Защита данных в ОС NetWare

Система защиты данных в ЛВС NetWare включает в себя следующие меры:

- защита от несанкционированного присоединения к ЛВС путем присвоения имен и паролей пользователям, а также ограничениями на доступ к ЛВС пользователей с определенными именами в определенное время дня.

- система доверяемых прав (trustee rights), позволяющая контролировать, к каким файлам и директориям может иметь доступ пользователь, а также какие операции он может производить с ними.

- система аттрибутов для директорий или файлов, которые определяют возможность копирования, просмотра, записи и разделения их в ЛВС.

Для каждой директории существует маска максимальных прав, хранящая максимальные привилегии, которые может в ней иметь пользователь. Ниже перечислены восемь прав, которые могут быть указаны в этой маске:

 

- право чтения из открытых файлов

- право записи в открытые файлы

- право открывать файлы

- право создавать новые файлы

- право уничтожать файлы

- право создавать, переименовывать или стирать поддиректории, и устанавливать доверяемые права над директориями внутри директории и ее поддиректориях

- право производить поиск файлов в директории

- право модификации атрибутов файла

Отказоустойчивость системы NetWare

Отказоустойчивость является на сегодняшний день одной из наиболее важных характеристик, и разработчики NetWare уделили должное внимание этому вопросу. В версиях 2.2,3.12 и 4.0 ОС NetWare применена технология SFT (System Fault Tolerant - Система защиты при отказах оборудования). Система защиты при отказах оборудования означает бесперебойную работу файлового сервера при различного рода отказах аппаратных средств. Во всех версиях NetWare имеются средства минимизации потерь данных в случае физических повреждений поверхности накопителей. Система SFT пошла дальше в этом отношении предложив методы зеркального отображения дисков и дублирования дисков В системе NetWare имеется возможность контроля сигналов источника бесперебойного питания UPS. При обнаружении перебоя с подачей электроэнергии ОС уведомляет пользователей об этом и сообщает им, каким промежутком времени они располагают для завершения своей работы. По истечении этого промежутка времени ОС автоматически закроет все файлы в системе и выключит себя.

 

Наконец, система SFT предлагает систему TTS (трассировки обработки запроса). Прикладные программы, использующие эту систему, интерпретируют последовательность действий с базами данных как одну операцию - либо все действия выполнены успешно, либо ни одно из них.

ОС NetWare 4.0

Версия 4.0 полностью совместима с предыдущими версиями, и пользователь может даже не заметить разницы.

Наиболее значительной особенностью ОС NetWare 4.0 является система NDS (NetWare Directory Service - Система обслуживания директорий в ОС NetWare), представляющая собой иерархически организованную базу данных. Использована также новая система именованных директорий, что позволяет пользователям присоединяться к серверам за одну операцию. NetWare 4.0 позволяет одновременную работу 5,10,20,50,100,250,500 и 1000 пользователей. При этом доступ возможен к 54000 файловым серверам (раньше эта цифра была равна 8). Новинками в версии 4.0 являются: система кэширования предполагаемого чтения, компрессия данных и компоновка блоков данных, позволяющие экономить пространство на жестком диске файл-сервера, улучшена система защиты данных и ресурсов ЛВС.

Сетевые ОС LAN Meneger, Windows NT и LAN Server

Хотя эти сетевые операционные системы пользуются меньшей популярностью, чем OC NetWare, они больше подходят под начинающую широко развиваться программную технологию клиент/сервер. Многие специалисты считают, что будущее именно за этой технологией, поэтому вполне возможно, что в будущем ОС NetWare потеряет свои лидирующие позиции, но пока она остаётся самой широко распространенной и популярной.

Обе сетевые ОС LAN Manager и LAN Server работают, опираясь на OS/2. Для работы ОС LAN Manager 2.2 требуется OS/2 версии 1.21 или познее, в то время как LAN Server 3.0 требует OS/2 2.0. Рабочие станции могут управляться DOS версии 3.3 или OS/2 версии 1.21.

При использовании OS/2 в качестве операционной системы для управления файловым сервером ЛВС появляется возможность обслуживания запросов рабочих станций в многозадачной среде, основанной на принципе разделения памяти. Каждой задаче или прикладной программе выделяются определенные области памяти, которые обслуживаются параллельно. При этом прикладная программа состоит из процессов. Важным преимуществом является простота программного управления компьютерами в среде OS/2, даже если они используются в качестве файловых серверов. Сама система OS/2 имеет такие положительные черты как:

- нет ограничения памяти на уровне 640К для прикладных программ - OS/2 версии 2. х предоставляет пользователю одновременный доступ к нескольким сеансам DOS, каждый из которых может располагать обьемом ОЗУ 620К.

 

- система OS/2 допускает возможность работы в среде Microsoft Windows.

- постая инсталляция с использованием графического интерфейса

- виртуальная память

- быстрый доступ к диску

 –высокопроизводительная файловая система (HPFS - High Performance File System)

- поддержка национальных языков (NLS - National Language Support).

- поддержка усовершенствованного механизма управления системой питения (APM - Advanced Power Management)

- защита целостности системы

- быстрая 32 -х разрядная архитектура

- поддержка карт расширения PCMCIA Система OS/2 предоставляет в распоряжение программисту именованные каналы (named pipes). Программист может интерпретировать эти каналы как файлы, но на самом деле именованные каналы содержат сообщения. Они движутся от рабочих станций к файловому серверу. На сервере прикладная программа может выполнять их обработку.