Тема 7 Компютърни мрежи. Видове и характеристика. Избор Компютърни мрежи

• 
  Намаляване на разходите – например за техническо осигуряване в офиса (принтери),
  
• 
  Лесен достъп до споделен ресурс,
  
• 
  Стандартизиране на приложенията,
  
• 
  По-ефективни on-line комуникации,
  
• 
  Централизирана обработка и синхронизиране на данните;
  

• 
  Самите компютри,
  
• 
  Съобщителна среда (канали за връзка) - осигурява прехвърлянето на данните между различните компютри. Изгражда се чрез кабелна, реализирана чрез коаксиален или оптичен кабел или безжична – (WiFi) радио връзка,
  
• 
  Мрежови карти -Мрежовата карта (Network interface card - NIC) осигурява връзката на компютъра с компютърната мрежа,
  
• 
  Мрежов софтуер -Мрежовият софтуер играе управляваща роля. Той задава режима на работа на компютъра в мрежата и определя различната роля на компютрите в мрежата – сървър или работна станция;
  

• 
  Локална мрежа (Local Area Network - LAN) – заема ограничено пространство и включва до 100 компютъра,
  
• 
  Глобална мрежа (Wide Area Network - WAN) - свързва компютри, разположени на различни места в един град, държава или на различни континенти,
  
• 
  Градска мрежа (MAN) - обхваща територията на едно населено място и свързва абонатите си към WAN,
  
• 
  VAN (Value Added Network) – мрежа, която предоставя допълнителни услуги срещу заплащане,
  
• 
  VPN (Virtual Private Network) - мрежа изградена върху публична мрежа и отделена за използване от индивидуален потребител (фирма);
  

• 
  Линейна,
  
• 
  Звезда,
  
• 
  Кръгова,
  
• 
  Смесена;
  

• 
  Равноправни (peer-to-peer) - обикновено включват не повече от 10 компютъра (потребители), организирани в работна група (workgroup),
  
• 
  Базирани на сървър (server-based) – при по-вече от 10 компютъра, един (или повече) от които е сървър, а останалите работни станции;
  

• 
  Цената е по-ниска от мрежите със сървър, тъй като няма нужда от мощен централен сървър и от специални компоненти,
  
• 
  Операционни системи - не е необходим специален софтуер, след MS Windows NT Workstation функциите за равноправна мрежа са вградени в Windows,
  
• 
  Изграждане – използват се стандартни решения:
  
  • 
    Компютрите са на бюрата на потребителите,
    
  • 
    За свързване на компютрите се използват линейна или смесена топология,
    
• 
  Администрирането включва:
  
  • 
    Управление на потребителите и на системата за сигурност,
    
  • 
    Управление на ресурсите,
    
  • 
    Поддръжка на приложенията и данните,
    
  • 
    Инсталиране и обновяване на приложния софтуер,
    
• 
  Споделяне на ресурси – всеки потребител решава сам какво и с кого да сподели от компютърните си ресурси,
  
• 
  Изисквания към компютъра:
  
  • 
    Използва голяма част от своите ресурси за поддръжка на локалния потребител,
    
  • 
    Използва допълнителни ресурси за обслужване на всеки отдалечен потребител, който има достъп до неговите ресурси,
    

1. 
   Системата за сигурност е на ниско ниво и се контролира по-трудно. Състои се в:
   
   • 
     задаване и администриране на пароли за достъп до всеки ресурс,
     
   • 
     Всеки потребител сам се грижи за своята система за сигурност,
     
   • 
     Липсва централизиран контрол,
     
2. 
   Квалификация – висока, тъй като всеки потребител работи като администратор, а всеки компютър работи и като сървър и като клиент,
   

• 
  Работи само като сървър, без да се използва като клиент или като работна станция,
  
• 
  Оптимизиран е за бързо обслужване на заявките от мрежовите клиенти,
  
• 
  Създава и управлява модел за сигурност върху файловете и папките (директориите);
  

• 
  Файлов сървър - съхранява информационен ресурс, който се споделя между потребителите в мрежата,
  
• 
  Принтерен сървър - управлява достъпа до принтерите,
  
• 
  Приложен сървъри - прави данните и сървърната част на приложенията от тип “клиент/сървър” достъпни за клиентите,
  

• 
  При файловите - на компютъра, направил заявката се свалят данните от файла,
  
• 
  При сървърите за приложения - на компютъра, направил заявката се свалят резултатите от изпълнението й,
  

• 
  Сървърът осигурява достъп до файлове и ресурси , като поддържа производителността и сигурността на мрежата,
  
• 
  Споделянето на данни се администрира и контролира централно,
  
• 
  Ресурсите обикновено са централизирани и по-лесни за откриване и поддръжка,
  

• 
  Мрежата се управлява от един администратор, който определя политики на сигурност и ги прилага към всеки потребител,
  
• 
  Критичните данни са централизирани, архивирането (backup) се осъществява и контролира лесно,
  

• 
  Възможност за дублиране на критичните системи,
  
• 
  Възможност за дублиране на критичните данни,
  
• 
  По отношение на броя потребители,
  
• 
  Възможност за включване на хиляди потребители,
  
• 
  Възможност за наблюдение и управление на хилядите потребители,
  

• 
  Минимални изисквания към клиентските компютри,
  
• 
  Високи изисквания към сървъра,
  

• 
  Осигуряват комбинирана връзка към съществуваща кабелна мрежа,
  
• 
  Служи като резервна възможност на съществуваща кабелна мрежа,
  
• 
  Дава възможност за мобилност (преносимост),
  
• 
  Липсват ограниченията при медните и дори при оптичните кабели,
  

• 
  Натоварени зони (летища, хотели, магазини),
  
• 
  Потребители, които са в непрекъснато движение (бизнесмени, адвокати, лекари),
  
• 
  Изолирани зони и сгради,
  
• 
  Често променящ се интериор,
  
• 
  Специални места (музеи, исторически сгради),
  

• 
  Големина на фирмата,
  
• 
  Необходима степен на сигурност,
  
• 
  Вид на бизнеса,
  
• 
  Ниво на административната поддръжка,
  
• 
  Количество на мрежовия трафик,
  
• 
  Потребности на мрежовите потребители,
  
• 
  Бюджет на мрежата;
  

1. 
   Какви са предимствата на компютърните мрежи?
   
2. 
   Колко компютри включва обикновено една локална мрежа?
   
3. 
   Какви са предимствата на VPN мрежата?
   
4. 
   Какви топологии на свързване на компютрите в компютърна мрежа съществуват?
   
5. 
   Какъв е основния недостатък на линейната топология?
   
6. 
   Какво е характерно за топология звезда?
   
7. 
   Защо не се прилага кръгова топология при по-голям брой възли?
   
8. 
   Кои са предимствата на равноправната компютърна мрежа?
   
9. 
   Как е реализирана системата за сигурност на всяко работно място?
   
10. 
    Защо изискванията към квалификацията на потребителите на равноправни компютърни мрежи са по-високи?
    
11. 
    Какво е предназначението на сървъра в мрежата базирана на сървър?
    
12. 
    Какви специализирани сървъри се използват?
    
13. 
    Защо мрежата базирана на сървър се администрира по-лесно?
    
14. 
    Какви са предимствата по отношение на надеждността?
    
15. 
    Какви са предимствата на безжичните компютърни мрежи?
    
16. 
    По какви критерии се избира вида и топологията на компютърната мрежа?
    

• 
  Споделяне на ресурс – определяне на права за отдалечен достъп за потребител или група от потребители,
  
• 
  Отдалечен достъп до споделен ресурс – от друго работно място в мрежата,
  
• 
  Администриране – локално и отдалечено, с цел подобряване на производителността;
  

• 
  Право за четене (Read),
  
• 
  Име на споделения ресурс ($),
  
• 
  Право за промяна (Change);
  

• 
  Технологията Plug & Play на Windows:
  
  • 
    HCT - Hardware Compatibility Test,
    
  • 
    HCL – Hardware Compatibility List;
    
• 
  Инсталационен пакет на ОС или на устройството,
  
• 
  По Интернет:
  
  • 
    От сайта на фирмата производител,
    
  • 
    От сайта на Microsoft
    

• 
  Драйвер (Print Driver),
  
• 
  Принтер (Printer),
  
• 
  Печатащо устройство (Printer Device),
  
• 
  Опашка за печат (Printer Spool),
  
• 
  Пул от принтери (Pool);
  

• 
  Иконата My Network Places,
  
• 
  Програмата Windows Explorer,
  
• 
  Функцията Run от менюто Start,
  
• 
  Shortcut на работната повърхност,
  
• 
  Свързването на споделен ресурс като локален – с функциите Tools/Map Network Drive на Windows Explorer;
  

• 
  програмата Task Manager,
  
• 
  сканиране на дисковата памет за грешки,
  
• 
  изтриване на “временните” файлове,
  
• 
  дефрагметиране на дисковата памет,
  
• 
  планиране на задачи с програмата Scheduled Tasks;
  

• 
  Applications,
  
• 
  Processes,
  
• 
  Performance,
  
• 
  Users;
  

“Дефрагментиране” на диска

“Планиране” на задачи

• 
  Ежедневно изпълнение на програмата Disk Cleanup,
  
• 
  Седмично изпълнение на програмата Scan Disk,
  
• 
  Месечно изпълнение на програмата Disk Defragmenter,
  
• 
  Изпълнение на архивиращата програма Backup, когато се стартира компютъра;
  

1. 
   Какво включва използването на компютърните ресурси?
   
2. 
   Споделянето на компютърен ресурс се извършва за да ...?
   
3. 
   Какви права се задават при споделяне на компютърните ресурси?
   
4. 
   С кой символ се “скрива” споделен по мрежата ресурс?
   
5. 
   Как се достъпва споделен ресурс?
   
6. 
   Какви елементи включва UNC?
   
7. 
   Изтеглянето и инсталирането на драйвер за мрежов технически ресурс може ли да се извърши от Интернет?
   
8. 
   За какво се използва технологията Plug & Play?
   
9. 
   Къде се съхранява информация за Hardware Compatibility List (HCL)?
   
10. 
    Има ли и каква е разликата между принтер и печатащо устройство?
    
11. 
    Програмата Task Manager позволява наблюдение и управление на ...?
    
12. 
    През какъв период от време се налага сканиране на дисковата памет за грешки?
    
13. 
    Какво е предназначението на “временните” файлове и защо се налага тяхното периодично изтриване?
    
14. 
    Как се “фрагментира” информацията?
    
15. 
    Какви параметри се задават при планирането на задача?
    
16. 
    Какво се препоръчва да се планира като задачи?
    

• 
  Програмни,
  
• 
  Технически,
  
• 
  Организационни,
  
• 
  Правни,
  
• 
  Криптографски;
  

• 
  Защита от неразрешен достъп – реализира се чрез създаване на потребителски акаунт (User account) с елементи:
  
  • 
    Потребителско име (User name),
    
  • 
    Парола (Password),
    
  • 
    Позволения за локален и отдалечен достъп (NTFS и Share Permissions);
    
• 
  Защита от разрушаване по технически причини:
  
  • 
    Създаване на “текущ” магнитен архив,
    
  • 
    Създаване на “точка за възстановяване”,
    
  • 
    Използване на технологията RAID нива 1 и 5;
    

• 
  не е “говори” за потребителя,
  
• 
  се състои от минимум 8 символа,
  
• 
  се състои от комбинация от символи – букви, числа и специални символи,
  
• 
  се променя периодично,
  
• 
  не се използват “стари” пароли,
  
• 
  не се използват едни и същи пароли, при работа с различни приложения;
  

• 
  четене (read only) – И може да се чете от друг потребител, но не и да се променя, изтрива, архивира и т.н.,
  
• 
  разпечатване (print) – И може да се разпечатва под формата на справки,
  
• 
  променяне (update) – например потребител може да добавя нова информация, изтрива и актуализира съществуващата информация,
  
• 
  изтриване (delete) – например изтриване на част или цялата информация,
  
• 
  архивиране (back up) – И се архивира под формата на “текущ” или “постоянен” архив от групата на администраторите,
  
• 
  без достъп (deny) – съответният потребител може да получи забрана за достъп до определено действие, свързано със съществена промяна на И;
  

• 
  да се създава периодично,
  
• 
  да не се съхранява на твърдия магнитен диск, а на друг технически носител:
  
  • 
    дискета, МО диск, магнитна лента,
    
  • 
    CD/DVD диск,
    
  • 
    USB Flash Memory - диск, карта, преносим диск;
    

• 
  Създаване на “точка за възстановяване” на системните файлове към определен момент от време, към който е създадена (System Restore Point)
  

• 
  Използване на технологията RAID (Redundant Arrays of Inexpensive Disks):
  
  • 
    RAID 1 Огледален том (Disk Mirroring) – 2 HDD,
    
  • 
    RAID 5 разпределени томове с контрол по четност (Stripe Set with Parity) – от 3 до 32 HDD;
    

• 
  Осигурителни кабели срещу кражба,
  
• 
  Скенери за разпознаване на уникални “биометрични” характеристики,
  
• 
  Смарт карти – с чип и операционна система (ОС),
  
• 
  Магнитни карти,
  
• 
  Опознавателни чипове (TPM – Trusted Platform Module) – вграждат се на дънната платка, поддържат се от Windows Vista;
  

• 
  Политики за сигурност,
  
• 
  Схеми за архивиране,
  
• 
  Правила за достъп до офисите,
  
• 
  Противопожарни правила;
  

• 
  Закон за електронния документ и електронния подпис (ЗЕДЕП),
  
• 
  Наказателно-Процесуален Кодекс (НПК),
  
• 
  Закон за защита на потребителя,
  
• 
  Закон за електронната търговия (проект);
  

• 
  Криптиране с Encrypted File System (EFS) – MS Windows XP (128 битов ключ),
  
• 
  Криптиране и електронно подписване с “цифров” сертификат чрез технологията “Инфраструктура Публичен Ключ” (PKI);
  

• 
  Използване на класически logon екран за влизане, вместо Welcome екран,
  
• 
  Използване на програми за генериране на пароли - програма на фирмата Quicky Software (http://www.quickysoftware.com),
  
• 
  Задаване на “одит” (Audit) и на “политики” за сигурност (Security Policy),
  
• 
  Заключване на работното място с WinKey+L,
  
• 
  Криптиране на информацията с EFS,
  
• 
  Архивиране с MS Backup,
  
• 
  Създаване на “точка за възстановяване”,
  
• 
  Използване на технологията RAID нива 1 и 5;
  

• 
  каква информация ще се архивира,
  
• 
  къде ще се съхранява тя,
  
• 
  какъв ще е типа на архива – Normal, Incremental, Differential, Copy, Daily copy,
  
• 
  ще се компресира ли архивният файл,
  
• 
  ще се проверява ли архива за грешки,
  
• 
  създаване и съхраняване на отчет (Report),
  
• 
  планиране кога ще се изпълнява – ден, час, брой пъти, възможност за неприсъствено архивиране;
  

1. 
   Кои са методите за защита на информацията?
   
2. 
   Какви елементи включва потребителския акаунт?
   
3. 
   На какви изисквания трябва да отговаря паролата за достъп и къде са формулирани те?
   
4. 
   Кога се създава “текущ” магнитен архив?
   
5. 
   Къде не се препоръчва съхраняването на магнитния архив?
   
6. 
   Кои “биометрични” характеристики са уникални?
   
7. 
   Каква е разликата между чип на смарт карта и TPM чип?
   
8. 
   Какви средства за защита включват организационните методи? -Пример
   
9. 
   Какво регламентират правните методи за защита и в какви нормативни актове са описани те?
   
10. 
    Кога се използват криптографски методи за защита на информацията?
    
11. 
    Какви са предимствата при използването на класически екран при влизане (logon), вместо екрана Welcome?
    
12. 
    Какво ни позволява задаването на извършване на “одит” на сигурността на системата?
    
13. 
    Какви са предимствата и недостатъците при криптиране с EFS?
    
14. 
    С коя клавишна комбинация се “заключва” работното място?
    
15. 
    Какви елементи включва едно задание за архивиране с MS Backup. Какво е “неприсъствено” архивиране?
    
16. 
    Каква е разликата между нива 1 и 5 на технологията RAID? При кое ниво се използва само 50% от дисковата памет и защо?