5698910594

w lokalnej sieci komputerowej małej firmy, wykorzystującego możliwości oprogramowania pochodzącego z różnych źródeł, a przy tym dostępnego nieodpłatnie.

Przedmiot i zakres pracy

Przedmiotem pracy jest opis zabezpieczeń, które autor wprowadził w sieci komputerowej działającej w firmie, gdzie administruje siecią. Zabezpieczenia te zostały oparte na sporządzonym uprzednio teoretycznym modelu bezpiecznego systemu komputerowego. Model ten był podstawą opracowania polityki bezpieczeństwa, a następnie do wdrożenia jej w praktyce. Jednym z istotnych czynników branych pod uwagę przy zabezpieczaniu sieci był koszt całej operacji, który miał być utrzymany na możliwie najniższym poziomie. Z tego powodu powstała konieczność zrezygnowania np. z ochrony antywirusowej każdej stacji roboczej, a zamiast tego zastosowanie rozwiązań alternatywnych, między innymi - uszczelnienia sieci i skoncentrowaniu się na ochronie wyłącznie plików istotnych dla firmy i składowania ich centralnie na serwerze. Jednocześnie tam, gdzie to możliwe, zdecydowano się wybrać Oprogramowanie Otwarte, jako dające szersze możliwości konfiguracyjne.

Schemat sieci omawianej w niniejszej pracy jest widoczny na Rys. 1.Opisywana biurowa sieć komputerowa składa się z 15 stacji roboczych PC, pracujących pod kontrolą systemu Windows NT, serwera plików i wydruku HP E800, pracującego pod kontrolą systemu Linux Mandrake, oraz dedykowanego firewalla, w postaci komputera PC pracującego pod kontrolą minidystrybucji systemu Linux

o nazwie Freesco.    ^Rymnek ' ^Schemal °P^isy"°™J “

Kiininulcrnwpi

4