В качестве межсетевого экрана  на данном предприятии используется  программный комплекс Solstice FireWall-1 компании Sun Microsystems. Данный пакет неоднократно  отмечался наградами на выставках  и конкурсах. Он обладает многими  полезными особенностями, выделяющими  его среди продуктов аналогичного  назначения.

     Администратору  безопасности сети для конфигурирования комплекса FireWall-1 необходимо выполнить  следующий ряд действий:

     • Определить объекты, участвующие в процессе обработки информации. Здесь имеются в виду пользователи и группы пользователей, компьютеры и их группы, маршрутизаторы и различные подсети локальной сети организации.

     • Описать сетевые протоколы и сервисы, с которыми будут работать приложения. Впрочем, обычно достаточным оказывается набор из более чем 40 описаний, поставляемых с системой FireWall-1.

     • Далее, с помощью введенных понятий описывается политика разграничения доступа в следующих терминах: “Группе пользователей А разрешен доступ к ресурсу Б с помощью сервиса или протокола С, но об этом необходимо сделать пометку в регистрационном журнале”. Совокупность таких записей компилируется в исполнимую форму блоком управления и далее передается на исполнение в модули фильтрации.

       Модули фильтрации могут располагаться  на компьютерах - шлюзах или  выделенных серверах - или в маршрутизаторах  как часть конфигурационной информации. В настоящее время поддерживаются  следующие два типа маршрутизаторов: Cisco IOS 9.x, 10.x, а также BayNetworks (Wellfleet) OS v.8.

     Модули  фильтрации просматривают все пакеты, поступающие на сетевые интерфейсы, и, в зависимости от заданных правил, пропускают или отбрасывают эти  пакеты, с соответствующей записью  в регистрационном журнале. Следует  отметить, что эти модули, работая  непосредственно с драйверами сетевых  интерфейсов, обрабатывают весь поток  данных, располагая полной информацией  о передаваемых пакетах.  

     2.5. Выводы по главе

 

     При проектировании локальной вычислительной сети в организации РА «Новый берег»  было обращено внимание на следующие  характеристики: архитектура сети, физическая и логическая топология, вид физической среды передачи данных, выбор сервера и рабочих станций, сетевого оборудования. Также были приведены характеристики обеспечения  информационной безопасности.

 

3. Сметная документация

     3.1. Смета на оборудование  и материалы

 

     Производим  расчет затрат на проектирование сети. Смета на оборудование и материалы  представлена в таблице 3.1.

           Таблица 3.1

     3.2. Смета на выполнение  работ

 

     Таблица 3.2

 

     Настройкой  сети будет заниматься штатный системный  администратор. 

     3.3. Выводы по главе

 

     В данном разделе мы провели подсчет  стоимости внедрения нашей локальной вычислительной сети – 85440,51 рублей. 
 

 

Заключение

     Локальной называется сеть, абоненты которой  находятся на небольшом расстоянии друг от друга. Обычно локальные сети охватывают одно либо несколько расположенных  рядом зданий. Именно на базе локальной  ВС разрабатываются современные  АСУ фирмы, банка, ВУЗа, и т.д.

     ЛВС предназначены для решения следующих  задач:

     обеспечение совместного использования аппаратных и программных ресурсов сети;

     обеспечение совместного доступа к ресурсам данных.

     Например, все участники локальной сети могут использовать одно общее печатающее устройство – сетевой принтер. Это  же относится и к программному обеспечению.

     Поэтому  предъявляются жесткие требования к надежности и пропускной способности  ЛВС. Сеть должна быть построена по наиболее эффективной топологии  таким образом, чтобы можно было со временем модифицировать её, добавляя новые компоненты. Кроме того, данные должны передаваться по сети с наименьшим количеством ошибок и вовремя  достигать своего получателя.

     Локальные вычислительные сети могут включаться в глобальные сети посредством Internet.

     Под ресурсами компьютера понимаются память, в которой хранится информация, и  производительность процессора, определяющая скорость обработки данных.

     В компьютерной сети общая память и  производительность всей вычислительной системы распределены между входящими  в неё ЭВМ. Это позволяет создавать  распределенные базы данных и выполнять  распределенную обработку данных, когда  вычислительная задача решается сразу  на нескольких компьютерах.

     В курсовом проекте проанализирована автоматизация предприятия РА «Новый берег». Сделан вывод о необходимости прокладки локально-вычислительной сети. Отсутствие  ЛВС в агентстве замедляет процесс работы сотрудников, создаёт неудобство. Всё это сказывается на доходах компании.

     В результате выполнения курсового проекта  выполнен чертёж проектируемой ЛВС  с указанием места расположения компьютеров и принтеров и  прокладываемого кабеля. Произведён подсчет стоимости внедрения нашей локальной вычислительной сети – 85440,51 рублей. 

Список  использованной литературы

 

1. Вычислительные  системы, сети и телекоммуникации: Учебник  для вузов. 2-е изд. / В. Л. Бройдо. —  СПб.: Питер, 2004. — 703 с.
2. Максимов Н. В., Попов И. И. Компьютерные сети.- Форум, Инфра-М, 2007 г., 448 с.
3. Олифер В. Г., Олифер Н. А. Компьютерные сети. Принципы, технологии, протоколы. Учебник для вузов.-Питер, 2007 г., 960 с.
4. Олифер В. Г., Олифер Н. А. Сетевые операционные системы. Учебник для вузов.-Питер, 2008 г., 672 с.
5. Столлингс Вильям. Компьютерные сети, протоколы и технологии Интернета.- БХВ-Петербург, 2005 г., 832 с.
6. Таненбаум Э.  Компьютерные сети. Учебник для вузов. -Питер, 2007 г., 992 с.
7. Спортак М., Паппас Ф. «Компьютерные сети и сетевые технологии.» К.: ООО "ТИД "ДС", 2006. – 547 с.
8. Щербатов И.А., Райкова Е.Ф. - Методические указания к выполнению курсовой работы по дисциплине «Сети ЭВМ и телекоммуникации»- Астрахань 2010
9. www.stolica.org
10. www.onno.ru