Спроектувати телекомунікаційну корпоративну мережу ПАТ «УкрСиббанк» з підсистемою захисту інформації

На даний момент телекомунікаційна мережа ПАТ «УкрСиббанк» не завжди може відповідати цим вимогам – часто зникає з’єднання із ядром мережі, де знаходиться серверне обладнання, внаслідок чого неможливо виконати жодну банківську операцію. Ця обставина тимчасово припиняє діяльність банку і погіршує ставлення клієнтів до нього.
Крім того, розвиток телекомунікацій веде до розвитку злочинів, пов’язаних із банками – з’являються нові засоби доступу до рахунків клієнтів банку, банкоматів, економічних планів та стратегій керівництво. Все це також спричиняє фінансові втрати і розвиток банку, і вимагає від мережі відповідного захисту інформації.
Таким чином, метою дипломного проекту є підвищення надійності, швидкості та захищеності роботи банку ПАТ «УкрСиббанк» за рахунок впровадження телекомунікаційної корпоративної мережі із підсистемою захисту інформації.

ЗМІСТ


ПЕРЕЛІК СКОРОЧЕНЬ………………………………………….…..….….13
ВСТУП……………………………………………………………….....……14
1 АНАЛІЗ ОБ’ЄКТУ ПРОЕКТУВАННЯ…………………………..…….16
1.1 Аналіз підприємства, для якого проектується мережа..…..….…..16
1.2 Недоліки існуючої телекомунікаційної мережі банку…..……..…18
1.3 Синтез інформаційної моделі мережі……….………………..…….19
1.4 Розрахунок інформаційних потоків в мережі, що проектується….22
1.4.1 Алгоритм розрахунку інформаційних потоків у мережі….....22
1.4.2 Визначення параметрів трафіку для кожної послуги….…….24
1.4.3 Розрахунок питомих інтенсивностей трафіку..........................25
1.4.4 Розрахунок трафіку у мережі та його розподіл за напрямками……………………………………………………..27
1.5 Розрахунок необхідних пропускних здатностей зовнішніх ліній зв’язку………………………………………………………….……34
1.6 Висновки за розділом………………………………………………..37
2 РОЗРОБКА КОНЦЕПЦІЇ ПОБУДОВИ МЕРЕЖІ……………...…..…..38
2.1 Вимоги до технології побудови мережі…………………………….38
2.2 Вибір топології мережі ……………………….…………………..…40
2.3 Вибір технології реалізації мережі………………………...………..42
2.4 Аналіз протоколів VPN, доступних для підключення на території України………………………………………………………………..43
2.4.1 VPN на базі мережі Інтернет…………...……………………...43
2.4.2 VPN на базі IP MPLS…………………………..………………44
2.5 Аналіз способів підключення банкоматів до мережі………….…..47
2.6 Синтез структурної схеми……………………………………….…..49
2.7 Синтез функціональної схеми……………………………....………51
2.7.1 Визначення стандартів і протоколів ліній зв’язку…………...51
2.7.2 Встановлення надбудови IPSec у мережі, що проектується……………………………………………………54
2.7.3 Процес передачі даних між пристроями у корпоративній мережі……………………..…………………………….………55
2.7.4 Розрахунок трафіку у мережі…………………...……………..58
2.8 Опис підсистеми захисту інформації…………….………..….…….60
2.8.1 Визначення норм захисту інформації……………………....60
2.8.2 Складення вимог до підсистеми захисту інформації ……..63
2.8.3 Вибір компонентів підсистеми захисту інформації………..64
2.9 Висновки за розділом……...………………………………..………66
3 АПАРАТНИЙ СИНТЕЗ СИСТЕМИ…………………………………....67
3.1. Апаратний синтез активного обладнання…………………………67
3.1.1 Апаратний синтез підмережі ядра ….………………..……….67
3.1.2 Апаратний синтез локальних підмереж відділень банку…...76
3.2 Синтез схеми з'єднань………………………………………………..76
3.3 Вибір пасивного устаткування та складення структурованої кабельної системи мережі……………………………………....……77
3.4 Висновки………………………………………………………………80
4 IP-проектування………………………………………………………….81
4.1 Вибір програмного забезпечення і складання алгоритму моделювання…………………………..………………………….….81
4.2 Складення топології моделі мережі.………………………….……81
4.3 Розподіл IP-адрес для пристроїв мережі та портів маршрутизаторів…………………………………………………….83
4.4 Налаштування портів для реалізації vlan………………………….85
4.5 Налаштування динамічної маршрутизації………………………....90
4.6 Перевірка роботи мережі……………………………………………91
4.7 Налаштування списків доступу…………………………….………92
4.8 Налаштування NAT………………………………………………….98
4.9 Висновки за розділом…………………………………..……..……..99
5 ТЕХНІКО-ЕКОНОМІЧНЕ ОБГРУНТУВАННЯ…………….….……101
5.1 Розрахунок обсягів капітальних витрат…………………….……101
5.2 Розрахунок експлуатаційних витрат….……...……….……….…108
5.2.1 Порядок розрахунку експлуатаційних витрат….…………108
5.2.2 Розрахунок заробітної плати……………………..…………109
5.2.3 Розрахунок відрахувань на пенсійне, соціальне страхування, у фонд зайнятості……………………………………………….109
5.2.4 Розрахунок амортизаційних відрахувань………....…………110
5.2.5 Розрахунок витрат на електроенергію………………………110
5.2.6 Розрахунок інших витрат…………………………………….112
5.2.7 Розрахунок щорічних витрат на придбання послуг провайдерів та подовження ліцензій ПЗ…………………….112
5.3 Висновки……………….……...………….…………………………115
6 ОХОРОНА ПРАЦІ ТА БЕЗПЕКА В НАДЗВИЧАЙНИХ СИТУАЦІЯХ…………………….………………………..………….…116
6.1 Аналіз умов праці відділу технічної підтримки………………….116
6.2 Заходи щодо поліпшення умов праці……………………………..118
6.3 Розрахунок освітленості……………………………………………120
6.4 Мікроклімат робочого місця………………………………………123
6.5 Пожежна безпека………..…………………….…………..……..…126
6.6 Безпека при надзвичайних ситуаціях на підприємстві…………..128
6.7 Висновки за розділом………………..…...…………………..……130
ВИСНОВКИ……………………………………………………….………..131
ПЕРЕЛІК ПОСИЛАНЬ…………………….………………………………133
Додаток А – Технічне завдання…………………………….……………..139
Додаток Б – Результати розрахунку загального трафіку у мережі банку………………………………………………………………..………145
Додаток В – Структурна схема центрального відділення Донецької області…………………………. ..……………..………………..…………152
Додаток Г – Структурна схема ядра мережі та головного офісу у м.Київ………………………………………………………………………153
Додаток Д – Структурна схема всеукраїнської мережі банку…………..154
Додаток Е – Функціональна схема ………………….………..….………155
Додаток Ж – Схема з’єднань..………………………………..…….……..156
Додаток З – Структурована кабельна система ………………….……….157
Додаток І – Схема моделі мережі банку у програмі Cisco Packet Tracer 3.5.1…………………………………………………………………………158

В работе выполняется разработка и построение корпоративной сети банка "УкрСиббанк". В основе принята технология виртуальной частной сети VPN, которая позволяет объединить территориально распределенные локальные сети в одну логическую сеть.
Диплом я писала самостоятельно, под заказ студенту. Работа защищена в Донецком национальном техническом университете 17.06.2013. Получена оценка четыре.
Если нужны будут схемы в Visio и рабочий файл в PacketTracer, я вышлю.

ПЕРЕЛІК ПОСИЛАНЬ


1. Информационные технологии в жизни банка [Електронний ресурс]. – Режим доступу: http://index.minfin.com.ua/tarif/electric.php.
2. Методичні вказівки до дипломного проектування для студентів спеціальності 7.092401 «Телекомунікаційні системи та мережі» (зміст, структура, правила оформлення). / Укл.: В.І. Бессараб, В.О. Попов, Р.В. Федюн та ін. – Донецьк, ДонНТУ, 2003. - 26 с.
3. Трехуровневая иерархическая модель компании Cisco [Електронний ресурс]. – Режим доступу: http://network.xsp.ru/5_7.php.
4. Виртуальные частные сети на основе MPLS [Електронний ресурс]. – Режим доступу: http://www.osp.ru/lan/2002/01/135687/.
5. Введение в виртуальные частные сети [Електронний ресурс]. – Режим доступу: http://www.hub.ru/archives/2269.
6. Київська міська філія ПАТ «Укртелеком» - Побудова віртуальної приватної мережі за технологією MPLS [Електронний ресурс]. – Режим доступу: http://www.kyiv.ukrtelecom.ua/services/corporate/data/mpls.
7. Автоматизация банковской деятельности. Банковские сети [Електронний ресурс]. – Режим доступу: http://library.by/shpargalka/belarus/internet/001/net-013.htm .
8. Глобальные сети с коммутацией пакетов. Сети X.25 [Електронний ресурс]. – Режим доступу: http://www.lessons-tva.info/edu/telecom-glob/m2t2_1glob.html.
9. AlphaCTI. Статьи. Подключение банкоматов через GPRS [Електронний ресурс]. – Режим доступу: http://www.cti.com.ua/products/articles/gsm/gprs.html.
10. IPSec – Википедия [Електронний ресурс]. – Режим доступу: https://ru.wikipedia.org/wiki/IPsec.
11. Ethernet – Википедия [Електронний ресурс]. – Режим доступу: http://ru.wikipedia.org/wiki/Ethernet.
12. Сети VPN и технология MPLS[Електронний ресурс]. – Режим доступу: http://www.lessons-tva.info/archive/nov030.html.
13. VPN и IPSec на пальцах [Електронний ресурс]. – Режим доступу: http://www.opennet.ru/docs/RUS/vpn_ipsec/.
14. Закон України «Про державну таємницю» [Електронний ресурс]. – Режим доступу: http://www.am-soft.ua/files/KSZI/sicret.pdf.
15. Закон України «Про інформацію» [Електронний ресурс]. – Режим доступу: http://www.am-soft.ua/files/KSZI/inform.pdf.
16. Закон України «Про захист інформації в інформаційно-телекомунікаційних системах» [Електронний ресурс]. – Режим доступу: http://www.am-soft.ua/files/KSZI/Itc.pdf.
17. Закон України «Про електронні документи і електронний документообіг» [Електронний ресурс]. – Режим доступу: http://www.am-soft.ua/files/KSZI/elektronii docum.pdf.
18. Закон України «Про електронний цифровий підпис» [Електронний ресурс]. – Режим доступу: http://www.am-soft.ua/files/KSZI/ECP.pdf
19. Закон України «Про захист персональних даних» [Електронний ресурс]. – Режим доступу: http://www.am-soft.ua/files/bpd.pdf.
20. Державний стандарт ДСТУ 3396.0-96 «Захист інформації. Технічний захист інформації. Основні положення» [Електронний ресурс]. – Режим доступу: http://www.dstszi.gov.ua/dstszi/control/uk/publish/article?art_id=38883&cat_id=38836.
21. Державний стандарт ДСТУ 3396.1-96 «Захист інформації. Технічний захист інформації. Порядок проведення робіт» [Електронний ресурс]. – Режим доступу: http://www.dstszi.gov.ua/dstszi/control/uk/publish/article?art_id=38911&cat_id=38836.
22. Державний стандарт ДСТУ 3396.2-97 «Захист інформації. Технічний захист інформації. Терміни та визначення» [Електронний ресурс]. – Режим доступу: http://www.dstszi.gov.ua/dstszi/control/uk/publish/article?art_id=38934&cat_id=38836.
23. Kaspersky Security for Internet Gateway» [Електронний ресурс]. – Режим доступу: http://www.kaspersky.ru/business-security/internet-gateway.
24. Kaspersky Enterprise Space Security [Електронний ресурс]. – Режим доступу: http://www.vclis.ru/tovar/soft/index.php?SECTION_ID=102&ELEMENT_ID=216.
25. Kaspersky Endpoint Security [Електронний ресурс]. – Режим доступу: http://www.kaspersky.ru/endpoint-security-windows.
26. КриптоПро IPsec [Електронний ресурс]. – Режим доступу: http://www.cryptopro.ru/products/ipsec.
27. Маршрутизаторы CISCO серии 12000 – Маршрутизаторы – Продукты и решения – Cisco Systems [Електронний ресурс]. – Режим доступу: http://www.cisco.com/global/RU/products/hw/routers/ps167/index.shtml
28. Alcatel-Lucent: LTE [Електронний ресурс]. – Режим доступу: http://lte.alcatel-lucent.com/
29. Huawei Products [Електронний ресурс]. – Режим доступу: http://www.huawei.com/en/products/core-network/singleepc/index.htm
30. MX Series 3D Universal Edge Router – Juniper Networks [Електронний ресурс]. – Режим доступу: http://www.juniper.net/us/en/products-services/routing/mx-series/
31. QTECH QSW-3900 – Ethernet коммутаторы агрегации [Електронний ресурс]. – Режим доступу: http://www.qtech.ru/catalog/corporate/48/info.htm
32. Файловый сервер. Поставка и инсталляция серверов IBM Systems и BladeCenter [Електронний ресурс]. – Режим доступу: http://www.technorium.ru/ibm/ibm-conf6.shtml
33. AddPack – Видеоконференцсвязь [Електронний ресурс]. – Режим доступу: http://www.addpac.su/video_conf.htm
34. IBM System X3650 M3 [Електронний ресурс]. – Режим доступу: http://www.karma-group.ru/catalog/servers_ibm_rack/ibm_system_x3650_m3
35. DNSBOX300 – ApplianSys [Електронний ресурс]. – Режим доступу: http://www.appliansys.com/products/dnsbox/dnsbox300.html
36. Полнофункциональная АТС Call Manager [Електронний ресурс]. – Режим доступу: http://www.wit.ru/equipment/network/call-manager.asp
37. Коммутаторы Cisco Catalyst серии 3560 [Електронний ресурс]. – Режим доступу:
http://www.cisco.com/web/RU/products/hw/switches/ps5528/index.html
38. Интернет-маршрутизаторы для малых офисов и рабочих групп [Електронний ресурс]. – Режим доступу: http://www.dlink.ru/by/products/5/
39. Коммутаторы серии QSW-3500 L3 24/48 портов [Електронний ресурс]. – Режим доступу: http://www.qtech.ru/catalog/archcorporate/47/info.htm
40. Коммутаторы Cisco Catalyst серий 2960, 2960-C и 2960-S [Електронний ресурс]. – Режим доступу: http://www.cisco.com/web/RU/solutions/smb/products/routers_switches/catalyst_2960_series_switches/index.html
41. Коммутаторы серии QSW-2900 L2 [Електронний ресурс]. – Режим доступу: http://www.qtech.ru/catalog/archmetro/46/info.htm
42. Неуправляемые настольные коммутаторы Fast/Gigabit Ethernet L2 [Електронний ресурс]. – Режим доступу: http://www.dlink.ru/ru/products/1/
43. IP -телефон Cisco Unified 7910G+SW [Електронний ресурс]. – Режим доступу: http://www.cisco.com/web/RU/products/hw/phones/ps379/ps1853/index.html
44. Программный коммутатор Cisco PGW 2200 [Електронний ресурс]. – Режим доступу: http://www.cisco.com/global/RU/products/hw/vcallcon/ps2027/index.shtml
45. IP-відеоспостереження [Електронний ресурс]. – Режим доступу: http://datalink.ua/services/ip-videonablyudenie/
46. Тарифы на электроэнергию [Електронний ресурс]. – Режим доступу: http://index.minfin.com.ua/tarif/electric.php.
47. Податковий кодекс: офіційний портал Державної податкової адміністрації України [Електронний ресурс]. – Режим доступу: http://sts.gov.ua/nk/
48. Жидецький В.Ц. та iнш. Практикум з охорони праці. Навчальний посібник / Джигирей В. С., Сторожук В. М., Лико Х.I., Туряб Л. В. За ред. В. Ц. Жидецького. – Львiв: Афiша, 2000. – 352 с.
49. Кодекс законів про працю України [Електронний ресурс] / Офіційний сайт Верховної Ради України. – Режим доступу: http://zakon2.rada.gov.ua/laws/show/322-08.
50. Правила пожарной безопасности в Украине [Електронний ресурс]. – Режим доступу: http://ohranatruda.in.ua/pages/759