Реферат
ВВЕДЕНИЕ 4
1. Понятие защищенной телекоммуникационной сети 7
1.1. Анализ теоретических основ построения защищенных
телекоммуникационных сетей 13
1.2.Основные факторы отличия различных видовтелекоммуникационных сетей 15
1.3. Анализ основных методов обеспечения безопасности информации в сети 29
2. Определение понятие качества обслуживания в телекоммуникационных
сетях 33
2.1. Анализ основных показателей качества обслуживания в локальной
вычислительной сети 35
2.2. Анализ основных функций моделей QOS 38
3. Построение аналитической модели по обеспечению качества обслуживания в
защищенной телекоммуникационной сети 50
3.1. Построение архитектуры защищенной локальной сети 50
3.2. Анализ влияния дисциплины обслуживания на производительность узла сети 60
3.3. Разработка аналитической модели по обеспечению качества
обслуживания в узле коммутации данной сети 64
4.Обеспечение безопасности жизнедеятельности при работе персонала 74
ЗАКЛЮЧЕНИЕ 83
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 85
Приложение А 89
Приложение Б 90
Приложение В 91
Приложение Г 93
В ходе написания теоретической части работы многие данные были взяты из технических характеристик конкретного сетевого оборудования. Поскольку параметры различного оборудования могут сильно отличатся друг от друга, большая часть данных была взята с сайта «CISCO.COM», поскольку большинство устройств данного производителя имеют общую «схему» работы и многие их функции дублируются в различных моделях.
К информационной безопасности предъявляется множество особых требований, таких как целостность, конфиденциальность, доступность, ограниченный доступ, недопустимость утечки, защита носителей информации и прочее. Все эти вопросы изучаются специальностью «Информационная безопасность телекоммуникационных систем». Она включает в себя множество различных аспектов, касаемо защиты информации: инженерно-технические, программные, аппаратные, организационно-правовые и криптографические. Большая роль отведена защите информации внутри компьютерных сетей и систем связи. При этом любая сеть, в том числе и защищенная, должна отвечать неким критериям, отвечающим за ее корректную работу. В том числе удовлетворять такому параметру как «качество обслуживания» (QoS(QualityofService)). Любая телекоммуникационная сеть может столкнуться с проблемой недостаточной пропускной способности. Например, при видеоконференции с использованием неких средств обеспечения безопасности, таких как криптопротоколы, само соединение не должно быть нарушено. В данном случае важным фактором является сведение задержек при передаче к минимуму. В этом случае встает вопрос обеспечения заданного качества обслуживания в этой сети.
Темой данной выпускной квалификационной работы было выбрано «Построение аналитической модели по обеспечению качества обслуживания в ЗТКС».
Цель работы:
• Обеспечение заданных показателей качества обслуживания в защищенной телекоммуникационной сети.
Задачи работы:
• Анализ основных принципов построения защищенных телекоммуникационных компьютерных вычислительных сетей, сетей связи и локальных вычислительных сетей.
• Выявление основных сложностей при обеспечении показателей качества обслуживания (QoS) в компьютерной вычислительной сети.
• Построение архитектуры защищенной корпоративной сети.
• Построение аналитической модели для обеспечения необходимого/заданного качества обслуживания в данной сети на основе алгоритмовприоритезации и обработки очередей, а также на основе «теории массового обслуживания».
Объект исследования:
Объектом исследования является разработанная защищенная локальная вычислительная сеть, в архитектуре которой присутствует коммутационное устройство, поддерживающее функции приоритезации входящего трафика.
Предмет исследования:
Предметом исследования в выпускной квалификационной работе выступают методы обеспечения заданных показателей качества обслуживания в защищенной телекоммуникационной сети для разнородного трафика.
Актуальность:
Актуальность данной работы обусловлена тем, что защищенная компьютерная сеть любого объекта, будь это сеть обширного государственного учреждения или же сравнительно небольшого структурного подразделения частной фирмы подвергается непосредственному влиянию средств обеспечения безопасности, что снижает вероятностно-временные характеристики доставки пакетов. В следствии этого, такая сеть нуждается в обеспечении того или иного качества обслуживания, в зависимости от требований, предъявляемых к ней.
В условиях наличия в локальной корпоративной сети конфиденциальной информации, сеть должна быть защищена путем специальныхсредств обеспечения безопасности. Данные средства напрямую влияют на вероятностно временные характеристики (ВВХ) доставки пакетов. Встает вопрос обеспечения качества обслуживания в данной сети, не смотря на наличие в ней различных дополнительных средств обеспечения конфиденциальности, целостности и доступности информации. Качество обслуживания, в данном случае, обеспечивается путем приоритезации сетевого трафика, в зависимости от степени важности передаваемой информации, и ее чувствительности к задержкам.
В ходе выполнения выпускной квалификационной работы были достигнуты следующие цели: построена архитектура защищенной корпоративной сети, в которой обеспечена конфиденциальность и целостность информации, как в рамках ее нахождения в самой защищенной сети, так и при ее передаче по открытым каналам связи (при обмене информацией с центральным офисом данной компании). Разработана аналитическая модель по обеспечению качества обслуживания в защищенной телекоммуникационной сети. Так же были предложены практические рекомендации по выбору активного сетевого оборудования для обеспечения безопасности конфиденциальной информации в данной сети и предложен подход к учету влияния средств защиты на вероятностно-временные характеристики передачи трафика.
Так же была построена аналитическая модель по обеспечению качества обслуживания основанная на управлении дисциплиной обслуживания, в зависимости от суммарной входящей нагрузки в узле коммутации. В ней трафик делится на два приоритетных класса, в зависимости от его чувствительности к задержкам. На практике чаще всего используется ДОс относительными фиксированными приоритетами, за счет ее крайней эффективности при ограничении пропускной способности, простоты ее реализации и относительного быстродействия. Минусом дисциплины обслуживания с относительными фиксированными приоритетами является факт того, что при крайне высоком уровне нагрузки, низкоприоритетный трафик может теряться (дискриминироваться). В свою очередь дисциплина обслуживания с относительными динамическими приоритетами (ДП) не допускает факт отбрасывание трафика более низкого приоритета, что является во многих случаях большим плюсом. Однако,ДО с ДП требует от узла коммутации увеличения его программно-аппаратных вычислительных ресурсом, что в свою очередь, требует дополнительных затрат со стороны заказчика.
Так же были рассмотрены основные требования касаемо безопасности жизнедеятельности рабочего персонала при работе с защищенной сетью. Соблюдение данных требований на рабочих местах должно привести к росту продуктивности работы персонала, а так же к обеспечению эмоционального и физического здоровья персонала.
