Изменение роли человека в информационной экономике

       «VPN - обобщённое название технологий, позволяющих обеспечить одно или несколько сетевых соединений поверх другой сети (например, Internet). Несмотря на то, что коммуникации осуществляются по сетям с меньшим неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям. Благодаря использованию криптографии (шифрования, аутентификации, инфраструктуры открытых ключей, средств защиты от повторов и изменений передаваемых по логической сети сообщений).

      Суть VPN состоит в том что: на все компьютеры, имеющие выход в Internet, устанавливается средство, реализующее VPN (VPN–агент). VPN–агенты автоматически шифруют всю исходящую информацию и расшифровывают всю входящую. Они также следят за ее целостностью с помощью ЭЦП или имитовставок (криптографическая контрольная сумма, рассчитанная с использованием ключа шифрования). Перед отправкой IP–пакета VPN–агент действует следующим образом:

• Из нескольких поддерживаемых им алгоритмов шифрования и электронно–цифровой подписи по IP–адресу получателя выбирает нужный для защиты данного пакета. Если же в его настройках такого получателя нет, то информация не отправляется,
• Генерирует и добавляет в пакет электронно–цифровой подписи отправителя или имитовставку.
• Шифрует пакет (целиком, включая заголовок).
• Проводит инкапсуляцию, т.е. формирует новый заголовок, где указывается адрес вовсе не получателя, а его VPN–агента. Эта полезная дополнительная функция позволяет представить обмен между двумя сетями как обмен между двумя компьютерами, на которых установлены VPN–агенты. Всякая полезная для злоумышленника информация, например, внутренние IP–адреса, ему уже недоступна.

      При получении IP–пакета выполняются обратные действия.

• Заголовок содержит сведения о VPN–агенте отправителя, если таковой не входит в список разрешенных в настройках, то информация просто отбрасывается. То же самое происходит при приеме пакета с намеренно или случайно поврежденным заголовком.
• Согласно настройкам выбираются алгоритмы шифрования и электронно–цифровой подписи, а также необходимые криптографические ключи. Пакет расшифровывается, затем проверяется его целостность. Если электронно–цифровая подпись неверна, то он отбрасывается». [8, с. 7]

     На  сегодня существует множество программно-аппаратных комплексов (ПАК) реализующих технологию VPN отличающихся как по функциональному составу, так и по цене. Но для того что бы выбрать ПАК, который будет использоваться для реализации технологии VPN, необходимо учесть условия функционирования предприятия, самым главным из которых является взаимодействие филиалов между собой и внутри филиалов используя компьютерную сеть (количество компьютеров в локальной сети филиалов).

Рисунок 1 – Структурная схема сети предприятия до внедрения VPN

     Экономический отдел предприятия, изучив предложение  на рынке ПАК, а так же учтя все особенности сети (в соответствии с рисунком 1) в качестве возможного варианта ПАК реализующий технологию VPN выделил следующие варианты для внедрения технологии VPN (в соответствии с таблицей 1).

 
 
 
 
 
 

Таблица 1 – Возможные варианты ПАК, реализующие технологию VPN

Название  ПАК Характеристики Цена ALTELL NEO 200 VPN Процессор:Intel Core 2 Duo E8400 Частота 3.0 ГГц; Объем оперативной памяти 4 ГБ; Объем ЖД 250 ГБ; Скорость работы туннеля: до 240 Мбит/сек; Количество абонентов в сети: 200; Сертифицирован: ФСТЭК, ФСБ 90000 руб. CSP VPN Gate 100V Процессор: Kraftway Credo VV10; Частота 0,5ГГц; Объем оперативной памяти 512 МБ; Объем ЖД 1 ГБ; Скорость работы туннеля: до 2 Мбит/сек; Количество абонентов в сети: 200; Сертифицирован: ФСТЭК, ФСБ 53300 руб. Межсетевой экран и VPN-построитель «ФПСУ-IP» Процессор:Intel Core 2 Duo Частота 3.0 ГГц; Объем оперативной памяти 512 МБ; Объем ЖД (съёмный носитель) 4 ГБ; Скорость работы туннеля: до 200 Мбит/сек; Количество абонентов в сети: до 4000; Сертифицирован: ФСТЭК, ФСБ 80000 руб.

      Исходя  из анализа производственной ситуации на нашем предприятии,  учтя характеристики ПАК, реализующих VPN, было выявлено, что наиболее подходящим вариантом является ПАК «межсетевой экран и VPN-построитель «ФПСУ-IP»». Поскольку количество абонентов в сети до 4000 (в нашем случае их 198), что лучше «CSP VPN Gate 100V» и «ALTELL NEO 200 VPN», следовательно, возможно дальнейшее расширение количества абонентов в сети без замены ПАК’а (то есть компьютеров во всех четырёх филиалах); высокая скорость работы относительно «CSP VPN Gate 100V» и низкая цена относительно «ALTELL NEO 200 VPN».

      В результате анализа, в качестве ПАК’ов реализующих технологию VPN будут использоваться межсетевые экраны и VPN-построители «ФПСУ-IP».

      Использование технологии VPN позволит:

• Объединить четыре удалённо расположенных фиала предприятия;
• Обеспечение целостности, конфиденциальности при передаче информации между четырьмя филиалами предприятия;
• Обеспечение своевременности передачи информации (то есть информация филиалам поступает по мере необходимости при наименьшем времени);
• Осуществление  эффективного контроля, управления и взаимодействия четырёх филиалов предприятия.

      Таким  образом, целью данного проекта  является снижение издержек   бизнес процесса в управленческой сфере предприятия.

 

      

2.2 Жизненный цикл  информационного  проекта

 

Таблица 2 – Жизненный цикл проекта

Период Стадия 01.01.2012 – 01.02.2012 01.01.2012 – 05.01.2012     06.01.2012 – 13.01.2012 14.01.2012 – 01.02.2012 1) Создание технического задания: 1.1) Выдвижение руководством основных задач, решаемых программно–аппаратным комплексом; 1.2) Согласование  заявок руководства 1.3) Общее согласование и утверждение плана работ по вопросу внедрения ПАК’а. 02.02.2012 – 01.03.2012 2) Приобретение  ПАК реализующий технологию VPN: 02.03.2012 – 01.04.2012   02.03.2012 – 09.03.2012 10.03.2012 – 01.04.2012 3) Внедрение  и настройка информационной системы: 3.1) Настройка  серверов и программного обеспечения, для работы с технологией VPN; 3.2) Внедрение и настройка ПАК реализующий технологию VPN 02.04.2012 – 02.04.2022 4) Эксплуатация В течение 45 дней 1–15 15–45 5) Вывод из  эксплуатации: Удаление программного обеспечения с серверов Удаление  настроек ПАК реализующих технологию VPN и самих ПАК

 

      

2.3 Затраты на проект

     Так как программное обеспечение устанавливается на уже имеющийся сервер, то необходимости во включении в затраты аппаратуры, мебели нет. Но при этом с установкой VPN необходимо увеличить офисное помещение, поскольку теперь доступ серверной должен быть ужесточён, поэтому требуется отдельное помещение для серверов, до этого отдельного помещения не было. Отдельное помещение для серверов, а также все необходимые устройства включены в стоимость  аренды офисного помещения. Переезд осуществляется за счёт владельца офисного здания. С введением ПАК  не будет создано рабочих мест. Будет изменена нагрузка у четырёх сотрудников (на этапах внедрения и эксплуатации).

Таблица 3 – Затраты на проект

Статьи  расхода Наименование  и количество средств Денежные затраты, руб. Сроки исполнения Ежемесячные текущие затраты Аренда  офисного помещения, включая оплату коммунальных услуг. 400 м (суммарно на все 4 филиала предприятия). 400000 руб. Ежемесячно Затраты на движение персонала: – изменение  нагрузки;     4 сотрудника     16000 руб. С учетом всех обязательных взносов.     Ежемесячно  в течение 10 лет.

 
 
 
 
 
 
 
 
 
 
 
 
 

Таблица 3 – Затраты на проект (продолжение)

Статьи  расхода Наименование  и количество средств Денежные затраты, руб. Сроки исполнения Инвестиционные  затраты Затраты на покупку и установку необходимых программно–аппаратных комплексов Межсетевой экран и VPN-построитель «ФПСУ-IP», включая всё необходимое программное обеспечение, 4 шт. Настройка VPN сервера, 4 шт.   320000 руб.       44000 руб.   2 месяца       5 дней Затраты на движение персонала: – обучение персонала;   4 сотрудника   48000 руб.   4 дня Амортизация Амортизационные отчисления 10 % 36400 руб. Ежегодно в  течение 10 лет

       Итоговые инвестиционные затраты составляют - 412000 руб.

      Ежемесячные текущие затраты составят - 416000 руб. плюс амортизация за месяц. Ежегодные текущие затраты составляют - 5028400 руб.

     Для расчета амортизации будем использовать линейный метод. Используя данный метод, установим в процентах амортизационные отчисления в месяц k; k=1/n*100 = 0,83 %, где n - срок полезного использования, выраженный в месяцах n=120 месяцев (исходя Постановлением Правительства Российской Федерации от 1 января 2002 г. N 1, ПАК реализующий технологию VPN относится к 5 группе амортизационной группе (аппаратура проводной связи общего применения) со сроком полезного использования от семи до десяти лет, в нашем случае десять лет). Следовательно, процентная ставка амортизационных отчислений в год будет составлять 10%.

 

2.4 Оценка результатов  проекта

     Исходя  из расчётов аналитиков предприятия, следует, что простой предприятия обходится ежегодно, в совокупности на 4 филиала, в 32500000 рублей.

     В случае внедрения ПАК использование трафика уменьшится до 500 мегабайт на 1 филиал, что позволит сократить расходы до 106406 руб. (стоимость одного гигабайта в месяц составляет 4433,6 руб. на один филиал). При этом стоимость простоя предприятия уменьшится на 20% в год, на все четыре филиала, что составит 6500000 рублей. Экономический эффект от использования ПАК будет составлять 6606406 рублей в год, в совокупности на всех чётырёх филиалах.

     Так как использование ПАК позволит «скрыть» слабые места сети, будут сведены к минимуму случаи необоснованной замены оборудования или программных средств и случаи необоснованного усиления оборудования или программных средств. В среднем в год такого оборудования закупалось на 100000 (на четыре филиала)  рублей. Экономический эффект от использования ПАК будет равен 100000 (на четыре филиала) рублей в год.

     Таким образом можно рассчитать экономический  эффект от использования ПАК (в соответствии с таблицей 4).

Таблица 4 – Экономический эффект от использования ПАК, реализующий VPN

Наименование  показателя  Показатели  по периодам (Год) 1 2 3 4 5 Экономический эффект от использования ПАК 6606406 6606406 6606406 6606406 6606406 Экономический эффект от необоснованной замены или улучшения оборудования. 100000 100000 100000 100000 100000 Совокупный эффект 6706406 6706406 6706406 6706406 6706406