53. Основные приемы защиты от внешних воздействий и способы повышения отказоустойчивости сети

Защита от внешних воздействий:

- гигиена ПК;

- аппаратная защита - аппаратная защита ПК или сети заключается в установке между ПК (сетью) специального устройства (аппарата), настройки которого, исключат поступление на Ваш ПК или в Вашу сеть не запрошенной Вами информации. Это исключит несанкционированный доступ к нему и возможность неконтролируемой загрузки в оперативную память и на диски вредоносных программ.

- программная защита - программные брандмауэры устанавливаются непосредственно на защищаемый ими компьютер и работают на его операционной системе. Он служит для контроля программ. Контролируя запуск программ и потоки информации от них в Интернет и обратно, разрешая или запрещая их, брандмауэр закрывает дыры операционных систем и программ. Таким образом он защищает компьютер от несанкционированного запуска программ и соединения с Интернет. Последнее часто делают вредоносные программы для передачи Ваших данных в Интернет или закачивания своих модулей.

Отказоустойчивость — свойство технической системы сохранять свою работоспособность после отказа одного или нескольких составных компонентов. Отказоустойчивость определяется количеством любых последовательных единичных отказов компонентов, после которого сохраняется работоспособность системы в целом. Базовый уровень отказоустойчивости подразумевает защиту от отказа одного любого элемента — исключение единой точки отказа. Основной способ повышения отказоустойчивости — избыточность. Наиболее эффективный метод избыточности — аппаратная избыточность, которая достигается путём резервирования. В ряде приложений отказоустойчивость путём резервирования является обязательным требованием, предъявляемым государственными надзорными органами к техническим системам.

54. КОМПЬЮТЕРНАЯ СЕТЬ (ВЫЧИСЛИТЕЛЬНАЯ СЕТЬ) — система, обеспечивающая обмен данными между вычислительными устройствами(компьютеры, серверы, маршрутизаторы и другое оборудование). Для передачи информации используются физические явления, — различные виды электрических сигналов, световых сигналов или электромагнитного излучения.

ВИДЫ:

1. Локальные компьютерные сети (LAN – Local Area Network) – это сети, которые объединяют между собой компьютеры, находящиеся географически в одном месте. В локальную сеть объединяют компьютеры, расположенные физически близко друг от друга (в одном помещении или одном здании).

2. Региональные компьютерные сети (MAN – Metropolitan Area Network) – это сети, которые объединяют между собой несколько локальных компьютерных сетей, расположенных в пределах одной территории (города,  области или региона, например, Дальнего Востока).

3. Глобальные вычислительные сети (WAN – Wide Area Network) – это сети, которые объединяют множество локальных, региональных сетей и компьютеров отдельных пользователей, расположенные на любом  расстоянии друг от друга (Internet, FIDO).

Характеристики компьютерных сетей:

• Скорость - Это параметр показывает, как быстро данные передаются по сети. Более точной характеристикой могла бы быть пропускная способность.

• Стоимость - Показывает полную стоимость компонентов, установки и поддержки сети.

• Защищённость - Показывает насколько защищена сама сеть и данные, передаваемые в ней. Понятие защиты очень важно в компьютерной сети. Защита должна быть продумана перед любым внесением изменений, влияющих на сеть.

• Доступность - Доступность — это мера, показывающая насколько сеть будет доступна для использования при необходимости. Для сети, которая должна работать 24 часа сутки, 7 дней в неделю, 365 дней в году доступность рассчитывается делением времени, которое она действительно была доступна для работы на полное количество времени и умножением на 100 для получения процентного показателя. Например, если сеть недоступна 15 минут за год из-за неисправностей, процент доступности сети может быть вычислен следующим образом: [Количество минут в году - не недоступности]/[Количество минут в году]*100) = =[525600 - 15] / [5256000]) * 100 = 99.9971

• Масштабируемость - Масштабируемость(расширяемость) показывает насколько легко сеть может быть расширена, т.е. сможет обслуживать большее количество пользователей или передавать большее количество данных

• Надёжность - Эта характеристика показывает надёжность компонентов (маршрутизаторов, коммутаторов, персональных компьютеров и т.д.), комплектующих сеть и измеряет возможность аварий называемую среднее время между авариями

• Топология сети - В описании сетей используются 2 типа топологий: физическая - расположение кабелей, сетевых устройств и оконечных систем, и логическая топология - пути, по которым сигналы передаются по сети.

55. СЕТЕВАЯ ТОПОЛОГИЯ — это конфигурация графа, вершинам которого соответствуют конечные узлы сети (компьютеры) и коммуникационное оборудование (маршрутизаторы), а рёбрам — физические или информационные связи между вершинами.

ВИДЫ:

1. Топология сети «Звезда» — топология, при которой все рабочие станции имеют непосредственное подключение к серверу, являющемуся центром "звезды". При такой схеме подключения, запрос от любого сетевого устройства направляется прямиком к серверу, где он обрабатывается с различной скоростью, зависящей от аппаратных возможностей центральной машины. Выход из строя центральной машины приводит к остановке всей сети. Выход же из строя любой другой машины на работу сети не влияет.

2. Кольцевая топология сети — схема, при которой все узлы соединены каналами связи в неразрывное кольцо (необязательно окружность), по которому передаются данные. Выход одного ПК соединяется с входом другого. Начав движение из одной точки, данные, в конечном счете, попадают на его начало. Данные в кольце всегда движутся в одном и том же направлении. Такая топология сети не требует установки дополнительного оборудования (сервера или хаба), но при выходе из строя одного компьютера останавливается и работа всей сети.

3. Шинная топология сети — топология, при которой все компьютеры сети подключаются к одному кабелю, который используется совместно всеми рабочими станциями. При такой топологии выход из строя одной машины не влияет на работу всей сети в целом. Недостаток же заключается в том, что при выходе из строя или обрыве шины нарушается работа всей сети.

4. Ячеистая топология сети — топология, при которой каждая рабочая станция соединяется со всеми другими рабочими станциями этой же сети. Каждый компьютер имеет множество возможных путей соединения с другими компьютерами. Поэтому обрыв кабеля не приведет к потере соединения между двумя компьютерами. Эта топология сети допускает соединение большого количества компьютеров и характерна, как правило, для крупных сетей.

5. При смешанной топологии применяются сразу несколько видов соединения компьютеров между собой. Встречается она достаточно редко в особо крупных компаниях и организациях.

ХАРАКТЕРИСТИКИ ТОПОЛОГИИ СЕТИ:

• Диаметр – показатель, определяемый как максимальное расстояние между двумя процессорами (под расстоянием обычно понимается величина кратчайшего пути между процессорами); данная величина может характеризовать максимально-необходимое время для передачи данных между процессорами, поскольку время передачи обычно прямо пропорционально длине пути;

• Связность (connectivity) – показатель, характеризующий наличие разных маршрутов передачи данных между процессорами сети; конкретный вид данного показателя может быть определен, например, как минимальное количество дуг, которое надо удалить для разделения сети передачи данных на две несвязные области;

• Ширина бинарного деления (bisection width) – показатель, определяемый как минимальное количество дуг, которое надо удалить для разделения сети передачи данных на две несвязные области одинакового размера;

• Стоимость – показатель, который может быть определен, например, как общее количество линий передачи данных в многопроцессорной вычислительной системе.

56. ИНТЕРНЕТ — всемирная система объединённых компьютерных сетей для хранения и передачи информации.

НАСТРОЙКА И ПОДКЛЮЧЕНИЕ К СЕТИ ИНТЕРНЕТ

Пользователи корпоративных сетей обычно подключаются к сети Интернет через один общий канал. Для организации совместного доступа к сети Интернет стандартными средствами поддерживаются две технологии, которые могут использоваться как по отдельности, так и совместно:

• использование прокси-сервера;

• использование NAT.

Оба способа предполагают, что соединение с Интернет компьютера, через который предполагается настроить общий выход, предварительно сконфигурировано. Сделать это можно в разделе ЦУС Сеть.

ПК - ПК (псевдосеть) - соединение двух ПК через последовательный интерфейс. В этом случае кроме интерфейсов необходим только кабель, соединяющий ПК, называемый кабелем-нуль-модемом, поскольку связь между двумя ПК осуществляется без использования модема.