Разработка информационной подсистемы "Traffic Manager", осуществляющей управление и мониторинг межсетевого экрана Microsoft Forefront Threat Management Gateway 2010
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
ения о разрабатываемой информационной подсистеме
В ходе выполнения дипломного проекта планируется разработка информационной подсистемы учета пользовательского трафика для межсетевого экрана Microsoft Forefront Threat Management Gateway 2010. Внедрение данной информационной подсистемы планируется в ООО Бизнес ИТ.
Проведение данного вида работ осуществляется на основании договора на создание программно-технической продукции, заключенного между Северокавказским государственным техническим университетом, с одной стороны, и ООО Бизнес ИТ с другой стороны. В данном случае в роли исполнителя выступает Северокавказский государственный технический университет, в роли заказчика - ООО Бизнес ИТ.
Заказчик поручает, а исполнитель принимает на себя работу по разработке информационно-аналитической подсистемы для ООО Бизнес ИТ. Начало разработки запланировано на 7 марта 2011 года, окончание разработки планируется до 25 мая 2011 года.
Разработка производится на добровольных началах, финансирование со стороны предприятия не предвидится.
1.2.2 Назначение и цели создания информационной подсистемы
Назначение информационной подсистемы. Основное назначение создаваемой информационной подсистемы - мониторинг использования Интернет-трафика в режиме реального времени, создание отчетов использования трафика с группировкой по пользователям, по сайтам и по дням за выбранные периоды. Существующий межсетевой экран не позволяет получать подобную информацию.
Цели создания информационной подсистемы. Внедрение разработанной информационной подсистемы должно привести к уменьшению затрат на оплату услуг провайдера интернета и рациональному использованию Интернет-канала. Также она должна помочь оценить эффективность работы сотрудников предприятия.
1.2.3 Характеристика объекта автоматизации
Объектом автоматизации является сервер, выступающий в роли Интернет-шлюза с установленным программным обеспечением Microsoft Forefront TMG 2010 и Microsoft SQL Server 2008 R2. СУБД также может располагаться на отдельном физическом сервере.
Условия эксплуатации - стандартные.
Характеристика окружающей среды - помещение офиса.
1.2.4 Требования к подсистеме
Требования к подсистеме в целом. Для функционирования системы в целом требуется один сервер, выступающий в роли шлюза с установленным программным обеспечением Microsoft Forefront TMG 2010 и Microsoft SQL Server 2008 R2, и один сотрудник отдела, обслуживающий систему.
Требования к функциям, выполняемым подсистемой. Основной задачей является мониторинг текущего использования Интернет-канала, так как стандартные средства существующего межсетевого экрана не позволяют этого делать. Подсистема отчетности позволит проанализировать активность пользователей и при необходимости ограничить доступ к некоторым Интернет-ресурсам. Информационная подсистема должна быть удобна в обращении для обычного пользователя, должна корректно отражать использование трафика в реальном времени. Должна быть предусмотрена возможность гибкого формирования наиболее востребованных отчетов: использование трафика за последний час и за текущий рабочий день.
При разработке системы нужно организовать защиту данных от несанкционированного доступа путем создания системы аутентификации пользователей, то есть доступ к программе должны иметь только пользователи, входящие в группу Администраторы домена.
Для эффективного функционирования системы данная задача должна решаться в сжатые сроки. Так как организация активно развивается, подсистема должна хорошо масштабироваться и легко дорабатываться.
Требования к видам обеспечения. Для обеспечения функционирования информационной подсистемы на сервере-шлюзе должно быть установлено следующее программное обеспечение: Microsoft Forefront TMG 2010 и Microsoft SQL Server 2008 R2.
Сервер должен удовлетворять минимальным системным требованиям данного программного обеспечения. Кроме того, должна поддерживаться конфигурация, когда SQL-сервер будет находиться на другом аппаратном сервере.
1.2.5 Состав и содержание работ по созданию подсистемы
Для решения поставленной задачи, а именно для разработки подсистемы учета пользовательского трафика для межсетевого экрана Microsoft Forefront TMG 2010 необходимо выполнить следующие этапы:
)проанализировать существующую инфраструктуру, определить возможности системы Microsoft Forefront TMG 2010 в период с 11 января по 6 марта 2011 года;
)провести дополнительную настройку межсетевого экрана для хранения журналов в базе SQL-сервера в период с 7 по 20 марта 2011 года;
)разработать модули для TMG, позволяющие конвертировать собираемую в журналы информацию в удобный для анализа вид в период с 21 марта по 15 апреля 2010 года;
)разработать приложение для формирования отчетов с использованием необходимых группировок в период с 16 апреля по 16 мая 2011 года;
)тестирование работы подсистемы в период с 17 по 20 мая 2011 года;
)передача проекта заказчику до 25 мая 2011 года.
На этапе рабочего проектирования осуществляется техническая реализация выбранных наилучших вариантов и разрабатывается документация. Выполняются следующие работы:
?разработка элементов для каждой задачи подсистемы;
?разработка технологических документов и инструкций;
?разработка правовых инструкций;
?оформление рабочего проекта.
Наиболее ответственной работой, выполняемой на этом этапе, являются Кодирование и составление программной документации, в состав которой входя