- •Введение
- •1 Постановка задачи
- •2. Соединение зданий
- •2 Технические средства используемые для реализации сети
- •2.2 Rv082-eu - Маршрутизатор 10/100 vpn 8-Port Router
- •2.3 Сервер ibm OpenPower 720.
- •2.4 Маршрутизатор cisco sb rv016-eu
- •2.5 Межсетевой экран ZyWall 1050
- •3.1 Альт Линукс спт 6.0 Унифицированный дистрибутив для серверов и рабочих станций с встроенными программными средствами защиты информации, сертифицированными фстэк России:
- •3 Программные средства, используемые для реализации сети
- •3.2 Днс сервер djbdns
- •Компоненты djbdns серверы:
- •Компоненты djbdns клиентские программы:
- •3.5 Dhcp сервер пакет для linux isc dhcp server
- •3.6 Контролер домена samba Версия 3.6.0
- •3.7 Сервер печати cups
- •3.8 Система управления уязвимостями ossim
- •3.9 Система принудительного контроля Selinux
3 Программные средства, используемые для реализации сети
3.1 Альт Линукс спт 6.0 Унифицированный дистрибутив для серверов и рабочих станций с встроенными программными средствами защиты информации, сертифицированными фстэк России:
-
4 класс защиты средств вычислительной техники от несанкционированного доступа;
-
3 уровень контроля отсутствия недекларированных возможностей;
Дистрибутив для работы с персональными данными, служебной и конфиденциальной информацией, а также гостайной. Может быть использован для разработки автоматизированных систем с классом защищенности по 1В включительно и систем защиты персональных данных по К1 включительно.
Применение встроенных сертифицированных средств защиты информации с дискреционным и мандатным контролем доступа позволяет:
-
одновременно хранить и обрабатывать на одном персональном компьютере или сервере общедоступные, служебные, персональные и иные конфиденциальные данные разных категорий;
-
обеспечивать многопользовательскую работу с разграничением доступа к информации;
-
подключать различные устройства для сканирования и печати документов, в том числе с грифами и штампами ограниченного пользования;
-
устанавливать и использовать совместимые с операционной системой и встроенными средствами защиты информации антивирусные и криптографические средства, а также средства электронной цифровой подписи и межсетевого экранирования;
-
контролировать целостность средств защиты информации, программной среды и архивов данных встроенными средствами
-
устанавливать дополнительное программное обеспечение, если оно не нарушает функционирования операционной системы и средств защиты информации.
Альт Линукс СПТ 6.0 рабочая станция предназначена для повседневной работы на персональных компьютерах и включает в себя:
-
расширенный комплекс приложений для работы в сети Интернет, в том числе клиент электронной почты и браузер Firefox;
-
офисный пакет OpenOffice.org, не требующий приобретения лицензий;
-
русифицированные программы сканирования и распознавания документов;
-
программы просмотра и редактирования графических и мультимедийных файлов;
-
Множество других приложений для выполнения разнообразных задач;
Альт Линукс СПТ 6.0 сервер сочетает в себе все возможности классического сервера и современные технологии управления ими. Преимущества:
-
Обеспечение мандатного принципа контроля доступа с помощью SELinux;
-
Система виртуализации KVM;
-
Совместимость с ведущими Российскими производителями крипто-средств;
-
Централизованная аутентификация и обновление рабочих станций;
-
Система резервного копирования уровня предприятия Bacula;
Основные компоненты:
-
Ядро 2.6.32;
-
Серверы базы данных PostgreSQL 9.0 и MySQL 5.1.52;
-
Прокси-сервер squid 3.1.9;
-
Web-сервер Apache 2.2.17;
-
Система резервного копирования Bacula 5.0.3;
-
Почтовый сервер Postfix 2.5.9;
-
Сервер антиспама Spamassassin 3.3.1;
-
Языки программирования: PHP 5.3.3, C/C++, Perl 5.12, Python 2.6.6, Ruby 1.9.2 gcc 4.5;
-
Рабочая среда GNOME 2.32;
-
Офисный пакет OpenOffice.org 3.2.1.6;
-
Браузер Firefox 3.6.12;
-
Почтовый клиент Evolution 2.32;
-
Виртуальная машина VirtualBox;
-
Среда эмуляции Windows Wine;
