Описание выбранного типа лвс и ее топологии

БЕЛКООПСОЮЗ

Учреждение образования

"Белорусский торгово-экономический университет потребительской кооперации"

 

 

Кафедра информационно-вычислительных систем

 

дисциплина "Безопасность и надежность информационных систем"

 

 

Задание по курсовой работе

на тему:

 

«Создание корпоративной сети организации и разработка правил защиты информации на файловом уровне для обеспечения ее надежного хранения»

 

 

Гомель 2011

СОДЕРЖАНИЕ

 

Введение.………………………………………………………………….3

1 Постановка задачи и исходные данные …...………………………….4

2 Описание выбранного типа ЛВС и ее топологии...……..……………6

3 Описание выбранных устройств физического и канального уровней и обоснование данного выбора ………………….……………………………8

4 Обоснование выбора типа кабеля для различных подсистем здания..…………………………………………………… …………………...11

5 Схема ЛВС, оформленная в MS Visio …………..………………12

6 Расчет сети на работоспособность и надежность двумя способами (простой и расчетный)……………………………………………………..…13

7 Выводы о работоспособности и надежности сети……………..……14

8 Защита информации на файловом уровне…………….……………..16

Заключение ……………………………………………...………………27

Список использованных источников...………….…………………….29

 

ВВЕДЕНИЕ

Информационная система представляет собой коммуникационную систему по сбору, передаче, переработке информации о конкретном объекте, снабжающую работников различного ранга информацией для реализации функций управления. Качество информационной системы – это совокупность свойств системы, обуславливающих возможность ее использования для удовлетворения определенных в соответствии с ее назначением потребностей. Количественные характеристики этих свойств определяются показателями. Основными показателями качества информационной системы (ИС) являются надежность, достоверность, безопасность. Надежность – свойство системы сохранять во времени в установленных пределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных режимах и условиях применения. Достоверность функционирования – свойство системы, обуславливающее безошибочность производимых ею преобразований информации. Достоверность функционирования информационной системы – это свойство производить безошибочно преобразование, хранение и передачу информации. Безопасность ИС – свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации, то есть защиту информации от несанкционированного доступа с целью ее раскрытия, изменения или разрушения.

Объектом исследования является корпоративная сеть организации и разработка правил защиты информации на файловом уровне для обеспечения ее надежного хранения

Предметом исследования является расчет сети на корректность.

Цель курсовой работы – проанализировать корпоративную сеть организации и разработать правила защиты информации на файловом уровне для обеспечения ее надежного хранения.

Для решения поставленной цели мы рассматриваем в курсовой работе следующие разделы:

1. постановка задачи;

2. выбор типа ЛВС и ее топологии;

3. выбор устройств физического и канального уровней;

4. выбор типа кабеля для кабельных подсистем здания;

5. схема ЛВС, выполненная в MS Visio;

6. расчет ЛВС стандарта Ethernet на работоспособность и надежность спроектированной ЛВС;

7. выводы о работоспособности и надежности спроектированной ЛВС;

8. безопасность и надежность информационных систем.

ПОСТАНОВКА ЗАДАЧИ И ИСХОДНЫЕ ДАННЫЕ

Схема здания, выполненная в MS Visio:

 

Из схемы следует, что мы имеем 2 корпуса, в каждом из которых имеется по 3 этажа. В 1-ом корпусе имеется: на первом этаже – 10 компьютеров, на втором – 14 компьютеров, на третьем этаже – 20 компьютеров. Во 2-ом корпусе имеется: на первом этаже – 14 компьютеров, на втором – 8 компьютеров, на третьем – 20 компьютеров. Всего в 2-х корпусах 86 компьютеров.

В 1-ом корпусе общая длина соединительных линий подключения компьютеров составляет 200 метров, длина линии соединения между устройствами составляет 85 метров. Во 2-ом корпусе общая длина соединительных линий подключения компьютеров составляет 200 метров, длина линии соединения между устройствами составляет 85 метров. Длина линии межкорпусного соединения составляет 90 метров. Всего длина межкорпусной линии соединения составляет 90 метров, между устройствами – 170 метров, между компьютерами и устройствами – 400 метров.

Данные для расчета сети.

 

Таблица1.1. Данные для проектирования сети

Корпус	Этаж	Отдел 1	Отдел 2	Отдел 3

Таблица 1.2. Данные для расчета сети

Тип линии связи	Тип кабеля	Длина сегмента, м
Межкорпусный	10 Base-Т
Между устройствами	10 Base-Т
Между компьютерами и устройствами	10 Base-Т

 

Требования для расчета работоспособности и надежности сети.

 

Таблица 1.3. Данные для расчета значения PDV

Тип сегмента	База левого сегмента, битовых интервалов (bt)	База промежуточного сегмента (bt)	База правого сегмента (bt)	Задержка среды на 1 м (bt)	Максимальная длина сегмента (м)
10Base-T	15,3	42,0	165,0	0,113
10Base-FВ	-	24,0	-	0,1
10Base-FL	12,3	33,5	156,5	0,1

Таблица 1.4. Уменьшение межкадрового интервала повторителями

Тип сегмента	Передающий сегмент, bt	Промежуточный сегмент, bt
10Base-FВ	-
10Base-FL	10,5
10Base-Т	10,5

 

Методы повышения надежности

Эффективность информационной системы в значительной степени зависит от уровня ее надежности, в первую очередь от уровня ее безотказности. Опыт эксплуатации показывает, что уровень надежности систем не всегда отвечает современным требованиям, поэтому весьма актуальна проблема разработки методов, позволяющих обеспечить требуемые уровни характеристик надежности системы. Надежность системы можно повысить, используя различные методы. При этом каждый раз надо выбирать пригодный метод с учетом стоимости, весовых, габаритных и других характеристик системы.

Методы повышения надежности можно классифицировать по области их использования.

 

 

Методы

 

Конструктивные		Производственные		Эксплуатационные
- Создание надежных элементов; – Создание благоприятного режима работы; – Методы рационального проектирования систем; – Методы введения избыточности: Нагрузочная, Параметрическая, Функциональная, Резервирование структуры. – Методы, защищающие элементы от разрушающих факторов	– Совершенствование технологии; – Автоматизация производства; – Тренировка элементов и модулей системы.	– Методы предупреждения отказов, основанные на прогнозировании моментов их появления; – Методы предупреждения отказов, основанные на статистических данных о долговечности элементов; – Повышение квалификации обслуживающего персонала; – Научные методы эксплуатации.

 

ЗАКЛЮЧЕНИЕ

 

Таким образом мы рассмотрели курсовую работу на тему «Создание корпоративной сети организации и разработка правил защиты информации на файловом уровне для обеспечения ее надежного хранения», а также спроектировали схему сети в MS Visio, рассчитали сеть на корректность.

Для того что бы рассчитать стоимость затрат на проектирование и создание данной сети мы узнали стоимость оборудования и работ связанных с ее созданием.

 

 

 

Стоимость данного кабеля составляет 3000 руб. за 1 метр.

 

 

Так как у нас небольшая сеть можем выбрать более дешевый вариант, а именно коммутатор D-Link DES-1016A. Его стоимость 330000 руб.

Согласно схемы локальной вычислительной сети может рассчитать предположительную стоимость.

 

№ п.п.	Наименование	Количество	Стоимость, Тыс. руб.
	Коммутатор D-Link DES-1016A		330*5=1650
	Кабель «витая пара»	4560м	4560*3=13680
	Коннекторы RJ 45	192шт	192*1=192
	Розетка для витой пары		87*25=2175
	Стоимость настройки компьютеров	87шт	87*19=1653
	Стоимость работ по прокладке линий связи
	Итого

 

Можем сделать вывод что затраты на оборудование и монтажно наладочные работы составят 22350 тыс. руб.

 

 

БЕЛКООПСОЮЗ

Учреждение образования

"Белорусский торгово-экономический университет потребительской кооперации"

 

 

Кафедра информационно-вычислительных систем

 

дисциплина "Безопасность и надежность информационных систем"

 

 

Задание по курсовой работе

на тему:

 

«Создание корпоративной сети организации и разработка правил защиты информации на файловом уровне для обеспечения ее надежного хранения»

 

 

Гомель 2011

СОДЕРЖАНИЕ

 

Введение.………………………………………………………………….3

1 Постановка задачи и исходные данные …...………………………….4

2 Описание выбранного типа ЛВС и ее топологии...……..……………6

3 Описание выбранных устройств физического и канального уровней и обоснование данного выбора ………………….……………………………8

4 Обоснование выбора типа кабеля для различных подсистем здания..…………………………………………………… …………………...11

5 Схема ЛВС, оформленная в MS Visio …………..………………12

6 Расчет сети на работоспособность и надежность двумя способами (простой и расчетный)……………………………………………………..…13

7 Выводы о работоспособности и надежности сети……………..……14

8 Защита информации на файловом уровне…………….……………..16

Заключение ……………………………………………...………………27

Список использованных источников...………….…………………….29

 

ВВЕДЕНИЕ

Информационная система представляет собой коммуникационную систему по сбору, передаче, переработке информации о конкретном объекте, снабжающую работников различного ранга информацией для реализации функций управления. Качество информационной системы – это совокупность свойств системы, обуславливающих возможность ее использования для удовлетворения определенных в соответствии с ее назначением потребностей. Количественные характеристики этих свойств определяются показателями. Основными показателями качества информационной системы (ИС) являются надежность, достоверность, безопасность. Надежность – свойство системы сохранять во времени в установленных пределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных режимах и условиях применения. Достоверность функционирования – свойство системы, обуславливающее безошибочность производимых ею преобразований информации. Достоверность функционирования информационной системы – это свойство производить безошибочно преобразование, хранение и передачу информации. Безопасность ИС – свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации, то есть защиту информации от несанкционированного доступа с целью ее раскрытия, изменения или разрушения.

Объектом исследования является корпоративная сеть организации и разработка правил защиты информации на файловом уровне для обеспечения ее надежного хранения

Предметом исследования является расчет сети на корректность.

Цель курсовой работы – проанализировать корпоративную сеть организации и разработать правила защиты информации на файловом уровне для обеспечения ее надежного хранения.

Для решения поставленной цели мы рассматриваем в курсовой работе следующие разделы:

1. постановка задачи;

2. выбор типа ЛВС и ее топологии;

3. выбор устройств физического и канального уровней;

4. выбор типа кабеля для кабельных подсистем здания;

5. схема ЛВС, выполненная в MS Visio;

6. расчет ЛВС стандарта Ethernet на работоспособность и надежность спроектированной ЛВС;

7. выводы о работоспособности и надежности спроектированной ЛВС;

8. безопасность и надежность информационных систем.

ПОСТАНОВКА ЗАДАЧИ И ИСХОДНЫЕ ДАННЫЕ

Схема здания, выполненная в MS Visio:

 

Из схемы следует, что мы имеем 2 корпуса, в каждом из которых имеется по 3 этажа. В 1-ом корпусе имеется: на первом этаже – 10 компьютеров, на втором – 14 компьютеров, на третьем этаже – 20 компьютеров. Во 2-ом корпусе имеется: на первом этаже – 14 компьютеров, на втором – 8 компьютеров, на третьем – 20 компьютеров. Всего в 2-х корпусах 86 компьютеров.

В 1-ом корпусе общая длина соединительных линий подключения компьютеров составляет 200 метров, длина линии соединения между устройствами составляет 85 метров. Во 2-ом корпусе общая длина соединительных линий подключения компьютеров составляет 200 метров, длина линии соединения между устройствами составляет 85 метров. Длина линии межкорпусного соединения составляет 90 метров. Всего длина межкорпусной линии соединения составляет 90 метров, между устройствами – 170 метров, между компьютерами и устройствами – 400 метров.

Данные для расчета сети.

 

Таблица1.1. Данные для проектирования сети

Корпус	Этаж	Отдел 1	Отдел 2	Отдел 3

Таблица 1.2. Данные для расчета сети

Тип линии связи	Тип кабеля	Длина сегмента, м
Межкорпусный	10 Base-Т
Между устройствами	10 Base-Т
Между компьютерами и устройствами	10 Base-Т

 

Требования для расчета работоспособности и надежности сети.

 

Таблица 1.3. Данные для расчета значения PDV

Тип сегмента	База левого сегмента, битовых интервалов (bt)	База промежуточного сегмента (bt)	База правого сегмента (bt)	Задержка среды на 1 м (bt)	Максимальная длина сегмента (м)
10Base-T	15,3	42,0	165,0	0,113
10Base-FВ	-	24,0	-	0,1
10Base-FL	12,3	33,5	156,5	0,1

Таблица 1.4. Уменьшение межкадрового интервала повторителями

Тип сегмента	Передающий сегмент, bt	Промежуточный сегмент, bt
10Base-FВ	-
10Base-FL	10,5
10Base-Т	10,5

 

ОПИСАНИЕ ВЫБРАННОГО ТИПА ЛВС И ЕЕ ТОПОЛОГИИ

К локальным сетям – относят сети компьютеров, сосредоточенные на небольшой территории (обычно в радиусе не более 1-2 км). Из-за коротких расстояний в локальных сетях имеется возможность использования относительно дорогих высококачественных линий связи, которые позволяют, применяя простые методы передачи данных, достигать высоких скоростей обмена данными порядка 100 Мбит/с.

На рассматриваемой нами схеме изображена сеть в которой есть сервер. Целесообразно использовать такой тип ЛВС как сеть с выделенным сервером. Наличие в сети серверов обеспечивают защиту сети и ее администрирование. Изображенные на схеме рабочие станции взаимодействуют через сервер. Преимущества серверной сети:

· сильная централизованная защита;

· центральное хранилище файлов, благодаря чему все пользователи могут работать с одним набором данных, а резервное копирование важной информации значительно упрощается;

· возможность совместного использования серверами доступного аппаратного и программного обеспечения снижает общие затраты;

· способность совместного использования дорогого оборудования, например лазерных принтеров;

· оптимизированные выделенные серверы функционируют в режиме разделения ресурсов быстрее, чем одноранговые узлы;

· менее назойливая система защиты – доступ к разделяемым ресурсам всей сети – обеспечивается по одному паролю;

· освобождение пользователей от задачи управления разделяемыми ресурсами;

· простая управляемость при больше числе пользователей;

· централизованная организация, предотвращающая потерю данных на компьютерах.

Недостатки серверных сетей:

· дорогие специализированное аппаратное обеспечение;

· дорогостоящие серверные операционные системы и клиентские лицензии;

· как правило, требуется специальный администратор сети.

При создании сети в первую очередь необходимо выбрать способ организации физических связей, то есть топологию. Под топологией вычислительной сети понимается конфигурация графа, вершинами которого соответствуют компьютеры сети, а ребрам – физические связи между ними.

Рассмотрев схему представленной сети, можем сделать вывод, что наиболее подходящей для ее построения является топология - иерархическая звезда. Т.е. каждый компьютер подключается отдельным кабелем к коммутатору, который находится в центре сети, в функции которого входит направление передаваемой компьютером информации всем остальным компьютерам сети с помощью концентратора. Главное преимущество этой топологии перед общей шиной – большая надежность. Любые неприятности с кабелем касаются лишь того компьютера, к которому этот кабель присоединен, и только неисправность концентратора (коммутатора) может вывести из строя всю сеть. Кроме того, концентратор (коммутатор) может играть роль интеллектуального фильтра информации, поступающей от узлов в сеть, и при необходимости блокировать запрещенные администратором передачи. К недостаткам типа звезда относится более высокая стоимость сетевого оборудования из-за необходимости приобретения концентратора (коммутатора). Кроме того, возможности по наращиванию количества узлов в сети ограничиваются количеством портов концентратора. Иногда имеет смысл строить сеть с использование нескольких концентраторов (коммутаторов), иерархически соединенных между собой связями типа звезда. В настоящее время иерархическая звезда является самым распространенным типом топологии связей как в локальных, так и глобальных сетях.