Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Лекции по сетям ЭВМ.doc
Скачиваний:
35
Добавлен:
02.05.2014
Размер:
1.94 Mб
Скачать

Защита информации

Средства защиты информации встроены в NetWareна базовых уровнях операционной системы, а не являются надстройкой в виде какого-либо приложения. ПосколькуNetWareиспользует на файл-сервере особую структуру файлов, то пользователи не могут получить доступ к сетевым файлам, даже если они получат физический доступ к файл-серверу.

Операционные системы NetWareсодержат механизмы защиты следующих уровней:

  • защита информации о пользователе;

  • защита паролем;

  • защита каталогов;

  • защита файлов;

  • межсетевая защита.

С точки зрения защиты ОС NetWareне делает различия между операционными системами рабочих станций. Станции, работающие под управлением DOS,Windows, OS/2,MacintoshиUnixWare, обслуживаются совершенно одинаково, и все функции защиты применяются ко всем операционным системам, которые могут использоваться в сетиNetWare.

    1. Семейство сетевых осWindowsNt

В июле 1993 г. появились первые ОС семейства NT – WindowsNT3.1 иWindowsNTAdvancedServer3.1. Выход версии 3.5, заметно снизившей требования, предъявляемые к технике, и включавшей ряд полезных функций, положил начало стремительному росту популярности ОСWindowsNT. Сегодня она широко применяется самыми разными организациями, в том числе банками, заводами и индивидуальными пользователями. Операционная системаWindowsNTServerсертифицирована на соответствие уровню безопасности C-2. А также имеет встроенный криптографический интерфейс, позволяющий приложениям стандартным образом обращаться к системам криптозащиты разных производителей.

СтруктураWindowsNt

Структурно WindowsNT может быть представлена в виде двух частей: часть операционной системы, работающая в режиме пользователя, и часть операционной системы, работающая в режиме ядра (рис. 7.6).

WindowsNTServerможет выступать как:

  • файл-сервер;

  • сервер печати;

  • сервер приложений;

  • контроллер домена;

  • сервер удаленного доступа;

  • сервер Internet;

  • сервер обеспечения безопасности данных;

  • сервер резервирования данных;

  • сервер связи сетей;

  • сервер вспомогательных служб.

Рис. 7.29 Структура ОС на базе микроядра

Сетевые средства

Средства сетевого взаимодействия WindowsNTнаправлены на реализацию взаимодействия с существующими типами сетей, обеспечение возможности загрузки и выгрузки сетевого программного обеспечения, а также на поддержку распределенных приложений.

WindowsNTс точки зрения реализации сетевых средств имеет следующие особенности:

  • встроенность на уровне драйверов, обеспечивает быстродействие;

  • открытость, предполагает легкость динамической загрузки/выгрузки и мультиплексируемость протоколов.

  • наличие сервиса вызова удаленных процедур (RPC – RemoteProcedureCall), именованных конвейеров и почтовых ящиков для поддержки распределенных приложений.

  • Наличие дополнительных сетевых средств, позволяющих строить сети в масштабах корпорации: дополнительные средства безопасности, централизованное администрирование, отказоустойчивость (источник бесперебойного питания, зеркальные диски).

СоставWindowsNt

WindowsNT представляет из себя модульную операционную систему. Основными модулями являются:

  • Уровень аппаратных абстракций (Hardware Abstraction Layer – HAL);

  • Ядро (Kernel);

  • Исполняющая система (Windows NT executive);

  • Защитные подсистемы (Protected subsystems);

  • Подсистемы среды (Environment subsystems).

Рис. 7.30 СтруктураWindowsNT