Разработка локально-вычислительных сетей на предприятии

 

    Дополнительное  оборудование, необходимое для работы, представлено в таблице 2.2.

    Таблица 2.2

 

    Сервер  – это компьютер с более  высокой, чем у настольных ПК, вычислительной мощностью, который спроектирован  специально для хранения, управления, распределения, а также быстрой  и эффективной обработки данных, поддерживающий дополнительные функции  надежности и информационной безопасности, которые предназначены для защиты данных и бизнес-операций. Серверы  способны выполнять более сложные  программные приложения и обрабатывать больше данных.

    Для данной организации используем сервер компании «HP» HP Proliant ML150 G6. Серверы на базе компонентов HP имеют приемлемую цену и поддерживают все необходимые  функции, которые повышают управляемость  системы и сводят к минимуму дополнительные расходы.

    Характеристики  сервера представлены в таблице 2.3.

    Таблица 2.3

     2.3. Разработка схемы  организации связи

 

     Большое влияние на качество, скорость и  надежное соединение оказывает сетевое  оборудование. При создании кабельной  структуры необходимо учитывать  совместимость всех ее составляющих. Обычно выделяют активное и пассивное  сетевое оборудование. Пассивное  сетевое оборудование должно соответствовать  определенным стандартам, активное оборудование должно обеспечивать работу сети в  различных скоростных режимах и  поддерживать все основные сетевые  протоколы и стандарты.

     Сетевое оборудование, не потребляющее электрическую  энергию, называется пассивным. К пассивному оборудованию относятся розетки, кабель, вилки, патч-панели и т.п. Основными  компонентами являются сетевой кабель и монтируемая на кабеле вилка.

     Под активным сетевым оборудованием  подразумевают некоторые «интеллектуальные» особенности сетевого оборудования. Это такие устройства, как маршрутизатор, коммутатор, конверторы, концентраторы, шлюзы и т.д. Активное сетевое  оборудование имеет одну отличительную  черту от пассивного - это потребление  электроэнергии, необходим источник питания.

     Для проектирования сети на предприятии  необходимо сетевое оборудование: сетевой  коммутатор, маршрутизатор, сетевой  кабель, сетевая карта.

     Сетевой коммутатор или свитч (от англ. switch —  переключатель) – это устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента.

     Маршрутизатор или роутер – сетевое устройство, на основании информации о топологии  сети и определённых правил принимающее  решения о пересылке пакетов  сетевого уровня между различными сегментами сети. Применение маршрутизаторов уменьшает  загрузку в сети, их используют при  объединении различных типов  сетей, отличающихся архитектурой и  протоколами. Очень распространено использование маршрутизаторов  для обеспечения безопасного  перехода из локальной сети в глобальную.

     Сетевая карта (сетевой адаптер) -  это  устройство, служащее для подключения  персонального компьютера к локальной  вычислительной сети и/или к сети Интернет. Оно контролирует доступ к среде передачи данных и обмен  данными между единицами сети. В организации РА «Новый берег» используются внутренние сетевые карты, интегрированные  в материнскую плату компьютера. Они поддерживают стандарт используемой физической среды передачи данных.

     В качестве среды передачи данных используем  4-парный кабель типа «витая пара» категории 5е. Скорость передач данных до 100 Мбит/с  при использовании 2 пар и до 1000 Мбит/с при использовании 4 пар.

     Схема размещения спроектированной локальной  вычислительной сети представлена на рис. 2.1, схема логической топологии спроектированной сети представлена на рис. 2.2.

     Характеристики  сетевого оборудования представлены в  таблице 2.4.

     Таблица 2.4

     2.4. Обеспечение информационной  безопасности

 

     При рассмотрении проблем защиты данных в сети, прежде всего, возникает вопрос о классификации сбоев и нарушений  прав доступа, которые могут привести к уничтожению или нежелательной  модификации данных.

     Среди таких потенциальных "угроз" можно  выделить:

     1.  сбои оборудования:

          сбои кабельной системы;

          перебои электропитания;

          сбои дисковых систем;

          сбои систем архивации данных;

          сбои работы серверов, рабочих  станций, сетевых карт и т.д.

     2. Потери информации из-за некорректной  работы ПО:

          потеря или изменение данных  при ошибках ПО;

          потери при заражении системы  компьютерными вирусами.

     3. Потери, связанные с несанкционированным  доступом: 
 -   несанкционированное копирование, уничтожение или подделка информации;

     - ознакомление с конфиденциальной  информацией, составляющей тайну,  посторонних лиц.

     4. Потери информации, связанные с  неправильным хранением архивных  данных.

     5. Ошибки обслуживающего персонала  и пользователей:

     случайное уничтожение или изменение данных;

     некорректное  использование программного и аппаратного  обеспечения, ведущее к уничтожению  или изменению данных.

     В зависимости от возможных видов  нарушений работы сети (под нарушением работы понимаются и несанкционированный  доступ) многочисленные виды защиты информации объединяются в три основных класса:

     - средства физической защиты, включающие  средства защиты кабельной системы,  систем электропитания, средства  архивации, дисковые массивы и  т.д. 

     - программные средства защиты, в  том числе: антивирусные программы,  системы разграничения полномочий, программные средства контроля  доступа. 

     - административные меры защиты, включающие  контроль доступа в помещения,  разработку стратегии безопасности  фирмы, планов действий в чрезвычайных  ситуациях и т.д. 

     Защита от компьютерных вирусов

     Вряд  ли найдется хотя бы один пользователь или администратор сети, который  бы ни разу не сталкивался с компьютерными  вирусами. По данным исследования, проведенного фирмой Creative Strategies Research, 64% из 451 опрошенного  специалиста испытали "на себе" действие вирусов. На сегодняшний день дополнительно к тысячам уже  известных вирусов появляется 100-150 новых штаммов ежемесячно. Наиболее распространенными методами защиты от вирусов по сей день остаются различные антивирусные программы.

     Однако  в качестве перспективного подхода  к защите от компьютерных вирусов  в последние годы все чаще применяется  сочетание программных и аппаратных методов защиты.

     На  данном предприятии используется антивирусная программа «Антивирус Касперского  для Windows Workstations».

     Использование межсетевого  экрана

     Межсетевой  экран (МЭ) обеспечивает решение следующих  задач защиты:

     • ограничение доступа внешних  пользователей к внутренним ресурсам корпоративной сети

     • разграничение доступа пользователей  защищаемой сети к внешним ресурсам, что позволяет регулировать доступ к серверам, не требуемым для выполнения служебных обязанностей

     Межсетевые  экраны реализуют одну из стратегий  доступа к информационным ресурсам:

     • "разрешено все, что не запрещено  в явном виде".

       Эта стратегия облегчает администрирование  межсетевого экрана, т.к. от администратора  не требуется никакой предварительной  настройки. Любой сетевой пакет,  пришедший на МЭ, пропускается  через него, если это не запрещено  правилами. Однако в случае  неправильной настройки эта стратегия  позволяет реализовать злоумышленнику  множество атак на сеть 

     • "запрещено все, не разрешено в  явном виде".

     Эта стратегия более безопасна, однако, нагружает администратора безопасности дополнительными задачами по предварительной  настройке базы правил межсетевого  экрана. Администратор безопасности должен на каждый тип разрешенного взаимодействия задавать правила доступа