Retele de calculatoare si telecomunicatii rgatu. Telecomunicatii computerizate. Principalele companii de telecomunicații

Tema 9. Telecomunicatii

Planul cursului

1. Telecomunicații și retele de calculatoare

2. Caracteristicile rețelelor locale și globale

3. Software de sistem

4. Modelul OSI și protocoalele de comunicare

5. Mijloace de comunicare, modemuri

6. Capabilitățile sistemelor de teleinformații

7. Oportunități world wide web Internet

8. Perspective pentru realizarea unei autostrăzi informaționale

Telecomunicatii si retele de calculatoare

Comunicare - transferul de informații între oameni, realizat folosind diverse mijloace (vorbire, sisteme simbolice, sisteme de comunicare). Pe măsură ce dezvoltarea comunicării a apărut telecomunicaţiile.

Telecomunicații - transmiterea de informații la distanță folosind mijloace tehnice(telefon, telegraf, radio, televiziune etc.).

Telecomunicațiile fac parte integrantă din infrastructura industrială și socială a țării și sunt concepute pentru a satisface nevoile fizice și entitati legale, autorităţile publice în serviciile de telecomunicaţii. Datorită apariției și dezvoltării rețelelor de date, a apărut o nouă modalitate foarte eficientă de interacțiune între oameni - rețelele de calculatoare. Scopul principal al rețelelor de calculatoare este de a oferi procesare distribuită a datelor, de a îmbunătăți fiabilitatea soluțiilor de management al informațiilor.

O rețea de calculatoare este o colecție de computere și diverse dispozitive, oferind schimb de informații între computere dintr-o rețea fără utilizarea vreunei medii de stocare intermediare.

În acest caz, există un termen - un nod de rețea. Un nod de rețea este un dispozitiv conectat la alte dispozitive ca parte a unei rețele de calculatoare. Nodurile pot fi computere, special dispozitive de rețea, cum ar fi un router, comutator sau hub. Un segment de rețea este o parte a unei rețele limitate de nodurile sale.

Un computer dintr-o rețea de calculatoare este numit și „stație de lucru”. Calculatoarele dintr-o rețea sunt împărțite în stații de lucru și servere. La stațiile de lucru, utilizatorii rezolvă sarcini aplicate (lucrează în baze de date, creează documente, fac calcule). Serverul servește rețeaua și oferă propriile resurse tuturor nodurilor de rețea, inclusiv stațiilor de lucru.

Rețelele de calculatoare sunt utilizate în diverse domenii, afectează aproape toate sferele activității umane și sunt un instrument eficient de comunicare între întreprinderi, organizații și consumatori.

Web-ul oferă acces mai rapid la diverse surse de informații. Utilizarea rețelei reduce redundanța resurselor. Prin conectarea mai multor computere, puteți obține o serie de avantaje:

să extindă cantitatea totală de informații disponibile;


partajați o resursă între toate computerele (bază de date comună, imprimanta de reteași așa mai departe.);

simplifică procesul de transfer de date de la computer la computer.

Desigur, cantitatea totală de informații acumulate pe computerele conectate la o rețea este incomparabil mai mare decât cea a unui computer. Ca urmare, rețeaua oferă nou nivel productivitatea angajaților și comunicarea eficientă a companiei cu producătorii și clienții.

Un alt scop al unei rețele de calculatoare este acela de a asigura prezentarea eficientă a diverselor servicii informatice către utilizatorii rețelei prin organizarea accesului acestora la resursele distribuite în această rețea.

În plus, partea atractivă a rețelelor este disponibilitatea programelor E-mailși planificarea zilei de lucru. Datorită acestora, managerii întreprinderilor mari pot interacționa rapid și eficient cu personalul mare de angajați sau parteneri de afaceri, iar planificarea și ajustarea activităților întregii companii se realizează cu mult mai puțin efort decât fără rețele.

Rețelele de calculatoare ca mijloc de realizare a nevoilor practice găsesc cele mai neașteptate aplicații, de exemplu: vânzarea biletelor de avion și de cale ferată; acces la informații despre sisteme de referință, baze de date computerizate și bănci de date; comanda și achiziționarea de bunuri de larg consum; plata facturilor de utilitati; schimb de informații între locul de muncă al profesorului și locurile de muncă ale elevilor (învățare la distanță) și multe altele.

Datorită combinației dintre tehnologiile de baze de date și telecomunicațiile computerizate, a devenit posibilă utilizarea așa-numitelor baze de date distribuite. O serie uriașă de informații acumulate de omenire sunt distribuite în diferite regiuni, țări, orașe, unde sunt stocate în biblioteci, arhive și centre de informare. De obicei, toate bibliotecile, muzeele, arhivele și alte organizații similare majore au propriile baze de date computerizate, care conțin informațiile stocate în aceste instituții.

Rețelele de calculatoare permit accesul la orice bază de date conectată la rețea. Acest lucru scutește utilizatorii rețelei de nevoia de a păstra o bibliotecă uriașă și face posibilă creșterea semnificativă a eficienței căutării informațiilor necesare. Dacă o persoană este utilizatorul unei rețele de calculatoare, atunci poate face o solicitare la bazele de date corespunzătoare, poate primi o copie electronică a cărții, articolului, materialului de arhivă necesar prin rețea, poate vedea ce picturi și alte exponate sunt în acest muzeu, etc.

Astfel, crearea unei rețele unificate de telecomunicații ar trebui să devină direcția principală a statului nostru și să fie ghidată de următoarele principii (principiile sunt preluate din Legea Ucrainei „Cu privire la comunicații” din 20 februarie 2009):

  1. accesul consumatorilor la serviciile publice de telecomunicații, care
    trebuie să-și satisfacă propriile nevoi, să participe la activități politice,
    viața economică și socială;
  2. interacțiunea și interconectarea rețelelor de telecomunicații pentru a asigura
    posibilitatea de comunicare între consumatorii tuturor rețelelor;
  3. asigurarea stabilităţii reţelelor de telecomunicaţii şi gestionarea acestor reţele cu
    luarea în considerare a caracteristicilor lor tehnologice pe baza unor standarde, norme și reguli uniforme;
  4. sprijin de stat pentru dezvoltarea producției interne de tehnică
    mijloace de telecomunicații;

5. încurajarea concurenței în interesul consumatorilor de servicii de telecomunicații;

6. creșterea volumului serviciilor de telecomunicații, lista acestora și crearea de noi locuri de muncă;

7. introducerea realizărilor mondiale în domeniul telecomunicațiilor, atragerea, utilizarea resurselor materiale și financiare interne și externe, tehnologii de ultimă generație, experiență managerială;

8. promovarea extinderii cooperării internaționale în domeniul telecomunicațiilor și dezvoltarea unei rețele globale de telecomunicații;

9. asigurarea accesului consumatorilor la informații privind procedura de obținere și calitate a serviciilor de telecomunicații;

10. eficienta, transparenta reglementarii in domeniul telecomunicatiilor;

11. crearea de condiții favorabile pentru activitățile din domeniul telecomunicațiilor, ținând cont de particularitățile tehnologiilor și ale pieței telecomunicațiilor.

Scopul predării studenților noțiunile de bază ale rețelelor de calculatoare este de a oferi cunoștințe despre fundamentele teoretice și practice din domeniul LAN și WAN, aplicații de rețea și aplicații pentru crearea de pagini web și site-uri, în domeniul organizării. Securitatea calculatoruluiși protecția informațiilor în rețele, precum și în domeniul facerii afacerilor pe Internet.

O rețea de calculatoare este o colecție de computere care pot comunica între ele folosind hardware și software de comunicare.

Telecomunicațiile reprezintă transmiterea și recepția de informații precum sunet, imagine, date și text pe distanțe lungi prin intermediul sistemelor electromagnetice: canale prin cablu; canale de fibră optică; canale radio și alte canale de comunicare. O rețea de telecomunicații este un set de instrumente hardware și software prin care se realizează telecomunicațiile. Rețelele de telecomunicații includ: 1. Rețele de calculatoare (pentru transmisia datelor) 2. Rețelele de telefonie (transmisia de informații vocale) 3. Rețelele radio (transmisia de informații vocale - servicii de difuzare) 4. Rețelele de televiziune (transmisia de voce și imagini - servicii de difuzare)

De ce avem nevoie de computere sau rețele de calculatoare? Rețelele de calculatoare sunt create pentru a accesa resurse la nivelul întregului sistem (informații, software și hardware) distribuite (descentralizate) în această rețea. Pe o bază teritorială, se disting rețelele locale și teritoriale (regionale și globale).

Este necesar să se facă distincția între rețelele de calculatoare și de terminale. Rețelele de calculatoare conectează computere, fiecare dintre acestea putând funcționa autonom. Rețelele de terminale conectează de obicei computere puternice (mainframe) cu terminale (dispozitive de intrare-ieșire). Un exemplu de dispozitive terminale și rețele este o rețea de bancomate sau case de bilete.

Principala diferență dintre un LAN și un WAN este calitatea liniilor de comunicație utilizate și faptul că într-o LAN există o singură modalitate de a transfera date între computere, iar într-un WAN există multe dintre ele (există o redundanță de canale de comunicatie). Deoarece liniile de comunicație din LAN sunt de calitate superioară, rata de transfer de informații în LAN este mult mai mare decât în ​​WAN. Există însă o pătrundere constantă a tehnologiilor LAN în rețele WAN și invers, ceea ce îmbunătățește semnificativ calitatea rețelelor și extinde gama de servicii oferite. Astfel, diferențele dintre LAN și WAN sunt netezite treptat. Tendința de convergență (convergență) este tipică nu numai pentru rețele LAN și WAN, ci și pentru alte tipuri de rețele de telecomunicații, care includ rețele radio, rețele de telefonie și televiziune. Rețelele de telecomunicații constau din următoarele componente: rețele de acces, backbones, centre de informare. O rețea de calculatoare poate fi reprezentată printr-un model multistrat format din straturi:

 calculatoare;

 echipamente de comunicare;

 sisteme de operare;

 aplicaţii de reţea. În rețelele de calculatoare sunt utilizate diferite tipuri și clase de calculatoare. Calculatoarele și caracteristicile lor determină capacitățile rețelelor de calculatoare. Echipamentele de comunicații includ: modemuri, plăci de rețea, cabluri de rețea și echipamente de rețea intermediare. Echipamentele intermediare includ: transceiver-uri sau transceiver-uri (traceiver), repetoare sau repetoare (repeatoare), hub-uri (hub-uri), poduri (punturi), comutatoare, routere (routere), gateway-uri (gateway).

Pentru a asigura interacțiunea sistemelor software și hardware din rețelele de calculatoare, au fost adoptate reguli uniforme sau un standard care definesc algoritmul de transmitere a informațiilor în rețele. au fost adoptate ca standard protocoale de rețea, care determină interacțiunea echipamentelor în rețele. Deoarece interacțiunea echipamentelor din rețea nu poate fi descrisă printr-un singur protocol de rețea, a fost aplicată o abordare pe mai multe niveluri pentru dezvoltarea instrumentelor de interacțiune a rețelei. Ca rezultat, a fost dezvoltat un model cu șapte straturi de interacțiune cu sisteme deschise - OSI. Acest model împarte mijloacele de interacțiune în șapte niveluri funcționale: aplicație, prezentare (stratul de prezentare a datelor), sesiune, transport, rețea, canal și fizic. Un set de protocoale suficiente pentru a organiza interacțiunea echipamentelor într-o rețea se numește stivă de protocoale de comunicație. Cel mai popular este stiva - TCP/IP. Această stivă este folosită pentru a conecta computere în rețele de internetși rețelele corporative.

Protocoalele sunt implementate prin sisteme de operare autonome și de rețea (instrumente de comunicare care sunt incluse în sistemul de operare), precum și prin dispozitive de echipamente de telecomunicații (punți, switch-uri, routere, gateway-uri). Aplicațiile de rețea includ diverse aplicații de e-mail (Outlook Express, The Bat, Eudora și altele) și browsere - programe pentru vizualizarea paginilor web ( Internet Explorer, Opera, Mozzila Firefox și altele). Aplicațiile pentru crearea site-urilor web includ: Macromedia HomeSite Plus, WebCoder, Macromedia Dreamweaver, Microsoft FrontPage și alte aplicații. De mare interes este rețeaua globală de informații Internet. Internetul este o asociație de rețele transnaționale de calculatoare cu diferite tipuri și clase de calculatoare și echipamente de rețea care funcționează pe diferite protocoale și transmit informații prin diverse canale de comunicație. Internetul este un mijloc puternic de telecomunicații, stocare și furnizare de informații, afaceri electronice și învățământ la distanță (interactiv sau on-line).

Ontopsihologia a elaborat o serie întreagă de reguli, recomandări pentru formarea personalității unui manager, om de afaceri, lider de nivel superior, care sunt deja supuse aproape oricărui lider care este capabil să își dea seama de utilitatea și necesitatea. Din întregul set al acestor recomandări, este recomandabil să evidențiați și să rezumați următoarele:

1. Nu este nevoie să-ți distrugi imaginea cu fapte necinstite, fraude.

2. Nu subestima partenerul de afaceri, consideră-l mai prost decât tine, încearcă să-l înșeli și oferă un sistem de piață la nivel scăzut.

3. Nu vă asociați niciodată cu cei care nu sunt capabili să-și aranjeze propriile afaceri.

Dacă ai un membru al echipei care eșuează în toate demersurile sale, atunci poți prezice că în câțiva ani te vei confrunta și cu un colaps sau cu pierderi mari. Perdanții patologici, chiar dacă sunt onești și inteligenți, sunt caracterizați de programare inconștientă, imaturitate și lipsă de dorință de a-și asuma responsabilitatea pentru viața lor. Aceasta este psihosomatică socială.

4. Nu angaja niciodată un prost. Este necesar să stai departe de el în muncă și în viața personală. În caz contrar, pot apărea consecințe imprevizibile pentru lider.

5. Nu lua niciodată în echipa ta pe cineva care este frustrat din cauza ta.

Nu vă lăsați ghidați în alegerea personalului prin devotament, înșelați de lingușiri sau iubire sinceră. Aceste persoane pot fi insolvabile în situații dificile de serviciu. Este necesar să-i alegeți pe cei care cred în munca lor, care folosesc munca pentru a-și atinge propriile interese, care doresc să facă o carieră, să-și îmbunătățească situația financiară. Slujind excelent liderul (proprietarul), el poate atinge toate aceste obiective, poate satisface egoismul personal.

6. Pentru a câștiga, pentru a prospera, trebuie să fii capabil să slujești partenerii, să-și cultive propriul comportament.

Tactica principală nu este să-i mulțumești partenerului, ci să-i studiezi nevoile și interesele și să le ții cont în comunicarea de afaceri. Este necesar să construim relații de valoare cu purtătorii bogăției și succesului.

7. Nu amestecați niciodată relațiile personale cu cele de afaceri, viața personală și munca.

Un lider excelent ar trebui să se distingă prin gust rafinat în viața personală și cea mai înaltă raționalitate, un stil neobișnuit în sfera afacerilor.

8. Un lider adevărat are nevoie de mentalitatea unei singure persoane care deține dreptul absolut la ideea finală.

Se știe că cel mai mult proiecte majore conducătorii adevărați își datorează succesul tăcerii sale.

9. Atunci când luați o decizie, este necesar să vă concentrați pe succesul global al companiei, adică. când rezultatul va aduce beneficii tuturor celor care lucrează pentru lider și pe care îi conduce.

În plus, pentru ca soluția să fie optimă, este necesar:

păstrarea a tot ceea ce a fost creat până acum pozitiv;

raționalitate prudentă bazată pe mijloacele disponibile;

intuiție rațională (dacă, desigur, este inerentă liderului, deoarece aceasta este deja calitatea liderului - lider)

10. Legea trebuie respectată, ocolită, adaptată ei și folosită.

Această formulare, în ciuda inconsecvenței sale, are o semnificație profundă și în orice caz înseamnă că activitățile liderului trebuie să fie întotdeauna în domeniul potrivit, dar acest lucru se poate face în moduri diferite. Legea este structura de putere a societății, țesutul conjunctiv dintre lider și alții care sunt înclinați fizic „pentru” sau „împotriva” lui.

11. Ar trebui să urmați întotdeauna planul înaintea situației, nu acordați prea multă atenție acțiunilor eronate.

În lipsa celui mai strict control din partea liderului, situația îl obiectivează și, în cele din urmă, în ciuda faptului că ar putea face totul, nu face nimic și stresul se dezvoltă rapid.

12. Este întotdeauna necesar să creăm o estetică de zi cu zi, pentru că. atingerea măreției în lucruri mărunte duce la obiective mari.

Întregul se realizează prin împăcarea ordonată a părților. Obiectele lăsate în dezordine sunt întotdeauna protagoniste. Liderul, privându-se de estetică, îi fură capacitatea estetică.

Pentru a conduce eficient, trebuie să aveți proporționalitate în 4 domenii: individual personal, familial, profesional și social.

13. Pentru a evita conflictele care ne așteaptă în fiecare zi, nu trebuie să uităm de 2 principii: evităm ura și răzbunarea; nu luați niciodată pe al altcuiva care nu vă aparține în conformitate cu valoarea intrinsecă a lucrurilor.

În general, toți managerii, comercianții și oamenii de afaceri, liderii regionali și de partid pot fi împărțiți în 2 clase:

Prima clasă este formată din persoane care, în esență, urmăresc în activitățile lor scopuri umaniste și morale personale și (sau) publice.

A doua clasă urmărește scopuri personale și (sau) publice egoiste, monopoliste (în interesul unui grup de persoane).

Prima clasă de oameni este capabilă să realizeze necesitatea de a folosi regulile și recomandările discutate mai sus. O parte semnificativă a acestor oameni, datorită decenței și intuiției lor raționale, le folosește deja, chiar și fără a fi familiarizați cu aceste recomandări.

Al doilea grup de oameni, care pot fi numiți condiționat noi ruși („NR”), sunt incapabili să înțeleagă această problemă din cauza calităților lor personale și din cauza absenței, din păcate, a unui mediu socio-economic civilizat în țară:

Comunicarea cu acest grup are o serie de aspecte negative. „NR” au o serie de calități negative importante din punct de vedere profesional (tab. 23).

Tabelul 23

Calități negative importante din punct de vedere profesional (PVC) „NR”

Calități psihologice Calități psihofiziologice
1. Iresponsabilitate 1. Gândire neproductivă și ilogică
2. Agresivitatea 2. Conservatorismul gândirii
3. Permisivitatea 3. Lipsa de eficiență a gândirii în situații non-standard
4. Impunitatea 4. Instabilitatea atenției.
5. Vagul conceptului de „legalitate a acțiunilor” 5. Rău RAM
6. Stima de sine profesională umflată 6. Incapacitate de coordonare diferite căi perceptia informatiilor.
7. Categoric 7. Răspuns lent la situații în schimbare
8. Exces de încredere 8. Incapacitatea de a acționa neconvențional
9. Competență profesională și interpersonală scăzută 9. Lipsa de flexibilitate în luarea deciziilor

Aceste aspecte negative ale comunicării provoacă o serie de conflicte care nu au întotdeauna un caracter personal și, datorită naturii de masă și adesea specificității, dau naștere la o serie de probleme deja sociale, departamentale și de stat și, în cele din urmă, afectează siguranța psihologică. a liderilor ca indivizi și chiar securitatea națională a țării. Această situație poate fi inversată doar prin formarea intenționată a unui mediu socio-economic civilizat, cu accent pe scopuri umaniste, morale, naționale și promovarea pe scară largă a realizărilor ontopsihologiei în domeniul formării personalității liderilor de nivel superior. Scopul final al acestui proces este schimbarea orientărilor valorice ale celor mai largi cercuri ale populației. Securitatea națională este în mod evident afectată de raportul dintre numărul de oameni de clasa întâi și a doua. Este posibil ca în prezent numărul de persoane din al doilea grup să fie mai mare decât din primul. Cu ce ​​depășire a numărului de persoane din clasa I față de cea de-a doua poate fi asigurată securitatea națională este o întrebare dificilă. Poate că, în acest caz, condiția tipică pentru fiabilitatea ipotezelor statice (95%) ar trebui îndeplinită. În orice caz, atunci când se desfășoară activitățile enumerate mai sus, numărul de persoane din prima clasă va crește, iar al doilea va scădea, iar acest proces în sine va avea deja un efect benefic.


Mironova E.E. Culegere de teste psihologice. Partea 2.

Rețele de calculatoare și telecomunicații

O rețea de calculatoare este o asociere de mai multe calculatoare pentru soluționarea comună a problemelor informaționale, informatice, educaționale și de altă natură.

Rețelele de calculatoare au dat naștere la tehnologii semnificative noi de procesare a informațiilor - tehnologii de rețea. În cel mai simplu caz, tehnologiile de rețea permit partajarea resurselor - dispozitive de stocare în masă, dispozitive de imprimare, acces la Internet, baze de date și bănci de date. Cele mai moderne și promițătoare abordări ale rețelelor sunt asociate cu utilizarea unei diviziuni colective a muncii în munca în comun cu informatii - elaborarea diverselor documente si proiecte, conducerea unei institutii sau intreprinderi etc.

Cel mai simplu tip de rețea este așa-numita rețea peer-to-peer, care asigură comunicarea între computerele personale ale utilizatorilor finali și permite partajarea unităților de disc, imprimantelor, fișierelor. Rețelele mai dezvoltate, pe lângă computerele utilizatorului final - stațiile de lucru - includ computere speciale dedicate - servere . Server- un computer care îndeplinește funcții speciale în rețea pentru a deservi alte computere din rețea - muncitorii nerăbdător. Există diferite tipuri de servere: servere de fișiere, servere de telecomunicații, servere pentru calcule matematice, servere de baze de date.

O tehnologie foarte populară astăzi și extrem de promițătoare pentru procesarea informațiilor în rețea se numește „client – ​​server”. Metodologia „client – ​​server” presupune o separare profundă a funcțiilor computerelor din rețea. În același timp, funcția de „client” (care este înțeles ca un computer cu software-ul corespunzător) include

Furnizarea interfața cu utilizatorul, concentrat pe anumite sarcini de producție și puteri ale utilizatorului;

Formarea cererilor către server și nu neapărat informarea utilizatorului despre aceasta; în mod ideal, utilizatorul nu se adâncește deloc în tehnologia de comunicare dintre computerul pe care lucrează și server;

Analiza răspunsurilor serverului la solicitări și prezentarea acestora către utilizator. Funcția principală a serverului este de a efectua acțiuni specifice la solicitări.

client (de exemplu, rezolvarea unei probleme matematice complexe, căutarea datelor în baza de date, conectarea unui client la alt client etc.); cu toate acestea, serverul în sine nu inițiază nicio interacțiune cu clientul. Dacă serverul adresat de client nu poate rezolva problema din lipsă de resurse, atunci în mod ideal este să găsească el însuși un alt server mai puternic și să îi transfere sarcina, devenind, la rândul său, un client, dar fără a se informa inutil despre aceasta. clientul initial. Rețineți că „clientul” nu este deloc terminalul la distanță al serverului. Clientul poate fi un computer foarte puternic, care, în virtutea capacităților sale, rezolvă problemele în mod independent.

Rețelele de calculatoare și tehnologiile de rețea pentru prelucrarea informațiilor au devenit baza pentru construirea sistemelor informaționale moderne. Acum computerul ar trebui să fie considerat nu ca un dispozitiv de procesare separat, ci ca o „fereastră” în rețelele de calculatoare, un mijloc de comunicare cu resursele rețelei și alți utilizatori ai rețelei.

Rețelele locale (calculatoare LAN) unesc un număr relativ mic de calculatoare (de obicei de la 10 la 100, deși ocazional există unele mult mai mari) în cadrul aceleiași încăperi (clasă de calculatoare de formare), clădiri sau instituții (de exemplu, o universitate). Nume tradițional - rețea locală (LAN)

Distinge:

Rețele locale sau LAN (LAN, Local Area Network) - rețele care sunt geografic de dimensiuni reduse (o cameră, un etaj al unei clădiri, o clădire sau mai multe clădiri din apropiere). Ca mediu de transmisie a datelor, de regulă, se utilizează un cablu. Cu toate acestea, recent, rețelele wireless au câștigat popularitate. Apropierea computerelor este dictată de legile fizice ale transmiterii semnalului prin cablurile utilizate în LAN sau de puterea transmițătorului de semnal fără fir. Rețelele LAN se pot uni de la mai multe unități la câteva sute de computere.

Cel mai simplu LAN, de exemplu, poate consta din două PC-uri conectate prin cablu sau adaptoare fără fir.

Rețelele de internet sau complexele de rețea sunt două sau mai multe rețele LAN conectate prin dispozitive speciale pentru a suporta rețele LAN mari. Ele sunt în esență rețele de rețele.

Wide Area Networks - (WAN, Wide Area Network) LAN conectate prin intermediul transmisiei de date de la distanță.

Rețelele corporative sunt rețele globale gestionate de o singură organizație.

Din punct de vedere al organizării logice a rețelei, există peer-to-peer și ierarhice.

O mare influență asupra dezvoltării drogurilor a fost crearea sisteme automatizate managementul întreprinderii (ACS). ACS include mai multe stații de lucru automatizate (AWP), complexe de măsurare, puncte de control. Un alt domeniu important de activitate în care medicamentele și-au dovedit eficacitatea este crearea de cursuri de învățământ informatică(KUVT).

Datorită lungimii relativ scurte ale liniilor de comunicație (de regulă, nu mai mult de 300 de metri), informațiile pot fi transmise prin LAN în formă digitală la o rată de transmisie ridicată. La distanțe mari, această metodă de transmisie este inacceptabilă din cauza atenuării inevitabile a semnalelor de înaltă frecvență, în aceste cazuri este necesar să se recurgă la tehnici suplimentare (conversii digital-analogic) și software (protocoale de corectare a erorilor etc.) solutii.

Caracteristică LS- prezența unui canal de comunicare de mare viteză care conectează toți abonații pentru transmiterea informațiilor în formă digitală. Exista cu fir și fără fir canale. Fiecare dintre ele se caracterizează prin anumite valori ale parametrilor esențiali din punctul de vedere al organizării LAN:

Rate de transfer de date;

Lungime maxima linii;

Imunitate la zgomot;

Putere mecanică;

Comoditate și ușurință de instalare;

Cheltuieli.

În prezent, folosit în mod obișnuit patru tipuri de cabluri de rețea:

Cablu coaxial;

Pereche răsucită neprotejată;

Pereche răsucită protejată;

Cablu de fibra optica.

Primele trei tipuri de cabluri transmit un semnal electric peste conductori de cupru. Cablurile de fibră optică transmit lumina prin fibra de sticlă.

Conexiune fără fir pe unde radio cu microunde poate fi folosit pentru a organiza rețele în spații mari, cum ar fi hangare sau pavilioane, unde utilizarea liniilor de comunicație convenționale este dificilă sau impracticabilă. In afara de asta, linii fără fir poate conecta segmente îndepărtate ale rețelelor locale la distanțe de 3 - 5 km (cu o antenă cu canal de undă) și 25 km (cu o antenă parabolică direcțională) în condițiile vizibilității directe. Organizații retea fara fir semnificativ mai scump decât în ​​mod normal.

Pentru organizarea rețelelor LAN de antrenament, perechea răsucită este cel mai des folosită, ca ea însăși! ieftin, deoarece cerințele pentru rata de transfer de date și lungimea liniei nu sunt critice.

Pentru a conecta computere folosind legături LAN, aveți nevoie adaptoare de rețea(sau, cum sunt numite uneori, postere de rețea Tu). Cele mai cunoscute sunt: ​​adaptoare de următoarele trei tipuri:

ArcNet;

INTRODUCERE

O rețea de calculatoare este o asociere de mai multe calculatoare pentru soluționarea comună a problemelor informaționale, informatice, educaționale și de altă natură.

Una dintre primele probleme apărute în timpul dezvoltării tehnologiei informatice, care a necesitat crearea unei rețele de cel puțin două computere, a fost să ofere de multe ori mai multă fiabilitate decât ar putea oferi o mașină la acel moment atunci când controla un proces critic în timp real. . Astfel, în timpul lansării unei nave spațiale, viteza necesară de reacție la evenimente externe depășește capacitățile umane, iar defecțiunea computerului de control amenință cu consecințe ireparabile. ÎN cel mai simplu circuit funcționarea acestui computer este dublată de cel de-al doilea, iar dacă mașina activă eșuează, conținutul procesorului său și al memoriei RAM sunt transferate foarte rapid către al doilea, care preia controlul (în sistemele reale, desigur, totul se întâmplă mult). mai complicat).

Iată exemple de alte situații, foarte eterogene, în care este necesară combinarea mai multor calculatoare.

R. În cea mai simplă și mai ieftină clasă de calculatoare educaționale, doar unul dintre computere - locul de muncă al profesorului - are o unitate de disc care vă permite să salvați programe și datele întregii clase pe un disc și o imprimantă care poate fi folosită pentru a imprima textele. Pentru a face schimb de informații între locul de muncă al profesorului și locurile de muncă ale elevilor, este nevoie de o rețea.

B. Vânzarea biletelor de tren sau de avion, care implică simultan sute de casierii din toată țara, necesită o rețea care să conecteze sute de calculatoare și terminale la distanță la punctele de vânzare de bilete.

Î. Astăzi există multe baze de date computerizate și bănci de date despre diverse aspecte ale activității umane. Pentru a accesa informațiile stocate în ele, este nevoie de o rețea de calculatoare.

Rețelele de calculatoare pătrund în viața oamenilor - atât în ​​activități profesionale, cât și în viața de zi cu zi - în cel mai neașteptat și masiv mod. Cunoștințele despre rețele și abilitățile de a lucra în ele devin necesare pentru mulți oameni.

Rețelele de calculatoare au dat naștere unor tehnologii de procesare a informațiilor semnificativ noi - tehnologii de rețea. În cel mai simplu caz, tehnologiile de rețea permit partajarea resurselor - dispozitive de stocare în masă, dispozitive de imprimare, acces la Internet, baze de date și bănci de date. Cele mai moderne și promițătoare abordări ale rețelelor sunt asociate cu utilizarea unei diviziuni colective a muncii în munca comună cu informații - dezvoltarea diferitelor documente și proiecte, managementul unei instituții sau întreprinderi etc.

Cel mai simplu tip de rețea este așa-numita rețea peer-to-peer, care asigură comunicarea între computerele personale ale utilizatorilor finali și permite partajarea unităților de disc, imprimantelor, fișierelor.

Rețelele mai dezvoltate, pe lângă calculatoarele utilizatorilor finali - stațiile de lucru - includ computere speciale dedicate - servere. Serverul este un computer. efectuând în rețea funcții speciale de deservire a restului calculatoarelor din rețea – stații de lucru. Există diferite tipuri de servere: servere de fișiere, servere de telecomunicații, servere pentru calcule matematice, servere de baze de date.

O tehnologie foarte populară astăzi și extrem de promițătoare pentru procesarea informațiilor în rețea se numește „client – ​​server”. Metodologia „client – ​​server” presupune o separare profundă a funcțiilor computerelor din rețea. În același timp, funcția de „client” (care este înțeles ca un computer cu software-ul corespunzător) include

Furnizarea unei interfețe de utilizator concentrată pe sarcini specifice de producție și puteri ale utilizatorului;

Formarea cererilor către server și nu neapărat informarea utilizatorului despre aceasta; în mod ideal, utilizatorul nu se adâncește deloc în tehnologia de comunicare dintre computerul pe care lucrează și server;

Analiza răspunsurilor serverului la solicitări și prezentarea acestora către utilizator. Funcția principală a serverului este de a efectua acțiuni specifice la cererea clientului (de exemplu, rezolvarea unei probleme matematice complexe, căutarea datelor în baza de date, conectarea unui client la alt client etc.); cu toate acestea, serverul în sine nu inițiază nicio interacțiune cu clientul. Dacă serverul adresat de client nu este în măsură să rezolve problema din cauza lipsei de resurse, atunci în mod ideal găsește un alt server, mai puternic, și transferă sarcina acestuia, devenind, la rândul său, un client, dar fără a se informa despre acesta fără nevoile clientului inițial. Rețineți că „clientul” nu este deloc terminalul la distanță al serverului. Clientul poate fi un computer foarte puternic, care, în virtutea capacităților sale, rezolvă problemele în mod independent.

Rețelele de calculatoare și tehnologiile de rețea pentru prelucrarea informațiilor au devenit baza pentru construirea sistemelor informaționale moderne. Acum computerul ar trebui să fie considerat nu ca un dispozitiv de procesare separat, ci ca o „fereastră” în rețelele de calculatoare, un mijloc de comunicare cu resursele rețelei și alți utilizatori ai rețelei.

REȚELE LOCALE

HARDWARE

Rețelele locale (calculatoare LAN) unesc un număr relativ mic de calculatoare (de obicei de la 10 la 100, deși ocazional există unele mult mai mari) în cadrul aceleiași încăperi (clasă de calculatoare de formare), clădiri sau instituții (de exemplu, o universitate). Denumirea tradițională - rețea locală (LAN) - este mai degrabă un tribut adus acelor vremuri în care rețelele erau folosite în principal pentru rezolvarea problemelor de calcul; astăzi în 99% din cazuri vorbim exclusiv despre schimbul de informații sub formă de texte, imagini grafice și video, tablouri numerice. Utilitatea medicamentelor se explică prin faptul că de la 60% până la 90% din informațiile necesare unei instituții circulă în interiorul acesteia, fără a fi nevoie să iasă afară.

Crearea sistemelor automate de management al întreprinderii (ACS) a avut o mare influență asupra dezvoltării medicamentelor. ACS include mai multe stații de lucru automatizate (AWP), complexe de măsurare, puncte de control. Un alt domeniu important de activitate în care medicamentele și-au dovedit eficacitatea este crearea unor clase de tehnologie informatică educațională (KUVT).

Datorită lungimii relativ scurte ale liniilor de comunicație (de regulă, nu mai mult de 300 de metri), informațiile pot fi transmise prin LAN în formă digitală la o rată de transmisie ridicată. La distanțe mari, această metodă de transmisie este inacceptabilă din cauza atenuării inevitabile a semnalelor de înaltă frecvență; în aceste cazuri, trebuie să recurgeți la soluții suplimentare tehnice (conversii digital-analogic) și software (protocoale de corectare a erorilor etc.) .

O trăsătură caracteristică a rețelei LAN este prezența unui canal de comunicare de mare viteză care conectează toți abonații pentru transmiterea informațiilor în formă digitală. Există canale (radio) cu fir și fără fir. Fiecare dintre ele se caracterizează prin anumite valori ale parametrilor esențiali din punctul de vedere al organizării LAN:

Rate de transfer de date;

Lungimea maximă a liniei;

Imunitate la zgomot;

Putere mecanică;

Comoditate și ușurință de instalare;

Cheltuieli.

În prezent, sunt utilizate în mod obișnuit patru tipuri de cabluri de rețea:

Cablu coaxial;

Pereche răsucită neprotejată;

Pereche răsucită protejată;

Cablu de fibra optica.

Primele trei tipuri de cabluri transmit un semnal electric peste conductori de cupru. Cablurile de fibră optică transmit lumina prin fibra de sticlă.

Majoritatea rețelelor permit mai multe opțiuni de cablare.

Cablurile coaxiale constau din doi conductori inconjurati de straturi izolatoare. Primul strat de izolație înconjoară firul central de cupru. Acest strat este împletit la exterior cu un conductor extern de ecranare. Cele mai comune cabluri coaxiale sunt cablurile „Ethernet” groase și subțiri. Acest design oferă o bună imunitate la zgomot și o atenuare scăzută a semnalului pe distanțe.

Există cabluri coaxiale groase (aproximativ 10 mm în diametru) și subțiri (aproximativ 4 mm). Cu avantaje în imunitate la zgomot, rezistență, lungimea liniilor, un cablu coaxial gros este mai scump și mai greu de instalat (este mai dificil să-l tragi prin canalele de cablu) decât unul subțire. Până de curând, un cablu coaxial subțire era un compromis rezonabil între principalii parametri ai liniilor de comunicație LAN și, în condițiile rusești, era cel mai adesea folosit pentru a organiza rețele LAN mari ale întreprinderilor și instituțiilor. Cu toate acestea, cablurile mai groase și mai scumpe asigură o transmisie mai bună a datelor pe distanțe mai lungi și sunt mai puțin susceptibile la interferențe electromagnetice.

Perechile răsucite sunt două fire răsucite împreună la șase spire pe inch pentru a oferi protecție EMI și potrivirea impedanței sau rezistență electrică. Un alt nume folosit în mod obișnuit pentru un astfel de fir este „IBM tip-3”. În SUA, astfel de cabluri sunt așezate în timpul construcției de clădiri pentru a furniza comunicare telefonică. Cu toate acestea, utilizarea unui fir telefonic, mai ales atunci când este deja amplasat într-o clădire, poate crea mari probleme. În primul rând, perechile răsucite neprotejate sunt susceptibile la interferențe electromagnetice, cum ar fi zgomotul electric generat lampă fluorescentăși lifturile în mișcare. Interferența poate fi creată și de semnalele transmise în buclă închisă în liniile telefonice care trec de-a lungul cablului LAN. În plus, perechi răsucite Calitate rea poate avea un număr variabil de spire pe inch, ceea ce distorsionează rezistența electrică calculată.

De asemenea, este important să rețineți că firele telefonice nu sunt întotdeauna așezate în linie dreaptă. Un cablu care conectează două camere adiacente poate ocoli jumătate din clădire. Subestimarea lungimii cablului în acest caz poate duce la depășirea efectivă a lungimii maxime admise.

Perechile răsucite ecranate sunt similare cu perechile răsucite neprotejate, cu excepția faptului că folosesc fire mai groase și sunt protejate de influențele externe printr-un strat de izolator. Cel mai comun tip de cablu folosit în rețelele locale, „IBM tip-1” este un cablu protejat cu două perechi răsucite de fire continue. În clădirile noi, cablul de tip 2 poate fi cea mai bună opțiune, deoarece include, pe lângă linia de date, patru perechi neprotejate de fire continue pentru transportul convorbirilor telefonice. Astfel, „type-2” vă permite să utilizați un singur cablu pentru transmiterea atât a convorbirilor telefonice, cât și a datelor prin rețeaua locală.

Protecția și înșurubarea atentă pe inch fac ca cablul cu perechi răsucite ecranat o conexiune alternativă de încredere. Cu toate acestea, această fiabilitate are un cost.

Cablurile de fibră optică transmit date sub formă de impulsuri de lumină peste „firele” de sticlă. Majoritatea sistemelor LAN acceptă în prezent cablarea cu fibră optică. Cablul cu fibră optică are avantaje semnificative față de orice opțiune de cablu de cupru. Cablurile de fibră optică asigură cea mai mare viteză de transmisie; sunt mai fiabile, deoarece nu sunt supuse pierderii de pachete din cauza interferențelor electromagnetice. Cablul optic este foarte subțire și flexibil, fiind mai ușor de transportat decât cablul de cupru mai greu. Cel mai important, totuși, numai cablul optic are lățimea de bandă de care vor avea nevoie în viitor rețelele mai rapide.

Până acum prețul fibrei cablu optic mult mai mare decât cuprul.În comparație cu cablul de cupru, instalarea unui cablu optic este mai laborioasă, deoarece capetele acestuia trebuie să fie atent lustruite și aliniate pentru a asigura o conexiune fiabilă. Cu toate acestea, acum există o tranziție la liniile de fibră optică, care nu sunt absolut supuse interferențelor și sunt în afara concurenței în ceea ce privește lățime de bandă. Costul unor astfel de linii este în scădere constantă, iar dificultățile tehnologice de îmbinare a fibrelor optice sunt depășite cu succes.

Trimiteți-vă munca bună în baza de cunoștințe este simplu. Utilizați formularul de mai jos

Studenții, studenții absolvenți, tinerii oameni de știință care folosesc baza de cunoștințe în studiile și munca lor vă vor fi foarte recunoscători.

postat pe http://www.allbest.ru/

TOT RUSĂCORESPONDENŢĂFINANCIAR ȘI ECONOMICE

INSTITUT

DEPARTAMENTUL DE PRELUCRARE AUTOMATIZATĂ

INFORMATII ECONOMICE

LUCRARE DE CURS

Prin disciplina « INFORMATICĂ"

pe tema „Rețele de calculatoare și telecomunicații”

Efectuat:

Plaksina Natalia Nikolaevna

Specialitatea GMU

Cartea de înregistrare numărul 07MGB03682

Verificat:

Sazonova N.S.

Chelyabinsk - 2009

  • INTRODUCERE
  • PARTEA TEORETICĂ
    • 1. CLASIFICAREA RETELELOR DE CALCULATOARE
  • 2. TOPOLOGIA LAN
  • 3. METODE DE ACCES LA MEDIUL DE TRANSMISIE ÎNTR-O LAN
  • 4. REȚEA DE INTERNET CORPORATE
  • 5. PRINCIPII, TEHNOLOGII, PROTOCOLE INTERNET
  • 6. TENDINȚE DE DEZVOLTARE INTERNET
  • 7. COMPONENTE DE BAZĂ WWW, URL, HTML
  • PARTEA PRACTICĂ
  • CONCLUZIE
  • BIBLIOGRAFIE

INTRODUCERE

În ultimii ani, internetul global a devenit un fenomen global. Rețeaua, care până de curând a fost folosită de un cerc restrâns de oameni de știință, angajați guvernamentali și angajați ai instituțiilor de învățământ în activitățile lor profesionale, a devenit disponibilă pentru corporațiile mari și mici și chiar pentru utilizatori individuali. retea de calculatoare lan internet

Inițial, internetul a fost un sistem destul de complex pentru utilizatorul obișnuit. De îndată ce Internetul a devenit disponibil pentru întreprinderi și utilizatorii privați, dezvoltarea de software a început să funcționeze cu diverse servicii de Internet utile, cum ar fi FTP, Gopher, WAIS și Telnet. De asemenea, specialiștii au creat un tip de serviciu complet nou, precum World Wide Web, un sistem care integrează text, grafică și sunet.

În această lucrare, voi trece în revistă structura Web-ului, instrumentele și tehnologiile sale, precum și aplicațiile Internetului. Întrebarea pe care o studiez este extrem de relevantă deoarece Internetul se confruntă astăzi cu o perioadă de creștere explozivă.

PARTEA TEORETICĂ

1. CLASIFICAREA RETELELOR DE CALCULATOARE

Rețelele de calculatoare au multe avantaje față de o colecție de sisteme individuale, inclusiv următoarele:

· Separarea resurselor.

· Îmbunătățirea fiabilității sistemului.

· Distribuția sarcinii.

· Extensibilitate.

Distribuirea resurselor.

Utilizatorii rețelei pot avea acces la anumite resurse ale tuturor nodurilor rețelei. Printre acestea, de exemplu, seturi de date, memorie liberă pe nodurile de la distanță, puterea de calcul a procesoarelor de la distanță etc. Acest lucru vă permite să economisiți fonduri semnificative prin optimizarea utilizării resurselor și redistribuirea dinamică a acestora în timpul muncii.

Îmbunătățirea fiabilității sistemului.

Deoarece o rețea este alcătuită dintr-o colecție de noduri individuale, dacă unul sau mai multe noduri eșuează, alte noduri pot prelua. În același timp, este posibil ca utilizatorii să nu observe acest lucru - redistribuirea sarcinilor va fi preluată de software-ul de rețea.

Distribuția sarcinii.

În rețelele cu un nivel de încărcare variabil, este posibilă redistribuirea sarcinilor de la un nod de rețea (cu încărcare crescută) către altele unde există resurse libere. O astfel de redistribuire se poate face în mod dinamic în timpul lucrului, mai mult decât atât, este posibil ca utilizatorii să nu fie conștienți de particularitățile programării sarcinilor în rețea. Aceste funcții pot fi preluate de software-ul de rețea.

Extensibilitate.

Rețeaua poate fi extinsă cu ușurință prin adăugarea de noi noduri. În același timp, arhitectura aproape tuturor rețelelor facilitează adaptarea software-ului de rețea la modificările de configurare. Mai mult, se poate face automat.

Totuși, din punct de vedere al securității, aceste avantaje se transformă în vulnerabilități, dând naștere unor probleme serioase.

Caracteristicile lucrului în rețea sunt determinate de natura sa duală: pe de o parte, rețeaua ar trebui să fie considerată ca un singur sistem și, pe de altă parte, ca un set de sisteme independente, fiecare dintre ele își îndeplinește propriile funcții; are proprii utilizatori. Aceeași dualitate se manifestă în percepția logică și fizică a rețelei: la nivel fizic, interacțiunea nodurilor individuale se realizează folosind mesaje de diferite tipuri și formate, care sunt interpretate prin protocoale. La nivel logic (adică în termeni de protocoale niveluri superioare) rețeaua este reprezentată ca un set de funcții distribuite pe diverse noduri, dar conectate într-un singur complex.

Rețelele sunt împărțite în:

1. După topologia rețelei (clasificare după organizație strat fizic).

Autobuz general.

Toate nodurile sunt conectate la o magistrală de date comună de mare viteză. Sunt configurate simultan să primească un mesaj, dar fiecare nod poate primi doar mesajul care îi este destinat. Adresa este identificată de controlerul de rețea și poate exista un singur nod cu o anumită adresă în rețea. Dacă două noduri sunt ocupate simultan cu transmiterea unui mesaj (coliziune de pachete), atunci unul sau ambele îl opresc, așteptați un interval de timp aleator, apoi reia încercarea de transmitere (metoda de rezoluție a coliziunii). Un alt caz este posibil - în momentul transmiterii unui mesaj de către orice nod prin rețea, alte noduri nu pot începe transmisia (metoda de evitare a conflictelor). Această topologie de rețea este foarte convenabilă: toate nodurile sunt egale, distanța logică dintre oricare două noduri este 1, rata de transfer a mesajelor este mare. Pentru prima dată, organizarea unei rețele „common bus” și protocoalele corespunzătoare ale straturilor inferioare au fost dezvoltate în comun de DIGITAL și Rank Xerox, a fost numit Ethernet.

Inel.

Rețeaua este construită ca o buclă închisă de canale unidirecționale între stații. Fiecare stație primește mesaje pe canalul de intrare, la începutul mesajului conține informații despre adresă și control. Pe baza acestuia, stația decide să facă o copie a mesajului și să-l scoată din inel sau să-l transmită prin canalul de ieșire către nodul vecin. Dacă în prezent nu este transmis niciun mesaj, stația în sine poate transmite un mesaj.

Rețelele de inel folosesc mai multe metode de control diferite:

Garland - informațiile de control sunt transmise prin seturi separate (lanțuri) de calculatoare inel;

Marker de control - informațiile de control sunt realizate sub forma unui anumit model de biți care circulă în jurul inelului; numai la primirea jetonului, stația poate emite un mesaj către rețea (cea mai cunoscută metodă, numită token ring);

Segmentală - o secvență de segmente circulă în jurul inelului. După ce a găsit unul gol, stația poate plasa un mesaj în el și îl poate transmite în rețea;

Inserarea registrelor -- mesajul este încărcat în registrul de deplasare și transmis în rețea când inelul este liber.

Stea.

Rețeaua constă dintr-un nod hub și mai multe noduri terminale conectate la acesta, care nu sunt conectate direct între ele. Unul sau mai multe noduri terminale pot fi hub-uri ale unei alte rețele, caz în care rețeaua dobândește o topologie arborescentă.

Rețeaua este gestionată în întregime de hub; nodurile terminale pot comunica între ele doar prin intermediul acestuia. De obicei, numai procesarea locală a datelor este efectuată pe nodurile terminale. Prelucrarea datelor relevante pentru întreaga rețea se realizează la hub. Se numește centralizat. Gestionarea rețelei se realizează de obicei folosind procedura de interogare: hub-ul la anumite intervale interogează pe rând stațiile terminale - dacă există un mesaj pentru acesta. Dacă există, stația terminală trimite un mesaj către hub, dacă nu, următoarea stație este interogata. Hub-ul poate trimite un mesaj către una sau mai multe stații terminale în orice moment.

2. După dimensiunea rețelei:

· Local.

· Teritorial.

Local.

O rețea de transmisie de date care leagă un număr de noduri într-o zonă locală (camera, organizație); de obicei, nodurile de rețea sunt echipate cu același tip de hardware și software (deși acest lucru nu este necesar). Rețelele locale oferă viteze mari de transfer de informații. Rețelele locale se caracterizează prin linii de comunicare scurte (nu mai mult de câțiva kilometri), mediu de lucru controlat, probabilitate scăzută de eroare, protocoale simplificate. Gateway-urile sunt folosite pentru a conecta rețelele locale cu cele teritoriale.

Teritorial.

Acestea se deosebesc de cele locale printr-o lungime mai mare a liniilor de comunicații (oraș, regiune, țară, grup de țări), care pot fi furnizate de companiile de telecomunicații. O rețea de zonă poate lega mai multe rețele locale, terminale și computere la distanță individuale și poate fi conectată la alte rețele de zonă.

Rețelele teritoriale folosesc rareori proiecte topologice tipice, deoarece sunt concepute pentru a îndeplini alte sarcini, de obicei specifice. Prin urmare, acestea sunt de obicei construite în conformitate cu o topologie arbitrară, controlul se realizează folosind protocoale specifice.

3. După organizarea prelucrării informației (clasificare la nivel logic de prezentare; aici, sistemul este înțeles ca întreaga rețea ca un singur complex):

Centralizat.

Sistemele unei astfel de organizații sunt cele mai răspândite și familiare. Ele constau dintr-un nod central care implementează întreaga gamă de funcții îndeplinite de sistem și terminale, al căror rol se reduce la intrarea și ieșirea parțială a informațiilor. Mai ales periferice joacă rolul de terminale de la care se controlează procesul de prelucrare a informaţiei. Rolul terminalelor poate fi îndeplinit de stații de afișare sau calculatoare personale, atât locale cât și la distanță. Orice procesare (inclusiv comunicarea cu alte rețele) se face printr-un nod central. O caracteristică a unor astfel de sisteme este o sarcină mare pe nodul central, motiv pentru care trebuie să existe un computer extrem de fiabil și de înaltă performanță. Nodul central este partea cea mai vulnerabilă a sistemului: eșecul său dezactivează întreaga rețea. În același timp, sarcinile de asigurare a securității în sistemele centralizate sunt rezolvate cel mai simplu și de fapt se reduc la protejarea nodului central.

O altă caracteristică a unor astfel de sisteme este utilizarea ineficientă a resurselor nodului central, precum și incapacitatea de a restructura în mod flexibil natura lucrării (calculatorul central trebuie să funcționeze tot timpul, ceea ce înseamnă că o parte din el poate funcționa inactiv) . În prezent, ponderea sistemelor cu management centralizat scade treptat.

distribuite.

Aproape toate nodurile din acest sistem pot îndeplini funcții similare, iar fiecare nod individual poate folosi hardware-ul și software-ul altor noduri. Partea principală a unui astfel de sistem este un sistem de operare distribuit care distribuie obiecte de sistem: fișiere, procese (sau sarcini), segmente de memorie și alte resurse. Dar, în același timp, este posibil ca sistemul de operare să nu aloce toate resursele sau sarcinile, ci doar o parte dintre ele, de exemplu, fișierele și spațiul liber pe disc. În acest caz, sistemul este încă considerat distribuit, numărul obiectelor sale (funcții care pot fi distribuite pe noduri individuale) se numește grad de distribuție. Astfel de sisteme pot fi atât locale, cât și teritoriale. În termeni matematici, funcția principală a unui sistem distribuit este de a mapa sarcini individuale într-un set de noduri pe care sunt executate. Un sistem distribuit trebuie să aibă următoarele proprietăți:

1. Transparența, adică sistemul trebuie să asigure prelucrarea informațiilor, indiferent de locația acesteia.

2. Un mecanism de alocare a resurselor care ar trebui să îndeplinească următoarele funcții: să ofere interacțiune între procese și invocarea sarcinilor de la distanță, să susțină canale virtuale, tranzacții distribuite și serviciu de nume.

3. Serviciu de nume, unificat pentru întregul sistem, inclusiv suport serviciu unic directoare.

4. Implementarea serviciilor de rețea omogene și eterogene.

5. Controlul funcționării proceselor paralele.

6. Securitate. În sistemele distribuite, problema securității trece la un nivel calitativ nou, deoarece este necesar să se controleze resursele și procesele întregului sistem, precum și transferul de informații între elementele sistemului. Principalele componente ale protecției rămân aceleași - controlul accesului și al fluxului de informații, controlul traficului în rețea, autentificare, controlul operatorului și managementul securității. Cu toate acestea, acest lucru face controlul mai dificil.

Un sistem distribuit are o serie de avantaje care nu sunt inerente nici unei alte organizații de procesare a informațiilor: utilizarea optimă a resurselor, toleranța la erori (eșecul unui nod nu duce la consecințe fatale - poate fi înlocuit cu ușurință) etc. Acest lucru ridică însă noi probleme: metodologia de alocare a resurselor, securitatea, transparența etc. În prezent, toate posibilitățile sistemelor distribuite sunt departe de a fi pe deplin implementate.

Recent, conceptul de prelucrare a informațiilor client-server a primit o recunoaștere din ce în ce mai mare. Acest concept este de tranziție de la centralizat la distribuit și, în același timp, le combină pe ambele din urmă. Cu toate acestea, client-server nu este atât o modalitate de organizare a unei rețele, cât o modalitate de reprezentare și procesare logică a informațiilor.

Client-server este o astfel de organizație a procesării informațiilor, în care toate funcțiile îndeplinite sunt împărțite în două clase: externă și internă. Funcțiile externe constau în suport pentru interfața utilizator și funcții de prezentare a informațiilor la nivel de utilizator. Cele interne se referă la executarea diverselor solicitări, procesul de prelucrare a informațiilor, sortare etc.

Esența conceptului client-server constă în faptul că în sistem se disting elemente de două niveluri: servere care efectuează prelucrarea datelor ( funcții interne), și stațiile de lucru care îndeplinesc funcțiile de generare a cererilor și de afișare a rezultatelor procesării acestora (funcții externe). De la stațiile de lucru la server există un flux de solicitări, în sens invers - rezultatele procesării acestora. În sistem pot exista mai multe servere și acestea pot îndeplini diverse seturi de funcții de nivel inferior (servere de imprimare, servere de fișiere și de rețea). Cea mai mare parte a informațiilor este procesată pe servere, care în acest caz joacă rolul de centre locale; informațiile sunt introduse și scoase folosind stațiile de lucru.

Caracteristicile distinctive ale sistemelor construite pe principiul client-server sunt următoarele:

Cea mai optimă utilizare a resurselor;

Distribuirea parțială a procesului de prelucrare a informațiilor în rețea;

Acces transparent la resursele de la distanță;

Management simplificat;

Trafic redus;

Posibilitate de protecție mai fiabilă și simplă;

O flexibilitate mai mare în utilizarea sistemului în ansamblu, precum și a hardware-ului și software-ului eterogene;

Acces centralizat la anumite resurse,

Părți separate ale unui sistem pot fi construite conform diferitelor principii și combinate folosind modulele potrivite. Fiecare clasă de rețele are propriile caracteristici specifice atât în ​​ceea ce privește organizarea, cât și protecția.

2.TOPOLOGIA CONSTRUCȚIEI LAN

Termenul „topologie de rețea” se referă la calea pe care datele parcurg o rețea. Există trei tipuri principale de topologii: „bus comun”, „stea” și „ring”.

Figura 1. Topologie magistrală (linie).

Topologia „common bus” presupune utilizarea unui singur cablu la care sunt conectate toate calculatoarele din rețea (Fig. 1). În cazul „autobuzului comun”, cablul este împărțit de toate stațiile pe rând. Sunt luate măsuri speciale pentru a se asigura că atunci când lucrează cu un cablu comun, computerele nu interferează între ele pentru a transmite și a primi date.

Într-o topologie „magistrală comună”, toate mesajele trimise de computere individuale conectate la rețea. Fiabilitatea este mai mare aici, deoarece defecțiunea computerelor individuale nu va perturba rețeaua în ansamblu. Depanarea cablului este dificilă. În plus, deoarece se folosește un singur cablu, în cazul unei întreruperi, funcționarea întregii rețele este întreruptă.

Figura 2. Topologie în stea.

Pe fig. 2 prezintă computere conectate printr-o stea. În acest caz, fiecare computer printr-un adaptor de rețea special este conectat printr-un cablu separat la dispozitivul de îmbinare.

Dacă este necesar, puteți combina mai multe rețele cu topologie stea împreună, obținând astfel configurații de rețea ramificate.

Din punct de vedere al fiabilității, această topologie nu este

cea mai bună soluție, deoarece defecțiunea nodului central va opri întreaga rețea. Cu toate acestea, atunci când utilizați o topologie în stea, este mai ușor să depanați rețeaua de cablu.

Se folosește și topologia „ring” (Fig. 3). În acest caz, datele sunt transferate de la un computer la altul ca prin releu. Dacă un computer primește date destinate unui alt computer, le transmite de-a lungul inelului. Dacă datele sunt destinate computerului receptor, acestea nu sunt transmise.

Rețeaua locală poate utiliza una dintre topologiile enumerate. Depinde de numărul de computere conectate, de poziția relativă a acestora și de alte condiții. De asemenea, puteți combina mai multe rețele LAN realizate folosind diferite topologii într-un singur LAN. Poate, de exemplu, o topologie arborescentă.

Figura 3. Topologie inel.

3. METODE DE ACCES LA MEDIUL DE TRANSMISIE ÎNTR-O LAN

Avantajele neîndoielnice ale procesării informațiilor în rețelele de calculatoare se transformă în dificultăți considerabile în organizarea protecției acestora. Remarcăm următoarele probleme principale:

Separarea resurselor partajate.

Datorită partajării unui număr mare de resurse de către diverși utilizatori ai rețelei, eventual aflați la distanță mare unul de celălalt, riscul de UA este mult crescut - poate fi realizat mai ușor și mai imperceptibil în rețea.

Extinderea zonei de control.

Administratorul sau operatorul unui anumit sistem sau subrețea trebuie să monitorizeze activitățile utilizatorilor care nu sunt la îndemâna lui, eventual în altă țară. În același timp, trebuie să mențină contactul de lucru cu colegii săi din alte organizații.

O combinație de diverse software și hardware.

Conectarea mai multor sisteme, chiar dacă acestea au caracteristici omogene, într-o rețea crește vulnerabilitatea întregului sistem în ansamblu. Sistemul este configurat pentru a îndeplini propriile cerințe de securitate specifice, care pot să nu fie compatibile cu cele de pe alte sisteme. Când sunt conectate sisteme diferite, riscul crește.

perimetru necunoscut.

Extensibilitatea ușoară a rețelelor duce la faptul că uneori este dificil să se determine limitele rețelei; aceeași gazdă poate fi accesată de utilizatori diverse rețele. Mai mult, pentru mulți dintre ei nu este întotdeauna posibil să se determine cu exactitate câți utilizatori au acces la un anumit site și cine sunt aceștia.

Multe puncte de atac.

În rețele, același set de date sau mesaj poate fi transmis prin mai multe noduri intermediare, fiecare dintre acestea fiind o potențială sursă de amenințare. Desigur, acest lucru nu poate contribui la creșterea securității rețelei. În plus, multe rețele moderne pot fi accesate folosind linii dial-up și un modem, ceea ce crește foarte mult numărul de puncte de atac posibile. Această metodă este simplă, ușor de implementat și greu de controlat; de aceea este considerat unul dintre cele mai periculoase. Lista vulnerabilităților rețelei include și linii de comunicație și tipuri diferite echipamente de comunicare: amplificatoare de semnal, repetoare, modemuri etc.

Complexitatea gestionării și controlului accesului la sistem.

Multe atacuri asupra unei rețele pot fi efectuate fără a obține acces fizic la o anumită gazdă - folosind o rețea din puncte la distanță. În acest caz, identificarea intrusului poate fi foarte dificilă, dacă nu imposibilă. În plus, timpul de atac poate fi prea scurt pentru a lua măsuri adecvate.

În esență, problemele de protecție a rețelelor se datorează naturii duale a acestora din urmă: despre asta am vorbit mai sus. Pe de o parte, rețeaua este un singur sistem cu reguli uniforme de procesare a informațiilor, iar pe de altă parte, este o colecție de sisteme separate, fiecare dintre ele având propriile reguli de procesare a informațiilor. În special, această dualitate se aplică problemelor de securitate. Un atac asupra rețelei poate fi efectuat de la două niveluri (combinația lor este posibilă):

1. Sus - un atacator folosește proprietățile rețelei pentru a pătrunde într-un alt nod și pentru a efectua anumite acțiuni neautorizate. Măsurile de protecție luate sunt determinate de capacitățile potențiale ale atacatorului și de fiabilitatea mijloacelor de protecție ale nodurilor individuale.

2. Inferioară - atacatorul folosește proprietățile protocoalelor de rețea pentru a încălca confidențialitatea sau integritatea mesaje individuale sau stream în general. Întreruperea fluxului de mesaje poate duce la scurgeri de informații și chiar la pierderea controlului rețelei. Protocoalele utilizate trebuie să asigure protecția mesajelor și a fluxului lor în ansamblu.

Protecția rețelelor, precum și protecția sistemelor individuale, are trei obiective: menținerea confidențialității informațiilor transmise și prelucrate în rețea, integritatea și disponibilitatea resurselor și componentelor rețelei.

Aceste obiective definesc acțiunile de organizare a protecției împotriva atacurilor de la nivelul superior. Sarcinile specifice care apar la organizarea protecției rețelei sunt determinate de capacitățile protocoalelor de nivel înalt: cu cât aceste capacități sunt mai largi, cu atât mai multe sarcini trebuie rezolvate. Într-adevăr, dacă capacitățile rețelei sunt limitate la transferul de seturi de date, atunci principala problemă de securitate este prevenirea falsificării seturi de date disponibile pentru transfer. Dacă capacitățile rețelei permit organizarea lansării de la distanță a programelor, lucrează în modul terminal virtual, atunci este necesar să se implementeze o gamă completă de măsuri de protecție.

Protecția rețelei ar trebui să fie planificată ca un singur set de măsuri care să acopere toate caracteristicile procesării informațiilor. În acest sens, sunt supuse organizarea securității rețelei, dezvoltarea politicii de securitate, implementarea acesteia și managementul securității reguli generale care au fost discutate mai sus. Totuși, trebuie avut în vedere că fiecare nod al rețelei trebuie să aibă protecție individuală în funcție de funcțiile îndeplinite și de capacitățile rețelei. În acest caz, protecția unui nod individual ar trebui să facă parte din protecția generală. Pe fiecare nod separat este necesar să se organizeze:

Controlul accesului la toate fișierele și alte seturi de date accesibile din rețeaua locală și alte rețele;

Controlul proceselor activate din noduri la distanță;

Controlul diagramei rețelei;

Identificarea și autentificarea eficientă a utilizatorilor care accesează acest nod din rețea;

Controlul accesului la resursele gazdă locale disponibile pentru utilizare de către utilizatorii rețelei;

Controlul asupra difuzării informațiilor în cadrul rețelei locale și al altor rețele asociate acesteia.

Cu toate acestea, rețeaua are o structură complexă: pentru a transfera informații de la un nod la altul, acesta din urmă trece prin mai multe etape de transformare. Desigur, toate aceste transformări trebuie să contribuie la protecția informațiilor transmise, altfel atacurile de la un nivel inferior pot compromite securitatea rețelei. Astfel, protecția rețelei ca sistem unic constă în măsurile de protecție ale fiecărui nod individual și funcțiile de protecție ale protocoalelor acestei rețele.

Necesitatea funcțiilor de protecție pentru protocoalele de transfer de date se datorează din nou naturii duale a rețelei: este o colecție de sisteme separate care fac schimb de informații între ele folosind mesaje. Pe drumul de la un sistem la altul, aceste mesaje sunt convertite prin protocoale de toate nivelurile. Și întrucât sunt cel mai vulnerabil element al rețelei, protocoalele trebuie să asigure securitatea lor pentru a menține confidențialitatea, integritatea și disponibilitatea informațiilor transmise prin rețea.

Software-ul de rețea trebuie să facă parte din nodul rețelei, altfel rețeaua și protecția acesteia pot fi compromise prin schimbarea programelor sau a datelor. În același timp, protocoalele trebuie să implementeze cerințele pentru asigurarea securității informațiilor transmise, care fac parte din politica de securitate generală. Următoarea este o clasificare a amenințărilor specifice rețelei (amenințări de nivel scăzut):

1. Amenințări pasive (încălcarea confidențialității datelor care circulă în rețea) - vizualizarea și/sau înregistrarea datelor transmise prin linii de comunicație:

Vizualizare mesaj - un atacator poate vizualiza conținutul unui mesaj transmis prin rețea;

Analiza grafică – un atacator poate vizualiza anteturile pachetelor care circulă în rețea și, pe baza informațiilor de serviciu conținute în acestea, poate trage concluzii despre expeditorii și destinatarii pachetului și condițiile de transmitere (ora de plecare, clasa mesajului, categoria de securitate). , etc.); în plus, poate afla lungimea mesajului și volumul graficului.

2. Amenințări active (încălcarea integrității sau disponibilității resurselor rețelei) - utilizarea neautorizată a dispozitivelor care au acces la rețea pentru a modifica mesajele individuale sau fluxul de mesaje:

Refuzarea serviciilor de mesagerie - un atacator poate distruge sau întârzia mesajele individuale sau întregul flux de mesaje;

- „masquerade” - un atacator poate atribui identificatorul altcuiva nodului sau releului său și poate primi sau trimite mesaje în numele altcuiva;

Injectarea de viruși de rețea - transmiterea unui corp de virus printr-o rețea cu activarea sa ulterioară de către un utilizator al unei gazde la distanță sau locală;

Modificarea fluxului de mesaje -- Un atacator poate să distrugă, să modifice, să întârzie, să reordoneze, să dubleze mesaje și să insereze mesaje false în mod selectiv.

Este clar că orice manipulare a mesajelor individuale și a fluxului, așa cum este descris mai sus, poate duce la întreruperi în rețea sau la scurgerea de informații confidențiale. Acest lucru este valabil mai ales pentru mesajele de serviciu care transportă informații despre starea rețelei sau a nodurilor individuale, despre evenimentele care au loc pe nodurile individuale (lansarea de la distanță a programelor, de exemplu) - atacurile active asupra unor astfel de mesaje pot duce la pierderea controlului asupra reţea. Prin urmare, protocoalele care formează mesajele și le pun în flux trebuie să ia măsuri pentru a le proteja și a le livra nedistorsionate destinatarului.

Sarcinile rezolvate prin protocoale sunt similare sarcinilor rezolvate la protejarea sistemelor locale: asigurarea confidentialitatii informatiilor procesate si transmise in retea, integritatea si disponibilitatea resurselor (componentelor) retelei. Implementarea acestor funcții se realizează folosind mecanisme speciale. Acestea ar trebui să includă:

Mecanisme de criptare care asigură confidențialitatea datelor transmise și/sau a informațiilor despre fluxurile de date. Algoritmul de criptare utilizat în acest mecanism poate folosi o cheie secretă sau publică. În primul caz, se presupune că există mecanisme de gestionare și distribuire a cheilor. Există două metode de criptare: bazate pe canal, implementate folosind un protocol de nivel de legătură și terminal (abonat), implementate folosind un protocol de nivel de aplicație sau, în unele cazuri, un nivel reprezentativ.

În cazul criptării canalului, toate informațiile transmise prin canalul de comunicație, inclusiv informațiile de serviciu, sunt protejate. Această metodă are următoarele caracteristici:

Deschiderea cheii de criptare pentru un canal nu compromite informațiile din alte canale;

Toate informațiile transmise, inclusiv mesajele de serviciu, câmpurile de serviciu ale mesajelor cu date, sunt protejate în mod fiabil;

Toate informațiile sunt deschise pe nodurile intermediare - relee, gateway-uri etc.;

Utilizatorul nu ia parte la operațiunile efectuate;

Fiecare pereche de noduri necesită o cheie diferită;

Algoritmul de criptare trebuie să fie suficient de puternic și să asigure viteza de criptare la nivelul lățimii de bandă a canalului (în caz contrar, va exista o întârziere a mesajului, care poate duce la blocarea sistemului sau la o scădere semnificativă a performanței acestuia);

Caracteristica anterioară duce la necesitatea implementării algoritmului de criptare în hardware, ceea ce crește costul creării și întreținerii sistemului.

Criptarea terminalului (abonatului) vă permite să asigurați confidențialitatea datelor transmise între două obiecte de aplicație. Cu alte cuvinte, expeditorul criptează datele, destinatarul le decriptează. Această metodă are următoarele caracteristici (comparați cu criptarea canalului):

Doar conținutul mesajului este protejat; toate informațiile de serviciu rămân deschise;

Nimeni, cu excepția expeditorului și destinatarului, nu poate recupera informații (dacă algoritmul de criptare utilizat este suficient de puternic);

Calea de transmisie nu este esențială -- în orice canal, informațiile vor rămâne protejate;

Fiecare pereche de utilizatori necesită o cheie unică;

Utilizatorul trebuie să fie familiarizat cu procedurile de criptare și distribuire a cheilor.

Alegerea uneia sau alteia metode de criptare sau a unei combinații a acestora depinde de rezultatele analizei de risc. Întrebarea este următoarea: ce este mai vulnerabil - direct un canal de comunicare separat sau conținutul mesajului transmis prin diverse canale. Criptarea canalului este mai rapidă (se folosesc alți algoritmi mai rapidi), transparentă pentru utilizator și necesită mai puține chei. Criptarea end-to-end este mai flexibilă, poate fi utilizată selectiv, dar necesită interacțiunea utilizatorului. În fiecare caz, problema trebuie rezolvată individual.

Mecanisme semnatura digitala, care includ proceduri pentru închiderea blocurilor de date și verificarea unui bloc de date închis. Primul proces folosește informații cheie secrete, al doilea - deschis, care nu permite recuperarea datelor secrete. Cu ajutorul informațiilor secrete, expeditorul formează un bloc de date de serviciu (de exemplu, pe baza unei funcții unidirecționale), destinatarul, pe baza informatii publice verifică blocul primit și determină autenticitatea expeditorului. Doar un utilizator cu cheia corespunzătoare poate forma un bloc autentic.

Mecanisme de control acces.

Verificați autoritatea obiectului de rețea pentru a accesa resurse. Acreditările sunt verificate în conformitate cu regulile politicii de securitate elaborate (selectivă, autorizată sau orice alta) și mecanismele care o implementează.

Mecanisme de asigurare a integrității datelor transmise.

Aceste mecanisme asigură atât integritatea unui singur bloc sau câmp de date, cât și a fluxului de date. Integritatea blocului de date este asigurată de entitățile emitente și receptoare. Obiectul de transmitere adaugă o caracteristică blocului de date, a cărei valoare este o funcție a datelor în sine. Obiectul receptor evaluează și această funcție și o compară cu cea primită. În cazul unei nepotriviri, se ia o decizie cu privire la încălcarea integrității. Detectarea modificărilor poate declanșa acțiuni de recuperare a datelor. În cazul unei încălcări intenționate a integrității, valoarea caracteristicii de control (dacă se cunoaște algoritmul pentru formarea acesteia) poate fi modificată în mod corespunzător, caz în care destinatarul nu va putea detecta o încălcare a integrității. Apoi, este necesar să se utilizeze algoritmul de generare a caracteristicilor de control ca o funcție a datelor și a cheii secrete. În acest caz, modificarea corectă a caracteristicii de control fără cunoașterea cheii va fi imposibilă, iar destinatarul va putea determina dacă datele au fost modificate.

Protecția integrității fluxurilor de date (împotriva reordonării, adăugării, repetării sau ștergerii mesajelor) se realizează folosind forme suplimentare de numerotare (controlul numerelor de mesaje din flux), marcaje temporale etc.

Componentele de dorit ale securității rețelei sunt următoarele mecanisme:

Mecanisme de autentificare a obiectelor din rețea.

Pentru a asigura autentificarea, parolele, verificarea caracteristicilor unui obiect, se folosesc metode criptografice (asemănătoare unei semnături digitale). Aceste mecanisme sunt utilizate în mod obișnuit pentru a autentifica entitățile de rețea peer. Metodele utilizate pot fi combinate cu procedura „triple handshake” (triplu schimb de mesaje între expeditor și destinatar cu parametri de autentificare și confirmări).

Mecanisme de completare a textului.

Folosit pentru a oferi protecție împotriva analizei grafice. Ca un astfel de mecanism, de exemplu, poate fi utilizată generarea de mesaje fictive; în acest caz, traficul are o intensitate constantă în timp.

Mecanisme de control al rutei.

Rutele pot fi alese dinamic sau pot fi predefinite pentru a utiliza subrețele, relee, legături securizate fizic. Sistemele terminale, atunci când încearcă să impună, pot necesita stabilirea unei conexiuni pe o altă rută. În plus, poate fi utilizată rutarea selectivă (adică o parte a traseului este setată în mod explicit de către expeditor - ocolind secțiunile periculoase).

mecanisme de verificare.

Caracteristicile datelor transferate între două sau mai multe entități (integritate, sursă, timp, destinație) pot fi verificate folosind un mecanism de atestare. Validarea este asigurată de o terță parte (un arbitru) în care toate părțile interesate au încredere și care deține informațiile necesare.

Pe lângă mecanismele de protecție enumerate mai sus, implementate prin protocoale de diferite niveluri, mai există două care nu aparțin unui anumit nivel. Ele sunt similare ca scop pentru a controla mecanismele din sistemele locale:

Detectarea și tratarea evenimentelor(similar cu mijloacele de control al evenimentelor periculoase).

Conceput pentru a detecta evenimente care conduc sau pot duce la o încălcare a politicii de securitate a rețelei. Lista acestor evenimente corespunde listei pentru sisteme individuale. În plus, poate include evenimente care indică încălcări în funcționarea mecanismelor de protecție de mai sus. Acțiunile întreprinse în această situație pot include diverse proceduri de recuperare, înregistrarea evenimentelor, deconectarea unidirecțională, raportarea evenimentelor locale sau periferice (înregistrare) etc.

Raport de verificare de securitate (analog cu o verificare care utilizează jurnalul de sistem).

Verificarea de securitate este verificare independentăînregistrările și activitățile sistemului pentru conformitatea cu o anumită politică de securitate.

Funcțiile de protecție ale protocoalelor fiecărui nivel sunt determinate de scopul lor:

1. Stratul fizic - control radiatie electromagnetica linii si dispozitive de comunicatie, suport echipamente de comunicatie in stare de functionare. Protecție activată nivelul dat asigurate cu ajutorul dispozitivelor de ecranare, generatoare de zgomot, mijloace protectie fizica mediu de transmisie.

2. Nivel de legătură - creșterea fiabilității protecției (dacă este necesar) prin criptarea datelor transmise pe canal. În acest caz, toate datele transmise sunt criptate, inclusiv informațiile de serviciu.

3. Stratul de rețea este cel mai vulnerabil strat din punct de vedere al protecției. Toate informațiile de rutare sunt formate pe acesta, expeditorul și destinatarul apar în mod explicit, controlul fluxului este efectuat. În plus, protocoale stratul de rețea pachetele sunt procesate la toate routerele, gateway-urile și alte noduri intermediare. Aproape toate încălcările specifice ale rețelei sunt efectuate folosind protocoale de acest nivel (citire, modificare, distrugere, duplicare, reorientare a mesajelor individuale sau a fluxului în ansamblu, deghizare în alt nod etc.).

Protecția împotriva tuturor acestor amenințări se realizează prin protocoale ale straturilor de rețea și transport și prin intermediul protecției criptografice. La acest nivel, de exemplu, se poate implementa rutarea selectivă.

4. Stratul de transport - controlează funcțiile stratului de rețea la nodurile de recepție și de transmisie (protocolul stratului de transport nu funcționează la nodurile intermediare). Mecanismele stratului de transport verifică integritatea pachetelor de date individuale, secvența pachetelor, ruta parcursă, ora de plecare și livrare, identificarea și autentificarea expeditorului și destinatarului și alte funcții. Toate amenințările active devin vizibile la acest nivel.

Garantul integrității datelor transmise este criptoprotecția datelor și a informațiilor de serviciu. Nimeni, cu excepția celor care au cheia secretă a destinatarului și/sau a expeditorului, nu poate citi sau modifica informațiile în așa fel încât schimbarea să treacă neobservată.

Analiza grafică este împiedicată prin transmiterea de mesaje care nu conțin informații, care, totuși, par reale. Prin reglarea intensității acestor mesaje, în funcție de cantitatea de informații transmise, puteți realiza în mod constant un program uniform. Cu toate acestea, toate aceste măsuri nu pot preveni amenințarea cu distrugerea, redirecționarea sau întârzierea mesajului. Singura protecție împotriva unor astfel de încălcări poate fi livrarea paralelă a mesajelor duplicate pe alte căi.

5. Protocoalele de nivel superior asigură controlul asupra interacțiunii informațiilor primite sau transmise cu sistemul local. Protocoalele de nivel de sesiune și prezentare nu îndeplinesc funcții de securitate. Funcțiile de securitate ale unui protocol de nivel de aplicație includ gestionarea accesului la anumite seturi de date, identificarea și autentificarea anumitor utilizatori și alte funcții specifice protocolului. Aceste funcții sunt mai complexe în cazul implementării unei politici de securitate autorizate în rețea.

4. REȚEA DE INTERNET CORPORATE

Rețeaua corporativă este un caz special al rețelei corporative a unei companii mari. Evident, specificul activității impune cerințe stricte asupra sistemelor de securitate a informațiilor din rețelele de calculatoare. Un rol la fel de important în construirea unei rețele corporative îl joacă nevoia de a asigura o funcționare fără probleme și neîntreruptă, deoarece chiar și o defecțiune pe termen scurt în funcționarea acesteia poate duce la pierderi uriașe. În cele din urmă, cantități mari de date trebuie transferate rapid și fiabil, deoarece multe aplicații trebuie să ruleze în timp real.

Cerințele rețelei corporative

Se pot distinge următoarele cerințe de bază pentru o rețea corporativă:

Rețeaua reunește toate dispozitivele de informare aparținând companiei într-un sistem închis structurat și controlat: calculatoare individuale și rețele locale (LAN), servere gazdă, stații de lucru, telefoane, faxuri, centrale telefonice automate de birou.

Rețeaua asigură fiabilitatea funcționării acesteia și sisteme puternice protectia informatiilor. Adică, funcționarea fără probleme a sistemului este garantată atât în ​​cazul erorilor de personal, cât și în cazul încercărilor de acces neautorizat.

Există un sistem de comunicare bine stabilit între departamentele de diferite niveluri (atât cu filiale din oraș, cât și din afara orașului).

În legătură cu tendințele moderne de dezvoltare, este nevoie de soluții specifice. Organizarea accesului prompt, fiabil și securizat al unui client la distanță la serviciile moderne capătă un rol semnificativ.

5. PRINCIPII, TEHNOLOGII, PROTOCOLE INTERNET

Principalul lucru care distinge Internetul de alte rețele sunt protocoalele sale - TCP/IP. În general, termenul TCP/IP înseamnă de obicei tot ceea ce ține de protocoalele de comunicare între computere de pe Internet. Acesta acoperă o întreagă familie de protocoale, programe de aplicație și chiar rețeaua în sine. TCP/IP este o tehnologie de internetworking, tehnologie internet. O rețea care utilizează tehnologia internetului se numește „internet”. Dacă este vorba de retea globala, care unește multe rețele cu tehnologia internetului, se numește Internet.

TCP/IP și-a primit numele de la două protocoale de comunicație (sau protocoale de comunicație). Acestea sunt Transmission Control Protocol (TCP) și Internet Protocol (IP). Deși există multe alte protocoale în uz pe Internet, Internetul este adesea menționat ca o rețea TCP/IP, deoarece aceste două protocoale sunt de departe cele mai importante.

Ca în orice altă rețea, există 7 niveluri de interacțiune între computerele de pe Internet: fizic, logic, de rețea, de transport, nivel de sesiune, nivel de prezentare și aplicație. În consecință, fiecărui nivel de interacțiune îi corespunde un set de protocoale (adică reguli de interacțiune).

Protocoalele stratului fizic determină tipul și caracteristicile liniilor de comunicație între computere. Internetul folosește aproape toate metodele de comunicare cunoscute în prezent, de la un fir simplu (pereche răsucită) până la linii de comunicație cu fibră optică (FOCL).

Pentru fiecare tip de linii de comunicație a fost dezvoltat un protocol de nivel logic corespunzător care gestionează transmiterea informațiilor pe canal. La protocoale de nivel logic pentru linii telefonice includ SLIP (Serial Line Interface Protocol) și PPP (Point to Point Protocol). Pentru comunicațiile prin cablu LAN, acestea sunt drivere de pachete pentru cardurile LAN.

Protocoalele de nivel de rețea sunt responsabile pentru transferul de date între dispozitive din rețele diferite, adică sunt implicate în rutarea pachetelor în rețea. Protocoalele de nivel de rețea includ IP (Internet Protocol) și ARP (Address Resolution Protocol).

Protocoalele stratului de transport gestionează transferul de date de la un program la altul. Protocoalele nivelului de transport includ TCP (Transmission Control Protocol) și UDP (User Datagram Protocol).

Protocoalele nivelului de sesiune sunt responsabile pentru stabilirea, menținerea și distrugerea canalelor adecvate. Pe Internet, protocoalele TCP și UDP deja menționate, precum și protocolul UUCP (Unix to Unix Copy Protocol) fac acest lucru.

Protocoalele stratului de prezentare se ocupă de deservirea programelor de aplicație. Programele de nivel reprezentativ includ programe care rulează, de exemplu, pe un server Unix pentru a oferi diverse servicii abonaților. Aceste programe includ: server telnet, server FTP, server Gopher, server NFS, NNTP (Net News Transfer Protocol), SMTP (Simple Mail Transfer Protocol), POP2 și POP3 (Post Office Protocol), etc.

Protocoalele de nivel de aplicație includ servicii de rețea și programe pentru furnizarea acestora.

6. TENDINȚE DE DEZVOLTARE INTERNET

În 1961, DARPA (Defence Advanced Research Agency), la instrucțiunile Departamentului de Apărare al SUA, s-a angajat într-un proiect de creare a unei rețele experimentale de transmisie a pachetelor. Această rețea, numită ARPANET, a fost inițial destinată studiului metodelor de asigurare a unei comunicări fiabile între computere. tipuri variate. Pe ARPANET au fost dezvoltate multe metode de transmitere a datelor prin modemuri. Totodată, au fost dezvoltate și protocoale de transmitere a datelor în rețea - TCP/IP. TCP/IP este un set de protocoale de comunicație care definesc modul în care diferitele tipuri de computere pot comunica între ele.

Experimentul ARPANET a avut atât de mult succes încât multe organizații au vrut să intre în el pentru a-l folosi pentru comunicațiile zilnice de date. Și în 1975, ARPANET a evoluat de la o rețea experimentală la retea de lucru. DCA (Defence Communications Agency), numită acum DISA (Defence Information Systems Agency), și-a asumat responsabilitatea pentru administrarea rețelei. Dar dezvoltarea ARPANET nu s-a oprit aici; Protocoalele TCP/IP au continuat să evolueze și să se îmbunătățească.

În 1983, a fost lansat primul standard pentru protocoalele TCP/IP, care a fost inclus în Standardele Militare (MIL STD), adică. la standardele militare și toți cei care lucrau în rețea trebuiau să treacă la aceste noi protocoale. Pentru a facilita această tranziție, DARPA a abordat directorii companiei pentru a implementa protocoale TCP/IP în Berkeley(BSD) UNIX. Aici a început unirea UNIX și TCP/IP.

După ceva timp, TCP/IP a fost adaptat într-un standard comun, adică public, iar termenul de Internet a intrat în uz general. În 1983, MILNET s-a desprins din ARPANET și a devenit parte a Departamentului de Apărare al SUA. Termenul de Internet a început să fie folosit pentru a se referi la o singură rețea: MILNET plus ARPANET. Și deși ARPANET a încetat să mai existe în 1991, Internetul există, dimensiunea sa este mult mai mare decât cea originală, deoarece a conectat multe rețele din întreaga lume. Figura 4 ilustrează creșterea numărului de gazde conectate la Internet de la 4 computere în 1969 la 8,3 milioane în 1996. Gazdele de pe Internet sunt computere care fac multitasking. sistem de operare(Unix, VMS) care acceptă protocoale TCP\IP și oferă utilizatorilor orice servicii de rețea.

7. COMPONENTE DE BAZĂ WWW, URL, HTML

World Wide Web este tradus în rusă ca „ World Wide Web". Și, de fapt, chiar este. WWW este unul dintre cele mai avansate instrumente de lucru în rețeaua globală de internet. Acest serviciu a apărut relativ recent și continuă să se dezvolte rapid.

Cel mai mare număr de dezvoltări sunt legate de patria WWW - CERN, Laboratorul European de Fizică a Particulei; dar ar fi o greșeală să credem că Web-ul este un instrument conceput de fizicieni pentru fizicieni. Fecunditatea și atractivitatea ideilor care stau la baza proiectului au transformat WWW într-un sistem global care furnizează informații în aproape toate domeniile activității umane și acoperă aproximativ 30 de milioane de utilizatori din 83 de țări ale lumii.

Principala diferență dintre WWW și alte instrumente pentru lucrul cu Internetul este că WWW vă permite să lucrați cu aproape toate tipurile de documente disponibile în prezent pe computer: acestea pot fi fișiere text, ilustrații, clipuri audio și video etc.

Ce este WWW? Este o încercare de a organiza toate informațiile de pe Internet, plus orice informație locală la alegere, ca o colecție de hiper documente text. Navigați pe web urmând link-uri de la un document la altul. Toate aceste documente sunt scrise într-un limbaj special conceput numit HyperText Markup Language (HTML). Este oarecum asemănător cu limbajul folosit pentru a scrie documente text, doar HTML este mai simplu. În plus, puteți utiliza nu numai informațiile furnizate de internet, ci și să vă creați propriile documente. În acest din urmă caz, există o serie de recomandări practice pentru redactarea lor.

Întregul beneficiu al hipertextului este de a crea documente hipertext, dacă sunteți interesat de orice articol dintr-un astfel de document, atunci trebuie doar să puneți cursorul acolo pentru a obține informațiile necesare. De asemenea, este posibil să se facă legături într-un document către altele scrise de alți autori sau chiar localizate pe un alt server. În timp ce ți se pare ca un întreg.

Hypermedia este un supraset de hipertext. În hipermedia, operațiunile sunt efectuate nu numai pe text, ci și pe sunet, imagini și animație.

Există servere WWW pentru Unix, Macintosh, MS Windows și VMS, majoritatea fiind disponibile gratuit. Instalând un server WWW, puteți rezolva două probleme:

1. Furnizați informații consumatorilor externi - informații despre compania dumneavoastră, cataloage de produse și servicii, informații tehnice sau științifice.

2. Oferiți angajaților dvs. acces convenabil la resursele de informații interne ale organizației. Acestea pot fi cele mai recente instrucțiuni de la conducere, un agendă telefonică internă, răspunsuri la întrebările frecvente pentru utilizatori. sisteme aplicate, documentație tehnică și tot ceea ce sugerează fantezia administratorului și a utilizatorilor. Informațiile pe care doriți să le furnizați utilizatorilor WWW sunt sub formă de fișiere pe limbaj HTML. HTML este un limbaj de marcare simplu care vă permite să marcați fragmente de text și să setați legături către alte documente, să evidențiați titluri de mai multe niveluri, să divizați textul în paragrafe, să le centrați etc., transformând textul simplu într-un document hipermedia formatat. Este destul de ușor să creezi un fișier html manual, cu toate acestea, există editori și convertoare de fișiere specializate din alte formate.

Componentele principale ale tehnologiei World Wide Web

Până în 1989, hipertextul reprezenta o tehnologie nouă, promițătoare, care avea un număr relativ mare de implementări, pe de o parte, iar pe de altă parte, s-au făcut încercări de a construi modele formale de sisteme hipertext care erau mai descriptive în natură și erau inspirate de succesul abordării relaționale a descrierii datelor. Ideea lui T. Berners-Lee a fost să aplice modelul hipertext la resursele informaționale distribuite în rețea și să o facă cât mai mult posibil. într-un mod simplu. El a pus trei pietre de temelie ale sistemului celor patru care există în prezent, dezvoltând:

Hypertext Markup Language pentru documente HTML (HyperText Markup Language);

* un mod universal de adresare a resurselor în URL-ul rețelei (Universal Resource Locator);

* Protocol HTTP (HyperText Transfer Protocol) pentru schimbul de informații hipertext.

* Universal Gateway Interface CGI (Common Gateway Interface).

Ideea de HTML este un exemplu de soluție extrem de reușită la problema construirii unui sistem hipertext folosind mijloace speciale controlul afișajului. Dezvoltarea limbajului de marcare hipertext a fost influențată semnificativ de doi factori: cercetarea interfețelor sistemelor hipertext și dorința de a oferi un drumul rapid crearea unei baze de date hipertext distribuite în rețea.

În 1989, problema interfeței sistemelor hipertext a fost discutată activ; modalități de afișare a informațiilor hipertext și de navigare într-o rețea hipertext. Valoarea tehnologiei hipertextului a fost comparată cu valoarea tipografiei. S-a susținut că o foaie de hârtie și un afișaj/reproductor de computer sunt foarte diferite unul de celălalt și, prin urmare, forma de prezentare a informațiilor ar trebui să fie, de asemenea, diferită. Legăturile hipertext contextuale au fost recunoscute ca fiind cea mai eficientă formă de organizare a hipertextului și, în plus, a fost recunoscută divizarea în legături asociate întregului document ca întreg și părților sale individuale.

Cel mai simplu mod de a crea orice document este să-l tastați editor de text. A existat experiență în crearea de documente bine marcate pentru afișarea ulterioară în CERN_e - este dificil să găsești un fizician care să nu folosească sistemul TeX sau LaTeX. În plus, în acel moment exista un standard de limbaj de marcare - Standard Generalized Markup Language (SGML).

De asemenea, trebuie avut în vedere faptul că, conform propunerilor sale, Berners-Lee intenționa să combine cele existente resurse informaționale CERN și primele sisteme demonstrative urmau să fie sisteme pentru NeXT și VAX/VMS.

De obicei sistemele hipertext au special software construirea de link-uri hipertext. Legăturile hipertext în sine sunt stocate în formate speciale sau chiar constituie fișiere speciale. Această abordare este bună pentru un sistem local, dar nu pentru un sistem distribuit pe multe platforme de computer diferite. În HTML, linkurile hipertext sunt încorporate în corpul documentului și stocate ca parte a acestuia. Sistemele folosesc adesea formate speciale de stocare a datelor pentru a îmbunătăți eficiența accesului. Pe WWW, documentele sunt fișiere ASCII obișnuite care pot fi pregătite cu orice editor de text. Astfel, problema creării unei baze de date hipertext a fost rezolvată extrem de simplu.

...

Documente similare

    Rețele de calculatoare și clasificarea lor. Hardware-ul rețelelor de calculatoare și topologia rețelelor locale. Tehnologii și protocoale ale rețelelor de calculatoare. Adresarea computerelor din rețea și protocoalelor de bază de rețea. Avantajele utilizării tehnologiilor de rețea.

    lucrare de termen, adăugată 22.04.2012

    Scopul și clasificarea rețelelor de calculatoare. Structura generalizată a unei rețele de calculatoare și caracteristicile procesului de transfer de date. Gestionarea interacțiunii dispozitivelor din rețea. Topologii tipice și metode de acces ale rețelelor locale. Lucrați într-o rețea locală.

    rezumat, adăugat la 02.03.2009

    Topologii și concepte de construire a rețelelor de calculatoare. Servicii oferite de internet. Predarea cursului „Rețele de calculatoare” la Universitatea Politehnică de Stat Vyatka. Instrucțiuni privind realizarea cursului „Tehnologii de rețea”.

    teză, adăugată 19.08.2011

    Clasificarea rețelelor de calculatoare. Scopul unei rețele de calculatoare. Principalele tipuri de rețele de calculatoare. Rețele de calculatoare locale și globale. Modalități de a construi rețele. rețele peer-to-peer. Canale cu fir și fără fir. Protocoale de transfer de date.

    lucrare de termen, adăugată 18.10.2008

    Avantajele rețelelor de calculatoare. Fundamentele construcției și exploatării rețelelor de calculatoare. Alegerea echipamentelor de rețea. Straturi ale modelului OSI. Tehnologii de bază de rețea. Implementarea comunicarii interactive. protocoale de sesiune. Mediu de comunicare.

    lucrare de termen, adăugată 20.11.2012

    Clasificarea și caracteristicile rețelelor de acces. Tehnologia rețelelor de acces colectiv. Alegerea tehnologiei de acces în bandă largă. Factori care afectează parametrii de calitate ADSL. Metode de configurare accesul abonatului. Componentele de bază ale unei conexiuni DSL.

    teză, adăugată 26.09.2014

    Gestionarea accesului la mediul de transmisie. Proceduri de schimb de date între stațiile de lucru ale sistemelor de abonat ale rețelei, implementarea metodelor de acces la mediul de transmisie. Estimarea timpului maxim de răspuns la cererea unui abonat de rețea pentru diferite metode de acces.

    lucrare de termen, adăugată 13.09.2010

    Topologii ale rețelelor de calculatoare. Metode de acces la canalele de comunicare. Mijloace de comunicare. Model structural și niveluri OSI. Protocoale IP și TCP, principii de rutare a pachetelor. Caracteristicile sistemului DNS. Crearea si calculul unei retele de calculatoare pentru intreprindere.

    lucrare de termen, adăugată 15.10.2010

    Rolul rețelelor de calculatoare, principiile construcției lor. Sisteme de construire a rețelelor inel cu jetoane. Protocoalele de transfer de informații au folosit topologii. Metode de transmitere a datelor, mijloace de comunicare în rețea. Software, Tehnologia de implementare și montare.

    lucrare de termen, adăugată 10.11.2013

    Esența și clasificarea rețelelor de calculatoare după diverse criterii. Topologia rețelei - schema de conectare a computerelor în rețele locale. Rețele de calculatoare regionale și corporative. Rețele de internet, concept WWW și URL uniform de localizare a resurselor.




Top