2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .............................................................................................................. 4
ГЛАВА 1. АНАЛИЗ ТЕОРЕТИЧЕСКИХ ОСНОВ ИСПОЛЬЗОВАНИЯ
ИНФОРМАЦИОННЫХ СИСТЕМ ........................................................................ 7
1.1. Понятие информационных систем и их использование в
деятельности предприятий………………………………….. ……………7
1.2. Классификация информационных систем ......................................... 12
1.3. Анализ инструментов разработки информационных систем .......... 18
ГЛАВА 2. АНАЛИЗ БЮДЖЕТНОГО УЧРЕЖДЕНИЯ «МИАЦ» ................... 26
2.1. Анализ деятельности учреждения ...................................................... 26
2.2. Анализ бизнес-процессов учреждения .............................................. 33
2.3.Анализ программного обеспечения ЛВС, применяемого в
учреждении .................................................................................................. 41
ГЛАВА 3. РАЗРАБОТКА ИНФОРМАЦИОННОЙ СИСТЕМЫ УЧЕТА
ТРАФИКА И ОЦЕНКА ЕЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ....... 48
3.1.Формирование требований к информационной системе учета
трафика в ЛВС компании ........................................................................... 48
3.1.1. Постановка задачи ............................................................................ 48
3.1.2. Понятие трафика. Аномальный трафик .......................................... 48
3.2. Структура модулей и классов информационной системы .............. 54
3.2.1.Алгоритм работы ИС «Идентификация аномального и
нормального трафика компьютерной системы» ...................................... 54
3.2.2. Разработка интерфейса ..................................................................... 56
3.3. Расчет экономической эффективности внедрения информационной
системы учета трафика ............................................................................... 59
3.3.1. Расчет затрат на разработку системы ............................................. 61
3.3.2. Расчет цены разработанной программы ......................................... 62
3.3.3. Расчет капитальных вложений ........................................................ 63
3
3.3.4. Расчет эксплуатационных расходов ................................................ 64
3.3.5. Расчет денежного годового экономического эффекта .................. 67
3.3.6. Определение показателей эффективности инвестиций ................ 69
ЗАКЛЮЧЕНИЕ ..................................................................................................... 70
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................. 73
ПРИЛОЖЕНИЕ А ................................................................................................. 77
4
ВВЕДЕНИЕ
Актуальность. Наиболее актуальной проблемой в настоящее время
является нахождение эффективных методов организации накопления, сбора,
обработки и передачи информации. В зависимости от того, насколько полной
информацией будут обладать о предмете специалисты, будет зависеть
результат работы, как отдельного сотрудника, так и всего коллектива.
В последние десятилетия возникла надобность в создании и
модернизации сетей, соединяющих компьютеры и выполняющих обмен
информации между компьютерами.
Таким образом, компьютерные сети являются результатом развития
компьютерной науки.
Сети стали представлять собой множество компьютеров, соединенных
между собой линиями связи. Линии связи представлены кабелями,
маршрутизаторами, адаптерами и иными коммуникационными
устройствами. При этом, все это оборудование работает посредством
управления системным и прикладным программным обеспечением.
Основная цель сети является – обеспечить пользователям сети
потенциальную возможность совместного использования ресурсов всех
компьютеров.
Однако проблема безопасного функционирования компьютерных сетей
в настоящее время многократно усложнилась, попытки внедрения в чужие
сети стали настолько изощренными, что все методы идентификации таких
вторжений, основанные на выделении признаков компонент трафика,
практически исчерпали себя. Примеров, когда аномальный и нормальный
режимы трафика имеют практически одинаковые параметры признаков,
можно привести бесконечно много.
Современные схемы организации атак и других противозаконных
действий характеризуются исключительной сложностью, это приводит к
5
тому, что попытки идентификации аномалий, например, путем
распознавания образов, заставляют проявлять сложные комбинации сетевых
транзакций и сопутствующих им факторов, вследствие чего обучающее
множество становится настолько большим, так как его надо формировать по
комбинациям двух-трех и более транзакции, что исходная задач становится
практически неразрешимой.
Обоснование выбора темы исследования. Для идентификации
аномального трафика компоненты трафика представляются отдельным
измерением многомерного массива (тензора). В силу этого требуется
разработка принципиально новых алгоритмов идентификации аномальных
состояний трафика.
Целью данной выпускной квалификационной работы является
исследование структуры и функций программного обеспечения бюджетного
учреждения Ханты-Мансийского автономного округа Югры - «МИАЦ», а
также разработка информационной системы учета нормального и
аномального трафика для бюджетного учреждения «МИАЦ».
Объект исследования – информационные системы предприятий.
Предмет исследования – информационные системы в локальной
вычислительной сети бюджетного учреждения «МИАЦ».
Исходя из поставленной цели, в ходе проведения исследования
необходимо выполнить следующие задачи:
ввести понятие информационных систем, их классификацию и
использование в деятельности предприятий;
произвести анализ современных средств разработки
информационных систем и обосновать выбор на разработку;
произвести анализ деятельности бюджетного учреждения «МИАЦ»,
его бизнес-процессов, используемого программного обеспечения локальной
вычислительной сеты;
6
выполнить формирование требований к разрабатываемой
информационной системе и произвести ее проектирование;
разработать информационную систему учета нормального и
аномального трафика для бюджетного учреждения «МИАЦ», произвести
расчет экономической эффективности проекта.
Исследование данной проблемы нашло отражение в трудах
отечественных и зарубежных авторов, таких как: Венделева М.А. [2],
Гуриков С.Р. [3], Схиртладзе А.Г. [4], Беликов Д.В. [5], Браницкий А.А. [7],
Гольдштейн Б. С. [10], Епанешников А. М. [11], и др.
Пояснительная записка состоит из введения, трех глав, заключения и
списка использованной литературы. Первая глава посвящена исследованию
информационных систем, их применению в деятельности предприятий, а
также анализу средств их разработки на современном этапе. Во второй главе
производится анализ базового учреждения, его бизнес-процессов и
используемого в учреждении программного обеспечения ЛВС. В третьей
главе производится проектирование и разработка информационной системы
учета нормального и аномального трафика сети учреждения, а также дается
обоснование экономической эффективности данной разработки.
Объем пояснительной записки 76 страниц, она включает 10 рисунков, 6
таблиц и 1 приложение.
Практическая значимость работы состоит в рассмотрении перспектив
совершенствования информационной системы в бюджетном учреждении
«МИАЦ».
Теоретическая значимость работы состоит в том, что полученные
результаты в ходе исследования, могут быть востребованы бюджетными
учреждениями.
7
ГЛАВА 1. АНАЛИЗ ТЕОРЕТИЧЕСКИХ ОСНОВ
ИСПОЛЬЗОВАНИЯ ИНФОРМАЦИОННЫХ СИСТЕМ
1.1. Понятие информационных систем и их использование в
деятельности предприятий
Информационные технологии все более активно вливаются в
современную жизнь, в организацию производственного процесса
предприятия, существование которого невозможно без надлежащей
организации управления. Динамичность хозяйственной деятельности
предприятия на современном этапе требует обдуманного творческого
подхода к организации управлением, повышение эффективной работы
которого можно добиться лишь уместным и рациональным использованием
систем информационных технологий (ИТ).
Информационные технологии представляют собой процесс, который
использует совокупность методов и средств обработки, сбора и передачи
данных с целью получения данных более высокого качества о состоянии
процесса, объекта или явления [1].
Концепция управления предприятием содержит в себе комплекс
настоящих областей по учреждения, мотивировки и контролированию
производственных действий компании.
В соответствии с разными областями управления в компании, сферы
использования информационных технологий разделяются на:
ИТ ввода, хранения и обработки полученной информации по
функциональным сферам деятельности;
ИТ защиты информации;
ИТ управления всеми производственными процессами предприятия.
Ввод и обработка информации в современной компании составляют
важный элемент ее деятельности. На современном этапе уже не
8
представляется деятельность фирмы без применения компьютерных систем
управления данными.
К данной подгруппе относят следующие виды ИТ:
1. Техническое оборудование (компьютеры, оргтехника, оборудования
внешней памяти, оборудования обеспечения работы локальной сети и
доступа в Интернет). Все вышеперечисленное является инструментарием
управления массивами данных.
2. Программные продукты (программы ввода и обработки данных). К
этой группе относят операционные системы и программное обеспечение по
вводу и обработке данных. Которые, в свою очередь, подразделяются как на
общие, так и на специальные программные средства. К общим программным
средствам относятся стандартизированные программы, которые
используются преимущественно во всех компаниях (офисные пакеты,
продукты 1С, программы для доступа в интернет и прочие). К специальным
программным средствам относятся программы, предназначенные для
выполнения конкретных задач: обработка изображений, проектирование,
моделирование и прочие.
Правильный выбор этих технологий и их логичное взаимодействие
между собой, помогут компании грамотно упорядочить функционирование
всех отраслей деятельности.
Проблемность защиты информации, и ее необходимость, привели к
выработке методов ее применения в рамках предприятия. В нынешней
практике эти методы можно разделить на несколько подгрупп:
антивирусные, организационные, защита при помощи паролей,
криптографическая защита, стенографические методы.
Все системы защиты информации состоят из более мелких подсистем.
К ним можно отнести подсистему управления доступом, подсистему
регистрации и учета, криптографическую защиту информации и подсистему
обеспечения целостности данных. Однако, для полноценной защиты данных
9
необходимо применение комплексного использования перечисленных
методов, регламентированных в рамках предприятия, т. е. разработать
четкую структуру применения.
ИТ для управления процессами производства включают в себя
программные продукты и средства принятия решений для различных
областей деятельности предприятия: финансы, управление качеством,
производственный цикл, проектирование [34].
В отличии от первой группы программных средств, информационные
технологии управления состоят из встроенных процессов принятия решения,
т. е. описанные методы частично автоматизируют весь процесс управления.
Так сложилось, что информационные технологии выполняют
вспомогательную задачу и обеспечивают действенный уровень сервиса в
управлении предприятием. Однако, с учетом уровня развития новейших
технологий и динамичным развитием экономики по направлению сервисных
услуг, место информационных технологий в процессе управления компанией
значительно вырастет.
Сегодня информационные технологии рассматривают как рычаг для
возможности оптимизации бизнес-процессов компании, на основании
тотальной автоматизации составляющих всех бизнес-функций.
Автоматизация – один из действенных способов для достижения
стратегических бизнес целей компании, а никак не процесс, который
развивается по своим внутренним законам [18].
Это спровоцировало появление специализированных средств
построения аналитических систем, и СППР (систем принятия решений) на
всех уровнях управления компанией (Oracle Express, SAS, Business Object и
пр.), а также интегрированных систем управления компанией (Oracle
Application, SAP R/3, BAAN и т. д.) [31].
10
Как отмечалось, смещение акцентов управления предприятием
напрямую связано с уровнем развития сервисной экономики и технологий,
выражающихся в следующих процессах [33]:
информационные технологии развиваются как продукт для
реализации на рынке, то есть представляют собой смесь расчетно-
аналитической работы и выполнения специфических услуг, предоставленных
компаниям для автоматизации управления деятельности;
гибрид в одном программном продукте всех видов информации
(графика, текст, цифры, звук и пр.);
исключение всех промежуточных узлов на пути от источника к
потребителю информации (к примеру, стало возможным прямое общение
автора с читателем, продавца с покупателем, певца со слушателем, ученых
друг с другом, преподавателя с обучающимся, специалистов с потребителями
через системы видеоконференций, электронную почту и др);
глобализация технологий с использованием средств спутниковой
связи, сети Internet, благодаря чему люди могут общаться друг с другом и с
общей базой данных с любой точки планеты (насущная тенденция).
Повышение требований к оперативности получения информации в
управлении компании привело к появлению сетевых технологий,
развивающихся в соответствии к требованиям современных условий
деятельности компании. Это провоцирует существование не только
локальных вычислительных систем, а так же и иерархических
(многоуровневых) распределенных ИТ в ИС управленческого направления.
Они все направлены на технологическое взаимодействие, организованное
путем передачи, накопления, обработки, хранения и защиты данных.
В результате чего, в компании применяются не только комплексные, но
и специальные информационные технологии, которые обеспечивают
автоматизацию не только отдельных бизнес-процессов, но и бизнес-
процессов нескольких групп [29].
11
На современном этапе существует большое количество программных
средств автоматизации того или иного производственного процесса
компании, как общих, так и отраслевых. В зависимости от надобности,
организация выбирает нужный программный продукт и внедряет его в свою
систему управления.
При выборе продукта, нужно опираться на следующие критерии:
программное средство должно обеспечить процесс управления, а не
дублировать его, а не «жить самостоятельно» [30];
выбор опирается на оценку текущих расходов при приобретении
программного средства и его интеграцию, и естественно на ожидаемый рост
денежного потока, получаемого при применении продукта.
Управляемый процесс, автоматизированный посредством
информационных технологий в современной компании должен включать
следующие функции [25]:
координация работы всех входящих в состав процесса субъектов и
элементов;
организация задач, целей, структуры процесса и элементов, которые
в него входят;
формирование открытого и четкого процесса для улучшения
мотивации деятельности;
информационная система должна содержать элементы учета
входящих процессов и субъектов;
иметь встроенные модули для обработки и анализа учетных данных,
для формирования решений, выражающихся в рекомендациях совершения
оператором определенного действия или его автоматическое совершение;
осуществление менеджером или оператором контроля, хотя
некоторые системы имеют свой промежуточный контроль, осуществляемый
автоматически.