Главная
страница 1страница 2
Авторизация - процесс, а также результат процесса проверки необходимых параметров и предоставление определённых полномочий лицу или группе лиц на выполнение некоторых действий в различных системах с ограниченным доступом. В информационных технологиях посредством авторизации устанавливаются и реализуются права доступа к ресурсам и системам обработки данных.
Аппаратное обеспечение (англ. hardware) включает в себя все физические части компьютера, но не включает информацию (данные), которые он хранит и обрабатывает, и программное обеспечение, которое им управляет.
Архитектура сети – конкретный стандарт сети, определяющий скорость передачи, стоимость и тип кабеля для сети.
Аутентификация – процедура проверки правильности введенной пользователем регистрационной информации для входа в защищенную систему или проверка самого пользователя на право работы с ресурсами сети.
Брандмауэр (Межсетевой экран, Firewall)

Брандмауэр - барьер (программный и/или аппаратный) между двумя сетями, позволяющий устанавливать только авторизованные межсетевые соединения - защищающий соединяемую с Internet корпоративную сеть от проникновения извне и исключающий возможность доступа к конфиденциальной информации.


Веб-… - приставка, обозначающая принадлежность к Всемирной паутине (World Wide Web, WWW) или к корпоративной сети обмена данными, организованной по принципу Всемирной паутины.
Веб-портал - комплекс программных решений и информационных технологий, позволяющих организовывать централизованный, Web-ориентированный, строго регламентированный и защищенный доступ пользователей ко всем корпоративным информационным ресурсам и бизнес-приложениям.
Веб-обозреватель (веб-браузер, браузер) — программа, используемая для навигации и просмотра различных Интернет-ресурсов. Веб-обозреватель считывает HTML-документ и форматирует его для представления пользователю.
Веб-узел - набор связанных между собой информационных онлайновых ресурсов, предназначенных для просмотра через компьютерную сеть с помощью специальных программ — веб-обозревателей. Веб-узел может представлять собой набор документов в электронном виде, онлайновую службу.
Глобальный каталог - перечень всех объектов, которые существуют в лесу Active Directory. По умолчанию, контроллеры домена содержат только информацию об объектах своего домена. Сервер Глобального каталога является контроллером домена, в котором содержится информация о каждом объекте (хотя и не обо всех атрибутах этих объектов), находящемся в данном лесу.
Дейтаграмма - пакет информации в коммутируемой сети, содержащий данные и адрес назначения.
Делегирование управления — передача ответственности за часть пространства имен другим серверам DNS.
Дерево (как логическая составляющая AD) - набором доменов, которые используют единое связанное пространство имен.
Дефрагментация - процесс обновления и оптимизации логической структуры раздела диска с целью обеспечить хранение файлов в непрерывной последовательности кластеров. Применяется в основном в отношении файловых систем FAT и NTFS. После дефрагментации ускоряется чтение и запись файлов, а следовательно и работа программ. Другое определение дефрагментации: перераспределение файлов на диске, при котором они располагаются в непрерывных областях.
Дистрибутив(дистрибутив операционной системы) — это форма распространения программного (часто — системного) обеспечения. Дистрибутив обычно содержит программы для начальной инициализации системы (в случае дистрибутива операционной системы — инициализация аппаратной части, загрузка урезанной версии системы и запуск программы-установщика), программу-установщик (для выбора режимов и параметров установки) и набор специальных файлов, содержащих отдельные части системы (так называемые пакеты).
Домен (Domain) - самая крупная структурная единица Internet. Обычно домен - страна или другая большая структура. Организовать группы компьютеров в Internet с помощью иерархии доменов позволяет служба имен доменов - DNS.
Домен (как логическая составляющая AD) - основная единица системы безопасности Active Directory. Домен формирует область административной ответственности. База данных домена содержит учетные записи пользователей, групп и компьютеров.
Доменное имя (Имя домена, Domain name)

Имя домена - имя группы рабочих станций и серверов в одной сети, уникальный идентификатор, который назначается определенному IP-адресу. Полное имя домена включает суффикс домена верхнего уровня и имена узлов (доменов) нижних уровней.


Доменная система имен (Система имен доменов, Domain Name System-DNS)

Система имен доменов - распределенная служба формирования имен узлов, используемая в Internet, устанавливающая соответствие между именами узлов и доменов с одной стороны и IP-адресами с другой стороны. DNS использует иерархическую базу данных имен, распределенную по нескольким компьютерам.


Драйвер (англ. driver) - это компьютерная программа, с помощью которой другая программа (обычно операционная система) получает доступ к аппаратному обеспечению стандартным образом. В общем случае для использования каждого устройства, подключённого к компьютеру, необходим специальный драйвер. Обычно с операционными системами поставляются драйверы для ключевых компонентов аппаратного обеспечения, без которых система не сможет работать. Однако для более специфических устройств (таких, как графическая плата или принтер) могут потребоваться специальные драйверы, обычно предоставляемые производителем устройства.
Журналируемые файловые системы - это класс файловых систем, характерная черта которых — ведение журнала, хранящего список изменений, в той или иной степени помогающего сохранить целостность файловой системы.
Зеркальный том (disk mirroring) - отказоустойчивый том, размещающий две копии данных на двух физических дисках. Защита данных обеспечивается за счет создания копии (зеркала) тома, дублирующей его содержимое. Зеркало всегда располагается на другом диске. При сбое одного из физических дисков данные на этом диске становятся недоступными, но система продолжает работать, используя неповрежденный диск.
Зона — основная единица репликации данных между серверами DNS. Каждая зона содержит определенное количество ресурсных записей для соответствующего домена и, быть может, его поддоменов.
Зоны обратного просмотра (reverse lookup zones) – служат для определения имени узла по его IP-адресу.
Зоны прямого просмотра (forward lookup zones) - служат для разрешения имен узлов в IP-адреса.
Идентификация - определение источника информации, то есть конечного пользователя или устройства (центрального компьютера, сервера, коммутатора, маршрутизатора и т.д.).
Идентифицированный пользователь - уникальный пользователь, о котором имеются определенные данные (личные, демографические, поведенческие). Обычно такая возможность возникает на сайтах с обязательной регистрацией пользователей.
Имя домена (Доменное имя, Domain name) - имя группы рабочих станций и серверов в одной сети, уникальный идентификатор, который назначается определенному IP-адресу. Полное имя домена включает суффикс домена верхнего уровня и имена узлов (доменов) нижних уровней.
Инкапсуляция - метод, используемый многоуровневыми протоколами, в которых уровни добавляют заголовки в модуль данных протокола (protocol data unit - PDU) из вышележащего. В терминах Internet - пакет содержит заголовок физического уровня, за которым следует заголовок сетевого уровня (IP), а за ним заголовок транспортного уровня (TCP), за которым располагаются данные прикладных протоколов.
Интрасеть (Intranet)

Интрасеть - внутрикорпоративная сеть с Web-узлом. Такие сети могут быть изолированы от Internet или защищаться от доступа внешних пользователей Internet с помощью брандмауэров.


Информационная безопасность - это меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе.
Источник угрозы – это потенциальные антропогенные, техногенные или стихийные носители угрозы безопасности.
Кластер (англ. cluster) - в некоторых типах файловых систем логическая единица хранения данных в таблице размещения файлов, объединяющая группу секторов. Например, на дисках с размером секторов в 512 байт, 512-байтный кластер содержит один сектор, тогда как 4-килобайтный кластер содержит восемь секторов. Как правило, это наименьшее место на диске, которое может быть выделено для хранения файла. Понятие кластер используется в файловых системах FAT и NTFS. Другие файловые системы оперируют схожими понятиями (зоны в Minix, блоки в Unix).
Клиент DNS (DNS-клиент) — это любой сетевой узел, который обратился к DNS-серверу для разрешения имени узла в IP-адрес или, обратно, IP-адреса в имя узла.
Коллизия - Результат попытки одновременной передачи данных двумя или более устройствами. В результате возникновения коллизии, данные в большинстве случаев искажаются. После обнаружения коллизии, передающие устройства возобновляют процесс передачи через случайный промежуток времени.
Коммутируемая линия (Dial-up link)

Коммутируемая линия - линия, которая обеспечивает недорогую связь с Internet по невыделенному коммуникационному каналу.


Контроллер домена (DC)- специальные серверы, которые хранят соответствующую данному домену часть базы данных Active Directory. Основными функциями контроллера домена являются: хранение БД AD, синхронизация изменений в AD, аутентификация пользователей.
Корпоративная сеть (КС) - это инфраструктура организации, поддерживающая решение актуальных задач и обеспечивающая достижение ее целей (то есть выполнение миссии организации). Она объединяет в единое пространство информационные системы всех объектов корпорации. КС создается в качестве системно-технической основы информационной системы, как ее главный системообразующий компонент, на базе которого конструируются другие подсистемы.
Криптография - отрасль знаний, изучающая принципы, средства и методы преобразования данных с целью сокрытия их информационного содержания, предотвращения их необнаружимой модификации и/или несанкционированного использования.
Криптография с открытым ключом – это асимметричная схема, в которой применяются пары ключей: открытый (public key), который зашифровывает данные, и соответствующий ему закрытый (private key), который их расшифровывает.
Лес (как логическая составляющая AD) - это одно или несколько деревьев, которые разделяют общую схему, серверы Глобального каталога и конфигурационную информацию. В лесе все домены объединены транзитивными двухсторонними доверительными отношениями.
Маршрутизация – самый высокий уровень в структуре сети. Используется для организации сеансов связи между устройствами, расположенными в различных виртуальных сетях, либо сеансов связи, которые проходят через глобальные (городские) сети.
Масштабируемость - способность системы эффективно справляться с увеличением объемов данных и вычислительных мощностей в рамках существующей архитектуры и принципов работы.
Миграция - процесс перемещения данных из одной системы в другую. Обычно с целью обновления или модернизации.
Многозадачность - свойство операционной системы или среды программирования, когда обеспечивается возможность параллельной обработки нескольких процессов.
Мультимедиа - совокупность компьютерных технологий, одновременно использующих несколько информационных сред: графику, текст, видео, фотографию, анимацию, звуковые эффекты, высококачественное звуковое сопровождение. Технологию мультимедиа составляют специальные аппаратные и программные средства.
Операционная система (ОС) (англ. operating system) - основной вид системного ПО, комплекс программ, обеспечивающий управление аппаратными средствами компьютера, работу с файлами, ввод и вывод данных, а также выполнение прикладных программ и утилит. Общими словами, операционная система — это первый и основной набор программ, загружающийся в компьютер. Помимо вышеуказанных функций ОС может осуществлять и другие, напр., предоставление пользовательского интерфейса, сетевое взаимодействие и т. п.
Организационные подразделения (Organizational Units, OU) — контейнеры внутри AD, которые создаются для объединения объектов в целях делегирования административных прав и применения групповых политик в домене.
Основное имя пользователя (UPN – User Principle Name) - имя пользователя для входа в интерфейсе учетной записи пользователя (для систем, начиная с Windows 2000) и имя входа пользователя в системах пред-Windows 2000. Имеет такой же формат, как и электронный адрес.
Открытая архитектура - структура ПО и оборудования, облегчающая его объединение с системами других производителей. Обычно строится на основе стандартов.
Отличительное имя (Distinguished Name, DN) - это имя уникально идентифицирует объект в целом каталоге и состоит из трех главных элементов: CN – Common Name (общее имя), имя объекта в Active Directory, OU – имя организационной единицы в Active Directory, DC – Domain Component (доменная часть), DNS имя домена, в котором объект существует.
Относительное отличительное имя (Relative Distinguished Name,RDN) - это более короткий путь описания объекта, основанный на том, где объект находится.
Политика безопасности - это формальное изложение правил, которым должны подчиняться лица, получающие доступ к корпоративной технологии и информации.
Последствия (атака) – это возможные последствия реализации угрозы при взаимодействии источника угрозы через имеющиеся факторы.
Провайдер услуг Internet - компания или другая организация, предоставляющая услуги Internet: подключение к Internet через свои компьютеры, являющиеся частью Internet, хостинг, системную интеграцию и т. п. Часто провайдер предоставляют услуги веб-дизайна и рекламы в Internet.
Программное обеспечение (ПО) - общее понятие, описывающее программы для компьютеров в отличие от их аппаратных составляющих. Важнейшая составляющая информационных технологий, включающая компьютерные программы и данные, предназначенные для решения определённого круга задач и хранящиеся на машинных носителях. Программное обеспечение представляет собой либо данные для использования в других программах, либо алгоритм, реализованный в виде последовательности инструкций для процессора.
Протокол – описание формата передаваемых сообщений и правил, по которым происходит обмен информацией между системами
Регистрация домена - закрепление за реально существующей организацией ее виртуального имени (доменного имени).
Сайт (как физическая структура AD ) - группа IP-сетей, соединенных быстрыми и надежными коммуникациями. Назначение сайтов - управление процессом репликации между контроллерами доменов и процессом аутентификации пользователей.
Серверы имен DNS (DNS-серверы) — это компьютеры, на которых хранятся те части БД пространства имен DNS, за которые данные серверы отвечают, и функционирует программное обеспечение, которое обрабатывает запросы DNS-клиентов на разрешение имен и выдает ответы на полученные запросы.
Сервер печати - сервер, организующий доступ к сетевым принтерам и управляющий очередями печати и драйверами принтеров.
Сервер потокового мультимедиа-вещания - сервер, предоставляющий мультимедийные потоки другим системам сети или Интернета.
Сервер почтовый - сервер, на котором работают основные почтовые службы РОРЗ (Post Office Protocol 3) и SMTP (Simple Mail Transfer Protocol), благодаря чему почтовые РОРЗ-клиенты домена могут отправлять и получать электронную почту.
Сервер приложений (Application Server) - сервер, в архитектуре клиент/сервер, на котором запущено одно или более приложений, доступ пользователей к которым, может осуществляться в режиме совместного использования вычислительных ресурсов сервера.
Сервер протокола динамической настройки узлов - сервер, на котором запущен служба DHCP (Dynamic Hose Configuration Protocol), позволяющая автоматизировать назначение IP-адресов узлам сети.
Сервер терминалов - сервер, выполняющий задачи для клиентских компьютеров, которые работают в режиме терминальной службы.
Сервер удаленного доступа/сервер виртуальной частной сети - сервер, осуществляющий маршрутизацию сетевого трафика и управляющий телефонными соединениями и соединениями через виртуальные частные сети.
Сервер файловый - сервер, предоставляющий доступ к файлам и управляющий им.
Сеть – это совокупность программных, аппаратных и коммуникационных средств, обеспечивающих эффективное распределение вычислительных ресурсов.
Сетевая операционная система - операционная система, содержащая в своём составе функции работы с сетью. Обычно, помимо сетевых функций сетевая операционная система содержит ещё и систему контроля доступа к файлам (систему прав доступа). К сетевым операционным системам относят как операционные системы для рабочих мест (Novell for DOS, Windows), так и серверные операционные системы (Linux, семейство BSD-систем, серверные версии Windows), так и специализированные операционные системы сетевого оборудования (Cisco IOS).
Система имен доменов (Доменная система имен, Domain Name System-DNS)

Распределенная служба формирования имен узлов, используемая в Internet, устанавливающая соответствие между именами узлов и доменов с одной стороны и IP-адресами с другой стороны. DNS использует иерархическую базу данных имен, распределенную по нескольким компьютерам.


Системный администратор - лицо, ответственное за поддержку многопользовательской информационной системы и выполняющее задачи установки ПО, настройки оборудования, и прав доступа.
Стек коммуникационных протоколов - иерархически организованная совокупность сетевых протоколов.
Схема Active Directory — набор определений типов, или классов, объектов в БД Active Directory.
Телекоммуникация - передача всех форм информации, включая данные, голос, видео и т.п., между компьютерами по телефонным линиям связи.
Терминал - устройство, состоящее из дисплея и клавиатуры и предназначенное для соединения с компьютером.
Технология кластеризации - объединение ресурсов нескольких серверов в единую управляемую систему со встроенными средствами отказоустойчивости. Серверы объединяются в кластеры с использованием специализированного программно-аппаратного обеспечения, предоставляющего возможность в любой момент времени “переносить” выполнение каких-либо функций сломавшегося сервера на другие серверы кластера. Если один из серверов по какой-либо причине перестает функционировать, то другие серверы немедленно подхватывают все сервисы, и начинают сами выполнять функции вышедшего из строя сервера. Такой подход гарантирует бесперебойность работы всей сети и предоставляемых в ней сервисов.
Технология «клиент-сервер» - тип сетевой технологии, в которой компьютеры делятся на серверы, т.е. компьютеры, управляющие ресурсами (файл-сервер, сервер баз данных, вычислительный сервер и т.д.) и клиентов, т.е. компьютеры или пользователи сети, которые используют для работы ресурсы серверов.
Токен - устройство, предназначенное для хранения идентификационных данных и использующее для обмена информации USB-порт компьютера. Во время аутентификации пользователь должен подключить токен к USB-порту своего компьютера и — при необходимости дополнительной защиты — ввести пароль доступа к токену.
Топология сети – описание конфигурации сети, схема расположения и соединения сетевых устройств. Сетевая топология может быть: физической — описывает реальное расположение и связи между узлами сети, логической — описывает хождение сигнала в рамках физической топологии. Существует множество способов соединения сетевых устройств, из них можно выделить четыре базовых топологии: шина, кольцо, звезда и ячеистая топология. Остальные способы являются комбинациями базовых. В общем случае такие топологии называются смешанными или гибридными, но некоторые из них имеют собственные названия, например «Дерево».
Топология сети «Шина» - представляет собой общий кабель (называемый шина или магистраль), к которому подсоединены все рабочие станции. На концах кабеля находятся терминаторы, для предотвращения отражения сигнала.
Топология сети «Кольцо» - базовая топология компьютерной сети, в которой рабочие станции подключены последовательно друг к другу, образуя замкнутую сеть.
Топология сети «Звезда» - базовая топология компьютерной сети, в которой все компьютеры сети присоединены к центральному узлу (обычно сетевой концентратор).
Топология сети ячеистая - соединяет каждую рабочую станцию сети со всеми другими рабочими станциями этой же сети. Топология относится к полносвязным, в отличие от других — неполносвязных.
Угроза (действие) – это возможная опасность совершения какого-либо деяния, направленного против объекта защиты (информационных ресурсов), которое проявляется в опасности искажения и потери информации.
Уникальный пользователь (Unique user)

Пользователь, который в заданный промежуток времени может идентифицироваться как уникальный. Для определения уникального пользователя используются: IP адреса, cookies, данные регистрации.


Унифицированный указатель ресурсов (Uniform resource locator-URL)

Универсальный адрес ресурса, адрес Web-узла. Основой указателя является имя домена.

Унифицированный указатель ресурсов - уникальное имя, однозначно определяющее документ в сети Internet.
Управляющие сигналы (Control Signals)

Сигналы, передаваемые между различными частями коммуникационной системы как часть механизма управления системой (например, сигналы RTS, DTR или DCD).


Управляющие символы (Control Characters)

В коммуникациях - любые дополнительные символы, используемые для управления передачей или ее облегчения (например, символы, связанные с опросом, кадрированием, синхронизацией, контролем ошибок и т.п.).


Устройство обслуживания канала (Channel Service Unit-CSU )

Оборудование, устанавливаемое на стороне заказчика (потребителя услуг), для подключения к линиям телефонной компании, обеспечивающим доступ к DDS или T1. Устройства CSU обеспечивают диагностику и защиту сети.


Утилита (англ. utility или tool) - программный продукт, предназначенный не для решения какой-либо прикладной задачи, а для решения вспомогательных задач. Компьютерные утилиты можно разделить на основные группы: утилиты сервисного обслуживания компьютера, утилиты расширения функциональности и информационные утилиты.
Файл (англ. file) - логический блок информации, хранимой на носителях информации. Файл обязательно имеет имя и может содержать произвольный объём информации (максимальная длина и того, и другого определяется возможностями файловой системы). Файл также имеет набор атрибутов, в которых содержится различная информация о самом файле. Некоторые атрибуты используются практически во всех файловых системах (например, «Время создания»), некоторые используются лишь в некоторых (например, «Скрытый», «Исполнимый»).
Файловая система (англ. file system) - регламент, определяющий способ организации, хранения и именования данных на носителях информации. Она определяет формат физического хранения информации, которую принято группировать в виде файлов. Конкретная файловая система определяет размер имени файла, максимальный возможный размер файла, набор атрибутов файла. Некоторые файловые системы предоставляют сервисные возможности, например, разграничение доступа или шифрование файлов. Файловая система связывает носитель информации с одной стороны и API для доступа к файлам — с другой.
Фактор (уязвимость) – это присущие объекту информатизации причины, которые приводят к нарушению безопасности информации в следствие уязвимости: архитектуры системы, протоколов обмена и нтерфейсов, программного обеспечения и аппаратной платформы, условий эксплуатации.
Хост – любой компьютер (или другое устройство), который может выполнять функции начальной или конечной точки передачи данных. Хост-компьютер Internet имеет уникальный идентификатор в сети: IР-адрес и имя домена.
Хостинг – предоставление в аренду вычислительных мощностей и ресурсов провайдера для размещения информационных ресурсов заказчика, а также хранения, обработки и передачи специфической информации в интересах заказчика, как правило, на базе арендной платы.
Циклическая проверка четности с избыточностью (Cyclic Redundancy Check-CRC)

Схема определения ошибок при передаче данных. На основе полиномиального алгоритма вычисляется контрольная сумма передаваемого модуля данных и передается вместе с данными. Получившее пакет устройство заново вычисляет контрольную сумму по тому же алгоритму и сравнивает ее с принятым значением. Отсутствие расхождений говорит о высокой вероятности безошибочной передачи.



Active Directory является LDAP-совместимой реализацией службы каталогов корпорации Майкрософт для операционных систем семейства Windows NT. Active Directory — расширяемая и масштабируемая служба каталогов, в которой используется пространство имен, основанное на стандартной Интернет-службе именования доменов (Domain Name System, DNS). AD позволяет администраторам использовать глобальные политики, развёртывать программы на множестве компьютеров, устанавливать важные обновления на всех компьютерах в сети и т.п.. Active Directory хранит данные и настройки среды в централизованной базе данных. Сети Active Directory могут быть различного размера: от нескольких сотен до нескольких миллионов объектов.
ADSL (асимметричная линия передачи данных) является высокоскоростной технологией доступа к Интернет. ADSL позволяет получать данные со значительно большей скоростью, чем отправлять. Технология ADSL разрабатывалась как альтернативная технология, обладающая минимальной стоимостью. ADSL позволяет использовать существующие стандартные телефонные линии, предоставляя конкурирующие по скорости решения с минимальной стоимостью.
API: Application Program Interface (Интерфейс прикладных программ).

Набор соглашений, определяющих правила вызова функций и передачи параметров из прикладных программ.


ARP: Address Resolution Protocol (Протокол разрешения адресов).

Протокол Internet, используемый для динамического преобразования адресов Internet в физические (аппаратные) адреса устройств локальной сети. В общем случае ARP требует передачи широковещательных сообщений всем узлам, на которое отвечает узел с соответствующим запросу IP-адресом.


ARPA - Advanced Research Project Agency правительственное агентство передовых исследований.
ASCII - семиразрядный код, присваивающий определенному байту значение определенного символа (American Standard Code for Information Interchange).
ATA/IDE - аббревиатуры ATA (AT Attachment) и IDE (Integrated Drive Electronics) означают одно и то же: спецификацию физических, электрических и транспортных протоколов вместе с системой команд для реализации блочных устройств хранения информации (дисковых накопителей - винчестеров) с установкой контроллера непосредственно на плате винчестеров. В этом случае уменьшается стоимость интерфейсных плат и упрощается разработка микропрограмм для управления винчестерами.
attribute (атрибут)

Форма информации, обеспечиваемая Службой каталогов X.500 (X.500 Directory Service). Базовая информация о каталогах состоит из записей, каждая из которых содержит один или несколько атрибутов. Каждый атрибут содержит тип идентификатора и одно или несколько значений. Каждая операция чтения каталога (Read) может отыскивать некоторые (или все) атрибуты в заданной записи.


BIOS (Base Input/Output System) - записанные в микросхему ПЗУ программы, обеспечивающие взаимодействие системной платы компьютера с операционной системой.
bridge (мост)

Устройство, соединяющее две или несколько физических сетей и передающее пакеты из одной сети в другую. Мосты могут фильтровать пакеты, т.е. передавать в другие сегменты или сети только часть трафика, на основе информации канального уровня (MAC-адрес). Если адрес получателя пристутствует в таблице адресов моста, кадр передается только в тот сегмент или сеть, где находится получатель. Похожими устройствами являются повторители (repeater), которые просто передают электрические сигналы из одного кабеля в другой и маршрутизаторы (router), которые принимают решение о передаче пакетов на основе различных критериев, основанных на информации сетевого уровня. В терминологии OSI мост является промежуточной системой на уровне канала передачи данных (Data Link Layer).


broadband (широкополосная сеть)

Широкополосная технология, способная обеспечить одновременную передачу голоса, данных, видео. Обычно это осуществляется путем мультиплексирования с разделением частот. Широкополосная технология позволяет нескольким сетям использовать один общий кабель трафик одной сети не оказывает влияния на передачу сигналов другой сети поскольку "разговор" происходит на разных частотах.


broadcast (широковещание)

Система доставки пакетов, при которой копия каждого пакета передается всем хостам, подключенным к сети. Примером широковещательной сети является Ethernet.


Backup - копия данных на некотором носителе информации (диске, магнитной ленте), используемая для восстановления информации в случае порчи или разрушения оригинала.
Back up - процесс копирования данных (файлов каталогов, томов) на носитель (диск, лента). Копия может быть использована для восстановления информации в случае порчи или разрушения оригинала.
Backup Domain Controller (BDC) - сервер NT, содержащий копию данных, хранящихся на главном контроллере домена (PDC) и выполняющий функции аутентификации пользователей даже в случае сбоя PDC. Количество BDC в домене не ограничено.
Boot sector - загрузочный сектор, хранящий программу загрузки операционной системы.
Bus topology (шинная топология)

Топология сети, при которой в качестве среды передачи используется единый кабель (он может состоять из последовательно соединенных отрезков), к которому подключаются все сетевые устройства. Такая топология широко применялась поначалу в сетях Ethernet, но сейчас она используется достаточно редко в силу присущих ей ограничений и в связи со значительными сложностями при расширении сети или переносе компьютеров. Кроме того, при повреждении кабеля весь сегмент перестает работать, а локализация повреждений является сложной задачей.


Cache: 1. высокоскоростная память, хранящая блоки данных, используемых в текущий момент процессором, и таким образом, минимизирующая время доступа процессора к памяти, 2. блок высокоскоростной памяти, располагающейся на границе корпоративной сети и Интернет, и хранящей часто запрашиваемые данные, что уменьшает время доступа к ним пользователей.
Cache Object Store (COS) - высокоскоростная, масштабируемая система управления файлами, оптимизированная для использования в системах кэширования.
CERT (Computer Emergency Response Team) - группа экстренного реагирования на компьютерные проблемы.
Certificate - цифровой документ, подтверждающий принадлежность определенного публичного ключа определенному лицу. Используется для предотвращения использования подмены ключей неавторизованными лицами. Минимальная информация, содержащаяся в сертификате включает в себя ключ, серийный номер и имя сервиса, выдавшего сертификат. Дополнительно может присутствовать срок действия и наименование заверителя сертификата. Обычно сертификат имеет подпись заверителя.
Certificate Authority - сервис, выдающий и подтверждающий цифровые сертификаты, используемые при шифровании с открытым ключом.
Cisco Systems, Inc. (NASDAQ: CSCO) — одна из наиболее успешных компаний интернет-эры, сначала производившая только корпоративное маршрутизирующее оборудование. В настоящее время Cisco производит большое количество разнообразных устройств, например: Ethernet коммутаторы, маршрутизаторы, продукты для IP-телефонии, устройства сетевой безопасности, платформы оптической коммутации, АTM-коммутаторы, кабельные модемы, DSL-оборудование, универсальные шлюзы и шлюзы удалённого доступа, коммутаторы сетей хранения данных (SAN, Storage Area Network), программное обеспечение управления сетью
Concentrators and Switches (Концентраторы и коммутаторы) - предоставляют возможность физического соединения в единую среду передачи всех кабелей используемых для подключения сетевых карт компьютеров.
Connection-oriented (на основе соединений)

Модель обмена данными, в которой обмен делится на три четко выраженные фазы: организация соединения, передача данных и разрыв соединения. Примерами таких систем являются X.25, Internet TCP, OSI TP4, обычная телефонная связь.


DDNS (Dynamic Domain Name System)

Динамическая система имен доменов, определенная в IBM OS/2 Warp server для динамического выделения имен хостам на основании их IP-адресов. Система DDNS не стандартизована и не включена в RFC, возможна ее стандартизация в ближайшем будущем.


Dedicated LAN (выделенная ЛВС)

Этот термин используется для обозначения ситуации когда к порту коммутатора подключен один сервер или рабочая станция. В этом случае вся полоса (10 Мбит/сек) используется одним устройством.


Designated Router (отмеченный маршрутизатор)

В каждой сети, имеющей по крайней мере 2 маршрутизатора, имеется Отмеченный маршрутизатор (Designated Router). Дополненный протоколом приветствия (Hello Protocol), этот маршрутизатор генерирует информацию о состоянии канала (link state advertisement) для сети с множественным доступом и выполняет ряд других действий.


DHCP (Dynamic Host Configuration Protocol - протокол динамической настройки хостов)

Протокол динамического конфигурирования хост-машин, обеспечивающий передачу конфигурационных параметров клиентам TCP/IP. Протокол DHCP является усовершенствованием BootP и добавляет к этому протоколу возможность повторного использования IP-адресов и ряд новых функций маски подсетей, используемые по умолчанию маршрутизаторы, серверы DNS.


Department of Defence (DoD) - Департамент безопасности США.
DSA: Directory System Agent.

Программа, обеспечивающая службу каталогов X.500 Directory Service для части информационной базы каталогов. В общем случае каждый DSA отвечает за информацию для одной организации или подразделения.


Ethernet

Стандарт организации локальных сетей (ЛВС), описанный в спецификациях IEEE и других организаций. IEEE 802.3. Ethernet использует полосу 10 Mbps и метод доступа к среде CSMA/CD. Наиболее популярной реализацией Ethernet является 10Base-T. Развитием технологии Ethernet является Fast Ethernet (100 Мбит/сек).


Extranet – часть интрасети, предназначенная для доступа извне. Деловым партнерам доступны только те части интрасети, на которые они имеют соответствующие права доступа.
Fault tolerance (отказоустойчивость) - характеристика устойчивости к повреждениям. Достигается за счет введения дополнительных (избыточных) компонент в системе хранения данных для сохранения работоспособности системы при сбое в работе ее важных составляющих узлов.
Fiber Distributed Data Interface (FDDI) - стандарт локальных сетей, предназначенный для использования оптического кабеля в качестве среды передачи сигнала, сгенерированного лазером или светодиодом. Соответствует стандарту ANSI X3T9.5
File Allocation Table (FAT) - таблица, используемая ОС для разделения дискового пространства между файлами. NOS, к примеру, разделяет каждый том на блоки и сохраняет в них файлы. Если файл состоит из одного или более блоков, то их цепочка может быть непрерывной. FAT хранит номера блоков, в которых записано содержимое файла. Если необходимо прочитать файл, NOS ищет в FAT номера блоков, используемых файлом.
Firewall (брандмауэр, межсетевой экран) – система, создающая защитный барьер между двумя или несколькими сетями, предназначенный для предотвращения несанкционированного доступа в защищаемую сеть.
Fragmentation (фрагментация)

Процесс разделения дейтаграммы IP на несколько мелких частей для выполнения требований данной физической сети. Обратный процесс называют дефрагментацией (reassembly).


Frame relay - сетевая технология передачи данных со скоростью от 56Kbps до 1.544Mbps по высококачественным телефонным линиям. В рамках данной технологии реализован механизм обнаружения ошибок, но отсутствует механизм их исправления.
Half Duplex (полудуплексный)

Устройство или канал, способный в каждый момент только передавать или принимать информацию. Прием и передача, таким образом, должны выполняться поочередно.


Hot swapping (горячая замена) - процесс замены отказавшего накопителя в дисковом массиве на резервный без отключения питания и перезагрузки системы.
Hub - точка соединения в сети звездообразной топологии. Различаются по способам маршрутизации данных: 1. Пассивные – просто дублируют данные, поступающие на один порт на все остальные порты. 2. Активные – обладают средствами мониторинга трафика и пересылки пакетов на определенные порты.
Hypertext Transfer Protocol (HTTP) - протокол, используемый Web-браузерами и серверами для связи между собой. Также позволяет использовать различные протоколы Интернет, а также поддерживает функции мультимедиа.
gateway (шлюз)

Оригинальный термин Internet сейчас для обозначения таких устройств используется термин маршрутизатор (router) или более точно маршрутизатор IP. В современном варианте термины "gateway" и "application gateway" используются для обозначения систем, выполняющих преобразование из одного естественного формата в другой. Примером шлюза может служить преобразователь X.400 - RFC 822 electronic mail.


G-shock rating (ударопрочность) - параметр, определяющий способность дисковода или другого устройства противостоять тряске и ударам (большее число означает большую сопротивляемость ударам).
Institute of Electrical and Electronic Engineers (IEEE) - Организация, создающая стандарты для построения сетей, кабельных систем, включающие схемы доступа, топологию и кабельное оборудование.
IntelliMirror — средства конфигурирования, поддерживающие зеркальное отображение пользовательских данных и параметров среды, а также центральное администрирование установки и обслуживания программного обеспечения.
International telecommunications Union (ITU) - Организация, рекомендующая стандарты для использования в сфере телекоммуникаций. Также известна как CCITT.
internet

Группа связанных маршрутизаторами сетей, способная функционировать как одна большая виртуальная сеть.


Internet (с заглавной буквы)

Internet - глобальная компьютерная сеть, многоуровневая коммуникационная модель осуществления интерактивных сетевых процедур с использованием диалоговых информационных мультисредств.

Internet - компьютерная информационная гиперсреда коммуникативного делового общения: среда взаимодействия субъектов рынка, электронная сфера совершения обмена, среда купли-продажи товаров и услуг в среде WWW с использованием мультимедийных ресурсов.
Internet Control Message Protocol (ICMP) - протокол межсетевых управляющих сообщений - служит для обмена информацией об ошибках.
Internet Protocol (IP) - протокол межсетевого взаимодействия, базовый протокол стека TCP/IP и основной протокол сетевого уровня. Отвечает за передачу информации по сети.
Internet Protocol Version 6 (IPv6) - обновленная версия протокола IP, разрабатываемая IETF. Содержит улучшенные средства безопасности и обеспечивает поддержку расширенного адресного пространства.
Internet Service Provider (ISP) - Организация, предоставляющая доступ пользователей к сервисам и ресурсам сети Интернет.
Intranet - закрытая корпоративная сеть, построенная на базе технологий internet. В её состав может входить корпоративный Web-узел, доступный только сотрудникам компании.
IP address (IP-адрес) – четыре числа (байта), разделенные точками. IP_адрес идентифицирует компьютер, подключенный к сети TCP/IP.
IP datagram

Фундаментальная единица информации, передаваемой через Internet. Содержит адреса источника и получателя наряду с данными и поля, определяющие длину дейтаграммы, контрольную сумму заголовка и флаги, говорящие о фрагментации дейтаграммы.


IPX/SPX - Internet Packet eXchange/Sequenced Packet eXchange

IPX используется в качестве основного протокола в сетях Novell NetWare для обмена данными между узлами сети и приложениями, работающими на различных узлах. Протокол SPX содержит расширенный по сравнению с IPX набор команд, позволяющий обеспечить более широкие возможности на транспортном уровне. SPX обеспечивает гарантированную доставку пакетов.


ISDN – это набор протоколов, разработанный ITU. Эти протоколы предоставляют возможность обмена данными в виде передачи цифровых сигналов по цифровым телефонным линиям. При этом данные могут представлять собой комбинацию видео-, звуковых и других данных. Из-за возможностей таких комбинаций и произошло название ISDN ("цифровая сеть интегрированных сервисов").
ISO (International Organization for Standardization - Международная организация по стандартизации)

Ассоциация национальных организаций по стандартизации, обеспечивающая разработку и поддержку глобальных стандартов в сфере коммуникаций и обмена информацией. Хорошо известна семиуровневая модель OSI/ISO, определяющая стандарты взаимодействия компьютеров в сетях.


Key Distribution Center (KDC – центр распределения ключей) – сторонний посредник между клиентом и сервером, который ручается за подлинность клиента. В среде, начиная с Windows 2000, в роли KDC выступает контроллер домена с запущенной Active Directory (это может быть также KDC на UNIX-системе).
Kerberos - протокол взаимной аутентификации клиента и сервера перед установлением связи между ними. Протокол Kerberos решает это средствами криптографии с секретным ключом.
LAN (Local Area Network - локальная сеть, ЛВС)

Соединенные вместе скоростным каналом компьютеры и другие устройства, расположенные на незначительном удалении один от другого (комната, здание, предприятие).


Lightweight Directory Access Protocol (LDAP) - протокол доступ к стандартным службам каталогов. Представляет собой упрощенную версию протокола DAP. С его помощью возможен поиск информации в службах каталогов через Интернет.
Link - 1. Канал передачи данных. 2. Ссылка в документе, по которой возможен переход к какой-либо его части. 3. Связь между несколькими объектами, при которой проведенные в них изменения, синхронизируются.
Link State Advertisement

Описывает локальное состояние маршрутизатора или сети, включая состояние интерфейсов и смежные маршрутизаторы. Информация LSA передается через весь домен. На основе этой информации маршртуизаторы формируют базу данных о протоколах и топологии сети.


Log Files (Логи, Лог-файлы )

Лог-файлы - файлы, содержащие системную информацию работы сервера, используемую для анализа и оценки сайтов и их посетителей.


Login script - набор инструкций, исполняемых рабочей станцией при регистрации в сети. Администратор может создать единый сценарий для всех пользователей наряду с индивидуальными, которые будут исполняться после него.
MAC (Media Access Control - управление доступом к среде)

Протокол, используемый для определения способа получения доступа рабочих станций к среде передачи, наиболее часто используемый в локальных сетях. Для ЛВС, соответствующих стандартам IEEE, MAC-уровень является нижним подуровнем канала передачи данных (data link layer).


Mail gateway (почтовый шлюз)

Компьютер, соединяющий две или более системы электронной почты (существенно отличающиеся почтовые системы двух различных сетей) и передающий сообщения между ними. Иногда преобразование адресов и трансляция могут быть достаточно сложны и в общем случае требуются использование схемы "сохранить и переслать" когда сообщение приходит из одной системы, оно сначала записывается, а затем транслируется и передается в другую систему.


MBR (Master Boot Record) - особая область в начале жесткого диска, содержащая программную логику, необходимую BIOS для загрузки системы с жесткого диска.
Messaging Application Programming Interface (MAPI) - API, позволяющий системам электронной почты обмениваться сообщениями.
Metropolitan Area Network (MAN) - сеть, охватывающая целый город. Занимает промежуточное положение между LAN и WAN.
Microwave Transmitters (микроволновые приемопередатчики) - чаще называют приемопередатчиками спутниковой связи. Такие средства связи предназначены для передачи данных на большие расстояния между компьютерами находящимися в различных географических регионах или странах. Микроволновые приемопередатчики используют атмосферу в качестве среды передачи данных. Передатчик передает направленный поток микроволн в атмосферу, а приемник принимает его и передает следующему в цепочке приемопередатчику или преобразует полученный сигнал в другой вид для передачи по другой среде передачи данных. Такие преобразования происходят до тех пор, пока сигнал не достигнет точки назначения.
Mirrored servers - сервера, содержащие одни и те же данные и ПО. Один из серверов является главным, а другой – резервным, принимающим на себя функции главного в случае отказа главного сервера.
Modem (Modulator-Demodulator - модулятор-демодулятор)

Устройство, используемое для преобразования последовательности цифровых данных из передающего DTE в сигнал, подходящий для передачи на значительное расстояние. В случае приема выполняется обратное преобразование и данные воспринимаются приемным DTE.


Multicast

Специальная форма широковещания, при которой копии пакетов доставляются только подмножеству всех возможных адресатов. См. также broadcast.


Multidrop (многоточечная линия, моноканал)

Конфигурация коммуникационных устройств, при которой несколько устройств разделяют общую среду, хотя в каждый момент времени передачу может вести только одно устройство. Обычно используется с тем или иным механизмом опроса (polling), обеспечивающим уникальную адресацию каждого устройства.


Multiaccess Networks

Физическая сеть, допускающая подключение трех или более маршрутизаторов. Каждая пара маршрутизаторов в такой сети способна взаимодействовать напрямую.


Multicasting

Доставка пакетов от одного отправителя к нескольким получателям с репликацией пакетов только при необходимости.


Multiplexer (Mux - мультиплексор)

Устройство, позволяющее передавать по одной линии несколько сигналов одновременно.


Multipurpose Internet Mail Extension (MIME) - спецификация оформления нетекстовых сообщений (аудио, видео, графика) для отправки через Интернет.
NAT (Network Address Translation) - протокола трансляции сетевых адресов.
NDIS

Спецификация стандартного интерфейса сетевых адаптеров, разработанная компанией Microsoft для того, чтобы сделать коммуникационные протоколы независимыми от сетевого оборудования ПК. Драйвер может работать одновременно с несколькими стеками протоколов.


Neighboring Routers (соседние маршрутизаторы)

Два маршрутизатора, подключенные к одной сети. В сетях с множественным доступом, соседи определяются динамически с помощью протокола OSPF Hello.


NetBEUI - NetBIOS Extended User Interface

Транспортный протокол, используемый Microsoft LAN Manager, Windows for Workgroups, Windows NT и других сетевых ОС.


NetBIOS: Network Basic Input Output System (Сетевая базовая система ввода-вывода)

Стандартный сетевой интерфейс, предложенный для IBM PC и совместимых систем.


Network - сеть

1. Соединение группы узлов (компьютеров или других устройств).

2. Группа точек, узлов или станций, соединенных коммуникационными каналами и набор оборудования, обеспечивающего соединение станций и передачу между ними информации.
Network Adapters (сетевая карта) - устройство, устанавливаемое в компьютер и предоставляющее ему возможность взаимодействия с сетью. В настоящее время выпускается большое количество разнообразных сетевых карт. Наиболее часто встречающиеся карты имеют вид печатной платы устанавливаемой в разъем расширения материнской платы компьютера. Многие производители сейчас встраивают сетевые карты прямо в материнские платы. Еще один вид сетевых карт существует для переносных компьютеров (notebook). Эти карты подключаются к специальным внешним разъемам компьютеры при необходимости подключения к сети.
Network Management System - система управления сетью

Система оборудования и программ, используемая для мониторинга, управления и администрирования в сети передачи данных.


Network Mask

32-битовое число, показывающее диапазон IP-адресов, находящихся в одной IP-сети/подсети.


Network Time Protocol (NTP) - протокол синхронизации времени на компьютерах.
NFS(R): Network File System (Сетевая файловая система)

Распределенная файловая система, разработанная компанией Sun Microsystems и позволяющая группе компьютеров прозрачный совместный доступ к файлам друг друга.


NIC (Network Information Center - Сетевой Информационный Центр)

Изначально этот центр был единственным, располагался при SRI International и решал задачи управления сетью сообщества ARPANET (позднее и DDN). Сегодня существует множество центров на уровне локальных, региональных и национальных сетей по всему миру. Такие центры обеспечивают поддержку пользователей, доступ к документам, обучение и многое другое.


NMS: Network Management Station

Система, отвечающая за управление сетью (или ее частью). NMS работает с управляющими сетевыми агентами, размещающимися на управляемых узлах через протокол управления сетью.


NNI (Network to Network Interfage)

Интерфейс, определяющий взаимодействие коммутаторов ATM.


NOC: Network Operations Center

Любой центр, решающий текущие задачи функционирования сети. Эти задачи включают мониторинг и управление, решение проблем, поддержку пользователей и т.п.


NTFS (от англ. New Technology File System — «файловая система новой технологии») — стандартная файловая система для семейства операционных систем Microsoft Windows NT (Windows 2000, Windows XP, Windows Server 2003). NTFS заменила ранее использовавшуюся в MS-DOS и ранних версиях Windows файловую систему FAT. NTFS поддерживает систему метаданных и использует специализированные структуры данных для хранения информации о файлах для улучшения производительности, надёжности и эффективности использования дискового пространства. NTFS имеет встроенные возможности разграничивать доступ к данным для различных пользователей и групп пользователей, а также назначать квоты (ограничения на максимальный объём дискового пространства, занимаемый теми или иными пользователями). NTFS использует систему журналирования для повышения надёжности файловой системы.
Object Linking and Embedding (OLE) - технология создания и обмена объектами между приложениями.
On-line - 1. Устройство, готовое к работе. Например, принтер, подключенный к компьютеру. 2. Пользователь, получивший доступ к некоему сервису. 3. Ресурс, доступ к которому может быть получен через Интернет.
Open Database Connectivity (ODBC) - стандартный метод доступа к базе данных, предоставляющий единый язык доступа для различных систем.
OSI: Open Systems Interconnection

Международная программа стандартизации обмена данными между компьютерными системами различных производителей. См. также ISO.


OSI model, Open Systems Interconnection model

Семиуровневая иерархическая модель, разработанная Международным комитетом по стандартизации (ISO) для определения, спецификации и связи сетевых протоколов.


OSI Network Address

Адрес, содержащий до 20 октетов, используемых для локализации Транспортной части OSI (OSI Transport entity). Адрес форматируется в Доменную часть (Initial Domain Part), которая стандартизована для каждого из нескольких адресных доменов и Определяемую доменом часть (Domain Specific Part), которая отвечает за адресацию внутри домена.


OSPF (Open Shortest Path First) – протокол вычисления маршрутов при отправке пакетов между различными IP-сетями.
Packet - пакет

Упорядоченная совокупность данных и управляющей информации, передаваемая через сеть как часть сообщения.


Packet Switching - коммутация пакетов

Метод передачи данных, при котором информация делится на дискретные фрагменты, называемые пакетами. Пакеты передаются последовательно - один за другим.



следующая страница >>
Смотрите также:
Аппаратное обеспечение (англ hardware) включает в себя все физические части компьютера, но не включает информацию (данные), которые он хранит и обрабатывает, и программное обеспечение, которое им управляет. Архитектура сети
402.85kb.
2 стр.
Учебная программа «Основы информационных технологий: аппаратное и программное обеспечение компьютера»
29.36kb.
1 стр.
1. Аппаратное и программное обеспечение компьютера. Oc windows. Первоначальные приемы работы с персональным компьютером. Хранение и защита информации Функциональные блоки пк. Клавиатура, назначение клавиш, мышь
57.13kb.
1 стр.
Конспект урока по информатике т ема урока: «Программное обеспечение компьютера»
34.13kb.
1 стр.
Программное обеспечение ЭВМ
209.58kb.
1 стр.
П. Ф. Лесгафта г. Санкт-Петербург Л. А. Заварухина информатика (лекции) Санкт-Петербург 2009 Содержание лекция
594.84kb.
4 стр.
Лекция №2. Программное обеспечение пэвм мы уже говорили, что основным наполнением компьютера является программное обеспечение
173.54kb.
1 стр.
Программное обеспечение компьютера, состав и структура. Назначение операционной системы. Командное взаимодействие пользователя с компьютером. Графический пользовательский интерфейс. Что такое программное обеспечение
51.38kb.
1 стр.
Программа? Что включает в себя понятие "программное обеспечение"
25.02kb.
1 стр.
Операционная система
47.91kb.
1 стр.
Эволюция, классификация и области применения ос
37.36kb.
1 стр.
Урока по информатике по теме: «Аппаратное обеспечение персонального компьютера»
39.3kb.
1 стр.