Презентация на тему: Защита информации в локальных сетях

Частное профессиональное образовательное учреждение
«ГУМАНИТАРНЫЙ КОЛЛЕДЖ «ЭДЕЛЬВЕЙС»»
Урус-Мартановский Филиал Частного профессионального образовательного учреждения
«Гуманитарный колледж «Эдельвейс»»

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
НА ТЕМУ:

Защита информации в вычислительных сетях

Выполнил студент 1 курса
Группы 22-МОЦИ-11
Якаев Абдул-Малик Ибрагимович

Руководитель:
Музаева Зулихан Зайно-Абдиевна

2023 г.

Цель работы

Целью данной работы является проектирование локальной сети для рабочих мест офиса на базе протокола Ethernet.

Актуальность работы
Актуальность является сегодня сетевые технологии охватывают все вопросы, касающиеся совместного использования данных, программного обеспечения и компьютерной периферии, включая принтеры, модемы, многофункциональные копировальные и факсовые машины, накопители на компакт-дисках, стримеры, винчестеры и другое оборудование для хранения данных, средства доступа к Internet.

Задачи работы
Для достижения поставленной ели нужно решить следующие задачи:
Данная сеть должна обеспечивать подключение 48 компьютеров с учётом роста сети до 30% от существующего парка ПК(до 62 компьютеров), взаимодействие с ЛВС Token Ring.
Сеть должна обеспечивать обмен между пользователями текстовой, графической информации а так же работу и использование некоторых мультимедийных приложений. Кроме этого сеть должна обеспечивать достаточную степень конфиденциальности и сохранности информации, защиту от несанкционированного доступа.

Вычислительные сети

Современная информационная система, как правило, функционирует в режиме распределенной обработки данных. Она
включает в себя различные вычислительные системы, которые соединяются между собой вычислительной сетью.
Обмен информацией в сети происходит между:
Пользователями;
Процессами разных элементов сети;
Между пользователями и процессами.

Обмен информацией в сети

При обмене информацией в сети соблюдаются следующие положения:
Каждый пользователь и процесс имеет свой уровень полномочий;
Проходящая транзитом через узел коммутации абонентская информация должна быть не видимой для персонала данного узла;
Транзитная абонентская информация не должна подвергаться документированию в узле;
Транзитная абонентская информация при обработке в узле не должна запоминаться в долговременной памяти.

Особенности современных информационных систем

С точки зрения информационной безопасности наиболее существенными
являются следующие аспекты:
Корпоративная сеть является распределенной, связи между отдельными частями обеспечиваются внешними провайдерами
Корпоративная сеть имеет одно или несколько подключений к Internet
Критически важные серверы могут располагаться на различных площадках
Для доступа пользователей используются как компьютеры так и другие мобильные
устройства
В течение одного сеанса работы пользователь обращается к нескольким информационным сервисам
Требования доступности информационных сервисов выдвигаются достаточно
жесткие
Информационная система представляет собой сеть с активными агентами, в процессе работы программные модули передаются с сервера на компьютеры пользователя и т.п.
Не все пользовательские системы контролируются администраторами ИС
Программное обеспечение и модули полученные по сети не могут рассматриваться
как надежные
Конфигурация ИС постоянно изменяется на уровнях администрирования данных, программ, аппаратуры

Модель OSI

При рассмотрении процедур межсетевого взаимодействия всегда опираются на стандарты, разработанные International Standard Organization (ISO).
Эти стандарты получили название "Семиуровневой модели сетевого обмена" или в английском варианте "Open System Interconnection Reference Model" (OSI Ref.Model).
В данной модели обмен информацией может быть представлен в виде стека, представленного на рисунке.

Применение модели OSI

На базе этой модели описываются правила и процедуры передачи данных, а также
структуры открытых систем и комплексы
стандартов, которым должны удовлетворять системы. Основными элементами модели являются уровни, объекты соединения и
физические средства соединений.
Физические средства соединения –
совокупность физической среды, аппаратных и программных средств, обеспечивающая передачу сигнала.

Физический уровень

Физический уровень определяет механические,
оптические, электрические, процедурные средства
передачи сигналов через физические соединения.
Основная задача – создание физических интерфейсов для подключения к физическим средствам соединения.
Функции физического уровня:
Установление и разъединение физических соединений;
Передача последовательности сигналов;
Прослушивание канала;
Выполнение идентификации канала;
Оповещение о неисправностях и отказах.

Канальный уровень

Канал – средство (маршрут), по которому передаются данные.
По одному физическому каналу взаимодействуют группа пар систем.
Маршрут по которому передаются данные от источника к адресату называется логическим каналом;
Канал, проходящий через всю коммуникационную сеть, именуется виртуальным каналом.
Канальный уровень – осуществляет формирование и передачу блоков данных между системами.
Функции канального уровня:
Организация канальных соединений и идентификация их портов;
Организация последовательности блоков данных;
Обнаружение и исправление ошибок;
Передача блоков данных;
Управление потоками данных;
Обеспечение прозрачности логических каналов.

Сетевой уровень

Сетевой уровень обеспечивает прокладку каналов, соединяющих абонентские системы и системы управления через коммуникационные каналы. Задача данного уровня создание виртуальных каналов. Передача данных
осуществляется пакетами, в которых помещаются фрагменты данных.
Функции сетевого уровня:
Создание сетевых соединений и идентификация их портов;
Обнаружение и исправление ошибок;
Управление потоками данных;
Организация последовательности пакетов;
Маршрутизация и коммутация;
Сегментирование и объединение пакетов;
Возврат в исходное состояние.

Транспортный уровень

Транспортный уровень определяет адресацию абонентских систем в информационной сети. Данный уровень обеспечивает передачу пакетов через коммуникационную сеть, используя виртуальные каналы.
Функции транспортного уровня:
Управление передачей блоков данных и обеспечение их целостности;
Обнаружение ошибок, сообщение о неисправленных ошибках;
Восстановление передачи после отказов;
Изменение размера блоков данных;
Предоставление приоритетов при передаче блоков данных;
Передача подтверждений о передаче данных;
Ликвидация блоков при тупиковых ситуациях в сети.

 
Заключение

В данном работе была спроектирована локальная сеть Ethernet для рабочих мест офиса. Данная сеть позволяет подключить 62 рабочие станции. Сеть предусматривает взаимодействие с сетью Token Ring. Обеспечивается передача данных со скоростью 10 Мбит/с.
В данном проекте были изучены принципы построения сетей, изучена архитектура сети Ethernet, подобрано сетевое оборудование, спроектирована структурированная кабельная система. Данная кабельная система обладает максимальной гибкостью, возможностью внедрения новых технологий, возможностью подключения различных видов оборудования.
Также был произведён расчёт длин кабеля и мощности устанавливаемого источника бесперебойного питания.
Спроектированная сеть соответствует установленным требованиям и стандартам и является высокопроизводительной и надёжной сетью.
Также были описаны требования к освещению рабочих мест и произведён расчёт освещённости рабочего места оператора. Было дано экономическое обоснование проекта и рассчитана смета затрат на проектирование сети.
 


Спасибо за внимание