22
Среди перечисленных программ отметим программу Advanced
Administrative Tools 5.92 Build 1610, которая представлена в виде большого
набора утилит для исследования и проведения мониторинга локальной сети.
К функциональным возможностям программы относятся [13, c.40]:
- возможность сканирования портов сетевого оборудования;
- осуществление проверки подключенных к локальной сети прокси-
серверов, а также получения списка их адресов;
- контроль маршрутов отправки пакетов между персональными
компьютерами, установленными в локальной сети;
- проверка почтового сервера во время отправки писем и доставки их
адресатам.
Среди преимуществ программы Administrative Tools 5.92 Build 1610 в
области администрирования локальной сети следует отметить:
- получение данных об именах хостов и IP-адресах;
- проведение комплексной диагностики работы локальной сети;
- контроль процессов, используемого системного,
специализированного и прикладного программного обеспечения в локальной
сети;
- проведение профилактических работ для улучшения
работоспособности локальной сети.
Для обеспечения защиты от вредоносного программного обеспечения,
атак устанавливается антивирусное программное обеспечение. В настоящее
время на рынке программного обеспечения представлены файловые,
почтовые антивирусы, веб-антивирусы, сканеры, межсетевые экраны,
средства проактивной защиты, а также комплексные антивирусные
программы [7, c.88].
Программы преимущественно разрабатываются для операционных
систем семейства Windows представленных на рынке программного
обеспечения компанией Microsoft. Это вызвано созданием большого
23
количества вредоносного программного обеспечения именно под эту
оболочку, получившую свою популярность среди большинства
пользователей.
Антивирусные программы классифицируют по различным признакам.
В зависимости от технологии антивирусной защиты выделяют классическое
антивирусное программное обеспечение и комбинированное.
Файловые антивирусы позволяют вести контроль файловой системы
компьютера, проверять открытые, запущенные и сохраненные файлы,
обнаруживать известные вирусы, проводить лечение зараженных файлов за
счет помещения их в карантин [9, c.98].
Почтовый антивирус позволяет обеспечить защиту входящего и
исходящего потока сообщений, приходящих на почту, выполнять проверку
электронных сообщений на наличие опасных объектов.
Веб-антивирус выполняет функции по проверке трафика, который
передается по протоколу HTTP, позволяет усилить защиту браузеров
пользователей, контролировать запущенные скрипты.
Сравнительный анализ функций комплексных антивирусных программ
для защиты ресурсов локальной сети приведен в таблице 8.
Таблица 8 – Сравнительный анализ функций комплексных антивирусных
программ для защиты ресурсов локальной сети
Критерий
оценки
Антивирус
Касперского
Антивирус
Dr.Web
Антивирус
NOD 32
Антивирус
Avast!
Файловый
антивирус
+
+
+
+
Постоянный
контроль сети
+
+
+
+
Веб-антивирус
+
-
-
-
Сетевой экран
-
+
+
-
Антиспам
защита
-
+
-
+
24
Как видно из таблицы 8, во всех сравниваемых системах предусмотрен
файловый антивирус и постоянный контроль сети. Веб-антивирус
предусмотрена только в Антивирусе Касперского. Однако, в нем не
существует функций сетевого экрана, которые есть в Антивирусах Dr.Web и
NOD 32, сетевого экрана и антиспам защиты.
Наилучшими характеристиками в сравнительном анализе обладает
программа Dr.Web, которая только не имеет веб-антивируса [6, c.80].
На основании рассмотренных теоретических основ можно сделать
следующие выводы:
- программное обеспечение локальной вычислительной сети
представлено в виде иерархической структуры, позволяющей обеспечить
совместную работу различных групп пользователей. Оно позволяет
организовать работу с файлами, системами управления базами данных,
обеспечить возможность передачи данных, распределить различные ресурсы
в сети;
- в классификации программного обеспечения выделяют три основных
класса: системное, прикладное и инструментальное программное
обеспечение.
- существует классификация программного обеспечения по объектам
интеллектуальной собственности. В этой группировке выделяют
коммерческое, условно-бесплатное, открытое или свободно
распространяемое программное обеспечение;
- центральное место в области обеспечения работоспособности
локальной сети занимает серверная операционная система, а на клиентских
машинах используется пользовательская операционная система;
- важную роль для обеспечения работоспособности локальной сети
занимают средства администрирования, антивирусное программное
обеспечение.
25
ГЛАВА 2. АНАЛИЗ СТРУКТУРЫ И ФУНКЦИЙ
ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ЛОКАЛЬНОЙ
ВЫЧИСЛИТЕЛЬНОЙ СЕТИ ООО «АЙТИ-СЕРВИС»
2.1. Общая характеристика деятельности предприятия
Общество с ограниченной ответственностью «Айти-сервис» было
зарегистрировано 11 марта 2016 года Межрайонной инспекцией
Федеральной налоговой службы №46 по г. Москве.
Юридический адрес предприятия: г. Москва, ул. Красного Маяка, д.
13а, корп. 4 [40].
Основным видом деятельности является строительно-монтажные
работы. Сдача объектов строительства выполняется в готовом виде, с
последующим выполнением косметического ремонта, а также установкой
необходимых инженерных коммуникаций.
Для выполнения строительных работ используются типовые и
индивидуально разработанные проекты. Строительные работы включают
возведение фундамента стен из каменных панелей, укладку утепленного пола
на нижнем этапе, возведение гидроизоляционной кровли из металочерепицы,
прокладку водосточной системы, облицовку фасада и цоколя.
Также ООО «Айти-сервис» выполняют установку газовых котлов,
батарей с терморегуляторами, двухкамерных стеклопакетов, входных дверей
и гаражных ворот, имеющих подъемные механизмы. Длительность
строительных работ находится в пределах от 3,5 до 4 месяцев.
К основным направлениям деятельности ООО «Айти-сервис»
относятся:
- строительство домов из пеноблоков и газобетона, с использованием
сертифицированных материалов, отвечающих требованиям международных
стандартов;
26
- строительство каркасных домов под ключ, представленных в виде
комфортных зданий, оснащенных внутри всеми необходимыми
коммуникациями;
- строительство кирпичных домов под ключ по приемлемой стоимости;
- строительство каркасных домов, с использованием различных
технологий, а также каркасно-щитовых домов под ключ;
- строительство деревянных каркасных домов под ключ, дач и
недорогих каркасных домов.
Организационная структура управления ООО «Айти-сервис»,
приведена на рисунке 3.
Рисунок 3 – Организационная структура ООО «Айти-сервис»
Приведенная на рисунке 3 организационная структура управления
относится к линейно-функциональному типу, для которой характерна ясная
выраженная ответственность подчиненных в организации, повышение
информационного обмена между сотрудниками и возможность контроля
внутренних документопотоков.
Генеральный
директор
Зам. директора по
общим вопросам
Отдел кадров
Юридический
отдел
Хозяйственный
участок
Отдел охраны
труда
ИТ-служба
Зам. директора по
коммерческим вопросам
Бухгалтерия
Сметный отдел
Планово-
экономический
отдел
Склад
Зам. директора
по производству
Управление
изоляционных
работ
Управление
общестроительных
работ
Производственно-
технический отдел
Отдел материально-
технического
обеспечения
Транспортный
отдел
Технологический
отдел
27
В подчинении у директора по производству находится управление
изоляционных работ, которое включает участок изоляционных работ и
участок по ремонту изоляции, управление общестроительных работ,
производственно-технический отдел и отдел материально-технического
обеспечения.
В состав ИТ-службы входят системный администратор, программист и
администратор компьютерной сети.
Целью ИТ-службы ООО «Айти-сервис» является выполнение задач по
организации, руководству, координации, контролю и реализации работ в
области обеспечения бесперебойного развития и функционирования
программно-аппаратного обеспечения.
К основным задачам ИТ-службы ООО «Айти-сервис» относятся:
- постоянное совершенствование концепции развития информационной
инфраструктуры;
- выполнение работ по обеспечению бесперебойного
функционирования информационной инфраструктуры;
- обеспечение необходимого уровня информационной безопасности
строительной организации;
- выполнение работ по разработке стандартов в области использования
средств вычислительной техники, программного обеспечения;
- оказание технической и информационной поддержки в области
использования аппаратного и программного обеспечения;
- выполнение работ, связанных с оптимизацией в области
использования информационных ресурсов, позволяющих повысить
эффективность деятельности;
- постоянное обновление нормативных документов и правил, в области
использования вычислительной техники и программного обеспечения;
- организация контроля исполнения нормативных документов, а также
правил в области использования аппаратного и программного обеспечения;
28
- принятие участия в процессах подготовки договорной базы, а также
услуг, направленных на разработку, администрирование и техническое
сопровождение компьютерной сети;
- постоянная модернизация аппаратного и программного обеспечения.
К основным должностным обязанностям администратора
компьютерной сети ООО «Айти-сервис» относятся:
- установка на сервер и рабочие станции сетевого программного
обеспечения;
- выполнение задач по конфигурированию системы на сервере;
- поддержка рабочего состояния программного обеспечения на сервере;
- регистрация пользователей, а также назначение им идентификаторов
и паролей;
- обучение пользователей работе в компьютерной сети, а также
составление инструкций по работе с аппаратным и программным
обеспечением;
- контроль использования сетевых ресурсов, организация доступа к
сети Интернет;
- установка ограничений в области использования рабочих станций и
сервера;
- выполнение работ по копированию и резервированию информации;
- участие в восстановлении работоспособности аппаратного и
программного обеспечения;
- своевременное выявление ошибок в работе пользователей.
Программист занимается внедрением в деятельность строительной
организации современного системного, прикладного и специализированного
программного обеспечения, позволяющего повысить эффективность
использования локальной сети предприятия [29, c.369].
Архитектура локальной вычислительной сети ООО «Айти-сервис»
приведена на рисунке 4.
29
Рисунок 4 – Архитектура компьютерной сети ООО «Айти-сервис»
Как видно из рисунка 4, основой организации компьютерной сети ООО
«Айти-сервис» выступает маршрутизатор ST 3116P, имеющий следующие
характеристики [32, c.190]:
- производитель: Netis System;
- тип свича: неуправляемый;
- стандарт сети: IEEE 802.3u;
- метод аутентификации: CSMA/CD.
Непосредственно с маршрутизатором связан беспроводный смарт-
роутер Asus RT-AC5300, поддерживающий работу в 3-х диапазонах, с
частотой 5 ГГц. Он имеет скорость передачи до 2,167 Гбит/с, оснащен 8-ю
диапазонными съемными антеннами. Также в его состав входит флеш-память
на 128 Мбайт, и оперативная память, объем которой составляет 256 Мбайт.
К техническим характеристикам роутера Asus RT-AC5300 относятся:
- поддержка SNMP;
- наличие межсетевого экрана, DHCP-сервера, Dynamic DNS,
демилитаризованной зоны DMZ;
- стандарты: IEEE 802.11a, IEEE 802.11b, IEEE 802.11g, IEEE 802.11n,
IEEE 802.11ac, IPv4, IPv6.
На рабочих местах сотрудников ООО «Айти-сервис» установлены
персональные компьютеры KNS Elite Gamer L1200, имеющие процессор Intel
30
Core i7 695X, с частотой 3,0 ГГц и установленной операционной платформой
Windows 10 Professional.
2.2. Анализ программного обеспечения, используемого в локальной
вычислительной сети
Основное место в программном обеспечении ООО «Айти-сервис»
занимает серверная операционная система Windows Server 2016, которая
позволяет выполняет балансировку сетевой нагрузки [39].
В ее состав входит внутренняя база данных, представленная в виде
реляционного хранилища данных, и позволяет управлять ролями и службами
Active Directory (AD RMS), службами обновления Server Update.
ИТ-отделом ООО «Айти-сервис» используются средства
администрирования, входящие в состав серверной операционной системы
Windows Server 2016, такие как средства SMTP-сервера, инструменты по
контролю работы сервера Datacenter Bridging LLDP.
Также специалистами используются инструменты экранированных
виртуальных машин, клиент управления IP-адресами (IPAM), модуль
реплики хранилища для Windows PowerShell, средства SNMP, WINS-сервера.
В области администрирования ролей ООО «Айти-сервис» использует:
- программные средства AD DS и AD LDS, позволяющие управлять
службой Active Directory (AD DS) и службой Active Directory облегченного
доступа к каталогам (AD LDS);
- программные средства управления Hyper-V (RSAT-Hyper-V-Tools),
включающие графический интерфейс и программу командной строки для
управления Hyper-V;
- программные средства DHCP-сервера (RSAT-DHCP) и DNS-сервера
(RSAT-DNS-Server)
31
- программные средства службы развертывания Windows (WDS-
AdminPack).
Для обеспечения защиты локальной сети в ООО «Айти-сервис»
используется антивирусная программа Dr.Web, которая представлена в виде
специализированной программы, позволяющей обнаружить компьютерные
вирусы, а также нежелательные или вредоносные программы и выполнить
восстановительные и профилактические работы по их устранению.
В основе Dr.Web находятся сигнатурные методы детектирования и
проактивные технологии вирусной защиты. Сигнатурные методы
детектирования основаны на том, что программой просматривается файл или
пакет с обращением к базе известных вирусов. Если выявляется
подозрительный код, то антивирусной программой удаляется
инфицированный файл или отправляется в карантин с последующим его
восстановлением [34, c.10].
Для создания базы сигнатур программной Dr.Web выполняется анализ
нескольких копий файла, относящихся к одному вирусу. При составлении
сигнатуры в ее состав включаются уникальные строки этого файла, с
обеспечением гарантированной минимальной возможности ложных
срабатываний. Можно сказать, что создание базы сигнатур в настоящее
время выполняется вручную, поскольку его тяжело автоматизировать.
Использование метода сигнатур создает возможности с помощью
Dr.Web ООО «Айти-сервис» определить вирусную атаку с высоким уровнем
точности.
В основе технологий проактивной защиты Dr.Web находятся методы
эвристического анализа, эмуляции программного кода, проведения анализа
поведения, методы Sandboxing (ограничение привилегий выполнения) и
технологии виртуализации рабочего окружения.
За счет эвристического анализа в Dr.Web выполняется анализ кода
выполняемого приложения, скриптов или макросов с обнаружением