Дипломная работа: Автоматизация приема заявок на ремонт и модернизацию ПК в АО НПО "Турботехника"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
73
применяющей выход в глобальную сеть или модемный пул для
подсоединения удалённых пользователей, так и распределённых
корпоративных сетей крупных государственных и коммерческих
предприятий, не изменяя при этом установленного алгоритма применения
ранее установленных на сети приложений. ViPNetCUSTOM поставляется в
комплекте с крипто-ядром Домен К, которое сертифицировано ФАПСИ.
Рисунок 10 Технология VipNet
Решение ViPNetCustom предназначается для объединения в единую
защищённую VPN-сеть любого количества рабочих станций, мобильных
пользователей и локальных сетей (рисунок 11).
Решение ViPNetCUSTOM может содержать в себе такие программные
компоненты как:
ViPNet [Координатор] — обеспечивает выполнение абсолютно всех
серверных функций в пределах защищённой сети: межсетевой экран, сервер
защищённой почты, криптомаршрутизатор, криптошлюз и др.
ViPNet [Администратор] — отвечает за администрирование и
развёртывание защищённой сети, а также за функции Удостоверяющего
Центра.
ViPNet [Клиент] — обеспечивает выполнение абсолютно всех
функций клиентов в пределах защищённой сети: клиентское шифрование,
74
персональный сетевой экран, контроль сетевой активности приложений,
клиент защищённой почтовой службы интегрированная система выявления
атак (IDS), развитая система аудита и др.
Рисунок 11 Компоненты системы VipNet
ViPNet — это гораздо больше, нежели просто VPN. Кроме служб,
обеспечивающих защиту ПК клиента, ViPNet [Клиент] содержит в себе
полный комплект бизнес-приложений, необходимых современному бизнесу:
защищённые службы по организации конференций, файловому обмену,
обмену сообщениями, почтовая служба «Деловая почта».
При взаимодействии между собой разных сетевых узлов, когда между
ними отсутствуют межсетевые экраны с преобразованием адресов,
используется протокол IP/241, который принято считать более экономичным,
так как не имеет UDP-заголовка размером 8 байт. Исходный пакет после
шифрования упаковывается в пакет IP-протокола номер 241.
Когда меж сетевыми узлами находится межсетевой экран,
преобразовывающий сетевые адреса (в том числе и координатор ViPNet),
автоматически используется протокол UDP, который позволяет IP-пакетам
75
проходить при помощи межсетевых экранов. После шифрования исходный
пакет упаковывается в UDP-пакет. Для настройки соединения между узлами
на межсетевом экране необходимо указать разрешающее правило для UDP-
протокола с фиксированным портом источника. В общем случае порт
назначения не задаётся, поскольку он регистрируется по пакетам от узла
получателя.
Сервером IP-адресов принято считать координатор, от которого
абонентский пункт получает сведения о параметрах доступа, IP-адресах и
состоянии сетевых узлов, с которыми такой абонентский пункт связан.
В случае изменения IP-адреса абонентского пункта, а также параметров
его подсоединения к сети новая информация направляется на сервер IP-
адресов. Периодически абонентский пункт подтверждает серверу IP-адресов
своё пребывание в сети.
В качестве сервера IP-адресов по умолчанию установлен координатор,
на котором данный абонентский пункт зарегистрирован в программе
ViPNetManager либо ViPNetAdministrator, другими словами в сервер-
маршрутизаторе абонентского пункта. Рекомендуется применять сервер IP-
адресов по умолчанию, однако, в случае необходимости в качестве сервера
IP-адресов может быть выбран произвольный координатор своей сети, с
которым данный абонентский пункт связан.
Если как межсетевой экран клиент использует координатор, то
шифрованный трафик между данным клиентом и узлами, которые напрямую
недоступны по их адресам, будет перенаправлен посредством координатора.
В данном случае координатором выполняются функции крипто-шлюза —
маршрутизатора для шифрованных пакетов с функцией трансляции адресов
(осуществляется преобразование MAC - и IP -адресов).
Реализация автоматической маршрутизации шифрованных пакетов
клиента при помощи координатора выполняется без изменений настройки
протокола TCP/IP в ОС. Не изменяются настройки сетевого шлюза,
применяемого по умолчанию, после установления ПО ViPNet. В результате
76
этого не изменяется также и маршрутизация нешифрованных пакетов, а
работа в сети может быть продолжено сразу же после установки ПО ViPNet.
Новые маршруты формируются только для шифрованного IP-трафика.
Как межсетевой экран может быть избран координатор, который для
данного абонентского пункта не считается сервером IP-адресов.
Такую возможность считают полезной для мобильного пользователя
ViPNet, находящегося в чужой локальной сети. Для работы в обычном
режиме в сети ViPNet мобильному пользователю достаточно в качестве
межсетевого экрана избрать координатор, который непосредственно
доступный в данной локальной сети (если имеется связь с этим
координатором).
Также в некотором роде обеспечивается и резервирование
криптошлюзов в сети. Если заданный координатор недоступен, из списка
можно выбрать другой приемлемый координатор и продолжить работу.
В качестве межсетевого экрана будет избран по умолчанию
координатор, указанный как сервер IP-адресов. При необходимости из
перечня Координатор можно выбрать другой координатор. Например,
мобильным пользователям ViPNet в различных сетях предоставляется
возможность применения в качестве межсетевого экрана различных
координаторов.
2.2 Информационное обеспечение задачи
2.2.1 Информационная модель и её описание
Программу автоматизации учета заявок отдела техобслуживания условно
можно разделить на три блока (рисунок 12):
1) Заполнение справочников;
2) Заполнение документов и движение регистров;
3) Формирование отчетов.
При разработке некоторой системы ее функциональные возможности,
то есть поведение, которым она должна обладать с точки зрения заказчика,
77
документируются с помощью модели прецедентов. Модель прецедентов
показывает, какие функции должна быть способна выполнять система, а
также в какой среде она должна работать. Модель прецедентов
разрабатывается на ранних этапах проектирования и дает возможность
заказчику четко сформулировать свои требования, а инженеру-разработчику
– понять, что нужно заказчику.
2
3
ИС
Ведение
пользователе
й
Спр.Пользов
атели
Менеджер
Спр*.Пользова
тели
Ведение
номенклатур
ы разработки
Спр.Запрос
Регистр*.проек
ты
Регистр.проек
т
Регистр*.ПО
Регистр.ПО
Ввод
«Разработка»
Ввод
«Возврат
заявки»
Отчет по
разработке
ПО
Разработка ПОПО
Отчет ПО
Спр*.Запрос
Экранная форма Документ
Спр. Тип
пользователя
Спр.Действия
пользователей
Спр.Напрвлен
ие запроса
Спр.Отдел
Спр.
Подраздления
1
Спр.Запрос на
проект
Спр. График
разработки
ПО
Спр.
Изменения
запроса
Спр.
ИзменениеЗап
росп
Рисунок 12 Информационная модель
Основными элементами модели прецедентов являются актеры и
Источник: https://baza.diplomsite.ru/previewfile/1930