Разработка топологии комплекса

Так как комплекс "Инсайдер" представляет собой сложный многокомпонентный продукт, без разработки топологии размещения компонентов комплекса с учетом различных факторов невозможна его оптимальная работа. От вариантов взаимосвязи его компонентов зависят временные и качественные характеристики.

В этом разделе рассматриваются основные типы топологии и приводятся рекомендации по настройке оборудования и операционных сред.

Приведем основные требования к компонентам и способам их размещения. Общий вид комплекса можно увидеть на рисунке:

Для функционирования технологической базы данных (ТБД) необходимо использовать выделенную вычислительную систему. Настоятельно рекомендуется использовать для этого отдельный сервер (желательно двухпроцессорный). Производительность сервера зависит от количества лицензируемых подключений сенсоров и набора контролируемых событий. Так как сервер является ядром комплекса, обрабатывает и хранит данные по безопасности всей организации, серьезное внимание надо уделять его защите.

В целях предотвращения возможных атак со стороны пользователей необходимо блокировать все активные сервисы кроме MYSQL. Рекомендуется использовать процессоры с большим объемом вторичного КЭШа для оптимизации работы ТБД.

Необходимым требованием является доступность сервиса 3306 TCP из всех сегментов сети в случае сложной телекоммуникационной структуры. Если нет возможности обеспечить прямой доступ необходимо использовать туннели.

Сегментация

В любой конфигурации основным требованием является наличие как минимум одной службы управления сенсорами в каждом физическом сегменте сети, что подразумевает единое адресное пространство с вычислительными системами, на которых размещены сенсоры.

В случае логического разбиения контролируемой информационной системы на несколько зон допускается использование нескольких таких служб с разными идентификаторами в одном физическом сегменте. В этом случае допускается их размещение на одной вычислительной системе.

В том случае, когда сеть организации разбита на несколько физических сегментов с помощью маршрутизаторов, как минимум одна служба должна быть запущена в каждом их этих сегментов. Если на маршрутизаторах используются списки доступа, то необходимо обеспечить прохождение трафика от служб к серверу ТБД.