1 Постановка задачі

Необхідно модернізувати корпоративну мережу обласного територіального виборчкому, щоб вона відповідала наступним вимогам :

1. Об`єднати в мережу всі районні центри, тобто підключити філіали в 20 районах;

2. Для віддаленого доступу філіалів до корпоративної мережі центрального офісу використати сучасні рішення VPN з`єднання;

3. Організувати центральне адміністрування VPN;

4. Для доступу до мережі Інтернет використовувати технологію з швидкістю доступа в діапазоні 256 Кбіт/с - 10 Мбіт/с;

5. Для забезпечення конфіденційності інформації, що передаватиметься в мережі, використовувати алгоритм шифрування з довжиною ключа 128 - 256 біт;

6. Забезпечити захист мережі від зовнішнього НСД ;

7. Дослідити існуючі алгоритми крипто шифрування і замінити при необхідності на більш криптостійкі.

2 Огляд існуючих рішень, аналогів

Достовірних відомостей про вітчизняні розробки подібних корпоративних мереж виявити не вдалося, тому для огляду аналогів та прототипів були взяті приклади комп`ютерних мереж ближнього зарубіжжя.

2.1 Корпоративна мережа банку “Кільце Уралу”

Банк «Кільце Уралу» - один із старих в уральському регіоні. Колишня мережа була спроектована і введена в експлуатацію більше десяти років тому. Працювала на обладнанні 3Com і Motorola, але її функціональні можливості вже не відповідають сучасним банківським вимогам. Модернізувати застарілі пристрої не представлялося можливим. Робити гетерогенне рішення не хотіли: фахівці банку порахували, що краще обійтися без інтеграції різнорідного устаткування і мати справу з одним вендором, який здатний надати повну апаратну лінійку. Було ухвалене рішення встановити абсолютно нове сучасне устаткування, і вибір зупинився на Cisco, тим більше що співробітникам департаменту продукція цієї компанії давно знайома.

Мережа передачі даних спроектована по досить стандартному модульному принципу і розділена на два сегменти: локальний і зовнішній. Локальний, в свою чергу розділений на три зони (ядро, призначеного для користувача доступу, серверів), дозволяє здійснювати маршрутизацію трафіку між віртуальними приватними мережами і регулювати його рух за допомогою списків доступу, підключати користувачів і сервери організації, а також управляти мережевою безпекою. Крім того, кожен комутатор зон призначеного для користувача доступу і серверів по гігабітному каналу підключається до зони ядра, що підвищує надійність і збільшує пропускну спроможність.

Зовнішній сегмент включає зони віртуальних приватних мереж (VPN), доступу в Інтернет, електронної комерції (процесинговий центр) і демілітаризовану зону, в якій розташовані публічні сервіси банку. Це дозволяє забезпечити адаптивну безпеку, підключати локальні мережі філіалів до інфраструктури банку, проводити шифрування і фільтрацію трафіку, здійснювати доступ користувачів філіалів в Інтернет через центральний офіс, підтримувати доступ до публічних сервісів банку.

Система забезпечення адаптивної безпеки організована на базі Cisco ASA серії 5500 в режимі резервування. Цей багатофункціональний пристрій включає систему запобігання вторгненням, високопродуктивний міжмережевий екран і VPN-шлюз і є основним елементом захисту мережі передачі даних.

Та все ж зовсім без інтеграції обійти не вдалося, банк використовує IP-телефонію, реалізовану на обладнанні Avaya (Media Server 8500S з шлюзом G650). В значній мірі перехід на IP-телефонію був ініційований тим, що їхні офіси розташовані в декількох будівлях, до того ж постійні переїзди, розширення бізнесу, відкриття філіалів, кожного разу перенастроювати аналогові станції неможливо, тому було прийняте рішення активно використовувати IP-телефонію. У філіалах встановлені шлюзи G250, G350 і IP Office, тим самим для всіх підрозділів банку організований єдиний нумераційний план, зв'язок між філіалами ведеться по внутрішній IP-мережі, що дозволяє значно економити на міжміських розмовах. Передача мультимедійних даних (наприклад, відеоконференції) цілком можлива, хоча поки не практикується. Враховуючи все це, фахівці банку дійшли висновку, що з погляду захисту інвестицій має сенс наперед передбачити мультимедійні можливості корпоративної мережі, навіть якщо вони не будуть затребувані відразу. Щоб канали зв'язку дозволяли підтримувати такі сервіси без збитку для роботи інших додатків, дуже важливо, щоб мережа передачі даних забезпечувала управління пропускною спроможністю (QoS).

Для підключення до мережі Інтернет використовували ВОЛ місцевого провайдера. [10]