Выдержка из работы:
Введение:
Информационное обеспечение для контроля технологических процессов или делопроизводства невозможно без установки компьютеров на рабочие места и организации эффективной и надежной локальной вычислительной сети.
Поэтому необходимо разработать принципиальное решение вопроса по организации ИВС (информационно-вычислительной сети) на базе уже существующего компьютерного парка и программного комплекса отвечающего современным научно-техническим требованиям с учетом возрастающих потребностей и возможностью дальнейшего постепенного развития сети в связи с появлением новых технических и программных решений.
В качестве концептуальной для подразделений предприятия «Челябинский электровозоремонтный завод» была выбрана технология ETHERNET. Это связано с тем, что эта технология получила наибольшее распространение во всем мире благодаря своей эффективности, простоте и невысокой стоимости оборудования.
Глава 5:
Построение и поддержка безопасной системы требует системного подхода. В соответствии с этим подходом, прежде всего, необходимо осознать весь спектр возможных угроз для конкретной сети и для каждой из этих угроз продумать тактику ее отражения. В этой борьбе можно и нужно использовать самые разноплановые средства и приемы - организационные и законодательные, административные и психологические, защитные возможности программных и аппаратных средств сети.
Законодательные средства защиты - это законы, постановления правительства и указы президента, нормативные акты и стандарты, которыми регламентируются правила использования и обработки информации ограниченного доступа, а также вводятся меры ответственности за нарушения этих правил.
Административные меры - это действия общего характера, предпринимаемые руководством предприятия или организации. Администрация предприятия должна определить политику информационной безопасности, которая включает ответы на следующие вопросы:
1. Какую информацию и от кого следует защищать;
2. Кому и какая информация требуется для выполнения служебных обязанностей;
3. Какая степень защиты требуется для каждого вида информации;
4. Чем грозит потеря того или иного вида информации;
5. Как организовать работу по защите информации.
К организационным (или процедурным) мерам обеспечения безопасности относятся конкретные правила работы сотрудников предприятия, например, строго определенный порядок работы с конфиденциальной информацией на компьютере.
К морально-этическим средствам защиты можно отнести всевозможные нормы, которые сложились по мере распространения вычислительных средств в той или иной.
К физическим средствам защиты относятся экранирование помещений для защиты от излучения, проверка поставляемой аппаратуры на соответствие ее спецификациям и отсутствие аппаратных "жучков" и т.д.
К техническим средствам обеспечения информационной безопасности могут быть отнесены:
системы контроля доступа, включающие средства аутентификации и авторизации пользователей;
средства аудита;
системы шифрования информации;
системы цифровой подписи, используемые для аутентификации документов;
средства доказательства целостности документов (использующие, например, дайджест-функции);
системы антивирусной защиты;
межсетевые экраны.
Заключение:
В ходе проекта была разработана многосегментная сеть, объединившая 121 рабочую станцию, 14 локальных серверов, 1 сервер общего пользования и шлюз в интернет.
Реализована технология Fast Ethernet 100 Base TX (в качестве среды передачи используется неэкранированная витая пара категории 5 для рядом расположенных объектов и неэкранированная витая пара категории 1 для связи с удаленными объектами). Рабочие станции в отделах подключаются к концентратору, стоящему в этом отделе. Концентраторы отделов в свою очередь подключаются к центральному коммутатору, стоящему на первом этаже. Для удобства прокладки кабеля и его структуризации используется структурированная кабельная система. Имеется возможность расширения сети, т.к. у нескольких коммутаторов остаются незадействованные порты. При необходимости можно предусмотреть дополнительные места подключения рабочих станций (дополнительные розетки), так что подключение рабочих станций к сети будет определяться временем настройки сетевого программного обеспечения.
Данная сеть построена на сетевом оборудовании фирмы Cisco, Compex затраты на внедрение, составили 378690 рубля.