Какая схема соединения компьютеров в локальной сети обеспечивает лучшую защиту данных

Обновлено: 08.07.2024

Тема урока: Локальные компьютерные сети.

Цели урока:

  1. Освоить виды локальных компьютерных сетей;
  2. Иметь представление об их возможностях

Задачи урока

Обучающие:

  • дать представление о назначении компьютерных сетей, их видах.
  • познакомить учащихся со структурой локальных сетей.
  • научить выделению различных типов топологий локальных сетей.

Развивающие:

  • развивать у учащихся умение обмена файлами в локальной компьютерной сети.
  • прививать учащимся основные приемы работы в сети.
  • формировать навыки выделения топологии сети.

Воспитательные

  • прививать интерес к предмету.
  • формировать навыки самостоятельности и дисциплинированности, основ коммуникативного общения.

Учащиеся должны:

  1. Знать понятие компьютерных сетей, их виды.
  2. Знать понятие локальной сети, её назначение и организацию.
  3. Уметь грамотно определять топологию локальной сети, выявлять недостатки каждой топологии.

Оборудование: ЛВС класса, компьютер, экран, проектор, презентация по теме.

План урока:

  1. Организационный момент – 2 мин.
  2. Объяснение новой темы – 25 мин.
  3. Закрепление нового материала – 8 мин.
  4. Подведение итогов урока и домашнее задание – 5 мин.

Введение

Возникающая проблема передачи информации между пользователями на некоторое расстояние решается посредством применения различных каналов передачи информации, которые могут использовать различные физические принципы. Так например, при непосредственном общении людей, информация может передаваться при помощи звуковых волн, при разговоре по телефону – с помощью электрических сигналов, распространяющихся по линиям связи. Используя каналы связи различной физической природы (кабельные, оптоволоконные, радиоканалы и др.), можно передавать информацию между компьютерами. Практическая потребность быстрого доступа к информационным ресурсам других компьютеров, принтерам, и другим периферическим устройствам явилась причиной возникновения компьютерных сетей. По способу взаимного расположение компьютеров объединенных в сеть, сети подразделяются на два типа:

Познакомимся с понятием и возможностями Локальных компьютерных сетей.

I. Дадим определение компьютерной сети:

рис.1

Компьютерная сеть – это система компьютеров, связанная каналами передачи информации.

рис.1

Небольшие по масштабам компьютерные сети, работающие в пределах одного помещения, здания, на сравнительно небольшом расстоянии называются локальными сетями (ЛС).

Примером локальной компьютерной сети может служить, компьютерная сеть в классе информатики, общешкольная ЛС, объединяющая компьютеры, установленные в предметных кабинетах. Так же в ЛС объединяются различные отделы предприятий, фирм, учреждений. Обычно компьютеры ЛС удалены друг от друга на расстояние не более 1 км.

Давайте ответим на вопрос «Чем автономная работа на ПК отличается от работы на том же ПК, входящим в состав ЛС?» на примере ЛС в школе.

(Идет обсуждение, которое должно привести к выводу о преимуществах работы в сети).

Итак, существуют две основные цели в использовании ЛС:

  • Обмен файлами между пользователями сети;
  • Использование общедоступных ресурсов: большого пространства дисковой памяти, принтеров, централизованной базы данных, программного обеспечения и др.

Пользователей общей локальной сети принято называть рабочей группой, а компьютеры, подключенные к сети – рабочими станциями.

рис.1

Если все компьютеры сети равноправны, т.е. сеть состоит только из рабочих станций (РС) – то ее называют одноранговой.

II. Топология компьютерных сетей

Локальные сети (ЛС), в зависимости от назначения и технических решений, могут иметь различные структуры объединения компьютеров. Такую структуру называют конфигурацией, архитектурой, топологией сети.

рис.1

Общая схема соединения компьютеров в локальной сети называется топологией сети.

Существует два основных класса сетей, различаемые по способу объединения компьютеров:

  1. широковещательная конфигурация (каждый компьютер передает информацию, которая может восприниматься. всеми остальными компьютерами данной сети);
  2. последовательная конфигурация (компьютер может передавать информацию только своему ближайшему соседу). Наиболее распространенные топологии сетей это:
  • Шинная топология;
  • Топология «звезда»;
  • Кольцевая топология.

В широковещательных конфигурациях каждый персональный компьютер передает сигналы, которые могут быть восприняты остальными компьютерами. К таким конфигурациям относятся топологии «общая шина», «дерево», «звезда с пассивным центром». Сеть типа «звезда с пассивным центром» можно рассматривать как разновидность «дерева», имеющего корень с ответвлением к каждому подключенному устройству.

В последовательных конфигурациях каждый физический подуровень передает информацию только одному персональному компьютеру. Примерами последовательных конфигураций являются: произвольная (произвольное соединение компьютеров), иерархическая, «кольцо», «цепочка», «звезда с интеллектуальным центром», «снежинка» и др.

Коротко рассмотрим три наиболее широко распространенные (базовые) топологии ЛВС: «звезда», «общая шина» и «кольцо».

Рассмотрим следующие схемы:

1. Топология типа «линейная шина».

рис.1

Вариант соединения компьютеров между собой, когда кабель проходит от одного компьютера к другому, последовательно соединяя компьютеры и периферийные устройства между собой (как показано на рис.1), называется линейной шиной.

рис.2

Рис. 1. Шинная топология

Примером такой конфигурации может служить следующее соединение. Информация по шине передается на все ПК сети, но принимает ее только тот ПК, для которого эта информация предназначена.

2. Топология типа «кольцо».

рис.1

Топология типа «кольцо» подразумевает соединение компьютеров сети замкнутой кривой – каналом передающей среды. Выход одного узла сети соединяется со входом другого. Информация по замкнутому контуру передается от ПК к ПК. На сравнительно небольшом пространстве такая топология преимущественна, хотя выход из строя одного из компьютеров «кольца» нарушает целостность сети.

При кольцевой топологии данные передаются от одного компьютера другому по эстафете (рис. 2). Если некоторый компьютер получает данные, предназначенные не ему, он передает их дальше по кольцу. Адресат предназначенные ему данные никуда не передает.

рис.3

Рис. 2. Кольцевая топология

Специальной формой кольцевой топологии является логическая кольцевая локальная вычислительная сеть. Физически она монтируется как соединение звездных топологий. Отдельные звезды включаются с помощью специальных коммутаторов (англ. Hub – концентратор), которые по-русски также иногда называют “хаб”. В зависимости от числа рабочих станций и длины кабеля между рабочими станциями применяют активные или пассивные концентраторы. Активные концентраторы дополнительно содержат усилитель для подключения от 4 до 16 рабочих станций. Пассивный концентратор является исключительно разветвительным устройством (максимум на три рабочие станции). Управление отдельной рабочей станцией в логической кольцевой локальной вычислительной сети происходит так же, как и в обычной кольцевой локальной вычислительной сети. Каждой рабочей станции присваивается соответствующий ей адрес, по которому передается управление (от старшего к младшему и от самого младшего к самому старшему). Разрыв соединения происходит только для нижерасположенного (ближайшего) узла локальной вычислительной сети, так что лишь в редких случаях может нарушаться работа всей локальной вычислительной сети.

3. Топология типа «звезда».

рис.1

Вариант соединения когда к каждому компьютеру подходит отдельный кабель, из одного центральног узла, называется конфигурацией типа «звезда».

В случае топологии «звезда» каждый компьютер через специальный сетевой адаптер подключается отдельным кабелем к центральному узлу (рис. 3). Центральным узлом служит пассивный соединитель или активный повторитель.

рис.4

Рис. 3. Топология типа «звезда»

Обычно при такой схеме соединения центральным узлом является более мощный компьютер. Разновидностью топологии типа «звезда» является радиальная топология.

4. Древовидная топология.

Компьютеры сети могут находиться на разных уровнях (этажах). В этом случае может быть применена такая конфигурация, которую часто называют "снежинка".

рис.5

Рассмотрим возможности сетей с различными топологиями.

Топология сети

Достоинства

Недостатки

Шинная топология

  • упрощение логической и программной архитектуры сети;
  • простота расширения;
  • простота методов управления;
  • минимальный расход кабеля;
  • отсутствие необходимости централизованного управления;
  • надежность (выход из строя одного ПК не нарушит работу других).
  • кабель, соединяющий все станции – один, следовательно «общаться» ПК могут только «по очереди», а это означает, что нужны специальные средства для разрешения конфликтов;
  • затруднен поиск неисправностей кабеля, при его разрыве нарушается работа всей сети.

Топология «Звезда»

  • надежность (выход из строя одной станции или кабеля не повлияет на работу других).
  • требуется большое количество кабеля;
  • надежность и производительность определяется центральным узлом, который может оказаться «узким местом» (поэтому часто это оборудование дублируется).

Кольцевая топология

  • низкая стоимость;
  • высокая эффективность использования моноканала;
  • простота расширения;
  • простота методов управления.
  • в случае выхода из строя хотя бы одного компьютера вся сеть парализуется;
  • на каждой рабочей станции необходим буфер для промежуточного хранения передаваемой информации, что замедляет передачу данных;
  • подключение новой станции требует отключения сети, поэтому разрабатываются специальные устройства, позволяющие блокировать разрывы цепи.

Структура сети повлияла на создание и самой системы информационного обеспечения, называемой информационным пространством, которое тоже имеет сетевую структуру. Все информационное пространство можно представить как навигационную систему, определенную совокупность программ, позволяющих пользователю ориентироваться во всем многообразии информации, размещенной в сети, и находить необходимые ему фактические данные, исторические сведения, полезные программы. Чаще всего система навигации организуется через систему вложенных меню. Пользователю нет необходимости запоминать адрес или название ресурса и последовательность команд, необходимую для доступа к нему: двигаясь по меню программы, можно перемещаться по содержимому различных ком­пьютеров, подключенным к сети.

Топология реальной ЛВС может в точности повторять одну из приведенных выше или включать их комбинацию. Структура сети в общем случае определяется следующими факторами: количеством объединяемых компьютеров, требованиями по надежности и оперативности передачи информации, экономическими соображениями и т. д.

Объединение компьютеров в единую сеть предоставляет пользователям сети новые возможности, несравнимые с возможностями отдельных компьютеров. Сеть – это не сложение, а умножение возможностей отдельных компьютеров. Локальная сеть позволяет организовать передачу файлов из одного компьютера в другой или другие, совместно использовать вычислительные и аппаратные ресурсы, совмещать распределенную обработку данных на нескольких компьютерах с централизованным хранением информации и многое другое. С помощью компьютерной локальной сети осуществляется коллективное использование технических ресурсов, что благотворно воздействует на психологию и поведение пользователя не только в сети, но и в реальной жизни.

Аппаратные ресурсы сети

рис.1

Аппаратные ресурсы сети – это дополнительное оборудование, которое можно подключать к сети и разделять между пользователями. Аппаратные ресурсы расширяют возможности сети.

Принтеры, сканеры, модемы и факс-модемы, CD-ROM – все это аппаратные ресурсы сети.

рис.1

Однора́нговые, децентрализо́ванные или пи́ринговые (от англ. peer-to-peer, P2P – равный к равному) сети – это компьютерные сети, основанные на равноправии участников. В таких сетях отсутствуют выделенные серверы, а каждый узел (peer) является как клиентом, так и сервером. В отличие от архитектуры клиент-сервера, такая организация позволяет сохранять работоспособность сети при любом количестве и любом сочетании доступных узлов. Так сказать «С глазу на глаз».

Впервые фраза «peer-to-peer» была использована в 1984 году Парбауэллом Йохнухуйтсманом (Parbawell Yohnuhuitsman) при разработке архитектуры Advanced Peer to Peer Networking фирмы IBM.


Стандартная локальная сеть в её нынешнем (усреднённо) виде окончательно сформировалась много лет назад, на чём её развитие и остановилось.

С одной стороны, лучшее – враг хорошего, с другой – стагнация тоже не слишком хорошо. Тем более, что при ближайшем рассмотрении современная офисная сеть, позволяющая выполнять почти все задачи обычного офиса, может быть построена дешевле и быстрее, чем это принято считать, а ее архитектура при этом станет проще и масштабируемее. Не верите? А давайте попробуем разобраться. И начнём с того, что считается правильной прокладкой сети.

Что такое СКС?

Любая структурированная кабельная система (СКС) как конечный элемент инженерной инфраструктуры реализуется в несколько этапов:

  • проектирование;
  • собственно, монтаж кабельной инфраструктуры;
  • монтаж точек доступа;
  • монтаж точек коммутации;
  • пусконаладочные работы.

Проектирование


Кабельная инфраструктура



На данном этапе прокладываются все кабельные магистрали, обеспечивающие передачу данных по локальной сети. Километры медного кабеля симметричной парной скрутки. Сотни килограммов меди. Необходимость монтажа кабельных коробов и лотков – без них строительство структурированной кабельной системы невозможно.


Точки доступа

Для обеспечения рабочих мест выходом в сеть, закладываются точки доступа. Руководствуясь принципом избыточности (один из важнейших при строительстве СКС), такие точки закладываются в количестве, превышающем минимально необходимое количество. По аналогии с электрической сетью: чем больше розеток — тем более гибко можно использовать пространство, на территории которого расположена такая сеть.

Точки коммутации, ПНР

Далее монтируются основные и, как вариант исполнения, промежуточные точки коммутации. Размещаются стойки/телеком-шкафы, маркируются кабели и порты, происходит подключение внутри точек консолидации и в кроссовом узле. Составляется журнал коммутации, который в дальнейшем актуализируется на протяжении всего срока жизни кабельной системы.

Когда все этапы монтажа завершены, производится тестирования всей системы. Кабели подключаются к активному сетевому оборудованию, поднимается сеть. Проверяется соответствие заявленной для данной СКС частотной полосы пропускания (скорости передачи), прозваниваются запроектированные точки доступа и проверяются все прочие, важные для работы СКС, параметры. Все выявленные недостатки устраняются. Только после этого, сеть передаётся заказчику.

Физическая среда для передачи информации готова. А что дальше?

Что «живёт» в СКС?

Раньше по кабельной инфраструктуре локальной сети передавались данные самых разных систем, замкнутые на свои технологии и протоколы. Но зоопарк технологий давно помножен на ноль. И сейчас в «локалке» остался, пожалуй, только Ethernet. Телефония, видео с камер наблюдения, пожарная сигнализация, охранные системы, данные счётчиков ресурсов коммунальных услуг, СКУД и «умный домофон», в конце концов – всё это теперь идёт поверх Ethernet.


«Умный» домофон, СКУД и устройство удалённого контроля SNR-ERD-PROject-2

Оптимизируем инфраструктуру

И возникает вопрос: при непрерывном развитии технологий, все ли части традиционной СКС нам по-прежнему нужны?

Коммутация аппаратная и программная

Пора признать очевидную, в общем-то, вещь: аппаратная коммутация на уровне кроссов и патчкордов изжила себя. Все давно делается VLAN-портами, и админы, перебирающие провода в шкафах при любом изменении в структуре сети – это атавизм. Пора сделать следующий шаг и просто отказаться от кроссов и патчкордов.

И вроде бы мелочь, но если вдуматься, пользы от этого шага будет больше, чем от перехода на кабель следующей категории. Судите сами:

  • Вырастет качество физической среды передачи сигнала.
  • Увеличится надёжность, ведь мы убираем из системы два механических контакта из трех (!).
  • Как следствие, увеличится дальность передачи сигнала. Не принципиально, но всё-же.
  • В шкафах внезапно освободится место. И порядка там, кстати, будет намного больше. А это уже экономия средств.
  • Стоимость убираемого оборудования невелика, но если учесть весь масштаб оптимизации, может тоже набраться неплохая сэкономленная сумма.
  • Если коммутации с кроссовой разбивкой не будет, можно обжимать клиентские линии сразу под RJ-45.

А может быть, тогда, ещё что-нибудь выбросить? :)

Оптоволокно вместо медной жилы


При этом, убирается не только масса медного кабеля в красивых решётчатых лотках, но и экономятся те средства, которые необходимы на прокладку всего этого, традиционного для СКС, великолепия.

Правда, такая схема несколько противоречит представлению о «правильном» размещении оборудования в одном месте, а экономия на кабеле и многопортовых коммутаторах с медными портами уйдёт на закупку небольших коммутаторов с PoE и оптикой.

На клиентской стороне

Кабель на стороне клиента появился ещё в те времена, когда беспроводные технологии выглядели скорее игрушкой, чем реальным рабочим инструментом. Современная «беспроводка» легко даст скорости не меньше, чем обеспечивает сейчас кабель, но позволит отвязать компьютер от фиксированного соединения. Да, эфир не резиновый, и бесконечно забивать его каналами не получится, но, во-первых, расстояние от клиента до точки доступа может быть совсем небольшим (офисные потребности это позволяют), а во-вторых, существуют уже технологии нового типа, использующие, например, оптическое излучение (например, так называемый Li-Fi).

При требованиях по дальности в пределах 5-10 метров, чтобы хватало для подключения 2-5 пользователей, точка доступа может вполне поддерживать гигабитный канал, стоить при этом совсем недорого и быть абсолютно надёжной. Это позволит избавить конечного пользователя от проводов.



Оптический коммутатор SNR-S2995G-48FX и гигабитный беспроводной роутер, соединенные оптическим патчкордом

В недалеком будущем такую возможность обеспечат устройства, работающие в миллиметровом диапазоне ( 802.11ad/ay), ну а пока, пусть и с меньшими, но все же избыточными для офисных сотрудников, скоростями, это реально сделать на базе стандарта 802.11ac.

Правда, в этом случае изменяется подход к подключению устройств вроде IP-телефонов или видеокамер. Во-первых, им придётся предоставлять отдельное питание через БП. Во-вторых, эти устройства должны поддерживать работу с Wi-Fi. Впрочем, никто не запрещает на первое время оставлять в точке доступа некоторое количество медных портов. Хотя бы, для обратной совместимости или непредвиденных нужд.



Как пример, беспроводной маршрутизатор SNR-CPE-ME2-SFP, 802.11a/b/g/n, 802.11ac Wave 2, 4xGE RJ45, 1xSFP

Следующий шаг логичен, правда?

Не будем останавливаться на достигнутом. Подключим точки доступа оптоволоконным кабелем с полосой пропускания, скажем, 10 гигабит. И забудем про традиционные СКС, как про дурной сон.

Схема становится простой и изящной.


Вместо нагромождений шкафов, и лотков, забитых медным кабелем, ставим маленький шкаф, в котором «живёт» коммутатор с оптическими «десятками» на каждые 4-8 пользователей, и тянем оптоволокно до точек доступа. Если надо, для старого оборудования здесь же можно разместить какие-то дополнительные «медные» порты – они никак основной инфраструктуре мешать не будут.

Сайт учителя информатики. Технологические карты уроков, Подготовка к ОГЭ и ЕГЭ, полезный материал и многое другое.

Информатика. Учебник для 9 класса (по учебнику К. Ю. Полякова, Е.А. Еремина, базовый уровень)

§2. Структуры сетей.

Общая шина

Ключевые слова:

Для обмена данными в сети очень важно, как именно связаны компьютеры линиями связи. Существуют три основные схемы соединения компьютеров в сети: общая шина, звезда и кольцо. Каждая из них обладает своими достоинствами и недостатками.

В схеме «общая шина» (рис. 1.3) все компьютеры обмениваются данными с помощью одного канала связи. Например, они могут быть присоединены к одному кабелю.


Рис. 1.3

Так как существует всего одна линия связи, компьютеры передают данные по очереди. Сигнал, который идёт по шине, получают все компьютеры, но каждый из них обрабатывает только те данные, которые ему предназначены.

Это самая простая и дешёвая схема, она позволяет легко подключать новые компьютеры, расход кабеля небольшой. В то же время при разрыве кабеля вся сеть не работает. Каждый компьютер «видит» все данные, которые идут по сети, поэтому данные легко перехватить. Так как используется один канал связи, при увеличении числа компьютеров работа сети замедляется. Поэтому количество компьютеров в такой сети ограничено (обычно не более 10-15).

Схема «общая шина» в современных кабельных сетях не встречается, но фактически применяется в беспроводных сетях, которые используют один канал связи.

Используя дополнительные источники, выясните значение слова «терминатор». Зачем используют терминаторы в сетях типа «общая шина»?

Звезда

В схеме «звезда» (рис. 1.4) есть центральное устройство, через которое идёт весь обмен данными. Чаще всего в центре находится коммутатор (его часто называют «свитч»). Коммутатор передаёт принятый пакет только адресату, а не всем компьютерам в сети.

Используя дополнительные источники, выясните, от какого иностранного слова произошло слово «свитч» и что оно обозначает.


Рис. 1.4

Схема «звезда» имеет много достоинств. При выходе из строя любой рабочей станции сеть остаётся работоспособной. Каждая рабочая станция получает только «свои» данные, поэтому перехватить «чужую» информацию очень сложно.

Вместе с тем для каждого компьютера нужно проложить отдельную линию связи с коммутатором, поэтому расход кабеля в схеме «звезда» большой. Многое зависит от коммутатора: если он неисправен, то сеть не работает.

Для компьютерной сети в вашем классе сравните расход кабеля при использовании схем соединения «звезда» и «общая шина».

Узнайте (у учителя или с помощью программного обеспечения) скорость передачи данных в вашей компьютерной сети. Вычислите примерное время передачи:

• фотографии размером 5 Мбайт;
• фильма размером 450 Мбайт.

Кольцо

В схеме «кольцо» (рис. 1.5) каждый компьютер соединяется с двумя соседними, причём от одного он только получает данные, а другому только передаёт. Таким образом, пакеты движутся по кольцу в одном направлении. Для повышения надёжности обычно используют «двойное кольцо», в котором каждая линия связи дублируется. По второму кольцу данные могут передаваться в обратном направлении.


Рис. 1.5

Каждый компьютер участвует в передаче сигнала и усиливает его, поэтому размер сети может быть очень велик (до 20 км). Сеть хорошо работает при большом потоке данных, поэтому схема «кольцо» применяется для соединения коммутаторов между собой. В то же время такую сеть сложнее настраивать и обслуживать. Для подключения нового компьютера нужно останавливать работу сети. Так как данные проходят по кольцу через несколько компьютеров, обеспечить надёжную защиту информации в этой схеме довольно сложно.

Выводы

• Существуют три основные схемы соединения компьютеров в сети: общая шина, звезда и кольцо.

• В схеме «общая шина» все компьютеры используют для обмена данными общую линию связи.

• В схеме «звезда» есть центральное устройство (коммутатор), к которому присоединяются все компьютеры.

• В схеме «кольцо» данные передаются по кругу от одного компьютера к другому.

Нарисуйте в тетради интеллект-карту этого параграфа.

Вопросы и задания

1. Найдите в тексте достоинства и недостатки каждой структуры сети.

2. Почему схема «общая шина» сейчас не используется в кабельных сетях?

3. Какие достоинства и недостатки имеет схема «двойное кольцо» в сравнении с «одиночным»?

Информация является одним из наиболее ценных ресурсов любой компании, поэтому обеспечение защиты информации является одной из важнейших и приоритетных задач.

Безопасность информационной системы - это свойство, заключающее в способности системы обеспечить ее нормальное функционирование, то есть обеспечить целостность и секретность информации. Для обеспечения целостности и конфиденциальности информации необходимо обеспечить защиту информации от случайного уничтожения или несанкционированного доступа к ней.

Под целостностью понимается невозможность несанкционированного или случайного уничтожения, а также модификации информации. Под конфиденциальностью информации - невозможность утечки и несанкционированного завладения хранящейся, передаваемой или принимаемой информации.

Известны следующие источники угроз безопасности информационных систем:

В свою очередь антропогенные источники угроз делятся:

При комплексном подходе методы противодействия угрозам интегрируются, создавая архитектуру безопасности систем. Необходимо отметить, что любая системы защиты информации не является полностью безопасной. Всегда приходиться выбирать между уровнем защиты и эффективностью работы информационных систем.

Средства защита информации от несанкционированного доступа

Получение доступа к ресурсам информационной системы предусматривает выполнение трех процедур: идентификация, аутентификация и авторизация.

Идентификация - присвоение пользователю (объекту или субъекту ресурсов) уникальных имен и кодов (идентификаторов).

Аутентификация - установление подлинности пользователя, представившего идентификатор или проверка того, что лицо или устройство, сообщившее идентификатор является действительно тем, за кого оно себя выдает. Наиболее распространенным способом аутентификации является присвоение пользователю пароля и хранение его в компьютере.

Авторизация - проверка полномочий или проверка права пользователя на доступ к конкретным ресурсам и выполнение определенных операций над ними. Авторизация проводится с целью разграничения прав доступа к сетевым и компьютерным ресурсам.

Защита информации в компьютерных сетях

Локальные сети предприятий очень часто подключаются к сети Интернет. Для защиты локальных сетей компаний, как правило, применяются межсетевые экраны - брандмауэры (firewalls). Экран (firewall) - это средство разграничения доступа, которое позволяет разделить сеть на две части (граница проходит между локальной сетью и сетью Интернет) и сформировать набор правил, определяющих условия прохождения пакетов из одной части в другую. Экраны могут быть реализованы как аппаратными средствами, так и программными.

Криптографическая защита информации

Для обеспечения секретности информации применяется ее шифрование или криптография. Для шифрования используется алгоритм или устройство, которое реализует определенный алгоритм. Управление шифрованием осуществляется с помощью изменяющегося кода ключа.

Извлечь зашифрованную информацию можно только с помощью ключа. Криптография - это очень эффективный метод, который повышает безопасность передачи данных в компьютерных сетях и при обмене информацией между удаленными компьютерами.

Электронная цифровая подпись

Защита информации от компьютерных вирусов

Компьютерный вирус – это небольшая вредоносная программа, которая самостоятельно может создавать свои копии и внедрять их в программы (исполняемые файлы), документы, загрузочные сектора носителей данных и распространяться по каналам связи.

topologii-setej

Термин топология сети означает способ соединения компьютеров в сеть. Вы также можете услышать другие названия – структура сети или конфигурация сети (это одно и то же). Кроме того, понятие топологии включает множество правил, которые определяют места размещения компьютеров, способы прокладки кабеля, способы размещения связующего оборудования и многое другое. На сегодняшний день сформировались и устоялись несколько основных топологий. Из них можно отметить “шину”, “кольцо” и “звезду”.

Топология “шина”

Достоинства топологии “шина”:

  • простота настройки;
  • относительная простота монтажа и дешевизна, если все рабочие станции расположены рядом;
  • выход из строя одной или нескольких рабочих станций никак не отражается на работе всей сети.

Недостатки топологии “шина”:

  • неполадки шины в любом месте (обрыв кабеля, выход из строя сетевого коннектора) приводят к неработоспособности сети;
  • сложность поиска неисправностей;

сетевая карта для коаксиального кабеля

Именно по топологии “шина” строились локальные сети на коаксиальном кабеле . В этом случае в качестве шины выступали отрезки коаксиального кабеля, соединенные Т-коннекторами. Шина прокладывалась через все помещения и подходила к каждому компьютеру. Боковой вывод Т-коннектора вставлялся в разъем на сетевой карте. Вот как это выглядело:Сейчас такие сети безнадежно устарели и повсюду заменены “звездой” на витой паре, однако оборудование под коаксиальный кабель еще можно увидеть на некоторых предприятиях.

Топология “кольцо”

Достоинства кольцевой топологии:

  • простота установки;
  • практически полное отсутствие дополнительного оборудования;
  • возможность устойчивой работы без существенного падения скорости передачи данных при интенсивной загрузке сети.

Однако “кольцо” имеет и существенные недостатки:

  • каждая рабочая станция должна активно участвовать в пересылке информации; в случае выхода из строя хотя бы одной из них или обрыва кабеля – работа всей сети останавливается;
  • подключение новой рабочей станции требует краткосрочного выключения сети, поскольку во время установки нового ПК кольцо должно быть разомкнуто;
  • сложность конфигурирования и настройки;
  • сложность поиска неисправностей.

Кольцевая топология сети используется довольно редко. Основное применение она нашла в оптоволоконных сетях стандарта Token Ring.

Топология “звезда”

Звезда – это топология локальной сети, где каждая рабочая станция присоединена к центральному устройству (коммутатору или маршрутизатору). Центральное устройство управляет движением пакетов в сети. Каждый компьютер через сетевую карту подключается к коммутатору отдельным кабелем.


При необходимости можно объединить вместе несколько сетей с топологией “звезда” – в результате вы получите конфигурацию сети с древовидной топологией. Древовидная топология распространена в крупных компаниях. Мы не будем ее подробно рассматривать в данной статье.

Топология “звезда” на сегодняшний день стала основной при построении локальных сетей. Это произошло благодаря ее многочисленным достоинствам:

  • выход из строя одной рабочей станции или повреждение ее кабеля не отражается на работе всей сети в целом;
  • отличная масштабируемость: для подключения новой рабочей станции достаточно проложить от коммутатора отдельный кабель;
  • легкий поиск и устранение неисправностей и обрывов в сети;
  • высокая производительность;
  • простота настройки и администрирования;
  • в сеть легко встраивается дополнительное оборудование.

Однако, как и любая топология, “звезда” не лишена недостатков:

    выход из строя центрального коммутатора обернется неработоспособностью всей сети;

Звезда – самая распространенная топология для проводных и беспроводных сетей. Примером звездообразной топологии является сеть с кабелем типа витая пара, и коммутатором в качестве центрального устройства. Именно такие сети встречаются в большинстве организаций.

Читайте также: