Разработка проекта локальной вычислительной сети. Анализ современных систем управления БД

Информационное обеспечение для контроля технологических процессов или делопроизводства невозможно без установки компьютеров на рабочие места и организации эффективной и надежной локальной вычислительной сети.

Поэтому необходимо разработать принципиальное решение вопроса по организации ИВС (информационно-вычислительной сети) на базе уже существующего компьютерного парка и программного комплекса отвечающего современным научно-техническим требованиям с учетом возрастающих потребностей и возможностью дальнейшего постепенного развития сети в связи с появлением новых технических и программных решений.

В качестве концептуальной для подразделений предприятия «Челябинский электровозоремонтный завод» была выбрана технология ETHERNET. Это связано с тем, что эта технология получила наибольшее распространение во всем мире благодаря своей эффективности, простоте и невысокой стоимости оборудования.

Глава 5:

Построение и поддержка безопасной системы требует системного подхода. В соответствии с этим подходом, прежде всего, необходимо осознать весь спектр возможных угроз для конкретной сети и для каждой из этих угроз продумать тактику ее отражения. В этой борьбе можно и нужно использовать самые разноплановые средства и приемы - организационные и законодательные, административные и психологические, защитные возможности программных и аппаратных средств сети.

Законодательные средства защиты - это законы, постановления правительства и указы президента, нормативные акты и стандарты, которыми регламентируются правила использования и обработки информации ограниченного доступа, а также вводятся меры ответственности за нарушения этих правил.

Административные меры - это действия общего характера, предпринимаемые руководством предприятия или организации. Администрация предприятия должна определить политику информационной безопасности, которая включает ответы на следующие вопросы:

1. Какую информацию и от кого следует защищать;

2. Кому и какая информация требуется для выполнения служебных обязанностей;

3. Какая степень защиты требуется для каждого вида информации;

4. Чем грозит потеря того или иного вида информации;

5. Как организовать работу по защите информации.

К организационным (или процедурным) мерам обеспечения безопасности относятся конкретные правила работы сотрудников предприятия, например, строго определенный порядок работы с конфиденциальной информацией на компьютере.

К морально-этическим средствам защиты можно отнести всевозможные нормы, которые сложились по мере распространения вычислительных средств в той или иной.

К физическим средствам защиты относятся экранирование помещений для защиты от излучения, проверка поставляемой аппаратуры на соответствие ее спецификациям и отсутствие аппаратных "жучков" и т.д.

К техническим средствам обеспечения информационной безопасности могут быть отнесены:

системы контроля доступа, включающие средства аутентификации и авторизации пользователей;

средства аудита;

системы шифрования информации;

системы цифровой подписи, используемые для аутентификации документов;

средства доказательства целостности документов (использующие, например, дайджест-функции);

системы антивирусной защиты;

межсетевые экраны.

Заключение:

В ходе проекта была разработана многосегментная сеть, объединившая 121 рабочую станцию, 14 локальных серверов, 1 сервер общего пользования и шлюз в интернет.

Реализована технология Fast Ethernet 100 Base TX (в качестве среды передачи используется неэкранированная витая пара категории 5 для рядом расположенных объектов и неэкранированная витая пара категории 1 для связи с удаленными объектами). Рабочие станции в отделах подключаются к концентратору, стоящему в этом отделе. Концентраторы отделов в свою очередь подключаются к центральному коммутатору, стоящему на первом этаже. Для удобства прокладки кабеля и его структуризации используется структурированная кабельная система. Имеется возможность расширения сети, т.к. у нескольких коммутаторов остаются незадействованные порты. При необходимости можно предусмотреть дополнительные места подключения рабочих станций (дополнительные розетки), так что подключение рабочих станций к сети будет определяться временем настройки сетевого программного обеспечения.

Данная сеть построена на сетевом оборудовании фирмы Cisco, Compex затраты на внедрение, составили 378690 рубля.