Комплекс сетевой защиты

Автор работы: Пользователь скрыл имя, 17 Сентября 2011 в 20:38, дипломная работа

Описание работы

В современном мире происходит стремительное развитие компьютерной техники и компьютерных технологий. Важное место среди них занимают технологии вычислительных и информационных сетей. Создание и развитие Internet и World Wide Web привело к новому этапу развития информационного общества. Но, с другой стороны, развитие современных сетевых информационных технологий привело к росту числа компьютерных преступлений и связанных с ними хищений информации, а также материальных потерь.

Содержание работы

1. Введение 8
2. Задача сетевой защиты и методы её решения 10
2. 1. Брандмауэр 10
2. 2. Фильтры пакетов – простые и кумулятивные 11
2. 3. Прокси-брандмауэры и сервера уровня соединения 13
2. 4. Шлюзы приложений и сервера прикладного уровня 14
2. 5. Системы обнаружения компьютерных атак (СОА) 15
2. 6. Классификация систем обнаружения атак (СОА) 17
2. 7. Варианты реакций на обнаруженную атаку 19
2. 8. Характеристики средств сетевой защиты 21
2. 9. Выводы 25
3. Постановка задачи 27
3. 1. Концепция программного средства 27
3. 2. Сетевое программирование под OC Windows 28
3. 3. Атакующие воздействия для программного средства 31
3. 3. 1. Атака Smurf 31
3. 3. 2. Атака Tribe Flood Network 33
3. 3. 3. Атака WinFreeze 34
3. 3. 4. Атака ICMP Flood 36
4. Модель системы 37
4. 1. Схема взаимодействия модулей системы 44
4. 2. Описание модулей 46
4. 3. Описание программных элементов 47
5. Сведения о реализации 62
6. Экспериментальная часть 64
7. Разработка документации 73
7. 1. Техническое задание 73
7.2. Руководство оператора 76
8. Бизнес-план 78
8. 2. Характеристика ПП 78
8. 3. Исследование и анализ рынка 80
8. 4. Производственный план 82
График безубыточности 96
9. Безопасность и экологичность проекта 97
9. 1. Введение 98
9. 2. Характеристика производственного помещения 99
9. 3. Производственная санитария 100
9. 4. Электробезопасность 101
9. 5. Пожаробезопасность 102
9. 6. Контроль над электромагнитным излучением 104
9. 7. Освещение 107
9. 8. Вентиляция 108
9. 9. Контроль шума 110
9. 10. Эргономичность 111
9. 11. Вывод 113
10. Заключение 114
11. Список литературы 115
Приложение 116
Файл http_plugin.cpp 116
Файл Packet.cpp 128
Файл Packet.h 130
Файл Raw_send.cpp 132
Файл http_conf.inf 137
Файл http_client.htm 137
Файл http_icmp_form.htm 138
Файл http_icmp_reply.htm 139
Файл http_attack_form.htm 140
Файл http_attack_reply.htm 142
Файл Packet.cpp 142
Файл Packet.h 142
Файл pop3_conf.inf 142
Файл pop3_main.cpp 143

Файлы: 1 файл

Пояснительная записка.doc

— 1.00 Мб (Скачать файл)

График  безубыточности

 

 

9.  Безопасность  и экологичность  проекта

 

     При разработке и сопровождении программного обеспечения следует учитывать  вопросы безопасности и охраны труда.

     Охрана  труда - это свод законодательных актов и правил, соответствующих им гигиенических, организационных, технических, и социально-экономических мероприятий, обеспечивающих безопасность, сохранение здоровья и работоспособность человека в процессе труда (ГОСТ 12.0.002-80).

     В данном разделе дипломного проектирования мы рассмотрим некоторые технические аспекты организации охраны труда. Обзор осуществим по следующей схеме: 

     
  1. Введение
  2. Характеристика производственного помещения, обзор опасностей
  3. Производственная санитария (микроклимат, освещённость, шум и вибрация, выделение ВВ).
  4. Электробезопасность (схема электроснабжения, уровни напряжений, Возможные причины поражения током, системы защиты – заземление и зануление.).
  5. Пожаробезопасность
  6. Контроль ЭМ излучения
  7. Освещение
  8. Вентиляция
  9. Контроль шума
  10. Эргономичность
  11. Устойчивость в ЧС
  12. Вывод
 

     Рассмотрим  перечисленные аспекты более  подробно.

9. 1.  Введение

 

     Нормативное обеспечение охраны труда делится  на:

  • Законодательное обеспечение охраны труда.
  • Законодательное обеспечение экологической безопасности.
  • Законодательное обеспечение безопасности в чрезвычайных ситуациях.

     Основой законодательного обеспечения безопасности является основной закон государства  – Конституция РФ.

     Кодекс  законов о труде  РФ

     Устанавливаются права и обязанности работодателей  и работников в отношении охраны труда; оговариваются ограничения к труду в особо тяжелых условиях некоторых групп населения (беременных женщин и т.д.)

     Положение о порядке проведения аттестации рабочих  мест по условиям труда.

     (является  приложением к постановлению Мин-ва труда и соц-го развития РФ, от 14.03.1997)

     Аттестации  подлежат все имеющиеся в организации  рабочего места.  

     Нормативная основа проведения аттестации рабочих  мест:

  • гигиенические критерии оценки условий труда по показателям вредности и опасности, утвержденные Госсанэпидемндзором РФ
  • система стандартов безопасности труда (ССБТ) ГОСТ 12.0.001.-79 (общие положения, определения)
  • 12.1 – ГОСТ на опасные и вредные факторы
  • 12.2 -  ГОСТ безопасности оборудования
  • 12.3 – безопасность технологических процессов;
  • 12.4 – требования к коллективным и индивидуальным средствам защиты
  • санитарные правила и нормы.

9. 2.  Характеристика производственного  помещения

 

     Согласно  СН 512-78 (Инструкции по проектированию зданий и помещений для ЭВМ) и  СанПиН 2. 2. 2. 542-96 (Гигиенические требования к видеодисплейным терминалам, персональным ЭВМ) здания ЭВМ следует помещать с наветренной стороны ветров преобладающего направления по отношению к соседним предприятиям, являющихся источниками выделений вредных веществ и пыли. Помещения ЭВМ должны располагаться не выше 5 этажа и не в подвалах.

     Высота  помещений для расположения ЭВМ - 3,6 м, в учебных заведениях - не менее 4 м, а для остальных помещений  не менее 3,3 м. Естественное освещение  должно осуществляться через светопроемы, ориентированные преимущественно на север и северо-восток. Площадь на одно рабочее место с ВДТ или ПЭВМ должна составлять не менее 6 м2, а объем - не менее 20 м3, а в учебных помещениях соответственно не менее 6 м2 на одно место и объем 24 м3. Перегородка между залом ЭВМ и помещением внешних запоминающих устройств должна быть несгораемой. В залах ЭВМ должно предусматриваться автоматическое пожаротушение. Включение установок автоматического пожаротушения должно осуществляться автоматически от извещателей, реагирующих на появление дыма, например ДИП-1.

     Применение  для тушения пожара воды, порошковых огнетушителей недопустимо - выводится  из строя ЭВМ.

     Здания  и помещения для ЭВМ должны быть оборудованы системами центрального отопления, приточно-вытяжной вентиляции, хозяйственно-питьевого водопровода.

     В нашем случае производственное помещение  представляет из себя группу офисов, которые  находятся в капитальном здании. К ним относятся комната программистов (5 компьютеров), офис менеджера, кабинет  директора и пр. С точки зрения охраны труда наибольший интерес представляет комната программистов.

     В этой комнате находится 5 компьютеров, объединённых в локальную сеть, подключённую к Интернет. Электропитание компьютеров  осуществляется через обычную электросеть 220 В. В помещении предусмотрена система естественной вентиляции.

9. 3.  Производственная  санитария

 

     Производственная  санитария - это система санитарно-технических  гигиенических и организационных  мероприятий, препятствующих воздействию  на работающих вредных производственных факторов.

     Производственная  санитария включает оздоровление воздушной  среды и нормализация параметров микроклимата в рабочей зоне, защиту рабочих от шума, вибрации, и обеспечение  нормативов освещения, а также поддержание  в соответствии с санитарными требованиями территории предприятия, основных и вспомогательных помещений (особенно важно в пищевом производстве).

     Независимо  от состояния природных метеорологических  условий данной местности в дисплейных производственных помещениях и на рабочих  местах должны быть созданы климатические условия (производственные, микроклимат) наиболее благоприятные для выполнения заданной работы. Климатические условия определяются сочетанием температуры, влажности и скорости перемещения воздуха, а также температуры окружающих поверхностей.

     В соответствии с требованиями ГОСТ12.1.005-88 ССБТ нормируется оптимальные и  допустимые условия микроклимата (температура  воздуха, его влажность, а также  скорость в рабочей зоне ).

     В нашем случае в помещении, где  осуществляется разработка программного обеспечения, микроклимат в помещении поддерживается: зимой – системой центрального водяного отопления, летом – системой кондиционирования воздуха. Освещённость – общая, лампами дневного света и индивидуальная – настольные лампы. Шум – вызван работой вентиляторов-охладителей в корпусах компьютеров. Вредные выделения – электромагнитные излучения от кинескопных мониторов, тепловыделения от компьютеров и людей, углекислый газ, водяной пар, выделяемые при дыхании людьми.

9. 4.  Электробезопасность

 

     В соответствии с ГОСТ 12.1.019-79 под электробезопасностью понимают систему организационных  и технических мероприятий и  средств, обеспечивающих защиту людей от вредного и опасного воздействия электрического тока, электрической дуги и статического электричества.

     Опасность поражения электрическим током  характерна тем, что человек не может  посредством своих органов чувств обнаружить на расстоянии наличие напряжения, и обнаруживает его в момент поражения. Действие электрического тока на человека может привести к двум видам поражений : электротравма и электроудар.  

     Согласно  ГОСТ 21. 1. 019-79* элетробезопасность электроустановок обеспечивается:

  • конструкцией электроустановок;
  • техническими способами и средствами защиты;
  • организационными и техническими мероприятиями.

     Все меры обеспечения электробезопасности  сводятся к трем путям:

  • недопущение прикосновения и приближения на опасное расстояние к токоведущим частям, находящимся под напряжением;
  • снижение напряжения прикосновения;
  • уменьшение продолжительности воздействия электрического тока на пострадавшего.

     К техническим способам относятся  следующие, предусмотренные ПУЭ:

  • применение надлежащей изоляции и контроль за ее состоянием;
  • обеспечение недоступности токоведущих частей;
  • автоматическое отключение электроустановок в аварийных режимах - защитное отключение;
  • заземление или зануление корпусов электрооборудования;
  • выравнивание потенциалов;
  • применение разделительных трансформаторов;
  • защита от опасности при переходе напряжения с высокой стороны на низкую;
  • компенсация емкостной составляющей тока замыкания на землю;
  • применение низких напряжений.

     Для предупреждения электропоражений применяется  рабочая изоляция токоведущих частей, кроме того применяется двойная  изоляция - это изоляция металлических  частей электрооборудования нормально не находящихся под напряжением. Повреждение изоляции является основной причиной многих несчастных случаев.

     В нашем помещении каждый компьютер  подключен к электросети с  заземлением и молниезащитой. На входе в комнату программистов  стоит общий электрорубильник с автоматическим предохранителем. Все электропровода обладают надёжной изоляцией. На стене помещения предусмотрена памятка о первой помощи при поражении электрическим током.

9. 5.  Пожаробезопасность

 

     Пожаром называется неконтролируемое горение вне специального очага, наносящее материальный ущерб ( ГОСТ 12. 1. 004-76 ).

     Пожарная  безопасность ( ГОСТ 12717033-81 ) - состояние  объекта, при котором с установленной  вероятностью исключается возможность  возникновения и развития пожара и воздействия на людей опасных факторов пожара, а также обеспечивается защита материальных ценностей.

     Пожарная  безопасность на предприятиях обеспечивается двумя системами: предотвращения пожара (организационные, технические меры и средства, обеспечивающие невозможность проникновения пожара) и системой пожарной защиты (предотвращение воздействия на людей опасных факторов пожара).

     Все рабочие и служащие должны проходить  специальную противопожарную подготовку: противопожарный инструктаж ( первичный  и вторичный ) и занятия по пожарно-техническому минимуму по специальной программе.

     Пожарная  безопасность объектов народного хозяйства ( и электроустановок ), регламентируется Законом о пожарной безопасности, ГОСТами ССБТ, строительными нормами  и правилами СНиП часть 2, межотраслевыми типовыми правилами пожарной безопасности, отраслевыми правилами пожарной безопасности, инструкциями пожарной безопасности на отдельных объектах, а с 1 января 1985 г. введен в действие Кодекс РФ об административных нарушениях ( КоАП см. Ведомости Совета РСФСР, 1984, N 27 ст. 909 ) где сведены конкретные составы административных правонарушений не несущие уголовной ответственности, виды, размеры взысканий; указаны лица и органы уполномоченные рассматривать дела об указанных нарушениях.

     Система предотвращения пожара включает:

  • предотвращение образования горючей среды и внесения в нее источников зажигания;
  • поддержание температуры и давления горючей среды ниже максимально допустимых по горючести;
  • уменьшение размера горючей среды ниже максимально допустимого по горючести.

     Система пожарной защиты предусматривает:

Информация о работе Комплекс сетевой защиты