
- •1 Эволюция вычислительных сетей
- •2 .Современная ситуация в области безопасности вычислительных сетей
- •3 Сетевые стандарты и спецификации
- •4 Сетевые модели см 5 и 6
- •7. Прикладной уровень
- •5.Базовая модель взаимодействия открытых систем osi
- •1. Физический уровень
- •2. Канальный уровень
- •1. Канальный уровень
- •2. Сетевой уровень
- •3. Транспортный уровень
- •4. Прикладной уровень
- •7. Классификация сетей по области действия
- •8. Классификация по способам администрирования.
- •9. Классификация сетей по протоколам
- •10. Классификация сетей по топологии
- •11. Классификация сетей по технологиям (архитектуре)
- •12. Классификация сетей по сетевым ос
- •13. Среда передачи данных
- •14. Требования безопасности, предъявляемые к среде передачи данных
- •15. Структурированные кабельные системы
- •16. Сетевые адаптеры, повторители, концентраторы
- •17.Мосты, коммутаторы, шлюзы и маршрутизаторы
- •18.Беспроводные сети
- •19.Сети Интернет
- •20. Сети интранет
- •21. Мультисервисные сети
- •22. Организация межсетевого взаимодействия
- •23. Поиск неисправностей и устранение недостатков в сети
- •24. Принципы организации разноуровневого доступа в сетях.
- •Функции системы разграничения доступа
- •Основные принципы контроля доступа в свт
- •2) Мандатный принцип контроля доступа
- •25 Требования предъявляемые к современным вычислительным системам
- •26 Требования безопасности предъявляемые при планировании сетей
- •27 Современные методы обеспечения безопасности вычислительных сетей
- •28 Наиболее важные стандарты и спецификации в области безопасности
- •29. Федеральные органы власти занимающиеся вопросами безопасности вс
- •Функции фсб:
- •30. Наиболее распространенные угрозы
- •31. Критерии классификации угроз
- •32. Вредоносное программное обеспечение
- •33. Утечка информации по техническим каналам
- •34. Средства повышения надежности функционирования сетей
- •35. Методы разделения ресурсов и технологии разграничения доступа
- •36. Средства идентификации и аутентификации
- •37. Основные требования, предъявляемые к политике безопасности
- •Системы управления информационной безопасностью
- •39.Принципы проведения активного аудита информационной безопасности
- •40.Системы анализа и управления информационными рисками
- •41.Системы разработки и управления политикой безопасности
- •42. Классификация вторжений
- •43.Атакуемые сетевые компоненты
- •44. Системы контроля за информационными потоками предприятия
12. Классификация сетей по сетевым ос
Сети можно классифицировать по установленным на серверах сетевым операционным системам, которые используются для управления сетью.
Примеры типов сетей, выделенных по этому признаку:
• Windows (Windows Server NT, 2000, 2003, 2008 …);
• NetWare;
• UNIX (Linux, FreeBSD, …)
• смешанные (установлены разные сетевые ОС)
Windows Server — линейка серверных продуктов от компании Microsoft
Сети клиент/сервер на основе Windows называются доменами.
Windows NT (в просторечии просто NT) — линейка операционных систем (ОС) производства корпорации Microsoft и название первых версий ОС, позиционировалась как надёжное решение для рабочих станций (Windows NT Workstation) и серверов (Windows NT Server).
Начиная с Windows 2000, домены реализованы на базе активного каталога (Active Directory), копии которого, содержащие регистрационную информацию и объекты представления сетевых ресурсов, хранятся во всех контролерах доменов.
NetWare — сетевая операционная система и набор сетевых протоколов, которые используются в этой системе для взаимодействия с компьютерами - клиентами, подключёнными к сети. Создана компанией Novell. Существовала только как серверный вариант, т.е. клиентов в этой ОС не было.
Версии NetWare 4.х и 5.х содержат службы каталогов, использующих иерархическую базу данных NDS (NetWare Directory Services), аналогичную системе Active Directory компании Microsoft.
После версии NetWare 6.5 компания Novell выпустила в 2003 году операционную систему Open Enterprise Server, в которой пользователи могут выбирать ядро операционной системы — NetWare или Linux.
Unix -это весьма мощная сетевая операционная система, однако большинство реализаций UNIX основаны на текстовом вводе-выводе, поэтому неудобны и довольно сложны для изучения.
ОС UNIX имеет следующие основные характеристики:
• переносимость (может переноситься на любые платформы);
• вытесняющая многозадачность (процессы не зависят друг от друга)
• поддержка одновременной работы многих пользователей;
• поддержка асинхронных процессов;
• иерархическая файловая система;
• поддержка независимых от устройств операций ввода-вывода (через специальные файлы устройств);
• стандартный интерфейс для программ (программные каналы, IPC) и пользователей (командный интерпретатор, не входящий в ядро ОС);
• встроенные средства учета использования системы
В настоящее время UNIX используются в основном на серверах.
Linux — общее название Unix-подобных операционных систем на основе одноимённого ядра и собранных для него библиотек и системных программ, разработанных в рамках проекта GNU.
В отличие от большинства других операционных систем, Linux не имеет единой «официальной» комплектации. Вместо этого Linux поставляется в большом количестве так называемых дистрибутивов, в которых ядро Linux соединяется с утилитами GNU и другими прикладными программами, делающими её полноценной многофункциональной операционной средой.
13. Среда передачи данных
Среда передачи — физическая субстанция, по которой происходит передача электрических, электромеханических, оптических, радиосигналов, использующихся для переноса той или иной информации.
Кабель – конструкция из нескольких проводов, заключённая в общий чулок, защищающий их от внешних воздействий.
3 основных типа кабелей вычислительных сетей:
-коаксиальный – медная основа
-витая пара – медная основа
-оптоволокно – стеклянные или пластиковые проводники
Передача данных по электр-м кабелям:
Для передачи эл-х сигналов между двумя точками необходимо организовать замкнутую эл-ю цепь, соединяющую передатчик и приёмник.
Передача сигналов по проводам:
-потенциальное
-токовое
Потенциальное – информативным является уровень напряжения сигнала, переданный передатчиком и полученный приёмником (пример – локальные сети). Передача: симметричная, ассиметричная.
Симметр. – оба провода цепи равноправные.
Ассиметр. – один из проводов, соединяющих узлы – общий. Н-р: применяется в классической реализации Ethernet на коаксиальном кабеле.
Токовое – информативно наличие или отсутствие тока в сети.
Длинные линии – кабели и провода, используемые для передачи данных.
Параметры кабеля, распространённые по всей длине:
-Ёмкость и сопротивление изоляции между проводниками – определяет частотные свойства кабеля.
-Индуктивность и сопротивление проводников – определяет частотные свойства кабеля.
-Волновое сопротивление. При радиочастоте проводник перестаёт работать как обычный провод. При высоких частотах – кабель работает как волновод.
-Затухание. Кабель характеризуется погонным затуханием – приведённым к единице длины – дБ/м.
-Возвратные потери
-Параметры NEXT , PS NEXT, FEXT, параметр защищённости (отношение сигнал/шум) и др.
NEXT – между парами в канале связи на основе витых пар. Это параметр двунаправленной передачи, характеризующий затухание сигнала помехи, наведённого сигналом передатчика на смежную пару. PS NEXT – суммарное переходное затухание на ближнем конце. FEXT – на дальнем конце.
Несимметричные кабели – коаксиальные:
-в качестве среды передачи данных используются в устаревших сетевых технологиях Ethernet 10Base5, Ethernet 10Base2, ARCnet.
Так же используется в кабельном телевидении и в качестве антенного кабеля. Главный недостаток коаксиала – ограниченная пропускная способность, в локальных сетях max 10 Мбит/с.
Симметричные кабели – витая пара:
-кабель на медной основе, объединяющий в оболочке одну или более пар проводников. Каждая пара – 2 перевитых вокруг друг друга изолированных медных провода.
Соответствия характеристик кабеля определяют стандарты ISO11801 и TIA-568.
Сами характеристики напрямую зависят от структуры кабеля и применяемых в нём материалов.
Для расшивки кабеля используется стандарт Т-568А либо Т-568B:
T-568A: Т-568В
Бело-зелёный 1. Бело-оранжевый
Зелёный 2. Оранжевый
Бело-оранжевый 3. Бело-зелёный
Синий 4. Синий
Бело-синий 5. Бело-синий
Оранжевый 6. Зелёный
Бело-коричневый 7. Бело-коричневый
Коричневый 8. Коричневый
Классификация кабелей на витой паре
Категория |
Класс линии |
Полоса частот, МГц |
Типовое сетевое приложение |
1 |
А |
0,1 |
Аналоговая телефония |
2 |
В |
1 |
Цифровая телефония, ISDN |
3 |
С |
16 |
10Base-T (Ethernet) |
4 |
- |
20 |
10Base-T (Ethernet) |
5e |
D |
100 |
1000Base-TX (Gigabit Ethernet) |
6 |
Е |
200 |
100Base-TX (Gigabit Ethernet) |
6а |
Еа |
500 |
10000Base-TX (Gigabit Ethernet) |
7 |
F |
600(1000) |
10000Base-TX (Gigabit Ethernet) |
Волоконно-оптические линии связи:
-вид связи, при котором информация передаётся по оптическим волноводам (оптическое волокно).
Считается самой совершенной физической средой передачи информации.
Самая перспективная среда для передачи данных больших потоков информации на значительные расстояния.
Физические особенности:
-высокая частота несущей (широкополосность оптических сигналов) F0=10^14 Гц.
Т.е. по оптической линии связи можно передавать информацию со скоростью 10^12 бит/c или Терабит/с.
-в оптоволокне могут распространяться световые сигналы 2х разных поляризаций->удвоение пропускной способности оптического канала связи.
Технические особенности:
-волокно изготовлено из кварца, основу которого представляет двуокись кремния, широко распространённого->недорогой материал, в отличие от меди.
-диаметр волокна ~100мкм. Очень компактны и легки.
-Системы связи на основе оптических волокон устойчивы к э/м помехам. Передаваемая по световодам информация защищена от несанкц-го доступа.
2 вида волокна (от способа распространения излучения в них):
-одномодовое – распространяется только один луч
-многомодовое – распространение большого числа лучей.
Оба типа характеризуются 2мя параметрами:
-затухание
-дисперсия (модовая, материальная, волноводная)