4. Распределение функций безопасности по уровням эталонной семиуровневой модели

Функции безопасности	Уровни OSI
	1	2	3	4	5	6	7
Аутентификация	-	-	+	+	-	-	+
Управл-е доступом	-	-	+	+	-	-	+
Конфиденц-ть соединения	+	+	+	+	-	+	+
-//- вне соединения	-	+	+	+	-	+	+
Избирательная конфиденц-ть	-	-	-	-	-	+	+
Конфиденц-ть трафика	+	-	+	-	-	-	+
Целостность с восстановлением	-	-	-	+	-	-	+
Целостность без восстановления	-	-	+	+	-	-	+
Избирательная целостность	-	-	-	-	-	-	+
Целостность вне соединения	-	-	+	+	-	-	+
Неотказуемость	-	-	-	-	-	-	+

Уровень - в модели OSI - набор структур и программ, обеспечивающих обработку определенного класса событий. Уровень выступает единицей декомпозиции совокупности функций, обеспечивающих информационное взаимодействие прикладных процессов.

Физический уровень. Отвечает за кодирование передаваемых сигналов в среде передачи данных.

Канальный уровень. Этот уровень определяет способ передачи данных между компьютером пользователя и коммутатором пакетов. Сетевой уровень. Функция - определение взаимодействия между узлом и сетью. На этом уровне оговаривается единица передачи данных по сети, вводятся концепции адреса получателя и маршрутизации.

Транспортный уровень. Этот уровень обеспечивает надежную транспортировку пакетов между двумя конечными точками сети благодаря установке соединения между узлами отправителя и получателя.

Сеансный уровень. Отвечает за организацию логического (виртуального) канала связи между отправителем и получателем информации.

Уровень представлений. Уровень представлений отвечает за реализацию функций, необходимых программам при работе в сети.

Уровень приложений. Относятся прикладные программы, предназначенные для работы в сети.

5. Технология FastEthernet.

Стандарт IEEE-802.3u. Использует тот же метод доступа, что и классический Ethernet – это CSMA/CD, что и определяет похожую структуру фрейма. Но в отличие от обычного, FastEthernet работает на скоростях на порядок больших. Максимальная скорость по линии 100 Мбит/с. На данный момент – второй по распространению стандарт локальных сетей. В основном используется для высокоскоростного подключения серверов и коммутационного оборудования к магистрали локальной сети.

Стандарт FastEthernet состоит из пяти спецификаций:

1. подуровень контроля доступа к устройству (MAC)

2. подуровень независимого доступа к среде (MII)

и три физических подуровня:

3. 100BaseTX

4. 100BaseT4

5. 100BaseFX

При построении сети FastEthernet используется только одна классическая топология – “звезда”.

Для обнаружения ошибок или ухода от них FastEthernet использует метод кодирования с избыточностью. Например, 8B/6T. В данном случае любые 8 бит информации кодируются в 6 управляющих сигналов среды передачи, при этом общий потенциал группы сигналов должен быть равен 0.

Структура фрейма FastEthernet отлична от обычного Ethernet только размером первого поля – преамбулы. Данное поле было увеличено с 8 до 16 байт, причина – для большей скорости необходимо больше информации для синхронизации.

Старый фрейм Ethernet:

1

2

3

4

5

6

1. - размер 16 байт – преамбула – служит для синхронизации канала связи между отправителем фрейма и получателем.

2. - 6 байт – информация о МАС-адрес получателя

3. - 6 байт – МАС-адрес отправителя. Используется для обратной связи с отправителем.

4. - 2 байта – тип фрейма. Используется для определения служебных фреймов в сети или типа сервиса канального уровня.

5. - 1474 байта – данные. Используется для передачи данных. Если информация занимает не полное поле данных, то оставшаяся часть заполняется нулями.

6. - 4 байта – контрольная сумма фрейма. Используется для проверки качества передачи информации.