48. Классификация характеристик качества транспортных услуг информационной сети.

Характеристики качества транспортных услуг отражают такие свойства сети, как производительности, надежность, безопасность.

Качество обслуживания связывают с разработкой методов качественной

передачи трафика через сеть. Характеристики качества обслуживания

объединяет то, что все они отражают отрицательное влияние механизма

очередей на передачу трафика, такие как временное снижение скорости

передачи трафика, доставку пакетов с переменными задержками и потери

пакетов из-за перегрузки буферов коммутаторов.

Все множество характеристик качества транспортных услуг сети можно

отнести к одной из следующих групп:

– производительность,

– надежность,

– безопасность,

– характеристики, интересные только поставщику услуг.

Первые три группы соответствуют трем наиболее важным для пользователя характеристикам транспортных услуг – возможности без потерь и перерывов в обслуживании (надежность) передавать с заданной скоростью(производительность) защищенную от несанкционированного доступа и

подмены информацию (безопасность).

В то же времясуществует ряд важных для поставщика характеристик, которые не интересуют пользователей. Примером характеристики, интересующей

только поставщика, может быть масштабируемость, т.е. способность сети

работать качественно при значительном увеличении числа пользователей без

изменения технологии, применяемой в этой сети.

Способ классификации характеристик – в соответствии с временной шкалой, на которой они определяются.

Долговременные характеристики определяются на промежутках времени

от нескольких месяцев до нескольких лет. Их можно назвать

характеристиками проектных решений. Примеры таких характеристик: набор

моделей и количество коммутаторов в сети

Среднесрочные характеристики определяются на интервалах от

нескольких секунд до нескольких дней. Примеры: средние скорости потоков

трафика или средние значения задержек пакетов, определяемые на

продолжительном промежутке времени

Каткосрочные характеристики относятся к темпу обработки отдельных

пакетов и измеряются в микросекундном или миллисекундном диапазонах.

Например, время буферизации или время пребывания пакета в очереди

49. Характеристики качества обслуживания вычислительной сети.

Производительность компьютерной сети. Будем считать, что сеть работает идеально, если она передает каждый бит информации с постоянной задержкой, равной скорости распространения света в физической среде. Пусть каналы идеальной сети обладают некоторой конечной пропускной способностью, поэтому источник информации передает пакет в сеть не мгновенно, а за некоторое конечное время.

Компьютерная безопасность. Еще одна характеристика сети, относящаяся к характеристикам качества обслуживания – это компьютерная безопасность. При всем своем многообразии средства защиты информации делятся на два больших класса:

– средства компьютерной безопасности предназначены для защиты

внутренних информационных ресурсов, находящихся в локальной сети или на

отдельном компьютере пользователя;

– средства сетевой безопасности предназначены для защиты информации

в процессе ее передачи через сеть.

В плане обеспечения сетевой безопасности приходится защищать информацию, которая находится вне пределов нашей досягаемости, а в виде пакетов путешествует через сети поставщиков услуг Интернета. В этом случаеневозможно отгородиться со своей информацией от мира. На сегодняшний

день нет способов 100% защиты.

Безопасная информационная система – это система, которая, во-первых,защищает данные от несанкционированного доступа, во-вторых, всегда готова

предоставить их своим пользователям, в-третьих, надежно хранит информацию и гарантирует неизменность данных. Таким образом, безопасная система по определению обладает свойствами конфиденциальности, доступности и целостности.

Конфиденциальность – гарантия того, что секретные данные будут доступны только тем пользователям, которым этот доступ разрешен.

Доступность – гарантия того, что авторизованные пользователи всегда получат доступ к данным.

Целостность – гарантия сохранности данными правильных значений, которая обеспечивается запретом для неавторизованных пользователей каким-

либо образом изменять, разрушать или создавать данные.

К основным средства сетевой безопасности относятся следующие.

Шифрование – превращение информации из обычного понятного вида в

нечитабельный зашифрованный вид. Шифрование должно быть дополнено дешифрованием, переводящим информацию в первоначальный вид.

Шифрование и дешифрование называются криптосистемой.

Аутентификация предотвращает доступ к сети нежелательных лиц и

разрешает вход для легальных пользователей. Аутентификация данных

означает доказательство целостности этих данных, а также факт их

поступления именно от того человека, который объявил об этом. Для этого

используется механизм электронной подписи.

Идентификация заключается в сообщении пользователем систем своего

идентификатора, в то время как аутентификация – это процедура

доказательства пользователем того, что он является тем, за кого себя выдает, в

частности, что ему принадлежит введенный им идентификатор.

Авторизация – процедура контроля доступа легальных пользователей к

ресурсам системы с предоставлением каждому из них именно тех прав,

которые определены ему администратором.

Аудит – фиксация в системном журнале событий, связанных с доступом

к защищенным системным ресурса.

Технология защищенного канала обеспечивает безопасность передачи

данных по открытой транспортной сети за счет:

– взаимной аутентификации абонентов при установлении соединения,

– защиты передаваемых по каналу сообщений от несанкц. Доступа,

– обеспечения целостности поступающих по каналу сообщений.

Основные характеристики качества сети, интересующие поставщика, –

расширяемость и масштабируемость.