Korporativ tarmoq xavfsizligi

Simsiz tarmoqlarni qo'llashning afzalliklari:
Simsiz tarmoqni joylashtirishning tezligi va soddaligi;
Tarmoq miqdori, bir nechta tarmoqlarni qurish qobiliyati;
Ofis joylashuvini o'zgartirishda mahalliy tarmoqqa sarmoya kiritishni ta'minlash;
Tez qayta qurish, konfiguratsiya va tarmoq hajmini o'zgartirish;
Tarmoq qamrov zonasida harakatchanlik foydalanuvchilari.
Shaklda. 4.6. Bir nechta simsiz hujayralardan iborat ofis tarmog'ini taqdim etdi, ularning markazida bitta simli kanal yoki simsiz ko'priklar bilan birgalikda kirish punktlari mavjud. Bunday tarmoq kirish punktlarining kirish joylari doirasidagi foydalanuvchilarning eng yuqori ko'rsatkichlari, mazali, erkin harakatlanishini ta'minlaydi.
Uzluksiz ishlarni tashkil qilish va politsiyada ma'lumotlar xavfsizligini ta'minlash uchun tarmoq ma'muriyatining xizmatini o'tkazish kerak. Ma'muriyat - Bu menejment jarayoni, ma'muriy boshqarish usullari orqali ishning ishonib topshirilgan maydonni boshqarish.

4.6-rasm - tashkilotda simsiz tarmoq
Kompyuter tarmog'ini boshqaruvchi foydalanuvchilar uchun axborot ta'minotini o'z ichiga oladi, inson omilining ta'sirini uning ishida muvaffaqiyatsizliklar paydo bo'lishiga ta'sir qiladi.
Tizim administratori - tashkilotning tarmoq xavfsizligini ta'minlaydigan, tarmoq, kompyuterlar va dasturiy ta'minotning maqbul harakatlarini yaratadigan xodim. Ko'pincha tizim ma'murining funktsiyalari chiqaruvchi kompaniyalar tomonidan amalga oshiriladi.
Administrator tarmoqni rejalashtirish, tarmoq uskunalari tanlagan va sotib olish va sotib olish, tarmoqlarni o'rnatish masalalarini hal qiladi va barcha talablar bajarilganligini ta'minlaydi. Tarmoq uskunasini o'rnatgandan so'ng, u uni tekshiradi va tarmoq dasturlarini serverlar va ish stantsiyalariga o'rnatadi.
Administratorning vazifalari tarmoq resurslaridan foydalanishni nazorat qilish, tarmoq zaxiralarida foydalanuvchilar kiradigan huquqlarni boshqarish, ish stantsiyalari, o'z vaqtida nusxalash va ma'lumotlarni bron qilish va tiklash bo'yicha ishlatiladigan qo'shimcha dasturiy ta'minotni o'z ichiga oladi Noto'g'ri ishlardan keyin tarmoq uskunalari va dasturiy ta'minotning normal ishlashi.
Katta tashkilotlarda ushbu funktsiyalar tizim ma'murlari o'rtasida taqsimlanishi mumkin ( xavfsizlik ma'murlari, foydalanuvchilar, zaxira nusxasi, ma'lumotlar bazalari va boshq.).
Veb-server ma'muri - Dasturiy ta'minot veb-serverlarini o'rnatish, konfiguratsiya va saqlash bilan shug'ullanish.
Ma'lumotlar bazasi ma'muri - texnik xizmat ko'rsatish va ma'lumotlar bazalariga ixtisoslashgan.
Tarmoq ma'muri - tarmoqlarni rivojlantirish va qo'llab-quvvatlash bilan shug'ullanish.
Tizim muhandisi (yoki tizimli me'mor) - arizalar darajasida korporativ axborot infratuzilmasini qurish bilan shug'ullanadi.
Tarmoq xavfsizligi ma'muri - axborot xavfsizligi bilan shug'ullanish.
Internetga ulangan tarmoqni boshqarishda va Internet xizmatlari o'rnatilganda quyidagi muammolar paydo bo'ladi:
TCP / IP protokollari asosida tarmoq tashkiloti;
Mahalliy yoki korporativ tarmoqni Internetga ulash;
Marshrutlash to'g'risidagi ma'lumotni tarmoqqa o'tkazish;
Tashkilot uchun domen nomini olish;
Tashkilot ichida va undan tashqarida qabul qiluvchilar bilan elektron pochta almashinuvi;
Internet va intranet texnologiyalari asosida axborot xizmatlarini tashkil etish;
Tarmoq xavfsizligi.
Korporativ tarmoqni ishlab chiqishda uzatiladigan ma'lumotlar miqdorini minimallashtirish uchun barcha choralarni ko'rish kerak. Xuddi shu narsa, korporativ tarmoq aniq arizalar va u bilan tarjima qilinadigan ma'lumotlarni qanday hal qilish to'g'risida cheklovlar bermasligi kerak.
Ilovalar ostida tizim dasturlari, pochta tizimlari, hisoblash manbalari, fayl xizmati va boshqa vositalar ishlaydi.
Korporativ tarmoqning asosiy vazifalari turli tugunlarda joylashgan va uzoq foydalanuvchilarga kirish kiradi.
Korporativ tarmoqni yaratishda hal qilinishi kerak bo'lgan birinchi vazifa aloqa kanallarini tashkil etishdir. Agar o'sha shahar ichida, shu jumladan jug'rofiy masofaviy tugunlarga o'tish paytida ajratilgan liniyalarni ijaraga olish mumkin bo'lsa, Kanallarni ijaraga olish ibtidoiy astronomik bo'lib, ularning sifati va xavfsizligi ko'pincha juda past. Shaklda. 3.1 Masalan, korporativ tarmoq, shu jumladan mahalliy va mintaqaviy tarmoqlar, universal kirish va Internet tarmoqlari namoyish etiladi.
Ushbu tanlovning tabiiy yechimi mavjud global tarmoqlardan foydalanishdir. Bunday holda, bu juda yaqin tarmoq tugunlariga idoralardan kanallar mavjud. Kamayq global tarmog'i orasidagi ma'lumotni etkazish vazifasi bajariladi. Bir shahar ichida kichik bir tarmoqni yaratishda bo'lsa ham, keyingi global tarmoqlarga mos keladigan maxsus texnologiyalarni qo'llash ehtimoli va maxsus texnologiyalarni qo'llash ehtimoli borligini yodda tutish kerak. Ko'pincha birinchi yoki hatto favqulodda bunday tarmoq, ongga keladigan fikr, Internet.

Har qanday, hatto eng mayda, ham tarmoq menejer (nazoratchi) bo'lishi kerak. Bu uni sozlash va uzluksiz ish bilan ta'minlaydigan shaxs (yoki shaxslar guruhi). Menejerlarning vazifalari quyidagilardan iborat:

• 
  Ishchi guruhlar va ba'zi mijozlar o'rtasida ma'lumotlarni tarqatish;
  
• 
  Universal ma'lumotlar bankini yaratish va qo'llab-quvvatlash;
  
• 
  · Ruxsatsiz kirish va ma'lumotlardan tashqari - shikastlanishdan va hokazo.
  

Agar siz mahalliy kompyuter tarmog'ini qurishning texnik jihatiga tegsangiz, unda quyidagi elementlarini ajratishga ruxsat beriladi:

• 
  · Kompyuter kompyuterlarida interfeyslar kengashi. Bu kompyuterni general LAN simiga ulash uchun qurilma.
  
• 
  · Kabel. Maxsus kabellarni qo'llab-quvvatlash bilan mahalliy tarmoq qurilmasi o'rtasida jismoniy ulanish tashkil etiladi.
  
• 
  · Mahalliy tarmoq protokollari. Umuman olganda, protokollar - bu tarmoqqa ulangan qurilmalar o'rtasida ma'lumotlarni tashishni ta'minlaydigan dasturlar. Shaklda. 3.3. Sxaymatik jihatdan barcha protokol, mahalliy tarmoq yoki Internet tarmog'ining harakat qoidalarini ko'rsatadi: