Korporativ tarmoq xavfsizligi

Korporativ tarmoq xavfsizligi
Reja
I. Kirish
1.1 Korporativ tarmoqlar" tushunchasi
II. Asosiy Qism
2.1 Korporativ tarmoq tuzilishi
2.2 Korporativ tarmoqlar uchun uskunalar
2.3 Korporativ tarmoqning qatlamli namoyishi
III.Xulosa
IV.Foydalanilgan adabiyotlar

Kirish
Korporativ tarmoq nima. Korporativ tarmoqlar. Maqsad. Tuzilishi. Asosiy funktsiyalar. VPN qurish uchun nima kerak

Mahalliy tarmoqni yaratish korxonaning yagona axborot muhitini tashkil etishning eng yaxshi usuli hisoblanadi. Unga rahmat, foydalanuvchilar umumiy resurslardan, printerlar va boshqa tarmoq uskunalaridan foydalanish imkoniyatiga ega bo'ladilar. Tarmoqni to'g'ri sozlash orqali ma'mur maxfiy maxfiylikni ta'minlaydi va tijorat siri bo'lgan ma'lumotlarning oqishini oldini oladi.
Tashkilotning to'rt bosqichlari
Bu jarayonning barchasi quyidagi bosqichlarga bo'lish mumkin:

• 
  Tarmoqni rivojlantirish. Ushbu bosqichda mutaxassislar korxonaning hududini ko'rib chiqadilar, mijozning funktsional imkoniyatlarini tinglashadi, reja tuzadi, TK rejasini tuzadi, tkni tashkil etadi va uni o'rnatishda zarur uskunalarni tayyorlashadi.
  
• 
  O'rnatish. Ushbu bosqichda kabellar asfaltlanadi, uskunalar o'rnatiladi va kerakli dasturiy ta'minotning konfiguratsiyasi amalga oshiriladi.
  
• 
  Sinov. Mutaxassislar ishni tekshirib ko'rish, o'rnatilgan tarmoqqa umumlashtirilgan sifat standartlariga muvofiqligini tekshirishadi.
  
• 
  Xizmat. Ushbu bosqich yangilash va muammolarni bartaraf etishni o'z ichiga oladi.
  

Ushbu korxona tarmog'i bunday asosiy talablarga javob berishi kerak:

• 
  Osonlikcha boshqariladi.
  
• 
  Xaker hujumlaridan himoyalangan. Korporativ tarmoqni muhofaza qilish maxsus dasturiy ta'minotni o'rnatishni o'z ichiga oladi.
  
• 
  Tarmoq qurilmalari va kabellarining asosiy turlariga moslashtiriladi. Buning evaziga tarmoq istalgan vaqtda, o'zgarishi mumkin.
  

Topologiya
Korporativ tarmoqni tashkil etish uning qurilishining arxitekturalaridan birini tanlash quyidagilarni o'z ichiga oladi:

• 
  yulduz;
  
• 
  shinalar;
  
• 
  uzuk.
  

Kompyuterlarni mahalliy tarmoqdagi ulash uchun birinchi sxema eng keng tarqalgan. "Yulduz" ning har biri - bu tarmoqning alohida tarmog'i. Kompyuterlar kabel konsentratoriga ulangan. Qoida tariqasida, bu RJ-45 ulagichi bilan o'ralgan juftlik. Ulanish usulining afzalligi - bu shaxsiy kompyuterlarning mustaqilligi. Kompyuterlardan biri tarmoq bilan aloqani yo'qotganda, boshqalar normal ishlashda davom etadilar. Sxemaning noqulayligi shundaki, agar xub chiqsa, kompyuterning hech biri Internetga ulana olmaydi. "Yulduz" ni qurish uchun siz uzuk yoki shinalar holatiga qaraganda kabeldan foydalanishingiz kerak.
Shinaning topologiyasida barcha kompyuterlar bitta asosiy kabel - magistral yo'llarga ulanadi. Ushbu ma'lumotlar faqat ma'lum bir IP manziliga ega bo'lgan manzilni oladi. Ulanish har bir alohida kompyuterda buzilgan bo'lsa, muqarrar ravishda "yolg'on" va butun tarmoq.
"Uzuklar" holatida signal "aylana ichida" ni ikkinchisiga, uchdan biriga, uchinchi va boshqalarga uzatiladi. Bu holda har bir kompyuter repetiter va signal kuchaytirgichdir. Uzuklarning etishmasligi shinalar bilan bir xil: agar bitta kompyuter Internet bilan aloqani yo'qotsa, boshqa barcha mashinalarda bo'ladi.
Kerakli uskunalar
Mahalliy tarmoq qurish, faol va passiv tarmoq uskunalari kerak. Faol uskunalar nafaqat uzatadi, balki signalni o'zgartiradi. Bu kompyuterlar va noutbuklarning tarmoq kartalari, bosma serverlar, marshrutchilar kabi jihozlar. Passiv uskunalar faqat ma'lumotlarni jismoniy darajadagi ma'lumotlarni uzatadi.
Mahalliy tarmoqni tashkillashtirish uchun buralgan juftlik ishlatiladi yoki optik tolali kabel. Bosqali bug 'bir xilma-ket yuborilgan mis izlang'ich dirijyor. 8 dirijyor (4 juft) yoki 4 ta konvertor (2 juft) uchun kabel mavjud.
Kompyuterni ulash uchun tarmoq kartasi bo'lishi kerak. Agar ichki kartani ishlamasa, USB adapteridan foydalanish joizdir.
HUB shuningdek talab qilinadi - kiruvchi trafikni tahlil qiladigan va uni ulangan kompyuterga tarqatadigan qurilma. Agar har bir kompyuterning har biri Wi-Fi modulida bo'lsa, uyaning o'rniga yo'riqnomadan foydalanish yaxshiroqdir. Router bitta Wan-port va bir nechta LANS bor. WAN porti Internetdagi operator kabelini ulaydi va LAN portlari signal iste'molchilariga kiradigan simlar: kompyuterlar, televizorlar va boshqalar.
Ixtiyoriy uskunalar kerak bo'ladi - signallarni takrorlash va bosma server. Reperater - bu tarmoq ulanishining masofasini oshirish uchun zarur bo'lgan qurilma. Ularga rahmat, siz kabelni binolar yonida joylashgan joyda ulashingiz mumkin. Chop etish serveri printerni ulash uchun tarmoq qurilmasi. Printer to'g'ridan-to'g'ri kompyuterga ulanmaydi, shuning uchun bosma qurilma istalgan vaqtda mavjud.
Korporativ tarmoq xavfsizligini qanday ta'minlash mumkin
Korporativ tarmoqni himoya qilish uchun maxsus dasturiy ta'minot kerak - Internet shlyuzi. Bu VPN, Antivirus, Brandmaer, Trafik Shaper, Pochta serveri va boshqalarni o'z ichiga olgan barcha dasturiy ta'minot to'plamidir. Bu shunday shlyuz va bizning dasturiy ta'minotimiz - X.

Kompaniyaning uzoq masofali ofislarini birgalikda himoyalangan aloqa kanallari bo'yicha birlashtirish qobiliyati har qanday o'lchamdagi kompaniyalar uchun tarqatilgan tarmoq infratuzilmasini qurishda eng keng tarqalgan vazifalardan biridir. Ushbu vazifani bir nechta echimlar mavjud:

Provayderdan ijara kanallari: umumiy va ishonchli variant. Provayder jismoniy yoki mantiqiy aloqa kanallarini taqdim etadi. Bunday kanallar ko'pincha "nuqta-nuqta" deb nomlanadi