Проектирование вычислительной системы предприятия

Если в сети используется служба общего доступа к подключению Интернета (Internet Connection Sharing, ICS), обеспечивающая доступ в Интернет сразу для нескольких компьютеров, на этом общем подключении к Интернету следует активизировать брандмауэр ICF. Впрочем, ICS и ICF можно включать независимо друг от друга. Брандмауэр ICF необходимо установить для любого компьютера, имеющего прямое подключение к Интернету.

Брандмауэр ICF также защищает одиночные  компьютеры, подключенные к Интернету. Если компьютер подключен к Интернету  с помощью кабельного модема (Устройство, обеспечивающее широкополосное подключение к Интернету с использованием инфраструктуры кабельного телевидения. Скорость доступа при таком подключении варьируется в широких пределах и достигает 10 Мбит/c.), модема DSL (Тип высокоскоростного подключения к Интернету с использованием стандартной телефонной проводки. Такое подключение также называют широкополосным.) или модема удаленного доступа, брандмауэр ICF обеспечит защиту этого подключения. Не следует использовать ICF на подключениях VPN, так как это будет создавать помехи для работы механизма общего доступа к файлам и других функций VPN.

5.3 Антивирусное программное оборудование

 Один из основных элементов системы защиты информации в компьютерных сетях – это антивирусное программное оборудование.

 Каждый день все больше и больше организаций принимают в качестве внутреннего стандарта использование электронной почты и работу с Интернет. Но, по мере того как это происходит, все большая ответственность ложится на специалистов отделов информационных технологий (ИТ) за предотвращение попадания вирусов в корпоративную сеть.

 Антивирусное ПО локального действия, установленное на машинах пользователей, по-прежнему защищает их от вирусов, принесенных на дискетах и других съемных накопителях, но антивирусное ПО сетевого действия уже более не может считаться «довеском»: оно жизненно необходимо для нормального функционирования вашей сети, а значит, и вашего бизнеса.

Антивирус Касперского Personal Pro 4.5,5.0 (for Windows)

13832 Kb, ShareWare, All Windows

Антивирус Касперского (AVP) Personal Pro был создан в расчете на опытных пользователей, нуждающихся в самых современных технологиях антивирусной защиты. Продукт является последним технологическим достижением Лаборатории Касперского. Для обеспечения полномасштабной защиты информации реализованы специальные технологии поведенческого блокиратора контроля целостности данных.

Agnitum Outpost Firewall Pro (for Windows)

Outpost Pro предлагает ряд  уникальных функций, благодаря  которым обеспечивается безопасность  Вашей системы при соединении с сетью Интернет

Безопасность

• Улучшенный графический интерфейс Детектора Атак дополнен функцией выборочной настройки портов и возможностью создавать список доверенных портов и узлов.
• Контроль Скрытых процессов предотвращает запуск потенциально опасных программ даже доверенными приложениями.
• Защита от внедрения в оперативную память вредоносных программ (проверено лик тестами Copycat, Thermite).
• Защита паролем от несанкционированного выключения брандмауэра Троянским программами и вирусами.
• Блокировка некорректных DNS запросов.
• Улучшенный модуль фильтрации Интерактивных Элементов предоставляет более простой в использовании, гибкий эффективный механизм контроля за интерактивными элементами Wеb страниц (ActiveX, скрипты, и т.п.), что делает Web навигацию более безопасной и удобной.
• Функция "Контроль компонентов" производит отслеживание компонентов всех работающих приложений;
• Технология динамической фильтрации обеспечивает более надежную защиту по сравнению с пакетными фильтрами;
• Фильтрация на уровне системы и приложений имеет широкие возможности ограничений;
• Фильтрация протоколов TCP, UDP и ICMP определяет степень доступа при пакетной передаче данных;
• Блокировка "Интернет-атак" - отражает атаки, которые могут явиться причиной системных сбоев;
• Защита от сканирования портов ставит заслон на пути взломщиков;
• Поддержка скрытого режима работы делает Ваш компьютер незаметным для злоумышленников;
• MD5 аутентификация обеспечивает дополнительную защиту зашифрованных посланий;
• Защита электронной почты оберегает от опасных вложений и червей-вирусов;
• Механизм брандмауэра действует на максимально низком уровне операционной системы, что позволяет Outpost фильтровать RAW_SOCKET и пакеты, отправленные напрямую драйверам, минуя стек TCP/IP .
• Контроль
• Экспорт файлов Журнала в формат .csv.
• Улучшенные настройки Контроля Компонентов (удобный интерфейс в отдельном диалоговом окне).
• Улучшенный модуль фильтрации Web контента теперь позволяет отображать пользовательское сообщение для сайтов, содержащих неприемлемые материалы.
• Визуальное оповещение обо всех событиях в системе, требующих внимания, позволяет лучше контролировать ситуацию.
• Улучшенная система ведения журнала позволяет поддерживать оптимальный размер базы для повышения производительности.
• Журнал событий, основанный на базе данных, показывает точную статистику каждого соединения и события;
• Монитор сетевого трафика представляет наглядную информацию о сетевой активности Вашей системы;
• Фильтрация содержимого позволяет родителям и работодателям контролировать доступ детей и работников к web-сайтам;
• Одним щелчком мыши можно блокировать весь трафик или выключить брандмауэр;
• Программа может работать в фоновом режиме;
• Настройки пользователя могут быть защищены паролем;
• Поддерживается конфиденциальность группы доверенных IP адресов;
• Индивидуальные конфигурации для нескольких пользователей;
• Кэширование DNS ускоряет время соединения.

Конфиденциальность

• Гибкая настройка блокировки referrers позволяет маскировать ваши привычные перемещения по сайтам. Улучшенный модуль настройки Активных элементов позволяет использовать referrers только на сайтах, которым вы доверяете.
• Улучшенный модуль фильтрации Web контента теперь позволяет отображать пользовательское сообщение для сайтов, содержащих неприемлемые материалы.
• Улучшенный модуль блокировки рекламы обеспечивает более удобную обработку баннеров и поддерживает персональные настройки для определенных сайтов.
• Обновленный модуль блокировки рекламы также предоставляет возможность замены баннеров прозрачными изображениями;
• Блокировка рекламных баннеров (в т.ч. flash-сообщений) и всплывающих окон не допустит появления на Вашем мониторе раздражающей рекламы;
• Блокировка Cookies сохраняет конфиденциальность пребывания в сети и защищает персональную информацию;
• Блокировка истории посещений позволяет скрыть от владельцев веб сайтов информацию о предыдущих сайтах, которые Вы посетили;
• Защита от активных элементов (ActiveX, Java, скрипты Visual Basic, Java апплеты) в составе вредных программ.
• Простота использования и совместимость
• Возможность загружать с веб-сайта список ключевых слов блокировки рекламы.
• Возможность экспортировать и импортировать настройки блокировки содержимого и рекламы.
• Быстрое обновление до последней версии Outpost Firewall при помощи Agnitum Update;
• Автоматическая конфигурация 95% всех приложений, системы и локальной сети в процессе установки;
• Поддержка удаленного рабочего стола;
• Поддержка быстрого переключения пользователя позволяет нескольким людям легко использовать один компьютер;
• Поддержка совместного Интернет-соединения (ICS) позволяет объединенным в сеть компьютерам использовать одно Интернет-соединение;
• Режим Обучения упрощает процесс автоматизации построения правил;
• Предварительная настройка системы и приложений охватывает все распространенные процедуры, в т.ч. просмотр web-страниц, разрешение ICQ, разрешение DNS или DHCP и т. д.;
• Индивидуально настраиваемый интерфейс пользователя;

 

6.Разработка автоматизированного управления работой бухгалтерии на основе конфигурации 1С-Base: Патформа 1С: Предприятие8.0.

6.1 Настройка и конфигурирование баз данных «1С: Предприятие»

Чтобы обеспечить работу организации в программе «1С: Предприятие 8.1» в сетевом режиме (в соответствии с купленной конфигурацией), необходимо выполнить установку программы и базы данных на сервере компании.

Для установки системы «1С: Предприятие» нужно выполнить следующие действия:

- вставить компакт-диск с дистрибутивом  системы «1С: Предприятие» в  устройство чтения компакт-дисков  сервера;

- дождаться автоматического запуска  стартового меню и произвести  запуск установки;

- при установке будет предложен выбор компонентов и каталог установки программы;

Следующим действием нужно будет  установить базу данных (конфигурацию) 1С: Бухгалтерия.

В отличие от установки системы  «1С: Предприятие» принципиальная разница  будет заключаться в выборе каталога для установки.Поэтому данное действие описывать не стоит. Отметим что конфигурация, в нашем случае, будет устанавливаться в каталог «С:\base2010\Buh».

После установки конфигурации устанавливаем  общий доступ к данным каталогам, а именно «1сv81»и «base2011».Для этого заходим в свойства папки на закладку «Доступ» и открываем общий доступ к этой папке. Затем, нажимаем кнопку «Разрешения» и в данном окне настраиваем разрешения для общего ресурса.

Также на закладке «Безопасность» в  свойствах этих папок необходимо указать права доступа к ним.

Стоит отметить, что в нашем случае все созданные в Active Directory учетные записи пользователей относятся к группе «Пользователи домена».

Открыв общий доступ к данным ресурсам, на рабочих станциях пользователей необходимо создать ярлык на рабочем столе для запуска программы «1С: Предприятие» и после запуска программы подключить информационную базу.

Так как пользователей данной информационной базы будет несколько, необходимо их создать. Для этого запускаем ИБ в режиме конфигуратора, выбираем меню «Администрирование — Пользователи» и в данном окне создаем пользователей для данной базы, наделяя их соответствующими правами и паролями.

В данном примере была рассмотрена  установка и конфигурирование одной  из информационных баз «1С: Предприятие».На самом деле, для работы компании ТОО «QHSE-Akbarys», также необходимы следующие конфигурации: «1С: Зарплата и Кадры», «1С: Торговля и Склад».

Типовое решение «1С: Предприятие» – средство, предназначенное для комплексной автоматизации учета деятельности компании, складов, оборудования.

Основные возможности данного  решения:

• Бухгалтерский и налоговый учет;
• Учет оборудования;
• Инвентаризация;
• Статистика.

6.2 Руководство пользователя

В качестве примера разработано  руководство для конкретного пользователя.

Для начала работы необходимо включить компьютер и произвести авторизацию, т.е. ввести имя пользователя и пароль

Нажать кнопку ОК.

Запуск программы «1С: Предприятие» производится двойным щелчком по ярлыку 1cv8, находящемуся на рабочем столе компьютера.

В окне Запуск 1C: Предприятия можно  выбрать режим работы с программой. Для этого служит раскрывающийся список «В режиме».В нем доступны следующие варианты:

• 1С: Предприятие — пользовательский режим работы;
• Конфигуратор — режим настройки документов, журналов, определения пользовательских прав (в этом режиме можно сохранять базу данных в архиве и восстанавливать ее из архива);
• Отладчик — режим, в котором можно по шагам проверить функционирование отдельных модулей программы;
• Монитор — режим, который можно использовать при работе в сети, чтобы анализировать действия отдельных пользователей на своих рабочих местах.

В поле Информационные Базы перечислены  доступные базы данных.

Базы данных могут быть дополнены  различными информационными базами.

Для добавления новой информационной базы необходимо:

1. В окне Запуск 1С: Предприятия нажмите кнопку Добавить.
2. Откроется окно Регистрация Информационной Базы. Укажите новое название базы.
3. В поле Путь можно вручную ввести путь к базе, однако удобнее воспользоваться кнопкой Обзор. Щелкните на кнопке Обзор и в открывшемся окне выберите двойным щелчком нужную папку (ее название должно появиться в поле Папка).После этого нажмите кнопку Выбрать. Путь к папке указан.
4. В окне Регистрация информационной базы нажмите ОК

Программу необходимо запускать в монопольном режиме. Этот режим действует только в сетевых версиях и предоставляет полный доступ ко всем действиям в программе. Нажмите ОК.

Познакомимся с внешним видом  программы.

Интерфейс окна программы после  загрузки такой же, как у других окон Windows. Под заголовком окна расположена строка меню с командами, а ниже — кнопки панелей инструментов.

Строка меню содержит имена групп  команд, объединенных по функциональному  признаку. Щелчок на пункте меню открывает соответствующее подменю, в котором можно выбрать команду. В некоторых случаях открывается доступ к меню более низкого уровня. Такая система вложенных меню составляет основу интерфейса программы. Команды меню выбираются с помощью мыши, клавиш управления курсором или нажатием комбинаций клавиш («горячих клавиш», или клавиш быстрого доступа).

Рабочее поле — это пространство в окне программы, на котором располагаются  открытые окна программы.

Всплывающие подсказки дают информацию о назначении кнопок. Чтобы увидеть всплывающую подсказку, следует задержать указатель мыши над интересующей вас кнопкой.

Строка состояния, расположенная  вдоль нижней границы окна, содержит информацию о назначении кнопок панелей  инструментов и пояснения к выбранным  командам строки меню.

Панель окон находится чуть выше строки состояния. На ней находятся кнопки открытых в программе окон (так же, как на Панели задач Windows отображаются кнопки запущенных программ).

На панелях инструментов главного окна находятся кнопки для быстрого доступа к командам меню.

Можно изменить расположение любой  панели инструментов. Выберите команду Сервис >Панели инструментов и на вкладке Дополнительные выберите вариант расположения кнопок панели инструментов.

Если открыть любое окно в  программе, вы увидите, что каждое окно имеет свою панель инструментов.

Программа «1С: Предприятие» включает в себя несколько типов объектов.

• В первую очередь, это справочники, которые хранят сведения о номенклатуре товаров, о ставках налогов, о сотрудниках, материалах и товарах предприятия.
• Другой тип объектов — это разнообразные документы. Документы полностью соответствуют первичным бухгалтерским документам.
• Новые операции добавляются с помощью объекта операция, в котором предусмотрен ввод дебета и кредита проводок. Корреспонденция счетов в этом случае указывается бухгалтером самостоятельно. При использовании документов проводки могут быть автоматически сформированы программой.
• После оформления документы и операции фиксируются в журналах.
• Кроме того, в программе имеются константы — постоянные величины, которые оказываются внесенными по умолчанию в формы документов.
• В программе определен и настроен на учет План счетов.
• Еще один тип объектов — это отчеты. Они формируются одинаково для всех видов отчетов.

Все объекты программы взаимосвязаны. Изменение одной таблицы базы данных приводит к изменению данных в другой.

Особенности работы пользователей  в 1С Общепит будут строиться  в соответствии с методическими  рекомендациями руководства пользователя, которое является неотъемлемым приложением  к дистрибутиву 1С-Рарус: Общепит.

Таким образом, мы получили тренинг  – систему администрирования  локальной сети. Хотелось отметить, что возможно данная система не обладает более полным функционалом, но в рамках данного проекта она достаточна.