Главная Учебники - Разные Лекции (разные) - часть 33
|
Отчет о тестировании ЛВС АКБ Исполнитель: Ифатов Д.С/ Москва 2004 Содержание 1. Введение 2. Методика мониторинга и критерии оценки 2.1 Методика тестирования 2.2 Критерии оценки 3. Сбор информации об объекте 3.1 Информация о топологии сети 3.2 Суточная загрузка интерфейсов центрального коммутатора 3.3 Распределение трафика по протоколам 4. Сервера ADMIRAL BREEZE CRUISER Captain Boatsman Exchserv Concord Main2K Backup Nterm Ntserver Proxy_cs Skipper Результаты сканирования на уязвимость 5. Выводы 5.1 Состояние сетевой инфраструктуры 5.2 Состояние серверов 5.3 Состояние безопасности 5.4 Общая оценка Приложение 1 Отчет для руководителя Отчет по состоянию сервера ADMIRAL Отчет по состоянию сервера BREEZE Отчет по состоянию сервера CRUISER Отчет по состоянию сервера Captain Отчет по состоянию сервера Boatsman Отчет по состоянию сервера Exchserv Отчет по состоянию сервера Concord Отчет по состоянию сервера Main2K Отчет по состоянию сервера BackUp Отчет по состоянию сервера Nterm Отчет по состоянию сервера Ntserver Отчет по состоянию сервера Proxy_CS Отчет по состоянию сети Приложение 2 Предложения и рекомендации Предложение по обеспечению защиты периметра сети Общая схема Организация почтовой системы Организация доступа в Интернет Подключение внешних пользователей к RS-Bank Symantec AntiVirus for Microsoft Internet Security and Acceleration (ISA) Server Предложение по организации Exchange сервера Информация для заказа: Рекомендации по средствам управления сетью Комплексное решение Обеспечение высокой доступности сети и балансировка нагрузки. Высокоскоростная коммутация пакетов. Средства безопасности. Подключение серверов. 1 этап 2 этап Основной задаче данного мониторинга является составление полноценной картины ЛВС АКБ «Банк», выявление узких мест и возможных проблем способных привести к неработоспособности всей сети или ее части, потере критичных для бизнеса заказчика данных. Избежание неоправданных расходов на модернизацию. Выявить причины неудовлетворительной производительности работы сети, анализ антивирусной защиты сети и защищенности от НСД, а также общий анализ топологии и масштабируемости. При разработке методики мониторинга сети, учитывая то, что основополагающим фактом успешного функционирования сети считалась ее стабильная работа, приоритетной учитывалась политика наименьшего вмешательства в ее работу и работу сетевого оборудования. Для построения карты сети – схемы соединения коммутаторов и рабочих станций, скорость каналов – использовалась программа 3COM Network Director . С помощью программы MRTG [ http://people.ee.ethz.ch/~oetiker/webtools/mrtg/ ]была снята статистика загруженности портов с корневого коммутатора сети. Поскольку обе программы используют для получения необходимой информации протокол SNMP, то он был включен на коммутаторе Cisco 3750, на остальных коммутаторах SNMP уже был включен. Анализ трафика производился с помощью программы Sniffer Pro [ http://www.mcafee.ru/products/sniffer/ ] установленной на компьютере подключенном к порту коммутатора Cisco 3750 настроенного в качестве порта SPAN. При включении этой технологии пакеты проходящие через выбранные порты дублируются на порт к которому подключен сетевой анализатор. На серверах были включены счетчики загруженности процессора памяти и жестких дисков. Внешние IP адреса были просканированы на поиск возможных уязвимостей с помощью программы XSpider [ http://www.ptsecurity.ru/ ] . Для описания состояния сети был выбран метод пороговых значений суть которого заключается в сравнении каждого измеряемого значения с табличным рекомендуемым значением. * Рассчитывается по счетчику Memory: Commited bytes п/н Измеряемый параметр Критичное значение Удовлетворительное 1 Processor: % Processor Time >75 <30 2 Memory: Available Bytes* <4MB >64MB 3 Memory: Fault Pages/sec >120 <40 4 Physical Disk: Avg. Queue Length >1 0 По результату сравнения состояние подсистемы признается удовлетворительны, неудовлетворительным или критичным. Оценка различных компонентов ЛВС будет производится в результате интегральной оценки состояний ее подсистем. Весовые коэффициенты оценки здоровья подсистем будут выбираться в зависимости их значимости для выполняемых задач и критичности этих задач для бизнеса заказчика. Топология локальной сети представлена на рисунке 1. Карта была построена с помощью программы 3Com Network Director. <РИС1> Загрузка портов центрального коммутатора в течении суток. Загрузка снималась с помощью программы MRTG по протоколу SNMP. Как видно на графиках ни на одном порту нагрузка не превышает 5% от предельной. № порта Суточная загрузка 1 Max In: 312.0 B/ (0.0%) Average In: 119.0 B/s (0.0%) Current In: 144.0 B/s (0.0%) Max Out: 66.0 B/s (0.0%) Average Out: 12.0 B/s (0.0%) Current Out: 12.0 B/s (0.0%) 2 Max In: 104.4 kB/s (0.8%) Average In: 5141.0 B/s (0.0%) Current In: 17.1 kB/s (0.1%) Max Out: 432.2 kB/s (3.5%) Average Out: 21.0 kB/s (0.2%) Current Out: 46.4 kB/s (0.4%) Подключена сеть «Частные вклады» 100 MB 3 Max In: 25.1 kB/s (0.2%) Average In: 422.0 B/s (0.0%) Current In: 17.0 B/s (0.0%) Max Out: 2865.0 kB/s (22.9%) Average Out: 79.5 kB/s (0.6%) Current Out: 374.0 B/s (0.0%) Подключен сервер SKIPPER (IP 192.168.2.6) 100MB 4 Max In: 5415.0 kB/s (4.3%) Average In: 915.9 kB/s (0.7%) Current In: 1784.3 kB/s (1.4%) Max Out: 3071.7 kB/s (2.5%) Average Out: 206.0 kB/s (0.2%) Current Out: 511.6 kB/s (0.4%) Подключен сервер CRUISER (IP 192.168.2.18) 1 GB 5 Max In: 3097.5 kB/s (24.8%) Average In: 80.1 kB/s (0.6%) Current In: 117.5 kB/s (0.9%) Max Out: 2992.8 kB/s (23.9%) Average Out: 103.2 kB/s (0.8%) Current Out: 363.2 kB/s (2.9%) Подключен узел 192.168.2.93 100 MB 6 Max In: 21.3 B/s (0.2%) Average In: 474.0 B/s (0.0%) Current In: 715.0 B/s (0.0%) Max Out: 45.6 kB/s (0.4%) Average Out: 1479.0 B/s (0.0%) Current Out: 2135.0 B/s (0.0%) Подключена сеть «Руководство, Секретари» 100 MB 7 Max In: 145.1 kB/s (0.1%) Average In: 3013.0 B/s (0.0%) Current In: 327.0 B/s (0.0%) Max Out: 4325.6 kB/s (3.5%) Average Out: 100.8 kB/s (0.1%) Current Out: 657.0 B/s (0.0%) 8 Max In: 109.0 kB/s (0.9%) Average In: 15.3 kB/s (0.1%) Current In: 32.1 kB/s (0.3%) Max Out: 354.5 kB/s (2.8%) Average Out: 43.7 kB/s (0.3%) Current Out: 64.5 kB/s (0.5%) Подключен сервер BREEZE (IP 192.168.2.7) 1 GB 9 Max In: 109.0 kB/s (0.9%) Average In: 15.3 kB/s (0.1%) Current In: 32.1 kB/s (0.3%) Max Out: 354.5 kB/s (2.8%) Average Out: 43.7 kB/s (0.3%) Current Out: 64.5 kB/s (0.5%) Подключена сеть «Оперзал» 100 MB 10 Max In: 37.7 kB/s (0.3%) Average In: 2462.0 B/s (0.0%) Current In: 517.0 B/s (0.0%) Max Out: 246.6 kB/s (2.0%) Average Out: 6284.0 B/s (0.1%) Current Out: 1743.0 B/s (0.0%) Подключена сеть «Казначейство» 100 MB 11 Max In: 1 3.3 kB/s (1.1%) Average In: 7965.0 B/s (0.1%) Current In: 1318.0 B/s (0.0%) Max Out: 4269.9 kB/s (34.2%) Average Out: 51.3 kB/s (0.4%) Current Out: 773.0 B/s (0.0%) Подключен узел 192.168.2.246 100 MB 12 Max In: 31.5 kB/s (0.3%) Average In: 2022.0 B/s (0.0%) Current In: 514.0 B/s (0.0%) Max Out: 244.5 kB/s (2.0%) Average Out: 11.6 kB/s (0.1%) Current Out: 1251.0 B/s (0.0%) Подключена сеть «Казначейство» 100 MB 13 Max In: 7800.0 kB/s (62.4%) Average In: 76.9 kB/s (0.6%) Current In: 15.0 B/s (0.0%) Max Out: 179.3 kB/s (1.4%) Average Out: 2342.0 B/s (0.0%) Current Out: 376.0 B/s (0.0%) Подключен узел 192.168.2.245 100 MB 14 Max In: 18.1 kB/s (0.1%) Average In: 270.0 B/s (0.0%) Current In: 23.0 B/s (0.0%) Max O t: 13.9 kB/s (0.1%) Average Out: 410.0 B/s (0.0%) Current Out: 393.0 B/s (0.0%) Подключен узел 192.168.2.157 100 MB 16 Max In: 9408.0 B/s (0.1%) Average In: 161.0 B/s (0.0%) Current In: 26.0 B/s (0.0%) Max Out: 6499.0 B/s (0.1%) Average O t: 448.0 B/s (0.0%) Current Out: 409.0 B/s (0.0%) Подключена сеть «Bloomberg» 100 MB 17 Max In: 2060.0 B/s (0.2%) Average In: 623.0 B/s (0.0%) Current In: 884.0 B/s (0.1%) Max Out: 5273.0 B/s (0.4%) Average Out: 388.0 B/s (0.0%) Current Ou : 370.0 B/s (0.0%) 18 Max In: 165.1 kB/s (1.3%) Average In: 16.3 kB/s (0.1%) Current In: 117.4 kB/s (0.9%) Max Out: 711.2 kB/s (5.7%) Average Out: 53.2 kB/s (0.4%) Current Out: 610.9 kB/s (4.9%) Подключена сеть «Операционный зал., отдел валютного контроля» 100 MB 19 Max In: 43.5 kB/s (0.3%) Average In: 1121.0 B/s (0.0%) Current In: 32.0 B/s (0.0%) Max Out: 384.1 kB/s (3.1%) Average Out: 3040.0 B/s (0.0%) Current Out: 377.0 B/s (0.0%) Подключен узел 192.168.2.15 100 MB 20 Max In: 741.0 B/s (0.1%) Average In: 115.0 B/s (0.0%) Current In: 208.0 B/s (0.0%) Max Out: 5093.0 B/s (0.4%) Average Out: 1124.0 B/s (0.1%) Current Out: 1639.0 B/s (0.1%) 21 Max In: 386.0 kB/s (3.1%) Average In: 3826.0 B/s (0.0%) Current In: 616.0 B/s (0.0%) Max Out: 179.5 kB/s (1.4%) Average Out: 9446.0 B/s (0.1%) Current Out: 7552.0 B/s (0.1%) Подключена сеть «Служба автоматизации» 100 MB 22 Max In: 75.9 kB/s (0.6%) Average In: 4299.0 B/s (0.0%) Current In: 4386.0 B/s (0.0%) Max Out: 166.9 kB/s (1.3%) Average Out: 15.5 kB/s (0.1%) Current Out: 5229.0 B/s (0.0%) Подключена сеть «Юридический и Кредитный отделы» 100 MB 24 Max In: 42.2 kB/s (0.3%) Average In: 1110.0 B/s (0.0%) Current In: 86.0 B/s (0.0%) Max Out: 186.9 kB/s (1.5%) Average Out: 4031.0 B/s (0.0%) Current Out: 527.0 B/s (0.0%) Подключена сеть «Bloomberg» 100 MB 25 Max In: 4406.2 kB/s (3.5%) Average In: 247.0 kB/s (0.2%) Current In: 140.6 kB/s (0.1%) Max Out: 7805.1 kB/s (6.2%) Average Out: 618.8 kB/s (0.5%) Current Out: 365.0 kB/s (0.3%) Подключена сеть «Служба атоматизации» 1 GB 26 Max In 296.2 kB/s (0.2%) Average In: 23.0 kB/s (0.0%) Current In: 101.5 kB/s (0.1%) Max Out: 725.4 kB/s (0.6%) Average Out: 73.2 kB/s (0.1%) Current Out: 337.2 kB/s (0.3%) Подключена сеть «Бухгалтерия» 1 GB Диаграммы были построены на основе данных собранных Sniffer в течении рабочего дня и отражают процентное содержание различных протоколов в трафике. Диаграмма показывает распределение протоколов между IP и IPX. Процент распределения протоколов внутри IPX. Протокол NCP используется для служебной информации и печати. Процент распределения протоколов внутри IP. Из диаграмм можно сделать вывод, что печать занимает около 15%-20% процентов сетевого трафика. HTTP – около 1 % Почта – чуть более 0.5% На графике изброжено отношение широковещательного трафика к общему. Из графика можно сделать вывод, суммарный широковещательный трафик ничтожен и практически не занимает полосу пропускания. Графическое изображение потоков трафика в локальной сети по устройствам. Данные диаграммы построены с помощью программы Sniffer. С их помощью можно определить устройства создающие излишне большой трафик в сети (таких устройств не найдено), так же они позволяют полнее представить общую картину сети. BackUp сервер для Cruiser. Системное имя ADMIRAL ОS Novell NetWare 6.0 Производитель Астра Процессор Память 512 Кб Контроллер RAID5 SYS Size 6 GB Free Space 4 GB SKLAD Size 31 GB Free Space 6,65 GB BANKIR Size 28,21 GB Free Space 5,48 GB Allocated memory pool, In bytes: 276 488 192 52% Cache buffer memory, In bytes: 133 640 192 25% Cache movable memory, In bytes: 0 0% Cache non-movable memory, In bytes: 81 920 0% Code and data memory, In bytes: 126 199 808 23% Total server work memory, In bytes: 536 410 112 100% Копия Cruiser Системное имя BREEZE ОS Novell NetWare 6.0 Производитель HP Процессор Intel Xeon 3.2 GHz Память 4 GB Контроллер U320 Drive Model 6x 72GB 15K U320 HotPlug Universal HDD Allocated memory pool, In bytes: 1 041 891 328 26% Cache buffer memory, In bytes: 2 087 510 016 52% Cache movable memory, In bytes: 0 0% Cache non-movable memory, In bytes: 86 016 0% Code and data memory, In bytes: 40 167 323 1% Miscellaneous memory, In bytes: 822 901 861 21% Total server work memory, In bytes: 4 293 914 624 100% Файловый сервер, RS Bank, сервер баз данных (Pervasiv SQL). Системное имя CRUISER ОS Novell NetWare 6.0 Производитель Dell Процессор Память 2 GB Контроллер RAID 5 SYS Size 5,81 GB Free Space 1,04 GB WORK Size 25 GB Free Space 4,16 GB BANK Size 24 GB Free Space 2,9 GB ARCH Size 20 GB Free Space 2,9 GB OTLADKA Size 20 GB Free Space 6,9 GB Allocated memory pool, In bytes: 1 037 438 976 48% Cache buffer memory, In bytes: 940 204 032 44% Cache movable memory, In bytes: 0 0% Cache non-movable memory, In bytes: 77 824 0% Code and data memory, In bytes: 169 236 480 8% Total server work memory, In bytes: 2 146 957 312 100% Выполняет функции сервера баз данных Oracle. Так же на него происходит backup баз данных с SQL сервера Boatsman Системное имя CAPTAIN ОS Microsoft Windows 2000 Server Version 5.0.2195 Service Pack 4 Build 2195 Производитель Supermicro Процессор x86 Family 15 Model 2 Stepping 7 GenuineIntel ~1999 Mhz Память 2 096 096 KB NIC Intel(R) PRO/1000 MT Network Connection IP 192.168.2.245 MASK 255.255.255.0 DG 192.168.2.239 MAC 00:30:48:70:0A:AA Контроллер MegaRAID SCSI 320-1 Controller C: Disk #0, Partition #0 File System NTFS Size 9.77 GB Free Space 6.12 GB Drive Model MEGARAID LD 0 MEGARAID SCSI Disk Device D: Disk #0, Partition #1 File System NTFS Size 58.59 GB Free Space 32.61 GB Drive Model MEGARAID LD 0 MEGARAID SCSI Disk Device Выполняет функции сервера баз данных Miscrosoft SQL. Так же на него происходит backup баз данных с Oracle сервера Captain Системное имя BOATSMAN ОS Microsoft Windows 2000 Server Version 5.0.2195 Service Pack 4 Build 2195 Производитель Supermicro Процессор x86 Family 15 Model 2 Stepping 7 GenuineIntel ~1999 Mhz Память 2 096 096 KB NIC Intel(R) PRO/1000 MT Network Connection IP 192.168.2.246 MASK 255.255.255.0 DG 192.168.2.254 MAC 00:30:48:70:4B:2E Контроллер MegaRAID SCSI 320-1 Controller C: Disk #0, Partition #0 File System NTFS Size 9.77 GB Free Space 6.64 GB Drive Model MEGARAID LD 0 MEGARAID SCSI Disk Device E: Disk #0, Partition #1 File System NTFS Size 58.59 GB Free Space 42. 15 GB Drive Model MEGARAID LD 0 MEGARAID SCSI Disk Device Системное имя EXCHSERV ОS Microsoft Windows 2000 Server Version 5.0.2195 Service Pack 4 Build 2195 Производитель Dell Computer Corporation Процессор x86 Family 6 Model 8 Stepping 6 GenuineIntel ~860 Mhz Память 523 436 KB NIC Intel(R) PRO/1000 MT Network Connection IP 192.168.2.17 MASK 255.255.255.0 DG none MAC 00:B0:D0:7E:02:B9 Контроллер Adaptec AIC-7892 Ultra160/m PCI SCSI Card C: Disk #0, Partition #0 File System FAT Size 2.00 GB Free Space 331.75 MB Drive Model IBM IC35L018UWD210-0 SCSI Disk Device D: Disk #0, Partition #1 File System NTFS Size 15.08 GB Free Space 13.21 GB Drive Model IBM IC35L018UWD210-0 SCSI Disk Device H: Disk #1, Partition #0 File System NTFS Size 34.18 GB Free Space 25.39 GB Drive Model IBM IC35L036UWD210-0 SCSI Disk Device I: Disk #2, Partition #0 File System NTFS Size 34.18 GB Free Space 17.95 GB Drive Model IBM IC35L036UWD210-0 SCSI Disk Device Сервер обеспечивает трехзвенный режим работы RS Bank (в стадии внедрения). Системное имя CONCORD ОS Microsoft Windows 2000 Professional Версия 5.0.2195 Service Pack 4 сборка 2195 Производитель Supermicro Процессор x86 Family 15 Model 2 Stepping 7 GenuineIntel ~1999 МГц Память 2 096 096 КБ NIC Intel(R) PRO/1000 MT Network Connection IP 192.168.2.93 (DHCP) MASK DHCP DG DHCP MAC 00:30:48:70:92:2D Контроллер Adaptec AIC-7902B - Ultra320 SCSI C: Диск #0, раздел #0 File System NTFS Size 17.09 ГБ Free Space 13.19 ГБ Drive Model SEAGATE ST318453LW SCSI Disk Device Active Directory, WINS, DHCP. Системное имя MAIN2K | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||