32
− Автоматизированное резервное копирование ресурсов.
− Виртуализация компьютера под архитектуру x86.
− Создание множества пользователей удаленным рабочим столом.
− Создание групп пользователей с возможностью установки прав
доступа и последующей корректировки.
− Виртуализация отдельных приложений для конкретных
пользователей
− Создание точек аварийного восстановления пользователей
сетевой системы.
В настоящее время предприятие АУ «ОТРК «Югра» использует
следующее оборудование:
− Источник бесперебойного питания – APC Smart 1000VA
[SUA1000I];
− Центральный коммутатор – Cisco Catalyst 3000 Series Switches;
− Сервер – Intel Server P4000FP;
− Файловый массив – SI–1349RUS3;
− Массив резервного копирования – WD 3 TB [WDBAAU030HBK].
ИБП APC Smart 1000VA [SUA1000I] разработан для обеспечения
непрерывной работы предприятия.
Характеристики центрального коммутатора приведены в таблице 1.
Таблица 1– Характеристики коммутатора Cisco Catalyst 3000 Series Switches
Наименование
Описание
Порты
44 порта RJ–45 10/100/1000 с автоматическим определением
скорости (IEEE 802.3 тип 10BASE–T, IEEE 802.3u тип
100BASE–TX, IEEE 802.3ab тип 1000BASE–T), тип носителя:
Auto–MDIX, дуплексный режим: 10BASE–T/100BASE–TX:
полу– или полнодуплексный; 1000BASE–T: только
полнодуплексный; 4 порта 10/100/1000 двойного назначения
(IEEE 802.3 тип 10BASE–T, IEEE 802.3u тип 100BASE–TX,
IEEE 802.3ab тип 1000BASE–T); 1 последовательный порт
консоли RJ–45.
Память и процессор
Процессор: Broadcom 5836 с частотой 264 MГц, 16 МБ флэш–
памяти, размер пакетного буфера: 1,5 МБ, 64 МБ ОЗУ
Пропускная способность
до 130,9 млн. пакетов в секунду
33
Продолжение таблицы 1
Наименование
Описание
Производительность
маршрутизации/коммутац
ии
176 Гб/с
Размер таблицы
маршрутизации
32 записей
Функции управления
IMC –Intelligent Management Center; интерфейс командной
строки; веб–браузер; внешнее управление (последовательный
RS–232C); SNMP Manager; Telnet; IEEE 802.3 Ethernet MIB
Напряжение на входе
100–240 В переменного тока
Входная частота
50/60 Гц
Безопасность
UL 60950–1:2003; CSA 22.2 60950–1:2003; IEC 60950–1:2001;
EN 60950–1:2001
Электромагнитная
совместимость
VCCI Класс A; EN 55022 Класс A; EN 55024; ICES–003 класс
A
Диапазон температур при
эксплуатации
от 0 до 40 °C
Влажность при
эксплуатации
от 10 до 95% без конденсации
В качестве сервера на предприятие используется новый Intel Server
P4000FP, который обеспечивает всю информационную систему предприятия.
Кроме этого специализированное ПО от Intel позволяет легко
конфигурировать аппаратное обеспечение. Данный сервер был специально
выбран для обработки множества различных данных всего предприятия АУ
«ОТРК «Югра». Характеристики выбранного сервера приведены в таблице 2.
Таблица 2 –Характеристики сервера Intel Server P4000FP
Наименование
Описание
Тип процессора
CPU Intel Xeon E5–2400
Частота процессора
2,4 Ггц
Максимальное количество
процессоров
2
Разрядность процессора
64 бит
Кэш–память 2–го уровня
12 MB L3 Cache
Видео адаптер
встроенный
Объем оперативной памяти
16 Гб
Тип оперативной памяти
DDR3 1066 Мгц
Количество слотов
10 слотов
Внутренние дисковые отсеки
4(SFF)
RAID
1+0/1/0
Формфактор
1U Rack
Мощность блока питания
460
34
Продолжение таблицы 2
Наименование
Описание
Максимальное количество
блоков питания
2
Внешние порты ввода–
вывода
Клавиатура: 1; Мышь: 1; Последовательный: 1; Видео: 1;
Сетевой разъём RJ–45: 2; порт удаленного управления iLO
2: 1; Слот SD: 1; Порты USB 2.0: Всего 4 –2 сзади, 1
спереди, 1 внутри
Слоты расширения
PCI–E x1 1 шт.
PCI–E x16 2 шт.
Характеристики массива приведены в таблице 3. Характеристики
массива резервного копирования приведены в таблице 4.
Таблица3 –Характеристики массива SI–1349RUS3
Наименование
Описание
Тип массива
Предварительно сконфигурированный массив с двумя
контроллерамиP2000 G3 Fibre Channel MSA и шасси на 12 жестких
дисков большого форм–фактора (LFF)
Тип жестких дисков
(12) жестких дисков LFF SAS/SATA
Емкость хранения
до 24ТБ
Контроллеры
массива
2 контроллера P2000 G3 Fibre Channel MSA
Интерфейс массива
8 Гбит/с Fibre Channel, 2 порта на каждый контроллер
Возможность
расширения емкости
хранения
до 192 TБ (дополнительно 7 х P2000 LFF с дисками 2ТБ SAS/SATA
Midline)
до 57.6 TБ (дополнительно 7 х P2000 LFF с дисками 600ГБ SAS
ENT)
Форм–фактор
2U
Таблица 4 –Массив резервного копирования WD 3 TB [WDBAAU030HBK]
Наименование
Описание
Объем
3000 Гб
Форм фактор
3.5"
Скорость вращения
5400 rpm
Интерфейс
USB 2.0
2.3. Оценка эффективности функционирования программного
обеспечения ЛВС в АУ «ОТРК «Югра»
Эффективность функционирования ЛВС зависит от многих факторов:
используемых современных технических средств и
коммуникационного оборудования;
35
средств и методов защиты информации в сети;
топологии;
возможностей сетевой операционной системы;
пропускной способности и надежности каналов связи;
− максимального количества рабочих станций и т.д.
Оценим эффективность функционирования ПО ЛВС в АУ «ОТРК
«Югра» по нескольким параметрам.
Топология сети в компании – шина. Данная топология обладает
следующими преимуществами:
предельная простота настройки для любого продвинутого
пользователя;
минимальные финансовые затраты на установку, если рабочие
станции располагаются на небольшом расстоянии друг от друга;
в случае поломки конкретной станции в сети, все оставшиеся
станции продолжают функционировать в прежнем режиме.
Вместе с достоинствами топология шина обладает и рядом серьезных
недостатков:
в случае возникновения неполадок в каком-нибудь месте,
выходит из строя вся сеть;
сложность обнаружения неполадок;
низкая производительность по сравнению с остальными
топологиями: чем больше становится рабочих станций, тем меньше
становится производительность сети;
плохая масштабируемость.
Можно сделать вывод, что такое оборудование на сегодняшний день
является уже безнадежно устаревшим. Следовательно, оно нуждается в
модернизации.
Модернизация ПО ЛВС АУ «ОТРК «Югра» необходима для
обеспечения процесса хранения и коллективного использования данных
36
пользователями сети, а также для повышения оперативности оформления
документации и увеличения производительности труда персонала за счет
более эффективного и экономичного использования ресурсов компьютеров.
Также необходима возможность печати документов и доступа в Интернет.
После модернизации ЛВС предприятия должна обеспечить доступ
пользователей к базе данных, внутренним руководящим документам
(приказы, инструкции), работу с пакетами коммуникационных программ
(работы с электронной почтой).
Рассмотрим функциональные требования, предъявляемые к ЛВС:
− ЛВС предприятия должна содержать в себе рабочие места
работников АУ «ОТРК «Югра», серверы и коммуникационные
оборудования;
− Максимальная загрузка серверов должна быть не более 65 –75%;
− Максимальная загрузка активного оборудования сети должна
быть до 65%;
− Основные каналы должны иметь скорость передачи до 100
Мбит\с.
Для модернизации ЛВС предприятия будем использовать коммутаторы
фирмы D–Link.
В качестве одного коммутатора выберем D–Link DES–3526, который
является неуправляемым коммутатором 10/100 Мбит/с, предназначенным для
повышения производительности и обеспечения высокого уровня гибкости
компьютерной сети.
Имеющиеся 24 порта для подключения рабочих компьютеров и два
медных гигабитных порта для серверов дают возможность снижения
времени отклика и удовлетворяют потребность в большой пропускной
способности.
В качестве другого комутатора возьмем D–Link DGS–1024D, таблица 5.
Эти коммутаторы, обладая 24 портами Gigabit Ethernet, обеспечивают
37
быстрый доступ к серверам, тем самым удовлетворяя возрастающей загрузке
сети.
Таблица 5 – Сравнительная характеристика коммутатора
Модель
DGS–3120–24TC
DGS–1500–28 /A1
DGS–1024D
Описание
Управляемый
коммутатор (20UTP
10/100/1000Mbps +
4Combo
1000BASE–T / SFP)
Web Smart Switch
(24UTP
10/100/1000Mbps+
4 SFP
Коммутатор с 24
портами
10/100/1000Base–T
Питание
От электросети
От электросети
От электросети
Пропускная
способность
88 Гбит/с, для
стекирования до 40
Гбит/с
56 Гбит/с
2 Гбит/с
MTBF
561 тыс. часов
–––
–––
MAC Address Table
16000 адресов
16000 адресов
–––
Цена
16285
8763
3726
Следующим фактором, влияющим на эффективность работы ЛВС в
компании, является использование средств и методов защиты информации в
сети.
В настоящее время в АУ «ОТРК «Югра» для защиты информации в
сети используются следующие программные средства: межсетевой экран
TrustAccess версии 1.2 и антивирусная программа Dr.Web Enterprise Suite.
Рассмотрим подробнее каждый из этих средств обеспечения защиты
информации в сети организации:
1) Распределенный межсетевой экран TrustAccess с централизованным
управлением представляет собой программное средство российской
компании «Код безопасности», предназначенное для обеспечения защиты
серверов и рабочих станций локальных сетей от несанкционированного
доступа, а также для обеспечения разделяемого доступа к информационным
ресурсам организации.
Межсетевой экран TrustAccess построен на основе клиент-серверной
архитектуры. Он состоит из трех составляющих:
38
Сервер управления, предназначенный для централизованного
управления агентами межсетевого экрана на защищаемых компьютерах, а
также для обработки и хранения данных. Основная функция сервера
управления заключается в аутентификации абонентов с помощью протокола
Kerberos, регистрации событий безопасности и хранении конфигураций.
Настройка правил аутентификации и фильтрации, разграничение прав для
доступа осуществляется администратором именно на сервере управления. Он
установлен в организации на одном из компьютеров сети;
Агент TrustAccess, предназначение которого аутентификация
пользователей, установление доверенного канала передачи информации и
обеспечение разграничения доступа к защищаемым компьютерам;
Автоматизированное рабочее место администратора (АРМ),
предназначенное для централизованного управления абонентами и
обеспечения механизма защиты [14].
Для обеспечения безопасности компьютеров в организации
используются следующие наборы правил, рис. 17:
правила доступа, ограничивающие доступ к сетевым сервисам
защищаемых компьютеров;
прикладные правила, осуществляющие фильтрацию доступа к
общим информационным ресурсам защищаемых компьютеров и сетевых
соединений;
системные правила, ограничивающие доступ к защищаемым
компьютерам по сетевым портам, протоколам и удаленным адресам.
39
Рисунок 17 – Схема применения правил
Также межсетевой экран TrustAccess обладает возможностью
блокировки различных сетевых протоколов и настройки защиты от сетевых
сбоев. TrustAccess осуществляет защиту от следующих сетевых атак:
подмена защищаемого объекта, подмена IP-адреса, перехват и подмена
сетевых пакетов, прослушивание сети, отказ в обслуживании.
Главным достоинством межсетевого экрана TrustAccess является его
совместимость на одном компьютере с другими программами защиты
данных и межсетевыми экранами других производителей.
2) Антивирусная программа Dr.Web Enterprise Suite, построенная на
основе клиент-серверной архитектуры. Клиенты устанавливаются на серверы
или защищаемые рабочие станции. Антивирусный центр централизованно
администрирует антивирусную защиту сети организации, включая
обновление программных модулей и баз вирусов, развертывание,
мониторинг состояния сети, извещение об опасных событиях, сбор
статистики.
Преимуществами программы Dr.Web Enterprise Suite являются:
легкая масштабируемость программы в зависимости от сложности и
размеров сети;
40
адаптируемость, как для простых сетей из нескольких
компьютеров, так и для сложных распределенных сетей, содержащих
десятки тысяч узлов;
единый центр управления защитой, то есть возможность установки
рабочего места администратора на любом компьютере под любую
операционную систему;
низкозатратность администрирования, то есть сокращение времени
на администрирование и затрат на восстановление работоспособности сети
после атаки вирусов;
экономичность трафика локальной сети за счет специально
оптимизированного протокола, поддерживающего компрессию между
сервером и клиентом;
широкий спектр поддерживаемых операционных систем и сетевых
протоколов.
Применяемые в АУ «ОТРК «Югра» методы и средства защиты
информации (межсетевой экран TrustAccess, антивирусная программа
Dr.Web Enterprise Suite) обеспечивают хорошую защиту. Но, тем не менее,
любое средство обеспечения безопасности не является идеальным и
межсетевой экран TrustAccess тоже обладает рядом недостатков:
при обработке пакетов межсетевым экраном TrustAccess возникают
конфликты со сторонними решениями;
при работе с межсетевым экраном TrustAccess расхождение
системного времени сервера и рабочих машин более чем на 5 минут может
привести к разрывам соединения;
отсутствуют драйвера для некоторых устройств.
В процессе работы приходится иметь дело с конфиденциальными
данными, а при пересылке их через электронную почту они подвергаются
опасности. В организации слабо развиты методы и средства защиты
конфиденциальности информации.
41
Для решения данной проблемы необходимо дополнительно
использовать систему защиты информации, основанную на
криптографическом шифровании данных и предназначенную для шифровки
и расшифровки конфиденциальной информации. Данная система позволит:
безопасно обмениваться файлами и сообщениями по сети;
повысить информационную безопасность организации;
скрыть от злоумышленников данные, передаваемые по каналам
связи;
обеспечить конфиденциальность и целостность передаваемых
данных;
защитить информацию от подмены и подделки.
Отличительной чертой разрабатываемой криптографической системы
будет простота в использовании и возможность добавления новых функций,
необходимых пользователю.
Для разработки программного средства будет использована среда
объектно-ориентированного программирования Borland Delphi, которая
пользуется большой популярностью во всем мире. Она позволяет создавать
приложения и обладает следующими преимуществами:
удобство, простота и наглядность при разработке компонентов
пользовательского интерфейса;
наличие большого количества готовых элементов в библиотеке
визуальных компонентов;
быстрота компилятора, что дает возможность частого
осуществления проверки в случае внесения исправлений в программный код;
мощность средств отладки приложений [1];
наличие хорошей справочной системы;
возможность добавления новых компонентов в библиотеку;
возможность написания собственных компонентов;