7 Отчет по заданию ПДП. Отчет по преддипломной практике 09. 02. 022 Компьютерные сети

• Название: Отчет по преддипломной практике 09. 02. 022 Компьютерные сети
• Дата: 16.08.2022
• Размер: 0.89 Mb.
• Имя файла: 7 Отчет по заданию ПДП.docx
• Тип: Отчет; #647212
• страница: 4 из 5

Коммерческий отдел регулирует процессы купли-продажи в организации. Финансовый отдел занимается финансовым контролем, управлением деньгами, ведением налогового и бухгалтерского учета, его организации, а также планированием закупок. Отдел маркетинга выстраивает правильную стратегию взаимодействия с аудиторией и партнёрами на рынке, которая повысит продажи и рейтинг организации.

Отдел кадров обеспечивает квалифицированными сотрудниками, регулирует взаимоотношения между ними, руководителям и подчиненными. Юридический отдел контролирует соблюдение законности оформления документов, регулирует экономические отношения, заключение договоров, выставление претензий, составление правовых документов и подача исков.

Служба безопасности занимается защитой территории предприятия, расположенной на ней объектов материальной ценности. IT-отдел занимается поддержкой, развитием и безопасностью IT-инфраструктуры предприятия. Зам.директора по производству занимается контролем всех отделов, связанных с производством на заводе. Отдел производства занимается сборкой и обслуживанием вертолетов.

3 Сравнительный анализ технологий и инструментальных средств для разработки проекта компьютерной сети

В данной организации топологией сети является «Звезда».

«Звезда» - это топология с явно выделенным центром, к которому подключаются все остальные абоненты. В отделе находилось 8 рабочих станций, принтер с сетевой печатью, сетевые телефоны.

Вид архитектуры является клиент-сервер. «Клиент — сервер» - вычислительная или сетевая архитектура, в которой задания или сетевая нагрузка распределены между поставщиками услуг, называемыми серверами, и заказчиками услуг, называемыми клиентами. Фактически клиент и сервер — это программное обеспечение. Обычно эти программы расположены на разных вычислительных машинах и взаимодействуют между собой через вычислительную сеть посредством сетевых протоколов, но они могут быть расположены также и на одной машине.

Для разграничения доступа и обеспечения централизованной настройки компьютеров используется Active Directory.

Так же используется протокол DHCP для автоматического получения IP-адресов.

Так как организация имеет большие масштабы, в ней имеется серверная ферма. Сервера в системе выполняют роли БД серверов, Active Directory, сервера IP телефонии, почтовый сервер, DHCP-сервер.

Кабельная система организованна с помощью экранированной витой пары категории 5Е и оптоволокна. Кабель канал проходит по стенам и потолку.

Присутствует 1 VLAN. Присутствует сетевая печать.



Рисунок 2 Схема компьютерной сети

4 Сравнительный анализ и обоснование выбора антивирусных средств защиты компьютерной информации

Одна из популярных антивирусных программ , которая заслуживает внимания – Dr.Web. Это кроссплатформенное (OS X, Linux, Windows ) антивирусное программное обеспечение российских разработчиков для защиты от приложений-шуток, шпионских, троянских и рекламных программ, а также от хакерских утилит, червей и руткитов. Находится в стадии активной разработки, последний релиз версии 11.0 датирован 20 октября 2015 года. Как и любой антивирус Dr.Web имеет ряд характерных особенностей. Плюсы Dr.Web является возможность установки на инфицированный компьютер. Благодаря особому алгоритму инсталляции, Dr.Web еще на стадии установки начинает сканирование файлов компьютера с использованием актуальных баз сигнатур вирусного программного обеспечения. Несигнатурный метод обнаружения. Этот антивирус способен обнаруживать вредоносные программы даже в том случае, когда их еще нет в списках баз данных. Такое стало возможным благодаря особому эвристическому анализу, что делает защиту более эффективной. Хорошая поддержка. Вследствие высокого уровня поддержки со стороны разработчиков, обновления баз происходит регулярно, порой выпуск обновлений выходит уже через несколько минут с момента обнаружения нового вируса. Поддержка большого числа форматов архиваторов и упаковщиков. Эта способность антивирусной программы позволяет эффективно сканировать архивные массивы данных, где зачастую и скрыты вредоносные приложения. Технология Shield. Модуль, реализованный в виде драйвера операционной системы, позволяет обнаруживать и обезвреживать зараженные объекты, которые находятся в библиотеках компонентов системы. Низкая ресурсозависимость. Для стабильной работы антивируса не нужно много ресурсов компьютера.

Потребляя небольшой объем оперативной памяти и не значительно нагружая процессор, Dr.Web будет очень актуален для владельцев старого «железа» . Компактность. Несмотря на внушительный список известных вирусов, база и обновления для баз весьма небольшого размера, это способствует более быстрой работе сканера.

1 Для установки Антивируса Dr.Web для Windows скачиваем его установочный файл из Центра управления подписками или Личного кабинета поставщика услуги на защищаемый объект (ПК или файловый сервер).

2 Запускаем скачанный файл drweb_avdesk_installer.exe. Откроется окно мастера установки Антивируса Dr.Web.

рисунок 3

Если на компьютере уже установлены антивирусные программы, то Мастер установки предпримет попытку их удалить. Если попытка окажется неудачной, будет необходимо самостоятельно удалить используемое антивирусное ПО (в том числе ПО других версий антивирусных программ Dr.Web).

3. Чтобы ознакомиться с условиями Лицензионного соглашения, щелкните по соответствующей ссылке. После этого установите флаг Я принимаю условия Лицензионного соглашения и нажмите кнопку Далее.

4. В следующем окне указан полный путь к открытому ключу шифрования (drwcsd.pub), расположенному на вашем компьютере. Чтобы продолжить установку, нажимаем кнопку Далее. рисунок 4

При необходимости можно изменить сетевые параметры соединения с сервером централизованной защиты: для этого кликаем в окне соответствующую ссылку, при этом откроется окно Параметры соединения.

Рекомендуется ничего не менять без согласования с администратором вашей антивирусной сети / поставщиком сервиса.

рисунок 5

5. Будет предложено подключиться к облачным сервисам Dr.Web Cloud, чтобы получать свежую информацию об угрозах, обновляемую на серверах компании «Доктор Веб» в режиме реального времени.

рисунок 6

6. Будет предложено установить Брандмауэр Dr.Web для защиты компьютера от несанкционированного доступа извне и предотвращения утечки важных данных по сети. Если вы хотите, чтобы Брандмауэр Dr.Web был установлен, установите соответствующий флаг. Нажмите Далее, чтобы продолжить установку.

7. Откроется окно с сообщением о готовности к установке. Необходимо продолжить установку с параметрами по умолчанию, нажав кнопку Установить.

рисунок 7

8. После завершения установки программа сообщит о необходимости перезагрузить компьютер. Нажмите кнопку Перезагрузить сейчас и дождитесь перезагрузки компьютера.

рисунок 8

5 Матрица доступа

Должность	Доступ
Генеральный директор	Полный доступ
Заместитель ген.директора	Полный доступ
Зам. директор по организации производства	Полный доступ к данными производства
Служба организации производства	Доступ части информации относящейся к организации производства
Конструкторский отдел	Доступ к части информации в области конструкторских разработок
Отдел контроля качества	Доступ ко всей информации связанной с производством
Складские помещения	Доступ к информации связанной с хранимыми материалами и деталями
Управляющий производством	Доступ к данным связанными с производством
Литейный цех	Доступ к данным литейного цеха
Производственные цеха	Доступ к данным производственных цехов
Зам директор по экономическому отделу	Полный доступ к данным экономического отдела
Коммерческая служба	Доступ к данным по закупке и реализации товаров
Финансовая служба	Доступ к данным связанными с финансами и финансовыми операциями
Служба маркетинга	Доступ к данным, связанным с организации сбыта и рекламе
HR служба	Доступ к данным по сотрудникам
Юридическая служба	Доступ к информации связанными с юридическими документами.
Служба безопасности	Доступ к данным по безопасности и камерам
IT служба	Доступ к информацией связанной с IT инфраструктурой предприятия

Таблица 1- Матрица доступа

Матрица доступа описывает, у кого какой доступ имеется к данным. Необходимо отметить, что выход в интернет есть у всех отделов.

6 Изучение регламентов администрирования компьютерной сети или ее отдельных элементов

Обслуживание сетевого оборудования включает профилактические, проверочные и восстановительные работы. Главная цель его проведения – оценить работоспособность оборудования, выявить и ликвидировать неисправности, а также предотвратить возможные сбои в работе.

Обслуживание может быть плановым, и проводится по предварительно согласованному графику, а также срочным – при возникновении критической неполадки или аварийной ситуации, требующей срочного профессионального вмешательства. Также компании нередко предлагают удаленную абонентскую поддержку.В обслуживание сетевого оборудования входит выполнение следующих видов работ по аппаратной и программной поддержке:

1. 
   установка, настройка и обновление ПО;
   
2. 
   проверка на наличие проблем, их ликвидация при необходимости;
   
3. 
   устранение вредоносных программ-вирусов;
   
4. 
   установка и обновление антивирусных программ;
   
5. 
   проведение операций по технической диагностике;
   
6. 
   оптимизация функционирования сети;
   
7. 
   обеспечение сохранности и безопасности конфиденциальной информации;
   
8. 
   увеличение памяти и очистка жесткого диска;
   
9. 
   проверка и поддержка аппаратной составляющей;
   
10. 
    переустановка или обновление операционной системы;
    
11. 
    серверная поддержка;
    
12. 
    поддержка локальных и интернет-сетей
    

7 Изучение послеаварийного восстановления компьютерной сети

Быстрое восстановление работоспособности сетей в распределенных системах управления является весьма актуальной задачей. Ее успешное решение имеет непосредственное отношение к минимизации производственного ущерба, связанного с вынужденным простоем оборудования. Перечень и последовательность процедур, необходимых для восстановления нормального функционирования системы после наступления чрезвычайных обстоятельств, обычно устанавливает «План восстановления функционирования системы», который должен быть подготовлен заранее и утвержден руководством организации, эксплуатирующей любые ОСИС .

Основная цель реализации плана заключается в обеспечении быстрого и полного восстановления устойчивого функционирования информационной системы. Как правило, план предусматривает решение следующих задач:

1) определение порядка действий, процедур и ресурсов, необходимых для восстановления функционирования системы или обеспечения ее устойчивого функционирования в резервном варианте размещения технических средств и персонала;

2) определение штатного состава и основных обязанностей персонала оперативного штаба и аварийных групп из числа сотрудников предприятия по реализации мероприятий плана восстановления;

3) определение порядка координации действий оперативного штаба по реализации плана с другими структурами (пожарные, медперсонал, полиция, спасатели и др.), которые будут привлекаться к ликвидации последствий чрезвычайных событий, вызвавших нарушение нормального функционирования системы.

Все мероприятия по выполнению плана распределяются по трем этапам:

1. 
   этап уведомления/активации плана;
   
2. 
   собственно этап восстановления;
   
3. 
   этап воссоздания системы/деактивации плана.
   

Задачи, решаемые на этапе уведомления/активации плана, — своевременная идентификация наступления чрезвычайных условий, обнаружение нанесенных системе повреждений, оценка ущерба, прогноз возможности восстановления функционирования системы и принятие решения о необходимости активации плана восстановления системы.

Задачи, решаемые на этапе восстановления, — восстановление функционирования системы по временной схеме (с использованием резервных средств и помещений), проведение комплекса работ по полному восстановлению работоспособности системы в объеме обычных условий.

Задачи, решаемые на этапе воссоздания системы/деактивации плана, — полное восстановление нормальной работы системы и деактивация плана восстановления, возврат к нормальному функционированию.

Пренебрежение к организационным и стратегическим решениями в области ИТ-безопасности дает немедленный отрицательный эффект: значительно (в разы) возрастает число компьютерных атак на корпоративные ИТ-системы и случаев взлома систем информационной безопасности компании. Целью хакерской атаки обычно является хищение коммерческой информации и финансовое мошенничество, однако в Москве, по опросам специалистов, эти позиции составляют лишь 3 и 6% от общего числа хакерских атак. Эксперты полагают, что масштабы проблемы намного существеннее, а низкий процент объясняется тем, что современные хакеры искусно скрывают следы. Только в Москве ущерб от электронных мошенников оценивается правоохранительными органами в 12—15 млн долл, в месяц.

Основной принцип планирования восстановления предполагает наличие заранее подготовленного помещения, которое выполняет функции резервного центра размещения технических средств системы. Персонал системы формирует необходимую информационновычислительную среду на основе технических средств резервного центра для восстановления функционирования системы по резервному варианту размещения в период действия плана восстановления. Кроме того, резервный вариант размещения используется в течение всего времени, необходимого для восстановления функционирования системы по прежнему (либо новому) месту размещения.

При разработке плана восстановления, как правило, применяются следующие основные допущения и посылки:

1. 
   технические средства неработоспособной системы могут быть восстановлены по прежнему месту размещения не ранее чем через 12 ч;
   
2. 
   заранее определен ключевой персонал, осведомленный о действиях в аварийных обстоятельствах и своих обязанностях в процессе восстановления работоспособности системы;
   
3. 
   системы контроля, аварийного оповещения и ликвидации последствий аварий должны находиться в работоспособном состоянии;
   
4. 
   все элементы системы (в том числе и в резервном помещении) обеспечены непрерывным энергопитанием не менее чем на 30 мин с момента выхода из строя основной энергосистемы, после чего они подключаются к дизель-генератору с трехсуточным запасом топлива;
   
5. 
   актуальные резервные копии прикладного ПО и данных не должны быть повреждены и должны быть доступны в резервном офисе;
   

6.