Первоначально для передачи различных типов информации, строились
отдельные коммуникационные сети: телефонная сеть, телеграфная сеть,
передачи данных и т.д. Во второй половине ХХ века идея объединения всех
сетей ведомственных связи в одну сеть. Таким образом, была создана
концепция сетей ISDN. Объединение сети ISDN является PSTN сетью.
Но в конце ХХ века в силу различных причин (высокая стоимость ISDN -
оборудования, быстрое развитие сетей на основе ИС, появление новых
приложений и услуг), идея создания глобальной сети ISDN не удалось. Чтобы
заменить понятие сетей ISDN, пришла концепция сетей следующего поколения,
NGN. В отличие от сети ISDN, NGN опирается на сеть передачи данных на
основе IP - протокола.
Согласно простейшему определению, сеть NGN - открытая , стандартная
инфраструктура пакет, который способен эффективно поддерживать весь
спектр существующих приложений и услуг, обеспечивая масштабируемость и
гибкость, чтобы реагировать на новые требования с точки зрения
функциональности.
Современный рынок связи находится на той стадии, когда операторы
имеют возможность обойти все трудности конвергенции, присущие сетям
прошлых лет, и перейти непосредственно к сетей следующего поколения на
базе технологий, которые имеют название NGN - «Новое поколение сети».
Для того, чтобы совершить этот прорыв и присоединиться к
высокотехнологичным операторам нужны новые решения в области разработки
и предоставления услуг с высокой пропускной способностью. NGN - сетевая
технология – предназначена для обеспечения услуг передачи данных и
голосовых услуг. Она снимает ряд ограничений и барьеров, которые
существуют сейчас, и в этом его экономическая продуктивность.
Новые функции включают в себя:
- переход от принципа «точки - точки" к принципу
«каждый с каждым»;
- использование универсальный характер службы различных приложений
(как мы видим в случае с Интернетом, VPN);
- абстрагируясь пользователей из реализации технологий услуг связи
(принцип черного ящика) и беспрецедентная гибкость получения желаемого
набора, объема и качества услуг;
-полная прозрачность взаимоотношений между покупателем и продавцом услуг.
Технология основана на концепции перестройки общества на принципах
полносвязности, когда все информационные ресурсы становятся доступными
для публики в любой среде, они могут быть доставлены независимо от того, где
человек находится. Зародыш концепции полносвязности появилась в Интернете,
что вызвало к огромной популярности в сети. ....

Любая деятельность в современном мире включает в себя множество
задач по обеспечению безопасности и соблюдению законодательных норм.
В последние годы было множество случаев хищения персональных
данных и мошеннических операций с использованием информации кредитных
карт, приведших к убыткам в размере десятков миллионов долларов. Защита от
таких видов угроз требует эффективных решений по безопасности.
Университеты и медицинские организации повысили уровень безопасности
данных, используемых для идентификации личности (PII), таких как номера
социального страхования. Компании розничной торговли в настоящее время
работают над обеспечением соответствия своих информационных систем
требованиям PCI-DSS [1].
Самый большой кошмар любой организации: кто-то украл ленты с
резервной копией вашей базы данных. Несомненно, была построена
защищенная система, зашифрованы наиболее конфиденциальные ресурсы,
размещены серверы баз данных за межсетевыми экранами. Но вор выбрал
доступный ему способ: он взял ленты с резервной копией, чтобы, вероятно,
скопировать базу данных на другом сервере, запустить экземпляр сервера этой
базы данных, а затем не спеша просмотреть все ваши данные. Защита
содержимого базы данных от такого воровства представляет собой не только
хорошую практику; это – требование многих нормативно -правовых и
нормативно-технических документов.
Целью данной дипломной работы является обеспечение безопасности
системы управления базами данных на примере базы данных «Автоматизация
проведения соревнований по фигурному катанию». Для обеспечения
многоуровневой безопасности, как на уровне базы, так и на уровне сервера
будут применены такие компоненты как Прозрачное шифрование данных
(TDE), протокол аутентификации Radius, аудит базы данных.
База данных, в свою очередь, должна предусматривать отражение
категорий фигуристов, тренеров, судей, имеющихся в базе данных, каждое
место (призовое и не призовое) фигуриста в рамках данного соревнования, а
также учитывать информацию о том, каким судьей, какому фигуристу, какая
оценка была поставлена за ту или иную программу. Информация об оценках в
данной базе данных предназначена для самостоятельного просмотра
фигуристом, тренером или судьей, но она также исключает возможность
модификации, обновления или удаления данных ими. Таким образом, вводится
необходимость разграничения прав доступа.
Для достижения поставленной цели база данных «Автоматизация
проведения соревнований по фигурному катанию» должна предоставлять
следующие возможности:
 хранение информации о фигуристах;
 хранение информации о тренерах;
хранение информации о хореографах;
хранение информации о судьях;
хранение информации о технической части проведения соревнований;
учет и автоматизация оценок фигуристов. ....

В настоящее время технологии сбора данных нашли самое широкое
применение: от научно-исследовательских приложений до различных задач
испытаний и автоматизации в промышленности. Для осуществления сбора
данных учёные и инженеры используют персональные компьютеры (ПК) с
шинами PCI, PXI, CompactPCI, PCMCIA, USB, FireWire, а также с
последовательными и параллельными портами. Многие устройства сбора
данных устанавливаются непосредственно в компьютер и передают данные
напрямую в его память. В ряде задач используются удаленные устройства сбора
данных, которые подключаются к ПК через сеть Ethernet или через
последовательный и параллельный порт. В общем случае корректность
результатов, получаемых при использовании компьютерной системы сбора
данных, определяется следующими её компонентами (рисунок В.1):
 персональный компьютер (ПК);
 оборудование сбора данных;
 программное обеспечение;
 датчики;
 системы согласования сигналов. ....

Криптографические генераторы случайных чисел производят случайные
числа, которые используются в криптографических приложениях, например -
для генерации ключей. Обычные генераторы случайных чисел, имеющиеся во
многих языках программирования и программных средах, не подходят для
нужд криптографии (они создавались с целью получить статистически
случайное распределение, криптоаналитики могут предсказать поведение таких
случайных генераторов).
В идеале случайные числа должны основываться на настоящем
физическом источнике случайной информации, которую невозможно
предсказать. Примеры таких источников включают шумящие
полупроводниковые приборы, младшие биты оцифрованного звука, интервалы
между прерываниями устройств или нажатиями клавиш. Полученный от
физического источника шум затем "дистиллируется" криптографической хэш-
функцией так, чтобы каждый бит зависел от каждого бита. Достаточно часто
для хранения случайной информации используется довольно большой пул
(несколько тысяч бит) и каждый бит пула делается зависимым от каждого бита
шумовой информации и каждого другого бита пула криптографический
надежным (strong) способом.
Когда нет настоящего физического источника шума, приходится
пользоваться псевдослучайными числами. Такая ситуация нежелательна, но
часто возникает на компьютерах общего назначения. Всегда желательно
получить некий шум окружения - скажем от величины задержек в устройствах,
цифры статистики использования ресурсов, сетевой статистики, прерываний от
клавиатуры или чего-то иного. Задачей является получить данные,
непредсказуемые для внешнего наблюдателя. Для достижения этого случайный
пул должен содержать как минимум 128 бит настоящей энтропии.
Криптографические генераторы псевдослучайных чисел обычно
используют большой пул (seed-значение), содержащий случайную
информацию. Биты генерируется путем выборки из пула с возможным
прогоном через криптографическую хэш-функцию, чтобы спрятать содержимое
пула от внешнего наблюдателя. Когда требуется новая порция бит, пул
перемешивается путем шифровки со случайным ключом (его можно взять из
неиспользованной пока части пула) так, чтобы каждый бит пула зависел от
каждого другого бита. Новый шум окружения должен добавляться к пулу перед
перемешиваниям, дабы сделать предсказание новых значений пула еще более
сложным.....

Беспроводные технологии – это подкласс информационных технологий,
которые предназначены для передачи информации на расстояние между двумя
или более точками, не требуя при этом их связи посредством проводов. Для
передачи информации может использоваться радиоволны,оптическое,инфракрасное или лазерное излучение.
В настоящее время существует множество беспроводных технологий,
наиболее часто известных пользователям по их маркетинговым названиям,
например:Wi-Fi,WiMAX,
Bluetooth. Каждая технология обладает определёнными характеристиками, которые определяют её область
применения.
WiMAX (англ. Worldwide Interoperability for Microwave Access) –
телекоммуникационная технология, разработанная с целью предоставления
универсальной беспроводной связи на больших расстояниях для широкого
спектра устройств (от рабочих станций и портативных компьютеров до
мобильных телефонов). Основана на стандарте IEEE 802.16, который также
имеет название Wireless MAN (WiMAX следует считать жаргонизмом, потому
что это не технология, а название форума, на котором Wireless MAN и был
принят) [1].
Название «WiMAX» было создано WiMAX Forum – организацией,
которая была основана в июне 2001 года с целью продвижения и развития
технологии WiMAX. Этот форум так описывает WiMAX: «основанная на
стандарте технология, предоставляющая высокоскоростной беспроводной
доступ к сети, альтернативный выделенным линиям и DSL». Максимальная
скорость составляет около 1 Гбит/сек на ячейку.
Bluetooth – производственная спецификация беспроводных персональных
сетей (англ. Wireless personal area network, WPAN). Bluetooth обеспечивает
обмен информацией между такими устройствами как ПК (настольные,
карманные и другие), мобильные телефоны, принтеры, цифровые
фотоаппараты, мышки, клавиатуры, наушники, гарнитуры и прочее. Bluetooth
позволяет этим устройствам находиться на связи, если они расположены в
радиусе до 100 метров друг от друга (дальность связи ощутимо зависит
радиопомех и различных преград, мешающих распространению радиоволн).
Данный дипломный проект посвящен проектированию локальной сети по
технологии Wi-Fi.
Под аббревиатурой Wi - Fi (от английского словосочетания Wireless
Fidelity, дословно – «беспроводное качество» или «беспроводная точность») в
настоящее время развивается целое семейство стандартов передачи цифровых
потоков данных по радиоканалам . Под этой аббревиатурой скрывается IEEE
802.11 – набор стандартов связи для коммуникации в беспроводной локальной
сетевой зоне частотных диапазонов 0,9; 2,4; 3,6 и 5 ГГц. На данный момент
существует огромное количество видов стандарта IEEE 802.11 (a/b/g/n/ac и
прочее) [2].....

Цель дипломного проекта–создание специальной системы
автоматизированного жилого комплекса, в которой можно будет управлять
работой некоторых устройств (освещение, жалюзи, энергоснабжение и т.д.),
при помощи установленных контроллеров и исполнительных устройств. При
этом система управления должна согласованно управлять всей работой
инженерных установок и электрооборудованием. Также необходимо провести
анализ имеющихся методов конструкции систем автоматизации, выбрать
подходящее программное обеспечение,создать оптимальный набор
компонентов системы, придумать своеобразные алгоритмы, которые
произведут управление работой устройств и реализуют их в программном
обеспечении для функционирования контроллера.
«Умный дом» –это жилой дом современного типа, созданный для
комфортного проживания людей с помощью современных
высокотехнологичных компонентов. Сама дефиниция «Умный дом» была
придумана институтом интеллектуального здания в Вашингтоне, в 1970-х
годах: «здание, обеспечивающее продуктивное и эффективное использование
рабочего пространства». Также любое здание будь то административное,
производственное или жилое состоит из определенной вариативности
подсистем, отвечающих за осуществление определенных функций, которые
определяют свои задачи в процессе функционирования этого здания. При
усложнении этих систем и увеличения количества, выполняемых ими функций,
управление ими становилось все сложнее. Также стремительно растут расходы
на содержание обслуживающего персонала, ремонт и обслуживание этих
подсистем. Впервые эти проблемы встали при эксплуатации больших
административных и производственных комплексов. Современное здание
такого типа - это город в миниатюре. Фактически в нем действуют все службы,
являвшиеся ранее непременными атрибутами городского хозяйства. В таких
зданиях обычно существует административная служба или администратор,
которые используют и обслуживают эту систему практически круглосуточно.
Важным отличием «Умного дома» от его остальных способов
организации жизненного помещения является то, что это самая развивающиеся
концепция взаимодействия человека с помещением, когда человек
единственной командой определяет желаемую обстановку, в то время
автоматика в соответствии с внутренними и внешними условиями определяет и
отлаживает принцип работы всех интегрированных систем и устройств. В
помещении, оборудованном системой "Умный дом" можно единственным
нажатием на установке (или пульте ДУ, сенсорной панели и т. д.) выбрать один
из разновидностей возможности. Всё по-своему настроится на работу нужной
из систем в соответствии с вашим желанием, временем суток, расположением в
помещении, погодой, освещённостью и т. п. ....

В современном мире сложно предсᴛавиᴛь организацию, не
использующую вычислиᴛельную ᴛехнику в своей деяᴛельносᴛи. Чᴛо уж
говориᴛь о крупных компаниях, в коᴛорой развиᴛая Иᴛ-инфрасᴛрукᴛура, просᴛо
жизненно необходима и являеᴛся ключевой. Количесᴛво информации, коᴛорую
нужно собираᴛь, обрабаᴛываᴛь и передаваᴛь сᴛановиᴛся все больше и больше.
Эᴛо приводиᴛ к сущесᴛвенному росᴛу значимосᴛи деяᴛельносᴛи, связанной с
производсᴛвом, передачей и перерабоᴛкой информации. Параллельно с эᴛим
возрасᴛаюᴛ и ᴛребования к аппараᴛному обеспечению, и особенно к
корпораᴛивным сеᴛям передачи данных, являющихся основой
IT инфрасᴛрукᴛуры современного предприяᴛия, независимо оᴛ размеров и сферы
деяᴛельносᴛи.
Мировое сообщесᴛво приближаеᴛся к ᴛакой сᴛепени зависимосᴛи своего сущесᴛвования оᴛ
функционирования информационных сеᴛей, коᴛорая сравнима с зависимосᴛью оᴛ сисᴛем обеспечения элекᴛроэнергией. Эᴛо кроме
очевидных досᴛоинсᴛв имееᴛ и обраᴛную сᴛорону. Оᴛказ сеᴛи связи можеᴛ
имеᴛь последсᴛвия, сравнимые с последсᴛвиями аварии энергосисᴛемы.
ᴛри ведущие оᴛрасли информационного секᴛора общесᴛвенного
производсᴛва (вычислиᴛельная ᴛехника, промышленная элекᴛроника и связь)
играюᴛ сейчас ᴛу же роль, коᴛорую на эᴛапе индусᴛриализации играла ᴛяжелая
промышленносᴛь.
Качесᴛво функционирования бизнес-процессов, эффекᴛивносᴛь Иᴛ-
инфрасᴛрукᴛуры предприяᴛия во многом определяюᴛся качесᴛвом,
эффекᴛивносᴛью и надежносᴛью рабоᴛы корпораᴛивной сеᴛи. Поэᴛому
корпораᴛивные сеᴛи должны проекᴛироваᴛься в сооᴛвеᴛсᴛвии с целями и
задачами, сᴛоящими перед организацией с учеᴛом перспекᴛивы развиᴛия. При
эᴛом корпораᴛивные сеᴛи должны обладаᴛь рациональной сᴛрукᴛурой,обеспечивающей наращиваемосᴛь и масшᴛабируемосᴛь.
Современная ᴛенденция решения эᴛой задачи - использование иерархической сᴛрукᴛуры
связей между сеᴛевыми усᴛройсᴛвами с досᴛаᴛочно большим количесᴛвом
уровней иерархии, позволяющей эффекᴛивно проекᴛироваᴛь
крупномасшᴛабные сеᴛи и обеспечиваᴛь качесᴛво обслуживания, надежносᴛь и
информационную безопасносᴛь.
По мере ᴛого как размеры предприяᴛия увеличиваюᴛся и его
подразделения приходиᴛся располагаᴛь в разных месᴛах, возникаеᴛ
необходимосᴛь в соединении между собой локальных сеᴛей эᴛих
подразделений и создания распределенной сеᴛи (wide-area network - WAN) предприяᴛия.
Благодаря своей логической сᴛрукᴛуре, сеᴛь позволяеᴛ организоваᴛь одновременную рабоᴛу соᴛрудников разных подразделений с
распределенными или ценᴛрализованными ᴛерриᴛориально приложениями,
базами данных и другими сервисами (обрабоᴛка, сисᴛемаᴛизация и хранение
данных внуᴛрикорпораᴛивной информации). ....

В последнее время транспортировка корпоративной информации и
документооборот внутри предприятий совершается в электронном виде тем или
иным способом. Для этого уже существует множество протоколов и методов
передачи данных. Немаловажную роль в передаче корпоративных данных на
большие расстояния играет глобальная сеть Internet.
Информационные технологии нашего времени предоставляют большие
возможности по улучшению работы предприятий, заменяя человеческий труд
машинным, повышая рост производительности труда и снижая затраты на
персонал и транспортировку данных. Работа в реальном времени стала одним
из главных требований, предъявляемых к корпоративным сетям.
Благодаря компьютеризации и внедрению сетевых технологий стало
возможным значительно повысить как оперативность, так и качество
выполняемых работ на предприятиях. Автоматизация процесса обмена
информацией на предприятии также отражается на качестве управления
персоналом. К примеру, при использовании корпоративной сети отданный
приказ администрацией предприятия будет моментально доводиться до
подчиненных.
Но в то же время нельзя забывать про безопасность и надежность
системы. Корпоративная информация, передаваемая через открытую сеть
Интернет, может быть перехвачена злоумышленниками при помощи
специальных программ-снифферов и использоваться в корыстных целях. Сюда
относятся важнейшая информация, содержащаяся в конфиденциальных
документах. Кроме этого могут быть извлечены логины и пароли от
корпоративной почты или иных сервисов используемых на предприятии.
Конфиденциальность передаваемых данных играет исключительную роль при
проектировании корпоративной сети.
Для обеспечения нужной безопасности
в корпоративных сетях применяются различные протоколы Virtual Private Network. С их помощью
создаются виртуальные каналы связи поверх сети Интернет. Они позволяют
соединять локальные сети различных технологий и их сегменты в одну
корпоративную сеть. Одним из главных достоинств является шифрование всего
трафика, проходящего по туннелю на канальном уровне модели OSI.
Шифрование защищает от доступа к передаваемым данным, а инкапсуляция не
позволяет злоумышленнику узнать адресат передаваемой информации.
Кроме всего прочего, поддержание функционирования удалённых
филиалов предприятия, использующих данную сеть – одна из основных целей
корпоративной сети. Пользователями корпоративной сети являются сотрудники
данного предприятия....

Основой инфрасᴛрукᴛуры современных предприяᴛий являюᴛся
корпораᴛивные сеᴛи передачи данных, предосᴛавляющие ᴛранспорᴛ для
передачи информации между разными приложениями информационных
сисᴛем.
В последнее время мульᴛисервисные корпораᴛивные сеᴛи приходяᴛ на
смену специализированным сеᴛям. Для обеспечения поᴛребносᴛей ᴛребования к
мульᴛисервисной корпораᴛивной сеᴛи, непрерывно возрасᴛаюᴛ, как к среде
передачи информации для выполнения рабоᴛы различных приложений.
Высокое значение имееᴛ время реакции, оно ᴛребуеᴛ надлежащей организации
корпораᴛивной сеᴛи и приложений.
Рабоᴛа в реальном времени сᴛала жизненной необходимосᴛью и одним из
главных ᴛребований, предъявляемых к корпораᴛивным сеᴛям и приложениям.
Но при эᴛом гаранᴛироваᴛь хорошее время реакции особенно ᴛрудно –
эᴛому препяᴛсᴛвуеᴛ разнообразие поᴛоков данных и их высокая инᴛенсивносᴛь,
поᴛребносᴛь совершаᴛь поиск данных в базах большого объема, невысокая
скоросᴛь глобальных линий связи между подразделениями, замедление
скоросᴛи взаимодейсᴛвия в шлюзах, согласующих неоднородные компоненᴛы
разных подсеᴛей.
Поддержание рабоᴛы учреждений, пользующихся данной сеᴛью – одна из
главных целей корпораᴛивной сеᴛи. Пользоваᴛелями корпораᴛивной сеᴛи
являюᴛся соᴛрудники данного предприяᴛия, ᴛ.е. медицинские рабоᴛники.
Сегодня ᴛрудно найᴛи компанию или учебное заведение, коᴛорое не
имело бы сеᴛевой инфрасᴛрукᴛуры. Пракᴛически все современные сеᴛи
являюᴛся маршруᴛизируемыми. С росᴛом размеров сеᴛи компании для
поддержания ее нормальной рабоᴛоспособносᴛи сеᴛевому админисᴛраᴛору
приходиᴛся переходиᴛь оᴛ сᴛаᴛической маршруᴛизации к динамической и,
следоваᴛельно, к использованию одного из проᴛоколов динамической
маршруᴛизации.
Наиболее универсальным и гибким в насᴛройке проᴛоколом
динамической маршруᴛизации в корпораᴛивных сеᴛях на сегодняшний день
являеᴛся оᴛкрыᴛый проᴛокол выбора первого краᴛчайшего пуᴛи (Open Shortest
Path First Protocol – OSPF). Проᴛокол изначально был ориенᴛирован на рабоᴛу в
больших сеᴛях со сложной ᴛопологией.
Сущесᴛвуеᴛ несколько положиᴛельных факᴛоров, почему мне сᴛоило
выбраᴛь именно эᴛоᴛ проᴛокол. Он основан на алгориᴛме сосᴛояния каналов
связи и обладаеᴛ высокой усᴛойчивосᴛью к изменениям ᴛопологии сеᴛи и
бысᴛрой сходимосᴛью. Передача данных в данном проᴛоколе происходиᴛ по
наиболее скоросᴛным каналам связи, ᴛак как при выборе маршруᴛа
используеᴛся меᴛрика пропускной способносᴛи сосᴛавной сеᴛи. ....

Персональные компьютеры – одна из самых важных частей современного
мира, а компьютерные сети значительно облегчают нашу жизнь, ускоряя работу
по обмену информацией, а также выходом в глобальную корпоративная сеть.
Сегодня можно с уверенностью сказать, что компьютерные сети стали
занимать значительную часть в нашей жизни, а область их применения
захватывает огромную долю большинства сфер деятельности человека.
Размеры компьютерных сетей могут существовать различных размеров –
от несколько соединенных между собой в корпоративная сеть компьютеров, до
несколько тысяч компьютеров, расположенных в разных частях света.
Целью данного проекта является проектирование корпоративной
компьютерной сети для филиала компании. В работе описаны и применены
такие технологии и протоколы как DHCP, OSPF, NAT. Для обеспечения
стабильного функционирования сети, корпоративная сеть должна иметь
надёжностью кабельных соединения, правильной топологией,
правильным выбором мест расположения оборудования.
Созданная корпоративная корпоративная сеть должна позволить обеспечить коллективный доступ в
Интернет, что позволяет иметь возможность сотрудникам проводить аудио –
видео конференции. При этом важно обеспечить низкий бюджет проекта,
чтобы сохранить доступность подключения. В данной работе проработаны все
решения построения современной, качественной корпоративной сети.
Примененные нами технологии позволяют говорить о правильности
технических решений в виде стабильной, работоспособной сети филиала. ....