2.2 Установка и настройка программы «Полис» (Полис-предприятие)
Полис (сейчас ее называют "Полис-предприятие") – программа для отдела кадров. Полис – ДОСовская программа (такие еще неправильно называют "нортоновскими"). Плюсом таких программ является почти полная независимость от операционной системы, и способность работать на очень слабых машинах. И очень высокая надежность. Программе «Полис», наверное, столько же лет, сколько и самой системе медицинского страхования в России, а она организована в 1993 году. Если программа устанавливается на компьютер впервые, потребуется небольшая дополнительная настройка.
Сама же работа с программой очень проста.
Программа «полис-предприятие».
Интерфейс программы "Полис" и ее главное меню выглядят так (см. Приложение Б).
Сам принцип работы с программной очень прост.
Кадровик заносит в базу данные о новом сотруднике. Такие записи выделяются желтым цветом. При этом он забирает у сотрудника справку об изъятии предыдущего полиса.
Кадровик забирает полисы у увольняющихся сотрудников, и выдает им справки об изъятии полисов, которые они отдадут на новое место работы. Записи в общем списке будут отмечены серым цветом.
Периодически записи о новых, и об увольняющихся сотрудниках сбрасываются на дискету и отправляются в ФОМС. Это никак не отражается на цветных отметках – изменять что-либо еще рано.
Забрав одну дискету, ФОМС выдает другую – с пометками, какие записи приняты и обработаны.
Эту дискету нужно вставить в компьютер, и выполнить прием данных из ФОМСа. В результате НЕКОТОРЫЕ из записей, выделенные желтым цветом, становятся обычного, белого цвета, а серые – исчезают вовсе.
Обычно не все фамилии, переданные в ФОМС, обрабатываются сразу, ничего страшного. Но если после нескольких обменов данными цветовые метки сохраняются – с полисом какие-то проблемы (см. Приложение В).
В приведенном примере Иванов – только что поступил, и ему нужен новый полис, Петров работает давно, и полис у него уже есть, а Сидоров уволился, и полис у него изъят. В ФОМС будут переданы две записи – на Иванова и на Сидорова. Пока фамилия выделена цветом, программа будет вновь и вновь посылать данные о требуемых и изъятых полисах в ФОМС. Никакого вреда то такой передачи нет – если в их базе этот человек уже есть, он не запишется туда повторно. Но предупреждение о том, что не все в порядке, они получат. Таким образом, при аккуратной работе хлопот с программой не возникнет. Единственное, о чем следует позаботиться – о сохранности самой базы, то есть о наличии резервной копии.
Установка программы «Police».
Установить новую программу «Police» (файл называется именно так), или обновить старую, очень легко. На дискете, или в папке с инсталлятором только четыре файла, и перепутать что-нибудь достаточно сложно.
Нужно щелкнуть мышкой по файлу Install – появится синее окно с текстом.
ВВОД – это клавиша Enter. После нажатия на нее получим:
Единственное, что нужно знать при обновлении – это название папки, в которой установлена старая программа. Эту папку, если она отличается от стандартной – POLICE, и нужно указать. При установке заново лучше оставить значение по умолчанию. Если обслуживаете несколько организаций, и если программа находится не на диске «С», то изменения вносить все же придется. Кроме того, есть вирус, который размещает свой код в файле с тем же именем, что и папка. Тогда в папке Police файл с программой – police.exe – будет заменена на код вируса. А если папку назвать как-то по-другому, например Police1, то вирус будет police1.exe, а сама программа police.exe. такой вирус легко обнаружить и удалить, и программа при этом не удаляется.
Настройка Windows для работы программы «Police».
Если программа устанавливается впервые, то после установки она можеи вообще не запуститься. Ей не хватает мелочи – строки files=250 в файле config.nt. не смотря на то, что память современных компьютеров огромна, ДОС-программа без проблем может использовать его всего лишь 640 килобайт. Заменить 40 число на что-нибудь побольше, и все начнет работать. Программа запускается уже при files=100, но лучше ставить 250, чтобы уж гарантией. Числа больше 255 использовать нельзя.
Файл config.nt находится в папке system32, которая, в свою очередь, находится в папке windows. Изменения нужно вносить каким-нибудь простым текстовым редактором, Word для этого не годится.
Настройка программы «Полис-предприятие».
Большая часть настроек – сведения о предприятии. Их лучше заполнить, потому что иначе печатные формы будут выглядеть ужасно. Вместо названия организации так и будет написано «название организации» и т.п. Многое придется вводить дважды, поскольку пункт «регистрационные данные предприятия» содержит те самые сведения, только с другими названиями. Главное, что нужно сделать – правильно заполнить раздел «Опции печати».
Все поля можно оставить без изменения, но «Название шрифта» обязательно нужно заполнить, причем без ошибок.
Вообще говоря, можно просто попытаться вписать туда Courier New и попробовать, что получится. Но лучше все же уточнить, на некоторых компьютерах установлен шрифт Courier New Cyr. Посмотреть, как в точности называется шрифт можно, например, в Word-е:
Можно указать и другой шрифт, но обязательно моноширинный, при печати пропорциональным шрифтом таблицы получается кривым. Вот например одной и той же таблицы, набранной разными шрифтами:
И это еще без вертикальных линий, с ними вид был бы совсем ужасным. Можно, конечно, сразу на печать не выводить, а открыть police.txt или spravka.txt редактором текстов, оформить как надо и распечатать.
Восстановление данных программы «Полис-предприятие». Сохранить данные для восстановления, на случай какой-нибудь неприятности – проще простого. В главном меню нужно выбрать «Резервное копирование» (этот пункт на рисунке подчеркнут красной линией, см. Приложение Г).
Базы будут упакованы, и записаны на тот диск, который указан в «Настройках» по умолчанию – на диске «А» - дискету. И хотя эта процедура исключительно проста, ей часто пренебрегают. В результате данные теряются, или повреждаются, и дальнейшая работа становится невозможной. Но делать что-то надо, и на этот случай есть еще одна возможность – прием данных на ФОМСа. Попросить записать полный список сотрудников, ведь он у них есть. Таким не хитрым способом на 95% данные восстановить, и потребуется добавить лишь тех, чьи данные еще не были переданы на ФОМС. Но, может быть, данные вовсе и не потеряны. Файлы баз данных в DOS-программах очень невелики, и весьма надежны, гораздо чаще повреждаются индексные файлы. Внешне это выглядит как пропадание нескольких фамилий, иногда всех. Процедура «Восстановление индексов» (этот пункт помечен на рисунке желтой галочкой) в подобных случаях легко приводит все в порядок. В отдельны случаях для проверки и спасения данных можно открыть базу вручную. Файл называется police.dbf, и его можно открыть простым Excel-ем. Но вносить изменения, таким образом, очень не рекомендуется, это лучший способ испортить базу. Выйти нужно без сохранения, а для правки использовать утилиту dbu, которая находится в той же папке, что и базы.
2.3 Результаты тестирования установленного ПО для контроля ЦРБ
Диагностика, тестирование компьютера, сама полная информация и характеристика ПК. Программы для анализа и получение самой полной информации о персональном компьютере, его системе, характеристиках устанавливаемого оборудования (железе) и программном обеспечении. Диагностика компьютера и выявление неисправностей, сбоев в работе (причины «зависаний», отключений, ухудшения производительности и стабильности работы). Тестирование ПК и сравнительный анализ с эталонными системами или другими аналогами. Анализ, диагностика и тестирование компьютера для получения информации, например, об актуальных версиях драйверов, о появлении обновлений для различных устройств, советы по повешение производительности работы персонального ПК и т.д.
EVEREST Ultimate Edition – одна из самых лучших программ для детальной диагностики и тестирования аппаратных средств компьютера.
EVEREST Ultimate Edition выдает наиболее полную информацию об установленом железе, обо всем аппаратном и программном обемпечении, оуществляет тесты различных модулей ПК и т.д. Отчеты сохраняются в HTML и TXT форматах включают более 100 страниц сведений. Кроме того, программа производит сетевой аудит и настройку компьютера на оптимальную работу. EVEREST Ultimate Edition позволяет найти наиболее эффективное решение для работы операционной системы сравнить текущее состояние ОС с предыдущими вариантами или с другими системами преставляет самую полную информацию относительно устанавливаемого ПО, ОС, степени безопасности осуществляет полную дианостику.
Раздел: нужные программы для ПК/тестированеи, дианостика, характеристики компьютера;
Разработчикик: FinalWire Ltd;
Сайт:http://www.lavalys.com/;
Платформа: операционная система: вся Windows;
Интерфейс: многоязычный, в т.ч. на русском языке;
Статус: условно бесплатная программа.
EVEREST Ultimate Edition
Программа EVEREST Ultimate Edition отображает физическую информацию о CPU, материнской плате, жестоком диске, оптическом драйве, системном шине, температурных сенсорах, установленных программах и системных событиях. Встроенная база данных программы имеет подробную информацию о более чем 22.000 компьютерных компонентах, каждое обновление версии программы добавляет поддержку новых аппаратных технологий (последние чипсеты, новые процессоры, платформы, расширенная поддержка памяти, поддержка видео от ATi, nVIDIA, и т.п.). Таким образом, нет ничего такого, чего бы вы не смогли узнать о компьютере с помощью программы EVEREST.
В процессе оптимизации и тонкой настройки программа обеспечивает получение необходимой системы и оверклокерской и информации, представляет продвинутые возможности мониторинга и диагностики аппаратного обеспечения для оценки эффекта, достигнутого применением тех или иных настроек. Тесты стабильности системы и тесты монитора, производительности центрального процессора, системы и сравнить ее с ранее полученными результатами или с другими компьютерами. Более того модуля вычислений с плавающей точкой, а также память помогают измерить реальную производительность, полная информация о программном обеспечении, операционной системе и настройках безопасности переводит продукт EVEREST Ultimate Edition в ранг всеобъемлющего средства диагностики, представляющего более 100страниц информации о вашем компьютере.
Статус программы: условно бесплатная, ограничения в работе программы 30 дней.
Интерфейс: многоязычный, включая русский язык.
В локальной сети взаимное расположение компьютеров происходит по нескольким признакам. Причиной тому – длительная эволюция сетевых технологий и протоколов. Впрочем, на сегодня TCP/IP, будучи наиболее гибким и универсальным протоколом сетевых коммуникаций, практически вытеснил своих конкурентов (NetBEUI, IPX).
Одним из преимуществ TCP/IP является инкапсуляция: собственно, сам IP-пакет, как матрешка, состоит из нескольких частей, вложенных друг в друга. Это позволяет передавать по сети всевозможные данные, не заботясь от том, чтобы сетевые устройства были знакомы с их форматом. В месте назначения такая матрешка раскрывается – и приложение извлекает оттуда предназначенные для него данные.
Такая архитектура пакета, хотя и является весьма эффективной, таит определенную угрозу безопасности. Чтобы разобраться с этим вопросом подробнее, рассмотрим, как происходит опознавание одного ПК другим.
По имени.
В сетях Windows каждый компьютер имеет уникальное имя - «smb name» или «nebios name», который вы задаете самостоятельно вместе с именем группы. Доступ к ресурсам сети Windows происходит согласно их именам. А как происходит привязка сетевого имени компьютера к IP-адресу, его сетевой карты? При загрузке ОС происходит регистрация компьютера: Microsoft придумал для этого специальный протокол, согласно которому в сетевом сегменте есть компьютер, который хранит таблицу имен ресурсов в сети. Называется такой хост «главным браузером сети». Каждый компьютер обращается к такому браузеру и говорит: «Я компьютер VASYA. Мой адрес 196.168.0.43». При случайном совпадении имен или адресов операционная система отключит сетевые функции на неправильно сконфигурированном ПК.
По IP-адресу.
На более низком уровне адресация ресурсов будет производиться по IP-адресу. Имя компьютера – слишком общее понятие, не дающее возможности задействовать все функции транспортного протокола. Например, IP-адресация позволяет использовать маршрутизацию пакетов из одной сети в другую или использовать средства фильтрации (брандмауэр). Как происходит определение IP-адреса компьютера по его имени. Адрес сетевой карты можно ввести либо в ручную, либо с помощью автоматических средств. Однако IP-адрес – это еще не последний уровень сетевой адресации.
По физическому адресу сетевой карты.
Каждая сетевая карта маркируется уникальным в пределах сети MAC- адресом – 12- значным шестнадцатеричным числом. Прежде чем отправить пакет в локальную сеть, драйвер сетевой карты определяется по IP- адресу точки назначения физический адрес сетевой карты компьютера адресата и помечает пакет этим MAC-адресом. С другой стороны сети сетевая карта, получившая пакет со своим MAC-адресом, принимает его и пропускает по цепочке: драйвер – операционная система – приложение. Каким образом можно узнать MAC-адрес по адресу IP? Для этого тоже существует соответствующий протокол – ARP (Adress Resolution Protocol). Работает он по методу широковещательной рассылки. Когда нужно узнать физический адрес сетевой карты, инициируется посылка пакета с запросом: «А какой MAC-адрес у ресурса с адресом 192.168.0xxx?». Соответствующий этому адресу компьютер вернет ответ с запрашиваемым физическим адресом. Далее определенное таким образом соотношение «IP-адрес – MAC-адрес» бедет занесено в ARP-таблицу сетевой карты, и последующий широковещательный запрос будет уже не нужен.
Защита IP-адресов.
Идентификация происходит во многом на доверительной основе. Вначале определяется соответствие сетевого имени и IP-адреса. На этом этапе возможно мошенничество: компьютер злоумышленника может зарегистрироваться под чужим именем, а может и просто ввести ПК, инициирующий запрос smb-имени, в заблуждение, отослав ему свой адрес. В результате множество сетевых соединений будет установлено с подложным компьютером. Такая атака носит название «человека середине». Она становится возможной в результате подлога IP-адреса, а ее смысл в том, что между общающимся по сети компьютерами вклинивается – незаметно для обоих - хост хакера. Если собираетесь обезопасить свою сеть от взлома, то на первом этапе должно стоять обеспечение правильного соответствия Windows-имен и сетевых адресов. Вообще, система стандартов описывает четыре типа сетевых узлов по типу разрешения адресов. Узлы «b» и «m» используют для этого широковещательные рассылки, а потом составляют потенциальную угрозу безопасности. Другие узлы - «p» и «h» - используют защищенные механизмы для определения адресов. Эти механизмы включают обращение к серверу WINS и использование файла LMHOSTS. Тип узла данного компьютера можно проверить в ключе реестра Hkey_Loca1_Machine\ System\ CurrentControlSet\ VxD\ MSTCP\ NodeType:
1 – b-узел;
2 – p-узел;
4 – m-узел;
8 – h-узел.
Лучший способ избежать проблем с подменой IP-адресов – завести в сети сервер Windows-имен. В таком случае компьютер-клиент будет регистрировать свое имя на таком сервере – и все другие ПК не будут использоваться широковещательным запросом, а станут обращаться напрямую к серверу и получать у него нужную информацию. К сожалению, если сервер WINS не может помочь определенному хосту в процессе размещения имен, то последний задействует широковещательный опрос, прежде чем извлечь данные из файла LMHOSTS. Следующая выгода, которую получит сеть, это уменьшение числа циркулирующих в ней неэффективных пакетов. Еще один способ избежать проблем с разрешением имени – использовать в сети DNS-сервер и избавиться от клиентов Win9x. В системе Windows 2000/XP можно задействовать сервер интернет-имен для именования хостов в сети. Правда, в этом случае можно столкнуться с другой проблемой – «штормом udp-екетов». Такая атака основана на невозможности проверить правильность возвращенного сервером DNS ответа. Так что с точки зрения безопасности предпочтительнее использовать WINS.
Адреса сетевых карт под угрозой.
Ни самом нижнем уровне адресации лежит физический адрес сетевой карты. Беда в том, что в то время, когда драйвер сетевой карты пытается определить MAC-адрес сетевое устройство, чтобы подписать пакет, будут задействованы доверительные отношения. А именно: ARP-протокол.
Можно ли методами, аналогичными тем, которые используют «p» - и «h»-узлы, сделать работу протокола ARP безопасности? Ответ отрицательный. На сегодняшний момент нет даже попыток создать что-то наподобие сервера MAC-адресов. С другой стороны, существует еще кое-какие (более хлопотные, чем использование централизованного механизма) способы повышения безопасности сети. Главные возможности заложены в системной утилите arp, которая поставляется с ОС Windows. С помощью этой утилиты можно жестко задать таблицу ARP-адресов. То есть системный администратор может написать скрипт (вроде того, что приведен ниже), чтобы компьютер хакера не смог в результате широковещательного запроса прислать свой MAC-адрес для другого IP-адреса:
Rem очищаем свою таблицу
arp – d *
rem жестко задаем mac-адреса
arp – s192.168.0.1 00-aa-bb-cc-dd-e1
arp – s 192.168.0.9 00-aa-bb-cc-dd-e9
К сожалению, такой скрипт нужно будет прописать на каждом хосте. А если в каком-нибудь компьютере вы поменяете сетевую карточку или ее IP-адрес, придется произвести соответствующие изменения на всех компьютерах сети.
Липовые физические адреса.
В самом начале развития локальных сетей была предпринята попытка создать уникальную идентификацию сетевых устройств по их аппаратному (MAC) коду. Каждый производитель имел свой диапазон таких адресов и следил, чтобы сетевые устройства с одинаковым аппаратным адресом в одной локальной сети не встречались.
Казалось бы, при такой системе физический адрес является достаточно надежным признаком идентификации устройства в сети. Но это не так. В архитектуре компьютеров IBM любая аппаратная переменная выглядит как ячейка памяти, которая может быть подменена программно. Так можно поменять и MAC-адрес своей сетевой карты. Некоторые драйверы позволяют сделать это, просто задав соответствующее значение в диалоге; для других случаев следует задействовать программные инструменты взломщика.
Впрочем, вывод остается теи же: даже если удалось обеспечить адекватное определение соответствий «имя ресурса – его IP-адрес – физический адрес», у хакера все равно остается еще один козырь. Причем с точки зрения системы подмена MAC0адреса является самой опасной – ведь это, можно сказать, паспорт сетевого устройства, его уникальный идентификатор. У ОС нет возможности проверить провалилось того или иного MAC-адреса, в отличие от правильности имен ресурса или его IP-адреса.
Коммутатор как основа сетевой безопасности.
Сегодня в подавляющем числе случаев локальные сети строятся с использованием коммутаторов (switch). Это устройство имеет ряд полезных свойств, которые делают локальную сеть более эффективной и безопасной. Во-первых, у него имеется собственная таблица ARP – таблица физических и IP-адресов. Заполняется она автоматически: как только компьютер включается, он регистрирует в сети – и коммутатор использует данную информацию для формирования таблицы.
Что это дает? Предположим, компьютеру нужно узнать физический адрес ресурса с IP 192.168.0.1. Он формирует соответствующий широковещательный запрос и отсылает его в сеть. Коммутатор перехватывает запрос и, использует свою таблицу, отсылает его одному лишь компьютеру с адресом 192.168.0.5. Хост хакера остается на голодном пайке. Таким образом, коммутатор, пресекая широковещательные рассылки, значительно увеличивая надежность сетевых соединений. А как быть с MAC-адресами? Действительно, у взломщика остается возможность подмены этого идентификатора. И тут самое время заменить, что коммутаторы бывают управляемыми и не управляемыми именно последние приобрели – благодаря своей цене – широкое распространение. Все данные, относящиеся к сетевым адресам, не управляемыми коммутаторами заполняются автоматически. Кроме того, эти свитчи не располагают методами контроля MAC-адресов. Так что, если необходимо обеспечить безопасность на самом высоком уровне, следует остановить свой выбор на управляемом коммутаторе. Помимо прочего, такое устройство позволяет привязать MAC-адрес сетевой карты к определенному порту коммутатора. Например, можно указать, что сетевая карта с адресом 00-a0-00-00-00-e1 подключена к пятому порту. А это связывает руки взломщику - ведь пакеты, отправляемые на определенный физический адрес, будут доставлены нужному компьютеру. При такой схеме принцип безопасности сети выглядит так: с помощью WINS обеспечиваем правильное разрешение IP-адреса по имени ресурса, коммутатор (управляемый и не управляемый) обеспечивает определение MAC-адреса по его IP, и, наконец, управляемый коммутатор привязывает соответствующий MAC-адрес к нужному компьютеру.
Если говорить об устройствах популярных производителей сетевого оборудования, то можно предложить, скажем, 24-портовые коммутаторы третьего уровня Planet WGS3-2620 или WGS3-404. А у D-Link функциями контроля MAC-адресов располагает DES-2108 на восемь Ethernet-портов. Ведь дело, оказывается, не только в количестве портов и надежности их работы. Не менее важную для администратора роль играют также средства контроля и безопасности. Конечно, лучшим из способов обеспечения конфиденциальности документов является шифрование. Но для сетевых приложений такой подход зачастую не применим. Еще один выход - шифрование трафика посредством IP Sec. Неплохой способ, однако, он требует дополнительного переоснащения компьютеров. И даже при использовании шифрования пакетов вам нужно будет использовать соответствующий коммутатор - хотя бы для того, чтобы быть уверенным в правильности доставки пакетов.
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
Айзекс, С. Dynamic HTML [Текст] / С. Айзекс. – СПб.: Питер, 2001. – 512 с. – ISBN 00-5674-680365.
Аладьев, В. В. Основы информатики [Текст]: Учебное пособие / В. В. Аладьев, Ю. Я. Хунт, М. Л. Шишаков. – СПб.: Питер, 2000. – 310 с. – ISBN 00-5674-456454.
Алиев, Т. И. Сети ЭВМ и телекоммуникации [Текст] / Т. И. Алиев. – СПб.: СПбГУ ИТМО, 2011. – 400 с. – ISBN 5-8459-0285-1.
Апрышкина, Г. Любая компьютерная сеть [Текст] / Г. Апрышкина // КомпьютерПресс. – 2001. – №5. – С. 18-20 – ISSN 0868-6157.
Бойко, В. В. Проектирование баз данных информационных систем [Текст] / В. В. Бойко, В. М. Савинков. – СПб.: Финансы и статистика, 2000. – 306 с. – ISBN 00-5674-463633.
Вишневский, А. Сетевые средства Windows 2000 [Текст] / А. Вишневский. – СПб.: Питер, 2000. – 184 с. – ISBN 00-5698-265988.
Гудман, С. Введение в разработку и анализ алгоритмов [Текст] / С. Гудман, С. М. Хидетниеми. – СПб.: Питер, 1981. – 390 с. – ISBN 00-4753-667567.
Девис, У. Операционные системы [Текст] / У. Девис. – М.: Мир, 2000. – 436 с. – ISBN 00-2435-245334.
Дейт, К. Введение в системы баз данных [Текст] / К. Дейт – М.: Наука, 2001. – 392 с. – ISBN 00-5234-232652.
Дорот, В. Толковый словарь современной компьютерной лексики [Текст] / В. Дорот, Ф. Новиков. – СПб.: Питер, 2001. – 350 с. – ISBN 00-7506-050016.
1 Айзекс, С. Dynamic HTML. – СПб.: Питер, 2001. – С. 215
2 Вишневский, А. Сетевые средства Windows 2000. – СПб.: Питер, 2000. – С. 165
3 Советов, Б. Я. Построение сетей интегрального обслуживания. – Л.: Машиностроение, 1990. – С. 265
4 Алиев, Т. И. Сети ЭВМ и телекоммуникации. – СПб.: СПбГУ ИТМО, 2011. – С. 20
5 Новиков, Ю. В. Локальные сети: архитектура, алгоритмы, проектирование. – М.: ЭКОМ, 2000. – С. 312
6 Кристиансен, Т. Perl: Библиотека программиста. – СПб.: Питер, 2000. – С. 545
7 Аладьев, В. В. Основы информатики. – СПб.: Питер, 2000. – С. 177
8 Олифер, В. Г. Компьютерные сети. Типы, технологии, протоколы. – СПб.: Питер, 2001. – С. 43
9 Кристиансен, Т. Perl: Библиотека программиста. – СПб.: Питер, 2000. – С. 818
10 Олифер, В. Г. Компьютерные сети. Типы, технологии, протоколы. – СПб.: Питер, 2001. – С. 619
11 Новиков, Ю. В. Локальные сети: архитектура, алгоритмы, проектирование. – М.: ЭКОМ, 2000. – С. 520
12 Советов, Б. Я. Построение сетей интегрального обслуживания. – Л.: Машиностроение, 1990. – С. 45