Статья добавлена: 23.11.2016
Категория: Статьи по сетям
Кто нужен для обслуживания сети?
Если придерживаться профессионального подхода, то, например, для обслуживания сети в штате соответствующего производственного подразделения требуются как минимум три основных направления специалистов.
Системные администраторы. В обязанности этих специалистов входит:
- установка, настройка и сопровождение серверного оборудования, антивирусная защита;
- сопровождение учетных записей пользователей;
- создание сетевых файловых ресурсов, поддержание их работоспособности;
- предоставление доступа к ресурсам, разграничение полномочий, контроль состояния разрешений, анализ производительности;
- выполнение резервного копирования данных и состояния ОС;
- установка, настройка и поддержание работоспособности сетевых сервисов;
- поддержка пользователей.
Сетевые инженеры. Эта категория специалистов осуществляет контроль работоспособности сетевых устройств, в том числе выполняют следующие функции:
Статья добавлена: 22.11.2016
Категория: Статьи по сетям
Почему нужно защищать информацию.
Взрывной рост количества данных и информации, сохраняемых в цифровой форме, не ослабляется. По оценкам многих аналитиков ежедневно в мире создается более миллиарда файлов. По мере роста объемов данных, с которыми оперируют пользователи информационных систем, возрастают трудности успешного ведения бизнеса. Одной из важнейших задач для успешного функционирования ИС предприятия является обеспечение сохранности данных в сети. Так как эти цифровые данные являются жизненной силой, кровью большинства организаций, то безопасность данных - это основа грамотного ведения бизнеса.
С данными могут произойти многие неприятности, такие как вирусы, казусы наподобие "проблемы 2000 года", сбои оборудования или природные катастрофы. Именно из-за выхода из строя систем хранения информации, по данным корпорации Intel, происходит 55% простоев серверов корпоративных сетей. А, как известно, простой сервера сети масштаба предприятия может принести крупной компании убыток в сотни тысяч, а то и в миллионы долларов. Поэтому в случае чрезвычайной ситуации, при которой данные могут быть утеряны, необходимо иметь возможности их скорейшего восстановления. Одним из наиболее распространенных и эффективных средств быстрого восстановления утерянных данных является организация системы резервного копирования. Таким образом, все эти диски требуют резервного копирования данных и сохранения носителей в безопасном месте. Причем процедура резервного копирования является жизненно важной для предприятия. Это намного больше, чем просто защита данных, это - защита бизнеса, потому что потеря данных может просто лишить вас этого бизнеса.
Эффективность работ по обеспечению резервного копирования (и восстановления в случае необходимости отдельных файлов или всей системы хранения) зависит от оснащенности вычислительной системы комплексом аппаратно-программных средств и спланированных действий обслуживающего персонала. Свое влияние оказывают такие факторы, как оснащение сервера, операционная и файловая система, структура файлов, приложения, топология локальной и глобальной сетей, а также сети хранения, количество и тип ленточных накопителей, которые должны поддерживаться специализированным ПО.
Какие факты необходимо учитывать, чтобы правильно организовать «среду обитания» хранимых в вычислительной системе какой-либо компании файлов? Каково их влияние на эффективность бизнеса, и сколько денег стоит на них тратить?
Статья добавлена: 21.11.2016
Категория: Статьи по сетям
Подготовка системных администраторов – основа информационной безопасности предприятий и организаций.
В нашей стране в стандартных курсах обучения компьютерной грамотности отсутствует четко обозначенные темы безопасности работы в сети, беспочвенная вера пользователей в парольную защиту и слабая подготовка системных администраторов известнейших компаний, делает их серверы практически открытыми для вмешательства в их работу. Во многих, особенно небольших компаниях, системный администратор - не более чем "продвинутый" пользователь, своим умом дошедший до администрирования на простейшем уровне. Имеется множество примеров «святой простоты» системных администраторов даже крупных финансовых компаний.
Сегодняшнее развитие Интернет уже не контролируется никем. Всемирная сеть как явление развивается самостоятельно и способна взять все самое лучшее от других средств массовой информации.
Сетевые технологии имеют отношение не только к личной и общественной безопасности в гуманитарном смысле, но и к финансовой безопасности. Сегодня понятие безопасности личности и безопасности государства сливаются. В информационном обществе они едины. Потеря информации человеком влечет за собой ущерб для организации, в которой он работает, потери же организации влекут за собой ущерб для государства. Вопрос стоит о единой информационной безопасности.
Государство должно понять, что безопасность отдельного человека и отдельной организации и есть безопасность государства. Это должно быть отражено в законодательных решениях. В России пользуются западными системами связи и соответствующими им механизмами защиты. Это позволяет Западу отслеживать финансовые операции по всему миру. Между тем, оригинальные российские разработки могут дать лучшие результаты по защите информации. Вероятно, отечественные финансисты, пострадав от западных технологий, начнут понимать, что мы должны защищать их оригинальными надежными отечественными средствами. Россия должна решать свои проблемы сама не доверяя свой "карман" Западу.
Статья добавлена: 18.11.2016
Категория: Статьи по сетям
Профили Bluetooth.
Профиль — набор функций или возможностей, доступных для определённого устройства Bluetooth. Для совместной работы Bluetooth-устройств необходимо, чтобы все они поддерживали общий профиль.
Нижеуказанные профили определены и одобрены группой разработки Bluetooth SIG:
• Advanced Audio Distribution Profile (A2DP) — разработан для передачи двухканального стерео аудиопотока, например, музыки, к беспроводной гарнитуре или любому другому устройству. Профиль полностью поддерживает низкокомпрессированный кодек Sub_Band_Codec (SBC) и опционально поддерживает MPEG-1,2 аудио, MPEG-2,4 AAC и ATRAC, способен поддерживать кодеки, определённые производителем.
• Audio / Video Remote Control Profile (AVRCP) — разработан для управления стандартными функциями телевизоров, Hi-Fi оборудования и прочего. То есть позволяет создавать устройства с функциями дистанционного управления. Может использоваться в связке с профилями A2DP или VDPT.
• Basic Imaging Profile (BIP) — разработан для пересылки изображений между устройствами и включает возможность изменения размера изображения и конвертирование в поддерживаемый формат принимающего устройства.
• Basic Printing Profile (BPP) — позволяет пересылать текст, сообщения электронной почты, vCard и другие элементы на принтер. Профиль не требует от принтера специфических драйверов, что выгодно отличает его от HCRP.
• Common ISDN Access Profile (CIP) — для доступа устройств к ISDN.
• Cordless Telephony Profile (CTP) — профиль беспроводной телефонии.
• Device ID Profile (DIP) — позволяет идентифицировать класс устройства, производителя, версию продукта.
• Dial-up Networking Profile (DUN) — протокол предоставляет стандартный доступ к Интернету или другому телефонному сервису через Bluetooth. Базируется на SPP, включает в себя команды PPP и AT, определённые в спецификации ETSI 07.07.
• Fax Profile (FAX) — предоставляет интерфейс между мобильным или стационарным телефоном и ПК, на котором установлено программное обеспечение для факсов. Поддерживает набор AT-команд в стиле ITU T.31 и/или ITU T.32. Голосовой звонок или передача данных профилем не поддерживается.
• File Transfer Profile (FTP_profile) — обеспечивает доступ к файловой системе устройства. Включает стандартный набор команд FTP, позволяющий получать список директорий, изменения директорий, получать, передавать и удалять файлы. В качестве транспорта используется OBEX, базируется на GOEP.
• General Audio / Video Distribution Profile (GAVDP) — база для A2DP и VDP.
• Generic Access Profile (GAP) — база для всех остальных профилей.
• Generic Object Exchange Profile (GOEP) — база для других профилей передачи данных, базируется на OBEX.
Статья добавлена: 17.11.2016
Категория: Статьи по сетям
Управление рабочими столами пользователей.
Управляя рабочими столами пользователей, администраторы должны соблюдать баланс между строгим централизованным контролем компьютеров и желанием пользователя получить полный контроль для настройки своего рабочего стола. При реализации всех параметров групповой политики можно очень жестко ограничивать функциональность рабочих столов, чтобы пользователи не могли внести какие-либо неавторизованные изменения.
Многие администраторы полагают, что предоставление пользователям возможности модификации параметров лишь приведет к некорректной конфигурации, в результате чего администраторам прибавится работы. Со своей стороны пользователи рассматривают все попытки управления их рабочими столами как вмешательство в их личное пространство. По мнению пользователя, рабочая станция является лишь частью его рабочей среды, и он сопротивляется всем попыткам управления ею.
Определение четкого баланса между централизованным управлением рабочими столами и контролем конечными пользователями зависит от организации. В некоторых организациях уже давно используется групповая политика Active Directory, где конечные пользователи адаптировались к некоторому уровню контроля над рабочими столами. В таких системах не нужно проявлять чрезмерное усердие для реализации новых ограничений. Вместе с тем в других компаниях ограничений может не быть вовсе. И первые попытки внедрить там ограничения контроля над рабочими столами могут встретить жесткое сопротивление со стороны пользователей.
Начинать реализацию управления рабочими столами следует постепенно. Не последнюю роль при этом играет создание позитивного впечатления, что обычно означает использование групповой политики для решения специфических вопросов. Если вы сможете доказать конечным пользователям, что управление их рабочими столами реально обеспечит комфорт для работы, они, скорее всего, примут идею о дополнительном контроле. С другой стороны, если после того, как вы попытаетесь реализовать управление рабочими столами, в центры обслуживания начнут поступать многочисленные жалобы, вы рискуете потерять всяческую поддержку при реализации какого-либо контроля рабочих столов. Еще одним фактором успешной реализации групповой политики является поддержка со стороны руководства, заинтересованного в мерах, позволяющих снизить стоимость управления рабочими станциями. Таким образом, сумев доказать, что конечным результатом реализации контроля над рабочими столами будет снижение стоимости технического обслуживания, вы наверняка получите поддержку руководства, даже если пользователи не примут с восторгом идею о контроле их рабочей среды.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Когда нужен RAID? Что такое RAID?
Если Вы заинтересовались этой технологией, то Вы, по-видимому, столкнулись или предполагаете вскоре столкнуться с одной из ниже перечисленных проблем на Вашем компьютере:
- явно не хватает физического объема винчестера как единого логического диска. Наиболее часто эта проблема возникает при работе с файлами большого объема (видео, графика, базы данных).
явно не хватает производительности винчестера. Наиболее часто эта проблема возникает при работе с системами нелинейного видеомонтажа или при одновременном обращении к файлам на винчестере большого количества пользователей;
- явно не хватает надежности винчестера. Наиболее часто эта проблема возникает при необходимости работать с данными, которые ни в коем случае нельзя потерять или которые должны быть всегда доступны для пользователя. Печальный опыт показывает, что даже самая надежная техника иногда ломается и, как правило, в самый неподходящий момент.
Решить эти и некоторые другие проблемы может создание на Вашем компьютере системы RAID.
Что такое RAID? RAID - Redundant Array of Independent (или Inexpensive) Disks (избыточный массив независимых (или недорогих) дисководов). В основу RAID положена следующая идея: объединяя в массив несколько небольших и/или дешевых дисководов, можно получить систему, превосходящую по объему, скорости работы и надежности самые дорогие дисководы. Вдобавок ко всему, такая система с точки зрения компьютера выглядит как один единственный дисковод.
Известно, что среднее время наработки на отказ массива дисководов равно среднему времени наработки на отказ одиночного дисковода, деленному на число дисководов в массиве. Вследствие этого среднее время наработки на отказ массива оказывается слишком малым для многих приложений. Однако дисковый массив можно несколькими способами сделать устойчивым к отказу одного дисковода.
В данной статье определено пять типов (уровней) дисковых массивов: RAID-1, RAID-2, RAID-3, RAID-4, RAID-5. Каждый тип обеспечивает устойчивость на отказ, а также различные преимущества по сравнению с одиночным дисководом. Наряду с этими пятью типами популярность приобрел также дисковый массив RAID-0, НЕ обладающий избыточностью. Какие существуют уровни RAID и какой из них выбрать?
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Перспективы интерфейса Sеriаl АТА
Интерфейс Sеriаl АТА является хост-центрическим, в нем определяется только взаимодействие хоста с каждым из подключенных устройств, а взаимодействие между ведущим и ведомым устройствами, свойственное традиционному интерфейсу АТА, исключается. Программно хост видит множество устройств, подключенных к контроллеру, как набор каналов АТА, у каждого из которых имеется единственное ведущее устройство. Имеется возможность эмуляции пар устройств (ведущее - ведомое) на одном канале, если такая необходимость возникнет. Программное взаимодействие с устройствами Sеriаl АТА практически совпадает с прежним, набор команд соответствует АТА/АТАРI-5.
В то же время аппаратная реализация хост-адаптера Sеriаl АТА сильно отличается от интерфейса АТА. В параллельном интерфейсе АТА хост-адаптер был простым средством, обеспечивающим программное обращение к регистрам, расположенным в самих подключенных устройствах. В Sеriаl АТА ситуация иная: хост-адаптер имеет блоки так называемых «теневых» регистров, совпадающих по назначению с обычными регистрами устройств АТА. Каждому подключенному устройству соответствует свой набор регистров. Обращения к этим теневым регистрам вызывают процессы взаимодействия хост-адаптера с подключенными устройствами и исполнение команд.
Каждое устройство, подключенное к адаптеру Serial ATA, представляется тремя блоками регистров, два из которых соответствуют традиционным регистрам ATA и называются «теневыми», третий блок является новым. Привязка адресов блоков к адресному пространству хоста стандартом не регламентируется. Для PСI-контроллера блоки задаются регистрами конфигурационного пространства и «теневые» регистры могут располагаться по стандартным адресам ATA.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Шифрование передаваемых по сетевым каналам данных и дополнительные меры информационной безопасности.
Взлом одного или нескольких узлов в корпоративной сети хранения данных может привести к катастрофическим последствиям для бизнеса. Если вы каждые пять месяцев сталкиваетесь с пропажей значительных объемов данных, то можете быть уверены: у вас периодически случаются и более мелкие кражи информации, которые остаются необнаруженными. Сетевые специалисты стараются взять реванш, но, признавая важность защиты хранящихся данных (в рамках более общего процесса обеспечения информационной безопасности предприятия), они не могут прийти к согласию насчет того, как это следует делать. Ясно одно: ущерб от потери данных и повреждения систем их хранения (помимо нанесения урона имиджу компании) может быть очень велик, поэтому для большинства фирм крайне важно иметь план мероприятий, которые помогли бы избежать подобных происшествий. Пропажа конфиденциальной информации чревата подачей исков против компании и ее закрытием. Большинство специалистов понимают это, руководство организаций признает необходимость использования средств защиты информационных хранилищ. Менее 10% опрошенных сказали, что вполне удовлетворены имеющимися системами и процессами обеспечения информационной безопасности. Опрос к тому же показал, что сохраняются проблемы в отношениях между разными группами ИТ-специалистов предприятия - главным препятствием для эффективной защиты хранящихся данных респонденты назвали отсутствие должного взаимодействия и взаимопонимания между специалистами по безопасности и персоналом, обслуживающим сеть.
Помимо обеспечения информационной безопасности на уровне устройств памяти, необходимо предпринимать и некоторые другие защитные меры. Шифрование передаваемых по сетевым каналам данных защищает их от перехвата злоумышленником, подключившимся к сети предприятия, но не обеспечивает их безопасности на хосте со свободным доступом к информации. Большинство продуктов шифрования баз данных дешифруют их перед отправкой по сети. Да, системы, которые шифруют хранящиеся данные, ничего не делают для защиты передаваемой информации.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Инфракрасный интерфейс IrDA. Беспроводный интерфейс подключения к локальным сетям и устройств к компьютеру. В беспроводном интерфейсе IrDA используются электромагнитные волны инфракрасного диапазона, что позволяет устанавливать связь на расстоянии в несколько метров в режиме точка-точка.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
exFAT (Extended File Table) - поддерживает устройства внешней памяти объемом до 256 терабайт. Новый файловый формат предназначен в первую очередь для флэш-накопителей.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Планирование реализации групповой политики.
Групповая политика является мощным средством управления конфигурацией компьютеров в сети. Реализация групповой политики может представлять собой очень сложный процесс, и некорректная реализация может значительно повлиять на рабочее окружение всех пользователей в организации. В данной статье описаны рекомендуемые методики проектирования и реализации групповой политики в сети.
При разработке стратегии групповой политики важно учесть количество реализуемых объектов GPO. Поскольку все параметры политики доступны в каждом объекте GPO, теоретически все требуемые параметры можно отконфигурировать в одном GPO. Вы также можете развернуть отдельный GPO для каждого параметра, который нужно настроить. Практически в любом случае оптимальное количество объектов GPO находится между этими крайностями и не существует универсального решения на все случаи. В процессе загрузки клиентского компьютера и входа пользователя все соответствующие объекты GPO должны быть обработаны и применены к локальному компьютеру. Поэтому при уменьшении количества объектов GPO обычно повышается скорость загрузки компьютера и входа пользователя. Однако контролировать и документировать лишь несколько объектов GPO, выполняющих множество различных задач, намного сложнее. Кроме того, объекты GPO с небольшим числом параметров легче многократно использовать в различных подразделениях. В целом объекты GPO рекомендуется использовать лишь для настройки одной группы параметров. Например, вы можете использовать один GPO для назначения параметров безопасности, один GPO — для назначения административных шаблонов и еще один объект GPO — для установки пакета программного обеспечения.
Статья добавлена: 28.08.2017
Категория: Статьи по сетям
Криптоаналитические атаки и криптостойкость.
На рис. 1 показан поток информации в криптосистеме в случае активных действий перехватчика. Активный перехватчик не только считывает все шифртексты, передаваемые по каналу, но может также пытаться изменять их по своему усмотрению. Любая попытка со стороны перехватчика расшифровать шифртекст С для получения открытого текста М или зашифровать свой собственный текст М' для получения правдоподобного шифртекста С', не имея подлинного ключа, называется криптоаналитической атакой.
Если предпринятые криптоаналитические атаки не достигают поставленной цели и криптоаналитик не может, не имея подлинного ключа, вывести М из С или С' из М', то полагают, что такая криптосистема является криптостойкой.
Криптоанализ - это наука о раскрытии исходного текста зашифрованного сообщения без доступа к ключу. Успешный анализ может раскрыть исходный текст или ключ. Он позволяет также обнаружить слабые места в криптосистеме, что, в конечном счете, ведет к тем же результатам.
Фундаментальное правило криптоанализа, впервые сформулированное голландцем А. Керкхоффом еще в XIX веке заключается в том, что стойкость шифра (криптосистемы) должна определяться только секретностью ключа. Иными словами, правило Керкхоффа состоит в том, что весь алгоритм шифрования, кроме значения секретного ключа, известен криптоаналитику противника. Это обусловлено тем, что криптосистема, реализующая семейство криптографических преобразований, обычно рассматривается как открытая система.
Такой подход отражает очень важный принцип технологии защиты информации: защищенность системы не должна зависеть от секретности чего-либо такого, что невозможно быстро изменить в случае утечки секретной информации. Обычно криптосистема представляет собой совокупность аппаратных и программных средств, которую можно изменить только при значительных затратах времени и средств, тогда как ключ является легко изменяемым объектом. Именно поэтому стойкость криптосистемы определяется только секретностью ключа.
Версия сайта для слабовидящих
