Корпоративная сеть

Корпоративная сеть

            

              

                  

            Корпоративная сеть

            Задание №4

            Проект корпоративной сети.

            Информационные системы, в которых средства передачи данных

            принадлежат одной компания, используются только для нужд этой

            компании, принято называть сеть масштаба предприятия корпоративная

            компьютерная сеть(КС). КС-это внутренняя частная сеть организации,

            объединяющая вычислительные, коммуникационные и информационные

            ресурсы этой организации и предназначенная для передачи электронных

            данных, в качестве которых может выступать любая информация. Внутри

            КС определена специальная политика, описывающая используемые

            аппаратные и программные средства, правила получения пользователей к

            сетевым ресурсам, правила управления сетью, контроль использования

            ресурсов и дальнейшее развитие сети. Функционирование предприятия,

            имеющее множество подразделений и филиалов, немыслимо без сети

            построенной на базе Intranet/Internet технологии, для того чтобы

            облегчить сотрудникам предприятия доступ к грудам корпоративной

            информации. Используя корпоративную сеть на предприятии это:

            ? Эффективная совместная работа пользователей компьютеров;

            ? Максимально рациональное использование компьютеров, их

            периферийное устройство программного обеспечения;

            ? Быстрота, простота и удобство доступа к совместно используемым

            данным.

            Интранет - это применение технологии Интернет в рамках

            корпоративных систем. Интранет несет новую философию управления

            информацией внутри организации. Интранет прежде всего дает

            ощутимый экономический эффект в деятельности организации.

            Изменения связаны с резким улучшением качества потребления

            информации, напрямую влияющим на производительность труда

            сотрудников организации. Результат применения интранет - резкое

            сокращение бумажных архивов, легкость и простота публикации

            информации, универсальный и естественный доступ к информации с

            помощью навигаторов, существенное сокращение затрат на

            администрирование приложений на рабочих местах пользователей.

            Ключевыми качествами интранет являются: простота и естественность

            технологии; низкий риск и быстрая отдача инвестиций; интеграционная

            технология; эффективное управление организацией; эффективные

            коммуникации между сотрудниками организации. Интранет -технология

            позволяет создать информационное пространство, где автоматически

            регистрируется авторство любой информации. Все сотрудники

            оказываются на виду друг у друга. Внутренний и внешний web-серверы

            компании фактически представляют собой базу корпоративных знаний и

            становятся мощными катализаторами управленческих инноваций.

            Рабочее время становится ценностью. Оно приобретает статус

            индивидуального, группового и корпоративного ресурсов, которые

            подлежат учету и планированию. на первый взгляд может показаться,

            интранет -технологии касается только деятельности самой компании. Но

            это не так. Во-первых, внешние интернет ресурсы становятся

            необходимой частью информационного пространство компании. Во-

            вторых, внешний web-сервер компании, если он насыщен, сам

            становиться чьим-то интернет- ресурсом.

            Прежде всего это актуально для руководителя предприятия . для него

            компьютер представляет прежде всего инструмент, помогающий в

            эффективном управлении возглавляемой им организации. Известно, что

            эффективное управление возможно только на основе полного владения в

           нужный срок информацией, адекватно отражающей состояние

            организации. Руководитель современной организации -человек занятой и

            он не может тратить время на освоение сложностей работы с тем или

            иным приложением. С другой стороны, руководителю все же необходимо

            иметь адекватную и всеобъмлющую информацию о деятельности

            организации, чтобы в любой момент времени представлять, что же все-

            таки в ней происходит. Для решения этой задачи идеально подходит

            Интранет. Не требуется практически никаких знаний о специфике работы

            приложения . Достаточно касания курсором "мыши" нужных ссылок и

            нажатия одной кнопки. В то же время спектр информации,

            предоставленный руководителю, практически ничем не ограничен. Вся

            информация, генерируемая в данной организации, может стать доступной

            для руководителя, для этого нужно только правильно спроектировать и

            подготовить содержание информационного сервера. Ключ к пониманию

            жизненности принципов Интранет- это естественность восприятия

            сотрудниками организации такого способа получения информации.

            Данные получаются именно в тот момент, когда они необходимы, в

            наиболее удобном виде. Актуальная информация всегда находится "под

            рукой", ею можно воспользоваться в любое время, как только это

            потребуется. Люди получают доступ к самому ценному, что имеет

            организация - ее информационному хранилищу, они работают быстрее и

            эффективнее. Не нужно звонить по телефонам, бегать по кабинетам в

            поисках документов, отвлекать коллег от работы, ожидать, пока то или

            иное предписание поступит в отдел - достаточно лишь запустить

            навигатор и "перейти" по ссылкам в требуемую точке информационного

            хранилища.

            В данный момент у меня на предприятии работает одноранговая сеть,

            т.е.

            это сеть в которой все компьютеры, как следуют из одного названия,

            "одного ранга". В такой сети отсутствует сервер, а все компьютеры

            "равноправны" между собой. Такая сеть позволяет обращаться с любого

            рабочего места к файлам других компьютеров, обмениваться данными и

            совместно использовать принтер или модем(для выхода в интернет).

            концентратор

            рабочая станция рабочая станция

            рабочая станция рабочая станция рабочая станция

            Но в дальнейшем, я думаю использовать корпоративную сеть.

            Организация -это конгломерат людей, технологий различного рода

            хранилищ электронных данных, документов и т.д., но в то же время это

            и

            единый механизм. Итак, КС-это прежде всего пользовательская

            аудитория и корпоративные знания. Поэтому необходимо выполнить

            следующие действия:

            ? Выделить пользовательскую аудиторию;

            ? Провести интервьюирование и обследование пользователей;

            ? Спроектировать модели метаданных;

            ? Идентифицировать источники информации;

            ? Интегрировать информационные потоки;

            ? Уточнить и утвердить модель методанных.

            Эти действия позволят создать сначала функциональную, а затем и

            логическую архитектуру; лишь после этого можно перейти к

            техническому проектированию.

            Сетевые устройства и средства коммуникаций. В качестве средств

            коммуникации

            наиболее часто используются витая пара, коаксиальный кабель,

            оптоволоконные

            линии, а также телефонные линии через INERNET. При выборе типа

            кабеля

            учитывают следующие показатели:

            тАв стоимость монтажа и обслуживания,

            тАв скорость передачи информации,

            тАв ограничения на величину расстояния передачи информации (без

            дополни-

            тельных усилителей-повторителей (репитеров),

            тАв безопасность передачи данных.

            Главная проблема заключается в одновременном обеспечении этих

            показателей,

            например, наивысшая скорость передачи данных ограничена максимально

            возможным

            расстоянием передачи данных, при котором еще обеспечивается

            требуемый уровень

            защиты данных. Легкая наращиваемость и простота расширения кабельной

            системы

            влияют на ее стоимость.

            Витая пара. Наиболее дешевым и, пожалуй, самым распространенным на

            сегодняшний день кабельным соединением является неэкранированная

            витая пара

            (UTP, Unshielded Twisted Pair).Такой кабель состоит из двух или

            четырех пар

            одножильных изолированных проводов, заключенных в оболочку из

            гибкого

            пластика. Провода каждой пары свиты между собой для повышения

            помехоустойчивости. Для соединения применяется разъем RJ-45, похожий

            на

            телефонный, но с восемью контактами. Кабель соответствующим образом

            разделывается и вставляется в разъем, который обжимается

            специальными щипцами.

            Надежный контакт достигается за счет того, что позолоченные

            контактные пластины

            врезаются в медные жилы проводов. В некоторых случаях, а именно в

            сетях,

            реализованных по стандарту 10Base2 и 100BaseTX, используются только

            две пары из

            четырех - одна пара для приема и одна для передачи. Тем не менее,

            для обеспечения

            возможности перехода к более скоростному оборудованию рекомендуется

            разводить

            все четыре пары, то есть полностью выполнять все требования

            категории 5. Так как

            тип разъема во всех сетях, использующих кабель с витой парой,

            одинаков, то при

            замене оборудования проводить трудоемкую замену кабельной системы не

            понадобиться. Она позволяет передавать информацию со скоростью до

            100 Мбит/с,

            легко наращивается, однако является помехонезащищенной. Длина кабеля

            не может

            превышать 1000 м при скорости передачи 1 Мбит/с. Преимуществами

            являются низкая

            цена и безпроблемная установка. Для повышения помехозащищенности

            информации

            часто используют экранированную витую пару, т.е. витую пару,

            помещенную в

            экранирующую оболочку, подобно экрану коаксиального кабеля. Это

            увеличивает

            стоимость витой пары и приближает ее цену к цене коаксиального

            кабеля.

            Система состоит из следующих компонентов:

            1. Клиент, активные компоненты.

            2. Собственно " onclick="return false">

            3. Сервер доступа, подсистема разграничения доступа.

            4. Приложения.

            5. Подсистемы доступа к информации.

            Система в общем имеет многозвенную архитектуру и базируется на

            технологии

            вычислений Client/Server. В качестве клиентской части используется

            программа

            просмотра " onclick="return false">

            построенные с

            использованием технологии ActiveX.

            Активные компоненты (приложения) со стороны Клиента управляют

            механизмом

            автоматической поддержки актуальности программного обеспечения. Это

            позволяет

            решать большую часть проблем, связанных с обновлением и

            сопровождением

            клиентского программного обеспечения, а также снижает их стоимость.

            Вся клиентская часть базируется на аппаратной платформе Intel под ОС

            Microsoft

            Windows 95 (Windows NT). Доступность оборудования, использование

            стандартного и

            привычного пользовательского интерфейса делает это решение весьма

            привлекательным.

            Серверная система базируется на платформах OC Windows NT и DOS.

            Такое решение

            обеспечивает надежность функционирования и высокую защищенность от

            несанкционированного доступа.

            " onclick="return false">

            и

            клиентом. В текущем рабочем варианте комплекса существуют пока

            только два

            приложения - это обмен электронными документами и

            информационно-поисковая

            система.

            Программно-структурная организация сети.

            Предлагается решить данную задачу путем создания на основе

            операционной

            системы Windows NT Server 4.0 корпоративную сеть предприятия по

            топологии

            "звезда", работающую под управлением сервера и поддерживая основные

            транспортные протоколы ( IPX/SPX и TCP/IP) в зависимости от

            протокола под

            которым работают местные локальные сети.

            Кабельная структура

            Пассивная часть кабельной структуры ЛВС содержит в себе:

            тАв кабель "витая пара" l00Base-T Level 5;

            Активная часть кабельной структуры ЛВС представлена:

            тАв концентратором 3COM OfficeConnect Hub 8/ТРО.

            Аппаратно-программая организация

            Сервер, кроме своего прямого назначения обработки и хранения

            информации,

            решает задачу маршрутизации и транспортировки информации, снижая

            трафик на

            основной информационной магистрали.

            Подготовка к установке сети. Если ваша сеть будет объединять более

            двух

            компьютеров. установленных в одной комнате, обязательно нужно

            составить

            план помещения и пометить на нем места расположения компьютеров.

            тАЬЗачем?тАЭ тАФ спросите вы. Для того чтобы правильно развести кабельную

            систему, выбрать систему присваивания имен компьютерам и дать им

            уникальные имена, правильно расставить сетевое оборудование. Гораздо

            проще продумывать эти вопросы, имея на руках план помещения.

            Не помешает выяснить и общее число компьютеров. От него зависит

            число

            сегментов в вашей сети (не следует делать более 30 рабочих станций

            на сегмент) и

            наличие выделенного сервера. Если в сети меньше пяти компьютеров и

            не

            предъявляются особые требования по .защите, обычно достаточно

            простой одно-

            ранговой сети.

            Следует знать также общее число пользователей и иметь представление

            о том.

            сколько компьютеров будет находиться в личном пользовании, а сколько

            тАФ в общем

            доступе.

            Получить план работы филиалов, отделов и сотрудников компании

            зачастую бывает

            труднее всего. Но при решении задач распределения доступа и

            составления структуры

            каталогов и ресурсов вам потребуется структурный план вашей компании

            с названия-

            ми отделов, иерархией подчинения и т.д.

            Наконец, необходимо предусмотреть возможность расширения компании.

            Составлять проект нужно таким образом, чтобы в любой момент можно

            было до-

            бавить в сеть еще пяток компьютеров, не сверля для этого

            дополнительные дыры в

            стенах и не протягивая новые километры кабелей.

            После того как план будет вычерчен и вы нанесете на него

            предполагаемые места

            размещения компьютеров, разводку кабелей, места для установки

            сервера и

            концентраторов и т.д., можно приступать к выбору сетевого

            оборудования и сервера.

            ыбор сетевых карт. Сетевые карты должны быть совместимы с NE2000.

            поддерживать шину РСI и стандарт Fast Ethernet 10/ 100 Мбит. Такие

            карты не

            сильно дороже обыкновенных 10-мегабитных ISA-плат. Даже если в

            данный

            момент вся ваша сеть состоит из одного сегмента, соединенного

            коаксиальным кабелем, то лучше всего сразу приобретать СОМВО-карты тАФ

            то

            есть с разъемами RJ-45, BNC и AUI.

            Рекомендуется не покупать дешевых карточек неизвестных

            производителей тАФ

            могут возникнуть проблемы. Лучше ориентироваться на лидеров тАФ 3Com,

            Acton,

            Compex, Allied Telesyn International, Kingston.. Лично мне больше

            нравятся сетевые

            адаптеры 3Com. Идеальный вариант тАФ приобрести все сетевые адаптеры

            одного типа

            и одного производителя.

            Выбор концентраторов. Лучше использовать 100-мегабитные хабы фирм

            3Com, Kingston, Allied Telesyn International. LanBit, Compex. При

            планировании

            сети всегда следует оставлять в запасе один или два разъема для

            подключения новых компьютеров.

            Выбор сервера. В любом случае нужен сервер как минимум с одним

            процессором Pentium II. Для нормальной работы ЛВС с сотней

            пользователей,

            обращающихся к файл-серверу, я бы купил не меньше 100 Мбайт памяти.

            Выбор диска тАФ одна из наиболее важных задач. Во-первых, берите диски

            только со

            SCSI-интерфейсом и емкостью не менее 4 Гбайт. Во-вторых, купите

            сразу три

            одинаковых диска тАФ два для тАЬзеркалатАЭ, третий тАФ про запас, на тот

            черный день.

            когда сломается один из первых двух. Соответственно SCSI-адаптеров

            тоже должно

            быть два.

            Кстати, не мешало бы иметь на сервере два блока питания. И еще тАФ

            дисководы и

            кнопка выключения питания должны закрываться пластмассовой крышечкой

            на ключ.

            тАЬУборщицтАЭ у нас пока еще хватает.

            Мой выбор тАФ Windows NT Server 4.0.

            Сначала я создаю раздел С: с файловой системой FAT и объемом 250

            Мбайт и

            копирую туда каталог i386 с компакт-диска Windows NT Server,

            Предварительно

            лучше запустить SMARTDrive. Установку Windows NT Server я запускаю

            командой

            тАЬC:\i386\winnt /bтАЭ. Дальше все как в книгах, и проблем обычно не

            возникает. Не

            устанавливайте сервисы, которые вам не нужны.

            После установки Window's NT сначала выберите в Control PanelRegional

            Settings

            русский язык и уже после этого устанавливайте Service Pack 3.

            Выбор протокола. Разумеется, TCP/IP. Установите серверы DHCP, WINS и

            DNS,

            настройте маршрутизацию и забудьте о них. IPX/SPX необходим тем, кто

            имеет серверы Novell NetWare. NetBEUI применяется для небольших

одно-

            ранговых сетей. Кроме того, NetBEUI может пригодиться на стадии

            подключения DOS-клиентов к Windows NT Server, так как протокол

            TCP/IP

            слишком объемный.

            Существует масса способов и правил присвоения имен компьютерам и

            другим

            устройствам. Я выбрал следующую систему. Предположим наихудшее тАФ

            ваша

            компания имеет филиалы в разных городах. причем в каждом городе по

            несколько

            офисов. В каждом офисе тАФ несколько этажей, на каждом этаже много

            комнат, в

            каждой комнате много компьютеров.

            Тогда компьютер, находящийся в бухгалтерии центрального офиса

            московского

            филиала, будет иметь имя 07С01041702, где 07 тАФ условный код Москвы;

            С тАФ

            условный код устройства (С тАФ компьютеры. Р тАФпринтеры и т.д.); 01 тАФ

            условный код

            центрального филиала; 04 тАФ условный код этажа бухгалтерии; 17 тАФ

            условный код

            комнаты бухгалтерии на этаже; 02 тАФ условный код компьютера в комнате

            бухгалте-

            рии.

            Во всяком случае, такое имя содержит больше информации. чем

            традиционное

            COMP1WIN95. Имена устройств нанесите на свой план.

            Повторюсь: нельзя экономить на дисках и контроллерах. Вы обязательно

            должны

            иметь возможность делать дублирование. Только не надо при этом

            думать, что

            дублирование освобождает вас от необходимости делать резервные

            копии! Если

            случайно будут удалены важные данные, то восстановить их можно будет

            только с

            резервной копии.

            Производительность Windows NT немного уменьшается при работе с

            тАЬзеркальнымитАЭ

            дисками, эта проблема решается установкой двух дисковых

            контроллеров. Еще одно

            небольшое неудобство тАФ после некорректного завершения Windows NT

            тАЬзеркальныетАЭ

            диски автоматически начинают синхронизироваться, в зависимости от

            емкости

            тАЬзеркальныхтАЭ разделов это может занять десять минут или полчаса, и

            нормально

            работать в это время невозможно.

            Я предлагаю следующий вариант экономного размещения данных на

            сервере (тот

            случай, когда файл-сервер, контроллер домена и рабочее место

            администратора тАФ

            одна и та же машина).

            Диск 0:

            тАв С: (FAT) тАФ загрузочный раздел с дистрибутивом Windows NT,

            тАв D: (NTFS) тАФ раздел с каталогом WINNT, инструментами администратора

            и

            каталогом PUBLIC;

            тАв Е: (NTFS) тАФ раздел с пользовательскими данными тАФ то, что

            обязательно следует

            копировать каждый день!

            Диск 1:

            тАв F: (NTFS) тАФ диск резервного копирования. Это может быть обычный

            жесткий диск,

            магнитооптический накопитель и т.п.

            Диск 2:

            тАв Н: (FAT) тАФ копия диска С:;

            тАв D: - тАЬзеркалотАЭ;

            тАв Е: - тАЬзеркалотАЭ.

            Имена ресурсов C_SERV$. D_SERV$, E$_SERV, MO_SERV$

            (магнитооптический

            диск), CD_SERV$ доступные только администратору. Они подключаются,

            когда я

            регистрируюсь как пользователь.

            Все ресурсы, доступные на моих серверах, тАФ скрытые. При просмотре

            доступных

            ресурсов с рабочей станции пользователь может увидеть PUBLIC и

            NETLOGON тАФ и

            все! Все остальные ресурсы сами подключаются в процедуре

регистрации.

            Домашние каталоги при создании доступны только определенному

            пользователю.

            Каждому пользователю я создаю домашний каталог сразу после его

            регистрации,

            чтобы иметь доступ к пользовательским данным. Игрушки они чаще всего

            хранят

            именно там! Каталог каждого пользователя тАФ отдельный скрытый ресурс.

            Отдельные

            ресурсы выделены директору предприятия, заведующим отделами,

            бухгалтерии и т.д.

            По умолчанию все пользователи являются членами группы Domain Users и

            в

            зависимости от отдела принадлежат, как правило, еще к одной группе.

            Например,

            бухгалтерия тАФ Accountancy, отдел кадров тАФ Personnel и т.д.

            Забудьте об именах типа MASHA, SASHA, NATASHA. Я выбрал простую

            систему

            тАФ пользовательское имя составляется из первой буквы имени и фамилии.

            Например,

            Сергей Иванов тАФ SIVANOV. Если в организации несколько Сергеев

            Ивановых, пусть

            тАЬназываютсятАЭ SIVANOVI, SIVANOV2 и т.д. Не обращайте внимания на тех,

            кому лень

            набирать 8 или более символов, помните тАФ вы администратор.

            Привыкание к

            длинным именам и длинным паролям происходит очень быстро.

            К выбору пароля нужно относиться с большим вниманием. Пароль должен

            быть

            не короче шести символов. Многим пользователям не хватает фантазии

            придумать

            себе пароль, в результате рождается нечто вроде тАЬ147тАЭ, тАЬ159тАЭ, тАЬzzzтАЭ,

            тАЬsexтАЭ, тАЬgodтАЭ.

            Запомните, такие пароли недопустимы!

            Все мои пользователи при регистрации получают три сетевых диска:

            тАв W: тАФ (work) рабочий диск, на котором всегда находятся рабочие

            файлы отдела. Для

            каждого отдела используется свой ресурс, но имя диска всегда W:.

            тАв Н: тАФ (home) домашний диск. Личный диск пользователя, на котором он

            может

            хранить свои личные файлы (вместо диска С:).

            тАв Р: тАФ (public) общий диск. Диск для хранения общей информации

            предприятия.

            Я использую матричные принтеры Epson, лазерные от HP тАФ эта техника

            меня все-

            гда полностью устраивала.

            Принтеры у меня автоматически подключаются при входе в сеть командой

            net use lpt1: \\myserver\printer11

            Защита-Сервер должен находиться в отдельном помещении, куда

            ограничен доступ.

            Хорошо если в этой комнате есть кондиционер. Идеальный вариант:

            выделить одну

            комнату для офисной АТС, серверов, шкафов для хабов, концентраторов

            и т.д.

            Попробуйте выбить у начальства хотя бы несгораемый шкаф для сервера

            и

            оборудования.

            Опечатайте сервер хотя бы бумажной лентой, чтобы быть уверенным, что

            сервер в

            ваше отсутствие не вскрывали. Есть также специальные наклейки для

            опечатывания

            техники.

            Физическая защита кабельной системы. Защищать кабельную систему

            нужно даже не

            от злоумышленников, а от уборщиц. Уборщица тАФ главный враг проводов.

            Идеальный

            вариант тАФ короба, но фирменные короба дороги. Есть альтернативный

            вариант тАФ

            простенькие коробочки на четыре провода с витой парой. Для них нет

            специальных

            розеток, применяются они в основном при монтаже электропроводки. На

            крайний

            случай можно использовать клеящиеся хомуты или пластмассовые клипсы.

            Главное тАФ

            чтобы кабель был хорошо закреплен, убран от лишних глаз и не

            болтался под ногами

            ваших пользователей.

            Физическая защита рабочих станций. Опечатайте станции, как и сервер,

            хотя бы

            бумажной лентой. Сделайте это для того, чтобы быть уверенным. что

            тАЬумныетАЭ

            пользователи не меняли внутренности компьютера.

            Если пользователю нет необходимости пользоваться дискетами, то

            отключите

            дисководы физически. Хуже от этого никому не будет. Оставьте

            дисководы на одной-

            двух машинах: если кому-то надо переписать файл, то пусть кидает его

            на общий диск

            и переписывает на дискету и обратно. Вы всегда сможете это

            отследить, пользуясь

            аудитом.

            Кроме того, отключите или опечатайте последовательные и параллельные

            порты.

            Защита данных на сервере. Отключите флоппи-дисковод. Когда сервер

            тАЬумреттАЭ. тогда

            и подключите. Отключите загрузку с флоппи-дисководов и

            компакт-диска. Из файла

            BOOT.INI удалите строку тАЬC:="MS DOS"тАЭ. Установите минимальную длину

            пароля не

            менее шести символов, а числен попыток регистрации не более трех, и

            сделайте так,

            чтобы учетная запись блокировалась до вашего прихода и выяснения,

            почему

            неправильно набирается пароль.

            Кроме того, поставьте аудит на общий диск PUBLIC. Но будьте

            осторожны тАФ если

            поставить аудит на все события, то разобраться с журналом будет

            невозможно.

            План действий по защите рабочих станций

            тАв Отключите флоппи-дисководы.

            тАв Отключите загрузку с флоппи-дисководов и компакт-диска.

            тАв Постарайтесь как можно меньше программ хранить на локальном диске.

            Постарайтесь сделать так. чтобы в любой момент каждый из

            пользователей мог ра-

            ботать с любой рабочей станции в вашей организации.

            тАв Запретите пользователям сохранять файлы на локальном диске.

            тАв Определите список программ и каталогов, которые должны быть на

            рабочей

            станции.

            тАв Всем важным конфигурационным файлам поставьте атрибут тАЬтолько для

            чтениятАЭ.

            тАв Незачем разрешать доступ ко всем дискам и принтерам рабочих

            станций, У вас сеть с

            выделенным сервером, а не одноранговая.

            Работа с персоналом. Все беды в локальных сетях происходят, конечно,

            из-за

            пользователей! Чем взламывать сеть из Интернета и воровать серверы с

            предприятий,

            в наше время проще просто поговорить по душам с рядовым

            пользователем. Поэтому

            выполните следующие действия:

            тАв Рекомендуйте начальству при приеме сотрудников на работу указывать

            в контракте,

            что пользователь не должен разглашать сведения, касающиеся локальной

            сети

            предприятия, а также свой пароль и систему каталогов.

            тАв Обязательно напишите инструкции с иллюстрациями по работе в

            локальной сети,

           чтобы человек, имеющий хотя бы малейшие навыки работы на компьютере,

            мог

            после прочтения сесть и начать работать тАФ это сэкономит вам массу

            времени.

            тАв Не забудьте указать в инструкции, для чего пользователю выдается

            пароль.

            тАв Вы тАФ сетевой администратор, а не бесплатный инструктор и помощник

            в работе.

            Давайте советы, но не более того. Постарайтесь организовать обучение

            ваших

            пользователей основным навыкам работы с компьютером на специальных

            курсах.

            Профилактика нужна не только копирам и принтерам, но и компьютерам.

            Она

            должна быть ежедневной, еженедельной и ежемесячной. Каждый

            администратор

            должен составить для себя такой план и обязательно его выполнять.

            Ежедневная:

            тАв просмотр журнального файла программой Event Viewer;

            тАв просмотр журнального файла антивирусной программы;

            тАв просмотр журнального файла вашей программы резервного копирования;

            тАв определение свободного дискового пространства;

            тАв просмотр количества файлов на РUВLIС-диске.

            Еженедельная:

            тАв замена носителя резервных копни;

            тАв архивирование всех журналов.

            Ежемесячная:

            тАв проверка файлов на локальных дисках компьютеров (поиск игрушек и

            тАЬчуждыхтАЭ

            программ);

            тАв остановка сервера и удаление пыли внутри него. а также удаление

            пыли внутри

            компьютеров;

            тАв осмотр прокладки сетевых кабелей;

            тАв дефрагментация дисков на рабочих станциях.

            техническая служба отдел сбыта склад

            бухгалтерия

            - концентратор

            - пользователь

            - модем

Вместе с этим смотрят:

Корпоративные ЛВС
Краткая история Linux
Краткая история развития искусственного интеллекта
Криптографическая защита информации