Loeng 6. Info- ja arvutusvõrgud
Info ja arvutivõrkude mõiste ja liigid
Definitsioon. Info- ja arvutusvõrk on andmeedastuskanalitega ühendatud arvutite süsteem.
IVS-i põhiülesanne on teabeteenused kasutajatele, sealhulgas:
Andmete salvestamine ja töötlemine;
Andmete edastamine kasutajatele.
kolmap infosüsteemi definitsiooniga. Kaasaegsed infosüsteemid on reeglina hajutatud. Seega on IVS tehniliste vahendite kompleks, mis tagab IS-i (tehniliselt toetava alamsüsteemi) toimimise.
IVS kvaliteedinäitajad:
Täielikkus funktsionaalsus;
Esitus(keskmine töödeldud taotluste arv ajaühikus). Oluline tulemusnäitaja on läbilaskevõime võrgud – võrgu kaudu edastatavate andmete hulk ajaühikus.
Töökindlus(vastupidavus häiretele ja tõrgetele)
Infoturbe edastatakse võrgu kaudu;
Läbipaistvus kasutaja jaoks - ta peab kasutama võrguressursse samamoodi nagu oma arvuti kohalikke ressursse.
Skaleeritavus ja mitmekülgsus– võimalus võrku laiendada ilma jõudluse olulise vähenemiseta, samuti võimalus ühendada ja kasutada erinevat riist- ja tarkvara.
Ajutise kinnipidamisasutuste tüübid:
Kohalik (LAN, LAN – Local Area Network);
Piirkondlik (RVS, MAN – Metropolitan Area Network);
Globaalne (WAN, WAN – World Area Network).
Praegused suundumused ajutise kinnipidamisasutuste arendamises:
Kasutatavate tehnoloogiate lähenemine;
Võrkude ühendamine ühtseks struktuuriks (mitmevõrgu hierarhia).
IVS-i arhitektuuri alused
Arvutivõrgu kontseptuaalset kirjeldust nimetatakse sageli kui arhitektuur.
IVS-i arhitektuuri kontseptsioon sisaldab tavaliselt järgmiste elementide kirjeldust:
Võrgu ehituse geomeetria (topoloogia);
Andmeedastusprotokollid;
Info- ja arvutivõrkude tehniline tugi.
Definitsioon. Topoloogia- See on võrguarvutite, kaablisüsteemide ja muude võrgukomponentide ühendamise skeem.
IVS-i topoloogiad jagunevad tavaliselt kahte põhiklassi:
saade;
järjekindel.
IN ringhäälingu konfiguratsioonid iga arvuti edastab signaale, mida kõik teised arvutid tajuvad.
Need konfiguratsioonid hõlmavad järgmist:
ühisbuss;
puu (tavaliste busside ühendus);
passiivse keskpunktiga täht.
IN järjestikused konfiguratsioonid Iga füüsiline alamkiht edastab teavet ainult ühte arvutisse.
Need konfiguratsioonid hõlmavad järgmist:
intellektuaalse keskusega täht;
rõngas;
kett;
hierarhiline ühendus;
lumehelves;
juhuslik ühendus (silma konfiguratsioon);
Võrgud koos siini topoloogia kasutada lineaarset ühist sidekanalit, millega kõik sõlmed on liidesseadmete kaudu ühendatud lühikeste ühendusliinide abil.
Internetis koos rõnga topoloogia kõik sõlmed on sidekanalite kaudu ühendatud üheks suletud ahelaks (rõngaks). Ühe sõlme väljund on ühendatud teise sõlme sisendiga. Teave edastatakse sõlmest sõlme ja vajadusel (kui teade pole sellele adresseeritud) edastatakse see edasi üle võrgu. Andmeedastus toimub spetsiaalse liideseseadme abil ja toimub ühes suunas.
Võrgustiku alus koos radiaalne topoloogia kujutab endast spetsiaalset võrguseadet, millega arvutid on ühendatud – igaüks oma sideliini kaudu. Selline seade võib olla aktiivne või passiivne jaotur, mille kaudu suhtlevad näiteks võrgutööjaamad serveriga.
On ka teist tüüpi topoloogiaid, mis on põhiareng: kett, puu, lumehelves, võrk jne. Reaalse võrgu topoloogia võib ühtida ühega ülalmainitutest või olla nende kombinatsioon.
Erinevad topoloogiad rakendavad erinevaid teabe edastamise põhimõtted:
ringhäälingus – info valik;
järjestikustes – info marsruutimine.
Definitsioon. Võrguprotokoll on arvutivõrgu objektide interaktsiooni reeglite ja meetodite kogum, mis hõlmab põhiprotseduure, algoritme ja vorminguid andmete võrgus teisendamiseks ja edastamiseks.
Rahvusvaheline Standardiorganisatsioon on välja töötanud standardprotokollide süsteemi, mis katab kõik võrgu suhtluse tasemed – füüsilisest rakenduseni. Seda protokollisüsteemi nimetatakse avatud süsteemi vastastikuse ühenduse (OSI) mudeliks.
OSI mudel sisaldab 7 interaktsioonikihti:
1 – füüsiline (moodustab füüsilise andmeedastuskandja). Näide: Ethernet;
2 – kanal (füüsilise andmeedastuskanali korraldamine ja haldamine);
3 – võrk (pakkub andmeedastuse marsruutimist võrgus, rajab loogilise andmeedastuskanali). Näide: IP;
4 – transport (pakkub andmete segmenteerimist ja nende usaldusväärset edastamist allikast tarbijale). Näide: TCP;
5 – seansipõhine (rakenduste vaheliste sideseansside käivitamine, järjekordade ja andmeedastusrežiimide haldamine) Näide:RPC;
6 – esitused (annab edastatud andmete esituse rakendusprogrammidele sobival kujul, sh krüpteerimine/dekrüpteerimine, süntaks jne) Praktiline rakendamine on piiratud;
7 – rakendatud (pakkub rakendusprogrammidele võrgujuurdepääsu). Näide: FTP, HTTP, Telnet.
Tehnilise toe seisukohast sisaldab IVS:
Arvutid
Tööjaamad;
Võrguarvutid (NetPC) - kõige lihtsama konfiguratsiooniga arvutid, mõnikord ilma välismäluta, mis on loodud väga spetsiifiliste ülesannete lahendamiseks (klassikaline õhuke kliendivõrk);
Serverid on suure jõudlusega mitme kasutajaga arvutid, mis on ette nähtud võrgukasutajate päringute töötlemiseks. Spetsialiseeritud serverite hulka kuuluvad:
failiserverid (näiteks RAID-massiividel);
Varuserverid;
Faksiserverid (efektiivse faksiside korraldamiseks);
Postiserverid;
Prindiserverid (infoväljundseadmete tõhusaks kasutamiseks);
Interneti-lüüsiserverid (pakkuvad turvalist juurdepääsu Internetile);
Puhverserverid (pakkuvad globaalses võrgus töötamisel andmete filtreerimist ja ajutist salvestamist).
Ruuterid ja lülitusseadmed. Kommutatsiooniseadmed on vajalikud samade sidekanalite kasutamiseks teabe edastamiseks erinevate kasutajate vahel. Kui võrk kuulub marsruutimisega võrkude klassi, siis tuleb valida ka optimaalne marsruut. Selleks kasutatakse määratud seadmeid. Praegu on teada kolm kommutatsiooni tüüp andmete edastamisel:
Voolulülitus on otsese füüsilise ühenduse korraldamine andmete lähte- ja sihtpunktide vahel. See täielik füüsiline kanal luuakse suhtlusseansi alguses ja seda hoitakse kogu selle eluea jooksul. Sel juhul pole loodud kanal teistele tellijatele saadaval. Näide: telefoniside.
Sõnumite vahetamine on andmete edastamine erineva pikkusega diskreetsete osade kujul ilma füüsilist kanalit loomata andmete allika ja sihtkoha vahel. Lülituvad sõlmed edastavad sõnumi parajasti vaba kanali kaudu adressaadi suunas lähimasse võrgusõlme.
Pakettkommutatsioon sarnaneb sõnumite vahetamisega, kuid kasutab pikkade sõnumite jagamise tehnoloogiat paljudeks sama (standardse) pikkusega pakettidele. See võimaldab suurendada kanali kasutamise efektiivsust, vähendada lülitussõlmede salvestusmahtu ja tagada kõrgem andmeedastuskindlus. Selle tehnoloogia arendamine: organisatsioon virtuaalsed kanalid, st kanali ressursi ajajaotus kõigi kasutajate vahel.
Kaablisüsteem (sidekanalid).
Modemid ja võrgukaardid.
Modem on seade signaali otseseks ja pöördvõrdeliseks teisendamiseks kindlas sidekanalis kasutamiseks vastuvõetud kujule.
Analoogmodemid on praegu laialdaselt kasutusel andmete edastamiseks telefoniliini kaudu. Telefonijuhtmete kaudu andmeedastusprotokollide esimesed versioonid ilmusid 60ndate keskel. Alates 1998. aastast kehtiv V.90 protokoll pakub andmeedastuskiirust kuni 56 000 bps. Kaasaegsed modemid toetavad mitte ainult andmeedastusprotokolle, vaid ka nende kodeerimist, tihendamist ja korrigeerimist. Analoogmodemid on kahte klassi: tarkvara ja riistvara. Esimeses tehakse andmete vastuvõtmine ja edastamine arvuti abil sobiva tarkvara abil ( Näide: Win modemid). Teise klassi kuuluvad seadmed, milles loetletud funktsioonid on riistvaras realiseeritud.
Digimodemid on seadmed, mis tagavad andmete koordineerimise ja korrektse edastamise digitaalliinide kaudu. Iga konkreetse võrgutehnoloogia jaoks (seotud OSI mudeli madalamate tasemetega) toodetakse oma digitaalmodem. Näited: ISDN-modemid, ADSL-modemid, mobiilside modemid, satelliit-raadiomodemid.
Võrgukaardid (võrguadapterid) on seadmed, mida kasutatakse arvuti ühendamiseks kohalik võrgud.
Muud võrguseadmed, mida kasutatakse võrgusegmentide ja võrkude ühendamiseks, sealhulgas:
Repiiterid on seadmed, mis võimendavad elektrisignaale ja tagavad nende säilimise pikkade vahemaade edastamisel;
Jaoturid on seadmed, mis pakuvad võrkudes ümberlülitamist. Need võivad toimida ka repiiteritena (aktiivsete jaoturitena);
Sillad – reguleerivad liiklust ja filtreerivad teabepakette vastavalt saaja aadressidele, kui ühendate mitu erineva topoloogiaga võrku, kuid töötavad sama tüüpi operatsioonisüsteemiga.
Ruuterid on intelligentsed seadmed, mis võimaldavad ühendada erinevat tüüpi võrke ja pakuvad optimaalset marsruuti teabepakettide liikumiseks.
Lüüsid – pakuvad heterogeensete võrkude ühendamist, kasutades erinevaid protokolle kõigil 7 OSI tasemel. Lisaks marsruutimisele teostavad nad infopakettide vormingu teisendamist ja nende ümberkodeerimist.
Kohalikud ajutise kinnipidamisasutused
Definitsioon. Kohtvõrk(LAN) on võrk, mille elemendid - arvutid, terminalid ja sideseadmed - asuvad üksteisest suhteliselt lühikese vahemaa kaugusel.
LAN-i tüübid:
Peer-to-peer;
Spetsiaalse serveriga.
“paksu kliendiga”;
Õhukese kliendiga
LAN projekteerimise etapid:
Lähteandmete analüüs;
Põhiliste võrgulahenduste valik;
Projekti finantskulude analüüs ja lõpliku otsuse tegemine;
Kaablisüsteemi paigaldamine;
Elektrivõrgu korraldamine;
Riist- ja võrgutarkvara installeerimine;
Võrgu seadistamine (parameetrite seadistamine).
Esimesed kolm etappi on otseselt seotud projekteerimisprotsessiga ja on põhilised. Nende rakendamise tulemusena on see sõnastatud teostatavusuuring(tasuvusuuring), mis sisaldab ainevaldkonna analüüsi ja põhjendust kohaliku info- ja arvutivõrgu loomise vajaduse kohta organisatsioonis. Lisaks peab teostatavusuuring tingimata sisaldama majandusliku efektiivsuse arvutusi, samuti lõplikku järeldust projekti elluviimise (antud juhul LAN-i loomise) teostatavuse ja väljavaadete kohta.
Algandmete määratlus
Selles etapis määratakse ainevaldkonna analüüsi põhjal kindlaks põhinõuded, millele projekteeritud kohtvõrk peab vastama.
Ainevaldkonna analüüs peab algama definitsioonist eesmärgid LAN arendus. Ühised eesmärgid on järgmised: side tagamine, teabe ühine töötlemine, andmete ja failide jagamine, tsentraliseeritud arvutihaldus ning olulistele andmetele juurdepääsu kontroll. Loomulikult tuleb igal konkreetsel juhul eesmärkide loetelu täpsustada ja täiendada. Tuleb meeles pidada, et kohtvõrgu kavandamise ja rakendamise mis tahes eesmärk ei teki iseenesest, vaid mõne infosüsteemi toimimise ühe eesmärgina.
Pärast eesmärkide loendi kindlaksmääramist on vaja valida funktsionaalselt sõltumatud kohaliku võrgu kasutajate rühmad ja näidata iga rühma jaoks nende loend funktsioonid LAN-is. Näiteks, grupi “Reisifirma kliendid” kasutajatele on võimalik pakkuda uute marsruutide elektrooniliste esitlustega tutvumise funktsiooni ning “Reisifirma juhi” kasutajatele - funktsioone ettevõtte siseandmebaasi juurdepääsuks, ühenduse loomiseks globaalsed broneerimisvõrgud, suhtlemine teiste juhtidega jne. Tuleb meeles pidada, et iga kasutajafunktsiooni rakendamine peaks kaasa aitama eelnevalt püstitatud kohaliku võrgu arendamise eesmärkide saavutamisele.
Eesmärkide ja funktsioonide analüüs võimaldab meil esitada on levinud nõuded kavandatud kohtvõrku:
võrgu suurus (arvutite arv ja nendevaheline kaugus praegu, samuti lähitulevikus ja tulevikus);
Võrgu struktuur (hierarhia ja põhiosad - osakondade, ruumide, korruste jne kaupa);
Infovoogude põhisuunad, olemus (andmed, pildid, heli, video) ja intensiivsus;
Vajadus luua ühendus globaalsete või muude kohalike võrkudega.
LAN-arvutite tüüpilised omadused.
Nõuded võrku ühendatud arvutitesse installitud tarkvarale.
Esitatud nõuete alusel otsib projekteerija optimaalse LIVS-i variandi.
Põhiliste võrgulahenduste valimine
Kohaliku arvutivõrgu võrgulahenduste valik põhineb järgmistel põhimõtetel:
Võrk peab vastama lähteandmete analüüsi etapis sõnastatud nõuetele.
Pakutav kohtvõrgu kujunduse versioon peab olema mõne kriteeriumi seisukohast kõige optimaalsem.
Võrguarhitektuur peab võimaldama võrgu edasiarendamist.
Kasutatavate seadmete juhtimine peaks olema võimalikult lihtne.
Peamised võrgulahendused, mille projekteerija peab projekteeritava arvutivõrgu jaoks valima, on järgmised:
Võrguarhitektuuri valimine, mis tähendab:
Võrgu topoloogia, st arvutite, kaablisüsteemide ja muude võrgukomponentide ühendusskeemi valimine;
Andmeedastusprotokolli valimine;
Kaablisüsteemi tüübi valimine;
Võrguseadmete valimine.
Serveri riistvara parameetrite määramine.
Tööjaamade omaduste määramine.
Infoturbe tagamiseks meetmete kavandamine.
Elektrikatkestuste eest kaitsvate meetmete kavandamine.
Välisseadmete jagamise kontseptsiooni valimine.
Võrgutarkvara valimine.
Infoturbe tagamine võrkudes
Kolm infoturbe põhiprintsiipi
Andmete terviklikkus (kaitse tõrgete eest, mis põhjustavad teabe kadumist, samuti teabe volitamata loomise või hävitamise eest);
teabe konfidentsiaalsus;
Teabe kättesaadavus kõigile volitatud kasutajatele.
Infoturbe küsimustega arvestamise aspektid:
Turvaohud;
Turvateenused (SS);
Turvateenistuste funktsioonide elluviimise mehhanismid.
Turvaohte kirjeldavad järgmised näitajad:
Tungimise olemus (volituseta juurdepääs võrgule): tahtlik või juhuslik, lühiajaline või pikaajaline, ühekordne või mitmekordne.
Tungimise mõju infokeskkonda:
Mittepurustav (võrk jätkab normaalset toimimist);
Hävitav.
Teabele avaldatava mõju tüüp:
Teabe hävitamine (füüsiline eemaldamine);
Andmete ja programmide hävitamine;
Teabe moonutamine;
Programmide asendamine;
teabe kopeerimine (eriti ohtlik tööstusspionaaži korral);
Uute komponentide lisamine;
Viirusnakkus.
Muud turvaohud: volitamata teabevahetus kasutajate vahel, teabe andmisest keeldumine, teenuse keelamine.
Mõjuobjektid: võrgu OS, teenindustabelid ja -failid, programmid ja tabelid teabe krüptimiseks, võrgu tööjaamade OS, tabelid ja failid lõppkasutajate salajase teabega, rakendusprogrammid, tekstifailid, meilisõnumid jne.
Tungimise subjektid:
Võrguvargad – häkkerid (isekatel või ennastsalgavatel põhjustel);
Vallandatud või solvunud võrgutöötajad;
Tööstusspionaaži spetsialistid;
Ebaausad konkurendid.
Ebakompetentsed ja/või hooletud võrguadministraatorid ja kasutajad, samuti kasutatava tarkvara arendajad (juhul kui juhuslik sissetungimine).
Turvateenused (määratletud vastavalt ISO dokumentatsioonile):
Autentimise autentsuse kinnitus);
Edastatavate andmete terviklikkuse tagamine;
Andmesaladus;
Juurdepääsu kontroll;
Rikkekaitse.
Julgeolekunõukogu rakendamise mehhanismid:
Krüpteerimine;
Digitaalne allkiri;
Juurdepääsu kontroll;
Andmete terviklikkuse tagamine;
Autentimise tagamine (kasutaja autentimine);
Liikluse asendamine (fiktiivse andmeedastuse genereerimine võrguobjektide poolt konfidentsiaalse teabe voogude klassifitseerimiseks);
Marsruutimise haldamine (turvaliste ja usaldusväärsete marsruutide valik salajase teabe edastamiseks);
Vahekohus (saatja autentsuse ja muude edastatud andmete omaduste kinnitamine mõne kolmanda isiku - vahekohtuniku poolt).
Ettevõtte arvutivõrgud
Ettevõttevõrgud on ettevõtte mastaabis võrgud, mis kasutavad teabevahetuseks aktiivselt Interneti-tehnoloogiaid. Need kuuluvad märkimisväärse levialaga kohalike võrkude eriklassi.
Definitsioon. Intranet on privaatne ettevõttesisene või ettevõtetevaheline arvutivõrk, mille võimalused on tänu Interneti-tehnoloogiate kasutamisele laienenud, millel on juurdepääs Internetile, kuid mis on kaitstud väliste kasutajate juurdepääsu eest selle ressurssidele.
Kaasaegse sisevõrgu elemendid:
Võrguhaldus;
Võrgukataloog, mis kajastab kõiki võrguteenuseid ja ressursse;
Võrgu failisüsteem;
Ettevõtte andmebaas;
Integreeritud sõnumivahetus (e-post, faks jne);
Tööriistad WWW-s töötamiseks;
Võrguprintimine;
Teabe kaitsmine volitamata juurdepääsu eest.
Ettevõtte arvutivõrgud on ehitamise aluseks ettevõtte infosüsteemid.
IVS – kaks või enam arvutit, mis on ühendatud andmeedastuskanalite (juhtme- või raadiosideliinid, optilised sideliinid) kaudu ressursside kombineerimise ja teabevahetuse eesmärgil. Ressursid viitavad riist- ja tarkvarale.
Arvutite võrku ühendamine pakub järgmisi põhivõimalusi:
Arvuti programmid laaditakse alla võrgust;
Arvutis ei pea olema kõvaketast;
Säästab raha ja aega tarkvara ostmisel ja värskendamisel, sest seda tehakse võrgu kaudu;
Andmete jagamine – võimalus luua üksikute arvutite mälus paiknevaid hajutatud andmebaase ja hallata neid välistööjaamadest;
Tarkvara jagamine – tarkvara jagamise võimalus;
Mitme mängijaga režiim.
IVS peab olema töökindel – ühegi arvuti rike ei tohiks kaasa tuua süsteemi seiskumist või talitlushäireid, pealegi tuleb rikkis arvuti funktsioonid üle kanda teisele võrgus olevale arvutile.
Arvutite ühendamisel võrkudega on suundumus mitmel põhjusel:
1. vajadus saada ja edastada teavet oma töökohal;
2. kasutajatevahelise kiire teabevahetuse vajadus;
3. võime kiiresti hankida mitmesugust teavet, olenevalt selle asukohast;
4. on juurdepääs e-postile ja Interneti-ressurssidele.
Võrgu toimimise, tarkvara uuendamise ja installimise jms tuge pakuvad pakkujad, kes hooldavad võrku liitumistasu eest.
Ajutise kinnipidamisasutuste klassifikatsioon.
IVS-i saab klassifitseerida erinevate kriteeriumide alusel, näiteks:
Territooriumi ümber.
· kohtvõrgud (LAN) hõlmavad väikeseid alasid läbimõõduga 5-10 km. Need luuakse üksikutes kontorites, asutustes, ettevõtetes, ülikoolides, börsides, pankades jne. Ühise LAN-sidekanali abil saate ühendada kümnetest kuni sadade arvutiteni.
Mitme kohtvõrgu kombinatsiooni ühe ettevõtte mitmes hoones (või ühes) nimetatakse ettevõttesiseseks (intra) võrguks.
· Piirkondlik ja globaalne IVS moodustatakse kohalike LAN-ide kombineerimisel üksikutel territooriumidel või kogu planeedil. Suurim ülemaailmne võrk on Internet.
Vastavalt kontrollimeetodile.
· Tsentraliseeritud haldusega võrgud, milles on eraldatud üks või mitu arvutit, mis haldavad andmevahetuse protsessi üle võrgu. Neid arvuteid nimetatakse serveriteks. Tööjaamad on võrgu ülejäänud arvutid. Tööjaamadel on juurdepääs serveri ketastele ja võrguprinteritele. Tööjaamad ei võta omavahel ühendust. Ja andmete vahetamiseks on kasutajad sunnitud kasutama serveri kettaid. Sellise võrgu näiteks on Novell NetWare võrk.
· Detsentraliseeritud (peer-to-peer) võrgud ei sisalda servereid. Iga tööjaam võib toimida ka serverina. Võrguhaldusfunktsioonid kantakse kordamööda ühest tööjaamast teise. Tööjaamadel on juurdepääs teiste tööjaamade ketastele ja printeritele. Võrgu näiteks on Windows for Workgroups.
Võrgud võib jagada avalikeks, era- ja ärilisteks. Rahvusvahelise Protokolliorganisatsiooni (füüsilise kihi) soovituste alusel on määratletud järgmised avalike võrkude klassid:
Kuni 1000 km – keskmine pikkus;
Kuni 10 000 km – pikk;
Kuni 25 000 km - pikim maismaal;
Kuni 80 000 km – magistraalmarsruudid satelliidi kaudu;
Kuni 160 000 km – rahvusvahelised magistraalmarsruudid läbi 2 satelliidi.
Info- ja arvutivõrgu (ICN) mõiste.
Ajutise kinnipidamisasutuste klassifikatsioon.
Kohalikud arvutivõrgud.
Globaalne arvutivõrk Internet.
Küsimus nr 1. Info- ja arvutivõrgu (ICN) mõiste.
Info- ja arvutusvõrk (IVS)– kaks või enam arvutit, mis on ühendatud andmeedastuskanalite (juhtme- või raadiosideliinid, optilised sideliinid) kaudu ressursside kombineerimise ja teabevahetuse eesmärgil.
Under ressursse viitab riist- ja tarkvarale.
Arvutite võrku ühendamine pakub järgmisi põhivõimalusi:
ressursside ühendamine – võimalus reserveerida arvutusvõimsust ja andmeedastusvõimalusi mõne neist rikke korral, et kiiresti taastada normaalne võrgutöö;
ressursside jagamine – võime stabiliseerida ja suurendada arvutite koormustaset ja kallis perifeerne seadmeid, hallata välisseadmeid;
andmete eraldamine - võime luua hajutatud andmebaas, paiknevad üksikute arvutite mälus ja hallavad neid välisseadmetest;
tarkvara eraldamine -ühinemise võimalus kasutada tarkvara;
arvutusressursside jagamine – võimalus korraldada paralleelselt andmetöötlus; teiste võrku kuuluvate süsteemide kasutamine andmete töötlemiseks;
mitme mängijaga režiim.
Arvutite võrku ühendamisel peab süsteem salvestama usaldusväärsus, need. ühegi arvuti rike ei tohiks viia süsteemi seiskumiseni ja pealegi tuleks rikkis arvuti funktsioonid üle kanda teisele võrgus olevale arvutile.
Arvutite võrkudesse ühendamise suundumus on tingitud mitmest põhjusest, näiteks:
Vajadus sõnumeid vastu võtta ja edastada töökohalt lahkumata;
Vajadus kasutajatevahelise kiire teabevahetuse järele;
Võimalus kiiresti hankida mitmesugust teavet, olenemata selle asukohast.
Küsimus nr 2. Ajutise kinnipidamisasutuste klassifikatsioon.
Sõltuvalt abonendisüsteemide territoriaalsest asukohast võib arvutivõrgud jagada kolme põhiklassi:
globaalsed võrgud;
piirkondlikud võrgud;
kohalikud võrgud.
Globaalne Arvutivõrk ühendab eri riikides ja mandritel asuvaid abonente. Sellise võrgu abonentide vaheline suhtlus toimub telefonisideliinide, raadioside ja satelliitsidesüsteemide alusel. Globaalsed arvutivõrgud lahendavad kogu inimkonna inforessursside ühendamise ja neile ressurssidele juurdepääsu korraldamise probleemi.
Piirkondlik Arvutivõrk ühendab abonente, kes asuvad üksteisest märkimisväärsel kaugusel. See võib hõlmata abonente suures linnas, majanduspiirkonnas või üksikus riigis. Tavaliselt on piirkondliku arvutivõrgu abonentide vaheline kaugus kümneid kuni sadu kilomeetreid.
Kohalik Arvutivõrk ühendab väikesel alal asuvaid abonente. Kohavõrgu abonentide territoriaalsele hajutatusele praegu selgeid piiranguid ei ole. Tavaliselt on selline võrk seotud kindla asukohaga. Kohalike arvutivõrkude klassi kuuluvad üksikettevõtete, ettevõtete, pankade, kontorite jne võrgud. Sellise võrgu pikkus võib olla piiratud 2-2,5 km-ga.
Küsimus nr 3. Kohalikud arvutivõrgud.
Kohtvõrk(LAN) nimetatakse mitme eraldiseisva arvuti ühiseks ühendamiseks ühtse andmeedastuskanaliga.
KontseptsioonLAN(inglise LAN - Kohalik Piirkond Võrk) viitab geograafiliselt piiratud (territoriaalselt või tootmis-) riist- ja tarkvarakompleksidele, milles mitu arvutisüsteemi on omavahel ühendatud sobivate sidevahendite abil.
LAN annab võimaluse programmide ja andmebaaside samaaegseks kasutamiseks mitmel kasutajal, aga ka võimaluse suhelda teiste võrku ühendatud tööjaamadega.
LAN-i kaudu ühendab süsteem paljudes kaugtöökohtades asuvaid personaalarvuteid, mis jagavad seadmeid, tarkvara ja teavet. Töötajate töökohad ei ole enam isoleeritud ja on ühendatud ühtseks süsteemiks.
LAN-i kõige olulisem omadus on teabe edastamise kiirus.
LAN-komponendid: võrguseadmed ja side.
LAN rakendab modulaarse korralduse põhimõtet, mis võimaldab ehitada erineva funktsionaalsusega erineva konfiguratsiooniga võrke.
Peamised komponendid, millest võrk on ehitatud, on järgmised:
edastusmeedium - koaksiaalkaabel, telefonikaabel, keerdpaar, kiudoptiline kaabel, raadiosaade jne;
tööjaamad - Arvuti, tööjaam või võrgujaam ise. Kui tööjaam on võrku ühendatud, ei pruugi see kõvaketast ega diskette vajada. Kuid sel juhul on vaja võrguadapterit - spetsiaalset seadet operatsioonisüsteemi võrgust kauglaadimiseks;
liideseplaadid - Võrgukaardid tööjaamade suhtluse korraldamiseks võrguga;
serverid – eraldi arvutid tarkvaraga, mis täidab jagatud võrguressursside haldamise funktsioone;
võrgutarkvara.
Küsimus nr 4. Globaalne arvutivõrk Internet.
Internetikasutajad on Interneti eelistest hästi teadlikud. Kõik see toob kaasa võrgu pideva kasvu, tehnoloogia ja võrgu turvasüsteemide arengu.
Internet on ülemaailmne võrk, mille arengut seostatakse 20. sajandi lõpu inforevolutsiooni arengu uue etapiga.
Võrk võimaldab teil lahendada järgmised probleemid:
Praktiliselt piiramatud võimalused teabe edastamiseks ja levitamiseks;
Kaugjuurdepääs tohututele kogutud teaberessurssidele;
Suhtlemine arvutivõrkude kasutajate vahel erinevates maailma riikides.
Internetikasutajate arvu maailmas ei saa täpselt välja arvutada, kuid ligikaudsete hinnangute järgi ulatub see mitmekümne miljoni inimeseni.
Internet on ülemaailmne omavahel ühendatud arvutivõrkude ühendus. TCP/IP perekonna tavaliste protokollide ja ühtse aadressiruumi kasutamine võimaldab meil rääkida Internetist kui ühest globaalsest "metavõrgust" või "võrkude võrgust". Internetiga ühendatud arvutiga töötades saate luua ühenduse mis tahes teise Internetiga ühendatud arvutiga ja vahetada teavet ühe või teise Interneti-rakendusteenuse (WWW, FTP, e-post jne) abil.
Koduarvuti või kohaliku võrgu tööjaam saab juurdepääsu ülemaailmsele Internetile, luues arvutiga ühenduse (püsiva või seansi) teenusepakkuja - organisatsioon, mille võrgul on püsiühendus Internetiga ja mis osutab teenuseid teistele organisatsioonidele ja üksikkasutajatele.
Lõppkasutajatega töötav piirkondlik teenusepakkuja on omakorda ühendatud suurema teenusepakkujaga - üleriigilise võrguga, mille sõlmed asuvad riigi erinevates linnades või isegi mitmes riigis.
Riiklikud võrgud saavad juurdepääsu ülemaailmsele Internetile, luues ühenduse rahvusvaheliste teenusepakkujatega – võrkudega, mis on osa ülemaailmsest Interneti magistratuurist. Lisaks loovad piirkondlikud ja riiklikud teenusepakkujad reeglina omavahel ühendusi ja korraldavad oma võrkude vahelist liiklust, et vähendada väliskanalite koormust.
Interneti arengu tempo konkreetses riigis määrab suuresti IP-võrkude (TCP/IP protokollide alusel ehitatud arvutivõrgud) riikliku infrastruktuuri areng, sealhulgas riigisisesed magistraal-andmeedastuskanalid, välised sidekanalid välisriikidega. võrgud ja sõlmed riigi erinevates piirkondades.
Selle infrastruktuuri arenguaste, andmeedastuskanalite omadused ja piisav arv kohalikke teenusepakkujaid määravad Interneti lõppkasutajate töötingimused ja mõjutavad oluliselt pakutavate teenuste kvaliteeti.
Kasutajast, kes on saanud täieliku juurdepääsu Internetile, saab selle globaalse kogukonna võrdne liige ja üldiselt ei pruugi ta olla huvitatud sellest, millised piirkondlikud ja riiklikud teenusepakkujad seda juurdepääsu pakuvad. Keegi ei maksa Interneti eest tsentraalselt: iga võrk või kasutaja maksab oma osa. Organisatsioonid maksavad mõne regionaalse võrguga liitumise eest, mis omakorda maksab riiklikule võrguomanikule juurdepääsu eest jne.
Igal võrgul on oma võrguoperatsioonide keskus (NOC). Selline keskus on teistega seotud ja oskab erinevaid võimalikke probleeme lahendada.
Internetti on võimalik saada mitte otselevitajate kaudu, s.t. ilma lisatasuta. Üheks selliseks võimaluseks on teenus nimega Freenet, st. tasuta võrk. See on vastava kogukonna asutatud IP-aadress, millel on tavaliselt modemiga juurdepääs Internetile telefoni teel.
Saada oma head tööd teadmistebaasi on lihtne. Kasutage allolevat vormi
Üliõpilased, magistrandid, noored teadlased, kes kasutavad teadmistebaasi oma õpingutes ja töös, on teile väga tänulikud.
postitatud http://www.allbest.ru/
Info- ja arvutusvõrgud
1. Info- ja arvutivõrkude mõiste ja liigid
Definitsioon. Info- ja arvutivõrk on andmeedastuskanalitega ühendatud arvutite süsteem.
IVS-i olemasolu põhiülesanne on infoteenused kasutajatele, sealhulgas: infoarvutivõrk
· Andmete salvestamine ja töötlemine;
· Andmete edastamine kasutajatele.
kolmap infosüsteemi definitsiooniga. Kaasaegsed infosüsteemid on reeglina hajutatud. Seega on IVS tehniliste vahendite kompleks, mis tagab IS-i (tehniliselt toetava alamsüsteemi) toimimise.
IVS kvaliteedinäitajad:
· Täielik funktsionaalsus;
· Toimivus (keskmine töödeldud päringute arv ajaühikus). Oluline tulemusnäitaja on võrgu läbilaskevõime – võrgu kaudu edastatavate andmete hulk ajaühikus.
· Töökindlus (vastupidavus häiretele ja tõrgetele)
· võrgu kaudu edastatava teabe turvalisus;
· Läbipaistvus kasutaja jaoks – ta peab kasutama võrguressursse samamoodi nagu tema enda arvuti kohalikke ressursse.
· Skaleeritavus ja mitmekülgsus – võimalus laiendada võrku ilma jõudluse olulise vähenemiseta, samuti võimalus ühendada ja kasutada erinevat riist- ja tarkvara.
Ajutise kinnipidamisasutuste tüübid:
· Kohalik (LAN, LAN - Local Area Network);
· Regionaalne (RVS, MAN – Metropolitan Area Network);
· Globaalne (WAN, WAN - World Area Network).
Praegused suundumused ajutise kinnipidamisasutuste arendamises:
· kasutatavate tehnoloogiate lähenemine;
· Võrkude ühendamine ühtseks struktuuriks (mitmevõrgu hierarhia).
2. IVS-i arhitektuuri alused
Arvutivõrgu kontseptuaalset kirjeldust nimetatakse sageli selle arhitektuuriks.
IVS-i arhitektuuri kontseptsioon sisaldab tavaliselt järgmiste elementide kirjeldust:
· Võrgu ehituse geomeetria (topoloogia);
· Andmeedastusprotokollid;
· Info- ja arvutivõrkude tehniline tugi.
Definitsioon. Topoloogia on diagramm selle kohta, kuidas võrku ühendatud arvutid, kaabeldus ja muud võrgukomponendid on ühendatud.
IVS-i topoloogiad jagunevad tavaliselt kahte põhiklassi:
· ringhääling;
· järjekindel.
Levikonfiguratsioonides edastab iga arvuti signaale, mida saavad vastu võtta kõik teised arvutid.
1) ühisbuss;
2) puit (ühisbusside ühendus);
3) passiivse keskpunktiga täht.
Ringhäälingu topoloogiaid kasutatakse peamiselt kohtvõrkude jaoks.
Järjestikuste konfiguratsioonide korral edastab iga füüsiline alamkiht teavet ainult ühele arvutile.
Need konfiguratsioonid hõlmavad järgmist:
1) intellektuaalse keskpunktiga täht;
2) sõrmus;
3) kett;
4) hierarhiline seos;
5) lumehelves;
6) juhuslik ühendus (silmakonfiguratsioon);
Laivõrkude jaoks kasutatakse jadatopoloogiaid.
Siini topoloogiaga võrgud kasutavad lineaarset ühist sidekanalit, millega kõik sõlmed on ühendatud liidesseadmete kaudu, kasutades lühikesi ühendusliine.
Rõngatopoloogiaga võrgus on kõik sõlmed sidekanalite kaudu ühendatud üheks suletud ahelaks (rõngaks). Ühe sõlme väljund on ühendatud teise sõlme sisendiga. Teave edastatakse sõlmest sõlme ja vajadusel (kui teade pole sellele adresseeritud) edastatakse see edasi üle võrgu. Andmeedastus toimub spetsiaalse liideseseadme abil ja toimub ühes suunas.
Radiaaltopoloogiaga võrgu aluseks on spetsiaalne võrguseade, millega arvutid on ühendatud igaüks oma sideliini kaudu. Selline seade võib olla aktiivne või passiivne jaotur, mille kaudu suhtlevad näiteks võrgutööjaamad serveriga.
On ka teist tüüpi topoloogiaid, mis on põhiareng: kett, puu, lumehelves, võrk jne. Reaalse võrgu topoloogia võib ühtida ühega ülalmainitutest või olla nende kombinatsioon.
Erinevad topoloogiad rakendavad erinevaid teabeedastuse põhimõtteid:
1. ringhäälingus - teabe valik;
2. järjestikuses režiimis - teabe marsruutimine.
Definitsioon. Võrguprotokoll on reeglite ja meetodite kogum arvutivõrgu objektide interaktsiooniks, mis hõlmab põhiprotseduure, algoritme ja vorminguid andmete võrgus teisendamiseks ja edastamiseks.
Rahvusvaheline Standardiorganisatsioon on välja töötanud standardprotokollide süsteemi, mis katab kõik võrgu suhtluse tasemed – füüsilisest rakenduseni. Seda protokollisüsteemi nimetatakse avatud süsteemi vastastikuse ühenduse (OSI) mudeliks.
OSI mudel sisaldab 7 interaktsioonikihti:
· 1 - füüsiline (moodustab füüsilise andmeedastuskandja). Näide: Ethernet;
· 2 - kanal (füüsilise andmeedastuskanali korraldamine ja haldamine);
· 3 - võrk (pakkub andmeedastuse marsruutimist võrgus, loob loogilise andmeedastuskanali). Näide: IP;
· 4 - transport (pakkub andmete segmenteerimist ja nende usaldusväärset edastamist allikast tarbijale). Näide: TCP;
· 5 - sessioonipõhine (rakenduste vaheliste sideseansside initsialiseerimine, järjekordade ja andmeedastusrežiimide haldamine) Näide: RPC;
· 6 - esitused (annab edastatud andmete esituse rakendusprogrammidele sobival kujul, sh krüpteerimine/dekrüpteerimine, süntaks jne) Praktiline rakendamine on piiratud;
· 7 - rakendatud (pakkub rakendusprogrammidele võrgu juurdepääsu tööriistu). Näide: FTP, HTTP, Telnet.
Tehnilise toe seisukohast sisaldab IVS:
· Arvutid
o Tööjaamad;
o Võrguarvutid (NetPC) - kõige lihtsustatud konfiguratsiooniga arvutid, mõnikord ilma välismäluta, mis on mõeldud kõrgelt spetsialiseeritud ülesannete lahendamiseks (klassikaline "õhuke kliendi" võrk);
o Serverid on suure jõudlusega mitme kasutajaga arvutid, mis on ette nähtud võrgukasutajate päringute töötlemiseks. Spetsiaalsete serverite hulka kuuluvad:
§ Failiserverid (näiteks RAID-massiividel);
§ Varuserverid;
§ Faksiserverid (efektiivse faksiside korraldamiseks);
§ Postiserverid;
§ Prindiserverid (infoväljundseadmete tõhusaks kasutamiseks);
§ Interneti lüüsi serverid (pakkuvad turvalist juurdepääsu Internetile);
§ Puhverserverid (pakkuvad globaalses võrgus töötamisel andmete filtreerimist ja ajutist salvestamist).
· Ruuterid ja lülitusseadmed. Kommutatsiooniseadmed on vajalikud samade sidekanalite kasutamiseks teabe edastamiseks erinevate kasutajate vahel. Kui võrk kuulub marsruutimisega võrkude klassi, siis tuleb valida ka optimaalne marsruut. Selleks kasutatakse määratud seadmeid. Praegu on teada kolme tüüpi andmeedastuse ümberlülitusi:
o Voolulülitus on otsese füüsilise ühenduse korraldamine andmete lähte- ja sihtpunktide vahel. See otsast lõpuni füüsiline kanal luuakse suhtlusseansi alguses ja seda hoitakse kogu selle eluea jooksul. Sel juhul pole loodud kanal teistele tellijatele saadaval. Näide: telefonisuhtlus.
o Sõnumite vahetamine – andmete edastamine erineva pikkusega diskreetsete osade kujul ilma füüsilist kanalit loomata andmete allika ja sihtkoha vahel. Lülituvad sõlmed edastavad sõnumi parajasti vaba kanali kaudu adressaadi suunas lähimasse võrgusõlme.
o Pakettkommutatsioon – sarnane sõnumivahetusega, kuid kasutab pikkade sõnumite jagamise tehnoloogiat paljudeks sama (standardse) pikkusega pakettideks. See võimaldab suurendada kanali kasutamise efektiivsust, vähendada lülitussõlmede salvestusmahtu ja tagada kõrgem andmeedastuskindlus. Selle tehnoloogia arendamine: virtuaalsete kanalite korraldamine, st kanali ressursi ajaline jagamine kõigi kasutajate vahel.
· Kaablisüsteem (sidekanalid).
· Modemid ja võrgukaardid.
o Modem - seade signaali otse- ja pöördmuundamiseks kindlas sidekanalis kasutamiseks vastuvõetud kujule.
§ Analoogmodemid – kasutatakse praegu laialdaselt andmete edastamiseks telefoniliini kaudu. Telefonijuhtmete kaudu andmeedastusprotokollide esimesed versioonid ilmusid 60ndate keskel. Alates 1998. aastast kehtiv V.90 protokoll pakub andmeedastuskiirust kuni 56 000 bps. Kaasaegsed modemid toetavad mitte ainult andmeedastusprotokolle, vaid ka nende kodeerimist, tihendamist ja korrigeerimist. Analoogmodemid on kahte klassi: tarkvara ja riistvara. Esimeses tehakse arvuti abil andmete vastuvõtmise ja edastamise töö sobiva tarkvara abil (näide: Win modemid). Teise klassi kuuluvad seadmed, milles loetletud funktsioonid on riistvaras realiseeritud.
§ Digimodemid on seadmed, mis tagavad koordinatsiooni ja korrektse andmeedastuse digitaalliinide kaudu. Iga konkreetse võrgutehnoloogia jaoks (seotud OSI mudeli madalamate tasemetega) toodetakse oma digitaalmodem. Näited: ISDN-modemid, ADSL-modemid, mobiilside modemid, satelliit-raadiomodemid.
o Võrgukaardid (võrguadapterid) on seadmed, mida kasutatakse arvuti ühendamiseks kohtvõrku.
· Muud võrguseadmed, mida kasutatakse võrgusegmentide ja võrkude ühendamiseks, sealhulgas:
o Repiiterid on seadmed, mis võimendavad elektrisignaale ja tagavad nende säilimise pikkade vahemaade edastamisel;
o Jaoturid on seadmed, mis pakuvad võrkudes ümberlülitamist. Need võivad toimida ka repiiteritena (aktiivsete jaoturitena);
o Sillad – reguleerivad liiklust ja filtreerivad infopakette vastavalt saaja aadressidele, kui ühendad mitu erineva topoloogiaga, kuid sama tüüpi operatsioonisüsteemiga võrku.
o Ruuterid on intelligentsed seadmed, mis võimaldavad ühendada erinevat tüüpi võrke ja pakuvad optimaalset marsruuti infopakettide liikumiseks.
o Lüüsid – pakuvad heterogeensete võrkude ühendamist, kasutades erinevaid protokolle kõigil 7 OSI tasemel. Lisaks marsruutimisele teostavad nad infopakettide vormingu teisendamist ja nende ümberkodeerimist.
3. Kohalikud ajutise kinnipidamisasutused
Definitsioon. Kohtvõrk (LAN) on võrk, mille elemendid - arvutid, terminalid ja sideseadmed - asuvad üksteisest suhteliselt lühikese vahemaa kaugusel.
LAN-i tüübid:
· Peer-to-peer;
· Spetsiaalse serveriga.
o “paksu kliendiga”;
o "õhukese kliendiga"
LAN projekteerimise etapid:
1. Algandmete analüüs;
2. Põhiliste võrgulahenduste valik;
3. Projekti finantskulude analüüs ja lõpliku otsuse tegemine;
4. Kaablisüsteemi paigaldamine;
5. Elektrivõrgu korraldus;
6. Seadmete ja võrgutarkvara paigaldamine;
7. Võrgu seadistamine (parameetrite seadistamine).
Esimesed kolm etappi on otseselt seotud projekteerimisprotsessiga ja on põhilised. Nende elluviimise tulemusena koostatakse tasuvusuuring (TES), mis sisaldab ainevaldkonna analüüsi ja põhjendust kohaliku info- ja arvutivõrgu loomise vajaduse kohta organisatsioonis. Lisaks peab teostatavusuuring tingimata sisaldama majandusliku efektiivsuse arvutusi, samuti lõplikku järeldust projekti elluviimise (antud juhul LAN-i loomise) teostatavuse ja väljavaadete kohta.
Algandmete määratlus
Selles etapis määratakse ainevaldkonna analüüsi põhjal kindlaks põhinõuded, millele projekteeritud kohtvõrk peab vastama.
1. Ainevaldkonna analüüs peab algama kohtvõrgu arendamise eesmärkide kindlaksmääramisest. Ühised eesmärgid on järgmised: side tagamine, teabe ühine töötlemine, andmete ja failide jagamine, tsentraliseeritud arvutihaldus ning olulistele andmetele juurdepääsu kontroll. Loomulikult tuleb igal konkreetsel juhul eesmärkide loetelu täpsustada ja täiendada. Tuleb meeles pidada, et kohtvõrgu kavandamise ja rakendamise mis tahes eesmärk ei teki iseenesest, vaid mõne infosüsteemi toimimise ühe eesmärgina.
2. Pärast eesmärkide loendi kindlaksmääramist on vaja valida funktsionaalselt sõltumatud kohtvõrgu kasutajate rühmad ja näidata iga rühma jaoks nende funktsioonide loend kohtvõrgus. Näiteks grupi "Reisifirma kliendid" kasutajatele saate pakkuda funktsiooni uute marsruutide elektrooniliste esitlustega tutvumiseks ja kasutajatele "Reisifirma juht" - funktsioone ettevõtte sisemise andmebaasi juurdepääsuks, globaalse broneerimisega ühenduse loomiseks. võrgud, suhtlemine teiste juhtidega jne P. Tuleb meeles pidada, et iga kasutajafunktsiooni rakendamine peaks kaasa aitama eelnevalt püstitatud kohaliku võrgu arendamise eesmärkide saavutamisele.
3. Eesmärkide ja funktsioonide analüüs võimaldab meil esitada kavandatud kohtvõrgule üldnõuded:
· Võrgu suurus (arvutite arv ja nendevaheline kaugus praegu, samuti lähitulevikus ja tulevikus);
· Võrgu struktuur (hierarhia ja põhiosad - osakondade, ruumide, korruste jms kaupa);
· Infovoogude põhisuunad, olemus (andmed, pildid, heli, video) ja intensiivsus;
· Vajadus luua ühendus globaalsete või muude kohalike võrkudega.
· LAN-arvutite tüüpilised omadused.
· Nõuded võrku ühendatud arvutitesse installitud tarkvarale.
Esitatud nõuete alusel otsib projekteerija optimaalse LIVS-i variandi.
Põhiliste võrgulahenduste valimine
Kohaliku arvutivõrgu võrgulahenduste valik põhineb järgmistel põhimõtetel:
· Võrk peab vastama lähteandmete analüüsi etapis sõnastatud nõuetele.
· LAN-i disaini pakutud versioon peab olema mõne kriteeriumi seisukohalt kõige optimaalsem.
· Võrguarhitektuur peab andma võimaluse võrgu edasiseks arendamiseks.
· Kasutatavate seadmete juhtimine peaks olema võimalikult lihtne.
Peamised võrgulahendused, mille projekteerija peab projekteeritava arvutivõrgu jaoks valima, on järgmised:
· Võrguarhitektuuri valik, mis tähendab:
o Võrgu topoloogia ehk arvutite, kaablisüsteemide ja muude võrgukomponentide ühendusskeemi valimine;
o andmeedastusprotokolli valimine;
o kaablisüsteemi tüübi valimine;
o Võrguseadmete valik.
· Serveri riistvara parameetrite määramine.
· Tööjaamade omaduste määramine.
· Infoturbe tagamiseks meetmete kavandamine.
· Elektrikatkestuste eest kaitsvate meetmete kavandamine.
· Välisseadmete jagamise kontseptsiooni valimine.
· Võrgutarkvara valik.
Infoturbe tagamine võrkudes
Kolm infoturbe põhiprintsiipi
· Andmete terviklikkus (kaitse tõrgete eest, mis põhjustavad teabe kadumist, samuti teabe volitamata loomise või hävitamise eest);
· teabe konfidentsiaalsus;
Infoturbe küsimustega arvestamise aspektid:
· Turvaohud;
· Turvateenused (SS);
· Turvateenistuste funktsioonide elluviimise mehhanismid.
Turvaohte kirjeldavad järgmised näitajad:
· Tungimise olemus (volituseta juurdepääs võrgule): tahtlik või juhuslik, lühiajaline või pikaajaline, ühekordne või mitmekordne.
· Tungimise mõju infokeskkonda:
o Mittepurustav (võrk jätkab normaalset toimimist);
o hävitav.
Teabele avaldatava mõju tüüp:
o teabe hävitamine (füüsiline eemaldamine);
o andmete ja programmide hävitamine;
o teabe moonutamine;
o programmide asendamine;
o teabe kopeerimine (eriti ohtlik tööstusspionaaži korral);
o Uute komponentide lisamine;
o Viirusnakkus.
· Muud turvaohud: volitamata teabevahetus kasutajate vahel, teabe andmisest keeldumine, teenuse keelamine.
· Mõjuobjektid: võrgu OS, teenindustabelid ja -failid, programmid ja tabelid teabe krüptimiseks, võrgutööjaamade OS, tabelid ja failid lõppkasutajate salajase teabega, rakendusprogrammid, tekstifailid, meilisõnumid jne.
Tungimise objektid:
o Võrguvargad – häkkerid (isekatel või ennastsalgavatel põhjustel);
o vallandatud või solvunud võrgutöötajad;
o tööstusspionaaži spetsialistid;
o Ebaausad konkurendid.
o Ebakompetentsed ja/või hooletud võrguadministraatorid ja kasutajad, samuti kasutatava tarkvara arendajad (juhul kui juhuslik sissetungimine).
Turvateenused (määratletud vastavalt ISO dokumentatsioonile):
· Autentimise autentsuse kinnitus);
· Edastatavate andmete terviklikkuse tagamine;
· Andmesaladus;
· Juurdepääsu kontroll;
· Rikkekaitse.
Julgeolekunõukogu rakendamise mehhanismid:
· Krüpteerimine;
· Digitaalne allkiri;
· Juurdepääsu kontroll;
· Andmete terviklikkuse tagamine;
· Autentimise tagamine (kasutaja autentimine);
· Liikluse asendamine (fiktiivse andmeedastuse genereerimine võrguobjektide poolt konfidentsiaalse teabe voogude klassifitseerimiseks);
· Marsruudihaldus (turvaliste ja usaldusväärsete marsruutide valik salajase teabe edastamiseks);
· Vahekohus (saatja autentsuse ja muude edastatud andmete tunnuste kinnitamine mõne kolmanda isiku – vahekohtuniku poolt).
4. Ettevõtte arvutivõrgud
Ettevõttevõrgud on ettevõtte mastaabis võrgud, mis kasutavad teabevahetuseks aktiivselt Interneti-tehnoloogiaid. Need kuuluvad märkimisväärse levialaga kohalike võrkude eriklassi.
Definitsioon. Sisevõrk on privaatne ettevõttesisene või ettevõtetevaheline arvutivõrk, mille võimalused on tänu Interneti-tehnoloogiate kasutamisele laienenud, millel on juurdepääs Internetile, kuid mis on kaitstud väliste kasutajate juurdepääsu eest selle ressurssidele.
Kaasaegse sisevõrgu elemendid:
· Võrguhaldus;
· Võrgukataloog, mis kajastab kõiki võrguteenuseid ja ressursse;
· Võrgu failisüsteem;
· Ettevõtte andmebaas;
· Integreeritud sõnumivahetus (e-post, faks jne);
· Tööriistad WWW-s töötamiseks;
· Võrguprintimine;
· Teabe kaitsmine volitamata juurdepääsu eest.
Ettevõtte arvutivõrgud on ettevõtte infosüsteemide ehitamise aluseks.
Postitatud saidile Allbest.ru
...Sarnased dokumendid
Kaasaegse ettevõtte teabe ja arvutivõrkude analüüs. Ettevõtte kaitsmata info- ja arvutivõrgu mudeli ehitamine. Kaug- ja kohalike rünnakute tüübid. Võrguliikluse analüüs. Meetodid teabe ja arvutivõrkude kaitsmiseks.
kursusetöö, lisatud 26.06.2011
Arvutivõrkude ehitamise põhimõte: kohtvõrgud ja globaalsed arvutivõrgud Internet, FidoNet, FREENet jt infoteadete edastamise kiirendamisel. LAN- ja WAN-võrgud, andmete juurdepääsuõigused ja arvutite ümberlülitamine.
kursusetöö, lisatud 18.12.2009
Kaasaegse teabe lokaalsete ja globaalsete arvutivõrkude disaini ja analüüsi tunnused. Virtuaalse kohtvõrgu (VLAN), HTTP ja DNS serverite, OSPF, RIP, STP võrguprotokollide, NAT tehnoloogiate konfigureerimine.
kursusetöö, lisatud 16.01.2014
Võrgutehnoloogiate rakendamine juhtimistegevuses. Arvutivõrgu mõiste. Avatud infosüsteemide mõiste. Arvutivõrkude kombineerimise eelised. Kohalikud arvutivõrgud. Globaalsed võrgud. Rahvusvaheline võrk INTERNET.
kursusetöö, lisatud 16.04.2012
Kohaliku arvutivõrgu korraldamise eesmärgid ja funktsioonid, samuti põhimõtted ja etapid, selle rolli ja olulisuse hindamine ettevõtte tegevuses. Põhiliste võrgulahenduste ja haldusmeetodite valik. Kaablivõrgu ehitusskeem ja selle ohutuse hindamine.
test, lisatud 16.04.2016
Peer-to-peer ja kahe-peer arvutivõrkude kontseptsioonid ja eesmärk. IEEE802.3/Etherneti võrgutehnoloogia uuring. Kohaliku võrgu topoloogia, auastme tüübi ja protokolli valimine ettevõtte OJSC "GKNP" arvutivõrgu kujundamiseks.
kursusetöö, lisatud 14.10.2013
Arvutivõrgu mõiste ja arvutivõrgu tarkvara. Kohalikud, ettevõtete ja globaalsed arvutivõrgud. Võrgu mitme kasutaja rakenduste tehnoloogiad. NetWare võrgu operatsioonisüsteemid firmalt Novell. DNS-i domeeninimeteenuse määramine.
õpetus, lisatud 20.01.2012
Üldinfo arvutivõrkude kohta, nende ilmumise ajalugu. Kohalikud ja globaalsed võrgud. Pakett kui teabe põhiühik arvutivõrgus. Peamised ühenduste vahetamise meetodid. Arvutitevahelise andmeedastuse korraldamise meetodid.
esitlus, lisatud 25.11.2012
LEPSE ettevõtte organisatsiooniline struktuur, võrgurakenduste koosseis. Kiire Etherneti võrgukonfiguratsiooni valimine tärniga võrgutopoloogia abil. Organisatsiooni võrgukaablisüsteemi struktuur. Projekteeritud võrgu funktsionaalsuse kontrollimine.
test, lisatud 10.05.2011
Arvutivõrkude klassifikatsioon. Kohalike arvutivõrkude funktsioonid: andmete, teabe ja tehniliste ressursside, programmide levitamine, sõnumite vahetamine e-posti teel. Võrgu ehitus, adresseerimine ja ruuterid, võrgu topoloogia.
Info- ja arvutusvõrk (ICN) - kaks või enam arvutit, mis on ühendatud andmeedastuskanalite (juhtme- või raadiosideliinid, optilised sideliinid) kaudu ressursside kombineerimise ja teabe vahetamise eesmärgil. Ressursid viitavad riist- ja tarkvarale.
Arvutite ühendamine võrku tagab järgmised põhivõimalused: ressursside koondamine - võimalus mõne neist rikke korral reserveerida arvutusvõimsust ja andmeedastusvõimalusi, et kiiresti taastada võrgu normaalne töö; ressursside jagamine - võimalus stabiliseerida ja tõsta arvutite ja kallite välisseadmete koormustaset, hallata välisseadmeid; andmete jagamine – võimalus luua üksikute arvutite mälus paiknevaid hajutatud andmebaase ja hallata neid välistööjaamadest; tarkvara jagamine – tarkvara jagamise võimalus; arvutusressursside jaotus - paralleelse andmetöötluse korraldamise oskus; teiste võrku kuuluvate süsteemide kasutamine andmete töötlemiseks; mitme mängijaga režiim.
Üldiselt, nagu praktika on näidanud, on andmetöötluse kulud arvutivõrkudes tänu laienenud andmetöötlusvõimalustele, paremale ressursside laadimisele ja suurenenud süsteemi töökindlusele vähemalt poolteist korda madalamad võrreldes sarnaste andmete töötlemisega statiivil. üksi arvutid.
Arvutite võrku ühendamisel peab süsteem säilitama töökindluse, s.t. ühegi arvuti rike ei tohiks põhjustada
süsteemi peatamiseks ja pealegi tuleb rikkis arvuti funktsioonid üle kanda teisele võrgus olevale arvutile.
Tänapäeval on üle 130 miljoni arvuti, s.o. üle 80% on integreeritud teabe- ja arvutivõrkudesse, alates väikestest kohalikest võrkudest kuni globaalsete võrkudeni, nagu Internet. Arvutite võrku ühendamise suundumus on tingitud mitmest põhjusest, näiteks: vajadus saada ja edastada sõnumeid töökohalt lahkumata; kasutajatevahelise kiire teabevahetuse vajadus; võimalus kiiresti hankida mitmesugust teavet, olenemata selle asukohast.
Arvutivõrkude kiire areng ja üha suurema hulga personaalarvutite ühendamine globaalsete võrkudega on viimastel aastakümnetel viinud võrguarvuti kontseptsiooni aluste kujunemiseni. Selle olemus seisneb selles, et võrgus töötaval arvutil on eraldiseisva arvuti ees teatud eelised: programmid laaditakse alla otse võrgust; arvutis ei pea olema kõvaketast; tarkvara ostmisel ja värskendamisel säästetakse aega ja raha, kuna seda installitakse ja värskendatakse võrgu kaudu; Seal on juurdepääs e-postile ja Interneti-ressurssidele.
Kõik võrgu arvutitarkvara installimise ja uuendamise funktsioonid koos muude võrgu toimimist toetavate funktsioonidega võtavad üle pakkujad, kes hooldavad võrku väikese liitumistasu eest.
