«Построение корпоративных компьютерных сетей на базе ОС семейства Windows» - Отчет по практике

1.1 Обзор методов и средств защиты информации в компьютерных сетях 10
1.2 Средства обеспечения информационной безопасности в Интернет 18
2 Сетевая безопасность 21
2.1 Атакуемые сетевые компоненты 22
2.1.1 Сервера 22
2.1.2 Рабочие станции 24
2.1.3 Среда передачи информации 25
2.1.4 Узлы коммутации сетей 27
2.2 Уровни сетевых атак согласно модели OSI 28
3 Практическая часть 32
3.1 Анализ ситуации в ООО «Сервис-плюс» в области информационной безопасности 32
3.2 Информационная безопасность 35
3.2.1 Политика ролей 35
3.2.2 Создание политики информационной безопасности 36
3.2.3 Методы обеспечения безотказности 40
3.3 Разработка ПО по шифрованию информации 41
Заключение 43
Глоссарий 47
Список используемых источников 52
Список сокращений 55
Приложение А 56
Приложение Б 57

2. Связь в компьютерных сетях 15
2.1 Канали связи 15
2.2 Стандарты линий связи 24
Заключение 35
Список литературы 37
Приложения 39
Глоссарий 41

3 Исходные данные к расчету….… 4 Определение давлений в отопительных отборах турбины и расхода пара через эти отборы .
5 Поверочный расчет турбоустановки….
6 Регенеративные подогреватели ….….
6 1.Подогреватели высокого давления.….….
6.2 Расход пара на приводную турбину питательного насоса….
6.3 Расход пара на деаэратор.….
6.4 Подогреватели низкого давления.….….…
7 Энергетические показатели ТЭЦ на база турбоустановки Т-250/300-240…
7.1 Энергетический баланс турбоагрегата…
7.2 Показатели тепловой экономичности….
7.3 Расход электроэнергии на собственные нужды энергоблока…
7.4 Полный расход электроэнергии на производство теплоты…
7.5 Удельный расход условного топлива на производство теплоты…
7.7 КПД нетто энергоблока по производству теплоты….
8 Исследование зависимости характеристик ТЭЦ на базе турбоустановки
Т-250/300-240 от различных режимов нагрузки….
Список литературы….
Приложение А…
Приложение Б…
Приложение В….

3 Исходные данные для расчёта принципиальной тепловой схемы …. 11
4 Расчёт принципиальной тепловой схемы на базе турбоустановки ПТ-30-90/10…
10
4.1 Определение давлений в местах отборов турбины …. 14
4.2 Построение h-s диаграммы процесса расширения пара в турбине… 15
4.3 Параметры пара и воды в турбоустановке.…. 20
4.4 Баланс воды и пара…. 21
4.5 Тепловые балансы подогревателей ….…. 23
4.5.1 Сетевая подогревательная установка (бойлерная)…. 24
4.5.2 Питательный насос… 25
4.5.3 Деаэратор питательной воды ….…. 27
4.5.4 Установка для подогрева и деаэрации добавочной воды. 28
4.5.5 Регенеративные подогреватели низкого давления.…. 30
4.5.6 Охладители уплотнений и эжекторов, конденсатор…. 34
4.6 Паровой баланс турбины….…. 36
4.7 Энергетический баланс турбоагрегата…. 37
4.8 Результаты расчета принципиальной тепловой схемы…. 38
5 Энергетические показатели турбоустановки и энергоблока….…. 41
5.1 Энергетические показатели турбинной установки.…. 41
5.2 Энергетические показатели ТЭЦ…. 42
Заключение …. 46
Список использованной литературы ….… 48
Приложение А Отопительные графики качественного регулирования отпуска тепла по среднесуточной температуре наружного воздуха….
49

2. Топология сети
При построении сети организации будем использовать древовидную структуру на основе топологии звезда. Это одна из наиболее распространенных топологий, поскольку проста в обслуживании.
Достоинства топологии:
• выход из строя одной рабочей станции не отражается на работе всей сети в целом;
• хорошая масштабируемость сети;
• лёгкий поиск неисправностей и обрывов в сети;
• высокая производительность сети (при условии правильного проектирования);
• гибкие возможности администрирования.
Недостатки топологии:
• выход из строя центрального концентратора обернётся неработоспособностью сети (или сегмента сети) в целом;
• для прокладки сети зачастую требуется больше кабеля, чем для большинства других топологий;
• конечное число рабочих станций в сети (или сегменте сети) ограничено количеством портов в центральном концентраторе.
Эта топология выбрана в связи с тем, что является наиболее быстродействующей. С точки зрения надежности она не является наилучшим решением, так как выход их строя центрального узла приводит к остановке всей сети, но в то же время проще найти неисправность.
Абоненты каждого сегмента сети будут подключены к соответствующему коммутатору (Switch). А связывать в единую сеть эти сегменты будет управляемый коммутатор – центральный элемент сети.
3. Сетевая технология
Сетевая технология – это набор стандартов, определяющий минимальный состав программно-аппаратных средств, достаточный для организации взаимодействия компьютеров в сети. Как правило, сетевая технология определяет топологию сети, а также протокол канального уровня (формат кадра, порядок обмена кадрами, MTU).
В настоящее время существует большое количество сетевых, но наиболее популярная в настоящее время технология – это технология локальных сетей Ethernet. Эта популярность обеспечивается простыми, надежными и недорогими технологиями.
Будем использовать более быструю технологию – Fast Ethernet/IEEE802.3u, которая позволяет осуществлять передачу данных по сети со скоростью до 100 Мбит/с, в отличие от обычного Ethernet (10 Мбит/с).
Стандарт определяет три типа сегментов, отличающихся типами среды передачи:
• 100BASE-T4 (счетверенная витая пара);
• 100BASE-TX (сдвоенная витая пара);
• 100BASE-FX (оптоволоконный кабель).
Таким образом, эта сетевая технология имеет необходимые модификации, чтобы удовлетворить требования по длине кабелей до сегментов. Так, самое больше расстояние от маршрутизатора до коммутатора имеет сегмент бухгалтерии – 500 м. Поэтому для соединения с этим сегментов будем использовать среду передачи 100BASE-FX, которая поддерживает передачу на расстояние до нескольких км в полнодуплексном режиме при использовании одномодового оптоволокна (ODT). Расстояние до остальных сегментов не превышает 100 м, поэтому для них будем использовать 100BASE-TX.
Так же эта технология определяет метод доступа - CSMA/CD (Carrier Sense Multiple Access with Collision Detection) - множественный доступ с контролем несущей и обнаружением коллизий. Обнаружение коллизий используется для улучшения производительности CSMA с помощью прерывания передачи сразу после обнаружения коллизии и снижения вероятности второй коллизии во время повторной передачи.
4. Среда передачи
Средой передачи информации называются те линии связи (или каналы связи), по которым производится обмен информацией между компьютерами.
Для сегментов сети, расстояние которых до роутера не превышает 100 м, будем использовать стандарт 100BASE-TX.
Схема объединения компьютеров в сеть 100BASE-TX показана на рисунке 2.1 и практически ничем не отличается от схемы по стандарту 10BASE-T . Однако, в этом случае необходимо применение кабелей с неэкранированными витыми парами (UTP) категории 5 или выше, что связано с требуемой пропускной способностью кабеля.

Рис. 2.1. Схема объединения компьютеров по стандарту 100BASE-TX
Кабель категории 5 (см. рис. 2.2) – в настоящее время самый совершенный кабель, рассчитанный на передачу данных в полосе частот до 100 МГц. Состоит из витых пар, имеющих не менее 27 витков на метр длины. Кабель тестируется на все параметры и имеет волновое сопротивление 100 Ом.

Рис. 2.2. Витая пара UTP, 5 категория
Кабеля оснащены разъемами RJ-45 (см. рис. 2.3), которые похожи на увеличенный телефонный разъем. С помощью обжимных инструментов RJ-45 обжимается в соответствии с цветовой схемой расположения проводников по стандарту T568B. Схема разводки проводов кабеля показана на рис. 2.4.

Рис. 2.3. Разъем RJ-45

Рис. 2.4. Схема разводки проводов кабеля
Назначение контактов разъема представлено в таблице 2.1.
Таблица 2.1
Назначение контактов разъёма MDI/MDI-X (TIA/EIA-568-B/A) кабеля UTP 100Base-TX
Контакт Сигнал Цвет
MDI (TIA/EIA-568-B)
1 Передача + Белый/оранжевый
2 Передача - Оранжевый
3 Приём + Белый/зелёный
4 Не используется Синий
5 Не используется Белый/синий
6 Приём - Зелёный
7 Не используется Белый/коричневый
8 Не используется Коричневый
В качестве передающей среды для линии, соединяющей роутер с коммутатором бухгалтерии, будем использовать оптоволоконный кабель по стандарту 100BASE-FX.
100BASE-FX — вариант Fast Ethernet с использованием оптоволоконного кабеля. В данном стандарте используется длинноволновая часть спектра (1300 нм) передаваемая по двум жилам, одна для приёма (RX) и одна для передачи (TX). Длина сегмента сети может достигать нескольких км в полнодуплексном режиме (с гарантией обнаружения коллизий) при использовании одномодового оптоволокна.
Оптоволоконный (он же волоконно-оптический) кабель – это такой тип кабеля, по которому информация передается не электрическим сигналом, а световым. Главный его элемент – это прозрачное стекловолокно, по которому свет проходит на огромные расстояния (до десятков километров) с незначительным ослаблением.

Рис. 2.5. Структура оптоволоконного кабеля
Оптоволокно будет использоваться только в одном участке – это 500 м от роутера до коммутатора бухгалтерии. Поэтому необходимы медиаконверторы которые бы преобразовывали из электрический сигнал стандарта 100BASE-TX в оптический стандарта 100BASE-FX на выходе из центрального коммутатора и обратно перед входом в коммутатор, который стоит в бухгалтерии.

Необходимо следующее сетевое оборудование:
1. Устройство соединения сегментов сети (Router) – 1 шт.— сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня (уровень 3 модели OSI) между различными сегментами сети. Должен быть порт для 100BASE-FX
2. Сетевые коммутаторы или свитчи (Switch) - 5 шт. — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю, исключение составляет широковещательный трафик всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.
3. Серверы (server) - 5 шт. — аппаратное обеспечение, выделенное и/или специализированное для выполнения на нем сервисного программного обеспечения без непосредственного участия человека.
4. Принтеры (в т.ч. многофункциональные устройства) (Printer) – 9 шт. - устройство печати цифровой информации на твёрдый носитель, обычно на бумагу. Относится к терминальным устройствам компьютера. Общедоступные устройства должны иметь встроенные принт-серверы.
5. Медиаконвертеры (MKa и MKb)– 1 пара – устройство, которое используется в сети для преобразования оптической среды в электрическую и наоборот.
6. Сетевые адаптеры (сетевые карты) на рабочие компьютеры — периферийные устройства, позволяющие компьютеру взаимодействовать с другими устройствами сети. Предположим, что они присутствовали в базовой комплектации закупленных ранее рабочих станций.
Серверы
Серверы - это самые незаметные системы в целой сети компьютеров. Идеальный сервер - система, которая стоит в серверной, и не требует к себе постоянного внимания. Этим он отличается от обычных ПК или рабочей станции. И подход к выбору сервера гораздо более жесткий и прагматичный, чем к любой другой системе. При этом специфика сервера - преднамеренная избыточность основных компонентов. Главными критериями выбора серверной платформы являются специфика решаемых сервером задач и количество автоматизированных рабочих мест, которые объединяются в сеть.
Серверы являются наиболее распространенными вычислительными системами в современных офисах. Они быстро и надежно справляются с повседневными бизнес-процессами любого офиса, такими как хранение и архивация файлов, прием и сортировка электронной почты, организация совместного доступа в Интернет, печать документов, работа с различными базами данных. Существует ошибочное мнение, что в качестве сервера на малом предприятии можно использовать более-менее мощный персональный компьютер. Такое заблуждение не дает возможности предприятиям в полной мере воспользоваться всеми преимуществами настоящих серверных технологий: не обеспечивает необходимую степень защищенности данных, негативно отражается на работоспособности информационных систем и из-за низкой способности к наращиванию (масштабируемости) тормозит дальнейшее развитие компании, а зачастую приводит и к материальным потерям из-за выхода такого «сервера» из строя. Сервер по определению должен быть высоконадежной отказоустойчивой системой с поддержкой многопроцессорных архитектур, возможностью резервирования данных, систем питания и охлаждения и имеющей функции удаленного мониторинга или управления. Архитектура таких серверов, как правило, многопроцессорная, работая 24 часа в сутки они позволяют проводить "горячую замену" большинства узлов, обладают повышенной надежностью и вычислительной мощностью, снабжаются улучшенной системой автономного питания.
3.1.1. Сервер корпоративных баз данных
Сервер Dell PowerEdge R900 - сервер для установки в стойку с четырьмя разъемами для четырехъядерных процессоров и форм-фактором 4U. Идеален для поддержки баз данных, требующих высокой производительности и отказоустойчивости приложений, создания серверных кластеров и виртуализации.

Рис. 3.1. Сервер Dell PowerEdge R900
Dell PowerEdge R900 - это эффективная и стабильная работа критически важных корпоративных приложений.
Разработанный специально для мощных приложений и баз данных, сервер PowerEdgeR900 является:
• Самым мощным на сегодняшний день сервером Dell на процессорах Intel
• Лучшим выбором для работы с ПО Oracle® , SQL® и другими важнейшими бизнес-приложениями
• Стабильным и производительным сервером. Блоки питания Energy Smart® обеспечивают экономию энергии до 90% при большей производительности.
Упрощенное управление. Сервер PowerEdgeTM R900 поможет упростить информационную инфраструктуру:
• Улучшенные функции мониторинга с помощью простого в управлении пакета ПО Dell OpenManageTM для мониторинга и управления энергоемкими и виртуальными средами
• Для защиты критически важных данных в сервере R900 имеются расширенные функции безопасности, в том числе модуль TPM (отраслевой стандарт), заблокированный внутренний USB-порт и датчик открытия корпуса.
• Быстрая настройка с помощью устройств резервного питания и жестких дисков с функцией горячего подключения, а также различных технологий RAID, включая поддержку RA

3. Сетевые ОС….9
4. Методы доступа….10
5. Топология ЛВС: шина, кольцо, звезда…. 13
6. Сетевой протокол.….16
7. Протоколы информационного обмена…. 18
8. Объединение сетей…. 20
Заключение…21
Список использованной литературы….22