Файл: Защита сетевой инфраструктуры предприятия(Сетевая инфраструктура предприятия).pdf

Современные технологии оказывают все более значительное влияние на различные стороны жизнедеятельности общества, в частности, и на деятельность коммерческих предприятий. Так, сегодня сложно представить крупную успешную компанию, которая не использует в своей деятельности, по крайней мере, информационные автоматизированные системы, локальные сети и сложное аппаратное обеспечение. Такая ситуация более чем естественная, если учесть все преимущества, предлагаемые современными технологиями – повышение скорости обработки информации, улучшение показателей ее безопасности сохранности и целостности, долговременное хранение данных и мн. др.

Но, как известно, у любой монеты есть две стороны – и для современных технологий, применяемых на предприятиях, второй стороной является вопрос обеспечения данных. Использование автоматизированных средств хранения и обработки информации, а также локальных и глобальных сетей в значительной мере повышает риск разглашения и нарушения целостности информации. Здесь возникает некое противоречие – например, хранение данных в электронном виде сохраняет их от физических повреждений, которые непременно произойдут с бумажным или другим физическим носителем. В то же время, при хранении данных в электронном виде возникают угрозы другого характера – информация может быть искажена, удалена, копирована и разглашена как преднамеренно, так и случайно. В связи с этим вопрос обеспечения защиты данных предприятия становится особенно значимым – ведь сохранность корпоративной информации иногда может стоить компании миллионов.

Задача защиты информации на предприятии усложняется тем, что в большинстве крупных предприятий создана соответствующая крупная, объемная сетевая инфраструктура, которая требует всестороннего подхода к своей защите – ведь в нее входят и аппаратные, и программные средства, и локальные сети.

Таким образом, целью данного исследования выступает рассмотрение защиты сетевой инфраструктуры предприятия. Для достижения данной цели следует выполнить такие задачи как:

рассмотреть понятие сетевой инфраструктуры предприятия;
привести основные характеристики сетевой инфраструктуры предприятия;
охарактеризовать основные положения безопасности сетевой инфраструктуры;
изучить методы и средства защиты сетевой инфраструктуры предприятия;
сделать выводы.

В данной работе объектом выступает сетевая инфраструктура предприятия, а предметом – защита сетевой инфраструктуры предприятия.

Структура работы содержит две главы и четыре параграфа, введение, заключение, список использованной литературы, а также 7 иллюстраций.

Методологической и теоретической базой исследования выступили работы исследователей проблемы информационной безопасности и средств защиты сетевой инфраструктуры предприятия, в частности – Корячко В. П., Орлова С. А., Семенова А. Б., Смирновой Е. В. и др.

Сетевая инфраструктура предприятия

1.1. Понятие сетевой инфраструктуры предприятия

Сетевая инфраструктура представляет собой совокупность специального оборудования и программного обеспечения, которое создает основу для эффективного обмена информацией и работы с коммерческими приложениями [3].

Как уже говорилось во введении данной работы, от любой современной компании, претендующей на успешность, ожидается наличие функциональной и эффективной сетевой структуры с грамотным управлением. Сегодня добиться этого можно только за счет обеспечения качественного сбора, обработки и хранения корпоративных данных.

Отсутствие четко работающей информационной системы, базирующейся именно на сетевой инфраструктуре, не позволит решить стоящие перед организацией задачи из–за наличия множества проблем, в частности – таких как:

невозможность оперативного поиска и передачи данных;
отсутствие возможности использовать нужную информацию вне офиса;
невозможность коллективной работы с документацией;
плохая защищенность подключения к интернету и т.д. [9]

Создание и правильная организация сетевой инфраструктуры позволяет решить все перечисленные и многие другие трудности, что просто необходимо принимать во внимание руководителям предприятий.

Составляющие сетевой инфраструктуры:

локальная сеть;
активное оборудование (коммутаторы, конверторы интерфейсов, маршрутизаторы);
пассивное оборудование (монтажные шкафы, кабельные каналы, коммутационные панели и др.);
компьютеры и периферийные устройства (принтеры, копиры, рабочие станции).

Наиболее важным компонентом сетевой инфраструктуры является локальная вычислительная сеть (ЛВС), отвечающая за объединение и обеспечивающая раздельный пользовательский доступ к вычислительным ресурсам [11].

Преимущества внедрения ЛВС сложно переоценить – такая сеть предоставляет возможности эффективного использования нужной информации в режиме реального времени, а также оперативного присоединения к глобальной сети, с которой содействует предприятие.

Профессиональное построение сетевой инфраструктуры – гарантия не только эффективного, но и безопасного использования данных. Системы характеризуются присутствием полезных сервисов и коммуникаций, обеспечивающих работу голосовой, видеосвязи. Первостепенное внимание уделяется вопросам защиты сетевой инфраструктуры и корпоративной информации одновременно. Внедрение специальных программ позволяет восстановить работоспособность систем, застраховав тем самым предприятие от катастрофических последствий.

В рамках построения сетевой инфраструктуры предприятия актуальна установка запасного аппаратного обеспечения, которая позволяет создавать резервные копии и успешно продолжать работу при выходе основных устройств из строя. Как правило, за надлежащие функционирование сетевой инфраструктуры отвечает сетевой администратор, который ежедневно должен выполнять:

проверку работоспособности серверов, подключения к интернету, электронной почты, других приложений, а также оргтехники;
побочное подключение к серверам;
проверку свободного пространства на жестких дисках, оперативной памяти и иных мощностей;
проверку осуществления резервного копирования данных [3].

Непрекращающаяся деятельность направлена на своевременное обнаружение ошибок в работе программного обеспечения и оборудования, что минимизирует риск возникновения критических проблем.

При построении сетевой инфраструктуры предприятия крайне важно уделять особое внимание дальнейшему сопровождению – технической поддержке и возможностям модернизации уже готовой сетевой структуры. Такой подход позволит обеспечить оперативную и грамотную реакцию на увеличение объема корпоративных данных, которое, рано или поздно, обязательно произойдет. Также учет вопросов сопровождения позволяет с течением времени обеспечить бесперебойную и безотказную работу всей инфраструктуры предприятия даже в условиях возможных будущих изменений и/или снижения ресурсов.

1.2. Основные характеристики сетевой инфраструктуры предприятия

В основном сетевая инфраструктура состоит из различных программных приложений и аппаратных компонентов. Маршрутизация и переключения являются ключевыми функциями любой сети. Каждое задействованное устройство и серверы подключаются через свой сетевой кабель к коммутатору так, что в конце каждого устройства можно напрямую подключиться к любому другому. Основными компонентами сети являются сетевые кабели, с которыми связаны все серверы, компьютеры, принтеры, коммутаторы, маршрутизаторы, точки доступа и т. д.

Сетевой инфраструктуре требуются соответствующие программные приложения или службы, которые должны быть установлены на компьютерах и регулировать трафик данных. В большинстве случаев службы системы доменных имен (DNS) также являются протоколом обмена динамической конфигурации хоста (DHCP) и службы Windows (WINS), которые являются частью базового пакета услуг. Эти приложения должны быть настроены соответствующим образом и постоянно быть доступными. Для подключения компьютеров к сети Интернет необходимы дополнительные устройства, предпочтительно в виде шлюзов безопасности (брандмауэров). Если нужны беспроводные устройства связи, то в качестве соответствующих интерфейсов требуются точки беспроводного доступа. Если пользователь хочет получить быстрый обзор всех устройств в сети, он может сделать это со специальными IP–сканерами [10].

Пользователи также могут получить исчерпывающий обзор всех объектов в своей собственной сети с помощью службы каталогов Active Directory. Здесь все хранится в объектах, связанных с сетью, например принтеры, модемы, пользователи или группы.

Так обычно называют LAN (Local Area Network) – это локальная сеть, которая включает в себя множество компьютеров и периферийных устройств внутри здания. Однако на практике бывает, что такая сеть может принимать довольно большое количество пользователей. Независимо от ее размера, сеть всегда будет называться локальной сетью, даже если она является общедоступной и частной. С другой стороны, если сеть охватывает сравнительно большую географическую область, она называется глобальной сетью (WAN) (рис. 1) [6].

Рис 1. Схема построения LAN и WAN

Чтобы обеспечить постоянную доступность сетевой инфраструктуры, источник бесперебойного питания (ИБП) может использоваться для обеспечения подачи критических электрических нагрузок при сбое питания. С технической точки зрения локальная сеть может быть построена совершенно по–разному. В классическом контексте кабели в настоящее время являются структурированными кабелями.

Наиболее широко используется стандартное решение Ethernet. В то же время передача предпочтительно выполняется электрически через соответствующие кабели с витой парой (кабель CAT 5 или выше), но он также может быть выполнен оптически через волоконно–оптический кабель и кабель из волокна (полимерные оптические волокна, POF). В настоящее время Ethernet достигает скорость передачи данных 100 Гбит/с, что соответствует общей пропускной способности данных не более 12,5 ГБ/с, стандарты для 200 Гбит/с и 400 Гбит/с. В зависимости от расстояния до моста и требуемой скорости соединения Ethernet могут быть установлены с помощью медных кабелей (витая пара категории 3 с витой парой категории 8) или с помощью оптических соединительных линий [1].

Компоненты сетевой инфраструктуры

Маршрутизаторы соединяют сети инфраструктуры, позволяя системам общаться. Нужно быть уверенным, что маршрутизаторы имеют резервную емкость после развертывания, чтобы справиться с прогнозируемым ростом и использованием. Аналогичным образом коммутаторы подключают системы внутри сети (рис. 2) [6]. Маршрутизаторы или коммутаторы с пропускной способностью, как правило, вызывают эскалацию узких мест, что приводит к значительному увеличению времени, в течение которого клиенты могут отправлять сообщения серверам в разных сетях.

Рис 2. Схема действия маршрутизаторов

В таких случаях отсутствие предусмотрительности или расходов на модернизацию маршрутизатора или коммутатора может привести к значительному снижению производительности труда персонала [3].

В первой главе рассмотрены основные понятия и характеристики сетевой инфраструктуры предприятия, благодаря чему возможно эффективное рассмотрение вопросов защиты данной структуры.

Защита сетевой инфраструктуры предприятия

2.1. Основные положения безопасности сетевой инфраструктуры

При исследовании безопасности сетевой инфраструктуры необходимо отметить, что безопасность не является каким-либо определенным продуктом, который может быть приобретен и забыт. При работе с сетевой инфраструктурой предприятия безопасность представляет собой особую совокупность технических, аппаратных и организационных мер. При этом важно, что организационные меры – это не только приказы и бумаги, но также и персонал и работа с ним. В связи с этим нельзя назвать сеть безопасной и защищенной, если в компании нет доверия сотрудникам.