42
в рабочей сети. Подключение к удаленным корпоративным сетям стало
намного проще и безопаснее. Данный выпуск Windows включает в себя
следующие дополнительные возможности:
присоединение к корпоративному домену, что позволит
подключиться к управляемой сети на базе Windows Server;
существенно расширенное резервное копирование, а также
восстановление, при помощи которого есть возможность создать в рабочей
сети резервную копию всей системы, а также шифрованной файловой
системы защиты данных;
режим ОС Windows XP для запуска существенно устаревших бизнес-
приложений для среды Windows XP;
печать, с учетом сетевого расположения принтера, которая помогает
выбирать различные принтеры для рабочей сети.
Kaspersky Anti-Virus 2017.
Kaspersky Anti-Virus 2017 - оптимальное решение для основной защиты
компьютера от вредоносного ПО всех типов. Легкий в эксплуатации,
способен держать оборону на ПК от интернет-угроз - программ-шпионов,
интернет-червей, вирусов, троянов и прочих. При работе антивируса не
происходит торможения компьютера или других негативных явлений.
Radmin 3.0.
Radmin 3.0 – программный продукт, который позволяет работать на
удаленной станции, как на своей собственной: ее рабочий стол окажется на
дисплее вашего монитора (в оконном или полноэкранном режиме), а мышь и
клавиатура будут заменять мышь и клавиатуру управляемой станции.
Работает Radmin настолько быстро, что есть возможность управлять
удаленной станцией даже через модем - поскольку частота обновления даже
в этом режиме может достигать 5-10 кадров в секунду; при работе через
локальную сеть достижение реального времени обновления около 100 - 500
43
кадров в секунду. Radmin состоит из серверной и клиентской части, при этом
серверная часть может запускаться как сервис.
Поддерживается много способов защиты от НСД, производится
шифрование передаваемой информации 128-битным ключом, пишется файл
регистрации событий.
1:С Предприятие 8.1.
Система программных продуктов «1С: Предприятие 8» состоит из:
платформы (включающей средства разработки и средства
программирования; средства для управления собственными базами данных;
системы управления распределенными базами; табличного и текстового
редактора; средства построения отчетов и формирования графиков; средства
для взаимодействия с сетью Интернет, и многое другое), а также
реализованных средствами данной платформы прикладных конфигураций
(которые, в свою очередь, возможно разделить на типовые, которые
предлагаются фирмой 1С, и нетиповые, которые изменены в соответствии с
задачами типового клиента).
В настоящее время, на основе 1С выпускаются массовым тиражом
множество прикладных решений («конфигураций»). Помимо этого, за счет
предоставляемой 1С возможности изменения конфигурации, на конкретных
предприятиях внедрены сотни тысяч специализированных прикладных
решений, которые ориентированы на специфические потребности
предприятия и особенности бухучета этих предприятий. Общее количество
предприятий, использующих в настоящее время продукты семейства 1С:
Предприятие, превышает 700 000.
Наиболее широкое применение нашли тиражные продукты системы
«1С: Предприятие 8», которые предназначены для автоматизации
всевозможных учетных задач (склад, бухгалтерия, управление кадрами и
др.).
44
В последнее время быстрыми темпами увеличивается количество
созданных на платформе «1С: Предприятие 8» конфигураций, которые
предназначены для комплексной автоматизации управления предприятием, а
так же планирования ресурсов, бюджетирования, работы с клиентами, и др.
Компания 1С считает своими основными задачами:
обеспечение высокой эффективности системы для широкого круга
организаций путем расширения функциональности, а также за счет
повышения производительности и масштабируемости;
сохранение изначального уровня стандартных решений,
начинающихся от малых предприятий и индивидуальных пользователей, а
также путем повышения индустриальности поддержки стандартных
решений.
Известно, что одной из самых сложных учетных задач является задача
автоматизации расчета заработной платы. При этом, практически во всех
системах автоматизации, из-за различий в законодательствах для каждой
страны создан уникальный модуль расчета. Механизм сложных расчетов 1С:
Предприятия 8 представлен универсальным инструментарием, существенно
упрощающим реализацию сложных расчетных задач, таких как расчет
заработной платы. В версии 8, механизм сложных расчетов существенно
переработан и сильно усовершенствован. В нем введен механизм
вытеснения, позволяющий автоматически отрабатывать очередность
различных начислений и вычитаний с перекрывающимися периодами
действия, а также предоставляющий возможность реализовать
автоматическое сторнирование. Реализован механизм «получения базы»,
позволяющий гибко интегрировать всевозможные результаты расчетов.
Введен механизм перерасчетов, позволяющий автоматически отслеживать
достоверность результатов расчетов с учетом взаимного вытеснения
алгоритмов расчетов.
Microsoft Dynamics CRM.
45
Функции управления маркетингом данной CRM охватывают все этапы
маркетингового цикла: маркетинговое планирование, подготовка и
выполнение кампаний, включая сегментацию базы клиентов под каждую
кампанию, сбор первичных откликов клиентов и маркетинговый анализ.
Подготовка и выполнение маркетинговых кампаний позволяет
спланировать кампанию – как с финансовой точки зрения, так и с точки
зрения выполнения задач, связанных с подготовкой к кампании. Например,
для мероприятий это может быть выбор и согласование места проведения
мероприятия, определение параметров целевой аудитории, формирование и
утверждение программы, несколько волн рассылки приглашений, подготовка
макетов для печати и т. д. Последовательность задач (план кампании) может
формироваться системой автоматически или создаваться вручную. Если в
назначенный срок задача не выполнена, Microsoft Dynamics CRM может
автоматически сообщить об этом ответственному сотруднику или его
менеджеру. При этом каждая задача может иметь свою стоимость; за счет
этого можно в любой момент сравнить фактический бюджет кампании с
запланированными инвестициями. Полная преемственность данных и
автоматизация действий с помощью бизнес-правил позволяет маркетёрам
сконцентрироваться на придумывании идей эффективного привлечения
клиентов.
Сегментация базы клиентов выполняется с помощью функций
простого или расширенного поиска. Формируя портрет требуемой целевой
аудитории, например, «девушки от 18 до 25 лет, купившие за последние три
месяца товар X», маркетёр создает так называемый маркетинговый список,
который впоследствии может использоваться в кампаниях для контакта с
аудиторией. Типы контактов могут быть разными: штатно в системе
поддерживаются телефонные звонки, факсы, электронные или обычные
письма, встречи, а также действия сервиса (департамента обслуживания), но
этот список можно расширить другими типами действий, например,
46
рассылкой SMS. Маркетинговые списки бывают статическими, созданными
один раз и не изменяющимися в дальнейшем, и динамическими, состав
которых можно обновлять по мере необходимости. Вместе с функцией
автоматического поиска и удаления дубликатов клиентских записей это
позволяет значительно сократить трудозатраты на формирование
высококачественной целевой аудитории.
К основным преимуществам разрабатываемой программы можно
отнести относительную низкую стоимость внедрения данной системы, а
также еще ряд преимуществ:
Надежность создаваемых приложений.
Программный комплекс (ПК) должен быть устойчив не только к
ошибкам пользователей, но и к сбоям в системе коммуникаций.
Удобство пользования интерфейсом;
Высокий уровень безопасности системы, что подразумевает не только
контроль доступности тех или иных ресурсов системы и защищенность
информации на всех этапах функционирования, но и отслеживание
выполняемых действий с высокой степенью достоверности.
Выводы по разделу
В данной главе был проведен анализ деятельности бюджетного
учреждения МИАЦ. Оно выполняет функции центра обработки данных для
медицинских организаций Ханты-Мансийского автономного округа, готовит
на основе получаемой информации консолидированные статистические
данные, выполняет техническое сопровождение информационного обмена
между медицинскими учреждениями, обеспечивает информационную
безопасность медицинских организаций Ханты-Мансийского автономного
округа, разрабатывает и сопровождает программное обеспечение для нужд
медицинских организаций Ханты-Мансийского автономного округа. Были
описаны программы, используемые в учреждении. Они применяются
сотрудниками ОАСИ ГБУЗ «МИАЦ» для организации, управления и
47
обслуживания ЛВС клиентов. Однако они не позволяют отслеживать
аномальный трафик программ для выявления вредоносных программ и
кодов.
48
ГЛАВА 3. РАЗРАБОТКА ИНФОРМАЦИОННОЙ СИСТЕМЫ
УЧЕТА ТРАФИКА И ОЦЕНКА ЕЕ ЭКОНОМИЧЕСКОЙ
ЭФФЕКТИВНОСТИ
3.1. Формирование требований к информационной системе учета
трафика в ЛВС компании
3.1.1. Постановка задачи
Программное обеспечение в ГБУЗ «МИАЦ» позволяют осуществлять
удобное и полное взаимодействие с клиентом, а также доступ к локальной
сети и сети Интернет. Вся работа с клиентами и их персональными данными
проходит в сети. При выполнении моделирования работы отдела выявлено,
что его работу необходимо оптимизировать для более качественного и
количественного обслуживания поступивших заявок. В связи с этим
руководством ГБУЗ «МИАЦ» принято решение на разработку
информационной системы выявления аномального трафика программных
продуктов для ОАСИ ГБУЗ «МИАЦ».
3.1.2. Понятие трафика. Аномальный трафик
Компьютерная сеть – это система распределенной обработки
информации между компьютерами с помощью средств связи.
Компьютерная сеть представляет собой совокупность территориально
разнесенных компьютеров, способных обмениваться между собой
сообщениями через среду передачи данных.
Компьютерные сети в зависимости от назначения могут предоставлять
пользователям различные услуги. Наиболее распространенными видами
услуг являются такие, как передача файлов, электронная почта,
телеконференции, удаленное управление компьютером.
49
Информация между компьютерами передается с использованием
электрических сигналов, которые могут быть цифровыми и аналоговыми. В
компьютере используются цифровые сигналы в двоичном виде, а во время
передачи информации по сети – аналоговые (волновые). Частота аналогового
сигнала – это количество возникновений волны в заданную единицу времени.
Аналоговые сигналы также используются модемы, которые двоичный ноль
превращают в сигнал низкой частоты, а единицу – высокой частоты.
Сетевой трафик – объем информации, передаваемой через
компьютерную сеть за определенный период времени. Количество трафика
измеряется как в пакетах, так и в битах, байтах и их производных: килобайт,
мегабайт и так далее [8].
Трафик различают на:
входной (информация, поступающая в сеть)
выходной (информация, поступающая из сети)
внутренний (в пределах определенной сети, чаще всего локальной)
внешний (за пределами определенной сети, чаще всего - интернет-
трафик).
Современными цифровыми системами связи и сети могут быть
переданы и коммутированы различные виды трафика со скоростями до 10
Гбит/с и выше. Могут быть выделены две основные категории трафика –
трафик реального времени (передача видео, голоса, аудио и т.д.) и трафик
передачи данных, в большинстве случаев, передача которого не критична к
задержкам.
По характеру передаваемой информации трафик делится на такие
виды, как: передача данных; передача голоса; передача видеотрафика;
передача мультимедиа (видео, аудио, данные). Требования к цифровым
каналам связи в сети значительно различаются в зависимости от типа и вида
передаваемого трафика. Видеотрафик и голосовой трафик – это трафики ре-
50
ального времени. Ими предъявляются жесткие требования к временным
задержкам в канале связи и необходимой полосе пропускания.
Для трафика передачи данных характерны значительная
неоднородность, взрывообразный характер во времени, для него требуется
разная полоса пропускания в разные моменты времени.
В современных магистральных транспортных сетях сохранена и
усилена тенденция увеличения в общем объеме трафика доля объема трафика
передачи данных. Это связано с тем, что резко вырос объем услуг,
предоставляемых сетью Интернет. Основной показатель этого процесса – это
отношение объемов основных видов трафика (голос/данные) в
магистральных каналах связи. Чем это отношение больше в сторону объема
трафика передачи данных, тем больше необходимость применять IP-
технологии в современных сетях.
К основным характеристикам трафика передачи данных относятся
единица данных и способ упаковки этих единиц. Единицей данных является
сообщение, байт, бит, блок. Данные упаковываются в пакеты, файлы, ячейки,
кадры, а могут также быть переданы и без упаковки. Скорость передачи
информации измеряется в единицах данных за единицу времени и
определяет время, которое необходимо для передачи единицы информации
по сети. Чаще всего скорость передачи данных измеряется в битах за секунду
или кратных ей единицах (Кбит/с, Мбит/с и т.д.). Реальный объем данных,
передаваемых по сети, получается непосредственно из данных (полезной
нагрузки) и необходимого информационного обрамления, составляющего
«накладные расходы» на передачу. Многими технологиями устанавливаются
ограничения на максимальный и минимальный размеры пакета.
Условно трафик передачи данных может быть разделен на три
категории, отличие которых друг от друга заключается в требованиях к
задержкам времени при передаче.
51
Трафик реального времени. К этой категории относится трафик с
видео- и аудиоинформацией, который практически не допускает задержек.
Для данного трафика допустимая задержка является постоянной и обычно не
больше 0,1 с., в том числе с учетом времени на обработку на конечном узле
сети. Нужно отметить, что трафик реального времени при сжатии
информации является очень чувствительным к ошибкам при передаче.
Трафик транзакций. Допустимой временной задержкой является
время не более 1 с. Большие задержки приводят к тому, что снижается
производительность труда и появляется дискомфорт в работе. В некоторых
случаях увеличение допустимой задержки приводит к сбою рабочей сессии и
пользовательские приложения должны ее повторить.
Трафик данных. Является допустимой любая задержка времени,
вплоть до нескольких секунд. Особенность такого трафика заключается в
повышенной чувствительности к доступной пропускной способности сети, а
не к задержкам времени. Если увеличивается пропускная способность сети,
это ведет к уменьшению время передачи данных. Приложения, для которых
требуется передача больших объемов данных, чаще всего занимают всю
доступную полосу пропускания сети. Редкое исключение составляют
приложения потокового видео. Для них значительными являются значения и
минимальной задержки, и пропускной способности.
Характеристиками трафика, создаваемого различными
мультимедийными услугами, являются следующие:
значение трафика (максимальное, мгновенное, среднее минимальное,
пиковое), бит/c;
среднее длительность пикового трафика;
коэффициент пачечности трафика ( пульсации);
форматы элементов трафика;
средняя длительность сеанса связи;
минимальный, средний, максимальный размер пакета;