Разработка локальной вычислительной сети фирмы, занимающейся дизайном и рекламой

ОС  Windows 2000. В эту версию вложено несколько новых усовершенствований, среди них: поддержка файловой системы  FAT32, в связи с чем стало возможным использование жестких дисков больших емкостей и возможность использование их емкости с меньшими потерями, по сравнению с более старой файловой системой  FAT16. Еще в систему внесена технология  Plug-and-Play, позволяющая упростить процесс инсталляции новых аппаратных компонентов. В операционной системе Windows NT этих возможностей не было

Эта система также выпущена в двух вариантах  Windows 2000 Server - для сервера и Windows 2000 Professional - для рабочих станций. В недалеком будущем фирма Microsoft планирует выпуск новых сетевых операционных систем.

При выборе операционной системы следует остановиться на Windows 2000 Server/Professional. Надежность данной ОС укрепляется большим количеством Cервис-Паков, что позволяет быть уверенным в функциональности операционной системы.

В качестве операционной системы для рабочих станций фирмы мной была выбрана Microsoft Windows XP Pro. Среди её достоинств можно выделить следующие:

Стабильность. Windows XP Professional намного улучшена по сравнению с предыдущими версиями. Причиной надежности системы является то, что приложения работают в своих собственных пространствах памяти. Это предохраняет их от конфликтов и возникающих в связи с ними проблем. Windows XP Professional может выдать предупреждение о возможных проблемах с драйвером из-за работы с непроверенным источником. Windows XP Professional включает в себя механизм, называющийся Driver Protection, который блокирует работу драйверов других производителей в связи с возможным нарушением стабильности системы.

Совместимость. Способность работать с приложениями, который не были специально созданы для среды Windows XP Professional. Используя опцию Compatibility Mode (Режим совместимости), пользователь может эмулировать Windows 95 или NT, и приложение будет работать корректно. Более того, приложение можно ассоциировать с режимом совместимости во избежание возможных проблем.

Восстановление системы. При сбое компьютер переходит в Safe Mode (Безопасный режим), операционная система предлагает возможность отката под названием System Restore (Восстановление системы). Это позволяет пользователю вернуться к тем установкам, которые имелись в компьютере до инцидента. Так называемые точки восстановления (restore points) могут быть созданы пользователем в любое время. Кроме того, операционная система периодически создает свои собственные точки восстановления и при каждой инсталляции новой программы. При откате компьютера к точке восстановления операционная система использует установочные данные, соответствующие тому времени, когда система работала нормально.

Создание резервных копий и помощь

В качестве офисного пакета был выбран бесплатный пакет программ OpenOffice.org, так как подобные предложения от Microsoft стоят очень дорого.

OpenOffice.org (OOo, OO.o) -- это свободный пакет офисных приложений, разработанный с целью предоставить альтернативу Microsoft Office как на уровне форматов, так и на уровне интерфейса пользователя. Одним из первых стал поддерживать новый открытый формат OpenDocument (ISO/IEC 26300). Работает на платформах Microsoft Windows и UNIX-подобных платформах.

В его состав входят следующие компоненты:

• Writer (текстовый процессор и редактор HTML).
• Calc (электронные таблицы).
• Draw (графический редактор).
• Impress (система презентаций).
• Base (база данных)

Организация безопасной работы ЛВС не возможна без применения антивирусного программного обеспечения. Поэтому в качестве антивирусной защиты был выбран Антивирус Касперского 7.0 - надежная, и относительно дешевая система.

Антивирус Касперского обладает тремя степенями защиты от известных и новых интернет-угроз: проверка по базам сигнатур, эвристический анализатор и поведенческий блокиратор.

Защита Антивируса Касперского от вирусов является комплексной и включает в себя:

-- защиту электронной почты. Антивирус Касперского осуществляет антивирусную проверку почтового трафика на уровне протокола передачи данных (POP3, IMAP и NNTP для входящих сообщений и SMTP для исходящих) независимо от используемой почтовой программы.

-- проверку интернет-трафика. Антивирус Касперского обеспечивает антивирусную проверку интернет-трафика, поступающего по HTTP-протоколу, в режиме реального времени и независимо от используемого браузера. Это позволяет предотвратить заражение еще до сохранения файлов на жестком диске компьютера.

-- cканирование файловой системы. Проверке могут быть подвергнуты любые отдельные файлы, каталоги и диски. Кроме того, можно запустить проверку только критических областей операционной системы и объектов, загружаемых при старте Windows.

Антивирус Касперского защищает компьютер от троянских программ и всех типов клавиатурных шпионов, предотвращая передачу конфиденциальных данных злоумышленникам.

По заданию, каждое рабочее место должно оснащаться специальной программой для обработки графических изображений. Оценивая все известные графические пакеты,  остановлила свой выбор на пакете Photoshop. Он овечает всем требованиям данной организации, являентся надежным и многофункциональным продуктом.

2.3. Планирование информационной безопасности.

Защита информации включает в себя комплекс мероприятий, направленных на обеспечение информационной безопасности. На практике под этим понимается поддержание целостности, доступности и если необходимо конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных. Информационная безопасность - это защищенность данных и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесению ущерба владельцам или пользователям.

Проведем анализ угроз и их оценку с точки зрения вероятности реализации и ущерба от реализации угрозы.

Оценка вероятности реализации угрозы:

• очень вероятна - 9-10 баллов,
• вероятна  - 5-8 баллов,
• маловероятна  -3-5 баллов.
• практически невероятна 1-2 балла.

Оценка степени ущерба от реализации угрозы:

• полная потеря данных - 9-10 баллов,
• частичная потеря данных  - 3-8 балла,
• возможная потеря данных  - 1-2 балла.

Таблица 2.3.1 Оценка угроз.

Угрозы	Вероятность реализации	Ущерб	Общая оценка угрозы
Угрозы из внешней среды: Отказы источников питания и скачки напряжения,	9	2	18
Природные явления (молния, бури и т.д.),	5	6	30
Пожары.	3	3	9
Ошибки пользователей, операторов	5	5	25
Воровство или вандализм	3	8	24
Несанкционированный доступ к ресурсам	4	4	16
Компьютерные вирусы	8	6	48
Сбои программного обеспечения	3	9	27
Сбои аппаратного обеспечения	4	9	36
.Механические повреждения кабеля	2	10	20

 

Для обеспечения информационной безопасности будем использовать следующие методы:

• источники бесперебойного питания,
• пароли и шифрование,
• защиту от вирусов с помощью специальных программных средств,
• предупреждение кражи данных.

Также для обеспечения безопасности установим для пользователей определенные права доступа к каталогам и создадим группы для предоставления доступа к общим сетевым ресурсам (см. таблицу 2.3.2).

Таблица 2.3.2 -Права доступа для групп пользователей.

Название группы	Внутренние ресурсы	Уровни доступа к внутренним ресурсам	Доступ в Internet и электронная почта
Администратор	Все сетевые ресурсы	Права администратора в каталогах, в том числе изменения уровня и прав доступа	Все сетевые ресурсы
Директор	Все сетевые ресурсы	Пользование базой данных без изменения, добавления, удаления, ограничение доступа к папкам (по необходимости).	Все сетевые ресурсы
Название группы	Внутренние ресурсы	Уровни доступа к внутренним ресурсам	Доступ в Internet и электронная почта
Сотрудники осуществляющие приём заявлений от клиентов центра, а также ответственные за обратную связь с клиентами	Базы данных используемых документов	Создание, чтение запись  файлов, создание подкаталогов, удаление каталогов.	Все сетевые ресурсы
Сотрудники, центра.	Базы данных используемых документов	Пользование базой данных без изменения, добавления, удаления, ограничение доступа к папкам (по необходимости).	Все сетевые ресурсы
Бухгалтер	Вся информация организации	Ограничение доступа к папкам (по необходимости).	-
Клиенты, партнеры,	Специальные каталоги и папки	Доступ только к специальным файлам и объектам	Ограничение по IP-адресу (адресата и источника)
Потенциальные клиенты	Специальные каталоги для клиентов	Просмотр объектов(чтение и поиск файлов)	При открытом доступе Интранет должна быть изолирована; идентификация пользователя не требуется

 

 

 

 

Заключение.

 

В результате курсового проектирования была спроектирована локальная вычислительная сеть со следующими характеристиками:

• Топология - древовидная звезда
• Модель - клиент-сервер
• Стандарт - 100Base-TX (Fast Ethernet)
• Кабель - неэкранированная витая пара 5 категории.
• Протокол передачи данных - TCP/IP

Для построения сети использованы 2 коммутатора. Коммутаторы установлены в здании таким образом, что каждая линия не превышает 100м.

Для организации сетевого принтера был использован цветной лазерный принтер фирмы D-Link.

Подключение локальной сети к глобальной сети Интернет организовано посредством сервера. (схема ЛВС - см. приложение А).

Для организации сервера была скомплектована мощная и высоко надежная машина на базе процессора Intel. Для рабочих станций выбрана минимальная, но надежная конфигурация системы на базе того же процессора.

В качестве дополнительного периферийного оборудования были выбраны: высокопроизводительный принтер для офиса, сканер с достаточно большим разрешением и модем, подсоединенный к серверу.

В результате стоимость всего оборудования составила: 202 440 руб. (см. приложение Б)

В выборе программного обеспечения было отдано предпочтение программным продуктам от Microsoft.

При выборе графичсекого пакета было отдано предпочтение программному продукту  Photoshop.

 

 

 

Список литературы

1. Филиппов М.В.Вычислительные машины, компьютерные сети и системы телекоммуникации // учебное пособие // Волгоград, ВФ МУПК, 2002.
2. В. Г. Олифер, Н. А. Олифер «Компьютерные сети».- СПб: Издательство «Питер», 2004.
3. В. Э. Фигурнов «IBM PC для пользователя».- М.: ИНФРА-М, 2003.
4. А. В. Гаврилов «Локальные сети ЭВМ».-М.: Издательство «Мир», 2004.
5. С. И. Казаков «Основы сетевых технологий», 2003 г.
6. Алан Симпсон «Windows 2003 Server», «Подключение к локальной сети», 2004г
7. А.Н. Глебов, Р.В. Густев, учебный материал «Организация сети», «Преимущества локальной сети», январь 2002г.,
8. А.П. Сергеев Офисные и локальные сети. Самоучитель: - М.: Издательский дом «Вильямс», 2003
9. Палмер М., Синклер Р.Б. Проектирование и внедрение компьютерных сетей. Учебный курс Спб, 2004