Третий подход - служба наименований директорий или каталогов (Directory Name Services - DNS) лишен этих недостатков. Все ресурсы сети: сетевая печать, хранение данных, пользователи, серверы и т.п. рассматриваются как отдельные ветви или директории информационной системы. Таблицы, определяющие DNS, находятся на каждом сервере. Это, во-первых, повышает надежность и живучесть системы, а во-вторых, упрощает обращение пользователя к ресурсам сети. Зарегистрировавшись на одном сервере, пользователю становятся доступны все ресурсы сети. Управление такой системой также проще, чем при использовании доменов, так как здесь существует одна таблица, определяющая все ресурсы сети, в то время как при доменной организации необходимо определять ресурсы, пользователей, их права доступа для каждого домена отдельно.
В настоящее время по оценке компании IDC наиболее распространенными являются следующие сетевые операционные системы:
- NetWare v2.х и vЗ.х, Nowell Inc. 65%
- LAN Server, IВМ Согр. 14%
- LAN Manager, Microsoft Corp. 3%
- VINES, Ваnуаn Systems Inc. 2%
2 АНАЛИЗ ЛОКАЛЬНОЙ СЕТИ СЛУЖБЫ ПО ДЕЛАМ ДЕТЕЙ СЕВЕРОДОНЕЦКОГО ГОРОДСКОГО СОВЕТА
2.1 Административные, технические и программные характеристики службы по делам детей Северодонецкого городского совета
Проведем анализ Службы по делам детей Северодонецкого городского совета.
Назначением данной службы является реализация политики по вопросам социальной защиты детей и предотвращения детской беспризорности и совершения правонарушений детьми. Данная служба является юридическим лицом. В состав данной службы входят такие структурные подразделения как главная бухгалтерия и сектор по вопросу опеки по попечительству. Ниже представлена схема организационной структуры предприятия (см. рисунок 2.1).
Рисунок 2.1 - Организационная структура предприятия
Помещение Службы по делам детей Северодонецкого городского совета состоит из следующих кабинетов:
1. Кабинет начальника.
2. Кабинет бухгалтера.
3. Кабинет заведующего по вопросу опеки и попечительству.
4. Кабинет специалиста I категории.
5. Кабинет специалистов.
Графический план представлен в Приложении Б.
В кабинете начальника расположены такие технические средства, как компьютер (1шт), принтер (1шт) и телефон.
В кабинете главного бухгалтера расположены компьютер (1шт) и ксерокс (1шт).
В кабинете заведующего сектором по вопросу опеки и попечительства расположены компьютер (1шт) и сканер (1шт).
В кабинете специалиста I категории расположены компьютер (1шт) и принтер (1шт).
В кабинете специалистов находится компьютер (1шт) и принтер (1шт).
Компьютер, расположенный в кабинете начальника, имеет такие технические характеристики:
- процессор Intel Core 2 Quad 2.33 Ghz;
- материнская плата - на базе чипсета Intel P35Express + ICH10;
- оперативная память - DDR II 4 GB PC2-6400 800 MHz;
- жесткий диск - 150 GB Serial ATA 16 Mb;
- графический акселератор - NVIDIA 9600GT 512MB/256bit;
- оптический привод DVD -RW/+RW;
- корпус - ATX Middle Tower GIGABYTE GZ-X1 420W (Brand GIGABYTE);
- акустика - STORM U-709A;
- манипулятор «мышь» - Logitech S96 Optical PS/2;
- клавиатура PS/2 A-4 Tech KB(S)-26;
Компьютеры, расположенные в кабинете заведующего по делам опеки и попечительства и главного бухгалтера, имеет одинаковые характеристики, тикие как:
- процессор - AMD Socket AM2 ATHLON 64 X2 5200+ BOX;
- материнская прлата - MB Asus P4PE-2x;
- оперативная память - DDR 512 PC3200;
- жёсткий диск - USB 2.0 PRESTIGIO Data Safe II 2.5" 160GB USB 2.0;
- корпус ATX 4U 4203, 350 W Black;
- монитор 19" TFT Prestigio P1910;
- манипулятор «мышь» - Mitsumi Optical Scroll Wheel FQ-670 PS/2 silver;
- клавиатура PS/2 A-4 Tech KB(S)-720.
Компьютеры, расположенные в кабинетах специалиста I категории и в кабинете специалистов, имеют следующие характеристики:
- процессор - AMD Socket AM2 ATHLON 64 X2 5400+ BOX;
- материнская прлата - ASUS M2A-VM SocketAM2 AMD 690G PCI-E;
- жёсткий диск - SATA II 160.0g 7200 Samsung 8Mb (NCQ);
- корпус ATX Midle Tower ASUS TA-668, 350W;
- монитор CRT 17" LG F720B FLATRON;
В работе предприятия используются следующие программные продукты:
- Windows XP Home Edition Russian CD BOX;
- Get Genuine Kit Win XP Pro Russian w/SP 1 License;
- Office Professional Plus 2007 Russian OPL NL;
- Kaspersky Internet Security 2009 5-Desktop 1 year Base Box;
- ABBYY Fine Reader 9.0 Professional Edition;
- RAR Archiver.
Таким образом, рассмотрев организационную структуру предприятия можно сказать, что на предприятии осуществляются информационные потоки
- от начальника к главному бухгалтеру и заведующему сектором по вопросам опеки и попечительства в виде приказов;
- от заведующего сектором по вопросам опеки и попечительству к специалисту I категории и трем специалистам в виде приказов;
- от специалиста I категории и специалистов к заведующему сектором по вопросам опеки и попечительства в виде отчетов;
- от главного бухгалтера и заведующего сектором по вопросам опеки и попечительства к начальнику в виде отчетов.
Для обеспечения данного информационного потока была создана локальная сеть.
2.2 Анализ локальной компьютерной сети Службы по делам детей Северодонецкого городского совета
Целями создания локальной сеть Службы по делам детей Северодонецкого городского совета являются:
- совместная обработка информации;
- совместное использование сетевых ресурсов, таких как локальные диски, сетевой принтер, доступ в Интернет;
- централизованное управление компьютерами;
- централизованное резервное копирование всех данных;
- контроль за доступом к информации;
- защита информации.
Проанализировав существующую сеть можно сказать, что используемая технология - Fast Ethernet, топология - «звезда», а используемое кабельное соединение - витая пара категрии 5 (неэкранированная). Она позволяет передавать информацию со скоростью до 100 Мбит/с. В качестве ретранслятора используется GETNET 16 PORT Switch 10/100 GS-D16P. Преимуществами являются низкая цена и легкая наращиваемость.
Полный перечень сетевого оборудования представлен в Приложении Б.
Такая конфигурация сети полностью удовлетворяет требованиям по обеспечению бесперебойного документооборота и по использованию совместных ресурсов. Так как в сеть объединены 5 компьютеров, будет обеспечено высокое быстродействие передачи данных в сети. При моделировании видно, что соединение 100 Мбит/с используется не на полную мощность, что позволит развивать и увеличивать сеть, не задумываясь о скорости передачи данных.
При увеличении числа рабочих станций не нужно будет менять сетевое оборудование, необходимо только добавить отдельные компоненты, такие как дополнительные линии связи, так как свободными остаются еще 11 портов Switch 10/100 GS-D16P.
Так же можно сказать, что для поддержания бесперебойной работы сети, я рекомендую заменить участки линий связи, проходящие в коридоре на экранированную витую пару.
Данная локальная сеть объединяет структурные подразделы предприятия и представлена в приложении В.
2.3 Мероприятия по обеспечению информационной безопасности
На предприятии хранится много конфиденциальной информации. Всякая информация в машине или системе требует той или иной защиты, под которой понимается совокупность методов, позволяющих управлять доступом выполняемых в системе программ к хранящейся в ней информации. Защите подлежит любая документированная информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Целями защиты являются:
- предотвращение утечки, хищения, утраты, искажения, подделки информации;
- предотвращение угроз безопасности личности, общества, государства;
- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;
- предотвращение других форм незаконного вмешательства в информационные системы, обеспечение правового режима документированной информации как объекта собственности;
- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах;
- сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;
- обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения».
Проанализировав возможные угрозы информационной безопасности можно выделить следующее:
воровство или вандализм;
форс-мажорные обстоятельства;
отказы источников питания и скачки напряжения;
ошибки при передаче информации;
сбои программного обеспечения;
ошибки пользователя.
Для защиты информации необходимо использовать следующие методы защиты информации:
1. При воровстве или вандализме нужно:
а) устанавливать бездисковые компьютеры;
б) ограничить доступ паролями и ключами активации, затем информацию нужно зашифровать;
в) установить антивирусы на все рабочие станции и особенно на сервер.
2. Поскольку возможны форс-мажорные обстоятельства то следует использовать кабель, в котором волокна могут располагаться в одной или нескольких термопластиковых трубках, заполненных водоотталкивающим и огнеупорным составом.
3. Для предотвращения повреждения оборудования и потери информации, из-за скачков напряжения в сети, в сети используется источники бесперебойного питания.
4. Для исправления ошибок при передаче информации используют избыточное кодирование и передачу контрольных сумм.
Страницы: 1, 2, 3, 4, 5, 6, 7, 8
