Анализ корпоративной банковской сети, построенной с применением технологии VPN

• Автор: Мищенко, Дмитрий Владимирович
• Шифр специальности: 05.13.13
• Научная степень: Кандидатская
• Год защиты: 2009
• Место защиты: Москва
• Количество страниц: 131 с. : ил.

СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. БАНКОВСКИЕ ТЕРРИТОРИАЛЬНО-РАСПРЕДЕЛЕННЫЕ СЕТИ
1.1. Особенности функционирования банковских систем
1.1.1. Задачи банковских систем
1.1.2. Организация работы банковской системы
1.1.3. Обслуживание пользователей
1.1.4. Характеристики и функции банковской сети
1.2. Архитектура банковской сети
1.2.1. Структура банковской сети
1.2.2. Программное обеспечение банковских систем
1.3. Обеспечение безопасности в банковских системах
1.3.1. Задачи обеспечения безопасности
1.3.2. Методы и решения для построения банковских сетей
1.4. Задачи анализа банковской сети
Выводы
2. МЕТОДЫ И СРЕДСТВА ПОСТРОЕНИЯ КОРПОРАТИВНЫХ ВИРТУАЛЬНЫХ ЧАСТНЫХ СЕТЕЙ
2.1. Назначение виртуальных сетей
2.2. Услуги VPN
2.3. Варианты технической реализации
2.3.1. Варианты расположения VPN-устройств в сети
2.4. Базовые технологии обеспечения качества услуг
2.4.1. Обеспечение качества обслуживания на базе протокола RSVP
2.4.2. Обеспечение качества на базе дифференцированного обслуживания
2.4.3. Обеспечение качества на базе технологии MPLS
2.4.4. Соглашение об уровне качества обслуживания в VPN
2.4.5. Формирование тарифов в VPN
Выводы

3. МАТЕМАТИЧЕСКИЕ МОДЕЛИ АНАЛИЗА КОРПОРАТИВНЫХ ВИРТУАЛЬНЫХ ЧАСТНЫХ СЕТЕЙ
3.1. Задачи анализа и расчета характеристик VPN
3.1 Л. Общие задачи анализа сетевой структуры
3.1.2. Модели расчета характеристик сети
3.1.3. Хранение, размещение и передача данных в банковских сетях
3.2. Описание и расчет характеристик структуры корпоративной сети, построенной по технологии VPN
3.2.1. Расчет параметров потоков данных
3.2.2. Расчет параметров потоков данных для сетей на основе технологии VPN
3.3. Модели обеспечения отказоустойчивости банковской сети
3.3.1. Модели сети с резервированием серверов
3.3.2. Модель сети с управлением потоками запросов
3.3.3. Совмещение резервирования и управления потоками
3.4. Модель решения задачи определения затрат на обслуживание каналов
связи VPN-провайдеров
Выводы
4. РЕАЛИЗАЦИЯ РАЗРАБОТАННЫХ МОДЕЛЕЙ И МЕТОДОВ НА ПРИМЕРЕ СЕТИ КБ «СИСТЕМА»
4.1. Состав банковской информационной вычислительной сети
4.2. Описание сети
4.3. Общее описание сети
4.3.1 Сеть центрального офиса
4.3.2. Сеть удаленного офиса
4.3.3. Территориально-распределенная компьютерная сеть
4.4. Оценка загрузки каналов связи корпоративной сети и интенсивностей потоков запросов на запуск приложений
Выводы
ЗАКЛЮЧЕНИЕ. ОБЩИЕ ВЫВОДЫ
ЛИТЕРАТУРА

ВВЕДЕНИЕ
Современные территориально-распределенные корпоративные вычислительные сети являются важной составной частью систем управления различными предприятиями и учреждениями, от эффективности их работы существенно зависит эффективность деятельности предприятия.
Быстрое развитие IP-сетей (прежде всего Интернет) породило новую тенденцию — использование для построения глобальных корпоративных связей более дешевого и более доступного (по сравнению с выделенными каналами) транспорта пакетных сетей общего пользования (публичные сети).
Однако такое заманчивое и дешевое решение — передача корпоративных данных через публичную сеть, например Интернет, часто представляет угрозу для безопасности сети предприятия, что особенно важно для банковских систем. Кроме того, для корпоративных сетей важное значение имеет качество обслуживания пользователей, предоставление заданного набора услуг и гарантий, что не всегда просто обеспечить в публичных сетях.
Для решения этих проблем может быть использована технология виртуальных частных сетей VPN (Virtual Private Network). Эта технология позволяет превратить соединения в пакетных сетях общего пользования в защищенные каналы с гарантированной полосой пропускания, обеспечивая безопасность и широкий спектр сервисов при приемлемой стоимости устанавливаемых соединений. Поэтому данная технология востребована многими предприятиями и организациями, не имеющими собственных сетевых ресурсов, прежде всего банковскими организациями ввиду ее экономичности, доступности и безопасности.
Отличительными особенностями крупных территориально-распределенных корпоративных сетей являются: применение глобальных связей и объединение отдельных локальных сетей филиалов предприятия и

Обеспечение соответствующего уровня безопасности обмена информацией может достигаться за счет комплексного использования организационных, технических, аппаратно-программных и криптографических средств защиты, а также осуществления непрерывного контроля за эффективностью реализованных мер по обеспечению информационной безопасности.
Комплекс защитных мер должен предусматривать [63]:
- предотвращение утечки, утраты и подделки информации;
- предотвращение угрозы информационной безопасности личности, общества, государства;
- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации.
Применение этих мер позволит решить проблему максимально защищенной работы любых пользователей через публичную телекоммуникационную сеть и безопасного подключения к ней органов государственной власти, бюджетных организаций, пунктов коллективного доступа и коммерческих пользователей [63].
Открытую внешнюю среду передачи информации можно разделить на среду скоростной передачи данных, в качестве которой может использоваться выделенная 1Р-сеть или Интернет, а также более медленные общедоступные каналы связи, в качестве которых чаще всего применяют каналы телефонной сети. Наиболее простым способом объединения локальных сетей и удаленных компьютеров является объединение на основе глобальной сети Интернет (рис.2.1.2).
Организация виртуальных сетей на основе Интернета обладает рядом преимуществ:
- обеспечивает масштабируемую поддержку удаленного доступа к