Обеспечение надежности и защиты информации

Безопасность внутренней сети компании обеспечит межсетевой экран Интернет Контроль Сервера (ИКС). Также с помощью ИКС можно построить защищенный канал для передачи данных между территориально распределенными офисами, обеспечить доступ в сеть удаленным сотрудникам.

Надежность ЛВС объекта автоматизации должна обеспечиваться на основе:

– применения высоконадежного и отказоустойчивого оборудования;

–  принятия специальных технологических решений, включая резервирование, обеспечивающих высокую отказоустойчивость и живучесть наиболее ответственных и жизненно важных систем ЛВС;

–  организации единой эксплуатации всех систем ЛВС;
применения унифицированных технических средств как в рамках отдельных систем, подсистем и комплексов, так и ЛВС в целом;

–  центр управления ЛВС должен обеспечивать диагностику нарушений работоспособности систем и их предотвращение;

–  администраторы ЛВС должны получать сообщения обо всех сбоях и переключениях в системах;

Надежность кабельных систем должна обеспечиваться применением следующих технических и организационных решений:

– магистральные соединения активного оборудования должны быть дублированы, одно из соединений должно проходить по основной магистрали СКС, другое - по резервной;

–  применяемые материалы и оборудование должно обеспечивать требования нормативно-технических документов по пожаростойкости и пожаробезопасности;

–  кабели должны прокладывается в скрытых местах (лотках и/или коробах);

–  для реализации горизонтальной подсистемы СКС должны применяться экранированные компоненты категории не ниже 5е;

–  для подключения компьютеров и другого оборудования следует использовать сменные, легко заменяемые терминальные шнуры.

Система защиты от несанкционированного доступа (НСД) должна обеспечить контроль доступа к сети на уровне доступа к среде передачи данных и к информационным ресурсам сети:

– оборудование ЛВС, должно обеспечивать защиту информации от несанкционированного доступа;

–  при любой попытке несанкционированного доступа к сети должно происходить автоматическое отключение портов устройств с немедленным извещением администратора;

–  сетевой администратор должен иметь возможность удаленного управления доступом к сети с получением информации об активных пользователях;

–  должна быть минимизирована возможность перехвата пакетов пользователями, не являющимися истинными получателями пакетов;

–  доступ к оборудованию, установленному в распределительных шкафах, должен быть санкционирован - шкафы должны иметь закрываемые на замок двери;

–  должна быть обеспечена защита информации отдельных служб обрабатывающих конфиденциальную информацию или информацию представляющую государственную тайну;

–  доступ к помещениям с оборудованием ЛВС должен регламентироваться положением, разработанным Управлением безопасности ФНС России и согласованным с Управлением информационных технологий на основе системы контроля и управления доступом.

Заключение

На основании задания была спроектирована вычислительная сеть, объединившая 320 рабочих станций и два сервера. Сетью были связаны 8 зданий колледжа. В них реализована технология FastEthernet спецификации 10\100 BaseTX и GigabitEthernet спецификации 10\100\1000 BaseT. Все рабочие станции каждого отдела подключаются к коммутатору, располагающемуся в этом же или соседнем отделе. В свою очередь коммутаторы отделов подключаются к коммутаторам своего этажа, которые соединены с главным коммутатором здания.

Для соединения зданий между собой используются оптоволокно. Имеется возможность расширения сети, так как порты некоторых коммутаторов не полностью задействованы. Для удобства прокладки кабеля и его структуризации используется структурированная кабельная система. Имеется выход в Интернет.

Данная сеть построена на оборудовании фирм D-Link, VCOM, Hyperline, Neomax, Absolute, стоимость которого составила 792255,4 рублей.

Список литературы

1. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы. - СПб: Питер, 2012. - 944c.