- •Сетевые характеристики
- •Субъективные оценки
- •Все множество характеристик качества можно отнести к одной из следующих групп:
- •Временная шкала
- ••SLA - Service Level Agreement – соглашение об уровне обслуживания
- •Производительность
- •Надежность
- •Доступность можно улучшить двумя способами:
- ••Сеть определяет АМ только после отказа основного
- •Безопасность
- •Средства компьютерной безопасности
- •Средства сетевой безопасности
- ••Безопасная информационная система – это система, которая защищает данные от НСД, готова предложить
- •Сервисы сетевой
- ••Расширяемость – возможность сравнительно легкого добавления отдельных компонентов сети, наращивания длины сегментов кабелей
•Сеть определяет АМ только после отказа основного
•Сеть заранее находит и использует два маршрута, образуя избыточный поток (основной и резервный)
•Сеть заранее находит оба маршрута, но использует только один
Безопасность
Средства защиты информации делятся:
•Средства компьютерной безопасности
•Средства сетевой безопасности
Средства компьютерной безопасности
•Нужно защитить ресурсы, находящиеся внутри собственной локальной сети: аппаратные ресурсы (серверы, дисковые массивы), программные ресурсы (ОС, СУБД) и сами данные, хранящиеся в файлах и обрабатываемые в ОП
•Брандмауэр (firewall)
Средства сетевой безопасности
•Безопасная информационная система – это система, которая защищает данные от НСД, готова предложить их своим пользователям, надежно хранит информацию и гарантирует неизменность данных
•Конфиденциальность
•Доступность
•Целостность
Сервисы сетевой
безопасности
• Шифрование
• Дешифрование
• Идентификация – сообщение пользователем своего идентификатора
• Аутентификация – процедура доказательства пользователем того, что он является тем, за кого себя выдает
• Авторизация – процедура контроля доступа легальных пользователей к ресурсам системы с предоставлением каждому из них именно тех прав, которые определены ему администратором.
•Расширяемость – возможность сравнительно легкого добавления отдельных компонентов сети, наращивания длины сегментов кабелей и замены существующей аппаратуры более мощной
•Масштабируемость – сеть позволяет наращивать количество узлов и протяженности связей в широких пределах, при этом производительность сети не ухудшается
•Управляемость – возможность централизованно контролировать состояние основных элементов сети, выполнять анализ производительности и планировать развитие сети
•Совместимость (интегрируемость) - сеть способна включать в себя самое разнообразное программное и аппаратное обеспечение
