Процесс передачи данных между офисами

Трассировка процесса

Начало и остановка процессов в компьютере

Таблица 3.5 показывает проверяемые типы доступа к каталогам и файлам.

Таблица 3.5 Типы доступа к каталогам и файлам

Доступ к каталогу	Доступ к файлу
Отображение имен файлов в каталоге	Отображение данных, хранимых в файле
Отображение атрибутов каталога	Отображение атрибутов файла
Изменение атрибутов каталога	Отображение владельца файла и разрешений
Создание подкаталогов и файлов	Изменение файла
Переход в подкаталогах каталога	Изменение атрибутов файла
Отображение владельца каталога и разрешений	Запуск файла
Удаление каталога	Удаление файла
Изменение разрешений каталога	Изменение файловых разрешений
Изменение владельца каталога	Изменение владельца файла

3.4.6 Права пользователя

Права пользователя определяют разрешенные типы действий для этого пользователя. Действия, регулируемые правами, включают вход в систему на локальный компьютер, выключение, установку времени, копирование и восстановление файлов сервера и выполнение других задач.

В доменах Windows 2008 server права предоставляются и ограничиваются на уровне домена; если группа находится непосредственно в домене, участники имеют права во всех первичных и резервных контроллерах домена. В каждой рабочей станции Windows 2008 server и в каждом компьютере Windows 2008 server, который не является контроллером домена, предоставленные права применяются только к этому единственному компьютеру.

3.4.7 Установка пароля и политика учетных карточек

Для каждого домена можно определить все аспекты политики пароля: минимальную длину пароля (по умолчанию 6 символов), минимальный и максимальный возраст пароля (по умолчанию устанавливается 14 и 30 дней) и исключительность пароля, который предохраняет пользователя от изменения его пароля на тот пароль, который пользователь использовал недавно (по умолчанию должен предохранить пользователей от повторного использования их последних трех паролей).

Дается возможность также определить и другие аспекты политики учетных карточек:

1. Должна ли происходить блокировка учетной карточки.

2. Должны ли пользователи насильно отключаться от серверов домена по истечении часов начала сеанса.

3. Должны ли пользователи иметь возможность входа в систему, чтобы изменить свой пароль.

Когда разрешена блокировка учетной карточки, тогда учетная карточка блокируется в случае нескольких безуспешных попыток начала сеанса пользователя, и не более чем через определенный период времени между любыми двумя безуспешными попытками начала сеанса. Учетные карточки, которые заблокированы, не могут быть использованы для входа в систему.

Если пользователи принудительно отключаются от серверов, когда время его сеанса истекло, то они получают предупреждение как раз перед концом установленного периода сеанса. Если пользователи не отключаются от сети, то сервер произведет отключение принудительно. Однако отключения пользователя от рабочей станции не произойдет.

Если от пользователя требуется изменить пароль, то, когда он этого не сделал при просроченном пароле, он не сможет изменить свой пароль. При просрочке пароля пользователь должен обратиться к администратору системы за помощью в изменении пароля, чтобы иметь возможность снова входить в сеть. Если пользователь не входил в систему, а время изменения пароля подошло, то он будет предупрежден о необходимости изменения, при входе в систему, и помощь администратора ему будет не нужна.

3.4.8 Категории пользователей

Для оптимизации работы сети планируется ввести следующие категории пользователей:

1. default user. Эта категория пользователей, в основном будет представлена клиентами подразделения, обладает минимальными правами доступа, такими, как общедоступные документы на сервере, обслуживающем данный кластер сети, доступ к web-ресурсам, а также ко всем ресурсам рабочей станции.

2. advanced user. Эта категория пользователей - сотрудники подразделения которые имеют доступ ко всем ресурсам сети, за исключением административных БД, документооборота и прочих ресурсов. Им доступны все файловые архивы, а также сетевое периферийное оборудование.

3. stuff user. Эта категория пользователей - подразделения имеющие ограничения на доступ к сетевым ресурсам.

4. internet user. Эта категория пользователей представлена клиентами подразделения, пользующимися исключительно услугами предоставления доступа к ресурсам сети Internet.

5. local administrator. Эта категория пользователей имеет доступ ко всем без исключения ресурсам сети внутри кластера сети.

6. supervisor. Эта категория пользователей имеет доступ ко всем без исключения ресурсам сети.

При этом для всех категорий пользователей кроме администраторов сети предполагается доступ на чтение без прав изменения свойств сетевых ресурсов, например, изменение прав доступа к директории на сервере.

3.5 Распределение системного и прикладного ПО

Первый сервер является главным сервером домена. На нем прописываются все пользователи и группы и настраивается система безопасности. Он является TCP/IP сервером и телекоммуникационным сервером (proxy server), управляющим трафиком и предоставляющим услуги выхода в Internet для всех рабочих станций сети.

Второй сервер, настроенный как поддомен, берет на себя функции сервера приложений. На нем устанавливаются сетевые версии наиболее ресурсоемких программ.

На рабочие станции устанавливаются клиентские части сетевых программ и приложения пользователей.

Поскольку количество рабочих станций в сети невелико, используется система статических IP-адресов (DHCP не используется).

Выводы

1 Было описано программное обеспечение разрабатываемой сети. На основе проведенного обзора недостатков и преимуществ Windows 2008 server, был произведен выбор операционной системы, для серверов сети, и пользовательских ОС для рабочих станций.

2 Была выбрана логическая организация сети и модель домена. Распределены основные функции между серверами.

3 Охарактеризованы основные направления обеспечения безопасности сети на программном уровне, средствами операционной системы, через политику учетных записей. Были определены категории пользователей сети.

4. Технико-экономическое обоснование проекта

4.1 Постановка задачи

Локальные сети представляют собой весьма специфичный товар с множеством присущих им особенностей. На разработку локальной сети в зависимости от сложности оборудования могут потребоваться как большие вложения, так и весьма незначительные средства. Скромный экономический эффект может принести дорогая разработка, а сравнительно несложная может дать экономический эффект, значительно превышающий эффект от использования дорогостоящих систем.

Внедрение продукта сопряжено с капитальными вложениями, как на приобретение техники, так и на разработку проектов, выполнение монтажных работ и подготовку кадров. Поэтому внедрению должно предшествовать экономическое обоснование целесообразности внедрения системы.

Рассмотрим методику определения трудоемкости работ по созданию локальной вычислительной сети, расчета себестоимости системы и оценки экономической эффективности внедрения сети.

4.2 Безопасность и экологичность проекта

4.2.1 Анализ опасных и вредных факторов на рабочем месте

Работа практически всех сотрудников филиала связана с эксплуатацией электронной техники и прежде всего компьютеров. Электронная техника значительно повышает производительность труда, но вносит в производственную среду факторы, которые могут быть вредными и опасными.

Вредными называются факторы, отрицательно влияющие на работоспособность и здоровье человека.

Опасными считаются факторы, которые при определенных условиях могут вызвать острое нарушение здоровья или гибель человека.

Неблагоприятные факторы могут быть химическими, физическими, физиологическими и биологическими.

Химические факторы обусловлены действием токсических веществ, используемых при обслуживании техники. Предельно допустимые концентрации вредных веществ приведены в СНиП 4617-88. Для предотвращения негативного влияния химических факторов на организм пользователей, вентиляция в помещениях с ЭВМ должна быть достаточно эффективной. Расчет приводится ниже.

К физическим вредным факторам относятся

питающее напряжение,

воздействие электромагнитных излучений (ЭМИ),

неправильное освещение,

загрязненность и ионизация воздуха,

некомфортный температурно-влажностный режим,

шум и вибрация

Электробезопасность - это система организационных и технических мероприятий и средств, обеспечивающих защиту людей от вредного и опасного воздействия электротока, электромагнитного поля, статического и атмосферного электричества. Согласно ГОСТ 12.1.038-82 и ПУЭ-85 она обеспечивается реализацией трех принципов:

? конструкцией ЭУ

? техническими способами и средствами защиты (СЗ)

? организационными и техническими мероприятиями.

Помещения, где находятся рабочие места операторов, относятся к категории помещений без повышенной опасности, оборудование относится к классу до 1000 В. Оператор - ПЭВМ работает с оборудованием - 220 В. Современное электрооборудование и оргтехника имеют двойную изоляцию токоведущих частей. Вся электропроводка выполняется закрытой в кабельных коробах. Для предотвращения электротравматизма при попадании напряжения питания на корпус применяется зануление. Наиболее частыми бывают несчастные случаи при попытках самостоятельного ремонта без отключения питания.

Источниками ЭМИ служат мониторы ПК, системные блоки, коммутационные устройства, устройства для беспроводной связи, различная множительная и копировальная техника. Последствиями воздействия ЭМИ на человека могут быть физико-химические изменения в организме, ослабление иммунитета организма, развитие заболеваний. Малоинтенсивные ЭМИ незначительно воздействуют на организм, но их длительное воздействие отрицательно сказывается на организме человека. При работе за ПК воздействие ЭМИ сведено к минимуму, благодаря применению различных технологий защиты от ЭМИ. Так, например, ЭМИ от работающего монитора считается не опасным при нахождении на расстоянии от него более 50-80 см. Экраны современных мониторов не испускают гамма-лучей.

Снизить вредные воздействия помогает правильная организация рабочих мест и рациональный график работы.

Недостаточная освещенность помещений с ПК:

Одним из важнейших условий комфортной работы человека является рациональное освещение рабочего места. Плохая освещенность, высокая контрастность между светящимся экраном и окружающим фоном могут привести к ухудшению зрения, снижению работоспособности, быстрому утомлению и росту числа ошибок в выполняемой работе. Особенно быстро утомляется зрение от частого перевода взгляда от светящегося экрана к тексту на бумаге и обратно. Требования к уровню освещенности рабочего места оператора изложены в СНиП 23-05-95. Для их реализации рассчитывается уровень естественного освещения и подбирается система общего и при необходимости местного искусственного освещения.

Загрязненность воздуха

Главным источником пыли в помещениях с ПК являются принтеры и множительная техника. В процессе работы за ПК при сильной запыленности помещения частички пыли попадают в организм человека, оказывая на него неблагоприятное воздействие, затрудняя дыхание. У некоторых людей воздействие сильная запыленность помещения может вызвать аллергию. Чтобы избежать этого и снизить степень запыленности помещения, необходимо регулярно проветривать помещение, осуществлять влажную уборку помещения, использовать системы кондиционирования воздуха.

Ионизация воздуха:

В процессе работы ПК происходит высушивание воздуха и насыщение его положительными ионами. После отказа от мониторов с электронно-лучевыми трубками, ионизация среды при работе ПК крайне незначительна и соответствует требованиям ГОСТ 12.0.003-74, СН 2152-80. В воздухе рабочего помещения содержится небольшое число положительных ионов, что практически не оказывает влияния на персонал.

Параметры микроклимата.

В помещениях, где установлены компьютеры, должны соблюдаться определенные параметры микроклимата.

В санитарных нормах установлены величины параметров микроклимата, создающие комфортные условия (ГОСТ12.1.005-88, СН 4088-86).

Эти нормы устанавливаются в зависимости от времени года, характера трудового процесса и характера производственного помещения. Они приведены в таблице 5.1 [22].

Таблица 5.1 Параметры микроклимата для помещений, где установлены компьютеры

Период года	Параметр микроклимата	Величина
Холодный	Температура воздуха в помещении	22…24°С
	Относительная влажность	40…60%
	Скорость движения воздуха	до 0,1м/с
Теплый	Температура воздуха в помещении	23…25°С
	Относительная влажность	40…60%
	Скорость движения воздуха	0,1…0,2м/с

Объем помещений, в которых размещены работники с ПЭВМ, не должен быть меньше 20м3/человека с учетом максимального числа одновременно работающих в смену. Нормы подачи свежего воздуха в помещения, где расположены компьютеры, приведены в таблице 5.2.

Таблица 5.2 Нормы подачи свежего воздуха в помещения, где расположены компьютеры

Характеристика помещения	Объемный расход подаваемого в помещение свежего воздуха, м3 /на одного человека в час
Объем до 20м3 на человека	Не менее 30
Объем 20…40м3 на человека	Не менее 20
Объем более 40м3 на человека	Естественная вентиляция

Для обеспечения комфортных условий используются как организационные методы (рациональная организация проведения работ в зависимости от времени года и суток, чередование труда и отдыха), так и технические средства (вентиляция, кондиционирование воздуха, отопительная система). Расчет системы вентиляции приводится ниже.

Шум и вибрация

Основными источниками шума на рабочем месте оператора ЭВМ являются вентиляторы системных блоков и кондиционеры.

Уровень шума на рабочем месте не должен превышать 50дБА, а в залах обработки информации на вычислительных машинах - 65дБА. (СН 3223-85, ГОСТ 12.1.003-83).

Для снижения уровня шума стены и потолок помещений, где установлены компьютеры, могут быть облицованы звукопоглощающими материалами. Уровень вибрации в помещениях вычислительных центров может быть снижен путем установки оборудования на специальные виброизоляторы.

К неблагоприятным физиологическим факторам при работе на ПК относятся: недостаточная физическая активность и психофизическое перенапряжение. Правильная организация труда, соблюдение графика регламентированных перерывов в работе, занятия спортом, прогулки помогают противостоять гиподинамии и переутомлениям.

5.2 Общие мероприятия по обеспечению безопасности на рабочем месте

5.2.1 Характеристики помещения

Рассмотрим выполнение санитарных норм в филиале на примере рабочих мест инженеров-программистов информационного отдела. Помещение, в котором расположен информационный отдел, размещается на первом этаже многоэтажного кирпичного отапливаемого здания (рисунок 5.1). Площадь помещения составляет 15,2 м2 (5,32м*2,85м). Высота - 2,9м. Объем помещения составляет 44 м3.

В помещении размещены два рабочих места. Т. о. на каждое рабочее место приходится 7,6 м2 и объем воздуха 22 м3, что соответствует требованиям санитарных норм (не менее 6 м2 и не менее 20 м3).



Рисунок 5.1 Схема кабинета с расположением рабочих мест

На рабочих местах: два персональных компьютера семейства IPM PC имеющих различные характеристики, 17 дюймовые LCD мониторы Samsung SyncMaster172v, блок бесперебойного питания, лазерный принтер, универсальный цветной копир, сканер, телефонный аппарат.

5.2.2 Освещение

В помещении используется искусственное освещение: светильники ШОД, каждый из которых содержит по четыре лампы дневного света ЛДС-80.

Общее освещение выполнено в виде двух светильников, расположенных на потолке.

На столах установлены светильники местного освещения для подсветки документов. Местное освещение установлено так, что не создает блики на поверхности экрана и не увеличивает освещенность более 300 лк.

В качестве источников света применяются люминесцентные лампы. Они экономичны, обладают высокой светоотдачей, но содержат ртуть, поэтому отработанные лампы нельзя выбрасывать с мусором, а необходимо отдельно утилизировать.

5.2.3 Эргономические характеристики

Высота рабочей поверхности стола составляет 0,7 м. Стол представляет собой стандартный экземпляр рабочего стола для офиса. Рабочий стол имеет пространство для ног высотой 0,62 м, шириной - 1,2 м. Поверхность сиденья и спинки стула полумягкая, с нескользящим, неэлектризующимся и воздухопроницаемым покрытием, обеспечивающим легкую очистку от загрязнений.

Экран видеомонитора находится от глаз на расстоянии 650 мм. В помещении ежедневно производится влажная уборка. Имеется кондиционер, поддерживающий постоянную температуру 22-26 градусов Цельсия.

При работе на ПЭВМ предусмотрено:

? расположение устройств ввода-вывода обеспечивает оптимальную видимость экрана;

? расположение экрана ПЭВМ в месте рабочей зоны, обеспечивает удобство зрительного наблюдения в вертикальной плоскости;

? поворот экрана ПЭВМ осуществляется в горизонтальной и вертикальной плоскостях.

5.2.4 Запыленность

Запыленность в рассматриваемом помещении не превышает 0,5 мг/м3. Запрещается курить в рабочих помещениях. Так как частицы пепла, оседая на поверхность магнитных носителей, вызывают сбои в работе ПЭВМ.

5.2.5 Уровень шума

Источниками шума в кабинете являются сами вычислительные машины (встроенные в стойки ЭВМ вентиляторы), система кондиционирования воздуха и телефон. Уровень шума на рабочем месте не превышает 50 дБА. Для снижения шума при отделке помещения применялись специальные материалы (навесной потолок из звукопоглощающего материала).

Микроклиматические параметры производственной среды - это сочетание температуры, относительной влажности и скорость движения воздуха.

С целью создания нормальных условий для персонала микроклиматические параметры в помещении регулируется системой кондиционирования воздуха в соответствии с нормами, указанными в таблице 5.1.

Минимальный расход воздуха определяется из расчета 50-60 м 3/ч на одного работающего, таким образом приток свежего воздуха, осуществляемый системой кондиционирования, регулируется так, что составляет не меньше 120м3/ч. Расчет необходимости системы кондиционирования воздуха приведен ниже.

5.2.6 Электробезопасность

Электробезопасность обеспечивается комплексом плановых организационных и технических мероприятий. Вся электропроводка выполнена в двойной изоляции в кабельных коробах. Для подключения электроприборов используется трехпроводная схема с занулением корпуса. Требования, предъявляемые к обеспечению электробезопасности пользователей, работающих на персональных компьютерах:

? все узлы персонального компьютера и подключаемое периферийное оборудование питаются от одной фазы электросети;

? корпуса системного блока и внешних устройств заземлены радиально с одной общей точкой;

? для отключения компьютерного оборудования используется отдельный щит с автоматами защиты и общим рубильником;

? все соединения ПЭВМ и внешнего оборудования производится при отключенном питании.

5.2.7 Пожарная безопасность

Пожарная безопасность обеспечивается выполнением комплекса организационных и технических мер.

Отделка помещений выполнена из негорючих материалов.

Во всех помещениях и коридорах имеются огнетушители и датчики пожарной сигнализации.

Весь персонал проходит регулярное обучение и инструктажи. Имеются планы эвакуации людей, оборудован запасной выход.

Библиографический список

1. «Интеллектуальные здания. Проектирование и эксплуатация информационной структуры», пер. с англ., «Сети МП», 2001, с.90.

2. Стрижаков, С.К. «Современные кабельные системы» [Текст]/ С. К. Стрижаков. - «PC Magazine/Russian Edition», декабрь 2000 г., с. 66.

3. Чернобровцев, А.А. «Computer Week-Moscow» [Текст]/ Интеллектуальное издание компании «Анкей», А. А. Черонбровцев, июль 2001 г., N 25(279), с.6.

4. Международный стандарт ISO/TEC 11801:1995(E).

5. Смирнов, И.Г. Структурированные кабельные системы [Текст]/ И. Г. Смирнов. - М., 2002 г.

6. Международный стандарт ISO/TEC 11801:1995(E).

7. Семенов, А.Б., Стрижаков, С.К., Самарский, П.А. «Структурированная Кабельная Система АйТи-СКС» [Текст]/ А. Б. Семенов, С. К. Стрижаков, Самарский. П. А. - М., 1998 г.

8. Семенов, А.Б., Стрижаков, С.К., Сунчелей, И.Р. «Структурированные Кабельные Системы» [Текст]/ А.Б. Семенов, С.К. Стрижаков, И.Р. Сунчелей. М., 2001 г.

9. ГОСТ 2.106-68. ЕСКД. Текстовые документы.

10. ГОСТ 2.109-73. ЕСКД. Основные требования к чертежам.

11. ГОСТ 2.38-90. УСД. Система организационно-распорядительной документации. Требования к оформлению документов.

12. ГОСТ 12.0.003-74. Классификация опасных и вредных производственных факторов.

13. ГОСТ 23286-78. Кабели, провода и шнуры. Нормы толщин изоляции, оболочек и испытаний напряжением.

14. Блэк Ю. «Сети ЭВМ: протоколы, стандарты, интерфейсы». М.: Мир, 2002 г.

15. Кэти Айвенс «Windows Server 2003. Полное руководство». Издательство: Эком, 2004 г.

16. Филимонов А.Ю. «Построение сетей Ethernet». Издательство: БХВ-Петербург 2007 г.

17. СанПин 2.2.2.542-96 Гигиенические требования к видеодисплейным терминалам, персональным электронно-вычислительным машинам и организации работы.

18. Гук, М. «Аппаратные средства IBM PC»[текст]/ С.-Пб., «Питер Пресс». 2002 г.

19. Уилльям Бозуэлл, «Внутренний мир Windows Server 2003» [текст]/ М.: Мир, 2006 г.

20. Стюарт Мак-Клар, Джоел Скембрэй, Джордж Куртц «Безопасность сетей». Издат.: McGraw-Hill, 2002 г.

Размещено на Allbest.ru

...