Разработка защищенной сети 1С с помощью Dallas lock

1.

РАЗРАБОТКА ЗАЩИЩЕННОЙ
СЕТИ 1С С ПОМОЩЬЮ DALLAS
LOCK
Выполнил: Елисеев Д. А.
Группа: ОЗИ-41
Руководитель: Поликанин А. Н.

2.

Актуальность
СЗИ НСД DALLAS LOCK является одним из наиболее
популярных сертифицированных средств защиты от
несанкционированного доступа информации на рынке РФ.
1С: Предприятие – практически повсеместный программный
продукт автоматизации бизнес-процессов предприятия.
Комбинация Dallas Lock и 1С: Предприятие является
эффективным средством обеспечения безопасного
автоматизированного процесса.

3.

Задачи
1) Создание стендов виртуальных машин;
2) Объединение стендов в единый Домен безопасности;
3) Настройка политик безопасности на всех уровнях
Домена;
4) Тестирование Домена на защищенность от НСД;

4.

Доли вендоров ERP-систем, лидирующих
на российском рынке

5.

Информационная база 1С: Предприятие

6.

Система
обнаружения
вторжений
Межсетевой
экран
Модуль
резервного
копирования
Система
контроля
накопителей
Система
контроля
накопителей

7.

Схема
централизованного
управления ЕЦУ
Dallas Lock

8.

Характеристики виртуальных машин
Объем
процессоров
Количество
ядер
процессора
Размер
жесткого диска
8 Гб
8 Гб
4
4
2
2
48 Гб
90 Гб
4 Гб
2
1
64 ГБ
4 Гб
2
1
32 Гб
№
АРМ
ОС
оперативной
памяти
АРМ 1
АРМ 2
Windows 10
Windows 11
Astra Linux
АРМ 3 1.7.5.9 Версия
«Smolensk»
АРМ 4
ALT Linux
Workstation
10.2
Количество

9.

АРМ 1
Коммерческий
департамент
АРМ 3
Технический
департамент
АРМ 2
АРМ 4

10.

Выполнено
1) Созданы стенды виртуальных АРМ;
2) Проведена установка средств защиты информации на
виртуальные стенды;
3) Стенды введены в единый домен безопасности и
проведена работа с политиками безопасности на
уровне Домена;
4) Разработана информационная база 1С.

11.

Планируемые работы
1) Введение информационной базы под управление
сервера 1С;
2) Настройка политик безопасности на уровне АРМ;
3) Тестирование на защищенность сети от
несанкционированного доступа.