3. Основные характеристики маршрутизаторов

В качестве маршрутизатора в отделе 115, секторе 1, используется Zyxel Keenetic Lite.

Основные характеристики маршрутизатора Zyxel Keenetic Lite:

• Адаптирован для работы в сетях ведущих российских провайдеров. Скорость Интернета через PPTP и L2TP — до 55 Мегабит в секунду (Мбит/с), через PPPoE и IPoE — до 70 Мбит/с

• Технология Link Duo для одновременной работы в Интернете через PPTP/L2TP/PPPoE и с ресурсами серверов районной сети

• Поддержка стандарта IEEE 802.1X для доступа в Интернет

• Возможность подключения к интернет-провайдерам, предоставляющим услуги на базе VLAN (IEEE 802.1Q)

• Точка доступа Wi-Fi с защитой WEP/WPA-PSK/WPA2-PSK для подключения беспроводных устройств на скорости до 150 Мбит/с*

• Быстрая настройка сети Wi-Fi и подключения беспроводных устройств по технологии Wi-Fi Protected Setup (WPS)

• Межсетевой экран SPI с защитой от DDoS-атак

• Веб-конфигуратор на русском языке

4. Организация работ по сопровождению сети, разграничение уровней доступа

Имеются следующие уровни доступа к сети:

• Администратор;

• Пользователь.

Сопровождение сети отдела включает в себя следующие виды мероприятий, проводимых системным администратором:

• Развитие и сопровождение единой информационной компьютерной сети на предприятии.

• Обеспечение передачи служебной информации внутри корпоративной сети и информации для сторонних клиентов по внешним каналам связи (Интернет).

• Установка, настройка и обслуживание программного обеспечения серверов и сетевых компьютеров предприятия.

• Осуществление проектирования структурированной кабельной системы на предприятии, ее развития и поддержки работоспособности.

• Выбор и инсталляция сетевого оборудования, контроль и оптимизация его функционирования.

• Определение информации, подлежащей обработке средствами вычислительной техники, ее объемы, структуру, макеты и схемы ввода, обработки, хранения и вывода, методы ее контроля.

• Организация системы безопасности информации на предприятии, обеспечение необходимого уровня секретности конфиденциальной информации, разграничение доступа пользователей сети к информационным данным разного уровня секретности.

• Разработка схемы резервного копирования информации и формирование систему архивации и восстановления данных.

• Произведение корректировки имеющегося программного обеспечения и разработка нового на основе анализа требований к качественному функционированию сетевого программного и аппаратного обеспечения.

• Разработка инструкции по работе с программами, оформление необходимой технической документации.

• Осуществление сопровождения внедренных программ и программных средств.

• Создание каталогов и картотек стандартных программ, в разработке форм документов, подлежащих машинной обработке, в проектировании программ, позволяющих расширить область применения вычислительной техники.

5. Технические, аппаратно-программные и организационные средства и методы защиты информации в сети

Организационные средства защиты на предприятии подразумевают: пропускной режим, ограниченный доступ к корпусам отделов, использование кодовых замков, соблюдение временного режима, видеонаблюдение.

К программным средствам защиты информации в локальной сети относятся:

• программы идентификации и аутентификации пользователей;

• программы разграничения доступа пользователей к ресурсам;

• программы защиты информационных ресурсов (системного и прикладного программного обеспечения, баз данных) от несанкционированного изменения, использования и копирования.