Одноранговые и серверные сети. Основные типы серверов.

Одноранговая сеть — это простейшая сеть, в которой используются рабочие станции и простейшее сетевое оборудование (концентраторы и/или коммутаторы). Такие сети очень легко настраиваются, однако они имеют некоторые ограничения. Например, если для такой сети необходим выход в Интернет, придется использовать одну из рабочих станций в качестве программного маршрутизатора.Но дома или в небольшом офисе такая сеть вполне подойдет. (одноранговая) (сервер)

Серверные сети стоят на более высоком уровне. Как правило, в них используется выделенный сервер (т.е. довольно мощный компьютер с определенным программным обеспечением), который управляет доступом пользователей к сети, разрешает или запрещает передачу данных в определенные точки сети и выполняет еще множество других задач. Такие сети устанавливаются в крупных компаниях с несколькими сотнями и даже тысячами пользователей, которыми гораздо легче управлять централизованно. Например, если в сети крупной компании установлен сервер Microsoft Windows Server 2003, то системному администратору не придется бегать по всему офису и устанавливать необходимые обновления программного обеспечения на всех рабочих станциях. Используя Windows Server 2003, он может сделать это, не вставая со своего рабочего места.

Основные типы серверов

•          Контроллер домена (Domaincontroller ( ActiveDirectory )). حà êîيًٍîëëهًàُ نîىهيà ًُàيےٌٍے نàييûه î ïîëüçîâàٍهëےُ è ًٌٍَîéٌٍâàُ ٌهٍè. آٌے ‎ٍà èيôîًىàِèے îلîçيà÷àهٌٍے îنيèى ٌëîâîى — êàٍàëîم(îٍ àيمë. directory). زàêèه ٌهًâهًû ٍàêوه îٍâه÷à‏ٍ çà âçàèىîٌâےçü ىهونَ نîىهيàىè, âêë‏÷àے ïًîِهٌٌ ًهمèًٌٍàِèè ïîëüçîâàٍهëهé â ٌهٍè, àٍَهيٍèôèêàِè‏ è ïîèٌê â êàٍàëîمه. إٌëè يà êîىïü‏ٍهً ïîن َïًàâëهيèهى Windows Server 2003 ٌٍَàيîâèٍü ٌèٌٍهىَ Active Directory (àêٍèâيûé êàٍàëîم), ïًهنيàçيà÷هييَ‏ نëے îلهٌïه÷هيèے َïًàâëهيèے, çàùèٍû, نîٌٍَïà è ًàçًàلîٍêè êîىïîيهيٍîâ ٌهٍè, ‎ٍîٍ êîىïü‏ٍهً ٌٍàيîâèٌٍے êîيًٍîëëهًîى نîىهيà.

В сети с работающим сервером Windows Server 2003 все серверы в домене, которые не являются контроллерами домена, называются рядовыми серверами (member server). Серверы, которые не связаны с доменом, называются серверами рабочих групп (workgroup server).

♦         شàéëîâûé ٌهًâهً (File Server). حà ôàéëîâîى ٌهًâهًه ïîëüçîâàٍهëےى ïًهنîٌٍàâëےهٌٍے ِهيًٍàëèçîâàييîه ىهٌٍî, منه îيè ىîمٍَ ًُàيèٍü è îلىهيèâàٍüٌے ôàéëàىè. حàïًèىهً, هٌëè ïîëüçîâàٍهëےى ïîيàنîلèëٌے âàويûé ôàéë, ٌêàوهى, ïëàي ïًîهêٍà, îيè ىîمٍَ ïîëَ÷èٍü همî يà ôàéëîâîى ٌهًâهًه, à يه ïهًهنàâàٍü ىهونَ ٌâîèىè êîىïü‏ٍهًàىè.

♦      دًèيٍ-ٌهًâهً (Print Server). دًèيٍ-ٌهًâهً ïًهنٌٍàâëےهٍ ٌîلîé ِهيًٍàëèçîâàييîه ىهٌٍî â ٌهٍè, منه ïîëüçîâàٍهëè ىîمٍَ ًàٌïه÷àٍûâàٍü نîêَىهيٍû. حà ‎ٍîى ٌهًâهًه ٍàêوه ىîمٍَ يàُîنèٍüٌے êëèهيٌٍêèه ïًîمًàىىû ٌ îليîâëهييûىè نًàéâهًàىè نëے ïًèيٍهًîâ. تًîىه ٍîمî, îي َïًàâëےهٍ î÷هًهنü‏ ïه÷àٍè, à ٍàêوه لهçîïàٌيîٌٍü‏.

♦     DNS-ٌهًâهً (DNS server). رèٌٍهىà نîىهييûُ èىهي (Domain Name System — DNS) ےâëےهٌٍے ٌëَولîé ٌٍàينàًٍيûُ èىهي â بيٍهًيهٍ è ٌهٍےُ TCP/IP. رëَولà DNS ïîçâîëےهٍ êëèهيٌٍêèى êîىïü‏ٍهًàى â âàّهé ٌهٍè ًهمèًٌٍèًîâàٍüٌے è ًàٌïîçيàâàٍü èىهيà نîىهيîâ. تîىïü‏ٍهً, êîٍîًûé ٌêîيôèمًَèًîâàي نëے ًàلîٍû ٌëَولû DNS, ےâëےهٌٍے DNS-ٌهًâهًîى. ؤëے ًàلîٍû ٌèٌٍهىû Active Directory â ٌهٍè نîëوهي لûٍü DNS-ٌهًâهً.

•         Сервер приложений (Application server). Сервер приложений предоставляет ключевую инфраструктуру и службы для приложений, находящихся в системе. Обычный сервер приложений выполняет следующие функции:   Распределение ресурсов (например, распределение соединений к базе данных).

•         Терминальный сервер (Terminal server). Терминальный сервер предоставляет удаленным компьютерам доступ к Windows-приложениям, работающим под управлением системы Windows Server 2003. Благодаря терминальному серверу можно устанавливать приложения в одном месте на одном сервере. После этого сразу несколько пользователей могут получить доступ к этим приложениям, не устанавливая их на свои компьютеры. Пользователи могут запускать программы, сохранять файлы и пользоваться ресурсами сети с удаленного сервера так, как если бы все эти ресурсы находились на их собственных компьютерах.

Защита информации в ПК

Резервирование данных

В процессе эксплуатации компьютера по самым разным причинам возможны (и часто происходят) порча и потеря информации, находящейся на жестких дисках компьютера. Это может быть вызвано ошибочными действиями пользователей, некорректной работой программ, сбоями в электропитании, авариями жестких дисков, компьютерными вирусами, пожарами и т.д. Единственный надежный способ предотвращения потери информации и соответствующих (иногда очень существенных) потерь времени и денег — это создание резервных копий данных, то есть копий, позволяющих восстановить данные при их повреждении или утрате. Процесс создания резервных копий обычно называется резервированием.

رîçنàيèه ًهçهًâيûُ êîïèé يà نèٌêهٍàُ ِهëهٌîîلًàçيî ٍîëüêî نëے ٍهُ ïîëüçîâàٍهëهé, َ êîٍîًûُ èىههٌٍے ëèّü يهٌêîëüêî جلàéٍ, â êًàéيهى ٌëَ÷àه, يهٌêîëüêî نهٌےٍêîâ جلàéٍ نàييûُ, ïîنëهوàùèُ êîïèًîâàيè‏ (îٌٍàëüيîه — ‎ٍî, ٌêàوهى, ïًîمًàىىû èëè نàييûه, َوه èىه‏ùèهٌے يà نèًٌٍèلٍَèâيûُ نèٌêهٍàُ èëè êîىïàêٍ-نèٌêàُ).

В качестве носителей для резервных данных в наше время чаще всего используют CD, DVD, Флэш память, карты памяти и внешние винчестеры.

Ограничение доступа

Для обеспечения безопасности данных очень полезно применение простых, но эффективных мер по ограничению доступа к этим данным.

Следует устанавливать защиту от записи на дискетах и других съемных дисках с файлами, которые не надо изменять — это позволит избежать их случайного уничтожения, а также заражения и порчи вирусами.

Не следует допускать к работе на компьютере без присмотра посторонних лиц, особенно если они имеют свои дискеты. Наиболее опасны любители компьютерных игр — они способны удалить файлы, если для их игры не хватает места, они могут не только не соблюдать никаких мер предосторожности от вирусов, но и игнорировать любые предупреждения антивирусных средств. Так, очень часто причиной заражения компьютера вирусом являлась принесенная на дискете игра, в которую кто-то поиграл 5-10 минут на компьютере.

Если желательно предотвратить доступ к компьютеру в отсутствие его владельца, можно использовать реализованную в BIOS многих компьютеров возможность установки пароля. Это не позволит загрузить компьютер, не указав пароль. Аналогично можно поступить и при загрузке ОС.

آ ٍîى ٌëَ÷àه, هٌëè èçلهوàٍü نîٌٍَïà ٌëَ÷àéيûُ ëèِ ê êîىïü‏ٍهًَ يهâîçىîويî (يàïًèىهً, â َ÷هليîى ِهيًٍه), ِهëهٌîîلًàçيî âٌه èëè ïî÷ٍè âٌه ïًîمًàىىû, يàُîنےùèهٌے يà وهٌٍêîى نèٌêه êîىïü‏ٍهًà, ًàٌïîëàمàٍü يà ëîمè÷هٌêîى نèٌêه, çàùèùهييîى îٍ çàïèٌè. رîçنàٍü ٍàêèه نèٌêè ىîويî, يàïًèىهً, ٌ ïîىîùü‏ ïًîمًàىىû DiskLock èëè ٌ ïîىîùü‏ ïًîمًàىىيî-àïïàًàٍيîمî êîىïëهêٌà Sheriff (êîٍîًûé, ê ٍîىَ وه, çàùèùàهٍ êîىïü‏ٍهً îٍ âèًٌَîâ ).

Хранение конфиденциальных и секретных данных

Если на компьютере, к которому может иметь доступ более одного человека, необходимо держать конфиденциальные данные, их следует хранить в зашифрованной форме — скажем, в защищенном паролем архиве программ PKZIP или ARJ, или на защищенном паролем диске (NDisk), созданном программой DiskReet из комплекса Norton Utilities. Впрочем, оба способа ненадежны против серьезного взлома — существуют даже программы, взламывающие пароли, и эти программы легко доступны. Так что для действительно секретных данных или данных, представляющих серьезный коммерческий интерес, такие методы не годятся. Здесь следует предпринимать особые, комплексные, схемы защиты, которые выходят за пределы нашей лекции.

اàùèٍà îٍ êîىïü‏ٍهًيûُ âèًٌَîâ:

«ذهىîيٍيûé يàلîً»

1.        Загружаемый CD (DVD) с установленной ОС (лучше копия, а оригинал – храниться)

2.        ОС DOS с дисковыми (HDD) утилитами и файловыми менеджерами.

3.        Программы для работы с HDD установленной ОС.

4.        Комплект дистрибутива основных прикладных программ и утилит.

5.        Для учебных классов набор учебных программ на сменном носителе.

Резюме:

1.        Любая информация, находящаяся на компьютере, может быть найдена открыта и расшифрована. Это вопрос времени и денег (желания).

2.        Наиболее ценная информация должна находиться на сменных носителях вне компьютера.

3.        Приватная информация передаваемая через интернет должна быть закодирована, а так же передаваться частями по разным каналам и в разное время.

4.Антивирусные программы рекомендуется обновлять как минимум еженедельно, а лучше ежедневно. Также желательно иметь возможность сканировать информацию различными антивирусами.