шпора

29. Работа сети. Уровни OSI

Работа сети.

В процессе обмена данными м/у ПК можно выделить несколько задач: распознать данные, разбить данные на отдельные блоки, добавить информацию в каждый блок, чтобы 1 указать местонахождение данных и 2 указать получателя, добавить информацию синхронизации и информацию для проверки ошибок, поместить данные в сеть и отправить их по заданному адресу. Сетевая ОС при выполнении всех задач следует строгому набору процедур, которые называются протоколами или правилами поведения. Протоколы регламентируют каждую сетевую операцию. Стандартные протоколы обеспечивают нормальное взаимодействие программного и аппаратного обеспечения разной произво-й. Существуют 2 главных стандарта :

1)модель OSI ( эталонная модель взаимодействия открытых систем, 1984г). Эта версия стала международным стандартом, именно ее спецификации используют при разработке сетевого оборудования, именно ее придерживаются при построении сетей, она отражает взаимодействие программ и оборудования при осуществлении сеанса связи. В модели OSI сетевые функции распределены в 7 уровнях. Каждому уровню соответствуют разные операции, оборудование и протоколы. На каждом уровне выполняются определённые функции, которые взаимодействуют с функциями соседних уровней.

Задача каждого уровня - предоставит услуги вышележащему уровню. Одноименные уровни разных ПК связаны виртуально, логически. Реальная связь может существовать только м/у смежными уровнями одного ПК. Прикладной уровень - обеспечивает прямую поддержку программного обеспечения для передачи файлов, доступа к базам данных, E-mail…Нижние уровни поддерживают задачи, выполняемые на данном уровне. Прикладной уровень управляет общим доступом к сети, потоком данных и обработкой ошибок. Представительский уровень. Преобразует протоколы, транслирует и шифрует данные, преобразует наборы символов кодовой страницы и расширения графических команд, управляет сжатием данных для уменьшения передаваемых битов. Сеансовый уровень Позволяет двум приложениям на разных ПК устанавливать, использовать и завершать соединение (сеанс). Транспортный уровень - гарантирует доставку данных без ошибок, в той же последовательности, без потерь и дублирования. На этом уровне длинные сообщения разбиваются на пакеты, а короткие объединяются в один пакет. На транспортном уровне компьютера-получателя сообщения приводятся к исходному виду, и посылается сигнал подтверждения приема. Сетевой уровень - отвечает за адресацию сообщений, делит блоки данных на меньшие. Сетевой уровень получателя собирает разбитые данные в исходное сообщение. Канальный уровень - предает кадры данных от сетевого уровня к физическому. Кадры - логическая структура, в которую можно помещать данные. Физический уровень - формирует сигналы, которые осуществляют перенос данных, поступивших от всех вышележащих уровней. На этом уровне определяется способ соединения кабеля с сетевой платой. Предназначен для передачи битов м/у ПК, отвечает за синхронизацию и кодирование данных.

30.Функции пакетов. Формирование пакетов

Функции пакетов. Пакет - основная единица информации в компьютерных сетях. Разбиение на пакеты значительно повышает скорость передачи. При делении данных на пакеты сетевая ОС добавляет в каждый пакет специальную информацию, которая обеспечивает передачу исходных данных небольшими блоками, сбор данных в нужном порядке при их получении, проверку данных на наличие ошибок. Компоненты пакета группируются в 3 раздела: заголовок (включает сигнал, говорящий о том, что передается пакет, адрес источника, адрес места назначения, информацию для синхронизации передачи); данные (от 512 байт до 4 Кбайт); трейлер (содержит информацию для проверки ошибок). Формирование пакета начинается на прикладном уровне. Пересылаемая информация проходит сверху вниз 7 уровней. На каждом уровне компьютера – отправителя к блоку данных добавляется информация, предназначенная для соответствующего уровня компьютера-получателя, например, информация, добавленная на канальном уровне компьютера-отправителя, читается на канальном уровне компьютера–получателя. Адресация пакета. Обычно пакет адресуется конкретному ПК. Каждая сетевая плата видит все пакеты в сети. При совпадении адреса получателя, заложенного в пакет, с адресом ПК, происходит захват пакета сетевым адаптером. Широковещательная адресация – на пакет такого типа реагирует множество ПК в сети.

31.Протокол передачи данных. Назначение, работа, виды

Назначение протоколов Протокол - набор правил и процедур, регулирующих порядок связи. Набор протоколов называется стеком. Работа протоколов. Компьютер–отправитель в соответствии с протоколом выполняет следующее: разбивает данные на пакеты, добавляет к пакетам адрес получателя и адрес отправителя, готовит данные к передаче через сетевую плату и далее по кабелю. Компьютер–получатель выполняет обратные действия: принимает пакеты из сети, через сетевую плату передает пакеты в ПК, копирует данные из пакетов в буфер, где они объединяются в исходный блок, передает данные приложению. Если 2 ПК будут использовать разные приложения, то связь будет нарушена. Данные, передаваемые из одной ЛВС в другую, по одному из возможных маршрутов, называются маршрутизированными. Маршрутизированные протоколы поддерживают передачу данных м/у сетями по нескольким маршрутам. Используются для объединения ЛВС в ГВС. Протоколы в многоуровневой архитектуре. Несколько одновременно работающих протоколов выполняют следующие операции с данными: подготовку, передачу/прием, последующие действия. На каждом уровне модели OSI работают определенные протоколы, т.е. каждому уровню присущ свой набор правил: прикладной – инициализация и прием запроса; представительский- добавление в пакет форматирующей и шифрующей информации; сеансовый – добавление в пакет информацию о трафике; транспортный – добавляете информацию для обработки ошибок. Сетевой – добавление в пакет адресной информации, о месте пакета в последовательности передаваемых пакетов. Канальный – добавление в пакет информации для проверки ошибок, подготовка данных для передачи по физическому соединению. Физический – передача пакета, как потока битов. Стандартные стеки. В компьютерной индустрии в качестве стандартных моделей протоколов разработано несколько стеков:

1. набор протоколов ISO/OSI 2. IBM Sistem Network Architecture 3. Digital DECnet 4. Novell Netware 5. Apple Talk 6.набор протоколов Internet, TCP/IP.

Возложенные на сеть коммуникационные задачи разделяют протоколы на: прикладные (прикладной, представительный, сеансовый уровень); транспортные (транспортный уровень); сетевые(сетевой, канальный, физический).

Распространенные протоколы. TCP/IP (transmission control protocol/internet protocol) - промышленный стандартный набор протоколов, обеспечивает совместимость м/у ПК разных типов, позволяет выйти в Интернет. Недостатки: размеры и низкая скорость работы. NetBIOS содержит функции для связи программ с другими сетевыми программами. Net BEUI - небольшой, быстрый и эффективный протокол транспортного уровня. Набор протоколов OSI - стек протоколов, в котором каждый протокол соответствует определенному уровню OSI. Данный набор обеспечивает полную функциональность сети (доступ к файлам, печать и т.д.) DecNet - собственный стек протоколов фирмы Digital Equipment Corporation. Установка и удаление протокола аналогична установке или удалению драйвера. Основные протоколы автоматически подключаются при начальной установке ОС. Чтобы установить протокол после инсталляции ОС, надо воспользоваться специальной утилитой (сервисная программа).Назначение методов доступа. Метод доступа – набор правил, определяющих, как ПК должен отправлять и принимать данные по сетевому кабелю. Основные методы доступа. 1) Множественный доступ с контролем несущей частоты (все ПК прослушивают сетевой кабель, обнаружив отсутствие трафика - передаваемые данные, ПК начинает передачу, при этом др. ПК не могут вклиниваться в передачу) - с обнаружением коллизий ( при коллизии передача приостанавливает на случайный промежуток времени, далее происходит попытка восстановить связь) - с предотвращением коллизий (ПК сообщает о том, что он будет передавать данные, оповещение увеличенный трафик в сети и уменьшает ее пропускную способность). 2) Доступ с передачей маркера. Маркер - пакет особого типа, который циркулирует по кольцу, только захватив маркер можно отправить данные. Др. ПК в это время не могут передавать данные. 3) Доступ по приоритету запроса. Метод разработан для сетей Ethernet. Этот метод доступа основан на том, что все сети строятся только из концентраторов и оконечных узлов. Концентраторы последовательно опрашивают все узлы в сети, выявляя запросы на передачу. Получив одновременно 2 запроса, концентратор отдает предпочтение запросу с более высоким приоритетом. Если приоритет запросов одинаковый, то они обслуживаются в произвольном порядке. В сетях с доступом по приоритету запроса каждый ПК может одновременно принимать и передавать данные. Для этого разработана специальная схема кабеля. В ней применён 8-проводной кабель.

32. Стек протоколов TCP/IP. Стек протоколов сетевого взаимодействия TCP/IP является результа­том эволюционного развития протоколов первой глобальной вычисли­тельной сети ARPANET, работы по созданию которой начались в 60-х гг. XX в.

Новый протокол должен был отвечать таким требованиям, как:

• независимость от физической среды передачи данных;

• возможность подключения к сети ЭВМ любой архитектуры;

• единый способ организации соединения между узлами в сети;

• стандартный набор прикладных протоколов.

Столь длительное существование стека протоколов TCP/IP объясня­ется основательностью проработки всех его составляющих, относитель­ной простотой реализации, высокой совместимостью с другими протоко­лами, а также надежностью организации связи.

Стек протоколов TCP/IP сыграл ключевую роль в появлении сети Internet, став ее функциональной основой. Этот набор протоколов и на сегодняшний день занимает ведущее положение. Протоколы TCP/IP оказались настолько удачными, что стали основой локальных вычисли­тельных, сетей, хотя изначально предназначались для обмена данными в глобальных вычислительных сетях.

Иерархическая сетевая модель TCP/IP по набору протоколов и вы­полняемым ими функциям является 4-уровневой.

Прикладное сообщение (сообщение) - информационный блок, об­раба­тыва­емый прикладным уровнем.

Пакет TCP (сегмент TCP) или UDP-дейтаграмма - информацион­ные блоки, формируемые разными протоколами транспортного уровня.

IР-сегмент (IP-дейтаграмма) - информационный блок межсетевого уровня.

Кадр - информационный блок сетевого уровня, передаваемый сете­вому интерфейсу для передачи по физической среде.

Прикладной уровень определяет способ взаимодействия пользова­тельских приложений. В системах «клиент-сервер»  приложение-клиент «должно знать», как посылать запрос, а приложение-сервер «должно знать», как ответить на запрос. Функции этого уровня реализуются таки­ми протоколами, как HTTP, FTP, TelNet и др.

Транспортный уровень предоставляет сетевым приложениям воз­можность получения сообщений по строго определенным каналам с кон­кретными параметрами.

На межсетевом уровне решается задача определения адреса под­ключенных к сети узлов. На этом уровне выделяются логические сети и подсети и реализуется маршрутизация между ними. Концепция TCP/IP допускает, чтобы в качестве «подсетей» выступали реальные сети с их собственными стеками протоколов, узлами, шлюзами и т. п.

На сетевом уровне определяется адресация физических интерфейсов сетевых устройств, например сетевых плат. К этому уровню относятся программы управления физическими сетевыми устройствами, так назы­ваемые драйверы. Сетевой уровень тесно связан с физической средой и типом оборудования передачи данных.

Сообщения, которыми обмениваются пользователи вычислительной сети, формируются на прикладном уровне и далее передаются транс­портному уровню.

Транспортный уровень реализует транспортировку данных с использованием двух различных протоколов - TCP и UDP. Выбор протокола транспортного уровня зависит от характера передаваемых сообщений, прикладного процесса и требуемой степени надежности доставки сооб­щений.

В тех случаях, когда требуется надежная доставка сообщений в сетях с длинными и ненадежными каналами предпочтительнее использовать протокол TCP, устанавливающий виртуальное соединение с повтором передачи потерянных данных.

В сетях с короткими соединениями для быстрого обмена небольшими сообщениями предпочтительнее использовать протокол пользователь­ских дейтаграмм UDP. Кроме этого, протокол UDP используется прило­жениями, для которых не требуется повтор передачи потерянных данных, например службой времени, поскольку повтор передачи пакета с уста­ревшим временем не имеет смысла.

Согласно концепции протокола TCP сообщение, полученное от при­кладного уровня, «разбивается» на пакеты данных, к которым добавляет­ся служебный TCP-заголовок. В случае, если размер нескольких сообще­ний, адресованных одному получателю, соответствуют размеру блока данных TCP-пакета, то эти сообщения могут быть переданы одним паке­том. В отличие от TCP сообщения, передаваемые с использованием про­токола UDP, не разбиваются на части, а передаются целиком одной UDP-диаграммой.

Основой межсетевого уровня и всего стека протоколов TCP/IP является протокол IP.

IP-протокол предлагает ненадежную транспортную среду, поскольку не гарантирует доставку fP-дейтаграммы. Алгоритм доставки в рамках данного протокола предполагает «отбрасывание» ошибочных IP-дей­таграмм с выдачей пользователю соответствующего IСМР-сообщеиия (ICMP-сообщение может и не выдаваться). Очевидно, что обеспечение надежности передачи данных в модели TCP/IP возлагается на транспорт­ный уровень и его протокол TCP.

Одним из фундаментальных понятий IP-протокола является понятие IP-адреса, которым идентифицируются все узлы вычислительной сети. Каждый узел в сети имеет но крайней мере один уникальный IP-адрес. IP-адрес отправителя и получателя данных указывается в заголовке 1Р-дейтаграммы.

Универсальность стека протоколов TCP/IP относительно среды пере­дачи данных предполагает решение целого ряда задач по обеспечению совместимости верхних уровней модели TCP/IP с различными сетевыми технологиями и средой передачи данных. Для решения таких задач пред­назначены протоколы сетевого уровня модели TCP/IP ARP и RARP.

TCP/IP (Transmission Control Protocol/Internet Protocol) – промышленный. стандартный набор протоколов, для связи в гетерогенной среде (обеспечивает совместимость между компьютерами разных типов). Совместимость − его главное преимущество, поэтому многие ЛВС поддерживают TCP/IP. Кроме того, ТСРЛР позволяет выйти в Internet, и маршрутизирует сети масштаба предприятия. Так как ТСРЛР маршрутизируемый, то обычно его используют в качестве межсетевого протокола. Из-за своей популярности TCP/IP стая стандартом межсетевого взаимодействия. Протокол TCP/IP, собственно, и послужил прототипом для создания модели OSI. На сегодняшний день это практически единственный протокол, используемый во многих сетях. Протокол стека TCP/IP делится на три уровня: Прикладной: HTTP(WWW-протокол Интернет), FTP(протокол передачи файлов), SMTP и POP3(протоколы электронной почты).Транспортный: TCP (протокол гарантированной доставки данных), UDP (протокол коротких сообщений). Сетевой: IP (протокол передачи пакетов), ICMP (протокол межсетевых управляющих сообщений)

У ТСР/IР два недостатка: размеры и низкая скорость работы. TCP/IP − очень большой стек протоколов, вызывающий проблемы у клиентов MS-DOS. Для WindowsNT размер − не проблема, а скорость работы TCP/IP сравнима со скоростью протокола IPX.

33. Глобальные компьютерные сети. Интернет

Глобальная вычислительная сеть, ГВС представляет собой компьютерную сеть, охватывающую большие территории и включающую в себя десятки и сотни тысяч компьютеров.

ГВС служат для объединения разрозненных сетей так, чтобы пользователи и компьютеры, где бы они ни находились, могли взаимодействовать со всеми остальными участниками глобальной сети. Лучшим примером ГВС является Интернет, но существуют и другие сети, например FidoNet.

Internet – всемирная информационная компьютерная сеть, представляющая собой объединение множества региональных компьютерных сетей и компьютеров, обменивающих друг с другом информацией по каналам общественных телекоммуникаций (выделенным телефонным аналоговым и цифровым линиям, оптическим каналам связи и радиоканалам, в том числе спутниковым линиям связи).

Информация в Internet хранится на серверах. Серверы имеют свои адреса и управляются специализированными программами. Они позволяют пересылать почту и файлы, производить поиск в базах данных и выполнять другие задачи.

Обмен информацией между серверами сети выполняется по высокоскоростным каналам связи (выделенным телефонным линиям, оптоволоконным и спутниковым каналам связи). Доступ отдельных пользователей к информационным ресурсам Internet обычно осуществляется через провайдера или корпоративную сеть.

Провайдер - поставщик сетевых услуг – лицо или организация предоставляющие услуги по подключению к компьютерным сетям. В качестве провайдера выступает некоторая организация, имеющая модемный пул для соединения с клиентами и выхода во всемирную сеть.

Основными ячейками глобальной сети являются локальные вычислительные сети. Если некоторая локальная сеть непосредственно подключена к глобальной, то и каждая рабочая станция этой сети может быть подключена к ней.

Существуют также компьютеры, которые непосредственно подключены к глобальной сети. Они называются хост - компьютерами (host - хозяин). Хост – это любой компьютер, являющийся постоянной частью Internet, т.е. соединенный по Internet – протоколу с другим хостом, который в свою очередь, соединен с другим, и так далее.

Для подсоединения линий связи к компьютерам используются специальные электронные устройства, которые называются сетевыми платами, сетевыми адаптерами, модемами и т.д.Передача информации в Интернет обеспечивается благодаря тому, что каждый компьютер в сети имеет уникальный адрес (IP-адрес), а сетевые протоколы обеспечивают взаимодействие разнотипных компьютеров, работающих под управлением различных операционных систем.

34. Технологии Интернет. E-mail, ftp, www

Технология функционирования сети Интернет

Интернет представляет собой всемирную распределенную информационную базу. При работе с этой базой пользователь может запросить информацию, расположенную на одном из серверов в любой стране мира и получить ответ.Каждый сервер сети Интернет имеет имя. Имя строится из так называемых доменных имен. Чтобы не было путаницы, все серверы на планете разделены по определенным признакам на группы, каждая из которых имеет свое имя (имена доменов первого уровня). Например, серверы, расположенные в России, обычно имеют доменное имя первого уровня RU.

Для идентификации компьютеров доменных имен первого уровня недостаточно. Поэтому к этому имени добавляют доменное имя второго уровня. К серверу можно подключить еще несколько серверов. Тогда эти серверы будут иметь еще и доменное имя третьего уровня.

Технология обмена информацией в Интернете

Процесс обмена информацией в сети осуществляется по специальным правилам (соглашениям), которые называются протоколами. Базовый протокол сети Интернет носит название TCP/IP. TCP (Transmission Control Protocol) - это протокол транспортного уровня. Согласно этому протоколу отправляемые данные «нарезаются» на небольшие пакеты и маркируются таким образом, чтобы в них была информация, необходимая для правильной сборки документа на компьютере получателя.

IP (Internet Protocol) - адресный протокол. Данный протокол определяет способ доставки пакетов адресату. Согласно технологии использования данного протокола каждый участник всемирной сети должен иметь свой уникальный адрес. IР-адрес представляет собой набор из четырех однобайтовых чисел, например: 192.179.255.13. Структура IP-адресов организована так, что любой компьютер, через который проходит TCP-пакет, может по этим четырем числам определить, кому из «ближайших» соседей надо переслать пакет, чтобы он оказался ближе к получателю. В результате конечного числа перебросок TCP-пакет достигает получателя. Здесь под «ближайшими» понимается не географическая близость. В расчет принимаются условия связи и пропускная способность линии. Передать информацию по каналу Екатеринбург - Чикаго - Пермь можно быстрей, чем напрямую, то есть с точки зрения сети Чикаго «ближе» к Екатеринбургу, чем Пермь. Маршрутизатор - это специальное интеллектуальное устройство, которым может быть либо специализированный компьютер, либо специальная программа, установленная на каком-либо сервере. Именно он решает вопросы выбора маршрута для движения информации в глобальной сети (определяет «ближайшего» соседа для пересылки очередного пакета).

World Wide Web. Информация хранится на сервере сети и представляет собой, как правило, гипертекстовый документ. Страницы этого документа называются Web-страницами, а весь документ - Web-сайтом или просто сайтом. Сервер Интернета, содержащий Web-сайты и поддерживающий WWW, часто называют Web-сервером.

Web-страницы объединены в сайты. Сами документы в Интернете представляют собой, как правило, наборы текстовых файлов, файлов с картинками и элементы анимации (баннеры). WWW основана на идеологии гипертекста и обеспечивает предоставление пользователю серии ссылок (они носят название гиперссылок) на документы, хранящиеся в любом месте Земного шара. Используя такие ссылки, можно достаточно быстро передвигаться со страницы на страницу в пределах любого сайта, а также от документа к документу, где бы он ни находился. Гипертекстовые документы создаются с помощью специального языка HTML (Hyper Text Markup Language - язык разметки гипертекста). Для просмотра Web-страниц используются специальные программы, называемые браузерами или обозревателями. Наиболее распространенным и популярным пакетом этого типа является Internet Explorer.

Адрес любого файла в WWW называют универсальным указателем ресурса (Uniform Resource Locator - URL). Адрес URL состоит из трех частей:

1)названия службы, которая осуществляет доступ к данному ресурсу (обозначается именем протокола, соответствующего данной службе). Для работы в WWW используется протокол http (Hyper Text Transfer Protocol - протокол передачи гипертекста). Адрес в этом случае начинается с имени протокола, который записывается следующим образом: http://;

2)доменного имени сервера, где хранится данный ресурс;

3)полного пути к файлу на данном компьютере. В качестве разделителя используется символ «/». Для быстрого поиска нужного документа в WWW существуют специальные мощные поисковые сервера, представляющие собой разнотипные поисковые системы, например: www.Яndex.ru, www.Rambler.ru

Электронная почта- сервис, включает пересылку по глобальной сети текстовых сообщений и файлов с любым содержимым. Единственным ограничением (и то относительным) является размер пересылаемого файла.

Поддержкой этой службы занимаются специальные почтовые серверы. Почтовый сервер получает сообщения от клиентов, и пересылает их но цепочке к почтовым серверам адресатов, где эти сообщения накапливаются.

Почтовая служба базируется на специальных протоколах SMTP и РОРЗ. По первому протоколу происходит отправка корреспонденции с компьютера пользователя на сервер, а по втором - прием поступивших сообщений.

Для работы с почтовым сервером нужно иметь специальную программу, называемую почтовый клиент. Так, в частности, в MS Office 2000 входит почтовый клиент MS Outlook 2000. Для работы с электронной почтой введено такое понятие, как почтовый адрес, имеющий следующую структуру:

<имя владельца>@<имя почтового сервера> Имя почтового сервера обычно совпадает с доменным именем сервера, например: pushkin@mail.ru.

Служба FTP (File Transfer Protocol) - обеспечивает получение и передачу файлов. На серверах FTP хранятся архивы данных. Со стороны клиента обычно не требуется специальных программ, поскольку сам браузер WWW умеет работать с протоколом FTP.

35. Безопасность при работе в сети.

Цели обеспечения информационной безопасности в вычислительных сетях могут меняться в зависимости от архитектурных и других особен­ностей вычислительной сети, условий ее эксплуатации и т. д. Однако ос­новные цели, как правило, связаны с обеспечением трех составляющих информационной безопасности:

• целостности данных;

• конфиденциальности данных;

• доступности данных.

Целостность данных, одна из основных составляющих информаци­онной безопасности вычислительных сетей, предполагает, что данные не были изменены, подменены или уничтожены в процессе их передачи по линиям связи, между узлами вычислительной сети. Целостность дан­ных должна гарантировать их сохранность как в случае преднамеренных действий, так и случайностей. Обеспечение целостности данных является обычно одной из самых сложных задач сетевой безопасности.

Конфиденциальность данных - вторая составляющая сетевой ин­формационной безопасности, предполагающая недоступность конфиден­циальных данных пользователям, не обладающим правами доступа к ней. При информационном обмене в вычислительных сетях большое количе­ство информации относится к конфиденциальной, например, личная ин­формация пользователей, учетные записи (имена и пароли), данные о кредитных картах и др.

Доступность данных, третья составляющая информационной безо­пасности в вычислительных сетях, предполагает, что данные в любой момент времени доступны пользователям, обладающим правами доступа.

распределенные вычислительные сети проектируются на основе одних и тех же принципов, а следовательно, имеют практически одинаковые проблемы безопасности, причем в большинстве случаев независимо от используемых сетевых протоколов, топо­логий и инфраструктуры вычислительной сети.

Типовая удаленная атака - это удаленное информационное разру­шающее воздействие, программно осуществляемое по каналам связи и характерное для любой распределенной вычислительной сети.

Удаленная атака «анализ сетевого трафика».

Анализ сетевого трафика позволяет:

• изучить логику работы распределенной вычислительной сети; это достигается путем перехвата и анализа пакетов обмена на канальном уровне (знание логики работы сети позволяет на практике моделиро­вать и осуществлять другие типовые удаленные атаки);

• перехватить поток данных, которыми обмениваются узлы сети, т. е. удаленная атака данного типа заключается в получении несанкцио­нированного доступа к информации, которой обмениваются пользо­ватели (примером перехваченной при помощи данной типовой удаленной атаки информации могут служить имя и пароль пользователя, пересылаемые в незашифрованном виде \\О сети).

Удаленная атака «подмена доверенного узла». В том случае когда в вы­числительной сети используются нестойкие алгоритмы идентификации удаленных узлов, оказывается возможной типовая удаленная атака, за­ключающаяся в передаче по каналам связи сообщений от имени произ­вольного узла или пользователя (т. е. подмена узла или пользователя сети).

Удаленная атака «ложный узел». Целью данной атаки является внедрение в сеть ложного узла путем изменения маршрутизации пакетов, передаваемых в сети. Внедрение ложного узла в распределен­ную сеть может быть реализовано навязыванием ложного маршрута, проходящего через ложный узел.

Получив контроль над проходящим потоком информации между уз­лами сети, ложный узел вычислительной сети может применять различ­ные методы воздействия на перехваченную информацию, например:

• селекцию потока информации и сохранение ее на ложном узле (нарушение конфиденциальности);

• модификацию информации (нарушение целостности);

• подмену информации (нарушение целостности).

Удаленная атака «отказ в обслуживании». Реализация этой угрозы возмож­на, если в вычислительной сети не предусмотрено средств аутентифика­ции (проверки подлинности) адреса отправителя. В такой вычислитель­ной сети возможна передача с одного узла (атакующего) на другой (атакуемый) бесконечного числа анонимных запросов на подключение от имени других узлов.

Результат применения этой удаленной атаки - нарушение на атако­ванном узле работоспособности соответствующей службы, т. е. невоз­можность получения удаленного доступа пользователями с других узлов вычислительной сети.

Одним из эффективных механизмов обеспечения информационной безопасности в распределенных вычислительных сетях является экрани­рование, заключающееся в разграничении информационных потоков на границе защищаемой и внешней сетей. Экранирование повышает безопасность узлов внутренней сети за счет игнорирования неавторизо­ванных запросов из внешней среды, тем самым обеспечивая все состав­ляющие информационной безопасности.

Межсетевой экран - программная или программно-аппаратная сис­тема, которая выполняет контроль информационных потоков, поступаю­щих в информационную систему и/или выходящих из нее, и обеспечива­ет защиту информационной системы посредством фильтрации информа­ции.

Еще одним эффективным механизмом обеспечения информационной безопасности вычислительных сетей является технология виртуальных частных сетей (Virtual Private Network, VPN).

36.Назначение и классификация ПО.

Программное обеспечение (ПО) представляет собой набор специальных программ, позволяющих организовать обработку информации с использованием компьютера. Поскольку без ПО функционирование ЭВМ невозможно в принципе, оно является неотъемлемой составной частью любого компьютера и поставляется, хотя бы частично, вместе с его аппаратной частью, которая носит название. ПО обычно разделяют на три основных класса:

•системное ПО - обслуживание аппаратной части автономных компьютеров и компьютерных сетей;

•инструментальное ПО - инструментарий и технологии разработки новых программ;

• пакеты прикладных программ (ППП) - прикладные задачи различных областей деятельности человека.

Системное программное обеспечение

Состав системного программного обеспечения включает в себя две основные части:

•базовое программное обеспечение, в состав которого входят операционные системы. Это программное обеспечение поставляется вместе с самим компьютером;

•сервисное программное обеспечение, в состав которого входят операционные оболочки (надстройки над операционными системами) и утилиты (сервисные программы). Как правило, оно может приобретаться и устанавливаться дополнительно.

Данный класс программного обеспечения тесно связан с типом компьютера, является его неотъемлемой частью и предназначен для выполнения следующих основных функций:

-обеспечение надежной и эффективной работы аппаратной части компьютера и поддержки работы компьютерных сетей;

-создание специальной операционной среды, поддерживающей функционирование всех остальных программ;

-проведение диагностики, профилактики и тестирования аппаратной части компьютера и компьютерных сетей;

-поддержка проведения вспомогательных технологических процессов при работе с компьютером, таких как: копирование, архивирование, обслуживание дисков и многое другое.

Инструментарий технологий программирования

Данный класс программного обеспечения представляет собой программные продукты для обеспечения и поддержки различных технологий программирования и включает две основные группы:

•инструментальные средства, предназначенные для создания программ (приложений) и обеспечивающие выполнение отдельных работ по созданию программ, которые включают:

-языки программирования;

-системы программирования;

-встроенные инструментальные средства пользователя;

•интегрированные инструментальные среды, обеспечивающие выполнение полного комплекса взаимосвязанных работ по созданию программ, которые включают:

-TURBO-среды программирования;

-среды визуального программирования;

-CASE-технологии программирования.

Прикладное программное обеспечение

Данный класс программ чрезвычайно разнообразен и ориентирован на автоматизацию определенных видов профессиональной деятельности, обучение и организацию досуга человека. Говоря более кратко, прикладное программное обеспечение, которое часто называют пакетами прикладных программ (ППП) предназначено для решения конкретных задач пользователя.