Выбор операционных систем

Главным требованием, предъявляемым к операционной системе, является выполнение ею основных функций эффективного управления ресурсами и обеспечение удобного интерфейса для пользователя и прикладных программ. Современная операционная система, как правило, должна поддерживать мультипрограммную обработку, виртуальную память, свопинг, многооконный графический интерфейс пользователя, а также выполнять многие другие необходимые функции и услуги. Кроме этих требований функциональной полноты к операционным системам предъявляются не менее важные эксплуатационные требования:

• — расширяемость. Возможность внесения изменений в операционную систему без нарушения ее целостности, которая заключается в приобретении ею новых свойств, например поддержке новых типов внешних свойств или новых сетевых технологий. Расширяемость достигается за счет модульной структуры ОС, при которой программы строятся из набора отдельных модулей, взаимодействующих только через функциональный интерфейс.
• — переносимость. В идеале код ОС должен легко переноситься с процессора одного типа на процессор другого типа и с аппаратной платформы (которые различаются не только типом процессора, но и способом организации всей аппаратуры компьютера) одного типа на аппаратную платформу другого типа. Переносимые ОС имеют несколько вариантов реализации для разных платформ, такое свойство ОС называют также многоплатформенностью.
• — совместимость. Если ОС имеет средства для выполнения прикладных программ, написанных для других операционных систем, то про нее говорят, что она обладает совместимость с этими ОС. Следует различать совместимость на уровне двоичных кодов и совместимость на уровне исходных текстов. Понятие совместимости включает также поддержку пользовательских интерфейсов других ОС.
• — надежность и отказоустойчивость. Система должна быть защищена как от внутренних, так и от внешних ошибок, сбоев и отказов. Ее действия должны быть всегда предсказуемыми, а приложения не должны иметь возможности наносить вред ОС. Надежность и отказоустойчивость ОС, прежде всего, определяются архитектурными решениями, положенными в ее основу, а также качеством ее реализации (отлаженностью кода). Кроме того, важно, включает ли ОС программную поддержку аппаратных средств обеспечения отказоустойчивости, таких, например, как дисковые массивы или источники бесперебойного питания.
• — безопасность. Современная ОС должна защищать данные и другие ресурсы вычислительной системы от несанкционированного доступа. Чтобы ОС обладала свойством безопасности, она должна как минимум иметь в своем составе средства аутентификации — определения легальности пользователей, авторизации — предоставления легальным пользователям дифференцированных прав доступа к ресурсам, аудита — фиксации всех «подозрительных» для безопасности системы событий. Свойство безопасности особенно важно для сетевых ОС. В таких ОС к задаче контроля доступа добавляется задача защиты данных, передаваемых по сети.
• — производительность. Операционная система должна обладать настолько хорошим быстродействием и временем реакции, насколько это позволяет аппаратная платформа. На производительность ОС влияет много факторов, среди которых основными являются архитектура ОС, многообразие функций, качество программирования кода, возможность исполнения ОС на высокопроизводительной (многопроцессорной) платформе.

Выбор серверной операционной системы Для серверных ОС характерны:

• — поддержка мощных аппаратных платформ, в том числе мультипроцессорных;
• — широкий набор сетевых служб;
• — поддержка большого числа одновременно выполняемых процессов и сетевых соединений;
• — наличие развитых средств защиты и средств централизованного администрирования сети.

Принимая во внимание вышеперечисленное, останавливаемся на Windows Server 2008.

Windows Server — ведущая серверная операционная система, на которой построена работа многих крупнейших центров обработки данных — предоставляет широкие возможности предприятиям любого размера по всему миру. Операционная система Microsoft Windows Server 2008 создана, чтобы обеспечить организации наиболее эффективной платформой для виртуализации рабочих нагрузок, поддержки приложений и защиты сетей. Она представляет собой защищенную и легко управляемую платформу для разработки и надежного размещения веб-приложений и служб. Новые полезные возможности и значительные усовершенствования в ОС Windows Server 2008 по сравнению с предыдущими версиями операционных систем будут востребованы как в небольших рабочих группах, так и в крупных вычислительных центрах.

Операционная система Windows Server 2008 предоставляет ИТ-специалистам больше возможностей для управления серверами и сетевой инфраструктурой, что позволяет им сосредоточиться на важнейших потребностях организаций. Расширенные возможности создания сценариев и автоматизации задач, такие как среда Windows PowerShell, позволяют автоматизировать стандартные ИТ-задачи. Диспетчера сервера позволяет выполнять установку и управление на основе ролей, что облегчает задачи управления и обеспечения безопасности разных ролей серверов в рамках предприятия. В консоли диспетчера сервера объединено управление конфигурацией сервера и системной информацией. Возможна установка только необходимых ролей и возможностей, а многие рутинные задачи развертывания систем автоматизируются с помощью мастеров. Улучшенные инструменты управления системой, такие как монитор быстродействия и надежности, предоставляют информацию о системах и заранее оповещают ИТ-персонал о потенциальных проблемах.

В операционной системе Windows Server 2008 представлен ряд новых и улучшенных технологий обеспечения безопасности, которые усиливают защищенность операционной системы и обеспечивают надежную основу для организации работы предприятия. Новые возможности защиты, такие как технология PatchGuard, позволяют уменьшить контактную зону ядра и повысить защищенность и стабильность серверной среды. Ограниченный режим работы служб Windows позволяет предотвращать нарушение работы критически важных серверных служб аномальной активностью в файловой системе, реестре или сети, и способствует обеспечению безопасности систем. Такие технологии, как защита доступа к сети (NAP), контроллер домена только для чтения (RODC), улучшения в инфраструктуре открытого ключа (PKI), ограниченный режим работы служб Windows, новый двунаправленный брандмауэр Windows и поддержка криптографии нового поколения, также усиливают защищенность операционной системы Windows Server 2008.

Операционная система Windows Server 2008 разработана таким образом, чтобы администраторы могли легко модифицировать инфраструктуру для адаптации к изменяющимся потребностям организации и сохранять при этом гибкость инфраструктуры. Возможности работы мобильных пользователей также были расширены благодаря таким технологиям, как RemoteApp и шлюз служб терминалов, позволяющим запускать программы из любого удаленного местоположения. С помощью службы развертывания Windows (WDS) в ОС Windows Server 2008 ускоряется процесс развертывания и обслуживания ИТ-систем, а благодаря виртуализации серверов Windows (WSv) упрощается объединение серверов. Контроллер домена только для чтения (RODC) — это новая возможность в ОС Windows Server 2008 для установки контроллера домена в удаленном филиале, которая позволяет защитить учетные записи пользователей при компрометации контроллера домена.

Выбор операционной системы для рабочих станций Для рабочих станций в выбранном корпусе организации будет установлена ОС Windows 7.

В данной операционной системе имеется улучшенная система безопасности. То есть, теперь подключаясь к сети, вы можете не волноваться, что кто-то увидит ваши файлы, папки и прочее. Для этого используется домашняя группа, которая позволяет решить сразу несколько проблем. Это общий доступ к файлам, то есть при подключении к вам другого компьютера вы выбираете, какие данные он сможет видеть. И улучшенная безопасность, поскольку домашняя группа защищена паролем. Вы можете сами определить, какие файлы вы предоставляете только для просмотра, а какие можно будет изменять.

Если вы захотите подключить к вашему компьютеру интернет, то снова на помощь приходит операционная система. Здесь изначально уже установлен браузер по умолчанию. Новый браузер Internet Explorer установленный по умолчанию в системе теперь имеет ускорители, удобные возможности для быстрого поиска, а так же новые удобные веб-фрагменты, позволяющие вам всегда оставаться в курсе всех событий.

В Windows 7 ускорены процессы перехода в спящий режим, возобновления работы и повторного подключения к беспроводной сети.

При поиске какой-либо информации вы хотите быстро получить ответ, а не ждать. В Windows 7 результаты поиска отображаются на экране быстрее. Сортировка и группировка результатов поиска также выполняются значительно быстрее.

При первом подключении переносного устройства флэш-памяти или другого USB-устройства Windows 7 подготавливает его к работе за считанные секунды. Если данное устройство использовалось ранее, подключение происходит еще быстрее.

В отличие от предыдущих версий Windows 7 позволяет запускать снижающие производительность службы, работающие в фоновом режиме, только при необходимости.

Выбор антивируса Антивирусы в настоящее время выполняют множество функций отличных от простого обнаружения вредоносных и шпионских программ. Сравним несколько антивирусных продуктов Таблица 2.8 — Сравнение различных антивирусных ПО.

После сравнения был выбран Kaspersky Total Security для бизнеса. Это комплексное решение для обеспечения безопасности крупных предприятий. Оно предназначено для предприятий, которым нужны действенные технологии для защиты всех узлов сети. Помимо средств защиты рабочих станций, файловых серверов и мобильных устройств, технологии шифрования, гибких инструментов контроля рабочих мест и системного администрирования Kaspersky Total Security для бизнеса предоставляет возможности защиты почтовых серверов, серверов совместной работы и трафика, проходящего через интернет-шлюзы.

Надежная защита вашего бизнеса от вредоносных программ.

Технологии «Лаборатории Касперского» для защиты от вредоносных программ известны своей надежностью. Сочетание новейших технологий защиты от вредоносных программ — сигнатурных, проактивных и облачных, позволяет создать эффективную многоуровневую систему обеспечения безопасности.

Защита файловых серверов.

Совместный доступ к данным дает много преимуществ. Но при наличии хотя бы одного зараженного файла, вредоносная программа может распространиться по всей корпоративной сети. Kaspersky Total Security для бизнеса включает в себя средства защиты файловых серверов от вредоносного программного обеспечения. Это позволит вашей компании использовать системы хранения данных с общим доступом без ущерба для безопасности.

Усиление безопасности без усложнения администрирования.

Успех бизнеса во многом зависит от внедрения новых технологий, и IT-инфраструктуры предприятий становятся все более сложными, что утяжеляет задачу управления всеми системами и обеспечения безопасности. Kaspersky Total Security для бизнеса включает функции системного администрирования, которые экономят затраты ресурсов и времени, упрощая выполнение целого ряда задач, от автоматизации учета всего аппаратного и программного обеспечения до мониторинга уязвимостей, управления установкой исправлений и развертывания систем.

Защита ценной информации даже при утере устройства.

Существует множество примеров, когда потеря ноутбука, мобильного устройства или съемного носителя данных приводила к утечке конфиденциальных данных. Финансовые риски и ущерб репутации в подобных случаях могут иметь разрушительные последствия для бизнеса. В Kaspersky Total Security для бизнеса включены мощные технологии шифрования, поэтому при потере устройства утечка ценной корпоративной информации становится намного менее вероятной.

Защита от атак хакеров и больше возможностей контроля для IT-подразделения.

Усовершенствованный сетевой экран «Лаборатории Касперского» повышает уровень защиты, эффективно контролируя входящий и исходящий трафик, а гибкие средства контроля позволяют IT-отделу управлять доступом сотрудников к интернету, а также использованием устройств и программ. С помощью функций Контроля программ, Контроля устройств и Веб-Контроля IT-специалисты могут определять, какие программы разрешено запускать в сети, какие устройства допустимы в корпоративной IT-инфраструктуре и каким образом сотрудники вправе использовать интернет.

Безопасное использование мобильных устройств.

Личные устройства, используемые для доступа к корпоративным системам, могут представлять дополнительную опасность для данных. Благодаря функциям защиты мобильных устройств и управления ими в продукте Kaspersky Total Security для бизнеса вы можете контролировать обеспечение безопасности мобильных устройств и их доступ к корпоративным системам и данным.

Защита корпоративной почты.

Kaspersky Total Security для бизнеса предоставляет простые в управлении средства защиты почтовых серверов от вредоносных программ и спама. В дополнение к эффективному поиску вирусов продукт «Лаборатории Касперского» выполняет интеллектуальную фильтрацию спама, удаляя опасные и нежелательные письма и уменьшая объем трафика в корпоративной сети.

Безопасный доступ в интернет для всего предприятия.

В состав Kaspersky Total Security для бизнеса включены средства защиты от вредоносных программ, которые обеспечивают безопасность трафика, проходящего через интернет-шлюзы Microsoft Windows и Linux. Автоматически удаляя вредоносные программы и обеспечивая пользователям безопасный доступ в интернет, продукт «Лаборатории Касперского» помогает повысить производительность труда.

Защита серверов совместной работы для повышения производительности.

В состав Kaspersky Total Security для бизнеса входят средства защиты от вредоносных программ для платформ SharePoint, обеспечивающие высокий процент обнаружения угроз, простоту управления и гибкость формирования отчетов. Они предоставляют возможности фильтрации содержимого и файлов, тем самым помогая применять внутренние политики совместной работы и предотвращая распространение ненадлежащего содержимого в корпоративной сети. Антивирус Касперского 2015 (Kaspersky Anti-Virus) — антивирусная программа от «Лаборатории Касперского», предлагающая максимальную защиту от вредоносных программы и базовый уровень защиты от интернет-угроз.