Локальная компьютерная сеть ООО "Ростовский метизный завод"

Размещено на http://www.allbest.ru/

Введение

Использование информации в цифровой форме стало неотъемлемой частью любой организации вне зависимости от ее размеров. Хранение информации на электронных носителях является достаточно удобным, так как она легко структурируется по сравнению с информацией на бумажном носителе. Но, несмотря на то, что работа с информацией становиться проще, возникают другие проблемы, связанные с ее хранением. Основная проблема - это возможность потери информации, особенно, имеющей некую ценность. До некоторого времени, этой проблеме не уделялось должного внимания, и лучшей защитой от потери информации было ограничение физического доступа к ее носителю.

Однако стремительное развитие технологий и рост зависимости бизнеса от IT заставляют компании более внимательно и вдумчиво подходить к вопросам информационной безопасности, ведь чем сложнее информационная система, тем больше существует возможных рисков. Особенно это актуально для компаний, ведущих какую-либо коммерческую деятельность онлайн или предоставляющих сервисы в Интернете.

Зачастую данные, хранящиеся в кампании, подлежат защите в соответствие с законами РФ, либо составляют коммерческую тайну. Поэтому предприятия заинтересованы в использовании защищенных хранилищ информации. На рынке существует предложение корпоративных облачных хранилищ, однако представлены они иностранными разработчиками. Некоторые из таких решений, в отличие от персональных облачных хранилищ, предоставляют в пользование отдельный сервер или нескольких серверов, расположенных в дата-центрах компании, предоставляющей услугу. Однако, возникает проблема с возможностью обрабатывать и хранить персональные данные в таком хранилище в связи с изменениями в законодательстве РФ. Так как использование для облачных хранилищ серверов, расположенных за границей является нежелательным, возникает потребность в создании собственных хранилищ информации.

Корпоративные решения в области облачных хранилищ данных имеют ряд преимуществ перед хранением данных на сервере в локальной сети предприятия, который сейчас используется в большинстве случаев. Важным аспектом, используемым в облачных хранилищах, является разделение пользователей по уровню доступа к данным. Также открывается возможность работы пользователя со своими данными с любого компьютера предприятия.

В дипломной работе рассматривается тема Настройка облачного хранилища для ООО «Ростовский метизный завод».

Актуальность данной работы определяется тем, что облачные вычисления являются одним из наиболее перспективных направлений развития информационных технологий, и рассматриваются в качестве альтернативы традиционным способам работы с информацией. Использование структуры облачных вычислений позволяет реализовать возможность удаленной работы с информацией и обеспечивает достижение высоких показателей доступности и отказоустойчивости.

Объектом исследования является локальная компьютерная сеть ООО «Ростовский метизный завод».

Предмет исследования - структура и функции облачных сервисов.

Цель работы состоит в организации облачного хранилища для ООО «Ростовский метизный завод», которое обладает:

- собственной системой аутентификации;

- использует различные способы авторизации;

- позволяет хранить разнородную информацию (файлы и базы данных).

? расширяемость и масштабируемость;

? отказоустойчивость;

? управляемость;

? защищенность данных

Для реализации поставленной цели необходимо выполнение следующих задач:

? изучить роли облачных хранилищ;

? выбрать аппаратную и программную конфигурацию облачного хранилища;

? проработать вопросы обеспечения необходимого уровня защиты данных.

? рассмотреть вопросы охраны труда на рабочих местах работников, обслуживающих локальную сеть.

облачный сервис программный хранилище



Глава 1. Теоретическая часть

1.1 Объект управления

ООО "Ростовский Метизный Завод " находится по адресу Ростовская область, город Ростов-на-Дону ул. Тимошенко, дом 7.

Основным видом деятельности является производство изделий из проволоки, цепей и пружин, зарегистрировано 5 дополнительных видов деятельности.

Организации общество с ограниченной ответственностью "Ростовский Метизный Завод " присвоены ИНН 6162060614, ОГРН1116194008171, ОКПО 92186567

Состав сотрудников компании ООО «Ростовский Метизный Завод» представлен на рисунке 1.

Рисунок 1 - Структура предприятия

На предприятии обособленного IT-отдела нет. Есть техник по оборудованию, в задачи которого входит настройка технологического оборудования и обслуживание вычислительной сети предприятия.

Основными задачами по обслуживанию вычислительной сети являются:

ѕ Обеспечение единой политики в области проектирования, эксплуатации, сопровождения подсистем технологической информационно - коммуникационной инфраструктуры организации;

ѕ Администрирование сетевых ресурсов.

ѕ Обслуживание вычислительной и оргтехники организации.

Сеть предприятия состоит из 9 компьютеров:

ѕ восемь компьютеров пользователей сети;

ѕ один компьютер техника, который используется для целей администрирования сети);

ѕ два сервера (один с ОС Windows Server 2012 для контроллера домена и ОС Centos).

Из сетевого оборудования в сети имеется:

ѕ Маршрутизатор D-LINK DIR-825/ACF (для маршрутизации пакетов между подсетями и для подключения беспроводных устройств).

ѕ два коммутатора D-LINK DGS-1008D/J3A на 8 портов.

На компьютерах пользователей сети установлены операционные системы Windows 10 Enterprise, пакет MS Office и другое специализированное ПО.

В сети используется сервер на Windows Server 2012, который реализует сетевые сервисы:

ѕ DNS.

ѕ DHCP.



1.2 Существующие подходы к хранению информации в цифровом виде

Существует большое количество способов организации хранения данных. Хранилище данных для информационной системы каждого типа будет иметь некоторые особенности реализации.

Наиболее простой и самый распространенный вариант - это локальное хранение информации на персональном компьютере, используя место на жестком диске. Очевидным недостатком такого способа хранения информации является то, что работать с данными можно только с этого персонального компьютера. При хранении информации на внешнем носителе доступ к информации уже не зависит от возможности работы на конкретном компьютере, но значительно увеличивается возможность утери информации в результате технической неисправности носителя либо его утери. Последнее также может привести к разглашению информации, что достаточно часто является недопустимым.

Для более удобного способа хранения информации и обеспечения доступа к ней используют локальные сети. Наличие общего доступа к ресурсу обеспечивает возможность его совместного использования с любого персонального компьютера, находящегося в сети. Таким сетевым ресурсом может быть папка, в которой хранится информация. Однако компьютер, на котором находится такая папка, все время должен быть доступен, т.е. включен и иметь постоянное подключение к локальной сети.

Поэтому, если существует необходимость постоянного доступа к данным нескольких пользователей, используют серверы для хранения информации. Серверы позволяют хранить достаточно большие объемы информации, в отличие от персональных компьютеров или переносных носителей. Поэтому создание хранилищ данных с использованием серверов достаточно часто применяется на предприятиях. Хранилище данных - это совокупность программно-аппаратных средств, обеспечивающая хранение данных, а также их корректное предоставление.

1.3 Технологии для создания систем хранения данных

Существует несколько основных технологий для создания систем хранения данных. Для отдельного персонального компьютера под системой хранения данных можно понимать внутренний жесткий диск или систему из внутренних и внешних жестких дисков. Если же речь заходит о корпоративной системе хранения данных, то традиционно можно выделить несколько технологий организации хранения данных: DAS, JBOD, NAS и SAN.

DAS (Direct-attachedstorage) - хранилище с прямым подключением. DAS относится к системе хранения компьютера, т.к. напрямую подключается к серверу или персональному компьютеру, без использования сети.

Хотя DAS можно использовать в качестве жесткого диска персонального компьютера, в основном его используют в качестве выделенного объема для хранения данных напрямую подключенного к серверу. SATA, eSATA, SAS являются основные интерфейсами и протоколами, которые используются технологией DAS (См. Рисунок 3).



Рисунок 3- Технология хранения DAS.

JBOD (“just-a-bunch-of-disks") - дословно «просто связка дисков». Это означает, что диски предоставлены для компьютера так, как будто непосредственно подключены к нему. Данная технология позволяет увеличивать емкость DAS или сервера. Диски подключаются к одному или нескольким серверам через SAS или eSATA. (См. Рисунок 4).

Рисунок 4 - Технология хранения JBOD.

NAS (Network-attached storage) - сетевое хранилище. NAS подключается к сети и становится доступным в виде сетевых ресурсов. В отличие от технологий DAS, не использует прямое подключение к компьютеру. NAS поддерживает Ethernet соединения, что позволяет управлять дисковым пространством (См. Рисунок 5).



Рисунок 5- Технология хранения NAS

SAN (Storage area network) - сеть хранения данных. SAN состоит из запоминающего устройства, соединительной сетевой инфраструктуры (коммутаторов и т.д.) и серверов, подключенных к этой сети. Технология SAN обеспечивает непрерывный и быстрый доступ к большим объемам данных. Для SAN используют отдельную сеть, обычно, недоступную другим устройствам в локальной сети. SAN можно управлять через протокол SNMP или проприетарный протокол управления (proprietary management protocol) (См. Рисунок 6).

Рисунок 6 - Технология хранения SAN.

В зависимости от требований к системе для хранения информации выбирается технология ее построения. При необходимости возможно создание системы, использующей несколько технологий хранения данных.

По мере развития информационной системы компании возникает необходимость увеличения ресурсов хранения, поэтому требования к системам, которые контролируют сети и системы хранения и обработки данных высоки.

Масштабы основных производственных процессов, размеры предприятия, используемые платформы и программное обеспечение, а также современное законодательство формируют критерии выбора как самих систем хранения, так и способов подключения или методов доставки информации конечным потребителям. Данные и их структуризация также определяют тип хранилища информации. Если данные не требуют структуризации, то возможно создание файлового хранилища. Работа с хранилищем файлов осуществляется через клиентское приложение, которое предоставляет доступ к файлам. Главной целью такой системы является предоставление возможности удобного способа управления корпоративной информацией и создание единого пространства для хранения любых файлов.

1.4 Основные сведения о облачных сервисах

Облачные технологии - это инновационные технологии для работы в сети интернет. Технология распределённой обработки данных в которой компьютерные ресурсы и мощности предоставляются пользователю, как интернет-сервис. Если объяснить доступным языком, то облачные сервисы - это ваша рабочая площадка в интернете, а точнее на удаленном сервере, которая предоставляется, как интернет-сервисы, для реализации своих целей, задач, проектов.

Перебои в работе одного сервера облачной сети не коснутся других серверов, что обеспечивает общую бесперебойную работу. Кроме этого, облачные технологии позволяют равномерно регулировать и оплачивать только используемые ресурсы, без переплат. По такому принципу, например, работают сервисы облачного майнинга крипто валюты.

Самый простой пример облачного сервиса это -- электронная почта. Если вы работаете с почтой на каком-то сайте-сервисе (gmail.com, yandex.ru, mail.ru), который эту почту позволяет использовать, то это и есть ничто иное как облачный сервис, являющийся частью облачных технологий.

Ключевые возможности облачных сервисов для рядового пользователя:

- Доступ к личной или корпоративной информации с любого компьютера, подключённого к Интернету.

- Можно работать с информацией с разных устройств (персональный компьютер, планшеты, телефоны и т.п.).

- Не важно в какой операционной системе вы предпочитаете работать (Windows, Mac, Linux).

- Одну и туже информацию, разные пользователи, могут просматривать и редактировать одновременно с разных устройств.

- Если что-то случится с вашим устройством (персональный компьютер, планшетом, телефоном), то вы не потеряете важную информацию, так как она теперь не хранится на серверах облачного сервиса.

- Вы всегда пользуетесь самой последней версией программ и при этом не надо следить за выходом обновлений.

1.5 Преимущества облачных сервисов

В прошлом году совокупный объем мирового рынка в сфере облачных технологий составил порядка $40 млрд. Некоторые эксперты прогнозируют, что к 2020 году этот показатель достигнет $240 млрд. Россия по внедрению cloud computing в бизнес занимает 34-е место с показателем $250 млн.

Выделяют несколько основных преимуществ, связанных с использованием облачных технологий:

§ Доступность. Доступ к информации, хранящейся на облаке, может получить каждый, кто имеет компьютер, планшет, любое мобильное устройство, подключенное к сети интернет. Из этого вытекает следующее преимущество.

§ Мобильность. У пользователя нет постоянной привязанности к одному рабочему месту. Из любой точки мира менеджеры могут получать отчетность, а руководители -- следить за производством.

§ Экономичность. Одним из важных преимуществ называют уменьшенную затратность. Пользователю не надо покупать дорогостоящие, большие по вычислительной мощности компьютеры и ПО, а также он освобождается от необходимости нанимать специалиста по обслуживанию локальных IT-технологий.

§ Арендность. Пользователь получает необходимый пакет услуг только в тот момент, когда он ему нужен, и платит, собственно, только за количество приобретенных функций.

§ Гибкость. Все необходимые ресурсы предоставляются провайдером автоматически.

§ Высокая технологичность. Большие вычислительные мощности, которые предоставляются в распоряжение пользователя, которые можно использовать для хранения, анализа и обработки данных.

Надежность. Некоторые эксперты утверждают, что надежность, которую обеспечивают современные облачные вычисления, гораздо выше, чем надежность локальных ресурсов, аргументируя это тем, что мало предприятий могут себе позволить приобрести и содержать полноценный ЦОД.

Недостатки облачных сервисов:

§ Необходимость постоянного соединения. Для получения доступа к услугам «облака» необходимо постоянное соединение с Интернет.

§ Программное обеспечение и его «кастомизация». Есть ограничения по ПО, которое можно разворачивать на «облаках» и предоставлять его пользователю. Пользователь имеет ограничения в используемом обеспечении и иногда не имеет возможности настроить его под свои собственные цели.

§ Конфиденциальность. Конфиденциальность данных, хранимых в публичных «облаках», в настоящее время, вызывает много споров, но в большинстве случаев эксперты сходятся в том, что не рекомендуется хранить наиболее ценные для компании документы на публичном “облаке”, так как в настоящее время нет технологии, которая бы гарантировала 100% конфиденциальность данных.

§ Безопасность. «Облако” само по себе является достаточно надежной системой, однако при проникновении в него злоумышленник получает доступ к огромному хранилищу данных. Еще один минус, -- это использование систем виртуализации в которых, в качестве гипервизора, используются ядра стандартных ОС (например, Windows), что позволяет использовать вирусы и уязвимости системы.

§ Дороговизна оборудования. Для построения собственного облака необходимо выделить значительные материальные ресурсы, что не выгодно только что созданным и малым компаниям.

§ Дальнейшая монетизация ресурса. Вполне возможно, что компании в дальнейшем решат брать плату с пользователей за предоставляемые услуги.

Как видите, есть две стороны медали. Впрочем, развитию технологии это не вредит, а может даже и подстегивает.

1.6 Классификация облачных сервисов

Облачные сервисы, несмотря на их внешнюю разновидность, можно разделить на две большие группы.

Первая группа - облачные сервисы, в большей или меньшей степени, интегрированные в современные операционные системы. Если говорить конкретно, то облако iCloud доступно только для владельцев продукции Apple. SkyDrive, конечно же, наиболее интересен для пользователей операционной системы Windows и смартфонов WindowsPhone, где в полной мере могут быть получены преимущества работы в одной экосистеме Microsoft. Хранилище GoogleDrive, разумеется, тесно интегрировано в общую экосистему Google. Оно будет удобно активным пользователям Android, почты Gmail и социальной сети Google+. Использование GoogleDrive позволяет обойтись без лишних пересылок тяжелых файлов, просто открывая доступ к ним при помощи Gmail.

Вторая группа - сервисы, которые не привязаны к конкретной платформе. Их наиболее удобно использовать для хранения своих архивов и резервных копий в Интернете при наличии в пользовании нескольких устройств с различными.

операционными системами. Несомненный лидер кроссплатформенности здесь - Dropbox, также для нас выделяется перспективный новичок Яндекс. Диск в силу его ориентированности на русскоязычный сегмент Всемирной сети.

1.7 Модели развертывания облачных систем

На данный момент выделяют три модели развертывания облачных систем. Они подразделяются на частные, публичные и гибридные.

Частное облако - это внутрикорпоративная облачная инфраструктура, предназначенная для обслуживания конкретного предприятия и его филиалов. Частное облако может непосредственно управляться заказчиком или быть поручено внешнему подрядчику. От этого зависит размещение аппаратной инфраструктуры, которая может быть расположена как на территории клиента, так и внешнего оператора. Также возможен вариант разделения, когда часть аппаратных средств находится у заказчика, а часть у оператора. Идеальный вариант частного облака - облако, развернутое на территории организации, обслуживаемое и контролируемое ее сотрудниками.

Преимуществом модели частного облака перед остальными является возможность осуществления более детального контроля над предоставляемыми ресурсами и расширенные возможности их конфигурации. Кроме того, частные облака являются идеальным решением в случае выполнения работы с конфиденциальной информацией. Но, в то же время -- это может считаться основным недостатком, так как предприятие должно иметь возможность самостоятельно установить и поддерживать облачные сервисы. В этом случае расходы, связанные с созданием и эксплуатацией, ложатся на компанию и могут превышать ценность обрабатываемой информации.

Частным случаем такой инфраструктуры можно считать облако сообщества (Community cloud), предназначенное для совместного использования вычислительной мощности частного облака несколькими организациями или лицами, разделяющими одни интересы и требования к политике безопасности и руководящим документам.

Публичное облако - это облачная инфраструктура, находящаяся в полном распоряжении поставщика услуг и предназначенная для свободного использования широкой публикой. Вся ответственность по установке, обслуживанию и поддержанию работоспособности возлагается на провайдера. Клиенты, использующие возможности данного типа инфраструктуры, не имеют доступа к управлению и конфигурированию системы и фактически оплачивают только используемые ресурсы в виде вычислительной мощности и абонентского доступа. Абонентом данного типа сервисов может стать как компания, так и индивидуальный пользователь.

Основными преимуществами публичных облаков являются большая возможность масштабирования в сравнении с другими сервисами и доступность по стоимости для рядового пользователя, за счет оплаты только потребляемых ресурсов.

При этом главным недостатком данной инфраструктуры является наименьшая возможность конфигурирования системы со стороны клиентов, так как данные функции обычно являются стандартизированными и основываются на наиболее часто запрашиваемых пользователями случаях. Также не стоит упускать из виду, тот факт, что, поскольку потребители не имеют возможности управления инфраструктурой, информация, нуждающаяся в повышенных требованиях безопасности и нормативного контроля, не может находиться в общедоступном облаке из-за ограниченной ответственности поставщика в этом вопросе.

Гибридное облако - это инфраструктура, представляющая из себя сочетание общедоступных и частных моделей облаков. В данном типе систем обязанности по управлению распределяются между провайдером и клиентом. Данный сервис предоставляет услуги, относящиеся как к частным, так и публичным облакам. Наибольшую популярность этот тип сервиса имеет у организаций, имеющих повышенный уровень активности в определенные

периоды времени. Благодаря нему компании могут отправлять часть не имеющей ценности информации на публичное облако вовремя ресурс затратной обработки важных сведений, а также предоставлять через него доступ пользователям к ресурсам предприятия, находящимся в частном облаке. Превосходно рассчитанное облако данного типа позволяет обрабатывать как информацию, имеющую повышенные требования к безопасности, так и более незначительную.

Так как подобная концепция является новым решением в сфере облачных вычислений, фундаментальным недостатком гибридных облаков является трудность создания оптимального решения по реализации данной инфраструктуры. Претворение в жизнь осложняется как конфигурацией взаимодействия между частным и общедоступным компонентами, так и настройкой получения услуг из разных источников и объединением их в единый блок.

После рассмотрения достоинств и недостатков трех существующих моделей развертывания облачной инфраструктуры можно выделить модель частного облака, как наиболее безопасную и обеспечивающую больше возможностей для конфигурации системы.

Следующим шагом реализации облачного сервиса является выбор модели обслуживания, предоставляемой провайдером облачных услуг.

1.8 Модели обслуживания

В

В настоящее время существует несколько моделей обслуживания со стороны поставщика. Их принято разделять на три группы в зависимости от типа предоставляемых услуг. Подобные модели иногда даже называют слоями облака, хотя считается, что они отражают строение информационных технологий в целом.

Инфраструктура как услуга (Infrastructure as a Service - IaaS) - это модель предоставления клиентам набора физических ресурсов центра обработки данных, таких как серверы, сетевое оборудование и устройства хранения. При этом потребитель не может контролировать облачную инфраструктуру, однако может управлять операционными системами, системами хранения, развернутыми приложениями и некоторыми сетевыми компонентами. В этом случае защиту платформ и приложений клиент обеспечивает самостоятельно, а на провайдера возлагается организация защиты инфраструктуры.

Частным случаем инфраструктуры как услуги является аппаратное обеспечение как услуга (Hardware as a Service - HaaS), где пользователь получает оборудование, на основе которого разворачивает свою собственную инфраструктуру с использованием наиболее подходящего программного обеспечения.

Эта модель часто подразумевает использование методов виртуализации, поэтому ее основным преимуществом можно считать снижение инвестиций в оборудование. А к недостаткам относиться то, что бизнес-эффективность и производительность в значительной степени зависит от возможностей поставщика. Также есть вероятность, что потребуются потенциально крупные долгосрочные затраты и дополнительные меры по обеспечению безопасности.

Платформа как услуга (Platform as a Service - PaaS) - это модель предоставления пользователю инфраструктуры для размещения созданных или приобретенных приложений, таких как программное обеспечение, мессенджер, хранилище данных, без возможности управления инфраструктурой в целом. В данном случае клиент не имеет возможности конфигурировать базовую структуру облачного сервиса, но ему дается доступ к настройке параметров хостинга и установленных приложений. Обеспечение безопасности хранимой и обрабатываемой информации также возлагается на пользователя.

Предоставляемые приложения могут функционировать как в центрах обработки данных компании, так и непосредственно в облаке благодаря технологии виртуализации. Частными случаями PaaS являются такие услуги как:

1) Рабочее место как услуга (Workplace as a Service - WaaS) - модель предоставления компаниям стандартизированного программного обеспечения, доступного для всех сотрудников независимо от используемой ими аппаратной части.

2) Данные как услуга (Data as a Service - DaaS) - модель предоставления пользователю дискового пространства, которое может быть использовано для хранения личной информации или сохранения резервных копий системы и приложений.

3) Безопасность как услуга (Security as a Service - SaaS) - модель предоставления пользователю возможности развертывания системы безопасносности предприятия, связанной с использованием веб-сервисов.

Основными преимуществами данной модели является отсутствие необходимости переплачивать провайдерам за неиспользуемые ресурсы, а также плавность развертывания приложений и набор средств для создания, тестирования и выполнения программного обеспечения. Недостатки заключаются в отсутствии контроля и управления физической и виртуальной инфраструктурой облака и обеспечения безопасности со стороны поставщиков

Инфраструктура как услуга (Infrastructure as a Service - IaaS) - это модель предоставления клиентам набора физических ресурсов центра обработки данных, таких как серверы, сетевое оборудование и устройства хранения. При этом потребитель не может контролировать облачную инфраструктуру, однако может управлять операционными системами, системами хранения, развернутыми приложениями и некоторыми сетевыми компонентами. В этом случае защиту платформ и приложений клиент обеспечивает самостоятельно, а на провайдера возлагается организация защиты инфраструктуры.

Частным случаем инфраструктуры как услуги является аппаратное обеспечение как услуга (Hardware as a Service - HaaS), где пользователь получает оборудование, на основе которого разворачивает свою собственную инфраструктуру с использованием наиболее подходящего программного обеспечения.

Эта модель часто подразумевает использование методов виртуализации, поэтому ее основным преимуществом можно считать снижение инвестиций в оборудование. А к недостаткам относиться то, что бизнес-эффективность и производительность в значительной степени зависит от возможностей поставщика. Также есть вероятность, что потребуются потенциально крупные долгосрочные затраты и дополнительные меры по обеспечению безопасности.

Платформа как услуга (Platform as a Service - PaaS) - это модель предоставления пользователю инфраструктуры для размещения созданных или приобретенных приложений, таких как программное обеспечение, мессенджер, хранилище данных, без возможности управления инфраструктурой в целом. В данном случае клиент не имеет возможности конфигурировать базовую структуру облачного сервиса, но ему дается доступ к настройке параметров хостинга и установленных приложений. Обеспечение безопасности хранимой и обрабатываемой информации также возлагается на пользователя.

Предоставляемые приложения могут функционировать как в центрах обработки данных компании, так и непосредственно в облаке благодаря технологии виртуализации. Частными случаями PaaS являются такие услуги как:

1)Рабочее место как услуга (Workplace as a Service - WaaS) - модель предоставления компаниям стандартизированного программного обеспечения, доступного для всех сотрудников независимо от используемой ими аппаратной части.

2)Данные как услуга (Data as a Service - DaaS) - модель предоставления пользователю дискового пространства, которое может быть использовано для хранения личной информации или сохранения резервных копий системы и приложений.

3)Безопасность как услуга (Security as a Service - SaaS) - модель предоставления пользователю возможности развертывания системы безопасности предприятия, связанной с использованием веб-сервисов.

Основными преимуществами данной модели является отсутствие необходимости переплачивать провайдерам за неиспользуемые ресурсы, а также плавность развертывания приложений и набор средств для создания, тестирования и выполнения программного обеспечения. Недостатки заключаются в отсутствии контроля и управления физической и виртуальной инфраструктурой облака и обеспечения безопасности со стороны поставщиков.

Приложение как услуга (Software as a Service - SaaS) - это модель предоставления пользователю программного обеспечения, развернутого на удаленных серверах поставщика, как сервиса, доступ к которому осуществляется посредством Интернета, при этом все проблемы, связанные с обновлением и лицензированием приложений, возлагаются на провайдера данной услуги. Программное обеспечение в данном случае оплачивается по факту использования или предоставляется на безвозмездной основе, но с условием возможности получения дохода от рекламы.

Предоставляемые приложения могут быть доступны посредством различных клиентских устройств, всемирной паутины или мобильных приложений. Ответственность клиента заключается только в сохранении параметров доступа и выполнении рекомендаций провайдера по безопасным настройкам приложений.

Преимуществом данной услуги является удобный доступ к работе через интернет или мобильное приложение, а недостатками невозможность управления инфраструктурой облака. низкая скорость обработки данных в реальном времени и запрет на обработку данных на сторонних сервисах.

Тенденции развития технологий говорят о том, возможно в скором времени подобное разделение не будет иметь смысла, так как появятся поставщики, предоставляющие и программную и аппаратную часть, а также функции управления инфраструктурными и платформенными элементами, собранные от разных поставщиков, но объединенные в единую облачную систему. Данная концепция имеет название «Вс? как услуга» (Everything as a Service).

1.9 Сравнение облачных хранилищ

Существуют разнообразные сетевые облачные сервисы, предназначенные для хранения данных. Современный рынок облачных хранилищ становится по-настоящему конкурентоспособным. Все больше пользователей приходят к мнению, что хранение данных в облаке им необходимо.

В настоящее время появляется множество облачных сервисов, имеющих специфические функции. Ниже рассмотрим наиболее популярные функциональные сервисы

Популярным сервисом является сервис Dropbox. Он характеризуется приятным веб-интерфейсом, удобным клиентом и веб-интерфейсом. При установке приложения Dropbox на компьютере пользователя создается синхронизируемая с облаком папка. Dropbox также ведёт историю загрузок, чтобы после удаления файлов с сервера была возможность восстановить данные.

Этот сервис предоставляет небольшое количество бесплатного облачного пространства - всего 2 Гб, которые можно увеличить до 16 Гб. Несмотря на американские корни, у Dropbox вполне русский интерфейс веб-сайта и клиентских приложений, выпущенных для операционных систем Windows, Mac OS и Linux. Также приложение Dropbox доступно обладателям смартфонов и планшетов под управлением iOS, Android, Symbian, BlackBerry и даже Bada.

Одно из главных преимуществ Dropbox -- легкость и интуитивность в использовании -- нужно просто закачать файлы в папку Dropbox, расширить её, если хотите, или синхронизировать с нужным устройством. В отличие от основных конкурентов, при работе с Dropbox редактированные файлы не копируются полностью на сервер -- осуществляется передача только измененной части, предварительно сжатой.

Dropbox позволяет пользователю размещать файлы на удаленных серверах при помощи клиента или с использованием веб-интерфейса через браузер. Хотя главный акцент технологии делается на синхронизации и обмене информацией, Dropbox ведёт историю загрузок, чтобы после удаления файлов с сервера была возможность восстановить данные. Также ведётся история изменения файлов, которая доступна на период последних 30 дней, кроме этого, доступна функция бессрочной истории изменения файлов «Pack-Rat».

Недостатком Dropbox можно считать подход к выбору папок для синхронизации. Фактически приложение следит за содержимым только одной папки -- Dropbox. Еще один недостаток -- установленный срок годности для дополнительных гигабайтов. Если Dropbox переполнится, все квоты закончатся.

Яндекс.Диск -- бесплатный облачный сервис от Яндекса, позволяющий пользователям хранить свои данные на серверах в облаке и передавать их другим пользователям в интернете. Работа построена на синхронизации данных между различными устройствами. Этот сервис - продукт российского разработчика, быстро завоевавший популярность. Он отлично вписывается в «инфраструктуру» существующих решений «Яндекса», не требует дополнительной регистрации от пользователей, уже имеющих аккаунт, и, к тому же, имеет удобный интерфейс.

На заре существования клиентское приложение сервиса было доступно только для персональных компьютеров и ноутбуков с операционными системами Windows и Mac, теперь этот список дополнился поддержкой Linux и мобильных операционных систем iOS, Android и Windows Phone. Изначально после регистрации пользователю доступно 10 Гб навсегда. Приглашая друзей и принимая участия в периодических акциях, можно расширить объем бесплатно предоставляемого дискового пространства вплоть до 50 ГБ. Еще одним плюсом этого сервиса является то, что все загружаемые файлы проверяются антивирусом Dr.Web. Если установить приложение для Windows на компьютер, то можно загружать файлы в облако, просто копируя их в папку «Яндекс.Диск» на компьютере.

Еще один сервис облачного хранения данных от поискового гиганта - Google Drive, известный также как «Диск Google». Функциональность у него, в целом, такая же, как у предыдущих двух сервисов - бесплатная регистрация, некоторый объем облачного пространства, бесплатные клиенты, плюс интеграция с существующими сервисами, в частности, с Gmail и Google+.

После активации, Google Drive заменяет Google Docs, принимая на себя весь его полезный функционал. Но этот сервис выгодно выделяется своим веб-клиентом, позволяющий просматривать через браузер более 30 форматов файлов, включая видео высокой четкости. Можно составлять документы, таблицы, презентации одновременно в режиме реального времени, комментируя действия других участников и общаясь с ними по голосовой связи. Google Drive хранит историю изменения файлов и умеет распознавать текст загруженных документов. Клиентское приложение доступно для персональных компьютеров и ноутбуков с операционными системами Windows и Mac, а пользователи Linux могут работать с интернет-версией через браузер. Приложение Google Drive доступно владельцам смартфонов с iOS и Android. Сервис от Google предоставляет 15 Гб для бесплатного хранения данных. Если выделенного объёма недостаточно, можно приобрести дополнительно до 30 ТБ

Облако@Mail.ru - продукт российской компании. Новое и очень перспективное облачное хранилище данных от компании Mail.Ru Group, позволяющее пользователям хранить свои данные в облаке и синхронизировать данные на разных устройствах, а также делиться ими с другими пользователями. Облако@mail.ru предоставляет большой размер дискового пространства бесплатно. Пользователи могут сразу бесплатно получить 25 Гбайт облачного хранилища. На этот продукт распространяется правило Mail.ru для почтовых ящиков. Если не пользоваться им в течение трех месяцев, аккаунт аннулируется вместе со всем содержимым. Приложение сервиса доступно не только через веб-интерфейс, а также для персональных компьютеров и ноутбуков с ОС Windows, Linux и Mac. Существуют мобильные приложения для iOS, Android и Windows

Функция, с самого начала доступная в мобильных приложениях -- автозагрузка фотографий с телефона. Если включена эта функция, все фото, сделанные с помощью устройства, мгновенно оказываются в «Облаке».

Microsoft OneDrive.

У гиганта сферы программного обеспечения тоже есть собственный сервис для хранения данных в облаке, пока известный под именем Microsoft OneDrive. Сервис OneDrive позволяет хранить изначально бесплатно 15 Гбайт информации в упорядоченном с помощью стандартных папок виде. Для изображений предусмотрен предпросмотр в виде эскизов, а также возможность их просмотра в виде слайдов.

Большим плюсом OneDrive является возможность определения уровня доступа для файлов и папок - от персонального до публичного. Преимущество сервиса OneDrive в том, что он сразу интегрирован с Microsoft Office, поэтому непосредственно из приложения можно создавать, редактировать, сохранять файлы Excel, OneNote, PowerPoint и Word в службе Windows Live OneDrive. Использовать сервис можно с помощью клиентских приложений для широкого спектра операционных систем:Android, iOS, Windows Phone, Windows, (в том числе Windows 8), Mac OS X, MeeGo 1.2 Harmattan, Symbian Belle. Сервис Microsoft OneDrive идеально вписывается в инфраструктуру из операционных систем, сервисов и приложений компании Microsoft.

Основные характеристики облачных сервисов представлены в таблице 1. При выборе облачного сервиса для хранения данных нужно в первую очередь определить свои цели. Если нужно просто большое количество бесплатного места в облаке - сгодится продукт Mail.ru, если же планируете активно работать с файлами на удаленном сервисе, лучше воспользоваться решением от Google с богатейшим функционалом.

Таблица 1. Основные характеристики облачных сервисов

Характеристики сервис	Dropbox	Яндексc . Диск	Google Drive	Облако @Mail.ru	OneDrive
объем бесплатного дискового пространства, Гб	2-48	10-15	15	25	15
Максимальный размер загружаемых файлов, Гб	не ограничивается	10	10	2-32	2 (4 Гб для архива)
возможность разграничения прав доступа	нет	да	да	нет	да
контроль изменений	да	нет	да	нет	да
создание общих папок	да	да	да	да	да
загрузка файлов по почте	да	да	интегрирован с Gmail	да	да
редактирование файлов через интерфейс	нет	да	да	нет	да
просмотр файлов через веб-интерфейс	да	да, офисные документы, ft и.epub	да, более 30 поддерживаемых форматов	да	да



Глава 2. Практическая часть

2.1 Постановка задачи

Основанием выполнения дипломного проекта является приказ об утверждении тем выпускных квалификационных работ № 14 от 06 апреля 2020, на основании, которого была выбрана тема «Настройка облачного хранилища для ООО «Ростовский Метизный Завод» В соответствии с заданием необходимо установить и настроить облачное хранилище на базе ООО «Ростовский метизный завод».

Ниже показана схема сети ООО «Ростовский метизный завод» с сервером облачного хранилища.

Облачное хранилище будем развертывать на основе OwnCloud.



OwnCloud -- система для организации хранения, синхронизации и обмена данными, размещенными на внешних серверах.

В отличии от Dropbox и ему подобных, ownCloud отличается предоставлением пользователю полного контроля над своими данными -- информация размещается на подконтрольных пользователю системах. Доступ к данным в ownCloud может осуществляться при помощи web-интерфейса или протокола WebDAV.

Особенности ownCloud

· Open source;

· Поддержка шифрования передачи данных;

· Автоматическое резервное копирование;

· Поддержка WebDAV позволяет организовать доступ к данным из любых операционных систем;

· Поддержка синхронизации данных с другими web-приложениями, поддерживающими протокол remoteStorage;

· Управление пользователями и группами;

· В web-интерфейс встроены средства для работы с синхронизированной адресной книгой, календарем-планировщиком, коллекцией фотографий, архивом музыкальных произведений;

· Для ownCloud подготовлен сервер Ampache, что позволяет организовать потоковое вещание музыки;

В качестве ОС для установки ownCloud я использовал Ubuntu 18.04.

Все действия будем выполнять в терминале (См. Рисунок 7).

Рисунок7 - Терминал Ubuntu



2.1 Установка Apache

OwnCloud построен на PHP и обычно доступен через веб-интерфейс. По этой причине мы собираемся установить веб-сервер Apache для обслуживания файлов Owncloud, а также PHP 7.1 и дополнительные модули PHP, необходимые для бесперебойной работы OwnCloud

Для установки Apache вводим команду:

sudo apt install apache2 (См. Рисунок 8).

Рисунок 8 -Установка apache

Затем включаем все необходимые модули Apache и вновь добавленную конфигурацию, выполнив следующие команды: (См. Рисунок 9).

sudo a2enmod rewrite

sudo a2enmod headers

sudo a2enmod env

sudo a2enmod dir

sudo a2enmod mime



Рисунок 9- Включение модулей

Для перезапускаем apache2 используем команду:

sudo systemctl restart apache2

Установка сервера MariaDB в Ubuntu.

MariaDB -- это популярный сервер баз данных с открытым исходным кодом, который широко используется разработчиками, энтузиастами баз данных, а также в производственных средах. Это форк MySQL, который стал более популярным, чем MySQL, с момента перехода MySQL в Oracle.

Для установки MariaDB вводим команду: (См. Рисунок 10).

sudo apt-get install mariadb-server mariadb-client

Рисунок 10 - Установка MiraDB



По умолчанию MariaDB не защищен и подвержен нарушениям безопасности. Поэтому необходимо выполнить дополнительные шаги для усиления защиты сервера MariaDB.

Чтобы приступить к защите сервера MySQL, выполним команду (См. Рисунок 10):

sudo mysql_secure_installation

Нажмаем ENTER, когда будет предложено ввести пароль root, и нажимаем «Y», чтобы установить пароль:

Рисунок 10 - Установка защиты MySql

Для оставшихся подсказок просто вводим «Y» и нажимаем ENTER:

Создание базы данных OwnCloud.

Нам нужно создать базу данных для Owncloud для хранения файлов вовремя и после установки. Входим команду в MariaDB:

sudo mysql -u root -p (См. Рисунок 11).

Рисунок 11 Вход в MariaDB

Запускаем команды, приведённые ниже:

CREATE DATABASE owncloud;

CREATE USER 'user'@'localhost' IDENTIFIED BY 'PASSWORD';

GRANT ALL ON owncloud.* TO 'user'@'localhost' IDENTIFIED BY 'PASSWORD' WITH GRANT OPTION;

FLUSH PRIVILEGES;

EXIT;

При помощи команды Sudo apt install php 7.1 устанавливаем PHP 7.1

sudo apt-get install software-properties-common

sudo add-apt-repository ppa:ondrej/php

sudo apt update

sudoapt install php7.1 (См. Рисунок 13).

Рисунок 13 - Установка PHP 7.1

Обновляем пакеты (См. Рисунок 14).

Рисунок 14 - Обновление пакетов



Запускаем:

sudo apt-get install php7.1-cli php7.1-common php7.1-mbstring php7.1-gd php7.1-intl php7.1-xml php7.1-mysql php7.1-zip php7.1-curl php7.1-xmlrpc

(См. Рисунок 11).

Рисунок 16- Установка необходимых компонентов PHP 7.1

Вносим изменения в файл (См. Рисунок 17).

sudo nano /etc/php/7.1/apache2/php.ini

file_uploads = On

allow_url_fopen = On

memory_limit = 256M

upload_max_file_size = 100M

Рисунок 17 - Внесение изменений в файл конфигурации

Перезапускаем apache (См. Рисунок 18)

sudo systemctl restart apache2 (См. Рисунок 17)

Шаг 5: Загрузка OwnCloud в Ubuntu

wget https://download.owncloud.org/community/owncloud-10.0.3.zip



Рисунок 18 - Загружаем ownCloud

После загрузки распакуйте архив в каталог /var/www/:

unzip owncloud-10.0.3.zip (См. Рисунок 19)

Рисунок 19- Извлекаем архив

Изменим права доступа к папке ownCloud (См. Рисунок 20).

sudo mv owncloud /var/www/html/owncloud/

sudo chown -R www-data:www-data /var/www/html/owncloud/

sudo chmod -R 755 /var/www/html/owncloud/

Рисунок 20 - Изменение прав доступа к папке

Завершение установки OwnCloud в Ubuntu

После завершения всех необходимых конфигураций остается только настроить OwnCloud в браузере. Поэтому заходим в браузер и вводим адрес своего сервера, а затем /owncloud:

Чуть ниже нажмите «Storage and database». Выберите «MySQL/MariaDB» в разделе «configure the database» и введите учетные данные базы данных, которые вы определили при создании базы данных для пользователя OwnCloud, то есть пароль пользователя базы данных и имя базы данных: (См. Рисунок 21).

Рисунок 21 - Интерфейс ownCloud

Наконец, нажмем «Завершить установку», чтобы завершить настройку Owncloud:

Вы попадете на экран входа в систему, как показано ниже. Введите имя пользователя и пароль, определенные ранее, и нажмите ENTER: (См. Рисунок 22).



Рисунок 22 - Авторизация

Вам будет показано уведомление с указанием других возможностей доступа к OwnCloud с помощью iOS, Android и десктопного приложения (См. Рисунок 23).

Рисунок 23 - Уведомление о возможностях



Закройте всплывающее окно для доступа к панели конфигурации, как показано на скриншоте (См. Рисунок 24).

Рисунок 24 - Рабочий интерфейс ownCloud

Мы успешно установили платформу для обмена файлами OwnCloud в Ubuntu 18.04.

2.2 Нагрузочное тестирование

Нагрузочное тестирование - это автоматизированный процесс, имитирующий одновременную работу определенного количества пользователей на каком-либо общем ресурсе.

Нагрузочное тестирование - это один из элементов комплексного тестирования производительности, направленный на анализ скорости реакции системы на внешний запрос. Главная цель данной проверки - выяснить, соответствует ли заявленным требованиям испытуемое приложение (устройство). Этот метод широко используется в профессиональных кругах во время тестирования продукта, когда необходимо понять, как будет реагировать программа на одновременную эксплуатацию рядом пользователей.

Нагрузочное тестирование чаще всего применяется для исследования многопользовательских ресурсов и разнообразных общих систем, но другие виды программных продуктов также могут быть протестированы этим методом. Например, можно проверить, сможет ли графический редактор справиться с открытием изображения большого объема. Также можно выяснить, способна ли система сформировать финансовый отчет, проанализировав данные нескольких месяцев, или даже лет. Качественно созданный нагрузочный тест обеспечит самыми достоверными результатами.

Основные принципы нагрузочного тестирования:

Уникальность запросов. При составлении сценария следует учитывать реальные статистические данные, требования, ожидаемое поведение системы.

Время отклика системы. Управляя неким числом измерений, можно определить в какой интервал времени попадет тот или иной запрос.

Распределение системы зависит от времени отклика. Количество узлов влияет на разброс времени отклика системы, каждый из которых увеличивает величину задержки при сканировании запросов. Данный факт стоит учесть во время составления требований к продуктивности продукта.

Корректность воспроизведения нагрузочных профилей. Сложность программного обеспечения требует значительных затрат времени и ресурсов на проектирование, программирование и дальнейшую поддержку. Разработка тестов и покрытие функционала системы должны быть сбалансированными для получения наиболее эффективных результатов тестирования в максимально короткие сроки.

Средства нагрузочного тестирования.

Для тестирования нагрузки существует ряд бесплатных и коммерческих инструментов. Рассмотрим более детально широко используемые среди них.

Apache JMeter. Один из самых популярных бесплатных продуктов в тестировании нагрузки, функциональности и даже в разработке программного обеспечения. А поддержка дополнений других разработчиков помогает включать новые функции.

Основные преимущества JMeter:

- программа абсолютно бесплатна для всех пользователей;

- запускается на различных платформах, так как является Java продуктом; простая инсталляция и запуск;

- интуитивно понятный интерфейс; наглядное отображение результатов работы; возможность писать собственные кейсы;

- поддерживает протоколы: HTTP, SOAP, LDAP, JDBC, JMS, и FTP;

- интеграция с Selenium и Bean Shell для выполнения автоматизированного тестирования;

- возможность записи всех активностей в браузере.

2.3 Организация работы пользователей с хранилищем

Подключение к хранилищу ownCloud будет осуществляться посредством клиента ownCloud для Windows. Загружаем клиента со страницы https://owncloud.com/client/ После установки запускаем клиента. (См. Рисунок 25). Вводим адрес сервера http://192.168.0.9/owncloud

Рисунок 25 - ввод IP адреса сервера



Вводим логин и пароль (См. Рисунок 26).

Рисунок 26 - Авторизация

Соединяемся с сервером (См. Рисунок 27).

Рисунок 27 - Соединение с сервером



Рабочий экран интерфейса (См. Рисунок 28).

Рисунок 28 - Рабочий интерфейс ownCloud



Глава 3. Организация безопасности

3.1 Обеспечение информационной безопасности

Информационная безопасность (ИБ) - это состояние информационной системы, при котором она наименее восприимчива к вмешательству и нанесению ущерба со стороны третьих лиц. Безопасность данных также подразумевает управление рисками, которые связаны с разглашением информации или влиянием на аппаратные и программные модули защиты.

Безопасность информации, которая обрабатывается в организации, - это комплекс действий, направленных на решение проблемы защиты информационной среды в рамках организации. При этом информация не должна быть ограничена в использовании и динамичном развитии для уполномоченных лиц.

Защита информационных ресурсов должна быть:

1. Постоянной. Злоумышленник в любой момент может попытаться обойти модули защиты данных, которые его интересуют.

2. Целевой. Информация должна защищаться в рамках определенной цели, которую ставит организация или собственник данных.

3. Плановой. Все методы защиты должны соответствовать государственным стандартам, законам и подзаконным актам, которые регулируют вопросы защиты конфиденциальных данных.

4. Активной. Мероприятия для поддержки работы и совершенствования системы защиты должны проводиться регулярно.

5. Комплексной. Использование только отдельных модулей защиты или технических средств недопустимо. Необходимо применять все виды защиты в полной мере, иначе разработанная система будет лишена смысла и экономического основания.

6. Универсальной. Средства защиты должны быть выбраны в соответствии с существующими в компании каналами утечки.

7. Надежной. Все приемы защиты должны надежно перекрывать возможные пути к охраняемой информации со стороны злоумышленника, независимо от формы представления данных.

Информация считается защищенной, если соблюдаются три главных свойства.

Первое - целостность - предполагает обеспечение достоверности и корректного отображения охраняемых данных, независимо от того, какие системы безопасности и приемы защиты используются в компании. Обработка данных не должна нарушаться, а пользователи системы, которые работают с защищаемыми файлами, не должны сталкиваться с несанкционированной модификацией или уничтожением ресурсов, сбоями в работе программного обеспечения.

Второе - конфиденциальность - означает, что доступ к просмотру и редактированию данных предоставляется исключительно авторизованным пользователям системы защиты.

...