«Моделирование корпоративной сети типа интранет» - Курсовая работа

1.2. Адресация в сети Интернет…13
Глава 2. Доступ к сети Интернет в ООО «Орион»…17
2.1. Общая характеристика организации и корпоративной сети…17
2.2. Обеспечение доступа к Интернет из корпоративной сети….22
Заключение…26
Список источников…29
Список условных сокращений….30
Приложения…31

2. Топология сети
При построении сети организации будем использовать древовидную структуру на основе топологии звезда. Это одна из наиболее распространенных топологий, поскольку проста в обслуживании.
Достоинства топологии:
• выход из строя одной рабочей станции не отражается на работе всей сети в целом;
• хорошая масштабируемость сети;
• лёгкий поиск неисправностей и обрывов в сети;
• высокая производительность сети (при условии правильного проектирования);
• гибкие возможности администрирования.
Недостатки топологии:
• выход из строя центрального концентратора обернётся неработоспособностью сети (или сегмента сети) в целом;
• для прокладки сети зачастую требуется больше кабеля, чем для большинства других топологий;
• конечное число рабочих станций в сети (или сегменте сети) ограничено количеством портов в центральном концентраторе.
Эта топология выбрана в связи с тем, что является наиболее быстродействующей. С точки зрения надежности она не является наилучшим решением, так как выход их строя центрального узла приводит к остановке всей сети, но в то же время проще найти неисправность.
Абоненты каждого сегмента сети будут подключены к соответствующему коммутатору (Switch). А связывать в единую сеть эти сегменты будет управляемый коммутатор – центральный элемент сети.
3. Сетевая технология
Сетевая технология – это набор стандартов, определяющий минимальный состав программно-аппаратных средств, достаточный для организации взаимодействия компьютеров в сети. Как правило, сетевая технология определяет топологию сети, а также протокол канального уровня (формат кадра, порядок обмена кадрами, MTU).
В настоящее время существует большое количество сетевых, но наиболее популярная в настоящее время технология – это технология локальных сетей Ethernet. Эта популярность обеспечивается простыми, надежными и недорогими технологиями.
Будем использовать более быструю технологию – Fast Ethernet/IEEE802.3u, которая позволяет осуществлять передачу данных по сети со скоростью до 100 Мбит/с, в отличие от обычного Ethernet (10 Мбит/с).
Стандарт определяет три типа сегментов, отличающихся типами среды передачи:
• 100BASE-T4 (счетверенная витая пара);
• 100BASE-TX (сдвоенная витая пара);
• 100BASE-FX (оптоволоконный кабель).
Таким образом, эта сетевая технология имеет необходимые модификации, чтобы удовлетворить требования по длине кабелей до сегментов. Так, самое больше расстояние от маршрутизатора до коммутатора имеет сегмент бухгалтерии – 500 м. Поэтому для соединения с этим сегментов будем использовать среду передачи 100BASE-FX, которая поддерживает передачу на расстояние до нескольких км в полнодуплексном режиме при использовании одномодового оптоволокна (ODT). Расстояние до остальных сегментов не превышает 100 м, поэтому для них будем использовать 100BASE-TX.
Так же эта технология определяет метод доступа - CSMA/CD (Carrier Sense Multiple Access with Collision Detection) - множественный доступ с контролем несущей и обнаружением коллизий. Обнаружение коллизий используется для улучшения производительности CSMA с помощью прерывания передачи сразу после обнаружения коллизии и снижения вероятности второй коллизии во время повторной передачи.
4. Среда передачи
Средой передачи информации называются те линии связи (или каналы связи), по которым производится обмен информацией между компьютерами.
Для сегментов сети, расстояние которых до роутера не превышает 100 м, будем использовать стандарт 100BASE-TX.
Схема объединения компьютеров в сеть 100BASE-TX показана на рисунке 2.1 и практически ничем не отличается от схемы по стандарту 10BASE-T . Однако, в этом случае необходимо применение кабелей с неэкранированными витыми парами (UTP) категории 5 или выше, что связано с требуемой пропускной способностью кабеля.

Рис. 2.1. Схема объединения компьютеров по стандарту 100BASE-TX
Кабель категории 5 (см. рис. 2.2) – в настоящее время самый совершенный кабель, рассчитанный на передачу данных в полосе частот до 100 МГц. Состоит из витых пар, имеющих не менее 27 витков на метр длины. Кабель тестируется на все параметры и имеет волновое сопротивление 100 Ом.

Рис. 2.2. Витая пара UTP, 5 категория
Кабеля оснащены разъемами RJ-45 (см. рис. 2.3), которые похожи на увеличенный телефонный разъем. С помощью обжимных инструментов RJ-45 обжимается в соответствии с цветовой схемой расположения проводников по стандарту T568B. Схема разводки проводов кабеля показана на рис. 2.4.

Рис. 2.3. Разъем RJ-45

Рис. 2.4. Схема разводки проводов кабеля
Назначение контактов разъема представлено в таблице 2.1.
Таблица 2.1
Назначение контактов разъёма MDI/MDI-X (TIA/EIA-568-B/A) кабеля UTP 100Base-TX
Контакт Сигнал Цвет
MDI (TIA/EIA-568-B)
1 Передача + Белый/оранжевый
2 Передача - Оранжевый
3 Приём + Белый/зелёный
4 Не используется Синий
5 Не используется Белый/синий
6 Приём - Зелёный
7 Не используется Белый/коричневый
8 Не используется Коричневый
В качестве передающей среды для линии, соединяющей роутер с коммутатором бухгалтерии, будем использовать оптоволоконный кабель по стандарту 100BASE-FX.
100BASE-FX — вариант Fast Ethernet с использованием оптоволоконного кабеля. В данном стандарте используется длинноволновая часть спектра (1300 нм) передаваемая по двум жилам, одна для приёма (RX) и одна для передачи (TX). Длина сегмента сети может достигать нескольких км в полнодуплексном режиме (с гарантией обнаружения коллизий) при использовании одномодового оптоволокна.
Оптоволоконный (он же волоконно-оптический) кабель – это такой тип кабеля, по которому информация передается не электрическим сигналом, а световым. Главный его элемент – это прозрачное стекловолокно, по которому свет проходит на огромные расстояния (до десятков километров) с незначительным ослаблением.

Рис. 2.5. Структура оптоволоконного кабеля
Оптоволокно будет использоваться только в одном участке – это 500 м от роутера до коммутатора бухгалтерии. Поэтому необходимы медиаконверторы которые бы преобразовывали из электрический сигнал стандарта 100BASE-TX в оптический стандарта 100BASE-FX на выходе из центрального коммутатора и обратно перед входом в коммутатор, который стоит в бухгалтерии.

Необходимо следующее сетевое оборудование:
1. Устройство соединения сегментов сети (Router) – 1 шт.— сетевое устройство, на основании информации о топологии сети и определённых правил принимающее решения о пересылке пакетов сетевого уровня (уровень 3 модели OSI) между различными сегментами сети. Должен быть порт для 100BASE-FX
2. Сетевые коммутаторы или свитчи (Switch) - 5 шт. — устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора, который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передаёт данные только непосредственно получателю, исключение составляет широковещательный трафик всем узлам сети. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались.
3. Серверы (server) - 5 шт. — аппаратное обеспечение, выделенное и/или специализированное для выполнения на нем сервисного программного обеспечения без непосредственного участия человека.
4. Принтеры (в т.ч. многофункциональные устройства) (Printer) – 9 шт. - устройство печати цифровой информации на твёрдый носитель, обычно на бумагу. Относится к терминальным устройствам компьютера. Общедоступные устройства должны иметь встроенные принт-серверы.
5. Медиаконвертеры (MKa и MKb)– 1 пара – устройство, которое используется в сети для преобразования оптической среды в электрическую и наоборот.
6. Сетевые адаптеры (сетевые карты) на рабочие компьютеры — периферийные устройства, позволяющие компьютеру взаимодействовать с другими устройствами сети. Предположим, что они присутствовали в базовой комплектации закупленных ранее рабочих станций.
Серверы
Серверы - это самые незаметные системы в целой сети компьютеров. Идеальный сервер - система, которая стоит в серверной, и не требует к себе постоянного внимания. Этим он отличается от обычных ПК или рабочей станции. И подход к выбору сервера гораздо более жесткий и прагматичный, чем к любой другой системе. При этом специфика сервера - преднамеренная избыточность основных компонентов. Главными критериями выбора серверной платформы являются специфика решаемых сервером задач и количество автоматизированных рабочих мест, которые объединяются в сеть.
Серверы являются наиболее распространенными вычислительными системами в современных офисах. Они быстро и надежно справляются с повседневными бизнес-процессами любого офиса, такими как хранение и архивация файлов, прием и сортировка электронной почты, организация совместного доступа в Интернет, печать документов, работа с различными базами данных. Существует ошибочное мнение, что в качестве сервера на малом предприятии можно использовать более-менее мощный персональный компьютер. Такое заблуждение не дает возможности предприятиям в полной мере воспользоваться всеми преимуществами настоящих серверных технологий: не обеспечивает необходимую степень защищенности данных, негативно отражается на работоспособности информационных систем и из-за низкой способности к наращиванию (масштабируемости) тормозит дальнейшее развитие компании, а зачастую приводит и к материальным потерям из-за выхода такого «сервера» из строя. Сервер по определению должен быть высоконадежной отказоустойчивой системой с поддержкой многопроцессорных архитектур, возможностью резервирования данных, систем питания и охлаждения и имеющей функции удаленного мониторинга или управления. Архитектура таких серверов, как правило, многопроцессорная, работая 24 часа в сутки они позволяют проводить "горячую замену" большинства узлов, обладают повышенной надежностью и вычислительной мощностью, снабжаются улучшенной системой автономного питания.
3.1.1. Сервер корпоративных баз данных
Сервер Dell PowerEdge R900 - сервер для установки в стойку с четырьмя разъемами для четырехъядерных процессоров и форм-фактором 4U. Идеален для поддержки баз данных, требующих высокой производительности и отказоустойчивости приложений, создания серверных кластеров и виртуализации.

Рис. 3.1. Сервер Dell PowerEdge R900
Dell PowerEdge R900 - это эффективная и стабильная работа критически важных корпоративных приложений.
Разработанный специально для мощных приложений и баз данных, сервер PowerEdgeR900 является:
• Самым мощным на сегодняшний день сервером Dell на процессорах Intel
• Лучшим выбором для работы с ПО Oracle® , SQL® и другими важнейшими бизнес-приложениями
• Стабильным и производительным сервером. Блоки питания Energy Smart® обеспечивают экономию энергии до 90% при большей производительности.
Упрощенное управление. Сервер PowerEdgeTM R900 поможет упростить информационную инфраструктуру:
• Улучшенные функции мониторинга с помощью простого в управлении пакета ПО Dell OpenManageTM для мониторинга и управления энергоемкими и виртуальными средами
• Для защиты критически важных данных в сервере R900 имеются расширенные функции безопасности, в том числе модуль TPM (отраслевой стандарт), заблокированный внутренний USB-порт и датчик открытия корпуса.
• Быстрая настройка с помощью устройств резервного питания и жестких дисков с функцией горячего подключения, а также различных технологий RAID, включая поддержку RA

Необходимость воздания сети….
Назначение использования сети….
Характер выполняемых работ….
Требования и ограничения….
2. Анализ исходных данных…
2.1. Масштаб проектируемой сети…
2.2. Варианты трафика…
2.3. Объемы и интенсивность трафика….
2.4. Оценка параметров и ограничений…
3. Сетезависимая часть сети …
3.1. Выбор основных сетевых технологий…
3.2. Коммуникационные функции….
3.3. Архитектура сети….
3.4. Выбор и размещение оборудования….
3.5. Качество обслуживания….
4. Кабельная система сети ….
6. Сетенезависимая часть сети и транспортный уровень.…
6.1 Структура служб сети ….
6.2 План IP- адресации….
6.4 Серверы сети….
6.5 Используемые протоколы…
6.6 Система управления коммуникационным оборудованием….
13. Оценка работоспособности сети….
Заключение…
Приложение 1 Топологическая схема.…
Приложение 2 Схема размещения станций в сети …
Подготовка к проектированию сети
1.1.Общие сведения о предприятии
1.2.Размещение производственных и административных зданий
1.3.Необходимость создания сети
1.4.Назначенияе использования сети
1.5.Характер выполняемых работ
1.6.Требования и ограничения
1. Анализ исходных данных
2.1.Масштаб проектируемой сети
2.2. Варианты трафика
2.3. Объемы и интенсивность работы
2.4. Оценка параметров и ограничений
2. Сетезависимая часть сети
3.1.Выбор основных сетевых технологий
3.2. Коммуникационные функции
3.3. Архитектура сети
3.4. Размещение оборудования
Приложение 1. Топологическая схема.
Приложение 2. Схема размещения станций в сети.

1.1. Структура и локализация генов СDK2, CDK4, RB1, ING1 и Myc-L….
1.1.1. Структура и локализация гена СDK2 ….….
1.1.2. Структура и локализация гена СDK4….…
1.1.3. Структура и локализация гена RB1 ….….
1.1.4. Структура и локализация гена ING1 ….….
1.1.5. Структура и локализация гена Myc-L ….…
1.2. Полиморфизмы генов CDK2, CDK4, RB1, ING1 и Myc-L …
1.2.1. Полиморфный вариант гена CDK2….
1.2.2. Полиморфный вариант гена CDK4….….
1.2.3. Полиморфный вариант гена RB1….….
1.2.4. Полиморфный вариант гена ING1….….
1.2.5. Полиморфный вариант гена Myc-L ….
1.3. Структура и функции белков СDK2, CDK4, RB1, ING1, Myc-L….…
1.3.1. Структура и функции белка CDK4….….
1.3.2. Структура и функции белка СDK2…
1.3.3. Структура и функции белка RB1….….
1.3.4. Структура и функции белка ING1….
1.3.5. Структура и функции белка Myc-L….….
1.4. Заключение ….….
ГЛАВА 2. МАТЕРИАЛЫ И МЕТОДЫ ИССЛЕДОВАНИЯ….
2.1. Материалы исследования….….….
2.2. Методы исследования….….…
2.2.1. Генетические методы. Семейный анализ….…
2.2.2. Молекулярные методы…
2.2.2.1. Выделение ДНК методом фенольно-хлороформной экстракции…
2.2.2.2. Полимеразная цепная реакция (ПЦР).….….
2.2.2.3. Электрофорез в полиакриламидном геле….….…
2.2.2.4. ПДРФ-анализ…
2.3. Методы статистической обработки данных…
2.4. Анализ межгенных взаимодействий….
ГЛАВА 3. РЕЗУЛЬТАТЫ И ОБСУЖДЕНИЕ….….….
3.1. Сравнительный анализ генетической структуры исследуемых групп ….
3.1.1. Анализ распределения частот генотипов и аллелей полиморфного варианта rs2072052 гена CDK4 в группах здоровых индивидов и онкобольных….
3.1.2. Анализ распределения частот генотипов и аллелей полиморфного варианта rs3087335 гена CDK2 у здоровых индивидов и в группе с онкопатологией….
3.1.3. Анализ распределения частот генотипов и аллелей полиморфного варианта rs137853294 гена Rb1 в группах здоровых индивидов и онкобольных….….
3.1.4. Анализ распределения частот генотипов и аллелей полиморфного варианта rs121909250 гена ING1 в группах здоровых индивидов и онкобольных….
3.1.5. Анализ распределения частот генотипов и аллелей полиморфного варианта rs3134613 гена Myc-L в группах здоровых индивидов и онкобольных….
3.2. Анализ сочетаний генотипов полиморфных локусов генов Rb1 (rs137853294), CDK2 (rs3087335), ING1 (rs121909250), Myc-L (rs3134613) и CDK4 (rs2072052) и исследование роли межгенных взаимодействий у здоровых индивидов и больных с онкопатологией….
3.2.1. Анализ распределения частот сочетаний генотипов изученных генов у здоровых индивидов и больных c онкопатологией…
3.2.2. Исследование роли межгенных взаимодействий в формировании предрасположенности к онкозаболеваниям….
3.3. Генеалогический анализ…
3.4. Моделирование и анализ генных сетей….
ГЛАВА 4. МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИ ПО ИСПОЛЬЗОВАНИЮ МАТЕРИАЛА В ШКОЛЬНОМ КУРСЕ БИОЛОГИИ….….
4.1. Роль биологии в системе школьного образования….
4.2. Использование содержания дипломной работы в программе по биологии для изучения в школе…
4.3. Конспект урока по биологии в 9 классе на тему: «Деление клетки. Митоз» ….….
4.4. Применение логико-смысловых моделей в образовательном пространстве….…
ЗАКЛЮЧЕНИЕ….….
ВЫВОДЫ….….
СПИСОК ЛИТЕРАТУРЫ….….
ПРИЛОЖЕНИЕ….

1.2. Архитектура ЛВС
1.3. Компоненты сети
1.4. Правила формирования сети
1.5. Категории витой пары
1.6. Сетевые карты
1.7. Средства обеспечения надежности
РАЗДЕЛ 2. ОРГАНИЗАЦИОННО-ЭКОНОМИЧЕСКАЯ ЧАСТЬ
2.1. Определение информационных потоков
2.2. Информационная схема с учетом серверов
2.3. Структурная схема корпоративной сети
2.4. Топология сети, среды передачи, метод доступа, активное и пассивное оборудование
2.5. Выбор операционных систем
2.6. Защита системы
2.7. Подключение сети офиса к Internet
2.8. Схема разработки проекта сети
Заключение
Список используемой литературы
Приложение 1. План монтажной прокладки сети и расположение оборудования
Приложение 2. План можтажной прокладки сети (2 этаж)

1.1 Обзор методов и средств защиты информации в компьютерных сетях 10
1.2 Средства обеспечения информационной безопасности в Интернет 18
2 Сетевая безопасность 21
2.1 Атакуемые сетевые компоненты 22
2.1.1 Сервера 22
2.1.2 Рабочие станции 24
2.1.3 Среда передачи информации 25
2.1.4 Узлы коммутации сетей 27
2.2 Уровни сетевых атак согласно модели OSI 28
3 Практическая часть 32
3.1 Анализ ситуации в ООО «Сервис-плюс» в области информационной безопасности 32
3.2 Информационная безопасность 35
3.2.1 Политика ролей 35
3.2.2 Создание политики информационной безопасности 36
3.2.3 Методы обеспечения безотказности 40
3.3 Разработка ПО по шифрованию информации 41
Заключение 43
Глоссарий 47
Список используемых источников 52
Список сокращений 55
Приложение А 56
Приложение Б 57