Автор работы: Пользователь скрыл имя, 17 Декабря 2010 в 20:56, аттестационная работа
Целью аттестационной работы является организация корпоративной компьютерной сети.
Для решения поставленной цели в работе решаются следующие задачи:
•выбор операционной системы;
•выбор способа управления сетью;
•управление сетевыми ресурсами и пользователями сети;
•рассмотрение вопросов безопасности сети;
ВВЕДЕНИЕ 5
1. проектирования корпоративной сети 6
1.1. Особенности проектирования корпоративных сетей 6
1.2. Этапы проектирования корпоративных сетей 7
1.2.1. Анализ требований 8
1.2.2. Построение функциональной модели производства 9
1.2.3. Построение технической модели 9
2.1. Информационные потоки в ЛВС предприятия 11
3. Выбор операционной системы. 12
3.1 Обзор операционных систем 12
3.1.1 ОС Nowell NetWare 12
3.1.2. Семейство ОС Windows 2000. 15
3.1.2.1 Windows 2000 Server 15
3.1.2.2 Windows 2000 Advanced Server 16
3.1.2.3 Windows 2000 Datacenter Server 16
3.1.3. ОС Windows Server 2003. 16
3.1.4. ОС Unix, Linux 17
3.2. Обоснование выбора Операционной системы Windows 2000 Advanced Server . 19
4. Планирование структуры сети 24
4.1. Способ управления сетью 24
4.2. Размещение сервера 26
4.3. Сетевая архитектура 27
4.4. Сетевые ресурсы 30
5. Организация сети на основе Windows 2000. 33
5.1. Служба каталогов Windows 2000 33
5.1.1. Наименование объектов 33
5.1.2. Логическая структура Active Directory 35
5.1.2.1. Домены 35
5.1.2.2 Дерево 36
5.1.2.3 Лес 37
5.1.2.4 Организационные единицы 38
5.1.3. Физическая структура 39
5.1.3.1 Сайты 39
5.1.3.2 Контроллеры доменов 40
5.2. Служба DHCP. 44
5.2.1. Настройка службы DHCP. 47
5.2.2. Кластеризация 52
5.3. Служба DNS 53
5.3.1. Планирование внедрения DNS для Active Directory 57
5.3.2. Новые свойства DNS в Windows 2000 60
5.3.3 Настройка сервера DNS. 62
5.4. Служба WINS 63
5.4.1. Новые возможности WINS в Windows 2000 64
5.4.2. Компоненты службы WINS 65
5.4.3. Планирование сети с использованием WINS 66
5.4.4. Управление базой данных WINS 67
5.5. Конфигурирование сервера 69
5.5.1. Выбор сервера 69
5.5.2. Установка Windows 2000 Advanced Server 73
5.5.2.1. Запуск процедуры предварительного копирования файлов и текстового режима Windows 2000 Advanced Server 73
5.5.2.2. Графический режим установки и сбор информации 75
5.5.2.3. Завершение установки оборудования 77
5.5.3. Управление в среде Windows 2000 Advanced Server 78
5.5.4. Требования к домену 79
5.5.5. Выбор модели организации сети 80
5.6. Служба Routing and Remote Access 81
5.7. Измерение сетевого трафика 82
6. Защита информации в сети 84
6.1. Анализ возможностей системы разграничения доступа Windows 2000 Advanced Server 85
6.1.1. Слежение за деятельностью сети 85
6.1.2. Начало сеанса на рабочей станции 86
6.1.3. Учетные карточки пользователей 86
Logon hours 87
6.1.4. Журнал событий безопасности 88
6.1.5. Права пользователя 91
6.1.6. Установка пароля и политика учетных карточек 92
6.1.7. Шифрованная файловая система EFS 93
Заключение 95
Список использованной литературы 98
Откроется окно Configure Your Server, позволяющее Вам сконфигурировать множество различных параметров и служб.
Установка Windows 2000 Advanced Server завершена, и Вы вошли в систему под учетной записью Administrator. [11]
После успешной установки Windows 2000 Server выполняется настройка пользователей.
Основным элементом централизованного администрирования в Windows 2000 Server является домен. Домен - это группа серверов, работающих под управлением Windows 2000 Server, которая функционирует, как одна система. Все серверы Windows 2000 в домене используют один и тот же набор учетных карточек пользователя, поэтому достаточно заполнить учетную карточку пользователя только на одном сервере домена, чтобы она распознавалась всеми серверами этого домена.
Связи доверия - это связи между доменами, которые допускают сквозную идентификацию, при которой пользователь, имеющий единственную учетную карточку в домене, получает доступ к целой сети. Если домены и связи доверия хорошо спланированы, то все компьютеры Windows 2000 распознают каждую учетную карточку пользователя и пользователю надо будет ввести пароль для входа в систему только один раз, чтобы потом иметь доступ к любому серверу сети. [3]
Группирование компьютеров в домены дает два важных преимущества сетевым администраторам и пользователям. Наиболее важное - серверы домена составляют (формируют) единый административный блок, совместно использующий службу безопасности и информацию учетных карточек пользователя. Каждый домен имеет одну базу данных, содержащую учетные карточки пользователя и групп, а также установочные параметры политики безопасности. Все серверы домена функционируют либо как первичный контроллер домена, либо как резервный контроллер домена, содержащий копию этой базы данных. Это означает, что администраторам нужно управлять только одной учетной карточкой для каждого пользователя, и каждый пользователь должен использовать (и помнить) пароль только одной учетной карточки. Расширяя административный блок с единственного компьютера на целый домен, Windows 2000 Server сохраняет усилия администраторов и время пользователей.
Второе преимущество доменов сделано для удобства пользователей: когда пользователи просматривают сеть в поисках доступных ресурсов, они видят сеть, сгруппированную в домены, а не разбросанные по всей сети серверы и принтеры.
Минимальное требование для домена - один сервер, работающий под управлением Windows 2000 Server, который служит в качестве первичного контроллера домена и хранит оригинал базы данных учетных карточек пользователя и групп домена. В дополнение к сказанному, домен может также иметь другие серверы, работающие под управлением Windows 2000 Server и служащие в качестве резервных контроллеров домена, а также компьютеры, служащие в качестве стандартных серверов, серверов LAN Manager 2.x, клиентов Windows 2000 Workstation и других клиентов, как например, работающих с MS-DOS.
Первичный контроллер домена должен быть сервером, работающим под управлением Windows 2000 Server. Все изменения базы данных, учетных карточек пользователя и групп домена должны выполняться в базе данных первичного контроллера домена.
Резервные контроллеры домена, работающие под управлением Windows 2000 Server, хранят копию базы данных учетных карточек домена. База данных учетных карточек копируется во все резервные контроллеры домена.
Все резервные контроллеры домена дополняют первичный контроллер и могут обрабатывать запросы на начала сеанса от пользователей учетных карточек домена. Если домен получает запрос на начало сеанса, первичный контроллер домена или любой из резервных контроллеров домена может идентифицировать попытку начала сеанса.
Дополнительно к первичным и резервным контроллерам домена, работающим под управлением Windows 2000 Server, есть другой тип серверов. Во время установки Windows 2000 они определяются, как “серверы”, а не контроллеры домена. Сервер, который входит в домен, не получает копию базы данных пользователей домена. [12]
Проанализировав организационно-штатную структуру предприятия, можно заключить, что оптимальным выбором является модель основного домена. Ее достоинства и недостатки сведены в табл. 5.1.
Таблица 5.2
Преимущества и недостатки модели основного домена.
| Преимущества | Недостатки |
| Учетные карточки пользователей могут управляться централизовано. | Ухудшение производительности в случае, если домен будет дополнен большим числом пользователей и групп. |
| Ресурсы сгруппированы логически. Что актуально в связи с территориальной разбросанностью рабочих станций предприятия. | Локальные группы должны быть определены в каждом домене, где они будут использоваться. |
| Домены отделений могут иметь своих собственных администраторов, которые управляют ресурсами в отделе. Что является актуальным для предприятия так как в компьютерных классах обязательно должно быть администрирование сети. | |
| Глобальные группы должны быть определены только один раз (в основном домене). |
Служба Routing and Remote Access (Маршрутизация и удаленный доступ) — это фактически полноценный многофункциональный маршрутизатор, поддерживающий множество протоколов. Используйтся Routing and Remote Access для поддержки маршрутизации в частных сетях и между разными сегментами сети.
Функции, обеспечиваемые службой Routing and Remote Access:
поддержка множества протоколов, в том числе IP, IPX и AppleTalk;
Наблюдение за сетевой активностью включает:
С сетевой активностью связано большое количество счетчиков. Все сетевые компоненты - Server, Redirector, протоколы NetBIOS, NWLink, TCP/IP - генерируют набор статистических параметров. Ненормальное значение сетевого счетчика часто говорит о проблемах с памятью, процессором или диском сервера. Следовательно, наилучший способ наблюдения за сервером состоит в наблюдении за сетевыми счетчиками в сочетании с наблюдением за такими счетчиками, как %Processor Time, %Disk Time и Pages/sec.
Например, если сервер показывает резкое увеличение счетчика Pages/sec одновременно с падением счетчика Total bytes/sec, то это может говорить о том, что компьютеру не хватает физической памяти для сетевых операций.
Расчет сетевой нагрузки
где : n – количество запросов;
- продолжительность передачи ед.объема информации
Т – время работы сети
А=0.25
Во время работы пользователя в среднем за один диалоговый шаг передается 1,5 - 2,0 Кб данных, а одна операция требует в среднем прохода по 3 - 4 экранам, поэтому средний объем операции принимается равным 16000 байт. Для того, чтобы обеспечить требуемое время ответа (response time) утилизация сети не должна превышать 50%. Оптимальной считает нагрузка 30% , в нашей сети получена нагрузка 25%, что свидетельствует об оптимальной работе сети.
Исследование и анализ многочисленных случаев воздействий на информацию и несанкционированного доступа к ней показывают, что их можно разделить на случайные и преднамеренные.
Для создания средств защиты информации необходимо определить природу угроз, формы и пути их возможного проявления и осуществления в автоматизированной системе. Для решения поставленной задачи все многообразие угроз и путей их воздействия приводится к простейшим видам и формам, которые были бы адекватны их множеству в автоматизированной системе.
Исследование опыта проектирования, изготовления, испытаний и эксплуатации автоматизированных систем говорят о том, что информация в процессе ввода, хранения, обработки и передачи подвергается различным случайным воздействиям.
Причинами таких воздействий могут быть:
- отказы и сбои аппаратуры;
- помехи на линии связи от воздействий внешней среды;
- ошибки человека как звена системы;
- системные и системотехнические ошибки разработчиков;
- структурные, алгоритмические и программные ошибки;
- аварийные ситуации;
- другие воздействия.
Преднамеренные угрозы связаны с действиями человека, причинами которых могут быть определенное недовольство своей жизненной ситуацией, сугубо материальный интерес или простое развлечение с самоутверждением своих способностей, как у хакеров, и т.д.[12]
Нет никаких сомнений, что на предприятии произойдут случайные или преднамеренные попытки взлома сети извне. В связи с этим обстоятельством требуется тщательно предусмотреть защитные мероприятия.
Для вычислительных систем характерны следующие штатные каналы доступа к информации:
Принято различать пять основных средств защиты информации:
- программные;
- криптографические;
- законодательные.
Windows 2000 Advanced Server имеет средства обеспечения безопасности, встроенные в операционную систему. Ниже рассмотрены наиболее значимые из них.
Windows 2000 Server дает много инструментальных средств для слежения за сетевой деятельностью и использованием сети. ОС позволяет просмотреть сервер и увидеть, какие ресурсы он использует; увидеть пользователей, подключенных к настоящему времени к серверу и увидеть, какие файлы у них открыты; проверить данные в журнале безопасности; записи в журнале событий; и указать, о каких ошибках администратор должен быть предупрежден, если они произойдут. [3]
Всякий раз, когда пользователь начинает сеанс на рабочей станции Windows 98, экран начала сеанса запрашивает имя пользователя, пароль и домен. Затем рабочая станция посылает имя пользователя и пароль в домен для идентификации. Сервер в домене проверяет имя пользователя и пароль в базе данных учетных карточек пользователей домена. Если имя пользователя и пароль идентичны данным в учетной карточке, сервер уведомляет рабочую станцию о начале сеанса. Сервер также загружает другую информацию при начале сеанса пользователя, как например установки пользователя, свой каталог и переменные среды.