Построение локальной сети на предприятии ООО "Парадокс"

Account type

Тип учетной карточки

Тип учетной карточки - глобальный или локальный

6.1.4 Журнал событий безопасности

Windows 2003 Server позволяет определить, что войдет в ревизию и будет записано в журнал событий безопасности всякий раз, когда выполняются определенные действия или осуществляется доступ к файлам. Элемент ревизии показывает выполненное действие, пользователя, который выполнил его, а также дату и время действия. Это позволяет контролировать как успешные, так и неудачные попытки каких-либо действий.

Журнал событий безопасности для условий предприятиа является обязательным, так как в случае попытки взлома сети можно будет отследить источник.

Таблица 3 включает категории событий, которые могут быть выбраны для ревизии, а также события покрываемые каждой категорией.

Таблица 3 - Категории событий для ревизии

Категория	События
Начало и конец сеанса Доступ к файлам и объектам	Попытки начала сеанса, попытки конца сеанса; создание и завершение сетевых соединений к серверу Доступы к каталогу или файлу, которые устанавливаются для ревизии в диспетчере файлов; использование принтера, управление компьютером
Использование прав пользователя Управление пользователями и группами Изменения полиса безопасности Перезапуск, выключение и система Трассировка процесса	Успешное использование прав пользователя и неудачные попытки использовать права, не назначенные пользователям Создание, удаление и модификация учетных карточек пользователя и групп Предоставление или отменена прав пользователя пользователям и группам, установка и разрыв связи доверия с другими доменами Остановка и перезапуск компьютера, заполнение контрольного журнала и отвержение данных проверки если контрольный журнал уже полон Начало и остановка процессов в компьютере

Таблица 4 показывает типы доступа к каталогам и файлам, которые можно проверить.

Таблица 4 - Типы доступа к каталогам и файлам

Доступ к каталогу	Доступ к файлу
Отображение имен файлов в каталоге Отображение атрибутов каталога Изменение атрибутов каталога	Отображение данных, хранимых в файле Отображение атрибутов файла Отображение владельца файла и разрешений
Создание подкаталогов и файлов Переход в подкаталогах каталога Отображение владельца каталога и разрешений Удаление каталога Изменение разрешений каталога Изменение владельца каталога	Изменение файла Изменение атрибутов файла Запуск файла Удаление файла Изменение файловых разрешений Изменение владельца файла

6.1.5 Права пользователя

Права пользователя определяют разрешенные типы действий для этого пользователя. Действия, регулируемые правами, включают вход в систему на локальный компьютер, выключение, установку времени, копирование и восстановление файлов сервера и выполнение других задач.

В домене Windows 2003 Server права предоставляются и ограничиваются на уровне домена; если группа находится непосредственно в домене, участники имеют права во всех первичных и резервных контроллерах домена. В каждой рабочей станции Windows XP и в каждом компьютере Windows 2003 Server, который не является контроллером домена, предоставленные права применяются только к этому единственному компьютеру.

Для каждого пользователя предприятия обязательно устанавливаются свои права доступа к информации, разрешение на копирование и восстановление файлов.

6.1.6 Установка пароля и политика учетных карточек

Для домена можно определить все аспекты политики пароля: минимальную длину пароля (по умолчанию 6 символов), минимальный и максимальный возраст пароля (по умолчанию устанавливается 14 и 30 дней) и исключительность пароля, который предохраняет пользователя от изменения его пароля на тот пароль, который пользователь использовал недавно (по умолчанию должен предохранить пользователей от повторного использования их последних трех паролей).

Дается возможность также определить и другие аспекты политики учетных карточек:

- должна ли происходить блокировка учетной карточки;

- должны ли пользователи насильно отключаться от сервера по истечении часов начала сеанса;

- должны ли пользователи иметь возможность входа в систему, чтобы изменить свой пароль.

Когда разрешена блокировка учетной карточки, тогда учетная карточка блокируется в случае нескольких безуспешных попыток начала сеанса пользователя, и не более, чем через определенный период времени между любыми двумя безуспешными попытками начала сеанса. Учетные карточки, которые заблокированы, не могут быть использованы для входа в систему. Блокировка учетной карточки обязательно должна быть установлена в предприятие, что бы предотвратить попытки входа в систему.

Если пользователи принудительно отключаются от серверов, когда время его сеанса истекло, то они получают предупреждение как раз перед концом установленного периода сеанса. Если пользователи не отключаются от сети, то сервер произведет отключение принудительно. Однако отключения пользователя от рабочей станции не произойдет. Часы сеанса в фирме устанавливаться не будут, так как в успешной деятельности заинтересованы все сотрудники и зачастую некоторые остаются работать сверхурочно или в выходные дни.

Если от пользователя требуется изменить пароль, то, когда он этого не сделал при просроченном пароле, он не сможет изменить свой пароль. При просрочке пароля пользователь должен обратиться к администратору системы за помощью в изменении пароля, чтобы иметь возможность снова входить в сеть. Если пользователь не входил в систему, а время изменения пароля подошло, то он будет предупрежден о необходимости изменения, как только он будет входить. Изменение своего пароля будет разрешено не для всех пользователей, в компьютерных классах будет запрещено менять пароль, эта возможность будет только у администрации сети.

6.1.7 Технология Information Rights Management

Система управления правами доступа к информации (Information Rights Management), реализованная в Microsoft Office 2003, позволяет ограничить использование в документах функций копирования, вставки, печати, а для электронных сообщений и отправки. Это дает возможность пользователям и организациям более полно контролировать процесс доступа к важным информационным ресурсам. Данная технология разграничения доступа к информации достаточно надежна, она действует на уровне отдельных файлов, позволяя защищать документы и электронные сообщения вне зависимости от того, где они находятся.

Одной из важных особенностей новой системы управления правами является возможность разграничения доступа к отдельным частям одного документа. Данная функция, в частности, может использоваться при совместной работе нескольких людей над одним объемным документом: каждому из пользователей, в этом случае, могут быть указаны те части документа, с которыми он должен работать, и закрыт доступ к редактированию других его частей. Подобная система разграничения доступа позволяет избежать конфликтов версий при объединении фрагментов, созданных несколькими авторами, в единый документ.

Кроме того, система Information Rights Management может использоваться, чтобы задать время жизни документа или электронного сообщения, по истечении которого данный документ просто нельзя будет открыть. Эта функция может быть полезна при работе с регулярно обновляемыми документами, а также документами, содержащими быстро устаревающую информацию.

Защищенные с использованием технологии IRM файлы можно открывать только в приложениях Microsoft Office 2003. Пользователи, у которых не установлен пакет Office 2003, смогут просматривать защищенные документы при помощи бесплатной программы, выпущенной Microsoft специально для этих целей. В ближайшее время Microsoft также планирует выпустить набор инструментальных средств для разработки ПО, с помощью которого независимые разработчики смогут встраивать поддержку данной технологии в свои продукты, работающие под управлением Windows 98 SE и более поздних версий.

Технология IRM очень молода, однако уже успела принести своему разработчику награду "Технология года". 20 октября 2003 года в Москве прошла Осенняя сессия Всероссийской конференции "Информационная безопасность России в условиях глобального информационного общества", в числе организаторов которой были Комиссии по информационной безопасности при Полномочном представителе Президента РФ в Центральном федеральном округе и Мэре Москвы, Управление Правительства Москвы по экономической безопасности, Центры информационной безопасности и безопасности связи ФСБ России, Гостехкомиссия России, Министерство по связи и информатизации, Банк России и ряд других авторитетных государственных и общественных организаций. В конференции приняли участие более 280 человек, среди которых были высокопоставленные сотрудники и руководители ряда государственных и коммерческих организаций.

Именно это жюри и присудило столь почетное звание компании Microsoft. Важно отметить, что технология IRM получила свою первую награду в России еще до официального выхода в свет русскоязычной версии пакета Microsoft Office 2003, в котором она реализована. Это свидетельствует о высоком интересе к технологиям корпоративной безопасности со стороны российских специалистов и хорошей динамике развития самих технологий.

7. Технико-экономическое обоснование проектирования и установки локальной сети

7.1 Расчет капитальных вложений

Для разработки сети предприятия составим смету на приобретения оборудования и произведем расчет капитальных вложений [5].

Капитальные вложения, необходимые для реализации данного проекта определяются по формуле 1:

К = Кобор + Км + Кт +Ку, (1)

где Кобор - стоимость оборудования;

Км - стоимость монтажа (10% от стоимости оборудования);

Кт - транспортные и заготовительно-складские расходы (5% от стоимости оборудования);

Ку - затраты на тару и упаковку (0,5% от стоимости оборудования).

К = 78258 + 7826 + 3912 + 391 = 90387 руб.

Результаты расчета стоимости оборудования приведена в таблице 5.

Таблица 5 - Расчет стоимости оборудования

Описание	Кол-во, шт.	Стоимость, руб.	Общая стоимость, руб.
Коммутатор D-Link DES-1026G 24port 19` rack-mount	1	3471	3471
Коммутатор D-Link DES-1018DG 16х100 Mb + 2х1000 Mb ports	3	2990	8970
Коммутатор D-Link DES-1008D 8 port 10/100 Mbit	1	570	570
Монитор 22" SAMSUNG 2233BW KFVA	1	8990	8990
Клавиатура Logitech Classic 200 USB, black	1	378	378
Мышь Logitech LS1 grape-acid flash laser USB RTL	1	557	557
Сервер	1	48603	48603
Коннекторы	100	5	500
Розетки 8P8C (RJ45)	35	40	1400
Кабель UTP	2*100	900	1800
ИБП SVEN Power Pro+ 825 USB	1	3019	3019
Итого:	78258

Определение стоимость монтажа оборудования:

Км = 78258 * 0.1 = 7826 руб.

Определение транспортные и заготовительно-складские расходы:

Кт = 78258 * 0.05 = 3912 руб.

Определение затраты на тару и упаковку:

Ку = 78258 * 0.005 = 391 руб.

Определение величину капитальных затрат:

К = 78258 + 7826 + 3912 + 391 = 90387 руб. (результаты расчета приведены в таблице 6)

Таблица 6. Величина капитальных затрат

Наименование показателей	Ед. измерения	Стоимостная оценка
Стоимость оборудования	руб.	78258
Стоимость монтажа	руб.	7826
Транспортные и заготовительно-складские расходы	руб.	3912
Затраты на тару и упаковку	руб.	391
Итого:	90387

7.2 Расчет расходов для проектирования и установки локальной сети

В процессе обслуживания оборудования осуществляется деятельность, требующая расходов ресурсов. Сумма составит фактическую себестоимость или величину расходов на проектирование и установку сети, включая следующие статьи расходов:

7.2.1 Затраты на оплату труда

Затраты на оплату труда на разработку проекта локальной сети. Разработкой проекта занимается техник, который осуществляет тип локальной сети и протокол, аппаратных средств локальной сети, монтаж локальной сети.

Зпл = окл * n * Rпрем

где окл - оклад техника

n - кол-во месяцев на разработку сети

R - коэффициент учитываемой премии

Зпл = 18000 * 1 * 1.3 = 23400 руб.

Затраты на оплату труда на установку локальной сети. Установкой занимаются один техник и два монтажника.

Зпл = ? (окл. * m) * n * rпрем

где окл - оклад

n - кол-во месяцев

m - кол-во работников

r - коэффициент премии

Зпл = 26000 * 1 *1.3 + 12000 * 2 * 1 * 1.3 = 54600 руб.

Определяем общую сумму зарплаты.

Зпл = 23400 + 54600 = 78000

7.2.2 Определение суммы налоговых платежей от заработной платы

Отчисления на социальные нужды определяются по формуле:

ЕСН = Зпл * Сесн / 100%

где ЕСН - единый социальный налог

Зпл - оплата труда

Сесн - ставка единого социального налога

ЕСНпроект = 23400 * 0.26 = 6084 руб.

ЕСНуст = 54600 * 0.26 = 14196 руб.

Определяем общую сумму отчислений

ЕСН = 6084 + 14196 = 20280 руб.

7.2.3 Амортизационные отчисления

Предполагается, что оборудование будет эксплуатироваться в течение трех лет без модернизации и демонтажа. Таким образом срок эксплуатации будет равен трем годам, следовательно:

Нагод = 100 / 3 = 33.3 %

Амес = К * На / 100 * n

где К - стоимость оборудования

На - амортизационные нормы

n - кол-во месяцев

Амес = 90387 * 33.3 / 100 * 12 = 2508 руб.

7.2.4 Расчет оплаты электроэнергии, используемой оборудованием

Допустим, что каждый компьютер включая сервер потребляет мощность 500 Вт. Используется пятнадцать компьютеров, один сервер, следовательно в среднем потребляемость 8кВт в час.

Электроэнергия используется в течение трех дней, рабочий график одного дня- восемь часов.

Затраты на электроэнергию определяются по формуле:

Рэл/эн = Т * t * n * W

где T - тариф на электроэнергию

t - время работы в день

n - кол-во дней, затраченных на подключение оборудования

W - потребляемая мощность 1 ед. оборудования в час

Рэл/эн = 3.2 * 8 * 4 * 8 = 819.2 руб.

7.2.5 Материальные расходы

Предположим, что стоимость оборудования они составят 0.5%

Рмат = К * 0.5% / 100%

Рмат = 90387 * 0.5 / 100 = 452 руб.

7.2.6 Прочие расходы

Сумму прочих расходов примем в р-ре 0.1% от величины стоимости оборудования

Рпроч = К * 0.1% / 100%

Рпроч = 90387 * 0.1 / 100% = 90 руб.

7.2.7 Общая сумма эксплуатационных расходов

В таблице 7 приведен расчет суммы эксплуатационных расходов.

Таблица 7 Сумма эксплуатационных расходов

Статьи расходов	Сумма расходов, руб.
Расходы на оплату труда	78000
ЕСН	20280
Амортизационные отчисления	2508
Оплата электроэнергии	819
Материальные расходы	452
Прочие расходы	90
Итого:	102149

7.2.8 Расчет удельного веса расходов

Расчет удельного веса расходов определяется по формуле:

Dn = Pn / ?P * 100%

где dn - удельный вес расходов

Pn - рассчитываемые капитальные статьи

?P - сумма расходов

dРОТ = 78000 / 102149 * 100 = 76.35 %

dЕСН = 20280 / 102149 * 100 = 19.9 %

dА = 2508 / 102149 * 100 = 2.5 %

dЗ на Эл э = 819 / 102149 * 100 = 0.8 %

dмат. р. = 452 / 102149 * 100 = 0.4 %

dпроч. р. = 90 / 102149 * 100 = 0.09 %

В таблице 9 приведена общая сумма удельного веса.

Таблица 8. Общая сумма удельного веса

Наименование статей расхода	Удельный вес, %
dРОТ	76.35
dЕСН	19.9
dА	2.5
dЗ	0.8
dмат. р.	0.4
dпроч. р.	0.09
Итого:	100

В результате планирования локальной сети и экономического расчета была получена итоговая сумма затрат на построение локальной вычислительной сети на предприятии ООО «Парадокс», которая составила 102149 рублей.

8. Техника безопасности предприятия ООО «Парадокс»

8.1 Охрана труда

Согласно ст. 217 Трудового кодекса Российской Федерации на предприятии введена служба охраны труда с 22.08.2007 г.

1. Служба охраны труда подчиняется директору ООО «Парадокс».

2. С 01.08.2009 г. Назначить состав службы охраны труда:

- руководителем службы охраны труда Пучкова А.В.;

- специалистом по охране труда Браилова В.И.;

3. Задачи службы охраны труда:

- организация работы по обеспечению выполнения работниками требований охраны труда;

- контроль за соблюдением работниками законов и правовых актов об охране труда;

- организация профилактической работы по предупреждению производственного травматизма, а также работы по улучшению условий труда;

- информирование и консультирование работников и руководителей по вопросам охраны труда;

- пропаганда вопросов охраны труда.

4. Работники службы охраны труда имеют право:

- в любое время беспрепятственно посещать и осматривать производственные, служебные и бытовые помещения организации;

- предъявлять руководителям подразделений обязательные для исполнения предписания об устранении выявленных при проверках нарушений требований охраны труда;

- требовать от руководителей подразделений отстранения от работы лиц, не имеющих допуска к выполнению данного вида работ, не прошедших инструктаж по охране труда, не использующих средства индивидуальной защиты в работе.

8.2 Инструкция по охране труда при производстве работ на компьютере

8.2.1 Общие требования безопасности

К работе на персональном компьютере допускаются лица не моложе 18 лет, прошедшие предварительный (при поступлении на работу) медицинский осмотр, выполняющие требования правил по эксплуатации конкретного персонального компьютера (далее ПК), ознакомленные с настоящей инструкцией по пожарной безопасности.

Работник, допустивший нарушение инструкции по охране труда, может быть привлечен к дисциплинарной ответственности. Если нарушение правил охраны труда связано с причинением имущественного ущерба предприятию, работник несет и материальную ответственность в установленном законом порядке.

В помещениях, где проводятся работы на ПК, необходимо создать оптимальные условия зрительной работы. Освещенность рабочего места при смешанном освещении (в горизонтальной плоскости в зоне размещения клавиатуры и рабочих документов) должна быть в пределах от 300 до500 Лк. Основной поток естественного света должен быть слева, солнечные лучи и блики не должны попадать в поле зрения работающего и на экраны видеомониторов.

Монитор ПК должен находиться на расстоянии 50-70 см от глаз оператора и иметь антибликовое покрытие. Покрытие должно также обеспечивать снятие электростатического заряда с поверхности экрана, исключать искрение и накопление пыли.

Нельзя загораживать заднюю стенку системного блока или ставить ПК вплотную к стене, это приводит к нарушению охлаждения системного блока и его перегреву.

Режим работы и отдыха должен зависеть от характера выполняемой работы. При вводе данных, редактировании программ, считывании информации с экрана непрерывная продолжительность работы с ПК не должна превышать 4 часа за рабочий день при 8-ми часовом рабочем дне. Через каждый час работы необходимо делать перерывы на отдых по 5-10 минут или по 15-20 минут каждые два часа работы.

Для снятия общего утомления во время перерывов необходимо проводить физкультпаузы, включающие упражнения общего воздействия, улучшающие функциональное состояние нервной, сердечно-сосудистой, дыхательной систем, а также улучшающих кровообращение, снижающих мышечное утомление.

8.2.2 Требования безопасности перед началом работы

Подготовить свое рабочее место к работе, убрать посторонние предметы.

Произвести визуальный осмотр ПК, убедиться в исправности электророзеток, штепсельных вилок, питающих электрошнуров.

Включить ПК в сеть 220В, при этом штепсельную вилку держать за корпус.

8.2.3 Требования безопасности во время работы

Во время работы быть внимательным, не отвлекаться посторонними делами и разговорами.

Рабочее место должно быть оборудовано так, чтобы исключать неудобные позы и длительные статические напряжения тела.

При работе на ПК должна быть исключена возможность одновременного прикосновения к оборудованию и к частям помещения или оборудования, имеющим соединение с землей (радиаторы батарей, металлоконструкции).

Во время работы нельзя класть на монитор бумаги, книги и другие предметы, которые могут закрыть его вентиляционные отверстия.

Запрещается оставлять без присмотра включенное оборудование; вскрывать устройства ПК.

8.2.4 Требования безопасности в аварийных ситуациях

При возникновении неисправности в ПК необходимо отключить ПК от сети. Запрещается пытаться самостоятельно устранить причину неисправности, об этом необходимо сообщить в соответствующие службы технического обслуживания.

В случае загорания электропровода или ПК немедленно отключить его от сети, сообщить об этом в пожарную часть по телефону 01 и приступить к тушению пожара углекислотным или порошковым огнетушителем.

Запрещается применять пенные огнетушители для тушения электропроводок и оборудования под напряжением, так как пена -хороший проводник электрического тока

В случае поражения работника электрическим током оказать первую помощь пострадавшему, обратиться в медпункт или вызвать врача.

8.2.5 Требования безопасности по окончании работ

Отключить ПК от сети, штепсельную вилку при этом держать за корпус. Запрещается отключать ПК за электропровод. При отключении ПК со съемным шнуром питания сначала необходимо отключить вилку от розетки, а затем отключить питающий шнур от ПК.

Привести в порядок рабочее место.

Чистку ПК от пыли необходимо производить только после отключения ПК от сети.

Заключение

локальная корпоративная компьютерная сеть

В данном дипломном проекте рассмотрены вопросы организации локальной вычислительной сети общества с ограниченной ответственностью «Парадокс».

Данная тема имеет немаловажное значение для дальнейшего развития предприятия. На сегодняшний день разработка и внедрение локальных информационных систем является одной из самых интересных и важных задач в области информационных технологий. Появляется потребность в использовании новейших технологий передачи информации. Интенсивное использование информационных технологий уже сейчас является сильнейшим аргументом в конкурентной борьбе, развернувшейся на мировом рынке.

Были поставлены и успешно решены задачи выбора сетевой архитектуры, конфигурации сетевого оборудования, рассмотрены вопросы управления сетевыми ресурсами и пользователями сети, вопросы безопасности сети, а так же произведен расчет затрат на создание сети предприятия.

Результаты данной дипломной работы планируется представить для рассмотрения администрации предприятия.

Список литературы

Брайан Хилл. Основные сведения о коммутаторах. -- М.: «Вильямс».

Глухов В.В. Экономика малого предприятия. -- М.: Издательство: «Специальная литература»

Новиков Ю.В., Кондратенко С.В. Основы локальных сетей. Курс лекций. -- М.: Интернет-университет информационных технологий, 2005.

Олифер В.Г., Олифер Н.А. Основы сетей передачи данных. -- М.: Издательство: Питер, 2007 г.

Уильям Бозуэлл. Внутренний мир Windows Server 2003, SP1 и R2. -- М.: Издательский дом "Вильямс", 2006 г.

Размещено на Allbest.ru