Размещено на http://www.allbest.ru/

РЕСПУБЛИКА КАЗАХСТАН

АЛМАНТИНСКИЙ УНИВЕРСИТЕТ ЭНЕРГЕТИКИ И СВЯЗИ

Кафедра компьютерных технологий

Расчетно-графическая работа №1,2,3

по дисциплине: «Компьютерные сети»

Тема: «Разработка компьютерно-коммуникационной системы предприятия»

Выполнила: ст. гр. БИС-07-2

Мусабекова А. М.

№ зач.книжки: 071080

Приняла: ст.преп. Тойгожинова А.Ж.

Алматы, 2010

СОДЕРЖАНИЕ

Введение

Задание на расчетно-графические работы 1, 2, 3

Расчетно-графическая работа №1

1.1 Обследование предприятия и решаемые предприятием задачи и его информационные запросы

1.2 Определение структуры потоков данных

1.3 Создание логической структуры сети. Разработка информационной структуры предприятия

1.4 Выбор топологии сети и методов доступа

1.5 Проектирование локальных компьютерных сетей (ЛКС) предприятия

Расчетно-графическая работа №2

2.1 Определение сетевой модели

2.2 Разработка структурированной кабельной системы (СКС)

2.3 Выбор технологии глобальной сети

2.4 Выбор сетевых технологий и сетевых протоколов

2.5 Выбор сетевой операционной системы

Расчетно-графическая работа №3

3.1 Выбор программного обеспечения для защиты информации

3.2 Планирование мер по обеспечению информационной безопасности

3.3 Выбор сетевого и телекоммуникационного оборудования. Определение физической структуры сети

3.4 Разработка спецификации на сеть (перечень аппаратного и программного обеспечения с указанием количества и фирм производителей)

Заключение

Список литературы

ВВЕДЕНИЕ

Компьютерные сети появились сравнительно недавно в конце 60-х годов. Они привнесли в телекоммуникационный мир нечто совершенно новое - неисчерпаемые запасы информации, созданные цивилизацией за несколько тысячелетий своего существования и продолжающие пополняться с растущей скоростью в наши дни.

Сети представляют собой частный случай распределенных вычислительных систем, в которых группа компьютеров согласованно выполняет набор взаимосвязанных задач, обмениваясь данными в автоматическом режиме, и могут рассматриваться как средство передачи информации на большие расстояния, для чего в них применяются методы кодирования и мультиплексирования данных, получившие развитие в различных телекоммуникационных системах. Классифицируя сети по территориальному признаку, различают глобальные (WAN), локальные (LAN) и городские (MAN).

· LAN (Local Area Network) - локальные сети, имеющие замкнутую инфраструктуру до выхода на поставщиков услуг. Термин "LAN" может описывать и маленькую офисную сеть, и сеть уровня большого завода, занимающего несколько сотен гектаров.

· MAN (Metropolitan Area Network) - городские сети между учреждениями в пределах одного или нескольких городов, связывающие много локальных вычислительных сетей.

· WAN (Wide Area Network) - глобальная сеть, покрывающая большие географические регионы, включающие в себя как локальные сети, так и прочие телекоммуникационные сети и устройства.

Важнейший этап в развитии сетей - появление стандартных сетевых технологии: Ethernet, FDDI, Token Ring, позволяющие быстро и эффективно объединять компьютеры различных типов.

ЗАДАНИЕ НА РАСЧЕТНО-ГРАФИЧЕСКИЕ РАБОТЫ 1, 2, 3

В РГР по данной дисциплине разрабатывается проект компьютерно-коммуникационной системы организации, которую нужно выбрать по варианту. В задании на РГР указываются конкретный тип предприятия и примерное количество узлов (компьютеров) в сети и используемая технология магистральной передачи информации. Требуется выбрать технологию локальной компьютерной сети (топология, методы доступа, протокол канального уровня и др.) и описать взаимодействие его основных функциональных узлов при передаче и приеме данных.

Таблица 1

Первая буква фамилии	Профиль предприятия	Кол-во рабочих станций	Особенности здания
			Головной офис	Филиал 1	Филиал 2
М	Инфокоммуникационная фирма (Алматытелеком)	300	Алматы 5 этажей	Северный узел, 2 этажа	Южный узел, 2 этажа

Таблица 2

Варианты	ПО эл. Почты и коллективной работы	Используемая технология коммуникации
Последняя цифра номера зачетной книжки студента
10	Share Point Team Services	Модемная (пул модемов)

В результате проведенного расчета должны быть определены:

1 Выбор топологии компьютерной сети предприятия. Схематическое расположение всех компьютеров, включая расположение серверов, концентраторов и др.;

2 Выбор необходимого сетевого оборудования и компьютеров системы;

3 Пути прокладывания кабелей (используется структурированная кабельная система);

4 Используемый тип протокола;

5 Используемое программное обеспечение, в том числе, сетевая операционная система.

РАСЧЕТНО-ГРАФИЧЕСКАЯ РАБОТА № 1

1. Обследование предприятия и решаемые предприятием задачи и его информационные запросы.

2. Определение структуры потоков данных.

3. Создание логической структуры сети. Разработка информационной структуры предприятия.

4. Выбор топологии сети и методов доступа.

5. Проектирование локальных компьютерных сетей (ЛКС) предприятия

1.1 Обследование предприятия и решаемые предприятием задачи и его информационные запросы.

Первая телефонная станция в городе Верном (ныне город Алматы) была построена в 1912 году. Это был всего один коммутатор на 100 номеров местной батареи.

Компания «Казахтелеком» образована в 1994 году.

Акционемрное омбщество «Казахтелекомм» (каз. «?аза?телеком» акционерлік ?о?амы), (КФБ: KZTK, FWB: KZTA) -- крупнейшая нацкомпания Казахстана, имеет статус самого Национального оператора связи. Головной офис расположен в городе Астана. Имеет филиалы во всех регионах Казахстана. Одна из самых развивающихся телекоммуникационных компаний на постсоветском пространстве. Сегодня Группа компаний АО «Казахтелеком» охватывает все основные целевые рынки потребителей инфокоммуникационных услуг, так как является монополистом. Компания предоставляет услуги телефонии (в том числе ISDN), сетей передачи данных, доступа в Интернет, интерактивного цифрового телевидения IPTV, хостинга, SIP-телефонии, видео-совещаний TelePresence, телеграфа, интеллектуальной связи. АО «Казахтелеком» тесно сотрудничает и взаимодействует с более чем 40 операторами дальнего и ближнего зарубежья.

Городской центр телекоммуникаций «Алматытелеком» был образован 22 августа 1997 года и является филиалом Акционерного Общества «Казактелеком».

Цель: Построение маркетингово-ориентированной, инновационной , технологически, организационно и экономически эффективной Компании, конкурентоспособной на внутреннем и внешнем рынках в условиях либерализации телекоммуникационного сектора и глобализации мировой экономики.

Спектр услуг: Предоставление потребителям широкого спектра телекоммуникационных услуг от широкополосного доступа к сети Интернет до мультикастовых услуг корпоративным клиентам на всей территории республики путем развития технической возможности сети от уровня доступа абонента до магистрального. Создание сети мобильной связи.

Клиентам предлагается:

· Телефония - местная, междугородная, международная, «ID Phone»

· Доступ к глобальной сети Интернет

· Организация проводных и беспроводных сетей передачи данных

· Проведение видео-совещаний «TELEPRESENCE»

· Услуги Интеллектуальной сети

· Телеграфия

· Услуги платной справочно-информационной службы 169

Сети передачи данных

Национальная сеть передачи данных предоставляет следующие услуги:

1. IP VPN - услуга по организации защищенных корпоративных сетей

2. IPLC - с помощью данной услуги возможна организация международной частной линии для соединения офиса клиента, находящегося на территории Казахстана, с офисом, расположенным в другой стране. Прозрачные цифровые каналы позволяют выполнить объединение офисов клиентов, расположенных на территории Казахстана, со скоростью до 2 Мбит/с и более

3. VPDN - это коммутируемый доступ (с помощью dial up-модема) к корпоративной сети компании

4. Frame Relay - технология передачи данных Frame Relay позволяет объединить удаленные локальные сети в единую корпоративную структуру

5. Sky Edge, Sky Star Advantage, Faraway - услуги спутниковых сетей передачи данных

6. CDMA доступ к корпоративной сети VPN

7. WiMax и WiBas - услуги беспроводных «широкополосных» сетей передачи данных

1.2 Определение структуры потоков данных

Схема вертикальной структуры управления ГЦТ «Алматытелеком» - Филиала АО «Казактелеком».



Рисунок 1. Головной офис в г. Алматы (ПК 127)

Рисунок 2. Филиал 1 (Северный узел), (ПК 87)



Рисунок 3. Филиал 2 (Южный узел), (ПК 87)

1.3 Создание логической структуры сети. Разработка информационной структуры предприятия

локальный компьютерный сеть кабельный

При разработке инфраструктуры предприятия необходимо учесть логическую и физическую структуру предприятия.

Построение логической схемы ЛКС

После информации о потоках данных в сети выполняется сегментирование сети и строится ее логическая схема.

Рекомендуется для каждого представительства организации создавать отдельную ЛКС. Все внешние соединения рассматриваются как соединения с глобальной сетью, а внутренние соединения - с локальной.

Логическую схему необходимо сначала набросать в общем, а затем каждый ее узел описать более детально.



Рисунок 4. Логическая схема

1.4 Выбор топологии сети и методов доступа

При выборе топологии сети необходимо учитывать стоимость сетевого оборудования и его производительность, а также требования предприятия к скорости работы сети.

Так как к сети «Алматытелеком» предъявляются серьезные требования по производительности и надежности была выбрана технология Fast Ethernet с методом доступа CSMA/CD(Carrier Sense Multiple Access with Collision Detection - коллективный доступ с опознаванием несущей и обнаружением коллизий). И звездообразная топология, образующаяся в случае, когда каждый компьютер подключается непосредственно к общему центральному устройству, называемому концентратором. В данном случае термин «концентратор» используется в широком смысле, обозначая любое многовходовое устройство, способное служить центральным элементом, например коммутатор (switch). Эти концентраторы могут обеспечить скорость передачи данных до 100 Мбит в секунду.

Основной сетевой технологией была выбрана технология Fast Ethernet, которая обеспечивает достаточную пропускную способность и приемлемое соотношение цена/качество. Необходимыми сетевыми кабелями для Fast Ethernet является витая пара 5-й категории. Основным протоколом передачи данных в сети является TCP/IP четвертой версии.

1.5 Проектирование локальных компьютерных сетей (ЛКС) предприятия

Сетевую архитектуру можно понимать как поддерживающую конструкцию или инфраструктуру, лежащую в основе функционирования сети. Данная инфраструктура состоит из нескольких главных составляющих, в частности, компоновка или топология сети, кабельная проводка и соединительные устройства - мосты, маршрутизаторы и коммутаторы. Проектируя сеть, необходимо принимать во внимание каждый из этих сетевых ресурсов и определить, какие конкретно средства следует выбрать и как их надо распределить по сети, чтобы оптимизировать производительность, упростить управление оборудованием и оставить возможности для последующего роста.

Таблица 1.

Компонент/характеристика	Реализация
Топология	Звезда-шина
Линия связи	витая пара 5 категории
Сетевые адаптеры	100BASE-T
Ретрансляторы (повторители, концентраторы, коммутаторы, мосты, маршрутизаторы, шлюзы)	Ethernet 100BASE-T
Управление совместным использованием ресурсов	Сеть на основе сервера с компьютерами - клиентами. Ресурсы, требующие централизованного управления, находятся на сервере, а остальные - на компьютерах - клиентах
Совместное использование периферийных устройств	Подключение сетевого принтера непосредственно к сетевому кабелю через сетевую плату, управление очередями к принтеру с помощью программного обеспечения сервера
Поддерживаемые приложения	Электронная почта, обработка факсимильных сообщений, организация коллективных работ в среде электронного документооборота, работа с базами данных с использованием специализированных серверов

При этом обеспечивается следующая задача оптимизации: с выбранным оборудованием, ограниченным по количеству и стоимости, проектируемая сеть соответствует всем основным требованиям и обеспечивает существенные преимущества.

РАСЧЕТНО-ГРАФИЧЕСКАЯ РАБОТА № 2

2.1 Определение сетевой модели

Сетевая модель определяет способ хранения данных и расположение линий связи, по которым эти данные передаются. В каждой сети может быть реализована одна или сразу несколько стандартных моделей.

В настоящее время наиболее распространены четыре модели, предоставляющие пользователям доступ к сетевым приложениям и данным:

1) Распределенная среда (среда "мэйнфрейма");

2) Среда клиент/сервер;

3) Одноранговая среда;

4) Среда, развернутая на базе WWW.

В данной расчетно-графической работе в сети будет использоваться среда, развернутая на базе WWW, т.к. является наиболее подходящей для данной топологии. Она сочетает в себе лучшие качества из среды мэйнфрейма и клиент-сервера.

Структура модели напоминает среду мэйнфрейма, в которой центральный сервер предоставляет пользователям свои "страницы" информации для просмотра и взаимодействия с ними. Каждый пользователь такой сети может использовать эти страницы либо на своей локальной машине, либо на сервере.

Основные достоинства и недостатки этой среды:

· Заманчивое соотношение стоимость/эффективность в случае использования с целью объединения локальной и глобальной сети

· Возможность инсталляции и обновления версий приложений без необходимости непосредственного взаимодействия с рабочими станциями клиентов

· Наиболее уязвимым к отказам звеном сети является Web-сервер

· Недостаточно надежное обеспечение безопасности из-за возможности внешнего доступа к сети

· Возможность развертывания в средах с низкой пропускной способностью или большим графиком

· Возможность интеграции с Internet.

2.2 Разработка структурированной кабельной системы (СКС)

Кабельная система предприятия должна быть построена на базе структурированной кабельной системы (СКС).

Рисунок 1. СКС в г. Алматы



Рисунок 2. 2 этаж в головном офисе

Рисунок 3. 4 этаж в головном офисе



Рисунок 4. СКС в Филиале 1 (Северный узел)

Рисунок 5. 1 этаж в филиале 1 (Северный узел)



Рисунок 6. СКС в Филиале 2 (Южный узел)

Рисунок 5. 1 этаж в филиале 2 (Южный узел)

2.3 Выбор технологии глобальной сети

Для соединения удаленных локальных сетей и отдельных компьютеров в корпоративной сети применяются разнообразные телекоммуникационные средства, в том числе телефонные каналы, радиоканалы, спутниковая связь.

По заданию к курсовому проекту указана технология глобальной сети: Модемная коммутация.

Когда компьютер используется для обмена информацией по телефонной сети, необходимо устройство, которое может принять сигнал из телефонной сети и преобразовать его в цифровую информацию. На выходе этого устройства информация подвергается МОдуляции, а на входе ДЕМодуляции, отсюда и название МОДЕМ. Назначение модема заключается в замене сигнала, поступающего из компьютера (сочетание нулей и единиц), электрическим сигналом с частотой, соответствующей рабочему диапазону телефонной линии. Акустический канал этой линии модем разделяет на полосы низкой и высокой частоты. Полоса низкой частоты применяется для передачи данных, а полоса высокой частоты - для приема. Используется много способов кодировки информации, наиболее известными из которых являются метод FSK (Frequency Shift Keying) для скорости передачи до 300 бод (бод - единица скорости передачи информации, равная 1 бит/с) и метод PSK (Phase Shift Keying) для более быстрых модемов, скорость передачи до 2400 бо

FSK использует четыре выделенные частоты. При передаче информации сигнал частотой 1070 Гц интеpпpетиpуется как логический нуль, а сигнал частотой 1270 Гц - как логическая единица. Пpи пpиеме нуль соответствует сигналу 2025 Гц, а единица - 2225 Гц.

PSK использует две частоты: для пеpедачи данных - 2400 Гц, для пpиема - 1200 Гц. Данные пеpедаются по два бита, пpи этом кодиpовка осуществляется посpедством сдвига фазы сигнала. Используются следующие сдвиги фазы для кодиpовки: 0 гpадусов для сочетания битов 00, 90 гpадусов для 01, 180 гpадусов для 10, 270 гpадусов для 11.

Существуют также и другие виды модуляции (DPSK, QAM, TCM). Модем выполняется либо в виде внешнего устpойства, котоpое одним выходом подсоединяется к телефонной линии, а дpугим к стандаpтному COM-поpту компьютеpа (pазъем RS232 по pекомендациям CCITT V.24), либо в виде обыкновенной печатной платы, котоpая устанавливается на общую шину компьютеpа. Внутpенние ваpианты модемов могут быть пpиспособленны как к обычной ISA, так и к PCI шинам.

Контpоллеp модема - это, как пpавило, специализиpованный микpокомпьютеp типа SC1107 или SC1108, содеpжащий восьмиpазpядное АЛУ, ПЗУ в 8 Кбайт, ОЗУ 128 байт, таймеp, командный pегистp, контpоллеp пpеpываний, стек, поpт ввода/вывода. Если плата модема пpисоединена к системной шине ПК, то пpименяется "паpаллельный" контpоллеp SC1107. Если же плата pаботает с компьютером посpедством RS232, то используется "последовательный" контpоллеp SC1108. В некотоpых констpукциях pоль контpоллеpа выполняет пpоцессоp 8031 с внешним ПЗУ (i2732, 2764) и микpосхемой 74LS373.

Проектирование внешних связей в корпоративной сети

Услуги, связанные с доступом в Internet, предоставляются организациями, которые называются сервис-провайдерами, или поставщиками услуг Internet (Internet service provider, ISP). Сервис-провайдер располагает компьютерной сетью, имеющей постоянное соединение с Internet и включающей в себя компьютеры (серверы доступа), через которые осуществляется подключение абонентов - отдельных пользователей или локальных сетей.

Самым крупным на сегодняшний день национальным провайдером является «Казахтелеком» располагающего сегодня самыми значительными ресурсами доступа в Глобальную сеть в Казахстане. Пропускная способность магистральной части сети составляет 622 Мбит/сек. Пропускная способность отдельных локальных сегментов сети достигает 10 Гбит/c. Общая емкость внешних каналов -- 965 Мбит/с.

Компания «Нурсат» предлагает широкий диапазон возможностей для доступа к сети Интернет в зависимости от потребностей клиента. Для крупного и среднего бизнеса - это подключение по выделенной линии. В качестве выделенной линии используются медная пара, линия ISDN, волоконно-оптическая, либо беспроводная линия связи, на которой организуется цифровой канал связи.

Основные преимущества:

· Гибкая тарифная политика;

· Широкий диапазон скоростей подключения;

· Интернет 24 часа в сутки, 7 дней в неделю с постоянной скоростью передачи данных;

· Возможность одновременного использования доступа к сети Интернет и телефонной линии;

· Возможность подключения существующей локальной сети компании для обеспечения одновременного доступа к сети Интернет для нескольких сотрудников компании;

· Возможность организации собственной почтовой системы;

· Поставка и монтаж необходимого оборудования.

Далее -- компания «Дукат», которая оказывает услуги по доступу к сети Интернет и включают в себя:

Выделенные каналы. Для доступа по выделенной линии необходима отдельная медная пара, модем и маршрутизатор. При этом скорость может быть 64 кб/с, 128 кб/с, 256 кб/с, 512 кб/с и более в зависимости от расстояния, используемого оборудования и возможностей провайдера. Режим передачи данных синхронный. Цифровые каналы обеспечивают устойчивую передачу сигнала с высоким качеством, а также имеют уникальную систему кодировки, исключающую несанкционированный доступ и обеспечивающую защиту передаваемой информации.

2DAY Telecom - универсальный телекоммуникационный оператор, предоставляющий широкий спектр высококачественных телекоммуникационных услуг, основанных на использовании новейших радиотехнологий. Компания предоставляет услуги телефонии, доступ в Интернет по коммутируемым и выделенным линиям, услуги передачи данных, построения частных корпоративных сетей и дополнительные web-услуги (хостинг сервисов и приложений, colocation и т.д.).

2DAY Telecom использует систему беспроводного доступа (точка, многоточка с применением технологии PreWimax). В качестве базового сетевого оборудования 2DAY Telecom использует оборудование Aperto Networks (USA) - ведущего производителя систем WLL. Технология, на основе которой функционирует оборудование компании Aperto Networks ратифицирована институтом IEEE как стандарт - IEEE 802.16.а.

Есть еще несколько интернет-провайдеров в Казахстане, такие как Astel, РадиоБайланыс, MegaNet, GoldenTelecom и др.

Провайдером была выбрана компания «2DAY Telecom» с услугой доступа к Интернету через FRAD, который позволяет работать и в качестве маршрутизатора, и в качестве модема. Выбрана скорость 1024 кбит/сек, эта скорость оптимально подходит для специфики работы компании. В приложении А можно посмотреть расценки на выбранный пакет услуг. В этой таблице указаны тарифы этого оператора и выбранный тариф “Corporate”.

2.4 Выбор сетевых технологий и сетевых протоколов

Внутри ЛКС целесообразно использовать технологию FastEthernet с коммутаторами и концентраторами. Рекомендуется на расстоянии менее 100 м выбирать спецификацию на витой паре категории 5 или 5e (100base-TX-обеспечивает более высокую надежность по сравнению с 100base-T4), если длина связи более 100 м - то спецификацию на оптоволоконном кабеле (100base-FX). Помимо дальности соединения эта спецификация обеспечивает защиту от электромагнитных полей и усложняет возможность несанкционированного подключения к кабелю. Для повышения производительности сети рекомендуется использовать дуплексные связи к серверам и между коммутаторами.

При выборе коммуникационных протоколов следует руководствоваться принципом «чем меньше, тем лучше», поскольку каждый из них создает дополнительный трафик в сети. С помощью общего протокола, который бы подходил для всех служб сети оптимальной конфигурации можно достичь значительного повышения скорости передачи данных. В настоящее время наиболее часто используемым самыми различными службами и платформами стеком протоколов является TCP/IP.

В проектируемой сети будут использоваться 2 вида интерфейса: FastEthernet 100BaseTX и GigabitEthernet 1000BASE-T. Первый интерфейс используется внутри здания, так как протяженность кабеля между хостами не может превышать 100 м. Второй тип интерфейса используется между коммутаторами, между коммутатором и серверами, между коммутаторами и принтерами, так как он позволяет удаленное расстояние между хостами.

Для модемной коммутации мною был выбран протокол V.92. Это самый современный протокол. Скорость в прямом направлении 56000 бит/с, а в обратном -- 48600 бит/с.

2.5 Выбор сетевой операционной системы

Учитывая специфику и профиль предприятия, основной операционной системой пользователей стала Microsoft Windows7 которая является версией ОС для рабочих станций от фирмы Microsoft . Язык интерфейса - английский и русский.

Windows 7 -- операционная система семейства Windows NT, следующая за Windows Vista. В линейке Windows NT система носит номер версии 6.1 (Windows 2000 -- 5.0, Windows XP -- 5.1, Windows Server 2003 -- 5.2, Windows Vista и Windows Server 2008 -- 6.0). Серверной версией является Windows Server 2008 R2, версией для интегрированных систем -- Windows Embedded Standard 2011 (Quebec), мобильной -- Windows Embedded Compact 2011 (Chelan, Windows CE 7.0).

В качестве серверной ОС выбрана хорошо зарекомендовавшая себя стабильная Unix подобная OC Cent OS 5.

В качестве офисных приложений для персональных компьютеров выбран программный продукт - MS Office 2003.

РАСЧЕТНО-ГРАФИЧЕСКАЯ РАБОТА № 3

3.1 Выбор программного обеспечения для защиты информации

Защита информации включает в себя комплекс мероприятий, направленных на обеспечение информационной безопасности. На практике под этим понимается поддержание целостности, доступности и, если нужно, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных.

NOD32 -- антивирусный пакет выпускаемый словацкой фирмой Eset. Первая версия была выпущена в конце 1987 года. Название изначально расшифровывалось как Nemocnica na Okraji Disku («Больница на краю диска», перифраз названия популярного тогда в Чехословакии телесериала «Больница на окраине города»).

NOD32 -- это комплексное антивирусное решение для защиты в реальном времени. Eset NOD32 обеспечивает защиту от вирусов, а также от других угроз, включая троянские программы, черви, spyware, adware, фишинг-атаки. В Eset NOD32 используется патентованная технология ThreatSense, предназначенная для выявления новых возникающих угроз в реальном времени путём анализа выполняемых программ на наличие вредоносного кода, что позволяет предупреждать действия авторов вредоносных программ.

При обновлении баз используется ряд серверов-зеркал, при этом также возможно создание внутрисетевого зеркала обновлений, что приводит к снижению нагрузки на интернет-канал. Для получения обновлений с официальных серверов необходимы имя пользователя и пароль, которые можно получить, активировав свой номер продукта на странице регистрации регионального сайта.

Наравне с базами вирусов NOD32 использует эвристические методы, что может приводить к лучшему обнаружению ещё неизвестных вирусов.

Большая часть кода антивируса написана на языке ассемблераhttp://ru.wikipedia.org/wiki/NOD32 - cite_note-1, поэтому для него характерно малое использование системных ресурсов и высокая скорость проверки с настройками по умолчанию.

3.2 Планирование мер по обеспечению информационной безопасности

Защита информации включает в себя комплекс мероприятий, направленных на обеспечение информационной безопасности. На практике под этим понимается поддержание целостности, доступности и, если нужно, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных.

Информационная безопасность - это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Из закона РК: Информационная безопасность - состояние защищенности государственных информационных ресурсов, а также прав личности и интересов общества в информационной сфере.

Так как в проектируемой компьютерной сети будут обрабатываться конфиденциальные данные, была выбрана централизованная защита на основе сервера .

Всем защитным мерам должен предшествовать анализ угроз. К числу угроз можно отнести все, что влечет за собой потерю данных в сети, в том числе:

- воровство или вандализм;

- пожар;

- отказы источников питания и скачки напряжения;

- отказы компонентов;

- природные явления (молния, наводнения, бури и землетрясения).

Существуют методы и системы, предотвращающие катастрофическую потерю данных:

- резервное копирование на магнитную ленту;

- источники бесперебойного питания;

- отказоустойчивые системы;

- предупреждение кражи данных;

- пароли и шифрование;

- аудит;

- бездисковые компьютеры;

- обучение пользователей;

- физическая защита оборудования;

- защита от вирусов

3.3 Выбор сетевого и телекоммуникационного оборудования. Определение физической структуры сети

Сервер - Barebone server Asus, RS120-E5-PA4, S775 Xeon, i3200, 4 DDR2 ECC, 2xGLAN, VGA, DVD, 4 SATA, 1U



Модем - ADSL Router, ASUS DSL-N11, 4 x 10/100 Base-T, ADSL2+, 802.11 b/g/n (300Mbps), EZQoS

Switch - Switch 8 port 10/100/1000 Mbit, Acorp SW8P-1000 (2.0), auto MDI-X, desktop, ext. PS, retail

Router - Router, ASUS RX3081, 8 x 10/100 Mbps + WAN, desktop, ext PSU

Компьютер - Core i3 530/ MB P7H55-M SI / VGA/ SB/ GNIC/ RAM 2 GB/ HDD 500 Gb/ 512Mb-ENGTS250 OC GEAR/DI/ DVD-R$



Кабель - Витая пара(Twisted Pair) представляет собой пару скрученных проводников, образующих одну сигнальную линию. Благодаря скрутке уменьшается паразитная емкость кабеля, его внешнее излучение и чувствительность к электромагнитным помехам. Скрученные пары могут быть неэкранированными UTP(Unshielded Twisted Pair) и экранированными STP(Shielded Twisted Pair). Экран пар может быть выполнен в виде металлической оплетки или ленты из фольги. В экран может быть заключен и весь кабель, содержащий 2, 4 или более пар. В сети используется кабель 5-й категории - для передачи данных с полосой частот до 100 МГц.

Обычная витая пара не предназначена для проводки на улице, поэтому мы используем ее только внутри помещений. Будет применен 100Base-T, неэкранированный кабель из скрученных пар (UTP). Стандарт 100BaseT для таких соединений обеспечивает полную совместимость с сетевым оборудованием других фирм и позволяет организовать сеть на базе недорогих и простых в установке кабелей и разъемов. Для подключения устройств к сети используются модульные разъемы RJ-45.

Характеристики кабеля:

— диаметр проводников 0.4-0.6 мм (22-26 AWG), 4 скрученных пары (8 проводников, из которых для 10BASE-T и 100Base-TX используются только 4).

— Максимальная длина сегмента: 100 метров

Сетевой адаптер

Сетевые адаптеры - основная часть аппаратуры локальной сети, без которой сеть невозможна. Назначение сетевого адаптера - сопряжение компьютера (или другого абонента) с сетью, т. е. обеспечение обмена информацией между компьютером и каналом связи в соответствии с принятыми правилами обмена.

Применим D-Link DGE-660TD, PCMCIA Card Bus, 10/100/1000Mbps, 1-port UTP.

3.4 Разработка спецификации на сеть (перечень аппаратного и программного обеспечения с указанием количества и фирм производителей)

Оборудование	Цена
Сервер - Barebone server Asus, RS120-E5-PA4, S775 Xeon, i3200, 4 DDR2 ECC, 2xGLAN, VGA, DVD, 4 SATA, 1U	823.92 у.е. (121594 тг.)
Router - Router, ASUS RX3081, 8 x 10/100 Mbps + WAN, desktop, ext PSU	57.11 у.е. (8428 тг.)
Модем - ADSL Router, ASUS DSL-N11, 4 x 10/100 Base-T, ADSL2+, 802.11 b/g/n (300Mbps), EZQoS	109.83 у.е. (16209 тг.)
Switch - Switch 8 port 10/100/1000 Mbit, Acorp SW8P-1000 (2.0), auto MDI-X, desktop, ext. PS, retail Компьютер - Core i3 530/ MB P7H55-M SI / VGA/ SB/ GNIC/ RAM 2 GB/ HDD 500 Gb/ 512Mb-ENGTS250 OC GEAR/DI/ DVD-R$	55.19 у.е. (8145 тг.) 692.16 у.е. (102149 тг.)

ЗАКЛЮЧЕНИЕ

Современные условия развития информационных технологий диктуют необходимость их ускоренного применения, как наиболее оперативного способа контроля, управления и обмена данными, как внутри отдельного подразделения, так и в масштабах целого производственного комплекса. В рамках этого направления требуется внедрение новых перспективных информационных технологий.

Возрастающая важность проблем информатизации напрямую связана с переменами, как технологическими, так и социальными. Без информационных технологий нельзя представить ни одно современное предприятие или организацию.

Современные информационные технологии внедряются в Казахстане с небывалым размахом, опровергая все, даже очень смелые прогнозы. К сожалению многие предприятия и организации часто ограничиваются решением локальных проблем не заглядывая в перспективу, это вызвано как отсутствием специалистов необходимой квалификации, так и не проработанностью государственной политики в области информатизации. Данная работа может рассматриваться как один из вариантов построения корпоративной сети.

В результате проделанных расчетно-графических работ была разработана компьютерно-коммуникационная система «Алматытелеком».

Требовалось выбрать технологию локальной компьютерной сети (топологию, методы доступа, протокол канального уровня и др.) и описать взаимодействие его основных функциональных узлов при передаче и приеме данных.

Реализация предложенного проекта позволит сократить бумажный документооборот внутри подразделения, повысить производительность труда, сократить время на обработку информации. Как следствие, образуются дополнительные временные ресурсы для разработки и реализации новых экономических и инвестиционных проектов. Таким образом, решится проблема окупаемости и рентабельности внедрения корпоративной сети.

С внедрением на предприятии данного проекта и подключением к глобальной сети Internet фирма получает практически неограниченные информационные возможности, оперативное получение финансовых и биржевых новостей.

Но объединение компьютеров в локальную вычислительную сеть привносит и новые трудности. Так как подразделение ведет работу с закрытой информацией, доступ к которой посторонним лицам строго запрещен, то возникает проблема защиты информации в ЛВС.

Локальная вычислительная сеть должна быть спроектирована таким образом, чтобы обеспечить надлежащую степень защищенности данных. Надо помнить, что от этого не должно страдать удобство пользователей и администраторов сети.

СПИСОК ЛИТЕРАТУРЫ

1. www.almatytelecom.kz - Сайт «Алматытелеком»

2. В. Г. Олифер, Н. А. Олифер, Компьютерные сети. - Санкт-Петербург, 2006

3. Антон Ленников, учебник: Строим Локальную Сеть Ver 2.01. 2004

4. Новиков Ю. В., Кондратенко С. В., Локальные сети: архитектура, алгоритмы, проектирование. - М.: ЭКОМ, 2001

5. www.pulser.kz - Интернет Магазин

6. ru.wikipedia.org - Электронная энциклопедия

Размещено на Allbest.ru

...