76
Поиск по атрибутампозволяет искать документы по их признакам:
формату, имени отправителя или получателя и др.
Поиск по регулярным выражениям отслеживает последовательность
символов, которые являются характерными для различных форм персональных
данных.
2.2.2. Контрольный пример реализации проекта и его описание
Осуществим процесс настройки системы видеонаблюдения. Схема
размещения камер видеонаблюдения представлена на рисунке № 8.
C
C
Up
Up
Рисунок № 8. Схема расположения камер видеонаблюдения
Подключим одну камеру видеонаблюдения к серверу и осуществим
настройку сети согласно инструкции к программному обеспечению. Окно
настройки сети представлено на рисунке № 9.
77
Рисунок № 9. Настройки сети камеры видеонаблюдения
Для дальнейшей настройки нужно разрешить использование объектов
«ActiveX» в браузере MSInternetExplorer(поскольку в используемое программное
обеспечение корректно работает только с этим браузером). Настройка объектов
«AciveX» представлена на рисунке № 10.
Рисунок № 10. Настройка объектов «ActiveX»
78
Подключенной камере был присвоен IP-адрес 192.168.1.64. В браузере
необходимо перейти по адресу http://192.168.1.64, а затем авторизоваться в
системе. При необходимости в процессе настройки необходимо установить все
плагины, которые предлагает система, а после потребуется перезапуск браузера,
как показано на рисунке № 11.
Рисунок № 11. Окно настройки камеры
После перезапуска браузера необходимо проверить работу камеры. Если
камера подключена верно, в окне программного обеспечения появится
изображение, как показано на рисунке № 12.
Рисунок № 12. Результат подключения камеры видеонаблюдения
79
После того, как одна камера успешно подключена, аналогичным образом
подключаются и настраиваются остальные камеры видеонаблюдения.
Процесс установки DLP-системы осуществляется аналогично установке
программного обеспечения для системы видеонаблюдения. При запуске системы
появляется главное окно программы, которое содержит ряд вкладок. В главном
окне показан статус защиты «Включен» (рисунок № 13).
Рисунок № 13. Главное окно DLP-системы
Перейдем на вкладку «Настройки» и зададим параметры работы системы.
DLP-система осуществляет проверку отпечатков в почтовых сообщениях
информационно-коммуникационной сети компании и в HTTP-трафике. Для того,
чтобы начать активную проверку, включим обе возможности работы системы.
Параметры, расположенные во втором разделе вкладки «Настройки», позволяют
задать критерии определения конфиденциальности информации и порог
срабатывания. В качестве критериев работы системы были выбраны: шаблоны,
ключевые слова и отпечатки текстовых файлов. Настройки DLP-системы
представлены на рисунке № 14.
На вкладке «База DLP»нужно создать отпечатки по файлам и ключевым
словам, согласно которым будет происходить проверка. Создадим отпечаток
тестового файла (рисунок № 15).
80
Рисунок № 14. Окно настроек DLP-системы
Рисунок № 15. Создание отпечатка файла
Созданный отпечаток будет виден на вкладке «База DLP»(рисунок № 16).
81
Рисунок № 16. Результат добавления отпечатка
Добавим шаблон для поиска в сетевом трафике, используя регулярные
выражения. Добавление шаблона ключевых слов представлено на рисунке № 17.
Рисунок № 17. Добавление шаблона для поиска по сетевому трафику
На рисунке № 18 представлено добавление ключевых слов для поиска по
сетевому трафику.
82
Рисунок № 18. Добавление ключевых слов
На вкладке «База контент-фильтра» отображаются правила
блокировкиweb-страниц. Блокировка срабатывает в том случае, если в HTML-
коде страницы содержатся заданные ключевые слова или регулярные
выражения. В настройках контент фильтра по умолчанию содержится ряд
страниц для блокировки (рисунок № 19).
Рисунок № 19. Настройка базы контент-фильтра по умолчанию
Добавим блокировку баннеров на web-страницах в контент-фильтр.
Добавление баннеров в контент-фильтр представлен на рисунке № 20.
Затем добавим ключевые слова в контент-фильтр, как показано на рисунке
№ 21.
83
Рисунок № 20. Настройка блокировки баннеров на web-страницах
Рисунок № 21. Добавление ключевых слов для контент-фильтра
Все действия системы протоколируются на вкладке «Журнал»,
представленной на рисунке № 22.
84
Рисунок № 22. Вкладка «Журнал»
В результате произведенных действий по внедрению комплексной защиты
компании «Абрис-Строй», программная архитектура приобрела вид,
представленный на рисунке № 23.
Сервер
ОС Linux
ЗУП
CRM
Бухгалтерия
1С Сервер
ПК сотрудников отела
продаж
ОС Windows 7
MS Office
1C.CRM
Chrome
ПК сотрудников планово-
экономического отдела
ОС Windows 7
MS Office
1C.CRM
Chrome
ПК сотрудников HR отела
ОС Windows 7
MS Office
1C.ЗУП
Chrome
ПК сотрудников ИТ-отела
ОС Windows 7
MS Office
1C.Битрикс
Chrome
Интернет
HTTP
HTTP
HTTP
HTTP
HTTP
SmartStation
Falcongaze Secure
Tower
Falcongaze Secure Tower
Рисунок № 23. Программная архитектура
Техническая архитектура компании, включая изменения, представлена на
рисунке № 24.
85
Internet
Серверная комната
28 U
3 U
Seagate
Barracuda
ES.2 1Tb
2 U Патч панель
2 U
Маршрутизатор
D-Link Dir-651
3 U Сервер
Коммутатор
D-Link DGS-1100-24
Сетевая карта
D-Link DFE-520 TX
ПК Сотрудников
Canon
PIXMA MG2440
Рабочие станции
Рисунок № 24. Техническая архитектура