52
SQL Server изменяет свою конфигурацию в процессе работы. Так, по
мере того, как растет число пользователей, которые подключены к SQL
Server, он динамически выделяет необходимые ресурсы, например, память.
В свою очередь, при снижении загрузки SQL Server освобождает ресурсы,
тем самым, возвращая их системе. В случае если на сервере одновременно
запущены иные приложения, ㅤSQL Server обнаружит выделение для них
дополнительной виртуальной памяти и уменьшит объем используемой им
виртуальной памяти, для того, чтобы существенно снизить издержки на
подкачку страниц. Кроме того, SQL Server имеет возможность
автоматически увеличивать, а также уменьшать размер баз данных, по
мере удаления или добавления информации.
Основное ㅤ преимущество SQL Server заключается в ее устойчивости к
различным сбоям, характерным для неполадок отдельно взятых
персональных компьютеров. Более того, сеть достаточно устойчива к
повреждениям сетевого кабеля. Топология указанной сети представлена на
рисунке 10.
Рисунок 10 – Топология сети
53
Это система управления реляционными базами данных между всеми
серверами в помещении, а также сервером SQL Server 2008 [21; с.46].
В данном случае, не рекомендуется применять топологию
территориально-распределенной сети, в которой сервер SQL Server 2008
развернут достаточно далеко от других компонентов помещения. Кроме
того, необходимо спланировать оптимальную территориально-
распределенную сеть, в том числе, если подразумевается использовать
зеркальное отображение SQL Server 2008. И, наконец, необходимо
спланировать использование функции сжатия для резервных копий SQL
Server 2008 Enterprise Edition. Задав возможности сжатия в скрипте
резервного копирования, а также настроив для данного сервера сжатие по
умолчанию, можно существенно уменьшить размер резервных копий баз
данных, а также доставленных журналов.
Известно, что конфигурация и топология сети входит в физический
уровень. Вне зависимости от того, является ли сеть кольцевой сетью с
маркерным доступом или имеет иную конфигурацию, решение о
топологии принимается с обязательным учетом физического уровня.
Отметим, что в физический уровень входит конфигурация кластеров
высокой готовности. Очевидно, что необходимо помнить о том, что
физические устройства не знают о передаваемых данных, то они работают
на физическом уровне [33].
В рамках расширения сети, особое значение имеет такой показатель,
как показатель использования сети, который представляет собой долю в
процентах от суммарной пропускной способности. Кроме того,
рассмотренный показатель учитывает коллизии и иные факторы, в то
время, как сервер или рабочие станции не имеют средств, для того чтобы
определить показатели использования сети. Обусловлено это тем, что для
этого необходимы особые аппаратно-программные средства по типу
протоколов.
54
Для того чтобы выбрать технологию, проведем сравнительный
анализ технологий FDDI, Ethernet и Token Ring. Данный анализ показан в
таблице 1.
Таблица ㅤ 1- ㅤ Сравнительная ㅤ характеристика ㅤ технологий ㅤ FDDI, Ethernet
и Token Ring
Характеристика
FDDI
Ethernet
Token ㅤ Ring
Битовая ㅤ
скорость, ㅤ Мбит/с
100
10
16
Топология
Двойное ㅤ кольцо ㅤ
деревьев
Шина ㅤ /звезда
Звезда/кольцо
Среда ㅤ передачи ㅤ
данных
Оптоволокно, ㅤ
неэкранированная ㅤ
витая ㅤ пара ㅤ
категории ㅤ 5
Толстый ㅤ или ㅤ тонкий ㅤ
коаксиал, ㅤ
оптоволокно, ㅤ
неэкранированная ㅤ
витая ㅤ пара ㅤ категории ㅤ
3
Экранированная ㅤ или ㅤ
неэкранированная ㅤ
витая ㅤ пара ㅤ
оптоволокно
Максимальная ㅤ
длина ㅤ сети ㅤ без ㅤ
мостов
200 ㅤ км ㅤ ( ㅤ 100 ㅤ км ㅤ на ㅤ
кольцо)
2500 ㅤ м
4000 ㅤ м
Максимальное ㅤ
расстояние ㅤ
между ㅤ узлами
2 ㅤ км ㅤ (не ㅤ более ㅤ 11 ㅤ дБ ㅤ
потерь ㅤ между ㅤ
узлами)
2500 ㅤ м
100 ㅤ м
ㅤ Максимальное ㅤ
количество ㅤ узлов
500
1024
260 ㅤ для ㅤ
экранированной ㅤ
витой ㅤ пары
72 ㅤ для ㅤ
неэкранированной ㅤ
витой ㅤ пары
В результате анализа, приходим к выводу, что наиболее
оптимальным будет выбор технологии Ethernet (в модификации Fast).
Выбор обусловлен тем, что данная модификация учитывает все
требования, которые предъявляются к локальной сети.
Традиционно, для загруженных систем Ethernet и Fast Ethernet
оптимальным показателем сети будет являться 30 %. Указанное значение в
полной мере соответствует отсутствию длительных простоев в работе сети,
а также обеспечивает достаточный запас на случай пикового повышения
загрузки сети. Как следствие, это обеспечивает необходимый запас на
55
случай пикового повышения нагрузки. Одновременно с этим, если
показатель использования сети длительное время составляет 80 % и более,
это говорит о полностью используемых ресурсах, что не предоставляет
резерва на будущее время.
Таким образом, для достижения надежной работы, а также планового
повышения производительности, предлагается внесение изменений в
структуру сети, с учетом стандартных требований. В частности, для
защиты данных от вирусов, объективной необходимостью является
установление лицензионной версии антивирусной программы. В свою
очередь, для восстановления утраченных данных, необходимо
использовать специализированные утилиты. Несмотря на тот факт, что
сеть сформирована с необходимым запасом производительности,
необходимо беречь сетевой трафик. Для этого, с помощью программы
администрирования необходимо следить за целевым использованием
интернет-трафика и трафика внутри сети. На производительность сети,
хорошее влияние также окажет использование служебных приложений, а
также антивирусная проверка в ночное время суток.
Кроме того, необходимо разграничить во времени загрузку
информации из другого сегмента, а именно, постараться, чтобы каждый
сегмент был обращен к другому сегменту во время, которое для него
отведено. Установка программ, которые не имеют непосредственного
отношения к деятельности учреждения, должна сразу же пресекаться
системным администратором. В свою очередь, при реализации монтажа
сети, объективной необходимостью является маркирование кабеля, для
того, чтобы не иметь трудностей при обслуживании сети.
Монтаж сети должен быть осуществлен через каналы короба. Для
оптимальной работы сети, в компании должен быть сотрудник, который
будет нести ответственность за локальную сеть, а также заниматься
оптимизацией и повышением производительности сети. Как следствие,
56
периферийное оборудование необходимо устанавливать уже после того,
как было произведено распределение обязанностей рабочих станций.
В профилактических целях, необходимо периодически проверять
целостность кабеля в секретном полу. Если необходим демонтаж
оборудования, стоит обращаться с оборудованием максимально аккуратно,
чтобы исключить его повреждение. Целесообразно существенно
ограничить доступ в серверную комнату, а также к тубам с
коммутаторами. В рамках монтажа сети, стоит тщательно маркировать
кабель, чтобы не возникли трудности при обслуживании сети.
Самым распространенным на сегодняшний день стандартом
локальных сетей является Ethernet. Ethernet является сетевым стандартом,
который был разработан в 1975 году.
В стандарте первых версий (Ethernet v1.0 и Ethernet v2.0) указано,
что в качестве передающей среды используется коаксиальный кабель, в
дальнейшем появилась возможность использовать витую
пару и оптический кабель.
Для того чтобы Ethernet работал корректно, необходимо выполнить
четыре условия, необходимых для рассматриваемой компании:
1) Не более 1024 станций в сети;
2) Оптимальная длина каждого физического сегмента;
3) Время двойного оборота сигнала не более 575 интервала;
4) Сокращение меж кадрового интервала не более 49.
Соблюдение представленных требований позволит обеспечить
корректную работу сети, в том числе, в тех случаях, когда имеет место
нарушение простых правил конфигурирования, которые определяют
максимальное количество повторителей и общую длину сети в 2500
метров.
Представляется вполне естественным, что однозначные
рекомендации дать весьма затруднительно, так как в разных районах
57
одного города могут быть совершенно разные условия. С точки зрения
надежности, целесообразно построение цепи из 2-3 активных устройств и
не более.
Считается, что локальные сети необходимо выстраивать по
топологии «звезда», а кольцевая архитектура характерна только серьезным
коммуникационным системам, выстроенным на основе SDH/ATM.
3.2 Рекомендации по совершенствованию и защите
программного обеспечения локальной вычислительной сети
Обязательным свойством ЛВС в рассматриваемой компании
является ее защищенность.
Традиционно, сервер может обеспечить защиту только на уровне
каталога, поэтому, если пользователю разрешается доступ к каталогу, то
он, соответственно, получает доступ ко всем файлам, которые в нем
содержатся. Чтобы минимизировать риски подобного рода, необходимо
определенным образом управлять файловой системой ЛВС и должным
образом ее структурировать.
В рассматриваемой компании, удаленные вычисления должны
контролироваться таким образом, чтобы только авторизованные
пользователи могли получать доступ к удаленным приложениям и
компонентам. Как следствие, серверы должны иметь способность
аутентифицировать удаленных пользователей, которые запрашивают
приложения или услугу. Необходимо отметить, что указанные запросы
также могут быть выданы удаленными или локальными серверами для
взаимной аутентификации.
Очевидно, что невозможность аутентификации порождает
ситуацию, в рамках которой, неавторизованные пользователи будут иметь
доступ не только к удаленным серверам, но и приложениям. Как
58
следствие, необходимы определенные гарантии в отношении целостности
приложений, используемых пользователями через ЛВС [4; с. 56].
Протоколы и технологии, которые используются в настоящее время,
требуют, чтобы сообщения были доступны для большего числа узлов, в
том числе, при передаче к желаемому назначению. Это не только легче, но
и дешевле, по сравнению с прямым физическим путем между каждой
парой машин. Вытекающие из данного положения угрозы, включают не
только пассивный, но и активный перехват сообщений, которые
передаются по линии. Пассивный перехват включает в себя чтение
информации, а также анализ трафика. В свою очередь, активный перехват
включает изменение потока сообщений.
Неадекватная политика безопасности существенно увеличивает риск,
которые непосредственно связан с ЛВС. Как следствие, необходимо иметь
формальную политику безопасности, предопределяющую правила
использования ЛВС. В противном случае, появляются различные ошибки
защиты, а именно [9; с.117]:
1) Ослабление конфигурации защиты;
2) Неиспользование мер защиты;
3) Небрежное выполнение мер защиты.
Как правило, защита, которая оказана информации и хранится на
сервере ЛВС не сопровождает информацию, когда она посылается на ПК.
Отсутствие осведомленности пользователей о данной ситуации также
существенно увеличивает возможные риски. Очевидно, что пользователям
необходимо дать соответствующие инструкции по поддержанию
оптимального уровня защиты.
Таким образом, при разработке эффективного механизма защиты
ЛВС, необходимо:
1) Обеспечить конфиденциальность данных;
2) Обеспечить целостность данных;
59
3) Обеспечить доступность и хранимость данных;
4) Гарантировать идентификацию отправителя сообщений.
Оптимальная защита ЛВС требует соответствующей комбинации
политики безопасности, организационных и технических мер защиты, а
также инструктажа пользователей. Основной упор необходимо сделать на
технических средствах защиты.
Рассматривая угрозы ЛВС, необходимо выделить злонамеренные и
случайные угрозы. Кроме того, угроза может быть природным явлением.
Вред, который нанесен угрозой называется воздействием угрозы.
Уязвимыми местами являются слабые места ЛВС, которые используются
угрозой. Схематично, угрозы ЛВС представлены на рисунке 11. Очевидно,
что уменьшение уязвимых мест ЛВС существенно снижает и устраняет
риск от угроз ЛВС. В свою очередь, служба идентификации и
аутентификации способна защитить ЛВС от неавторизованного доступа к
ЛВС.
60
Рисунок 11- Угрозы ЛВС
Средство защиты является надежным до такой степени, до какой
степени надежны механизмы его защиты.
Механизмы защиты - это средства защиты, которые применяются
для защиты ЛВС. Другие механизмы могут рассматриваться в качестве
части служб идентификации и аутентифиакции. Представляется, что
объективной необходимостью является управление, а также учет
использования ресурсов.
Зачастую, неавторизованный доступ осуществляется через перехват,
угадывание или взламывание пароля. Указанная ситуация становится
возможной, если в ЛВС имеют место уязвимые места. В частности:
1) Легкие пароли;
2) Короткие пароли;
Угрозы
ЛВС
Неавтор
изирова
нный
доступ к
системе
Перехва
т
сетевых
пакетов
Несанкц
иониров
анный
доступ
ко всему
трафику
Некоррект
ное
использова
ние
коммуника
ционных
портов
Неавторизиров
анный доступ к
беспроводной
сети
61
3) Незащищенные модемы.
Представляется вполне естественным, что необходимо полностью
исключить данные ситуации, в том числе, посредством установки
максимально сложных паролей и блокировки доступа в том случае, если
пароль был несколько раз подряд введен неверно.
Также, представляется, что в рамках разработанной ЛВС, не все
ресурсы должны быть доступны каждому пользователю. В целях
профилактики нарушений безопасности ресурсов, необходимо разрешить
использование ресурсов только тем пользователям, кому это необходимо в
настоящий момент. В противном случае, наблюдается несоответствующий
доступ к ЛВС. Кроме того, несоответствующий доступ возможен в связи с
недостаточной степенью детализации механизма по управлению доступом.
В данном случае, необходимо предоставлять пользователю больше
доступа, чем это необходимо.
Несоответствующий доступ к ресурсам ЛВС возможен при
использовании следующих уязвимых мест:
1) Разрешающие установки по умолчанию;
2) Неправильное хранение привилегий администратора;
3) Данные, которые хранятся без защиты;
4) Неверное использование механизма назначения привилегий.
Очевидно, что данные уязвимые места должны быть устранены в
полном объеме.
В свою очередь, компрометация данных становится возможной при
наличии следующих уязвимых мест ЛВС:
1) Неправильные установки управления доступом;
2) Данные имеющие незашифрованный вид;
3) Тексты приложений в незашифрованном виде;
4) Станции печати в небезопасных местах;
5) Наличие резервных копий ПО.