- •Основы локальных сетей
- •Место и роль локальных сетей Немного истории компьютерной связи
- •Определение локальной сети
- •Топология локальных сетей
- •Топология шина
- •Топология звезда
- •Топология кольцо
- •Другие топологии
- •Многозначность понятия топологии
- •Кабели на основе витых пар
- •Коаксиальные кабели
- •Оптоволоконные кабели
- •Бескабельные каналы связи
- •Согласование, экранирование и гальваническая развязка линий связи
- •Кодирование информации в локальных сетях
- •Код nrz
- •Манчестерский код
- •Бифазный код
- •Другие коды
- •Назначение пакетов и их структура
- •Адресация пакетов
- •Методы управления обменом
- •Управление обменом в сети с топологией звезда
- •Управление обменом в сети с топологией шина
- •Управление обменом в сети с топологией кольцо
- •Эталонная модель osi
- •Аппаратура локальных сетей
- •Стандартные сетевые протоколы
- •Стандартные сетевые программные средства
- •Одноранговые сети
- •Сети на основе сервера
- •Вступление
- •Сети Ethernet и Fast Ethernet
- •Сеть Token-Ring
- •Сеть Arcnet
- •Сеть fddi
- •Сеть 100vg-AnyLan
- •Сверхвысокоскоростные сети
- •Классификация средств защиты информации
- •Классические алгоритмы шифрования данных
- •Стандартные методы шифрования и криптографические системы
- •Программные средства защиты информации
- •Метод управления обменом csma/cd
- •Алгоритм доступа к сети
- •Оценка производительности сети
- •Использование помехоустойчивых кодов для обнаружения ошибок в сети
- •Способы снижения числа ошибок в принятой информации
- •Характеристики и разновидности помехоустойчивых кодов
- •Циклические коды (crc)
- •Аппаратура 10base5
- •Аппаратура 10base2
- •Аппаратура 10base-t
- •Аппаратура 10base-fl
- •Аппаратура 100base-tx
- •Аппаратура 100base-t4
- •Аппаратура 100base-fx
- •Автоматическое определение типа сети (Auto-Negotiation)
- •Адаптеры Ethernet и Fast Ethernet Характеристики адаптеров
- •Адаптеры с внешними трансиверами
- •Репитеры и концентраторы Ethernet и Fast Ethernet
- •Функции репитеров и концентраторов
- •Концентраторы класса I и класса II
- •Коммутаторы Ethernet и Fast Ethernet
- •Коммутаторы Cut-Through
- •Коммутаторы Store-and-Forward
- •Мосты и маршрутизаторы Ethernet и Fast Ethernet
- •Функции мостов
- •Функции маршрутизаторов
- •Выбор конфигурации Ethernet
- •Правила модели 1
- •Расчет по модели 2
- •Выбор конфигурации Fast Ethernet
- •Правила модели 1
- •Исходные данные
- •Выбор размера и структуры сети
- •Выбор оборудования
- •Выбор сетевых программных средств
- •Выбор с учетом стоимости
- •Проектирование кабельной системы
- •Оптимизация и поиск неисправностей в работающей сети
- •Формулы Шеннона для непрерывного и дискретного каналов
- •Типы линий передачи, в которых используются модемы (варианты решения проблемы «последней мили»)
- •Структура модема
- •Методы модуляции, используемые в высокоскоростных модемах
- •Особенности стандартов V.34, V.90 и V.92
- •Классификация модемов
- •Программные средства для модемов
Классификация средств защиты информации
Защита информациив сети нарис. 9.1. может быть улучшена за счет использования специальных генераторов шума, маскирующих побочные электромагнитные излучения и наводки, помехоподавляющих сетевых фильтров, устройств зашумления сети питания, скремблеров (шифраторов телефонных переговоров), подавителей работы сотовых телефонов и т.д. Кардинальным решением является переход к соединениям на основе оптоволокна, свободным от влияния электромагнитных полей и позволяющим обнаружить факт несанкционированного подключения.
В целом средства обеспечения защиты информациив части предотвращения преднамеренных действий в зависимости от способа реализации можно разделить на группы:
Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую – упоминавшиеся выше генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны – недостаточная гибкость, относительно большие объем и масса, высокая стоимость.
Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной (рабочей) информации типа временных файлов, тестового контроля системы защиты и др. Преимущества программных средств – универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки – ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).
Смешанные аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.
Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки – высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.
По степени распространения и доступности выделяются программные средства, поэтому далее они рассматриваются более подробно (см. «Стандартные методы шифрования и криптографические системы» и «Программные средства защиты информации»). Другие средства применяются в тех случаях, когда требуется обеспечить дополнительный уровень защиты информации.
Шифрованиеданных представляет собой разновидность программных средствзащиты информациии имеет особое значение на практике как единственная надежнаязащита информации, передаваемой по протяженным последовательным линиям, от утечки. Шифрование образует последний, практически непреодолимый «рубеж» защиты от НСД. Понятие «шифрование» часто употребляется в связи с более общим понятиемкриптографии.Криптографиявключает способы и средства обеспечения конфиденциальности информации (в том числе с помощью шифрования) и аутентификации.Конфиденциальность– защищенность информации от ознакомления с ее содержанием со стороны лиц, не имеющих права доступа к ней. В свою очередьаутентификацияпредставляет собой установление подлинности различных аспектов информационного взаимодействия: сеанса связи, сторон (идентификация), содержания (имитозащита) и источника (установление авторства c помощью цифровой подписи).
Число используемых программ шифрования ограничено, причем часть из них являются стандартами де-факто или де-юре. Однако даже если алгоритм шифрования не представляет собой секрета, произвести дешифрование (расшифрование) без знания закрытого ключа чрезвычайно сложно. Это свойство в современных программах шифрования обеспечивается в процессе многоступенчатого преобразования исходной открытой информации (plain text в англоязычной литературе) с использованием ключа (или двух ключей – по одному для шифрования и дешифрования). В конечном счете, любой сложный метод (алгоритм) шифрования представляет собой комбинацию относительно простых методов.