«Изучение и анализ информационных сервисов Интернета и средств доступа к ним»

Преддипломная практика проходила в ООО «Орион», предприятии, специализирующимся на оптовых продажах бытовой техники.

Объект практического исследования- сеть Интернет

Предмет исследования-процессы посредством которых обеспечивается выход в сеть Интернет из корпоративной локальной сети.

Цель практики-изучить информационные сервисы сети Интернет и обеспечение доступа в сеть из корпоративной сети организации.

Задачи:

 изучить информационные сервисы Интернета;

 рассмотреть адресацию в сети Интернет;

 изучить общие характеристики корпоративной сети организации;

 рассмотреть технические и программные элементы, обеспечивающие доступ в сеть Интернет.

В рамках практики были использованы методы: аналитический, дескриптивный, структурно-функциональный, методы Case-технологий, программа Vizio.

Эмпирическая база преддипломной практики: документы организации, схемы корпоративной локальной сети.

Передача информации в Интернете осуществляется посредством набора правил, соглашений, команд, который называется протоколом. Передача ии осуществляется в пакетном режиме, с разделением информации файла на пакеты с последующим собиранием в файл.

Сетевой протокол определяет передачу информации на уровне пакетов. Прикладной протокол определяет передачу информации на уровне сервисов. Адресация в сети Интернет – это система уникальных имен (адресов), которая позволяет передавать информацию в определенном направлении. Она позволяет определить местонахождение компьютера в сети, а прикладная - местоположение единиц информации.

Таким образом, объединение сетей разной архитектуры и топологии стало возможно благодаря протоколу IP и принципу маршрутизации пакетов данных. На стыках сетей специальные маршрутизаторы (программные или аппаратные) занимаются автоматической сортировкой и перенаправлением пакетов данных, исходя из IP-адресов получателей этих пакетов. Протокол IP образует единое адресное пространство в масштабах всего мира, но в каждой отдельной сети может существовать и собственное адресное подпространство, которое выбирается исходя из класса сети. Такая организация IP-адресов позволяет маршрутизаторам однозначно определять дальнейшее направление для каждого пакета данных. В результате между отдельными сетями Интернета не возникает конфликтов, и данные беспрепятственно и точно передаются из сети в сеть по всей планете и ближнему космосу.

Корпоративная сеть включает комплекс технических средств сети. Объединенных в техническую архитектуру и программных, объединенных в программную архитектуру.

В технической архитектуре ИС 5 сегментов ЛВС. Все сегменты ЛВС соединены через коммутаторы свитч (5 штук). ЛВС организованна на базе протокола TCP/IP. В сети пять серверов: сервер сетевого администратора, сервер 1С, 3 общих сервера. Сервера позволяют организовывать службы по работе электронной почты, сетевых программ, доменную структуру, ftp и htp доступ, распределение данных в ИС.

Основные элементы программной архитектуры – операционные системы, программные средства ведения баз данных, программные средства организации диалога, программы, расширяющие возможности операционных систем, специальное программное обеспечение (уникальные программы пользователя, функциональные пакеты прикладных программ).

Протокол взаимодействия с Интернетом – HTTP 1.0. Протокол прикладного уровня ODBS 1.1. – это взаимодействие программных сервера 1С., Proxy Server: User Gate v.7.2 , MS SQL Win 2007., Все остальные программные приложения взаимодействуют по SNMP 1.1. – простому протоколу управления сетью.

В рамках стратегии защиты информации на предприятии разработана политика безопасности – документ, описывающий правила доступа к ресурсам ИС и механизмы защиты информации. Политика безопасности является документом, обязательным для выполнения всеми без исключения сотрудниками предприятия.

Политика безопасности фирмы основывается на рекомендациях стандарта ГОСТ Р ИСО/МЭК ТО 13335-3-2007.

В политике безопасности, организация применяет базовый уровень обеспечение безопасности посредством выбора стандартных защитных мер безопасности, то есть, использует минимальный набор защитных мер для защиты корпоративной ИС, приведённых выше.

Область использования защитных мер включает в себя физическую среду, обслуживающий персонал, аппаратные средства (ПО), средства обеспечения связи (коммуникации).

В политике безопасности организации защитные меры для физической безопасности включают в себя использование кодовых дверных замков, систем пожаротушения и охранных служб.

Обеспечение безопасности персонала включает в себя проверку лиц при приёме на работу.

Административная безопасность включает в себя безопасные способы ведения документации.

Технические меры защиты предусматривают защиту аппаратных средств ИПО, а также систем связи.

Связь с Интернетом корпоративной сети и распределение по адресам пакетов информации осуществляется через брандмауэр, маршрутизатор и proxy-сервер.

Для безопасного доступа из сети организации в Интернет используются организационно-правовые и программно-технические методы.

Таким образом, доступ к сети Интернет и работа в ней пользователей корпоративной сети осуществляется с использованием, как специальных информационных сервисов сети, так и ряда программных и технических средств, которые обеспечивают качественный и безопасный доступ в сеть Интернет.

7 Программный комплекс UserGate Proxy & Firewall 5.2. F. ЗАО «Алтекс-Софт» - М.: 2011

8 Соболь Б.В. Информатика – М.: ИНФРА-М. 2011

9 Таненбаум Э. Компьютерные сети – СПб.: Питер. 2011

10 Техническая архитектура ИС предприятия/утв. начальником ИТ-отдела от 16.01.2012 г.

11 Программная архитектура ИС ООО «Орион» /утв. начальником ИТ-отдела от 22. 11. 2013 г.

12 Цветкова М.С., Великович Л.С. Информатика и ИКТ – М.: Академия. 2012