Проектирование корпоративной VoIP сети на базе Asterisk в ТОО “Центр технической компетенции DEMEU”

Некоторые решения, относимые к сетевым экранам  уровня приложения, представляют собой  прокси-серверы с некоторыми возможностями  сетевого экрана, реализуя прозрачные прокси-серверы, со специализацией по протоколам. Возможности прокси-сервера и многопротокольная специализация делают фильтрацию значительно более гибкой, чем на классических сетевых экранах, но такие приложения имеют все недостатки прокси-серверов (например, анонимизация трафика).

В зависимости  от отслеживания активных соединений сетевые экраны бывают:

- stateless (простая фильтрация), которые не отслеживают текущие соединения (например, TCP), а фильтруют поток данных исключительно на основе статических правил;

- stateful, stateful packet inspection (SPI) (фильтрация с учётом контекста), с отслеживанием текущих соединений и пропуском только таких пакетов, которые удовлетворяют логике и алгоритмам работы соответствующих протоколов и приложений. Такие типы сетевых экранов позволяют эффективнее бороться с различными видами DoS-атак и уязвимостями некоторых сетевых протоколов. Кроме того, они обеспечивают функционирование таких протоколов, как H.323, SIP, FTP и т. п., которые используют сложные схемы передачи данных между адресатами, плохо поддающиеся описанию статическими правилами, и, зачастую, несовместимых со стандартными, stateless сетевыми экранами.

Типичные возможности:

- фильтрация доступа к заведомо незащищенным службам;

- препятствование получению закрытой информации из защищенной подсети, а также внедрению в защищенную подсеть ложных данных с помощью уязвимых служб;

- контроль доступа к узлам сети;

- может регистрировать все попытки доступа как извне, так и из внутренней сети, что позволяет вести учёт использования доступа в Internet отдельными узлами сети;

- регламентирование порядка доступа к сети;

- уведомление о подозрительной деятельности, попытках зондирования или атаки на узлы сети или сам экран.

Вследствие  защитных ограничений могут быть заблокированы некоторые необходимые  пользователю службы, такие как Telnet, FTP, SMB, NFS, и так далее. Поэтому настройка файрвола требует участия специалиста по сетевой безопасности. В противном случае вред от неправильного конфигурирования может превысить пользу.

Так же следует  отметить, что использование файрвола увеличивает время отклика и  снижает пропускную способность, поскольку фильтрация происходит не мгновенно.

Межсетевой  экран сам по себе не панацея ото  всех угроз для сети. В частности, он:

- не защищает узлы сети от проникновения через «люки» (англ. back doors);

- не обеспечивает защиту от многих внутренних угроз, в первую очередь — утечки данных;

- не защищает от загрузки пользователями вредоносных программ, в том числе вирусов.

Для решения  последних двух проблем используются соответствующие дополнительные средства, в частности, антивирусы. Обычно они  подключаются к файрволу и пропускают через себя соответствующую часть сетевого трафика, работая как прозрачный для прочих сетевых узлов прокси, или же получают с файрвола копию всех пересылаемых данных. Однако такой анализ требует значительных аппаратных ресурсов, поэтому обычно проводится на каждом узле сети самостоятельно.

 

 

 

 

 

 

10 Техника  безопасности при работе с  ЭВМ

Работы, производящиеся при проектировании VoIP сети, а также при последующей ее эксплуатации и обслуживании, можно квалифицировать как творческую работу с персональными электронными вычислительными машинами (ПЭВМ) и прочими терминальными устройствами.

Изучение и  решение проблем, связанных с  обеспечением здоровых и безопасных условий, в которых протекает труд человека - одна из наиболее важных задач в разработке новых технологий и систем проектирования. Изучение и выявление возможных причин производственных несчастных случаев, профессиональных заболеваний, аварий, взрывов, пожаров, и разработка мероприятий и требований, направленных на устранение этих причин позволяют создать безопасные и благоприятные условия для труда человека.

Работа сотрудников  непосредственно связана с вычислительным оборудованием, а соответственно с дополнительным вредным воздействием целой группы факторов, что существенно снижает производительность их труда. К таким факторам можно отнести:

- воздействие вредных излучений от монитора;

- неправильная освещенность;

- не нормированный уровень шума;

- нарушение микроклимата;

- наличие напряжения и другие факторы.

Визуальные  эргономические параметры монитора являются параметрами безопасности, и их неправильный выбор приводит к ухудшению здоровья пользователей. Все мониторы должны иметь гигиенический сертификат, включающий, в том числе, оценку визуальных параметров.

Конструкция монитора, его дизайн и совокупность эргономических параметров должны обеспечивать надежное и комфортное считывание отображаемой информации в условиях эксплуатации.

Конструкция монитора должна обеспечивать возможность фронтального наблюдения экрана путем поворота корпуса в горизонтальной плоскости вокруг вертикальной оси в пределах плюс-минус 30 градусов и в вертикальной плоскости вокруг горизонтальной оси в пределах плюс-минус 30 градусов с фиксацией в заданном положении. Дизайн монитора должен предусматривать окраску корпуса в спокойные мягкие тона с диффузным рассеиванием света. Корпус монитора, серверного и другого оборудования должны иметь матовую поверхность одного цвета с коэффициентом отражения 0,4 - 0,6 и не иметь блестящих деталей, способных создавать блики.

На лицевой  стороне корпуса монитора не рекомендуется  располагать органы управления, маркировку, какие-либо вспомогательные надписи  и обозначения. При необходимости расположения органов управления на лицевой панели они должны закрываться крышкой или быть утоплены в корпусе.

Для обеспечения  надежности считывания информации при соответствующей степени комфортности ее восприятия должны быть определены оптимальные и допустимые диапазоны визуальных эргономических параметров

При проектировании и разработке монитора сочетания визуальных эргономических параметров и их значения, соответствующие оптимальным и допустимым диапазонам, полученные в результате испытаний в специализированных лабораториях, аккредитованных в установленном порядке, и подтвержденные соответствующими протоколами, должны быть внесены в техническую документацию на монитор.

Конструкция монитора должна предусматривать наличие  ручек регулировки яркости и контраста, обеспечивающих возможность регулировки этих параметров от минимальных до максимальных значений.

Так же, конструкция  монитора и вычислительной техники должна обеспечивать мощность экспозиционной дозы рентгеновского излучения в любой точке на расстоянии 0,05 м от экрана и корпуса монитора при любых положениях регулировочных устройств, которая не должна превышать 7,7 х 10 А/кг, что соответствует эквивалентной дозе, равной 0,1 мбэр/час (100 мкР/час).

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

11 Требования  к помещениям

Основные требования стандарта к серверным помещениям:

- в серверной комнате требуется наличие не менее одной двойной электрической розетки с заземлением на каждые 3 погонных метра любой стены, либо 2 планки розеток подключенных на различные фидеры для каждой коммутационной стойки;

- серверную следует располагать в стороне от источников электромагнитного излучения, в местах, где возможно впоследствии расширение пространства и есть возможность размещения крупногабаритной аппаратуры;

- максимально допустимая нагрузка на пол должна составлять: распределенная нагрузка - 12 кПа; сосредоточенная нагрузка - 4,4 кH;

- рекомендуется использовать для освещения серверной комнаты лампы накаливания или галогенные лампы, для снижения количества электромагнитных помех;

- рекомендуется иметь подъемный (настланный) пол или систему кабельнесущих лотков.

- система кондиционирования должна обеспечивать поддержку температуры в диапазоне от 18 до 24 градусов по Цельсию. Относительная влажность должна поддерживаться в диапазоне от 30 до 50 процентов;

- размеры серверного помещения должны отвечать требованиям к располагаемому в нем оборудованию или, при отсутствии данных, составлять 0,07 м2 на каждые 10 м2 площади обслуживаемых рабочих мест;

- минимальный допустимый размер серверной комнаты - 12 м2;

- серверная комната должна быть соединена с главным электродом системы заземления здания кондуитом размером 1,5;

- требуемая минимальная высота потолка серверной комнаты должна составлять 2,44 м.

 

11.1 Электромагнитные излучения

При работе на персональном компьютере наиболее тяжелая ситуация связана с полями излучений очень низких частот, которые способны вызывать биологические эффекты при воздействии на живые организмы. Обнаружено что поля с частотой порядка 60 Гц могут инициировать изменения в клетках животных (вплоть до нарушения синтеза ДНК). Поэтому для защиты от этого вида излучений используются следующие рекомендации:

- применяются видеоадаптеры с высоким разрешением и частотой обновления экрана не ниже 85 Гц, при разрешение экрана 1024*800;

- применяются мониторы соответствующие стандарту MPR II, а также ТСО-99.

Соответствие  стандарту MPR II по электромагнитным излучениям можно проверить, используя прибор Combinova или аналогичный. В соответствии со стандартом, следует проводить измерения в 16 точках на расстоянии 50 см от монитора и оценить испытываемые устройства по параметрам "максимум излучения крайне низкой частоты (КНЧ)" и "Максимум излучения очень низкой частоты (ОНЧ)". Чтобы монитор удовлетворял требованиям указанного стандарта, его КНЧ - замеры не должны превышать 200 нТ, а ОНЧ - замеры - 25 нТ.

Вследствие воздействия электронного пучка на слой люминофора поверхность экрана приобретает электростатический заряд. Сильное электростатическое поле небезобидно для человеческого организма. На расстоянии 50 см влияние электростатического поля уменьшается до безопасного для человека уровня. Применение специальных защитных фильтров позволяет свести его к нулю.

Но при работе монитора электризуется не только его  экран, но и воздух в помещении. Причем приобретает он положительный заряд, а положительно наэлектризованные молекулы кислорода не воспринимается организмом как кислород и не только заставляют легкие работать впустую, но приносят в легкие микроскопические частицы пыли.

Для защиты служащих применяется:

- внешний экран, с металлическим напылением, заземленный на общую шину:

- экран монитора, имеющий антистатическую поверхность, что исключает притягивание пыли;

- частое проветривание помещения.

При эксплуатации монитор компьютера излучает мягкое рентгеновское излучение. Опасность  этого вида излучения связана  с его способностью проникать в тело человека на глубину 1-2 см и поражать поверхностный кожный покров. Для безопасной работы на микроЭВМ служащему необходимо находиться на расстоянии не менее 30 см от экрана дисплея. Реально в офисе служащие находятся на расстоянии более чем 30 см от экрана дисплея. Монитор стандарта MPR II оснащен внешним защитным поляризационным фильтром типа ErgoStar. При измерении радиоактивного фона на расстоянии 30 сантиметров от дисплея показания составили 15 мкР/ч. что не превышает допустимого уровня радиационного фона.

 

11.2 Освещенность

 

Искусственное освещение в помещениях эксплуатации мониторов и ПЭВМ должно осуществляться системой общего равномерного освещения. В производственных и административно-общественных помещениях, в случаях преимущественной работы с документами, допускается применение комбинированного освещения.

Освещенность  на поверхности стола в зоне размещения рабочего документа должна быть 300-500 лк. (минимальный размер объекта различения - толщина штриха буквы – 0,3 мм, отсюда разряд зрительной работы – работа высокой точности). Допускается установка светильников местного освещения для подсветки документов. Местное освещение не должно создавать бликов поверхности экрана и увеличивать освещенность экрана более 300 лк.

Следует ограничивать прямую блескость от источников освещения, при этом яркость светящихся поверхностей (окна, светильники и др.), находящихся в поле зрения, доля быть не более 200 кд/кв.м.

Следует ограничивать отраженную блескость на рабочих  поверхностях (экран, стол, клавиатура и др.) за счет правильного выбора типов светильников и расположения рабочих мест по отношению к источникам естественного и искусственного освещения.

Следует ограничивать неравномерность распределения  яркости в поле зрения пользователя монитора  и ПЭВМ, при  этом соотношение яркости между рабочими поверхностями не должно превышать 3:1-5:1, а между рабочими поверхностями и  поверхностями стен и оборудования - 10:1.

В качестве источников света при искусственном освещении  должны применяться преимущественно люминесцентные лампы типа ЛБ. При устройстве отраженного освещения производственных и административно-общественных помещениях допускается применение металлогалогенных ламп мощностью до 250 Вт. Допускается применение ламп накаливания в светильниках местного освещения.

Общее освещение  следует выполнять в виде сплошных или прерывистых линий светильников, расположенных сбоку от рабочих мест, параллельно линии зрения пользователя при рядном расположении мониторов и ПЭВМ. При периметральном расположении компьютеров линии светильников должны находиться ближе к переднему краю, обращенному к оператору.