Лабораторные работы. Для закрепления материала раздела 6 необходимо выполнить упражнения лабораторных работ.

Для закрепления материала раздела 6 необходимо выполнить упражнения лабораторных работ.

Всего предусмотрено выполнение трех упражнений.

Упражнение 1. Установка и настройка сервера DHCP.

Практическое освоение процесса установки сервера DHCP, авторизации в службе каталогов Active Directory, создание и настройка параметров области, настройка клиентов.

Упражнение 2. Установка и настройка сервера WINS.

Установка и настройка сервера WINS, настройка клиентов WINS.

Упражнение 3. Установка и настройка службы маршрутизации и удаленного доступа, настройка клиентских подключений, управление доступом через Active Directory и политики службы маршрутизации и удаленного доступа.

Включение и настройка службы RRAS, настройка параметров сервера, настройка разрешений на подключение через свойства пользователей в AD, настройка и подключение к виртуальной частной сети, настройка политик удаленного доступа.

Авторизация- процесс, а также результат процесса проверки необходимых параметров и предоставление определённых полномочий лицу или группе лиц на выполнение некоторых действий в различных системах с ограниченным доступом. В информационных технологиях посредством авторизации устанавливаются и реализуются права доступа к ресурсам и системам обработки данных.

Аппаратное обеспечение (англ. hardware) включает в себя все физические части компьютера, но не включает информацию (данные), которые он хранит и обрабатывает, и программное обеспечение, которое им управляет.

Архитектура сети – конкретный стандарт сети, определяющий скорость передачи, стоимость и тип кабеля для сети.

Аутентификация – процедура проверки правильности введенной пользователем регистрационной информации для входа в защищенную систему или проверка самого пользователя на право работы с ресурсами сети.

Брандмауэр (Межсетевой экран, Firewall)

Брандмауэр - барьер (программный и/или аппаратный) между двумя сетями, позволяющий устанавливать только авторизованные межсетевые соединения - защищающий соединяемую с Internet корпоративную сеть от проникновения извне и исключающий возможность доступа к конфиденциальной информации.

Веб-… - приставка, обозначающая принадлежность к Всемирной паутине (World Wide Web, WWW) или к корпоративной сети обмена данными, организованной по принципу Всемирной паутины.

Веб-портал - комплекс программных решений и информационных технологий, позволяющих организовывать централизованный, Web-ориентированный, строго регламентированный и защищенный доступ пользователей ко всем корпоративным информационным ресурсам и бизнес-приложениям.

Веб-обозреватель (веб-браузер, браузер) — программа, используемая для навигации и просмотра различных Интернет-ресурсов. Веб-обозреватель считывает HTML-документ и форматирует его для представления пользователю.

Веб-узел - набор связанных между собой информационных онлайновых ресурсов, предназначенных для просмотра через компьютерную сеть с помощью специальных программ — веб-обозревателей. Веб-узел может представлять собой набор документов в электронном виде, онлайновую службу.

Глобальный каталог - перечень всех объектов, которые существуют в лесу Active Directory. По умолчанию, контроллеры домена содержат только информацию об объектах своего домена. Сервер Глобального каталога является контроллером домена, в котором содержится информация о каждом объекте (хотя и не обо всех атрибутах этих объектов), находящемся в данном лесу.

Дейтаграмма - пакет информации в коммутируемой сети, содержащий данные и адрес назначения.

Делегирование управления — передача ответственности за часть пространства имен другим серверам DNS.

Дерево (как логическая составляющая AD) - набором доменов, которые используют единое связанное пространство имен.

Дефрагментация - процесс обновления и оптимизации логической структуры раздела диска с целью обеспечить хранение файлов в непрерывной последовательности кластеров. Применяется в основном в отношении файловых систем FAT и NTFS. После дефрагментации ускоряется чтение и запись файлов, а следовательно и работа программ. Другое определение дефрагментации: перераспределение файлов на диске, при котором они располагаются в непрерывных областях.

Дистрибутив(дистрибутив операционной системы)— это форма распространения программного (часто — системного) обеспечения. Дистрибутив обычно содержит программы для начальной инициализации системы (в случае дистрибутива операционной системы — инициализация аппаратной части, загрузка урезанной версии системы и запуск программы-установщика), программу-установщик (для выбора режимов и параметров установки) и набор специальных файлов, содержащих отдельные части системы (так называемые пакеты).

Домен (Domain)- самая крупная структурная единица Internet. Обычно домен - страна или другая большая структура. Организовать группы компьютеров в Internet с помощью иерархии доменов позволяет служба имен доменов - DNS.

Домен (как логическая составляющая AD) - основная единица системы безопасности Active Directory. Домен формирует область административной ответственности. База данных домена содержит учетные записи пользователей, групп и компьютеров.

Доменное имя (Имя домена, Domain name)

Имя домена - имя группы рабочих станций и серверов в одной сети, уникальный идентификатор, который назначается определенному IP-адресу. Полное имя домена включает суффикс домена верхнего уровня и имена узлов (доменов) нижних уровней.

Доменная система имен (Система имен доменов, Domain Name System-DNS)

Система имен доменов - распределенная служба формирования имен узлов, используемая в Internet, устанавливающая соответствие между именами узлов и доменов с одной стороны и IP-адресами с другой стороны. DNS использует иерархическую базу данных имен, распределенную по нескольким компьютерам.

Драйвер(англ. driver) - это компьютерная программа, с помощью которой другая программа (обычно операционная система) получает доступ к аппаратному обеспечению стандартным образом. В общем случае для использования каждого устройства, подключённого к компьютеру, необходим специальный драйвер. Обычно с операционными системами поставляются драйверы для ключевых компонентов аппаратного обеспечения, без которых система не сможет работать. Однако для более специфических устройств (таких, как графическая плата или принтер) могут потребоваться специальные драйверы, обычно предоставляемые производителем устройства.

Журналируемые файловые системы - это класс файловых систем, характерная черта которых — ведение журнала, хранящего список изменений, в той или иной степени помогающего сохранить целостность файловой системы.

Зеркальный том (disk mirroring) - отказоустойчивый том, размещающий две копии данных на двух физических дисках. Защита данных обеспечивается за счет создания копии (зеркала) тома, дублирующей его содержимое. Зеркало всегда располагается на другом диске. При сбое одного из физических дисков данные на этом диске становятся недоступными, но система продолжает работать, используя неповрежденный диск.

Зона — основная единица репликации данных между серверами DNS. Каждая зона содержит определенное количество ресурсных записей для соответствующего домена и, быть может, его поддоменов.

Зоны обратного просмотра (reverse lookup zones)– служат для определения имени узла по его IP-адресу.

Зоны прямого просмотра (forward lookup zones) - служат для разрешения имен узлов в IP-адреса.

Идентификация- определение источника информации, то есть конечного пользователя или устройства (центрального компьютера, сервера, коммутатора, маршрутизатора и т.д.).

Идентифицированный пользователь - уникальный пользователь, о котором имеются определенные данные (личные, демографические, поведенческие). Обычно такая возможность возникает на сайтах с обязательной регистрацией пользователей.

Имя домена (Доменное имя, Domain name)- имя группы рабочих станций и серверов в одной сети, уникальный идентификатор, который назначается определенному IP-адресу. Полное имя домена включает суффикс домена верхнего уровня и имена узлов (доменов) нижних уровней.

Инкапсуляция- метод, используемый многоуровневыми протоколами, в которых уровни добавляют заголовки в модуль данных протокола (protocol data unit - PDU) из вышележащего. В терминах Internet - пакет содержит заголовок физического уровня, за которым следует заголовок сетевого уровня (IP), а за ним заголовок транспортного уровня (TCP), за которым располагаются данные прикладных протоколов.

Интрасеть (Intranet)

Интрасеть - внутрикорпоративная сеть с Web-узлом. Такие сети могут быть изолированы от Internet или защищаться от доступа внешних пользователей Internet с помощью брандмауэров.

Информационная безопасность - это меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе.

Источник угрозы – это потенциальные антропогенные, техногенные или стихийные носители угрозы безопасности.

Кластер(англ. cluster) - в некоторых типах файловых систем логическая единица хранения данных в таблице размещения файлов, объединяющая группу секторов. Например, на дисках с размером секторов в 512 байт, 512-байтный кластер содержит один сектор, тогда как 4-килобайтный кластер содержит восемь секторов. Как правило, это наименьшее место на диске, которое может быть выделено для хранения файла. Понятие кластер используется в файловых системах FAT и NTFS. Другие файловые системы оперируют схожими понятиями (зоны в Minix, блоки в Unix).

Клиент DNS (DNS-клиент) — это любой сетевой узел, который обратился к DNS-серверу для разрешения имени узла в IP-адрес или, обратно, IP-адреса в имя узла.

Коллизия - Результат попытки одновременной передачи данных двумя или более устройствами. В результате возникновения коллизии, данные в большинстве случаев искажаются. После обнаружения коллизии, передающие устройства возобновляют процесс передачи через случайный промежуток времени.

Коммутируемая линия (Dial-up link)

Коммутируемая линия - линия, которая обеспечивает недорогую связь с Internet по невыделенному коммуникационному каналу.

Контроллер домена (DC)- специальные серверы, которые хранят соответствующую данному домену часть базы данных Active Directory. Основными функциями контроллера домена являются: хранение БД AD, синхронизация изменений в AD, аутентификация пользователей.

Корпоративная сеть (КС) - это инфраструктура организации, поддерживающая решение актуальных задач и обеспечивающая достижение ее целей (то есть выполнение миссии организации). Она объединяет в единое пространство информационные системы всех объектов корпорации. КС создается в качестве системно-технической основы информационной системы, как ее главный системообразующий компонент, на базе которого конструируются другие подсистемы.

Криптография- отрасль знаний, изучающая принципы, средства и методы преобразования данных с целью сокрытия их информационного содержания, предотвращения их необнаружимой модификации и/или несанкционированного использования.

Криптография с открытым ключом – это асимметричная схема, в которой применяются пары ключей: открытый (public key), который зашифровывает данные, и соответствующий ему закрытый (private key), который их расшифровывает.

Лес (как логическая составляющая AD) - это одно или несколько деревьев, которые разделяют общую схему, серверы Глобального каталога и конфигурационную информацию. В лесе все домены объединены транзитивными двухсторонними доверительными отношениями.

Маршрутизация– самый высокий уровень в структуре сети. Используется для организации сеансов связи между устройствами, расположенными в различных виртуальных сетях, либо сеансов связи, которые проходят через глобальные (городские) сети.

Масштабируемость - способность системы эффективно справляться с увеличением объемов данных и вычислительных мощностей в рамках существующей архитектуры и принципов работы.

Миграция - процесс перемещения данных из одной системы в другую. Обычно с целью обновления или модернизации.

Многозадачность - свойство операционной системы или среды программирования, когда обеспечивается возможность параллельной обработки нескольких процессов.

Мультимедиа- совокупность компьютерных технологий, одновременно использующих несколько информационных сред: графику, текст, видео, фотографию, анимацию, звуковые эффекты, высококачественное звуковое сопровождение. Технологию мультимедиа составляют специальные аппаратные и программные средства.

Операционная система (ОС) (англ. operating system) - основной вид системного ПО, комплекс программ, обеспечивающий управление аппаратными средствами компьютера, работу с файлами, ввод и вывод данных, а также выполнение прикладных программ и утилит. Общими словами, операционная система — это первый и основной набор программ, загружающийся в компьютер. Помимо вышеуказанных функций ОС может осуществлять и другие, напр., предоставление пользовательского интерфейса, сетевое взаимодействие и т. п.

Организационные подразделения (Organizational Units, OU) — контейнеры внутри AD, которые создаются для объединения объектов в целях делегирования административных прав и применения групповых политик в домене.

Основное имя пользователя (UPN – User Principle Name) - имя пользователя для входа в интерфейсе учетной записи пользователя (для систем, начиная с Windows 2000) и имя входа пользователя в системах пред-Windows 2000. Имеет такой же формат, как и электронный адрес.

Открытая архитектура - структура ПО и оборудования, облегчающая его объединение с системами других производителей. Обычно строится на основе стандартов.

Отличительное имя (Distinguished Name, DN)- это имя уникально идентифицирует объект в целом каталоге и состоит из трех главных элементов: CN – Common Name (общее имя), имя объекта в Active Directory, OU – имя организационной единицы в Active Directory, DC – Domain Component (доменная часть), DNS имя домена, в котором объект существует.

Относительное отличительное имя (Relative Distinguished Name,RDN) - это более короткий путь описания объекта, основанный на том, где объект находится.

Политика безопасности - это формальное изложение правил, которым должны подчиняться лица, получающие доступ к корпоративной технологии и информации.

Последствия (атака) – это возможные последствия реализации угрозы при взаимодействии источника угрозы через имеющиеся факторы.

Провайдер услуг Internet - компания или другая организация, предоставляющая услуги Internet: подключение к Internet через свои компьютеры, являющиеся частью Internet, хостинг, системную интеграцию и т. п. Часто провайдер предоставляют услуги веб-дизайна и рекламы в Internet.

Программное обеспечение (ПО) - общее понятие, описывающее программы для компьютеров в отличие от их аппаратных составляющих. Важнейшая составляющая информационных технологий, включающая компьютерные программы и данные, предназначенные для решения определённого круга задач и хранящиеся на машинных носителях. Программное обеспечение представляет собой либо данные для использования в других программах, либо алгоритм, реализованный в виде последовательности инструкций для процессора.

Протокол – описание формата передаваемых сообщений и правил, по которым происходит обмен информацией между системами

Регистрация домена - закрепление за реально существующей организацией ее виртуального имени (доменного имени).

Сайт (как физическая структура AD ) - группа IP-сетей, соединенных быстрыми и надежными коммуникациями. Назначение сайтов - управление процессом репликации между контроллерами доменов и процессом аутентификации пользователей.

Серверы имен DNS (DNS-серверы) — это компьютеры, на которых хранятся те части БД пространства имен DNS, за которые данные серверы отвечают, и функционирует программное обеспечение, которое обрабатывает запросы DNS-клиентов на разрешение имен и выдает ответы на полученные запросы.

Сервер печати - сервер, организующий доступ к сетевым принтерам и управляющий очередями печати и драйверами принтеров.

Сервер потокового мультимедиа-вещания - сервер, предоставляющий мультимедийные потоки другим системам сети или Интернета.

Сервер почтовый - сервер, на котором работают основные почтовые службы РОРЗ (Post Office Protocol 3) и SMTP (Simple Mail Transfer Protocol), благодаря чему почтовые РОРЗ-клиенты домена могут отправлять и получать электронную почту.

Сервер приложений (Application Server) - сервер, в архитектуре клиент/сервер, на котором запущено одно или более приложений, доступ пользователей к которым, может осуществляться в режиме совместного использования вычислительных ресурсов сервера.

Сервер протокола динамической настройки узлов - сервер, на котором запущен служба DHCP (Dynamic Hose Configuration Protocol), позволяющая автоматизировать назначение IP-адресов узлам сети.

Сервер терминалов - сервер, выполняющий задачи для клиентских компьютеров, которые работают в режиме терминальной службы.

Сервер удаленного доступа/сервер виртуальной частной сети - сервер, осуществляющий маршрутизацию сетевого трафика и управляющий телефонными соединениями и соединениями через виртуальные частные сети.

Сервер файловый - сервер, предоставляющий доступ к файлам и управляющий им.

Сеть – это совокупность программных, аппаратных и коммуникационных средств, обеспечивающих эффективное распределение вычислительных ресурсов.

Сетевая операционная система - операционная система, содержащая в своём составе функции работы с сетью. Обычно, помимо сетевых функций сетевая операционная система содержит ещё и систему контроля доступа к файлам (систему прав доступа). К сетевым операционным системам относят как операционные системы для рабочих мест (Novell for DOS, Windows), так и серверные операционные системы (Linux, семейство BSD-систем, серверные версии Windows), так и специализированные операционные системы сетевого оборудования (Cisco IOS).

Система имен доменов (Доменная система имен, Domain Name System-DNS)

Распределенная служба формирования имен узлов, используемая в Internet, устанавливающая соответствие между именами узлов и доменов с одной стороны и IP-адресами с другой стороны. DNS использует иерархическую базу данных имен, распределенную по нескольким компьютерам.

Системный администратор - лицо, ответственное за поддержку многопользовательской информационной системы и выполняющее задачи установки ПО, настройки оборудования, и прав доступа.

Стек коммуникационных протоколов - иерархически организованная совокупность сетевых протоколов.

Схема Active Directory — набор определений типов, или классов, объектов в БД Active Directory.

Телекоммуникация - передача всех форм информации, включая данные, голос, видео и т.п., между компьютерами по телефонным линиям связи.

Терминал - устройство, состоящее из дисплея и клавиатуры и предназначенное для соединения с компьютером.

Технология кластеризации - объединение ресурсов нескольких серверов в единую управляемую систему со встроенными средствами отказоустойчивости. Серверы объединяются в кластеры с использованием специализированного программно-аппаратного обеспечения, предоставляющего возможность в любой момент времени “переносить” выполнение каких-либо функций сломавшегося сервера на другие серверы кластера. Если один из серверов по какой-либо причине перестает функционировать, то другие серверы немедленно подхватывают все сервисы, и начинают сами выполнять функции вышедшего из строя сервера. Такой подход гарантирует бесперебойность работы всей сети и предоставляемых в ней сервисов.

Технология «клиент-сервер» - тип сетевой технологии, в которой компьютеры делятся на серверы, т.е. компьютеры, управляющие ресурсами (файл-сервер, сервер баз данных, вычислительный сервер и т.д.) и клиентов, т.е. компьютеры или пользователи сети, которые используют для работы ресурсы серверов.

Токен - устройство, предназначенное для хранения идентификационных данных и использующее для обмена информации USB-порт компьютера. Во время аутентификации пользователь должен подключить токен к USB-порту своего компьютера и — при необходимости дополнительной защиты — ввести пароль доступа к токену.

Топология сети – описание конфигурации сети, схема расположения и соединения сетевых устройств. Сетевая топология может быть: физической — описывает реальное расположение и связи между узлами сети, логической — описывает хождение сигнала в рамках физической топологии. Существует множество способов соединения сетевых устройств, из них можно выделить четыре базовых топологии: шина, кольцо, звезда и ячеистая топология. Остальные способы являются комбинациями базовых. В общем случае такие топологии называются смешанными или гибридными, но некоторые из них имеют собственные названия, например «Дерево».

Топология сети «Шина» - представляет собой общий кабель (называемый шина или магистраль), к которому подсоединены все рабочие станции. На концах кабеля находятся терминаторы, для предотвращения отражения сигнала.

Топология сети «Кольцо» - базовая топология компьютерной сети, в которой рабочие станции подключены последовательно друг к другу, образуя замкнутую сеть.

Топология сети «Звезда» - базовая топология компьютерной сети, в которой все компьютеры сети присоединены к центральному узлу (обычно сетевой концентратор).

Топология сети ячеистая - соединяет каждую рабочую станцию сети со всеми другими рабочими станциями этой же сети. Топология относится к полносвязным, в отличие от других — неполносвязных.

Угроза (действие)– это возможная опасность совершения какого-либо деяния, направленного против объекта защиты (информационных ресурсов), которое проявляется в опасности искажения и потери информации.

Уникальный пользователь (Unique user)

Пользователь, который в заданный промежуток времени может идентифицироваться как уникальный. Для определения уникального пользователя используются: IP адреса, cookies, данные регистрации.

Унифицированный указатель ресурсов (Uniform resource locator-URL)

Универсальный адрес ресурса, адрес Web-узла. Основой указателя является имя домена.

Унифицированный указатель ресурсов - уникальное имя, однозначно определяющее документ в сети Internet.

Управляющие сигналы (Control Signals)

Сигналы, передаваемые между различными частями коммуникационной системы как часть механизма управления системой (например, сигналы RTS, DTR или DCD).

Управляющие символы (Control Characters)

В коммуникациях - любые дополнительные символы, используемые для управления передачей или ее облегчения (например, символы, связанные с опросом, кадрированием, синхронизацией, контролем ошибок и т.п.).

Устройство обслуживания канала (Channel Service Unit-CSU )

Оборудование, устанавливаемое на стороне заказчика (потребителя услуг), для подключения к линиям телефонной компании, обеспечивающим доступ к DDS или T1. Устройства CSU обеспечивают диагностику и защиту сети.

Утилита (англ. utility или tool) - программный продукт, предназначенный не для решения какой-либо прикладной задачи, а для решения вспомогательных задач. Компьютерные утилиты можно разделить на основные группы: утилиты сервисного обслуживания компьютера, утилиты расширения функциональности и информационные утилиты.

Файл (англ. file) - логический блок информации, хранимой на носителях информации. Файл обязательно имеет имя и может содержать произвольный объём информации (максимальная длина и того, и другого определяется возможностями файловой системы). Файл также имеет набор атрибутов, в которых содержится различная информация о самом файле. Некоторые атрибуты используются практически во всех файловых системах (например, «Время создания»), некоторые используются лишь в некоторых (например, «Скрытый», «Исполнимый»).

Файловая система (англ. file system) - регламент, определяющий способ организации, хранения и именования данных на носителях информации. Она определяет формат физического хранения информации, которую принято группировать в виде файлов. Конкретная файловая система определяет размер имени файла, максимальный возможный размер файла, набор атрибутов файла. Некоторые файловые системы предоставляют сервисные возможности, например, разграничение доступа или шифрование файлов. Файловая система связывает носитель информации с одной стороны и API для доступа к файлам — с другой.

Фактор (уязвимость) – это присущие объекту информатизации причины, которые приводят к нарушению безопасности информации в следствие уязвимости: архитектуры системы, протоколов обмена и нтерфейсов, программного обеспечения и аппаратной платформы, условий эксплуатации.

Хост – любой компьютер (или другое устройство), который может выполнять функции начальной или конечной точки передачи данных. Хост-компьютер Internet имеет уникальный идентификатор в сети: IР-адрес и имя домена.

Хостинг – предоставление в аренду вычислительных мощностей и ресурсов провайдера для размещения информационных ресурсов заказчика, а также хранения, обработки и передачи специфической информации в интересах заказчика, как правило, на базе арендной платы.

Циклическая проверка четности с избыточностью (Cyclic Redundancy Check-CRC)

Схема определения ошибок при передаче данных. На основе полиномиального алгоритма вычисляется контрольная сумма передаваемого модуля данных и передается вместе с данными. Получившее пакет устройство заново вычисляет контрольную сумму по тому же алгоритму и сравнивает ее с принятым значением. Отсутствие расхождений говорит о высокой вероятности безошибочной передачи.

Active Directory является LDAP-совместимой реализацией службы каталогов корпорации Майкрософт для операционных систем семейства Windows NT. Active Directory — расширяемая и масштабируемая служба каталогов, в которой используется пространство имен, основанное на стандартной Интернет-службе именования доменов (Domain Name System, DNS). AD позволяет администраторам использовать глобальные политики, развёртывать программы на множестве компьютеров, устанавливать важные обновления на всех компьютерах в сети и т.п.. Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких сотен до нескольких миллионов объектов.

ADSL (асимметричная линия передачи данных) является высокоскоростной технологией доступа к Интернет. ADSL позволяет получать данные со значительно большей скоростью, чем отправлять. Технология ADSL разрабатывалась как альтернативная технология, обладающая минимальной стоимостью. ADSL позволяет использовать существующие стандартные телефонные линии, предоставляя конкурирующие по скорости решения с минимальной стоимостью.

API: Application Program Interface (Интерфейс прикладных программ).

Набор соглашений, определяющих правила вызова функций и передачи параметров из прикладных программ.

ARP: Address Resolution Protocol (Протокол разрешения адресов).

Протокол Internet, используемый для динамического преобразования адресов Internet в физические (аппаратные) адреса устройств локальной сети. В общем случае ARP требует передачи широковещательных сообщений всем узлам, на которое отвечает узел с соответствующим запросу IP-адресом.

ARPA - Advanced Research Project Agency правительственное агентство передовых исследований.

ASCII - семиразрядный код, присваивающий определенному байту значение определенного символа (American Standard Code for Information Interchange).

ATA/IDE - аббревиатуры ATA (AT Attachment) и IDE (Integrated Drive Electronics) означают одно и то же: спецификацию физических, электрических и транспортных протоколов вместе с системой команд для реализации блочных устройств хранения информации (дисковых накопителей - винчестеров) с установкой контроллера непосредственно на плате винчестеров. В этом случае уменьшается стоимость интерфейсных плат и упрощается разработка микропрограмм для управления винчестерами.

attribute (атрибут)

Форма информации, обеспечиваемая Службой каталогов X.500 (X.500 Directory Service). Базовая информация о каталогах состоит из записей, каждая из которых содержит один или несколько атрибутов. Каждый атрибут содержит тип идентификатора и одно или несколько значений. Каждая операция чтения каталога (Read) может отыскивать некоторые (или все) атрибуты в заданной записи.

BIOS(Base Input/Output System) - записанные в микросхему ПЗУ программы, обеспечивающие взаимодействие системной платы компьютера с операционной системой.

bridge (мост)

Устройство, соединяющее две или несколько физических сетей и передающее пакеты из одной сети в другую. Мосты могут фильтровать пакеты, т.е. передавать в другие сегменты или сети только часть трафика, на основе информации канального уровня (MAC-адрес). Если адрес получателя пристутствует в таблице адресов моста, кадр передается только в тот сегмент или сеть, где находится получатель. Похожими устройствами являются повторители (repeater), которые просто передают электрические сигналы из одного кабеля в другой и маршрутизаторы (router), которые принимают решение о передаче пакетов на основе различных критериев, основанных на информации сетевого уровня. В терминологии OSI мост является промежуточной системой на уровне канала передачи данных (Data Link Layer).

broadband (широкополосная сеть)

Широкополосная технология, способная обеспечить одновременную передачу голоса, данных, видео. Обычно это осуществляется путем мультиплексирования с разделением частот. Широкополосная технология позволяет нескольким сетям использовать один общий кабель трафик одной сети не оказывает влияния на передачу сигналов другой сети поскольку "разговор" происходит на разных частотах.

broadcast (широковещание)

Система доставки пакетов, при которой копия каждого пакета передается всем хостам, подключенным к сети. Примером широковещательной сети является Ethernet.

Backup - копия данных на некотором носителе информации (диске, магнитной ленте), используемая для восстановления информации в случае порчи или разрушения оригинала.

Back up - процесс копирования данных (файлов каталогов, томов) на носитель (диск, лента). Копия может быть использована для восстановления информации в случае порчи или разрушения оригинала.

Backup Domain Controller (BDC) - сервер NT, содержащий копию данных, хранящихся на главном контроллере домена (PDC) и выполняющий функции аутентификации пользователей даже в случае сбоя PDC. Количество BDC в домене не ограничено.

Boot sector - загрузочный сектор, хранящий программу загрузки операционной системы.

Bus topology (шинная топология)

Топология сети, при которой в качестве среды передачи используется единый кабель (он может состоять из последовательно соединенных отрезков), к которому подключаются все сетевые устройства. Такая топология широко применялась поначалу в сетях Ethernet, но сейчас она используется достаточно редко в силу присущих ей ограничений и в связи со значительными сложностями при расширении сети или переносе компьютеров. Кроме того, при повреждении кабеля весь сегмент перестает работать, а локализация повреждений является сложной задачей.

Cache: 1. высокоскоростная память, хранящая блоки данных, используемых в текущий момент процессором, и таким образом, минимизирующая время доступа процессора к памяти, 2. блок высокоскоростной памяти, располагающейся на границе корпоративной сети и Интернет, и хранящей часто запрашиваемые данные, что уменьшает время доступа к ним пользователей.

Cache Object Store (COS) - высокоскоростная, масштабируемая система управления файлами, оптимизированная для использования в системах кэширования.

CERT(Computer Emergency Response Team) - группа экстренного реагирования на компьютерные проблемы.

Certificate - цифровой документ, подтверждающий принадлежность определенного публичного ключа определенному лицу. Используется для предотвращения использования подмены ключей неавторизованными лицами. Минимальная информация, содержащаяся в сертификате включает в себя ключ, серийный номер и имя сервиса, выдавшего сертификат. Дополнительно может присутствовать срок действия и наименование заверителя сертификата. Обычно сертификат имеет подпись заверителя.

Certificate Authority - сервис, выдающий и подтверждающий цифровые сертификаты, используемые при шифровании с открытым ключом.

Cisco Systems, Inc. (NASDAQ: CSCO) — одна из наиболее успешных компаний интернет-эры, сначала производившая только корпоративное маршрутизирующее оборудование. В настоящее время Cisco производит большое количество разнообразных устройств, например: Ethernet коммутаторы, маршрутизаторы, продукты для IP-телефонии, устройства сетевой безопасности, платформы оптической коммутации, АTM-коммутаторы, кабельные модемы, DSL-оборудование, универсальные шлюзы и шлюзы удалённого доступа, коммутаторы сетей хранения данных (SAN, Storage Area Network), программное обеспечение управления сетью

Concentrators and Switches (Концентраторы и коммутаторы) - предоставляют возможность физического соединения в единую среду передачи всех кабелей используемых для подключения сетевых карт компьютеров.

Connection-oriented (на основе соединений)

Модель обмена данными, в которой обмен делится на три четко выраженные фазы: организация соединения, передача данных и разрыв соединения. Примерами таких систем являются X.25, Internet TCP, OSI TP4, обычная телефонная связь.

DDNS (Dynamic Domain Name System)

Динамическая система имен доменов, определенная в IBM OS/2 Warp server для динамического выделения имен хостам на основании их IP-адресов. Система DDNS не стандартизована и не включена в RFC, возможна ее стандартизация в ближайшем будущем.

Dedicated LAN (выделенная ЛВС)

Этот термин используется для обозначения ситуации когда к порту коммутатора подключен один сервер или рабочая станция. В этом случае вся полоса (10 Мбит/сек) используется одним устройством.

Designated Router (отмеченный маршрутизатор)

В каждой сети, имеющей по крайней мере 2 маршрутизатора, имеется Отмеченный маршрутизатор (Designated Router). Дополненный протоколом приветствия (Hello Protocol), этот маршрутизатор генерирует информацию о состоянии канала (link state advertisement) для сети с множественным доступом и выполняет ряд других действий.

DHCP (Dynamic Host Configuration Protocol - протокол динамической настройки хостов)

Протокол динамического конфигурирования хост-машин, обеспечивающий передачу конфигурационных параметров клиентам TCP/IP. Протокол DHCP является усовершенствованием BootP и добавляет к этому протоколу возможность повторного использования IP-адресов и ряд новых функций маски подсетей, используемые по умолчанию маршрутизаторы, серверы DNS.

Department of Defence (DoD) - Департамент безопасности США.

DSA: Directory System Agent.

Программа, обеспечивающая службу каталогов X.500 Directory Service для части информационной базы каталогов. В общем случае каждый DSA отвечает за информацию для одной организации или подразделения.