«Изучение и анализ информационных сервисов Интернета и средств доступа к ним»

Передача информации в Интернете осуществляется посредством набора правил, соглашений, команд, который называется протоколом. Передача ии осуществляется в пакетном режиме, с разделением информации файла на пакеты с последующим собиранием в файл.

Сетевой протокол определяет передачу информации на уровне пакетов. Прикладной протокол определяет передачу информации на уровне сервисов. Адресация в сети Интернет – это система уникальных имен (адресов), которая позволяет передавать информацию в определенном направлении. Она позволяет определить местонахождение компьютера в сети, а прикладная - местоположение единиц информации.

Таким образом, объединение сетей разной архитектуры и топологии стало возможно благодаря протоколу IP и принципу маршрутизации пакетов данных. На стыках сетей специальные маршрутизаторы (программные или аппаратные) занимаются автоматической сортировкой и перенаправлением пакетов данных, исходя из IP-адресов получателей этих пакетов. Протокол IP образует единое адресное пространство в масштабах всего мира, но в каждой отдельной сети может существовать и собственное адресное подпространство, которое выбирается исходя из класса сети. Такая организация IP-адресов позволяет маршрутизаторам однозначно определять дальнейшее направление для каждого пакета данных. В результате между отдельными сетями Интернета не возникает конфликтов, и данные беспрепятственно и точно передаются из сети в сеть по всей планете и ближнему космосу.

Корпоративная сеть включает комплекс технических средств сети. Объединенных в техническую архитектуру и программных, объединенных в программную архитектуру.

В технической архитектуре ИС 5 сегментов ЛВС. Все сегменты ЛВС соединены через коммутаторы свитч (5 штук). ЛВС организованна на базе протокола TCP/IP. В сети пять серверов: сервер сетевого администратора, сервер 1С, 3 общих сервера. Сервера позволяют организовывать службы по работе электронной почты, сетевых программ, доменную структуру, ftp и htp доступ, распределение данных в ИС.

Основные элементы программной архитектуры – операционные системы, программные средства ведения баз данных, программные средства организации диалога, программы, расширяющие возможности операционных систем, специальное программное обеспечение (уникальные программы пользователя, функциональные пакеты прикладных программ).

Протокол взаимодействия с Интернетом – HTTP 1.0. Протокол прикладного уровня ODBS 1.1. – это взаимодействие программных сервера 1С., Proxy Server: User Gate v.7.2 , MS SQL Win 2007., Все остальные программные приложения взаимодействуют по SNMP 1.1. – простому протоколу управления сетью.

В рамках стратегии защиты информации на предприятии разработана политика безопасности – документ, описывающий правила доступа к ресурсам ИС и механизмы защиты информации. Политика безопасности является документом, обязательным для выполнения всеми без исключения сотрудниками предприятия.

Политика безопасности фирмы основывается на рекомендациях стандарта ГОСТ Р ИСО/МЭК ТО 13335-3-2007.

В политике безопасности, организация применяет базовый уровень обеспечение безопасности посредством выбора стандартных защитных мер безопасности, то есть, использует минимальный набор защитных мер для защиты корпоративной ИС, приведённых выше.

Область использования защитных мер включает в себя физическую среду, обслуживающий персонал, аппаратные средства (ПО), средства обеспечения связи (коммуникации).

В политике безопасности организации защитные меры для физической безопасности включают в себя использование кодовых дверных замков, систем пожаротушения и охранных служб.

Обеспечение безопасности персонала включает в себя проверку лиц при приёме на работу.

Административная безопасность включает в себя безопасные способы ведения документации.

Технические меры защиты предусматривают защиту аппаратных средств ИПО, а также систем связи.

Связь с Интернетом корпоративной сети и распределение по адресам пакетов информации осуществляется через брандмауэр, маршрутизатор и proxy-сервер.

Для безопасного доступа из сети организации в Интернет используются организационно-правовые и программно-технические методы.

Таким образом, доступ к сети Интернет и работа в ней пользователей корпоративной сети осуществляется с использованием, как специальных информационных сервисов сети, так и ряда программных и технических средств, которые обеспечивают качественный и безопасный доступ в сеть Интернет.