую скорость
передачи в сети Интернет, а также USB-порт для подключения принтеров,
жестких дисков, видеокамер и других внешних устройств.
Для подключения к сети Интернет выбираем модем TP-LINK,
имеющий беспроводный ретранслятор Wi-Fi сигнала маршрутизатора и
следующие характеристики:
- количество портов:2;
- скорость передачи данных: 300 Мбит/с;
- скорость передачи данных: 300 мбит/с;
- технологии: 10/100/1000 Мбит/с.
Для обеспечения защиты данных в корпоративной сети установлен
аппаратный межсетевой экран ALTELL NEO, который сертифицирован
ФСТЭК НДВ2/МЭ2 №2726.
Межсетевой экран ALTELL NEO поддерживает функции создания
защищенных каналов связи, позволяет обнаруживать и предотвращать
вторжения, поддерживает контент-фильтрацию, включает спам-фильтры,
обеспечивает защиту от вирусов и вредоносного программного
обеспечения, соответствует современной защите периметра сети и
управления ею с центра управления Unified Threat Management (UTM) [24,
c.49].
За счет использования межсетевого экрана ALTELL NEO в казенном
предприятии «Московская Энергетическая дирекция» обеспечивается [36]:
37
- защищенное подключение мобильных и удаленных пользователей в
корпоративной сети;
- создание защищенной сети с разделением доступа по узлам
корпоративной сети с выделением зоны DMZ;
- создание дифференцированной политики доступа к сети Интернет,
а также защита от спама и вредоносного программного обеспечения;
- стабильность соединений от остальной нагрузки»
- учет трафика и его протоколирование;
- балансирование нагрузки между несколькими провайдерами;
- создание отказоустойчивых кластеров;
- защита от DoS-атак.
Характеристика основных возможностей межсетевого экрана
ALTELL NEO приведена в таблице 3.
Таблица 3 – Характеристика основных возможностей межсетевого
экрана ALTELL NEO
Составляющая
Возможности
Межсетевой
экран
Выполняет фильтрацию трафика, с учетом заданного контекста,
фильтрует протоколы прикладного уровня, обеспечивает защиту
от DoS-атак и сканирования портов, обеспечением работы в
прозрачном режиме
Маршрутизация
Выполнение статической маршрутизации, динамической
маршрутизации RIP, OSPF, BGP, маршрутизации на основе
политик, динамическая маршрутизация VPN-соединений,
блокировка полосы пропускания
Веб-фильтр
Включает два независимых антивируса, с обеспечением
блокировки по 25 категорий, в том числе поддержки
возможностей базы DBL, а также создания собственного списка
блокировок, гибких политик доступа по адресу, времени, группе
и имени пользователя
Почтовый
фильтр
Включает два независимых антивируса и антиспам решения, с
поддержкой сообщений, работы в прозрачном режиме,
поддержкой технологий DNS, SPF, сервиса SURBL, современных
методов фильтрации Razor, DKIM
38
Среди преимуществ межсетевого экрана ALTELL NEO следует
отметить:
- соответствие требованиям российского законодательства в области
ИБ;
- выполнение шифрования данных в соответствии с ГОСТ 28147-89;
- выполнение автоматического обновления в режиме PUSH;
- выполнение контроля приложений в режиме реального времени.
Архитектура программного обеспечения ККС казенного
предприятия «Московская Энергетическая дирекция» приведена на
рисунке 15.
Рисунок 15 – Архитектура программного обеспечения ККС казенного
предприятия «Московская Энергетическая дирекция»
Как видно из рисунка 15, архитектура программного обеспечения
ККС предприятия имеет двухуровневую архитектуру. На сервере
установлена операционная система Windows Server 2016, под управлением
которой работают SQL Server, конфигурация информационной системы
Windows Server 2016
Windows 2010
1C: Бухгалтерия
казенного
предприятия
SQL Server
Антивирус
Лаборатория
Касперского
1C: Бухгалтерия
казенного
предприятия
MS Office
Антивирус
Лаборатория
Касперского
Компас 3D
39
1С: Бухгалтерия казенного предприятия и сервер антивирусной системы
защиты Лаборатория Касперского.
К основным функциям сетевой операционной системы Windows
Server 2016 относятся [37]:
- последовательное обновление кластера операционной системы;
- поддержка рабочих нагрузок и средств управления сервером;
- балансировка нагрузки виртуальных машин;
- резервное копирование и восстановление данных с Nano Server;
- программно-определяемая обработка данных за счет поддержки
сетевого контроллера, микросегментации и балансировщика нагрузки
программного обеспечения;
- обеспечение хранения данных за счет поддержки технологии
Storage Spaces Direct, выполнения дедупликации данных, проведение
мониторинга работоспособности хранилища, поддержки устройств
высокой производительности NVMe.
Кроме перечисленных функций сетевая операционная система
Windows Server 2016 поддерживает облачную платформу приложений за
счет входящих в ее состав контейнеров для виртуальных серверов
Windows Server и Hyper-V, технологии Windows PowerShell.
Для хранения важной для казенного предприятия «Московская
Энергетическая дирекция» информации используется SQL Server 2016, он
позволяет:
- хранить персональные данные в зашифрованном виде, за счет
реализации технологии Always Encrypted;
- проводить оперативную аналитику в режиме реального времени с
обработкой рабочей OLTP нагрузки и аналитических запросов на таблицы
баз данных в режиме реального времени за счет реализации механизма
Real Time Operational Analytics;
40
- проводить анализ внутри базы данных с применением языка SQL
Server R Services. Он также позволяет исключить проблемы, связанные с
интеграцией приложений;
- реализовать технологию посылки запросов как реляционным, так и
не реляционным данным за счет использования технологии PolyBase;
- осуществлять циклическую балансировку нагрузки на вторичные
группы управляемых учетных записей сервисов, с обеспечением
улучшенной пропускной способности репликации журнала с применением
технологии Always Availability Groups;
- реализовать технологию предоставления мгновенного доступа к
данным, в случае если отсутствует необходимость в покупке
дополнительных систем хранения данных за счет реализации технологии
Stretch Database.
Кроме перечисленных возможностей система управления базами
данных SQL Server позволяет реализовать функцию динамической
маскировки данных Dynamic Data Masking, которая позволяет создать
ограничения раскрытия конфиденциальных данных за счет создания
запрета пользователям для просмотра данных. В казенном предприятии
«Московская Энергетическая дирекция» эта технология сочетается с
такими технологиями безопасности как Encryption и Row-Level Security
[38].
Также на казенном предприятии «Московская Энергетическая
дирекция» применяется информационная система 1С: Бухгалтерия
казенного предприятия адаптированная под деятельность предприятия и
позволяющая автоматизировать процессы ведения бухгалтерского и
налогового учета.
Для защиты информационных ресурсов на сервере и клиентских
станциях используется антивирусная программа Лаборатория Касперского.
41
2.3. Выявление недостатков в программном обеспечении ККС
предприятия
Для выявления недостатков в программном обеспечении ККС
казенного предприятия «Московская Энергетическая дирекция» выполним
функциональный анализ с разработкой модели «AS-IS» в нотации IDEF0
[30, c.51].
Контекстная диаграмма, отражающая главную цель автоматизации
казенного предприятия «Московская Энергетическая дирекция» в текущий
момент времени отражена на рисунке 16.
Рисунок 16 – Контекстная диаграмма модели «AS-IS»
Как видно из рисунка 16 для автоматизации деятельности казенного
предприятия «Московская Энергетическая дирекция» используется план
счетов, хозяйственные операции, входящие потоки записей,
информационные ресурсы ККС.