Разновидности ВС по топологии

Различают четыре разновидности конфи­гурации ВС:

Ø звездообразная,

Ø кольцевая,

Ø шинная

Ø комбинирован­ная.

Отличительные их признаки состоят в следующем.

Звездообразная конфигурация (рис. 6 1, а). В сети предусматрива­ется центральный узел (ЦУС), через который передаются все сооб­щения. Такие сети появились раньше других, когда на базе большой центральной ЭВМ создавалась развитая сеть удаленных терминалов пользователей.

Достоинства звездообразных сетей:

1) простая адресация передаваемых сообщений, которая контро­лируется ЦУС;

2) возможности обеспечения высокого уровня защиты данных в ЦУС;

3) упрощенные процессы поиска неисправностей.

Недостатки:

1) полная зависимость надежности функционирования сети от надежности ЦУС, выход из строя которого однозначно ведет к вы­ходу из строя всей сети;

2) сложность ЦУС, на который возложены практически все се­тевые функции.

Кольцевая конфигурация — рис. 6.1, б. В кольцевой сети не вы­деляется узел, управляющий передачей сообщений, их передача осу­ществляется в одном направлении через специальные повторители, к которым подключаются все узлы сети. Повторители бывают пас­сивные и активные.

Пассивный повторитель обеспечивает узлу лишь возможность соединения со средой передачи, активный — выполняет несколько сетевых функций, а именно:

1) принимает сообщения от узла-источника и усиливает несу­щие их сигналы;

2) формирует сообщения в вид, доступный узлу-приемнику;

3) обеспечивает соответствующему узлу возможности передачи собственных сообщений;

4) пересылает пакет следующему узлу или производит его буфе­ризацию.

Достоинства кольцевых ВС:

1) отсутствие зависимости сети от функционирования отдель­ных ее узлов, причем отключение какого-либо узла не нарушает ра­боту сети;

2) использование простой маршрутизации передаваемых сооб­щений;

3) легкая идентификация неисправных узлов и возможность осуществления реконфигурации сети в случае сбоя или неисправ­ности.

Недостатки:

1) надежность сети полностью зависит от надежности кабельной системы, поскольку неисправность этой системы в каком-либо од­ном месте полностью выводит из строя всю сеть;

2) необходимость использования более сложного программного обеспечения для узлов, например для обработки сбойных ситуаций, реконфигурации и т. п.;

3) усложняется решение задач защиты информации, поскольку сообщения при передаче проходят через все узлы сети.

Шинная структура (рис. 6.1, в). Шина — это незамкнутая в коль­цо среда передачи данных. Все узлы сети подключаются к шине оди­наковым образом через усилители-повторители сигналов, поскольку сигналы в шине затухают. Сигналы в шине от передающего узла рас­пространяются в обе стороны со скоростью, соизмеримой со скоро­стью света. Так как все принимающие узлы получают передаваемые сообщения практически одновременно, то особое внимание должно обращаться на управление доступом к среде передачи.

Достоинства шинной структуры:

1) простота организации, особенно при создании ЛВС;

2 легкость подключения новых узлов;

3) простота реализации широковещательных передач;

4) приспособленность к передаче сообщений с резкими колеба­ниями их потока.

Недостатки:

1) пассивность среды передачи, в силу чего необходимо усиле­ние сигналов, затухающих в среде;

2) усложнение решения задач защиты информации;

3) при увеличении числа УС растет опасность насыщения среды передачи, что ведет к снижению пропускной способности.

Комбинированные сети - это сети, которые ор­ганизуются путем объединения отдельных фрагментов сети с раз­личной топологией в общую сеть.

На основе даже такого беглого рассмотрения возможных струк­тур ВС нетрудно заключить, что для тех объектов (предприятий, уч­реждений, других организаций), в которых регулярно обрабатыва­ются значительные объемы подлежащей защите информации, наи­более целесообразной будет комбинированная структура ЛВС. Например, для обработки конфиденциальной информации может быть создана самостоятельная подсеть, организованная по звездооб­разной схеме, а для обработки общедоступной — подсеть, организо­ванная по шинной схеме, причем ЦУС первой подсистемы может быть подсоединен к общей шине второй подсистемы в качестве ее полноправного узла. Выдача же на общую шину защищаемой ин­формации может блокироваться центральным узлом первой подсис­темы.

Рассмотрим базовые компоненты распределенной информаци­онной системы типичной современной организации, базирующейся на сетевых информационных технологиях (см. рис. 6.2). С точки зрения безопасности существенными представляются следующие особенности сети:

• корпоративная сеть имеет несколько территориально разне­сенных частей (поскольку организация располагается на нескольких производственных площадках), связи между которыми находятся в ведении внешнего поставщика сетевых услуг, выходя за пределы контролируемой зоны;

• корпоративная сеть имеет одно или несколько подключений к Интернет;

• на каждой из производственных площадок могут находиться критически важные серверы, в доступе к которым нуждаются работ­ники, базирующиеся на других площадках, мобильные работники и, возможно, сотрудники сторонних организаций и другие внешние пользователи;

• для доступа пользователей могут применяться не только компьютеры, но и другие устройства, использующие, в частности, беспроводную связь;

• в течение сеанса работы пользователю приходится обращаться к нескольким информационным сервисам, опирающимся на разные аппаратно-программные платформы;

• к доступности информационных сервисов предъявляются же­сткие требования, обычно выражающиеся в необходимости кругло­суточного функционирования с максимальным временем простоя порядка минут или десятков минут;

• информационная система представляет собой сеть с активны­ми агентами, то есть в процессе работы программные компоненты передаются с одной машины на другую и выполняются в целевой среде, поддерживая связь с удаленными компонентами;

• не все пользовательские системы контролируются админист­раторами организации;

• программное обеспечение, особенно полученное по сети, не может считаться безопасным, в нем могут присутствовать зловред­ные элементы или ошибки, создающие слабости в защите;

• конфигурация информационной системы постоянно изменя­ется на уровнях административных данных, программ и аппаратуры

(меняется состав пользователей, их привилегии, версии программ, появляются новые сервисы, новая аппаратура и т. п.),

Однако, основная угроза информационной безопасности организаций исходит не от внешних хакеров, а от соб­ственных сотрудников, по той или иной причине не являющихся лояльными.

Необходимо обратить внимание еще и на такое обстоятельство. В настоящее время есть возможности расширить само содержание понятия среды передачи, включив в него также организационную передачу сообщений, например, путем переноса дискет с помощью посыльного. Нетрудно представить, насколько это может расширить организацию сетевой обработки данных, хотя и будет сопряжено с решением дополнительных задач, в том числе и связанных с защи­той информации.

Дата добавления: 2014-01-20