Курсовая работа по созданию и администрированию компьютерных и локально-вычислительных систем на тему Сети для индивидуальных пользователей. Назначение и характеристики.

К современным информационным системам и информационным сетям предъявляется довольно широкий спектр требований относительно различных параметров и функций. Однако ко всем, без исключения, информационным системам предъявляются достаточно жесткие требования по обеспечению высокого уровня безопасности информационных ресурсов, с которыми они работают. Для решения данной задачи разработчики интегрируют в информационные системы целый комплекс современных инструментов, обеспечивающих непрерывный мониторинг уровня защищенности обрабатываемой информации. В настоящее время одним из самых распространенных способов хищения информации является кража ее физического носителя. В связи с этим особые усилия направлены именно на профилактику и исключение вероятности незаконного доступа к физическим носителям информации со стороны злоумышленников и лиц, не имеющих соответствующего допуска [4].
Для того, чтобы обеспечить наличие единого информационного поля в пределах какой либо организации необходимо наличие какой либо современной и эффективной информационной системы. Все пользователи организации с помощью информационной системы разделяются на определенные категории и наделяются соответствующими правами доступа к информационным ресурсам сети.
В настоящее время абсолютно все организации работают с информацией, которая обладает той или иной степенью конфиденциальности. В процессе хранения, передачи и обработки информации необходимо обеспечить максимальный уровень ее безопасности. Особенно это касается экономической информации. Тема обеспечения эффективной системы безопасности информационных ресурсов является очень актуальной. Это обусловлено большим количеством вредоносного ПО, способного удаленно получить несанкционированный доступ к конфиденциальной информации. Большое количество злоумышленников представляют серьезную потенциальную опасность со значительными экономическими последствиями. Темпы развития вредоносного программного обеспечения и скорость их распространения намного сильно опережают темпы развития систем информационной безопасности. Еще одним фактором, способствующим к снижению уровня защищенности информации является то, что практически к любым данным можно получить доступ с мобильных средств вязи. Исходя из всего вышеуказанного становится очевидной актуальность темы, которая рассматривается в рамках настоящей научной работы [5].
Подавляющее большинство фактов несанкционированного доступа к информационным ресурсам, условно, можно разделить на две категории: умышленный взлом защиты информации; неумышленный взлом защиты информации. Чем сложнее и эффективнее система защиты информационных ресурсов, тем опытнее и более оснащен должен быть злоумышленник, пытающийся взломать такую систему.
На начальных этапах построения системы информационной защиты необходимо проанализировать наиболее потенциальные угрозы. После этого осуществляется подбор инструментов, способных максимально защитить ту или иную информационную систему или базу данных.
Физическая среда передачи данных в СКС относится к нижнему уровню архитектуры и называется уровнем интерфейсов. Коммутационное оборудование осуществляет маршрутизацию потоков информации от различных абонентов сети, каждый из которых подключен к коммутатору с помощью сетевого кабеля. Все порты коммутационного оборудования, к которым подключаются ПК, имеют как локальный адрес, так и сетевой адрес [4].
Реализация сетевого протокола представляет собой специальный модуль, выполняющий следующие функции: определение контрольной суммы, наличие поврежденных пакетов данных в информационном потоке, а также время жизненного цикла информационного пакета. Помимо всех прочих функций, маршрутизатор имеет возможность осуществлять фильтрацию проходящего через него трафика. Такая функция отсутствует в случае использования мостов и коммутаторов. Функции фильтрации сетевого трафика можно настраивать с помощью имеющегося пользовательского интерфейса.
При превышении скорости поступления информационных пакетов на маршрутизатор его пропускной способности, сетевой протокол осуществляет функции формирования очереди передачи и приема согласно установленным настройкам приоритета.
Сетевой уровень также обеспечивает контроль перемещения информационных пакетов. Маршрутизатор определяет по имеющейся служебной информации адрес сети, куда необходимо передать пакет данных. Далее аналогичным образом устанавливается и номер порта маршрутизатора на который необходимо переслать информацию. При отсутствии необходимой служебной информации об адресе назначения информационного пакета он не передается в сеть. При передаче информационных пакетов между маршрутизаторами происходит преобразование сетевого адреса порта в локальный. Для этого в памяти маршрутизатора имеется специальная таблица адресов и алгоритм их перевода [6].
Также маршрутизаторы выполняют функции деления информационных пакетов на составные части. Это необходимо в случаях слишком большого объема передаваемого информационного пакета.
Пересылка информационного трафика с помощью коммутатора используются специальные таблицы адресов. Кадр – пауза используется для того, чтобы осуществлять управление между МАС-уровнями. Кадр – пауза формируется МАС уровнем принимающей стороны в автоматическом режиме. Ликвидация кадра – паузы происходит при большой продолжительности периода ожидания. Для того, чтобы процесс передачи возобновился необходимо формирование нового кадра – паузы, который характеризуется нулевым временем ожидания.
Существует два вида коммутации: коммутация с высокой скоростью передачи данных, а также коммутация, подразумевающая исключение фрагментов. При коммутации с высокой скоростью передачи данных имеет место незначительная временная задержка, обусловленная отправкой кадра непосредственно после определения адресата. При исключении фрагментов происходит переработка коммутатором коллизионных кадров. Причем переборка осуществляется перед тем, как кадры будут отправлены адресату. Правильно настроенная сеть характеризуется способностью коллизии после передачи информационного пакета размером 64 байта. Таким образом, все кадры, размер которых превышает 64 байта, распознаются как правильные. При таком способе реализации передачи информационных пакетов перед началом передачи происходит проверка пакетов на наличие коллизий. Такой подход обеспечивает минимизацию количества пакетов [5].
При организации локальной вычислительной сети на относительно небольших площадях довольно широкое распространение получили коммутаторы, в которых процедура коммутации соответствует стандарту store-and-forward. Если для коммутируемого доступа предельной является скорость 56 Кбит/с, то широкополосным доступом считается соединение, обеспечивающее скорость передачи, соответствующей стандарту E1 (30 каналов по 64 Кбит/с).