Преподаватель который помогает студентам и школьникам в учёбе.

Проектирование защищенной системы видеоконференцсвязи ООО «Высокие Технологии»

Содержание:

Введение

ООО «Высокие Технологии» – это компания, созданная для наиболее качественного оказания услуг ВКС, обслуживания оборудования и обеспечение связи с любой точки страны.

Наши приоритеты – качественный сервис, широкий спектр услуг. Все наши сотрудники являются профессионалами своего дела, обладающими богатым опытом в сфере информационных технологий.

Мы предлагаем:

- Комплексное обслуживание.

- Ремонт Орг. Техники, компьютеров, серверного оборудования

- Горячую линию технической поддержки 24/7.

- Выбор оптимального для Вас тарифа на наши услуги.

- Качество наших услуг.

Глава 1. Аналитическая часть

1.1 История

Групповые системы ВКС, или групповые терминалы и приставки ВКС, — это абонентские комплекты, предназначенные для обеспечения видеосвязи.

В состав системы входит кодек, отвечающий за кодирование/декодирование видео и звука, видеокамера и микрофон.
Такие системы обычно устанавливают в отдельных помещениях, например, в переговорных комнатах.
Их непременный атрибут — большой плазменный/ЖК телевизор или проектор для отображения участников видеоконференции.

Из сказанного очевидно, что групповые системы ВКС должны обладать большой вычислительной мощностью для обработки голосовой и видеоинформации в режиме реального времени, и поэтому они представляют собой сложные, с инженерной точки зрения, продукты.

$C:\Users\User\Desktop\ВКС\32-5.jpg$

Рисунок.1

Схема стандартной корпоративной сети ВКС для малого и среднего бизнеса

В техническом описании любой групповой системы ВКС можно встретить длинный перечень поддерживаемых стандартов: видеокодеки, аудиокодеки, стандарты совместной работы с данными, связи и управления. Между тем, большая часть приводимых в описаниях характеристик не имеет практического значения.

Назначение

Основное назначение групповых систем ВКС — обеспечить комфортное визуальное общение группы людей с удаленными собеседниками.
В общем случае такой системе приходится решать две очень простые, на первый взгляд, задачи.
Первая заключается в видеосъемке одних участников видеоконференции и передаче их изображения (вместе со звуком от микрофона) другим.
Вторая состоит в отображении картинки на одном или нескольких ТВ (мониторах) и выводе звука на динамики телевизора или акустические колонки (через звукоусиливающую аппаратуру).

История создания

В 1925 году американский монополист телефонной связи AT&T создал своё исследовательское подразделение — Bell Laboratories. Именно там и начались попытки создания видеофона, первый из которых и был продемонстрирован 7 апреля 1927 года. В этот день состоялся видео-звонок из Вашингтона в Нью-Йорк, видео, правда, было односторонним. В разговоре участвовали глава Министерства торговли Герберт Гувер и президент AT&T Вальтер Гиффорд.

К 1950-м технологический потенциал AT&T сильно вырос: изобретены транзисторы, разработаны и внедрены автоматические телефонные станции, запущен сервис мобильной связи, развивается сеть телевизионного вещания. В 1956 году создан рабочий прототип «картинко-фона», устройства, способного передавать изображения говорящих друг другу с частотой 2 кадра в секунду. Картинко-фон требовал для своей работы три телефонных линии: одна для передачи видео, вторая для приема видео и третья для голоса и инициализации соединения.

Ещё пару десятилетий видеофоны жили только в лабораториях и фантастических фильмах. Были несколько попыток запустить коммерческую эксплуатацию видеоконференций, но удачной назвать можно только одну: в 1982 японское подразделение IBM создала систему видеоконференций, которая стала использоваться на еженедельных корпоративных совещаниях. Коммерческие неудачи в первую очередь объясняются ценой оборудования и стоимостью подключения. Абонентское устройство видеоконференции 1980-х стоило более 80000$, а час связи обходился не менее чем в 100$. А доллар в те времена был не тот, что сейчас.

Собственно в 1990-х и началось бурное развитие видеоконференций: появились видеофоны с адекватной ценой (всего 1500$), разработаны первые программные решения для ПК, стандартизирован протокол H.323, набирала силу пакетная передача. Видеоконференции стали цветными и доступными.

Для внедрения ВКС необходима поддержка ограниченного количества стандартов:

Видеокодеки. Полноценная работа любых групповых систем (независимо от производителя) возможна при поддержке всего лишь двух стандартов кодирования видео: H.263 и H.264. Первый (более старый) необходим для совместимости с более ранним оборудованием. Некоторые современные групповые системы ВКС со встроенным MCU используют H.263 при проведении многосторонних видеоконференций. Это связано с тем, что он менее требователен к аппаратным ресурсам, и переход на него часто осуществляется автоматически при увеличении числа участников.

H.264 — самый совершенный стандарт видеокодирования, представляющий собой дальнейшее развитие компьютерного формата mpeg4. Этот кодек стал стандартом де-факто практически для всех производителей систем ВКС. Он обеспечивает значительно более высокое качество изображения, чем H.263, при той же пропускной способности.

Прочие видеокодеки, поддержка которых заявлена производителями групповых систем ВКС, нужны, во-первых, для совместимости с более ранним оборудованием (кодек H.261), а во-вторых, для обеспечения максимально эффективной работы оборудования одной марки. Скажем, в ситуации, когда групповые системы ВКС различных вендоров по каким-то причинам (например, из-за большого числа участников) были бы вынуждены перейти с видеокодека H.264 на кодек H.263, системы одного производителя, возможно, смогут работать на другой, более совершенной разновидности этого стандарта: H.263+ или H.263++.

Аудиокодеки. Для обеспечения аудиосовместимости систем ВКС различных производителей во всех групповых терминалах должна быть реализована поддержка единственного стандарта кодирования звука —G.711. Этот алгоритм кодирования узкополосного звука (3,1 кГц) в канале 48, 56 или 64 Кбит/с обеспечивает лучшее качество звука по сравнению с другими аудиокодеками — не хуже, чем при обычной телефонной связи. Он обходится минимумом аппаратных ресурсов, но нуждается в значительной пропускной способности.

Все прочие аудиокодеки используют алгоритмы сжатия информации с потерями, что практически не влияет на качество звука, но при этом необходимая пропускная способность канала в 5-10 раз ниже, чем у G.711. Так, стандарт кодирования звука G.729 вполне подходит для использования в Internet — ему требуется всего 8 Кбит/с. Однако кодеки с сильным сжатием звука неустойчивы к потерям пакетов, а кроме того, для них характерна высокая сложность обработки звука и, как следствие, повышенная нагрузка на аппаратные ресурсы оборудования.

Прочие стандарты. Еще один важный стандарт — H.239, также известный как функция DualVideo, — позволяет параллельно с изображением участников передавать статичное, редко обновляемое видео (двухпотоковая передача): снимки с документ-камеры, слайды презентации, электронные таблицы или текстовые файлы с компьютера. Для вывода статичной «картинки» обычно используется отдельный монитор с высоким разрешением (1024х768 точек и выше). Без DualVideo видеоконференции не имеют смысла, поэтому с 2002 г. эта функция поддерживается почти всеми производителями оборудования для ВКС.

1.2 Слабые стороны и защита ВКС

Казалось бы, потоки видеоинформации ничем не отличаются от других данных, передаваемых по каналам связи, а потому, подключив оборудование ВКС к защищенной сети, можно получить не менее защищенную систему мультимедийного общения. К сожалению, это не так.

Слабые звенья

Чтобы понять специфику защиты трафика ВКС, рассмотрим ряд уникальных характеристик потока видеоданных.

Системы ВКС весьма динамичны: при перезагрузке видеотерминала некоторые сетевые параметры устанавливаются заново, что открывает множество «дыр» для проникновения злоумышленников. В сети ВКС таких уязвимостей гораздо больше, чем в обычной сети передачи данных.

Кроме того, системы ВКС более требовательны к производительности сети, чем обычные приложения в сетях передачи данных. Обеспечение необходимого качества обслуживания — обязательное условие функционирования систем ВКС. Во время загрузки файла могут возникать задержки продолжительностью несколько секунд, которые практически незаметны для пользователя. А при передаче трафика ВКС подобная задержка приведет к существенному ухудшению качества звука и изображения.

$C:\Users\User\Desktop\ВКС\040_1_1.gif$

Рисунок.2

Криптографическая защита территориально-распределенной системы ВКС

Использование традиционных средств обеспечения безопасности, таких как межсетевые экраны, приводит к появлению значительных задержек при передаче видеотрафика, что увеличивает чувствительность системы ВКС к атакам типа «отказ в обслуживании». Для их реализации злоумышленнику не нужно полностью выводить из строя узел системы ВКС — достаточно внести задержку при прохождении пакетов с видеоданными.

Еще одна проблема, которая относится к обеспечению QoS, — джиттер. Он характеризует неоднородность задержек между последовательными пакетами данных и напрямую влияет на качество сигнала в сетях ВКС. Дело в том, что протокол RTP, используемый для транспортировки потоков данных ВКС, базируется на протоколе UDP, который не имеет встроенных механизмов контроля над качеством на транспортном уровне. Пакеты, прибывающие на узел «сборки» неупорядоченно, должны упорядочиваться специальным приложением, что также обуславливает дополнительные временные затраты.

Наконец, нельзя забывать о потерях пакетов. Если уровень потерь приближается к 5%, то качество сеанса видеоконференцсвязи существенно деградирует. В этих условиях для успеха атаки типа «отказ в обслуживании» злоумышленнику достаточно внести незначительные помехи в сеть передачи данных.

Man-in-the-middle (MITM) — «шпион посредине». Это атака на VPN, при которой злоумышленник вклинивается в канал шифрования между отправителем и получателем, создавая два отдельных шифрованных соединения. Обычно такая атака осуществляется в момент обмена ключами шифрования: злоумышленник перехватывает их и навязывает обеим общающимся сторонам свои ключи. При использовании SSL и сертификатов ему достаточно встроиться в цепочку доверия браузера.

$C:\Users\User\Desktop\ВКС\ZHurnal_setevyh_reshenij_LAN_1_(9075).png$

Рисунок.3

Схема MITM-атаки, где шпион встраивается в шифрование соединения между клиентом и сервером.

Защита.

Обеспечить целостность и конфиденциальность данных при работе систем ВКС, подключенных к публичным IP-сетям, можно при помощи устройств, которые поддерживают механизмы качества обслуживания и информационной защиты. Речь идет о МСЭ, которые стали в корпоративных сетях неотъемлемой частью инструментов контроля над доступом. При использовании ВКС межсетевые экраны упрощают конфигурирование систем, консолидируя политики безопасности. К сожалению, МСЭ усложняют некоторые аспекты работы системы ВКС, в том числе передачу данных между динамически выделяемыми портами и процедуру установления сессии.

Трансляция сетевых адресов (NAT), применяемая для сокрытия внутренних сетевых адресов, позволяет нескольким компьютерам локальной сети совместно задействовать один и тот же публичный адрес. Механизмы NAT добавляют в защитную систему еще один уровень безопасности, делая локальные сетевые адреса «невидимыми» из сети общего пользования (Internet).

Самым надежным средством обеспечения конфиденциальности и целостности трафика ВКС во время его передачи по транзитным внешним и внутренним каналам (в том числе радиоканалам) является криптографическая защита. До недавнего времени российский рынок испытывал недостаток продуктов, с одной стороны, удовлетворяющих требованиям отечественного законодательства к защите информации, а с другой, соответствующих международным информационным стандартам.

Теперь такие решения начали появляться. Продукты на базе шлюзов безопасности CSP VPN отечественной компании «С-Терра СиЭсПи» созданы на базе международных стандартов IKE/IPSec (RFC 2401-2412) и совместимы на уровне механизмов управления с аналогичной линейкой Cisco Systems. Шлюзы «С-Терра СиЭсПи» используют алгоритмы шифрования, хеширования и электронной цифровой подписи, которые основаны на российских стандартах (ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р34.11-94, ГОСТ Р34.10-2001) и реализуются встроенными криптобиблиотеками, сертифицированными ФСБ РФ.

Еще один способ обеспечить безопасность — встраивать альтернативные меры контроля, чтобы компенсировать недостатки аудиовизуальных продуктов. Ограничение доступа к материалам встречи стенами конференц-зала должно стать первым шагом в обеспечении безопасности, не считая изменений в области самой технологии. Планировка переговорной комнаты быть выполнена таким образом, чтобы те, для кого не предназначен контент, не имели возможности прослушивать и просматривать его. В частности, экран не должен быть виден через внутренние окна, должна быть выполнена звукоизоляция стен.

Также важно не забывать напоминать пользователям самим заботиться о безопасности, то есть удалять все конфиденциальные данные и пароли со всех устройств, используемых в общих зонах. Это особенно важно в таких областях, как финансовый сектор, юриспруденция и здравоохранение, где конфиденциальность информации имеет очень большое значение.

Например, именно так перехватываются SSL-VPN правительствами США, Японии и Китая, поскольку сертификаты правительственных центров этих стран находятся в числе доверенных в большинстве браузеров. Методика перехвата зашифрованного соединения при этом следующая: в инфраструктуре DNS соответствующей страны для сайтов, которые нужно прослушивать, указываются IP-адреса правительственного центра. Когда клиент пытается обратиться к подконтрольному сайту, ему возвращаются адреса правительственного центра.

Поскольку используемый сертификат признается как доверенный, клиент полагает, что соединение защищено. Далее уже правительственный центр расшифровывает трафик, протоколирует его, вновь зашифровывает и пересылает на соответствующий сайт. В результате клиент может и не знать, что взаимодействует с серверами перечисленных правительств, считая, что взаимодействует с требуемым ему сайтом.

Примерно по такой схеме, например, работает Большой китайский межсетевой экран. В отношении правительств США и Японии нет данных о таком способе прослушки, однако среди доверенных сертификатов есть в том числе и правительственные центры сертификации указанных стран. Поэтому при использовании SSL VPN стоит проверить список доверенных сертификатов и деактивировать в нем те удостоверяющие центры, которые вам не нужны.

$C:\Users\User\Desktop\ВКС\ZHurnal_setevyh_reshenij_LAN_2_(6887).png$

Рисунок.4

Список доверенных сертификатов, встроенных в платформу Android, с корневым правительственным сертификатом.

Защита информации осуществляется по следующим направлениям:

проведение специальных проверок технических средств системы конференцсвязи (импортного производства).

защита речевой информации с применением систем активной защиты

защита информации от ее утечки по каналам побочных электромагнитных излучений и наводок (ПЭМИН) и цепям электропитания

защита информации по каналам сотовой связи

Защита речевой информации реализуется при проведении:

Организационно-технических мероприятий, в том числе с использованием:
современных систем виброакустической защиты
защитных модулей для нейтрализации возможности утечки информации по сети электропитания и каналам ПЭМИН
блокираторов сотовых телефонов

Глава 2. ПРАКТИЧЕСКАЯ ЧАСТЬ

2.1 Разработка общей структуры

Берем за основу групповую систему ВКС бизнес-класса:

Aethra Vega X5. Как и модель начального уровня, Vega X5 отличает компактность, бесшумность и надежность. На наш взгляд, эта групповая система ВКС является самой стильной (к ее разработке привлекались итальянские дизайнеры). Она обладает наибольшей скоростью соединения по IP (до 4 Мбит/с) и встроенным сервером MCU на восемь абонентов. Кроме того, в Aethra Vega X5 реализована функция автоматического наведения камеры и уникальная опция выбора раскладки экрана. Последняя предусматривает 12 вариантов размещения «окон» на экране, в которых отображаются удаленные абоненты. По своей цене эта система наиболее доступна в своем классе и имеет лучшее соотношение цена/функциональные возможности.

Sony PCS-G70 VP. По сравнению с моделью начального уровня, Sony PCS-G70 VP обладает более привлекательным дизайном, надежностью в работе, максимальной (4 Мбит/с) скоростью соединения по IP. Она имеет девять видеовыходов (на все случаи жизни и еще три-четыре про запас). MCU поддерживает те же шесть абонентов, но зато добавлена функция автоматического наведения камеры. В целом отличия от PCS-1P невелики — главным образом, они состоят в устранении недочетов младшей модели. При этом стоимость выросла почти вдвое, что сделало PCS-G70 VP одной из самых дорогих систем бизнес-класса.

Polycom VSX 7000s. Компания Polycom является лидером рынка ВКС, однако возможности этой модели не впечатляют: скорость соединения по IP до 2 Мбит/с, встроенный MCU до четырех абонентов и собственный аудиокодек Polycom StereoSurround. Среднему функционалу соответствует средняя цена.

Tandberg 990 MXP. Как и модель начального уровня, Tandberg 990 MX характеризуется высокой надежностью и посредственными возможностями, как у Polycom VSX 7000s (MCU до четырех абонентов, скорость соединения по IP до 2 Мбит/с). Внешний вид копирует младшую модель 550 MXP. При этом она оказалась самой дорогой среди своих аналогов, а потому обладает самым низким соотношением «цена/функциональные возможности».

AddPac VC-2000. Групповая система VC-2000 незначительно отличается от модели начального уровня. Помимо добавления MCU на четыре абонента было увеличено число видеовходов/видеовыходов, скорость соединения по IP по-прежнему предельная для систем такого уровня — до 4 Мбит/с. Таким образом, AddPac VC-2000 потенциально может стать самой привлекательной (с точки зрения «цена/функциональные возможности») групповой системой ВКС на российском рынке.

$C:\Users\User\Desktop\ВКС\32-7.gif$

Рисунок.5

Примерные характеристики Оборужования

Таблица 1

Системный блок ПК TopComp MG 5567683

Общие Характеристики
Процессор	Intel Core i5 7500
Тактовая частота процессора	3.4 ГГц
Кол-во ядер	4 ядра
Кэш	6 Мб
Сокет	s1151
Чипсет	Intel D250
Сокет	S1151
Форм-фактор	mATX
Тип памяти	DDR4
Интерфейс	USB 2.0, USB 3.0, DVI
Сеть	Enternet 1000Мбит/с
Аудио	5.1 CH High Definition Audio
Оперативная память	8 Гб
Тип памяти	DDR4
Частота памяти	2133 МГц
Жетский диск	1000Гб
Скорость вращения ж/д	7200 об/мин
Форм-фактор HDD	3.5
Видеокарта	NVIDIA GeForce GTX 1060 - 3072 Мб
Объем видеопамяти	3072 Мб
Интерфейсы	DVI, HDMI, DisplayPort
Корпус	Zalman ZM-T4 - 530W
Мощность блока питания	530W
Типоразмер корпуса	Mini-Tower
Форм-фактор	mATX
Интерфейсы на лицевой панели	2 х USB, Наушники, Микрофон
Оптический привод	No DVD
OC	Windows 7 Pro для 1 языка

Таблица 2

Сервер Dell PowerEdge R730XD

Характеристика	Значение
Корпус
Тип корпуса	Rack
Монтаж в стойку	2U
Процессоры
Для процессоров	Intel Xeon
Модель процессора	E5-2650 v4
Процессор, кэш	30Mb
Процессор, кол-во	ядер 12
Установлено процессоров	2
Частота одного установленного процессора	2.2 ГГц
Максимально процессоров	2
Память
Тип памяти	DDR4
Количество слотов памяти	24
Максимальный объем памяти	3 Тб
Установленные модули памяти	24 x 32 ГБ
ОЗУ, доп.параметр1	2R
ОЗУ, доп.параметр2	RD
ОЗУ, частота	2.4 ГГц
Жесткие диски
Максимально HDD (2.5")	2
Максимально HDD (3.5")	12
Тип HDD	NLSAS
HDD, размерность	3.5"
HDD, cкорость вращения шпинделя	7.2K
Установлено HDD	4

Емкость одного установленного HDD	4 Тб
Тип второго HDD	SAS
HDD (дополнительно), размер	2.5"
HDD (дополнительно) скорость вращения шпинделя 10K
Количество дополнительных HDD	2
Емкость 1 дополнительного установленного HDD	1.2 Тб
Горячая замена HDD	ДА
RAID контроллер	H730p
Поддержка RAID 0	есть
Поддержка RAID 1	есть
Поддержка RAID 5	есть
Поддержка RAID 10	есть
Сеть
Сетевой интерфейс	X540+I350
Прочее
Плата удаленного управления	iD8En
Операционная система	Windows Server 2008 R2 x64
Блок питания
БП, тип	Platinum
Установлено БП	2
Максимальное количество БП	2
Мощность одного установленного БП	1100 Вт
Горячая замена БП	ДА
Прочее
Плата удаленного управления	iD9En

Таблица 3

Сервер Dell PowerEdge R740xd

Корпус
Тип корпуса	Rack
Монтаж в стойку	2U
Процессоры
Для процессоров	Intel Xeon
Модель процессора	Silver 4114
Процессор, кэш	14MB
Процессор, кол-во ядер	10
Установлено процессоров	2
Частота одного установленного процессора	2.2 ГГц
Максимально процессоров	2
Память
Тип памяти	DDR4
Количество слотов памяти	24
Максимальный объем памяти	3 Тб
Установленные модули памяти	2 x 16 ГБ
ОЗУ, частота	2.6 ГГц
Жесткие диски
Тип HDD	SAS
HDD, размерность	2.5"
HDD, cкорость вращения шпинделя	10K
Установлено HDD	1
Емкость одного установленного HDD	1.2 Тб
Горячая замена HDD	ДА
RAID контроллер	H730p FP
Поддержка RAID 0	есть
Поддержка RAID 1	есть
Поддержка RAID 5	есть
Поддержка RAID 10	есть
Сеть
Сетевой интерфейс	5720 4P
Прочее
Плата удаленного управления	iD9En
Операционная система
Windows Sever 2008 R2 x64
Блок питания
Установлено БП	2
Максимальное количество БП	2
Мощность одного установленного БП	750 Вт
Горячая замена БП	ДА

Теперь коммутаторы:

Таблица 4

Коммутатор HP A5800-24G-SFP (JC103A)

Общие характеристики
Тип устройства	коммутатор (switch)
Возможность установки в стойку	есть
Количество слотов для дополнительных интерфейсов	4
Объем оперативной памяти	512 Мб
Объем флеш-памяти	512 Мб
LAN
Количество портов коммутатора	24 x Ethernet 10/100/1000 Мбит/сек
Количество uplink/стек/SFP-портов и модулей	4
Максимальная скорость uplink/SFP-портов	10 Гбит/сек
Внутренняя пропускная способность	208 Гбит/сек
Размер таблицы MAC адресов	16384
Управление
Консольный порт	есть
Web-интерфейс	есть
Поддержка Telnet	есть
Поддержка SNMP	есть
Дополнительно
Поддержка стандартов	Auto MDI/MDIX
Размеры (ШxВxГ)	440 x 44 x 427 мм
Вес	8.5 кг

Таблица 5

Коммутатор Cisco WS-C3750E-48TD-E

Общие характеристики
Тип устройства	коммутатор (switch)
Возможность установки в стойку	есть
Объем оперативной памяти	256 Мб
Объем флеш-памяти	64 Мб
LAN
Количество портов коммутатора	48 x Ethernet 10/100/1000 Мбит/сек
Количество uplink/стек/SFP-портов и модулей	2
Максимальная скорость uplink/SFP-портов	10/100/1000 Мбит/сек
Поддержка работы в стеке	есть
Внутренняя пропускная способность	160 Гбит/сек
Управление
Консольный порт	есть
Web-интерфейс	есть
Поддержка Telnet
Поддержка SNMP	есть
Тип управления	уровень 3
Маршрутизатор
Статическая маршрутизация	есть
Протоколы динамической маршрутизации	RIP v1, RIP v2, OSPF
Поддержка VPN pass through	есть
Дополнительно
Поддержка IPv6	есть
Поддержка стандартов	Auto MDI/MDIX, Jumbo Frame, IEEE 802.1p (Priority tags), IEEE 802.1q (VLAN), IEEE 802.1d (Spanning Tree), IEEE 802.1s (Multiple Spanning Tree), Link Aggregation Control Protocol (LACP)
Размеры (ШxВxГ)	445 x 44 x 442 мм
Вес	8.6 кг

Таблица 6

МФУ HP Color LaserJet Enterprise M577c

Общие характеристики
Устройство	принтер/сканер/копир
Тип печати	цветная
Технология печати	лазерная
Размещение	настольный
Область применения	средний офис
Количество страниц в месяц	80000
Принтер
Максимальный формат	A4
Максимальный размер отпечатка	216 × 356 мм
Автоматическая двусторонняя печать	есть
Количество цветов	4
Максимальное разрешение для ч/б печати	1200x1200 dpi
Максимальное разрешение для цветной печати	1200x1200 dpi
Скорость печати	38 стр/мин (ч/б А4), 38 стр/мин (цветн. А4)
Время выхода первого отпечатка	5.60 c (ч/б), 6.90 c (цветн.)
Сканер
Тип сканера	планшетный/протяжный
Максимальный формат оригинала	A4
Максимальный размер сканирования	216x356 мм
Разрешение сканера	600x600 dpi
Устройство автоподачи оригиналов	двустороннее
Емкость устройства автоподачи оригиналов	100 листов
Скорость сканирования (цветн.)	38 изобр/мин
Скорость сканирования (ч/б)	43 изобр/мин
Отправка изображения по e-mail	есть
Копир
Максимальное разрешение копира (ч/б)	600x600 dpi
Максимальное разрешение копира (цветн.)	600x600 dpi
Скорость копирования	38 стр/мин (ч/б А4), 38 стр/мин (цветн. А4)
Изменение масштаба	25-400 %
Шаг масштабирования	1 %
Максимальное количество копий за цикл	9999
Лотки
Подача бумаги	650 лист. (стандартная), 2300 лист. (максимальная)
Вывод бумаги	250 лист. (стандартный), 250 лист. (максимальный)
Емкость лотка ручной подачи	100 лист.
Расходные материалы
Плотность бумаги	60-199 г/м2
Печать на:	карточках, пленках, этикетках, глянцевой бумаге, конвертах, матовой бумаге
Ресурс цветного картриджа/тонера	5000 страниц
Ресурс ч/б картриджа/тонера	6000 страниц
Количество картриджей	4
Тип картриджа/тонера	черный HP 508A CF360A (6000 стр.), HP 508X CF360X (12 500 стр.); голубой HP 508A CF361A (5000 стр.), HP 508X CF361X (9500 стр.); желтый HP 508A CF362A (5000 стр.), HP 508X CF362X (9500 стр.); пурпурный HP 508A CF363A (5000 стр.), HP 508X CF363X (9500 стр.)
Память/Процессор
Объем памяти	1792 МБ, максимальный 2560 МБ
Емкость жесткого диска	320 ГБ
Частота процессора	1200 МГц
Интерфейсы
Интерфейсы	Ethernet (RJ-45), USB 2.0
Поддержка AirPrint	есть
Прямая печать	есть
Веб-интерфейс	есть
Шрифты и языки управления
Поддержка PostScript	есть
Поддержка	PostScript 3, PCL 5e, PCL 5c, PCL 6, PDF
Дополнительная информация
Поддержка ОС	Windows, Linux, Mac OS, iOS
Отображение информации	цветной ЖК-дисплей
Диагональ дисплея	8 дюйм.
Потребляемая мощность (при работе)	692 Вт
Потребляемая мощность (в режиме ожидания)	47.3 Вт
Уровень шума при работе	51 дБ
Габариты (ШхВхГ)	699x583x504 мм
Вес	38.6 кг

2.2 Внедрение программного и аппаратного обеспечения

В концепции создании виртуальных сетей VPN лежит простая идея — если в глобальной сети есть 2 узла, которым нужно обменяться данными, то между ними нужно создать виртуальный защищенный туннель для реализации целостности и конфиденциальности данных, передающих через открытые сети.

При наличии связи между корпоративной локальной сетью и сетью Интернет возникают угроза информационной безопасности двух типов:

несанкционированный доступ к ресурсам локальной сети через вход
несанкционированный доступ к информации при передаче через открытую сеть Интернет

Защита данных при передаче по открытым каналам основана на реализации виртуальных защищенных сетей VPN. Виртуальной защищенной сетью VPN называют соединение локальные сетей и отдельных ПК через открытую сеть в единую виртуальную корпоративную сеть. Сеть VPN разрешает с помощью туннелей VPN создавать соединения между офисами, филиалами и удаленными пользователями, при этом безопасно транспортировать данные.

$C:\Users\User\Desktop\ВКС\virtuanalnaya-zashhishhennaya-set-VPN.jpg$

Рисунок.6

Туннель VPN являет собой соединение, проходящее через открытую сеть, где транспортируются криптографически защищенные пакеты данных. Защита данных при передаче по туннелю VPN реализована на следующих задачах:

криптографическое шифрование транспортируемых данных
аутентификация пользователей виртуальной сети
проверка целостности и подлинности передаваемых данных

Варианты создания виртуальных защищенных каналов

При создании VPN есть два популярных способа:

виртуальных защищенный канал между локальными сетями (канал ЛВС-ЛВС)
виртуальный защищенных канал между локальной сетью и узлом (канал клиент-ЛВС)

$C:\Users\User\Desktop\ВКС\virtualnye-zashhishhennye-kanaly-tipa-LVS-LVS-i-klient-LVS.jpg$

Рисунок.7

Первый метод соединения разрешает заменить дорогие выделенные каналы между отдельными узлами и создать постоянно работающие защищенные каналы между ними. Здесь шлюз безопасности служит интерфейсом между локальной сетью и туннелем. Многие предприятия реализуют такой вид VPN для замены или дополнения к Frame Relay.

С точки зрения информационной безопасности самым лучшим вариантом является защищенный туннель между конечными точками соединения. Однако такой вариант ведет к децентрализации управления и избыточности ресурсов, ибо нужно ставить VPN на каждом компьютере сети. Если внутри локальной сети, которая входит в виртуальную, не требует защиты трафика, тогда в качестве конечной точки со стороны локальной сети может выступать межсетевой экран или маршрутизатор этой же сети.

Методы реализации безопасности VPN

При создании защищенной виртуальной сети VPN подразумевают, что передаваемая информация будет иметь критерии защищаемой информации, а именно: конфиденциальность, целостность, доступность.

Конфиденциальность достигается с помощью методов асимметричного и симметричного шифрования. Целостность транспортируемых данных достигается с помощью электронно-цифровой подписи. Аутентификация достигается с помощью одноразовых/многоразовых паролей, сертификатов, смарт-карт, протоколов строгой аутентификации.

Для реализации безопасности транспортируемой информации в виртуальных защищенных сетях, нужно решить следующие задачи сетевой безопасности:

взаимная аутентификация пользователей при соединении
реализация конфиденциальности, аутентичности и целостности транспортируемых данных
управление доступом
безопасность периметра сети и обнаружение вторжений
управление безопасностью сети

ЗАКЛЮЧЕНИЕ

В заключении мы получили более защищенную ВКС и реализовали купленное оборудование, тем самым предотвратили кражу данных и упростив работу предприятия .

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

1. https://www.securitylab.ru/analytics/216289.php

2. http://qaru.site/questions/485925/setting-timeout-for-all-the-proxypass-mappings-in-apache-server-modproxy-directive

3.Лапонина, О.Р. Протоколы безопасного сетевого взаимодействия / О.Р. Лапонина. - 2-е изд., исправ. - М. : Национальный Открытый Университет «ИНТУИТ», 2016. - 462 с. - (Основы информационных технологий). - Библиогр. в кн. ; То же [Электронный ресурс]. - URL: http://biblioclub.ru/index.php?page=book&id=429094 (28.09.2017). Технологии защиты информации в компьютерных сетях / Н.А. Руденков, А.В. Пролетарский, Е.В. Смирнова, А.М. Суровов. - 2-е изд., испр. - М. : Национальный Открытый Университет «ИНТУИТ», 2016. - 369 с. : ил. ; То же [Электронный ресурс]. - URL: http://biblioclub.ru/index.php?page=book&id=428820

4.Хаулет, Т. Инструменты безопасности с открытым исходным кодом / Т. Хаулет. - 2-е изд., испр. - М. : Национальный Открытый Университет «ИНТУИТ», 2016. - 566 с. : ил. - (Основы информационных технологий). - ISBN 978-5-94774-629-7 ; То же [Электронный ресурс]. - URL: http://biblioclub.ru/index.php?page=book&id=429025

Норманн Р. Выбираем протокол VPN /Windows IT Pro. – М.: Фаргус, 2005, − 15-26 с.

5. Петренко С. Защищенная виртуальная частная сеть: современный взгляд на защиту конфиденциальных данных. – М.: Мир Internet, 2008, − 186-193 с.

6. Салливан К. Прогресс технологии VPN. PCWEEK/RE, – М.: Грей, 2009, − 128 с.

7. Домарев В.В. Безопасность информационных технологий. Системный подход: − К.: ТИД и ДС, 2004. − 312 с.

8. Завгородний В.И. Комплексная защита информации в компьютерных системах. − М.: Бука, 2009. – 524 с.

ПРИЛОЖЕНИЕ 1.

Рис.1 Логическая схема сети

Рис.2 Физическая схема сети

Рисунок 3. Пример представления программной архитектуры