Ш от случайного или преднамеренного вмешательства в сетевые процессы;

Ш от попыток разрушения ее компонентов;

Ш от деятельности вирусов;

Безопасность информационной сети включает защиту оборудования, программного обеспечения, данных и персонала. Различают внешнюю и внутреннюю безопасность. Под внешней безопасностью подразумевается защита от стихийных бедствий, от проникновения злоумышленника извне с целями хищения, получения доступа к носителям информации или вывода системы из строя, под внутренней - обеспечение надежной и корректной работы системы, целостности ее программ и данных. Благодаря тому, что применяется маршрутизатор, сеть сегментирована на логические подсети. Эти логические подсети легче обслуживать. Каждый сегмент локальной сети имеет свой собственный номер, а каждая рабочая станция в этом сегменте - свой адрес. Эта информация хранится на сетевом уровне и доступна маршрутизаторам. Сегментация предотвращает перегрузку сети. Такая перегрузка возникает при неправильном соединении узлов, из-за чего сеть насыщается сообщениями, ищущими своего адресата. При сегментации этот эффект можно уменьшить за счет фильтрации и методов определения наилучшего маршрута. На маршрутизаторе также будет разграничение доступа между подсетью пользователей и администраторов для того, чтобы пользователи не смогли заходить на компьютеры администраторов и получать важную информацию в виде паролей к учётным записям, серверу доступа и другим документам. Администраторам же будет разрешено зайти на любой компьютер, вплоть до сервера доступа, чтобы дистанционно управлять компьютером, а также устранять какие-либо ошибки по мере их возникновения.

2.4.1 Брандмауэр и его достоинства

Брандмауэр - это подход к безопасности; он помогает реализовать политику безопасности, которая определяет разрешенные службы и типы доступа к ним, и является реализацией этой политики в терминах сетевой конфигурации, нескольких хостов и маршрутизаторов, и других мер защиты, таких как усиленная аутентификация вместо статических паролей. Основная цель системы брандмауэра - управление доступом к или из защищаемой сети. Он реализует политику сетевого доступа, заставляя проходить все соединения с сетью через брандмауэр, где они могут быть проанализированы и разрешены либо отвергнуты. Основной причиной использования брандмауэров является тот факт, что без брандмауэра системы подсети подвергаются опасности использования уязвимых мест служб, таких NFS и NIS, или сканирования и атак со стороны хостов в Интернете. В среде без брандмауэра сетевая безопасность целиком зависит от безопасности хостов и все хосты должны в этом случае взаимодействовать для достижения одинаково высокого уровня безопасности. Чем больше подсеть, тем труднее поддерживать все хосты на одном уровне безопасности. Ошибки и упущения в безопасности стали распространенными, проникновения происходят не в результате хитроумных атак, а из-за простых ошибок в конфигурировании и угадываемых паролей.

Подход с использованием брандмауэра имеет многочисленные преимущества для сетей и помогает повысить безопасность хостов.

Компоненты брандмауэра

Основными компонентами брандмауэра являются:

o политика сетевого доступа

o механизмы усиленной аутентификации

o фильтрация пакетов

o прикладные шлюзы

2.4.2 Антивирусное программное обеспечение

Kaspersky Enterprise Space Security представляет собой защиту мирового класса от вредоносных программ. Это экономичная и эффективная защита файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов корпоративной сети. Новейшие технологии позволяют надежно сохранять данные и при этом делать их полностью доступными для пользователей в пределах всей корпоративной сети.

Защита рабочих станций, файловых и почтовых серверов, интернет-шлюзов.

Независимо от размеров компании, потеря или кража конфиденциальных данных или информации клиентов может иметь серьезные последствия и крайне негативно отразиться на ее репутации и работе, а также привести к значительным юридическим издержкам. Kaspersky Enterprise Space Security обеспечивает комплексную защиту файловых и почтовых серверов, рабочих станций, ноутбуков и смартфонов от любых угроз.

2.5 Сетевое оборудование

Выбор сетевого оборудования - один из важных этапов в ходе проектирования информационной системы. От него зависит вся дальнейшая техническая деятельность сети, поэтому уже на этом этапе необходимо подбирать оборудование, которое удовлетворит заданным критериям, а также сохранит свои показатели качества работы на некоторое время вперёд.

2.5.1 Сетевые адаптеры

Сетевая карта или сетевой адаптер - это плата расширения, вставляемая в разъем материнской платы (main board) компьютера. Именно с неё начинается сетевая деятельность пользователя в сети. Сетевой адаптер имеет алгоритмы для приема, распаковки, передачи и синхронизации данных, а также для управления конфликтами и ошибками. Программные алгоритмы, реализующие эти функции, хранятся в исполняемых и служебных файлах, называемых сетевыми драйверами. Для каждого сетевого адаптера необходимы определенные сетевые драйверы, соответствующие методу доступа к сети, формату инкапсуляции данных, типу кабельной системы и физической (MAC) адресации. В программных драйверах реализуются стандарты многоуровневых сетевых коммуникаций, заданные эталонной моделью OSI. Драйверы позволяют сетевому адаптеру выполнять передачу данных на Физическом (Уровень 1) и Канальном (Уровень 2) уровнях.

2.5.2 Маршрутизатор

В наше время все возрастающих вычислительных мощностей и высокой интеграции микросхем, в модельных рядах производителей сетевого оборудования для рынка SOHO все реже встречается оборудование, выполняющее только функции, соответствующие названию. Маршрутизаторы для подключения к интернету объединяют в единое устройство с модемами, беспроводными точками доступа, оснащают функциями для ip-телефонии, принт-серверами, портами для подключения внешних накопителей. Компания ZyXEL, например, перестала называть свои подобные устройства маршрутизаторами и именует их теперь интернет-центрами.

В настоящее время все большее распространение получают беспроводные устройства стандарта 802.11n, именно на них стоит обратить внимание при создании новых беспроводных сетей, но и 802.11g пока еще не окончательно сдал позиции. Для сети салона красоты был выбран маршрутизатор Linksys WRT54GL, по сути представляющий из себя три устройства в одном - шлюз для подключения к интернету, четырехпортовый коммутатор и беспроводную точку доступа стандартов 802.11g и b.

2.5.3 Коммутаторы

В качестве коммутаторов рабочих групп выбраны продукты кампании acorp, полностью отвечающие 3-м важным требованиям пользователей:

низкая стоимость (цена на свичи acorp чуть выше, чем на продукцию d-link, но лежит в том же ценовом диапазоне)

малые размеры (в 2 раза меньше, чем аналогичные модели коммутаторов d-link)

надёжность (как показывает практика ISP «Ювенком», коммутаторы acorp отлично переносят грозу - блоки питания и порты не выходят из строя и не «зависают», и являются наиболее долговечными среди аналогичного оборудования, рассчитанного на малые сети).

5 портовый 10/100Мб/с Ethernet коммутатор, выполненный в металлическом корпусе. Осуществляет эффективное сегментирование локальной сети. Применяется для объединения нескольких сетевых сегментов. Согласует трафик сегментов 100 Мб/c и 10 Мб/c. Порты 100BASE-TX автоматически определяют скорость работы рабочих станций и настраиваются на максимально возможную скорость взаимодействия с этими станциями. HU5D (Ver 2.0) имеет отдельный разъем Uplink для возможности каскадирования с другими коммутаторами или концентраторами.

Металлический корпус компактных размеров обеспечивает надежную защиту всех узлов коммутатора от электромагнитых помех, а также от механических воздействий.

Коммутатор соответствует стандарту Plug and Play. HU5D не требует программного обеспечения. Достаточно просто подключить соответствующие сетевые кабели и включить питание.

16 портовый 10/100Мб/с Ethernet коммутатор, выполненный в металлическом корпусе. Осуществляет эффективное сегментирование локальной сети. Применяется для объединения нескольких сетевых сегментов. Согласует трафик сегментов 100 Мб/c и 10 Мб/c. Порты 100BASE-TX автоматически определяют скорость работы рабочих станций и настраиваются на максимально возможную скорость взаимодействия с этими станциями. Все порты HU16D поддерживают функцию MDI/MDIX. Благодаря ей, пользователь может использовать стандартную витую пару с обычной разводкой разъемов RJ-45 для каскадирования нескольких коммутаторов между собой. Это делает процедуру объединения сетевых сегментов столь же простой, как и соединений двух сетевых портов обычным кабелем.

Металлический корпус компактных размеров обеспечивает надежную защиту всех узлов коммутатора от электромагнитых помех, а также от механических воздействий.

Коммутатор соответствует стандарту Plug and Play. HU16D не требует программного обеспечения. Достаточно просто подключить соответствующие сетевые кабели и включить питание.

2.5.4 Рабочие станции