Корпоративная информационная сеть

Размещено на http://www.allbest.ru/

Задание № 1. Описание структуры предприятия

Задание

Нарисовать структурную схему предприятия или организации в соответствии с вариантом.

Описание структуры

Типичная функциональная структура гостиницы включает 4 основных подразделения:

- служба логистики;

- служба приема-отправки писем и посылок;

- Администрация;

- Бухгалтерия;

Служба логистики. Занимается перевозкой почты по пунктам назначения в филиалы различных городов и областей.

Служба приема-отправки писем и посылок. Одна из важнейших служб почты. Из названия можно понять, что данная служба занимается приемом писем, а также почтовых посылок от клиентов. Сотрудники оформляют письмо (посылку) и передают ее в службу логистики. При получении от службы логистики письма (посылки), служба занимается разносом (распределением) писем по пунктам назначения в соответствии с адресами, указанными в письме (посылке).

Администрация. Руководящая служба почтовым подразделением. Как правило включает директора филиала (зам по логистике, и зам по приему-отправке).

Бухгалтерия. Отдел отвечающий за финансы и финансовую отчетность гостиницы. Возглавляет этот отдел главный бухгалтер. Работниками отдела являются бухгалтера разных направлений. Кто-то занимается подсчетом и выдачей зарплаты персоналу, кто-то финансовыми отношениями с различными обслуживающими организациями и предприятиями, некоторые и вовсе документами финансовой отчетности.

Таким образом почта имеет дивизионную структуру управления.

Структурная схема предприятия.

Проектирование структуры корпоративной сети.

1. Физическое расположение всех устройств в сети

сеть корпоративный информация защита

М - маршрутизатор, К - коммутатор

АТС;

Бухгалтерия:

5, 6, 7 - компьютеры бухгалтеров;

4 - компьютер главного бухгалтера;

12 - телефон в кабинете бухгалтерии;

19 - сетевой принтер.

Служба логистики:

5 - Логист;

6 - приемщик;

13 - телефон службы логистики;

20 - сетевой принтер.

Администрация:

7 - компьютер зам. директора по логистике;

8 - Компьютер зам. директора по приему-отправке;

9 - компьютер директора;

14 - телефон зам. директора по логистике;

15 - телефон зам. директора по приему-отправке;

16 - телефон генерального директора;

21 - сетевой принтер;

Служба персонала:

10, 11 - компьютеры работников службы приема-отправки;

17 - телефон службы приема-отправки;

22 - сетевой принтер;

2. IP адреса и маски подсетей для каждого компьютера (устройства в сети) с обоснованием выбранного способа адресации

3. Способы организации межсетевого взаимодействия

В настоящее время наибольшее распространение получили и являются стандартами для описания межсетевого взаимодействия две сетевые модели: модель OSI и модель TCP/IP. Обе модели разбивают процесс взаимодействия сетевых узлов на несколько уровней, каждый конкретный уровень одного узла обменивается информацией с соответствующим уровнем другого узла

Каждую из этих моделей можно представлять, как объединение двух моделей:

горизонтальная модель (на базе протоколов, обеспечивающая обмен данными одного типа между программами и процессами, работающими на одном и том же уровне на различных сетевых узлах);

вертиткальная модель (на основе услуг, предоставляемых соседними уровнями друг другу на одном сетевом узле).

Эталонная модель OSI сводит передачу информации в сети к семи относительно простым задачам.

Модель OSI стала основой для разработки стандартов на взаимодействие систем. Она определяет только схему выполнения необходимых задач, но не дает конкретного описания их выполнения. Это описывается конкретными протоколами или правилами, разработанными для определенной технологии с учетом модели OSI. Уровни OSI могут реализовываться как аппаратно, так и программно.

Основная идея модели OSI в том, что одни и те же уровни на разных системах, не имея возможности связываться непосредственно, должны работать абсолютно одинаково. Одинаковым может быть и сервис между соответствующими уровнями различных систем. Нарушение этого принципа может привести к тому, что информация, посланная от одной системы к другой, после всех преобразований не будет идентична исходной.

Сушествуюет семь основных уровней модели OSI. Они начинаются с физического уровня и заканчиваются прикладным. Каждый уровень представляет услуги для более высокого уровня. Седьмой уровень обслуживает непосредственно пользователей.

Модель OSI описывает путь информации через сетевую среду от одной прикладной программы на одном компьютере до другой программы на другом компьютере. При этом пересылаемая информация проходит вниз через все уровни системы.

Уровни на разных системах не могут общаться между собой напрямую. Это умеет только физический уровень. По мере прохождения информации вниз внутри системы она преобразуется в вид, удобный для передачи по физическим каналам связи.

Для указания адресата этой преобразованной информации добавляется заголовок с адресом. После получения адресатом этой информации, она проходит через все уровни наверх. По мере прохождения информация преобразуется в первоначальный вид.

Функционирование первых трех уровней, физического, канального и сетевого, обеспечивается, в основном, активным сетевым оборудованием и, как правило, реализуются следующими компонентами: сетевыми адаптерами, репитерами, мостами, концентраторами, коммутаторами, маршрутизаторами.

Модель TCP/IP.

Модель TCP/IP назывют также моделью DARPA (сокращение от Defense Advanced Research Projects Agency, организация, в которой в свое время разрабатывались сетевые проекты, в том числе протокол TCP/IP, и которая стояла у истоков сети Интернет) или моделью Министерства обороны США (модель DoD, Department of Defense, проект DARPA работал по заказу этого ведомства).

Модель TCP/IP разрабатывалась для описания стека протоколов TCP/IP (Trasmission Control Protocol/Internet Protocol). Она была разработана значительно раньше, чем модель OSI.

Формальные правила, определяющие последовательность и формат сообщений на одном уровне, называются протоколами. Иерархически организованная совокупность протоколов называется стеком коммуникационных протоколов.

Модель состоит из четырех уровней

Преимущества стека протоколов TCP/IP.

- Основное достоинство стека протоколов TCP/IP в том, что он обеспечивает надежную связь между сетевым оборудованием от различных производителей.

- Независимость от сетевой технологии -- стек только определяет элемент передачи, дейтаграмму, и описывает способ ее движения по сети.

- Всеобщая связанность -- стек позволяет любой паре компьютеров, которые его поддерживают, взаимодействовать друг с другом. Каждому компьютеру назначается логический адрес, а каждая передаваемая дейтаграмма содержит логические адреса отправителя и получателя. Промежуточные маршрутизаторы используют адрес получателя для принятия решения о маршрутизации.

- Подтверждения. Протоколы стека обеспечивают подтверждения правильности прохождения информации при обмене между отправителем и получателем.

- Стандартные прикладные протоколы. Протоколы стека TCP/IP включают в свой состав средства поддержки основных приложений, таких как электронная почта, передача файлов, удаленный доступ и т. д.

4. Составить таблицу, в которой перечислить пользователей, имеющих доступ к ресурсам сети с указанием их прав доступа. Описать способы обеспечения защиты корпоративной информации передающийся по сети

Способы обеспечения защиты корпоративной информации передающейся по сети

Безопасность компьютерной сети (в смысле защищенности ее от вредоносных действий) обеспечивается двумя методами: аудитом и контролем. Аудит безопасности -- проверка настройки сети (открытых портов, доступности «внутренних» приложений извне, надежности аутентификации пользователей.

Сущность контроля безопасности состоит в выявлении аномальных событий в функционировании сети. Предполагается, что базовые методы обеспечения и контроля безопасности (аутентификация, фильтрация запросов по адресу клиента, защита от перегрузок и т.п.) встроена во все серверное ПО. Однако, во-первых, не всегда можно доверять этому предположению; во-вторых, не всегда такой защиты достаточно. Для полноценной уверенности в безопасности в большинстве случаев необходимо использовать дополнительные, внешние средства. При этом проверяют, как правило, следующие параметры:

- нагрузку на серверное ПО «железо»: аномально высокие уровни загрузки процессора, внезапное сокращение свободного места на дисках, резкое увеличение сетевого трафика зачастую являются признаками сетевой атаки;

- журналы и отчеты на наличие ошибок: отдельные сообщения об ошибках в лог-файлах программ-серверов или журнале событий серверной ОС допустимы, но накопление и анализ таких сообщений помогает выявить неожиданно частые или систематические отказы;

- состояние потенциально уязвимых объектов -- например, тех, «защищенность» которых тяжело проконтролировать напрямую (ненадежное стороннее ПО, изменившаяся/непроверенная конфигурация сети): нежелательные изменения прав доступа к некоторому ресурсу или содержимого файла может свидетельствовать о проникновении «врага».

Во многих случаях аномалии, замеченные при мониторинге и контроле, требуют немедленной реакции технических специалистов, соответственно средство мониторинга сети должно иметь широкие возможности для пересылки оповещений (пересылка сообщений в локальной сети, электронной почтой, Интернет-пейджером). Изменения других контролируемых параметров реакции не требуют, но должны быть учтены для последующего анализа. Зачастую же необходимо и то, и другое -- непрерывный сбор статистики плюс немедленная реакция на «выбросы»: например, отмечать и накапливать все случаи загрузки процессора более 80%, а при загрузке более 95% - немедленно информировать специалистов.

Размещено на Allbest.ru