 |
Процесс шифрования. Процесс дешифрования. Процесс восстановления. ЛЕКЦИЯ 14. Средства диагностики оборудования. Порядок инсталляции программного обеспечения
|
|
|
|
Процесс шифрования
Незашифрованный файл пользователя шифруется при помощи случайно сгенерированного ключа FEK. Этот ключ записывается вместе с файлом, файл дешифруется при помощи общего ключа пользователя (записанного в DDF), а также при помощи общего ключа агента восстановления (записанного в DRF).
Процесс дешифрования
Сначала используется личный ключ пользователя для дешифрации FEK — для этого используется зашифрованная версия FEK, которая хранится в DDF. Расшифрованный FEK используется для поблочного дешифрования файла. Если в большом файле блоки считываются не последовательно, то дешифруются только считываемые блоки. Файл при этом остается зашифрованным.
Процесс восстановления
Этот процесс аналогичен дешифрованию с той разницей, что для дешифрования FEK используется личный ключ агента восстановления, а зашифрованная версия FEK берется из DRF.
Контрольные вопросы
1. Что такое сертификат и для чего он необходим?
2. В чем суть механизма защиты шифрованием?
3. В чем идея прозрачного шифрования?
4. Назначение системы EFS.
5. Шифрование системных файлов, доступно для всех пользователей?
6. При перемещении незашифрованных файлов в зашифрованную папку они автоматически шифруются в новой папке. Приведет ли к расшифровке файлов обратная операция?
ЛЕКЦИЯ 14
Средства диагностики оборудования.
План.
1. Контрольный опрос
2. Порядок инсталляции
3. Базовые настройки
4. Настройка оборудования
Порядок инсталляции программного обеспечения
Каждый программный продукт – это, прежде всего, исполняемый модуль с расширением. exe (например, arj. exe) или. com (например, win. com), и этот модуль может работать либо автономно (например, arj. exe), либо в сопровождении многочисленной
|
|
|
«свиты» из множества служебных файлов и других программ (например, win. com).
До появления современных программных продуктов проблемы установки не существовало: исполняемый модуль (с сопутствующими файлами) просто копировали с дискеты или компакт-диска в любой каталог жесткого диска, а затем запускали на выполнение. Если данный программный продукт был совместим с аппаратными средствами, он функционировал в соответствии с соглашениями, предусмотренными программистом-разработчиком.
Несложные программы и сейчас «устанавливаются» подобным же образом. Однако для большинства современных программных продуктов разработчики предусматривают специальную процедуру установки (" инсталляции" ), при которой используется специальная дистрибутивная копия продукта. Эта копия поставляется на дискете (нескольких дискетах) или компакт-диске и имеет программу установки setup. exe или install. exe. Для установки запускается эта программа, и выполняются ее указания.
Подобную программу часто называют «Мастером установки программ».
Типичные шаги, которые выполняются во время установки продукта:
§ ввод имени пользователя, обладающего лицензией на использование данной программы, и название организации;
§ проверка аппаратных элементов системы;
§ конфигурирование продукта в соответствии с требованиями пользователя и запись на жесткий диск всех служебных файлов, необходимых для работы продукта в заказанной конфигурации (при этом часть функций продукта может быть отключена);
§ создание и (или) модификация файлов настроек – как системных (например, config. sys), так и специализированных файлов Windows (с расширением. ini).
При установке программного продукта в Windows чаще всего
создается программный элемент (специальная папка), снабженный соответствующей пиктограммой. По желанию пользователя этот элемент можно включить либо в существующую, либо во вновь созданную программную группу.
|
|
|
В Панели управления Windows имеется специальное окно «Установка и удаление программ», которое содержит список установленных программ.
Контрольные вопросы:
1. Назовите основные этапы инсталляции ПО?
2. Что входит в базовые настройки ОС?
3. Как производится настройка оборудования?
ЛЕКЦИЯ 15
Конфигурирование ИС. Оперативное управление и регламентные работы.
План.
1. Контрольный опрос
2. Функциональные характеристики серверного ПО
3. Виды серверов
4. Виды серверных ОС
Особенности эксплуатации различных видов серверного программного обеспечения.
Сервером сети Интернет называется компьютер, на котором установлена специальная программа (она тоже называется сервером, web-сервером или http-cepвером), которая отображает web-страницы по запросу клиентской машины, атак же выполняет множество других полезных функций, которых мы коснемся чуть позже. Когда
ваш домашний компьютер связывается с сервером и получает от него все необходимые данные, например код web-страницы, он выступает в роли клиента, а всю систему в этом случае принято называть связкой клиент-сервер. На этот термин следует обратить особое внимание, поскольку в последствии мы часто будем сталкиваться с ним.
Системой клиент-сервер называют механизм передачи информации между удаленным компьютером, предоставляющим свои ресурсы в распоряжение пользователей, и пользовательским компьютером, эксплуатирующим эти ресурсы. В данном случае компьютер, открывающий доступ к собственным ресурсам, носит название сервера, а получающий такой доступ клиента.
Серверы могут быть разными, причем отличия заключаются, прежде всего, воперационной системе, под управлением которой они работают. В настоящее время набольшинстве интернетовских узлов используют два типа серверных программ: либо Internet Information Server, рассчитанный на работу под Windows NT, либо Apache, предназначенный для платформ, совместимых со стандартом UNIX. Как правило, серверы работают на линиях с большой пропускной способностью, например, в сетях с оптоволоконными каналами связи, что по финансовым соображениям доступно лишь крупным предприятиям.
|
|
|
Помимо соответствующей программы настоящий сервер должен иметь собственный домен, то есть адрес DNS, отвечающий стандартам Domain Name System.
Таким образом, сервер это компьютер с установленным на нем специальным программным обеспечением, имеющий собственное доменное имя. Владелец и администратор сервера могут гибко менять необходимые настройки, разрешать или запрещать доступ к его ресурсам, подключать, настраивать и запускать ряд дополнительных программ и функций, таких как скрипты CGI или приложения SSI, то есть полностью конфигурировать его работу по мере необходимости.
Тематическое содержание серверов может варьироваться в широком диапазоне в зависимости от целей, ради которых они были созданы, возможностей или фантазии владельца и многих других условий. Объединяет их все, пожалуй, только одно: полноценный сервер должен представлять собой то, что среди пользователей Интернета принято называть термином информационный портал, то есть в идеальном случае он является достаточно большим виртуальным пространством, состоящим из множества различных тематических разделов меньшего размера, либо некоторого количества самостоятельных проектов.
Файл-серверы и принт - серверы управляют доступом соответственно к файлам и принтерам, на серверах приложений выполняются прикладные части клиент - серверных приложений, а так же находятся данные доступные клиентам. Например, чтобы упростить извлечение данных, серверы хранят большие объемы информации в структурированном виде. Эти серверы отличаются от файл - серверов и принт - серверов.
В принт - серверах, файл или данные целиком копируются на запрашиваемый компьютер. А в сервере приложений на запрашиваемый компьютер посылаются только результаты запроса. Приложение-клиент на удаленном компьютере получает доступ к данным, хранимым на сервере приложений. Однако вместо всей базы данных на ваш компьютер с сервера загружаются только результаты запроса. В расширенной сети использование серверов различных типов становится наиболее актуальным. Необходимо поэтому учитывать всевозможные нюансы, которые могут проявиться при разрастании сети, с тем чтобы изменение роли определенного сервера в дальнейшем не отразилось на работе всей сети. Основным аргументом при работе в сети на основе выделенного сервера является, как правило, защита данных.
|
|
|
В таких сетях, например как Windows NT Server, проблемами безопасности может заниматься один администратор. Поскольку жизненно важная информация расположена централизованно, то есть, сосредоточена на одном или нескольких серверах, нетрудно обеспечить ее регулярное резервное копирование.
Благодаря избыточным системам данные на любом сервере могут дублироваться в реальном времени, поэтому в случае повреждения основной области хранения данных информация не будет потеряна легко воспользоваться резервной копией.
Контрольные вопросы:
1. Какие основные отличия серверного ПО от локального?
2. Какие типы серверного ПО вы знаете?
3. Назовите программные средства для серверов;
4. Назовите программные средства диагностики.
|
|
|
