Сетью называется группа соединенных компьютеров и других устройств. А концепция соединенных и совместно использующих ресурсы компьютеров носит название сетевого взаимодействия. Компьютеры, входящие в сеть, могут совместно использовать:
- данные;
- принтеры;
- факсимильные аппараты;
- модемы;
- другие устройства.
Концепция построения сетей систем безопасности
на основе корпоративных сетей
В настоящее время протокол IP является основным протоколом для сетей передачи
данных, и его популярность продолжает нарастать в связи с практически полным вытеснением
других сетевых протоколов. Дополнительное ускорение в развитии IP сетей обусловлено
успешной конвергенцией данных, видео и аудио. Как следствие рынок услуг IP и услуг,
связанных с сетью Internet, растет сегодня наиболее интенсивно.
Итак, существует два варианта сетей — локальные и глобальные. Принцип объединения в них компьютеров и работы в этих сетях практически идентичен, но масштабы сети накладывают свои ограничения и требования.
Локальная сеть, LAN (Local Area Networks) — сеть, с помощью которой компьютеры объединяются на ограниченной территории. Такой вариант сети встречается
в офисах, на предприятиях, в залах ожидания аэропортов, вокзалов, в кафе, ресторанах и т. д. Главное ее предназначение — организация доступа к общим ресурсам
внутри сети. При этом локальная сеть часто имеет подключение к Интернету, что
делает ее частью глобальной сети.
Глобальная сеть, WAN (Wide Area Networks) — разновидность сети, которая, согласно существующим легендам, образовалась из локальной сети достаточно
больших масштабов. В результате появилась Всемирная паутина, она же Интернет.
Наиболее важным понятием, характеризующим сеть, является ее тип. Именно от
типа сети зависят ее возможности, безопасность, управляемость и, самое главное, — доступ к важным данным.
Различают два типа сетей — одноранговую и сеть на основе сервера. Сети обеих
разновидностей выполняют поставленные перед ними задачи, но делают это по-
разному, в чем вы сможете убедиться далее.
Одноранговая сеть
Одноранговая сеть (рис. 1.1) является наиболее простой и дешевой в создании. Тем
не менее она способна обеспечить своих пользователей всем необходимым для
получения доступа к нужной информации, в том числе и к Интернету.
Главной особенностью такой сети является то, что каждый участник сети — рабочая
станция — имеет одинаковые права и выступает в роли администратора своего
компьютера. Это означает, что только он может контролировать доступ к своему
компьютеру и только он может создавать общие ресурсы и определять правила
доступа к ним. С одной стороны, это делает сеть очень простой в создании, но с другой — администрирование такой сети вызывает достаточно много проблем,
особенно если количество участников сети превышает 25–30.
Рис. 1.1.Пример одноранговой сети
Одноранговые сети находят свое применение в небольших офисах, ресторанах и кафе,
залах ожидания, то есть в тех местах, которые позволяют поддерживать работу сети
с небольшим количеством подключений. Однако, хотя это и противоречит всем
принципам, одноранговые сети также используются в так называемых домашних
сетях, количество подключений к которым может быть очень большим, например
1000 и более компьютеров. Главное объяснение этому факту — хаотичный способ
создания сети, который к тому же, как правило, не требует больших финансовых
вложений.
Одноранговая сеть является крайне неуправляемой с точки зрения системного
администратора, и чем больше участников сети, тем более этот факт заметен. На-
пример, чтобы ограничить работу пользователя с теми или иными устройствами,
потребуется выполнить определенные настройки операционной системы. Сделать
это централизованно невозможно, поэтому требуется личное присутствие администратора возле каждого компьютера либо применение программ удаленного управления компьютером. Это же касается обновления антивирусных баз, установки
обновлений операционной системы и офисных программ и т. д.
