Физик сатҳда компьютер тармоғини ҳимоялаш - Informatika va AT - Slaydlar

Физик сатҳда компьютер тармоғини ҳимоялаш

Yuklangan vaqt:

08.12.2024

Ko'chirishlar soni:

0

Hajmi:

642.302734375 KB

Ko'chirib olish

Физик сатҳда компьютер тармоғини ҳимоялаш

Режа 1. OSI физик сатхида компьютер тармоқларини ҳимоя қилиш. 2. Физик сатхида маълумотларга киришни чегаралаш ва бошқариш. 3. Ҳимоялашнинг физик сатхида структурали тармоқни қуришга мисол.

Физик сатхда хавфсизлик Очиқ тизимларнинг ўзаро таъсирлашиш моделининг энг паст сатхи физикавий сатхда ёки узатиш муҳити сатхида содир бўлган жараёнларни тавсифлайди. Компьютер тармоқларида қайта ишланган маълумотлар дискрет сигналлар билан ифодаланади ва узатилганда муҳит хусусиятларига қараб кодлаш ёки модуляция билан ифодаланади. Физик сатх стандартлари атроф-муҳит таркибий қисмларига талабларни белгилайди: • кабел тизими; • улагичлар; • медиа интерфейс модуллари; • кодлаш ва модуляция учун сигнал формати.

Физик сатхдаги таҳдидлар ахборот ташувчиларга физик кириш, ускуналар, кабел тизимларига таҳдид, ҳар хил радиация, электромагнит нурланишлар туфайли маълумот олиш қобилиятидир. Ҳимоя сатхи: • Ҳудудни муҳофаза қилиш; • ускуналар ва оммавий ахборот воситаларига кириш; • кабел тизимини ҳимоя қилиш; • қувватлантириш манбаи; • архивлаш воситалари. Биноларни ва жиҳозларни ҳимоя қилиш хавфсизлик тизимлари ёрдамида амалга оширилади: • сигналларни йиғиш учун датчикларга эга тизимлар - анъанавий (ёпиш-очиш учун); • ултратовушли; • нурларнинг узилиши; • телевизор, радар, микротўлқинли печ ва бошқалар (пневматик, магнит).

Физик даража компьютер ва тармоқ муҳити ўртасидаги ҳақиқий алоқанинг барча элементлари учун жавобгардир, шу жумладан:  уланган тармоқ турлари, шу жумладан кўп нуқтали ва икки нуқтали;  тармоқнинг физик топологияси (масалан, шина, юлдуз ва ҳалқа);  аналог ва рақамли сигналларда маълумотларни кодлаш учун ишлатиладиган аналог ва рақамли сигналларни узатиш усуллари;  битларни синхронизация қилиш, шу туфайли маълумотни ўқиш ва ёзиш пайтида жўнатувчи ва қабул қилувчи синхронлаштирилади;  мултиплекслаш, яъни. бир нечта маълумот тасмаларини бир жойга бирлаштириш жараёни;  линия бўйлаб юкламаларни мослаштириш, бу кабел бўйлаб сигналларни акс эттиришга тўсқинлик қилади, бу сигнал ва пакетнинг бузилишига олиб келади.

Пассив ва фаол тизимлар ЛХТ кабел тизимини ҳимоя қилиш - электромагнит нурланишлардан маълумотларни олиб ташлаш имкониятини йўқ қилади. Техник каналлар орқали маълумот тарқалиши: • электромагнит юқори частотали тўғридан-тўғри канал - тизим бирликлари, дисплейлари, алоқа линиялари нурланиши; • электромагнит паст частотали тўғридан-тўғри канал - кучли магнит компонентли майдонлар (спираллар (катушка), трансформаторлар); • электромагнит қия канал - металл ўтказувчан нарсаларни йиғиш; • ерга уланган кабельлардаги шиналардан нурланиш; • акустик канал; • акусто-электр канал - товуш сигналларини электр сигналларига айлантириш. Ҳимоя воситалари: фаол ва пассив: Пассив - нурланишни локализация қилиш ва ахборот сигналларини ажратиш. Локализация: хисоблаш техникалари ускуналарини ерга улаш ва тмагнит майдондан сақлаш. биноларни овоз ялıтıмı. Ажратиш: махсус қурилмаларни ўрнатиш, электр қўшимчалари. ТКТ (тизимлаштирилган кабел тизимлари) - турли хил маълумотларни узатишга йўналтирилган тизимлар. Иерархик тузилишга эга: • иш майдони - тахминан 10 м2; • Горизонтал кабельлар - 90 м гача; • вертикал кабельлар. Фаол - фазовий шовқин: электромагнит шовқин ёки кўриш шовқинларини яратиш. Ўрнатилган қурилмаларни йўқ қилиш.

Киришнинг чегараланиши, муҳофаза қилинадиган объект билан боғлиқ бўлган шахснинг бошқариладиган киришини ташкил қилиш билан ҳимояланган объект атрофида бир неча физик ёпиқ тўсиқларни яратишдан иборат. Автоматлаштириш комплексларига киришни чеклаш қуйидагиларни англатади: • тизимни жойлаштириш учун махсус майдон ажратишда; • қўриқланадиган сигналли махсус тўсиқлар зонаси периметри бўйлаб иншоотда; • махсус биноларни ёки бошқа иншоотларни қуришда; • бинода махсус хоналарни ажратишда; • ҳудудларда, биноларда, биноларда назорат-ўтказиш тизимини яратишда. Киришни чеклаш воситаларининг мақсади - компьютер тизими жойлашган ҳудудга рухсатсиз шахсларнинг тасодифий ва қасддан киришини истисно қилиш. Бундай ҳолда анъанавий усуллар жуда яхши қўлланилади (шахсий карталар, киришни бошқариш тизимлари, ўғрилик сигнализацияси ва бошқалар) ва ходимларни идентификациялашнинг янги ютуқлари (бармоқ излари, овозли ва бошқалар) жорий этилади.

Физик сатх коаксиал кабел, ўралган жуфтлик кабели, оптик толали кабел ёки рақамли шаҳар телефони каби физик алоқа каналлари орқали узатиш билан шуғулланади. Ушбу даража жисмоний маълумотларни узатиш воситаларининг xусусиятлари, масалан, ўтказиш майдони, шовқиндан химояланганлик, тўлқин қаршилиги ва бошқалар билан боғлиқ

Концентратор (Hub) OSI модели физик сатхида ишлайди

Физик сатх битлар оқимини физик алоқа каналлари орқали узатиш билан шу-улланади, масалан:  коаксиал кабел;  ўралган жуфтлик;  оптик толали кабел;  рақамли ҳудудий канал. Физик сатх функциялари тармоққа уланган барча қурилмаларда амалга оширилади. Компьютер томонида физик сатх функциялари тармоқ адаптери ёки кетма-кет порт орқали амалга оширилади.

Бугунги кунда Ethernet технологиясининг физик хусусиятлари қуйидаги узатиш воситаларини ўз ичига олади: 10Base-5 - «қалин» коакс деб аталадиган 0,5 "коаксиал кабельи. 50 оҳм тўлқин импедансига эга. Маккабельал сегмент узунлиги 500 метрни ташкил этади (репетиторларсиз). 10Base-2 0,25 коаксиал кабель ”ингичка "коаксиал” деб номланади. 50 Ом тўлқин қаршилигига эга. Маккабельал сегмент узунлиги 185 метрни ташкил этади (такрорларсиз). 10Base-T - экранланмаган жуфт кабели. Концентраторга асосланган юлдузлар топологиясини ҳосил қилади. Концентратор ва сўнгги тугун орасидаги масофа 100 м дан ошмайди. 10Base-F оптик толали кабел ҳисобланади. Топология 10Base-T стандартига ўхшаш. Ушбу спетсификациянинг бир нечта вариантлари мавжуд - FOIRL (масофа 1000 м гача), 10Base-FL (масофа 2000 м гача), 10Base-FB (масофа 2000 м гача). Юқоридаги номлардаги 10 рақами ушбу стандартларнинг бит тезлигини англатади - 10 Мбит/с, ва “Base” сўзи - 10 МГц ягона базавий частотада узатиш усули (бир нечта ташувчи частоталардан фойдаланадиган усуллардан фарқли ўлароқ, кенг полосали деб номланган). Физик сатх стандарти номидаги охирги белги кабел турини билдиради.

Қуйида бузғунчининг корхона компьютер тармоғининг кабел тизимидан фойдаланиш эҳтимолини камайтириш бўйича асосий тавсиялар келтирилган. 1. Корхона компьютер тармоғидаги физик уланишларнинг тавсия этилган конфигурацияси “юлдузча” бўлиб, ҳар бир тугунни улаш учун алоҳида кабель сегменти ажратилган. Саккиз ядроли ўралган жуфт мис кабел ёки оптик толали алоқа воситаси сифатида ишлатилади. 2. Корхона серверлари учун жуда муҳим уланиш учун иккита кабель сегментидан фойдаланилади - асосий ва захира. 3. Тармоқ кабелини ётқизиш яширин ўтказгичларда ёки қулфланадиган кабел каналларида йиртилмайдиган наклейкалар – “стикерлар” билан ёпиш имконияти билан амалга оширилади. 4. Компьютер тармоғининг барча тугунларини улаш учун ишлатиладиган кабель сегментлари битта коммутация панелида тўпланиши керак. 5. Физик алоқалар топологиясининг дастлабки конфигурациясида узатиш воситасининг алмашинуви ҳар қандай жуфт тугун жуфтлиги томонидан чиқариб ташланиши керак. Истисно – “тугун-коммутатор” билан алоқа. 6. Тугунлар орасидаги физик алоқаларни конфигурациясини бошқариш фақат коммутация панелида амалга оширилади. 7. Синов панели қулфланадиган бузилиш қутисига ўрнатилади. Коммутация шкафига кириш қатъиян чекланган ва корхона хавфсизлик хизмати томонидан назорат қилинади.

Радио маълумотлар тармоқларини ҳимоя қилиш бўйича тавсиялар: 1. Хавфсизлик хизмати корхона ходимларининг физик киришининг қатъий чекланишини ва радио маълумот узатиш тармоқларининг қабул қилиш ва чиқарувчи ускуналарини ўрнатиш жойларига рухсатсиз киришни тўлиқ истисно қилишни таъминлаши шарт. Сайтларга киришни корхона хавфсизлик хизмати назорат қилиши керак. 2. Юқори частотали кабел яширин тарзда ёки қутиларга кейинчалик “стикерлар” билан муҳрланган ҳолда қутиларга ётқизилиши керак. 3. Юқори частотали кабел сегментининг узунлиги минимал бўлиши керак. 4. Радио-модемли хоналарга, радио кўприкларга ва радио тармоқ адаптерлари билан жиҳозланган станцияларга кириш корхонанинг хавфсизлик хизмати томонидан қатъий назорат қилиниши керак. 5. Тармоқ маъмури радио модемларни, радио кўприкларни ва радио тармоқ адаптерлари билан жиҳозланган станцияларни ўрнатиш тартибларини батафсил ҳужжатлаштириши керак. 6. Тармоқ маъмури ушбу қурилмаларни масофадан бошқариш учун авторизация маълумотларини мунтазам равишда ўзгартириши керак. 7. Тармоқ маъмури ушбу қурилмаларни тармоқ орқали бошқариш учун алоҳида манзил пулини ажратиши керак. 8. Тармоқ маъмури радио модемлари, радио кўприклари ва радио тармоқ адаптерлари билан жиҳозланган станцияларнинг фойдаланилмаган функцияларини ўчириб қўйиши керак. 9. Администратор узатилган ва қабул қилинган хабарларнинг “туннеллаш” ва криптографик ҳимоясини таъминлайдиган радио-модем ёки радио кўприк функцияларини фаоллаштириши керак. 10. Маъмур корхонанинг компьютер тармоғи тугунларидан радио модемларга, радио кўприкларга ва радио адаптер билан жиҳозланган стануцияларга киришни бошқариши шарт. Мумкин бўлган бошқариш усулларидан бири тармоқлараро экрандан фойдаланишдир.

O'xshashlar

Тармоқ хавфсизлиги тушунчаси ва унинг моҳияти

Компьютер тушунчаси

Транспорт сатҳида маълумотларни ҳимоялаш

Тармоқ сатҳида маълумотларни ҳимоялаш

Компьютер тармоғига кириш