Файл: ЗАЩИТА СЕТЕВОЙ ИНФРАСТРУКТУРЫ.pdf

В качестве среды передачи данных используется кабель витая пара 5 категории (100BASE-ТX) со скоростью передачи до 100 мбит/сек. В комплекте с каждой рабочей станцией имеется МФУ Xerox Phaser 3100MFP/Х.

Программная архитектура информационной системы наглядно представлена на рисунке 3.

Рисунок 3. Программная архитектура предприятия

На всех компьютерах установлен стандартный пакет программного обеспечения: операционная система Windows7 Pro; пакет MS Office 2007; Avira AntiVir Premium Security Suite; Браузер Mozilla Firefox; Adobe Acrobat 9.0 Professional.

С учетом специфики деятельности отделов персональные компьютеры предприятия имеют следующие дополнительные программные обеспечения (персональные пакеты ПО для отделов): 1С Бухгалтерия:8 (бухгалтерия); Radmin Viewer 3, Remote Administrator v2.2, Total Commander (отдел IT).

Для обеспечения информационной безопасности в предприятии используются RAID-массивы и резервное копирование информации. Для создания RAID-массива используется 8 дисков Seagate ST3600057SS. Это серверные диски с повышенной надежностью и максимальным объемом, и скоростью вращения шпинделя для подобных дисков 600гигабайт при 15 000 обор\м вращение шпинделя. Эти диски объединены в 4 раздела Raid 1. Также предусмотрен план резервного копирования базы данных, в котором созданы следующие этапы: FULL – Полное резервное копирование базы + регламентные задания; DIFF – Дифференцируемый бекап; TL – Бекап Лога.

В предприятии также используется система видеонаблюдения «ForeView», система пожарной сигнализации, охранной сигнализации, система контроля и управления доступом «Elsys». В системе видеонаблюдения используются цветные купольные видеокамеры CNB-DP257.

На основании анализа используемых программных и аппаратных средств обеспечения безопасности произведен анализ выполнения задачи по обеспечению информационной безопасности предприятия, результаты которого приведены в таблице 1.

Таблица 1

Анализ выполнения основных задач по обеспечению информационной безопасности

Как видно из приведенной таблицы, ни одна из задач обеспечения информационной безопасности в компании не выполняется полностью.

Результаты оценки рисков приведены в таблице 2.

Таблица 2

Результаты оценки рисков информационным активам организации

2.2 Выбор защитных мер

Организационные меры защиты инфраструктуры предприятия были описаны в первой главе работы.

В рассматриваемой организации уже применяются такие средства инженерно-технической защиты, как система видеонаблюдения, система охранной сигнализации. В комплекс инженерно-технических мер также входит система контроля и управления доступом. Так как информационные активы в основном представлены в виде бумажных документов и файлов на магнитных дисках, то разумным будет внедрить систему защищенного электронного документооборота.

Проведем краткое сравнение существующих систем, позволяющих организовать безопасный обмен документами внутри организации (таблица 3).

ViPNet CUSTOM ориентирован на организацию защищенного взаимодействия клиент-клиент, в то время как большинство VPN -решений других производителей обеспечивают только соединения уровня сервер-сервер или сервер-клиент. Это дает возможность реализовать любую необходимую политику разграничения доступа в рамках всей защищенной сети, а также снизить нагрузку на VPN -серверы, так как в общем случае при взаимодействии клиент-клиент VPN -сервер не задействован в операциях шифрования трафика между этими клиентами.

Большое внимание в ViPNet CUSTOM уделено решению проблемы функционирования в условиях наличия разнообразного сетевого оборудования и программного обеспечения, реализующего динамическую или статическую трансляцию адресов/портов (NAT / PAT ), что существенно облегчает процесс интеграции системы защиты в существующую инфраструктуру сети. В большинстве случаев ручной настройки клиентского ПО ViPNet Client вообще не потребуется.

Таблица 3

Сравнение средств защиты

В ViPNet CUSTOM реализована раздельная фильтрация открытого и шифруемого трафиков, что позволяет даже среди доверенных сетевых узлов ограничивать возможность работы через несанкционированные порты, протоколы и еще выше поднимать уровень безопасности защищенной сети.

Каждый компонент ViPNet CUSTOM содержит встроенный сетевой экран и систему контроля сетевой активности приложений, что позволяет получить надежную распределенную систему межсетевых и персональных сетевых экранов.

Для разрешения возможных конфликтов IP -адресов в локальных сетях, включаемых в единую защищенную сеть, ViPNet CUSTOM предлагает развитую систему виртуальных адресов. Во многих случаях это позволяет упростить настройку прикладного ПО пользователя, так как наложенная виртуальная сеть со своими виртуальными адресами будет скрывать реальную сложную структуру сети.

ViPNet CUSTOM поддерживает возможность межсетевого взаимодействия, что позволяет устанавливать необходимые защищенные каналы связи между произвольным числом защищенных сетей, построенных с использованием ViPNet CUSTOM.

ViPNet CUSTOM обеспечивает защиту информации в современных мультисервисных сетях связи, предоставляющих услуги IP-телефонии и аудио- и видеоконференцсвязи. Поддерживается приоритезация трафика и протоколы H.323, Skinny.

По сравнению с обычными VPN -решениями ViPNet CUSTOM предоставляет целый ряд дополнительных возможностей по защищенному обмену информацией: встроенные службы мгновенного обмена сообщениями (чат и конференция), файлами, собственная защищенная почтовая служба с элементами автоматизации обмена письмами и поддержкой механизмов ЭЦП.

Дополнительные сетевые возможности комплекса ViPNet CUSTOM, такие как контроль сетевой активности приложений, строгий контроль доступа к Интернет, механизмы аварийной перезагрузки и защиты от вторжений на этапе загрузки операционной системы, позволяют защититься от большинства сетевых атак и минимизировать затраты на систему безопасности в целом.

ViPNet CUSTOM является самодостаточным программным комплексом, поэтому нет необходимости приобретать дополнительные элементы вроде баз данных, почтовых серверов и специализированных серверных платформ. ViPNet CUSTOM не несет скрытых затрат - Вы платите только за те компоненты ViPNet CUSTOM , которые Вам необходимы.

Так как ViPNet CUSTOM является программным комплексом, то его установка и настройка не требует приобретения специализированного оборудования и может быть произведена на уже существующем компьютерном парке заказчика. В большинстве случаев также не требуется переконфигурация сетевого оборудования.

Гибкое ценообразование и возможность пополнения лицензии на компоненты ViPNet CUSTOM по необходимости, позволяют формировать оптимальное ценовое решение для каждого конкретного заказчика. Вы платите ровно за то, что Вам нужно сейчас, остальное можно купить позже.

Компания Инфотекс проводит на регулярной основе учебные курсы по подготовке администраторов защищенной сети, построенной с использованием комплекса ViPNet CUSTOM . Обучив собственных специалистов, можно существенно сэкономить на работах по установке и настройке защищенной сети.

2.3 Контрольный пример реализации проекта

С учетом необходимых мер схема программного обеспечения системы информационной защиты организации приведена на рисунке 4.

Рисунок 4. Схема программного обеспечения информационной системы Управления Федерального агентства по государственным резервам по Центральному федеральному округу после внедрения выбранных мер

Схема аппаратного обеспечения системы информационной защиты компании приведена на рисунке 5.

Рисунок 5. Схема аппаратного обеспечения информационной системы Управления Федерального агентства по государственным резервам по Центральному федеральному округу после внедрения выбранных мер

Выводы по главе

В данной главе наведен практический пример реализации защиты сетевой инфраструктуры предприятия и выбора административно-технических мер для него, для этого проведен анализ существующих средств защиты и проведена оценка рисков на предприятии, после чего проведен обзор существующих систем защиты инфраструктуры предприятия и выбрана необходимая для нашего рассматриваемого предприятия.

Разработана политика безопасности организации, предложено внедрить систему защиты от утечек информации, в качестве мер инженерно-технической защиты рекомендовано применение систем защиты электронного документооборота. После изучения наиболее востребованных на российском рынке автоматизированные системы документационного обеспечения управления, было установлено, что единственный разработчик системы электронного документооборота, необходимый именно для нашей организации это компания «VipNet».