54) Безопасность локальной сети

Начнем с настройки компьютеров, входящих в локальную сеть.

• На всех компьютерах должно быть установлены все программные обновления, доступные на данный момент.

• Также должно быть установлено и настроено антивирусное ПО со свежими антивирусными базами.

• Файловая система должна быть NTFS, она намного безопаснее, чем FAT32. Хотя известны случаи сбоев и восстановления ntfs систем.

• Отключить неиспользуемые службы, это закроет неиспользуемые открытые порты и немножко ускорит компьютер.

• Ограничить права доступа пользователя, это снизит риск проникновения вредоносного ПО в компьютер. Также следует запретить удаленный доступ к компьютеру. Сменить все пароли, которые были установлены по умолчанию (пароль администратора и т.д.).

• Настроить подключение, желательно оставить только TCP/IP. Все остальные отключить.

Это необходимый минимум, который должен быть сделан на всех компьютерах входящих в локальную сеть. Теперь относительно построения самой локальной сети:

Желательно сеть построить на свитчах (в них реализована технология доставки пакета по адресу, в отличии от хаба, где пакет получают все машины входящие в сеть).

Необходимо применение средств шифрования для данных, передаваемых по сети.

Обязательно требуется резервное копирование наиболее важных файлов, чтобы не пришлось заказывать восстановление данных впоследствии.

Надо сократить до минимума службы, к которым открыт доступ через Интернет.

Требуется построение буферной зоны, то есть фрагмента сети не являющегося полностью доверенным. Целью является предотвращение прямого доступа из Интернета к внутренней локальной сети. Важно, чтобы все системы доступные из Интернета находились в буферной зоне. Создается такая зона с помощью правильно настроенных сетевых экранов.

Применение технологии NAT (технология трансляции одного или нескольких адресов в другие адреса). Реализуется посредствам межсетевого экрана. Благодаря NAT внутренние адреса сети становятся невидны из сети Интернет. Следует заметить, что технология NAT бесполезна против атак из самой локальной сети.

Применение систем обнаружения вторжений. Такая система должна сигнализировать при возможном вторжении, но никак не выдавать себя злоумышленнику.

Выше перечисленные меры не являются стопроцентной гарантией от взлома вашей локальной сети, но их применение позволит значительно сократить риск этого события.

55) Администрирование корпоративной сети предприятия – достаточно сложная комплексная задача, которая требует от сотрудников соответствующего уровня знаний и опыта подобной работы. Компания Диджитлайн, имея многолетний успешный опыт работы в IT-сфере, предлагает услуги по администрированию сетей предприятий, включающие в себя: обслуживание активного сетевого оборудования; администрирование серверов и серверного ПО; оперативные консультации по всем возникающим вопросам; рекомендации по способам внесения изменений в конфигурацию сети и компьютеров; обучение сотрудников предприятия в случае возникновении необходимости.

Корпоративная информационная система включает в себя информационные центры, базы данных, современные системы связи и безопасности, и является ядром всех остальных информационных систем или бизнес приложений, функционирующих в рамках корпоративной сети. И именно от того, как построена IT-инфраструктура предприятия, насколько она надёжна и производительна, зависит работа всех остальных приложений, информационных систем, баз данных, а как следствие, и бизнеса в целом.

Откликаясь на потребности наших клиентов, мы разработали ряд схем по абонентскому обслуживанию и технической поддержке корпоративных сетей предприятий любого уровня. Данные схемы обслуживания включают не только технические рекомендации работников сервисного центра, ремонт техники и настройку программного обеспечения, но также срочный выезд специалиста компании для обследования сети и устранения возникших неполадок.

К Вашим услугам:

• настройка и оптимизация работы системного и прикладного программного обеспечения на серверах и рабочих станциях

• проведение профилактических работ по обслуживанию программного и аппаратного обеспечения

• технический надзор за эксплуатацией принятого на обслуживание оборудования и программного обеспечения

• диагностика неисправностей и ремонт компьютерной техники

• обслуживание локальной сети

• подключение и настройка дополнительного периферийного оборудования (принтеры, сканеры, многофункциональные устройства и.т.д.)

• разграничение прав доступа пользователей к общим ресурсам компьютеров в сети

• внедрение систем антивирусной защиты и организация процесса автоматического обновления антивирусных баз

• настройка системы резервного копирования по сети критически важных данных

• подключение дополнительных компьютеров к сети, и настройка необходимого программного обеспечения

• учет, оптимизация и контроль Интернет трафика

• установка дополнительного прикладного программного обеспечения

• консультации пользователей на рабочем месте, по телефону и электронной почте

Абонентское обслуживание проводится в соответствии с регламентом позволяющим предотвратить возможные сбои и полностью исключить системные ошибки. Консультации и обучение Ваших сотрудников позволят снизить до минимума ошибки, происходящие из-за «человеческого фактора». Вы сможете оперативно решать задачи по расширению офиса, установке новых компьютеров, модернизации и комплектации существующих. Осуществить подключение к сети интернет, выбор оптимального для Вас провайдера и тарифного плана. Обязательное создание системы резервного копирования позволит Вам обеспечить стопроцентную сохранность критически важных данных.

56)

Уровень 1, физический Физический уровень получает пакеты данных от вышележащего канального уровня и преобразует их в оптические или электрические сигналы, соответствующие 0 и 1 бинарного потока. Эти сигналы посылаются через среду передачи на приемный узел. Механические и электрические/оптические свойства среды передачи определяются на физическом уровне и включаются:

Тип кабелей и разъемов

Разводку контактов в разъемах

Схему кодирования сигналов для значений 0 и 1

Уровень 2, канальный Канальный уровень обеспечивает создание, передачу и прием кадров данных. Этот уровень обслуживает запросы сетевого уровня и использует сервис физического уровня для приема и передачи пакетов. Спецификации IEEE 802.x делят канальный уровень на два подуровня: управление логическим каналом (LLC) и управление доступом к среде (MAC). LLC обеспечивает обслуживание сетевого уровня, а подуровень MAC регулирует доступ к разделяемой физической среде. 

Уровень 3, сетевой Сетевой уровень отвечает за деление пользователей на группы. На этом уровне происходит маршрутизация пакетов на основе преобразования MAC-адресов в сетевые адреса. Сетевой уровень обеспечивает также прозрачную передачу пакетов на транспортный уровень. 

Уровень 4, транспортный Транспортный уровень делит потоки информации на достаточно малые фрагменты (пакеты) для передачи их на сетевой уровень.

Уровень 5, сеансовый Сеансовый уровень отвечает за организацию сеансов обмена данными между оконечными машинами. Протоколы сеансового уровня обычно являются составной частью функций трех верхних уровней модели.

Уровень 6, уровень представления Уровень представления отвечает за возможность диалога между приложениями на разных машинах. Этот уровень обеспечивает преобразование данных (кодирование, компрессия и т.п.) прикладного уровня в поток информации для транспортного уровня. Протоколы уровня представления обычно являются составной частью функций трех верхних уровней модели.

Уровень 7, прикладной Прикладной уровень отвечает за доступ приложений в сеть. Задачами этого уровня является перенос файлов, обмен почтовыми сообщениями и управление сетью.

58) В современном производстве широкое распространение получили системы автоматизированного проектирования (САПР), которые позволяют проектировать технологические процессы с меньшими затратами времени и средств, но зато увеличивается точность спроектированных процессов и программ обработки, что сокращает расход материала и время обработки, т.к. режимы обработки, также рассчитываются и оптимизируются при помощи ЭВМ.

Системы САПР применяются не только для проектирования и разработки чертежей, но и для создания математических трёхмерных моделей, по которым разрабатываются программы для станков с числовым программным управлением (ЧПУ), что значительно сокращают время, в отличие от старых пакетов, в которых требовалось вводить движения заранее выбранных инструментов. Новые системы не требуют выбора инструмента разработчиком, т.к. они сами предлагают несколько видов наиболее подходящих инструментов.

59) Неопределенность представляет собой совокупность неизвестных параметров будущего и, таким образом, подразумевает отсутствие точного знания о вероятных событиях, которые могут быть как благоприятными, так и неблагоприятными. Позитивные результаты таких событий обусловлены благоприятными возможностями, а негативные - рисками.

Как правило, проект внедрения КИС, являющийся в основном результатом благоприятной возможности, всегда сопровождается рисками. Причем, чем значительнее благоприятная возможность, тем выше связанный с нею риск. Риск любого проекта, в том числе внедрения КИС, характеризуется тремя факторами: особенностями неблагоприятного события, вероятностью его наступления и размером возможного ущерба. Как и благоприятная возможность, так и риск наиболее вероятны в начале работы над проектом, если объем ущерба еще незначителен - работы можно остановить, когда фактические затраты и произведенные в ходе проекта изменения невелики. Но по мере реализации проекта и превращения неопределенностей в конкретные факты вероятность риска и благоприятных возможностей снижается, а объем потенциального ущерба увеличивается.

В ряде случаев риски могут быть превращены в благоприятные возможности, если ими управлять. Но если риски проекта игнорируются или пассивно отрабатываются по мере возникновения проблем, то возможность использовать благоприятные ситуации упускается. Таким образом, суть управления рисками проекта заключается в активном ослаблении негативных эффектов от неблагоприятных факторов и превращения их в благоприятные возможности.

Что касается проектов внедрения КИС, то наилучшей защитой от риска является идентификация критериев успеха, с помощью которых и можно будет в конечном счете дать оценку проекта. Одобрение критериев успеха спонсором или основными заинтересованными лицами является одним из исходных элементов планирования будущего проекта внедрения КИС.

Управление рисками традиционно включает идентификацию и анализ возможных незапланированных событий (которые, как было сказано выше, могут носить как неблагоприятный, так и благоприятный характер), а также выработку реакции на их наступление. Цель задачи управления рисками, в том числе и при внедрении КИС, - прогнозирование предпосылок (источников) рисков, влекущих негативные последствия, и путей ослабления их воздействий.

Важно сразу же при старте проекта внести в его устав раздел о рисках. Даже если нельзя провести всесторонней идентификации рисков, можно включить в устав четыре существенных риска практически любого проекта, в том числе проекта внедрения КИС:

риск низкого качества результатов проекта - выполнение работ с низким уровнем качества и неспособность удовлетворять разумные требования конечных пользователей;

риск срыва сроков проекта - невыполнение работ в установленные сроки, зависимость выполнения работ от смежных проектов и мероприятий;

риск увеличения затрат - недостаток определенных бюджетом проекта средств, необходимость увеличения бюджета;

риск остановки проекта - изменение условий и масштабов проекта.

Данные риски можно признать "универсальными". Если нужно будет анализировать дальнейший ход проекта хотя бы с точки зрения этих рисков, шансы на успех существенно возрастут.

Далее следует определить факторы риска. Фактор риска - это характеристики (события, свойства, факты) проекта, которые существенно влияют на него и качество его результатов. В случае с внедрением КИС наиболее значимыми факторами риска являются:

несоответствие фактического статуса проекта в компании;

слабый менеджмент проекта;

несогласованные или нечеткие формулировки цели и результатов проекта;

разрыв проектной деятельности и организационных изменений;

недостаточное количество участников проекта;

несогласованность действий по обеспечению проекта (инфраструктура, техническая архитектура, обучение);

ротация (увольнение, перевод) участников проекта;

изменения требований государственных органов к организации и ведению учета и формированию отчетности и т.д.

При выборе факторов риска следует задавать следующие вопросы:

какова вероятность успеха или неудачи проекта;

какие выгоды даст реализация проекта КИС;

какой ущерб может быть получен в случае неудачи;

каким образом планируется выполнить проект;

насколько оправдан риск с точки зрения получения ожидаемых выгод.