Система анализа, и учета трафика предприятия - Дипломная работа

ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ Система анализа, и учета трафика предприятия (дипломная работа)Проектирование информационного обеспечения 4.2 Требования к прикладному программному обеспечению 4.3 Функции прикладного программного обеспечения 4.4 Структура и состав программного обеспечения 4.5 Средства разработки программного обеспеченияПриложения, построенные по архитектуре «клиент-сервер» содержат в себе средства для взаимодействия с множеством различных удаленных пользователей, не привязанных территориально к серверу, предоставляющему ту или иную услугу. В современных информационных системах и компьютерных сетях делается упор на высокую доступность услуг и повышенную надежность сервисов, отвечающих за их предоставление. В таких условиях становится актуальным вопрос о предотвращении несанкционированного проникновения в систему, а также доступа к информационным ресурсам. Всегда имеется определенная вероятность взлома, обхода системы защиты и нанесения ущерба самому важному, что есть в сети - информации. Стало быть, в случае проникновения система защиты призвана обеспечить максимальное количество следов пребывания злоумышленника в системе.Сейчас все более распространенными становятся выделенные каналы доступа к Интернету, при использовании которых оплата берется не за время, проведенное в сети, а за входящий трафик. В любом случае трафик контролируется провайдером. Но если одним каналом пользуется несколько человек, может возникнуть необходимость считать трафик для каждого из них по отдельности. Анализируя трафик, можно также определить, что это за информация, а, следовательно, и проконтролировать, сколько времени сотрудник тратит на работу, а сколько на другие занятия.Многие из программ, работающих под Windows, слишком дороги, перегружены функциональностью и не отличаются гибкостью настроек. В основном, приложения для управления трафиком основываются на трех технологиях: прослушивание пакетов с помощью включения promiscuous mode на сетевой плате, анализ информации, предоставляемой другой программой (proxy-сервером, брандмауэром) или аппаратурой (например, поддерживающей CISCO NETFLOW) обработка потоков данных специальным драйвером. До недавнего времени создание таких приложений было уделом квалифицированных специалистов, но с появлением MS Windows 2000 создать программу для прослушивания сегмента сети стало достаточно просто. При интенсивной загрузке локальной, сети компьютер и программа - сниффер могут оказаться не способными обработать всю поступающую информацию. Главный недостаток второго метода заключается в том, что приложения, считающие трафик, на основе информации полученной из другой программы или специального оборудования, не являются полностью самостоятельными и независимыми.Рассмотрим схему потоков данных, описывающую процесс предоставления коммуникационных услуг в рамках предприятия, их приобретения у сторонних организаций и перепродажа организациям, арендующим площади.В своей деятельности, департамент по организациям и системам руководствуется действующими законодательными и иными нормативными актами РФ, внутренними нормативными и организационно-распорядительными документами, в том числе - документацией системы управления операциями (MOF), приказами и распоряжениями управляющего директора Общества и директора департамента по организациям и системам, нормативно-технической документацией (НТД), утвержденной в установленном порядке, планами производства, а также действующим уставом предприятия.В результате исследования департамента информационных технологий, а точнее технологии и процедуры предоставления услуг коммуникации структурным подразделениям предприятия, дочерним компаниям холдинга и предприятиям, арендующим эти услуги с помощью методологии моделирования SADT функции департамента в данной области, функциональные связи и данные, которые связывают эти функции, были представлены на диаграмме.Исходя из сложившейся ситуации со стороны руководства передо мной была поставлена задача спроектировать и разработать систему учета и тарификации потребляемых и предоставляемых услуг коммуникации (Интернет трафик, локальный трафик, телефония), с целью анализа трафика и для выдачи рекомендаций по усилению защиты сети. На основе полученных статистических данных и данных введенных пользователями формируются статистическая отчетность по структурным единицам и количеству потребленных ими коммуникационных услуг, отчетность для руководства по состоянию и загруженности сетей передачи данных, а также детализированные отчеты для системных администраторов. При работе с программой пользователь вводит данные по структурным единицам, диапазонам IP адресов, организациях, устройствах и интерфейсах устройства. Атрибут «организация - владелец» указывает на то, к какой организации из торговой сети принадлежит структурная единица.

План

Введение

1. Постановка задачи

1.1 Необходимость учета трафика

1.2 Основные способы, используемые для учета трафика в существующих системах

1.4 Движение потоков данных

1.5 Нормативно-справочная информация

1.6 Технология функционирования объекта