55
Аутентификация SSH сервера, производится всегда, при любом
соединении, собственно, что не позволяет подменить трафик или
сам сервер;
Аутентификация SSH клиента, возможна различными способами,
что делает процесс аутентификации более безопасным и делает
систему более гибкой, упрощая работу в ней;
Контроль целостности сетевых пакетов, дает возможность
выследить незаконные изменения трафика соединения, если вдруг
происходит обнаружение данного факта, соединение моментально
обрывается;
Временные рамки аутентификации, исключают возможность
использования перехваченных и через некоторое время,
расшифрованных данных соединения.
Протокол SSH поддерживает множество разнообразных методов
аутентификации и авторизации удаленных клиентов на SSH сервере, в том
числе:
GSSAPI-based аутентификация;
Аутентификация пользователя при помощи публичного ключа;
Аутентификация «вызов-ответ»;
Host-based аутентификация;
Аутентификация пользователя по паролю.
Постараемся систематизировать разные угрозы информационной
системы Windows с внешних сторон. Итак, среди самых распространенных,
можно выделить данные группы:
Вирусное заражение;
Незапрашиваемая почтовая корреспонденция (спам);
Хакерская активность;
Назойливая реклама в сети.
Вирусное заражение.
56
Вирусное программное обеспечения, это специально написанная
вредоносная программа, созданная для выполнения на вашем компьютере
нежелательных действий. Источником заражения в основном становятся
файлы, скачанные из глобальной сети, различные сайты, зараженные вирусом,
почтовые рассылки.
Вирусы подразделяются на заражающие запускаемые файлы (EXE и
COM), вирусы-черви, хранящие свое тело в сети, макровирусы (заражают
документы Word и Exсel), загрузочные вирусы, спутники (маскирующиеся
использованием имен других файлов или папок), заражающие boot-сектор
жесткого диска. Для предотвращения заражения и борьбы с компьютерными
вирусами существуют различные антивирусные программы.
Незапрашиваемая почтовая корреспонденция (спам).
Много вреда стала приносить и массовая рассылка писем по
электронным почтам. Кроме потока рекламы, в том числе антирекламы
сомнительного характера, спам может нести в себе зараженные вирусами
вложения, и использоваться в разнообразных схемах мошенников.
Кроме электронной почты, незапрашиваемая корреспонденция
рассылается в различных социальных сетях.
Нужно учесть, что ваш компьютер, зараженный вирусом, может
участвовать в таких рассылках, абсолютно без вашего желания и ведома.
Для борьбы с незапрашиваемой почтовой корреспонденции
применяются фильтры – антиспам-фильтры.
Хакерская активность.
Не правильно считать, что компьютер и информационная система на
этапах разработки останется без внимания хакеров. Независимо от того,
храните вы что-нибудь ценное на нем, ваш персональный компьютер может в
любой момент быть подвергнут атаке с целью дальнейшего использования в
рассылке спама, DDoS-атаках на различные сайты, поиска других
компьютеров для взлома, сбора различной информации о владельце
персонального компьютера. Обычно хакеры используют специализированное
57
программное обеспечение, которое позволяет самостоятельно выявлять
распространенные уязвимости, а доступ в глобальную сеть дает возможность
просканировать на наличие уязвимостей достаточно большое количество IP-
адресов. Таким образом, позаботится о защите необходимо чтобы не стать
жертвой хакерской атаки.
Назойливая реклама в сети.
Реклама, которую вы встречаете на различных сайтах в виде
вплывающих окон, баннеров, текстовых строк – не так уж безвредна. Кроме
возникновения психологического раздражения от нее, присутствует
опасность, что нажатие на рекламу приведет к заражению вирусом или
отправит вас на мошеннический сайт, что подвергнет вас и ваш компьютер к
опасности.
Свести к минимуму всплывание различных рекламных баннеров
можно с помощью блокировщиков рекламы.
Вышеперечисленные угрозы так же могут быть комбинированными,
например, при помощи рассылки спама будет заражен ваш компьютер, а
вирус, просто передаст злоумышленнику управление всей вашей системой.
2.2 Техническое обеспечение задачи
Известны девять компонентов обеспечения информационных систем,
или подсистем: методическое, организационное, техническое, программное,
математическое, информационное, правовое, лингвистическое и
эргономическое.
В этом пункте рассмотрим именно техническое обеспечение задачи, то
есть техническое обеспечение для плана разработки локальной
вычислительной сети в нескольких филиалах организации.
Техническое обеспечение — это совокупность всех технических
средств, применяемых при функционировании информационных систем. К
техническим средствам относят:
58
используемую вычислительную технику различного назначения;
линии связи и устройства передачи данных;
устройства автоматизированного съема информации;
специальные устройства сбора, обработки, накопления и передачи
информации;
оргтехнику и различные эксплуатационные материалы.
Выбор технических средств, организация их нормальной
эксплуатации, технологический процесс обработки данных и техническое
оборудование документально оформляются. Документацию технического
обеспечения можно разделить на группы:
специальная документация, которая содержит комплекс методов по
этапам разработки технического обеспечения;
общая системная документация, включает отраслевые и
государственные стандарты по техническому обеспечению;
нормативно-справочная документация, используется при
выполнении необходимых расчетов по техническому обеспечению.
Все локально вычислительные системы работают по одному стандарту,
принятом для компьютерных сетей - open systems interconnection (OSI).
К техническим средствам, нужным для построения локально
вычислительных систем, относят:
Мультиплексоры - устройства сопряжения электронно-
вычислительных машин с небольшим количеством каналов связи;
Сетевые адаптеры - технические средства, выполняющие функцию
сопряжения электронно-вычислительных машин с каналом связи.
Один адаптер обеспечивает сопряжение электронно-
вычислительных машин с одним каналом связи;
Модемы - для подключения персональных компьютеров к
автоматической телефонной станции. Модем - это специальное
устройство, которое может преобразовать аналоговый сигнал на
цифровой и обратно. Другой модем демодулирует сигнал обратно;
59
Повторители - в локальной вычислительной сети, где кабель имеет
определенную длину, для увеличения протяженности ставится
повторитель. Повторители делятся на два вида: локальный
соединяет фрагменты сетей, расположенных на расстоянии до 50
метров и дистанционный- до 2000 метров;
Каналы связи - узлы связи, включающие электронно-
вычислительные машины, настроенные на управление и передачу
информации, но не на ее обработку;
Концентраторы - предназначены для объединения каналов, сжатия
информации, передачи информации в высокосортном режиме
связи.
2.2.1 Кабельная структура и её описание
Большее количество локальных сетей для передачи используют кабели
или провода. Существует несколько видов кабелей, которые чаще
применяются:
витая пара;
коаксиальный кабель;
экранированная;
неэкранированная;
оптоволоконный кабель, одномодовый, многомодовый.
Все это вышеперечисленное необходимо для дальнейшей разработки
локальной сети.
Оптоволоконный кабель - это принципиально другой тип кабеля по
сравнению с остальными типами электрических кабелей. Информация через
него передается световым, а не электрическим сигналом. Важнейший его
элемент - это стекловолокно, по которому свет преодолевает огромные
расстояния с незначительным ослаблением.
60
Структура кабеля проста и похожа на структуру коаксиального кабеля,
только взамен медного провода здесь используется тонкое стекловолокно, а
взамен внутренней изоляции - стеклянная или же пластиковая оболочка,
которая не позволяет свету выходить за пределы кабеля. В данном случае мы
имеем дело с режимом так называемого полного внутреннего отражения света
от границы двух веществ с разными коэффициентами преломления (у
стеклянной оболочки коэффициент преломления значительно ниже, чем у
центрального волокна). Металлическая оплетка кабеля обычно отсутствует,
так как экранирование от внешних электромагнитных помех здесь не
требуется, однако иногда ее все-таки применяют для механической защиты от
окружающей среды (такой кабель иногда называют броневым, он может
объединять под одной оболочкой несколько оптоволоконных кабелей).
Рис. 6 оптоволоконный кабель
Существуют 2 типа оптоволоконных кабелей:
Мультимодовый, или многомодовый, кабель, дешевый, но не такой
качественный;
Одномодовый кабель, значительно дороже, но имеет лучшие
характеристики.
Основные различия этих типов связаны с разными режимами
прохождения лучей в кабеле.
61
В одномодовом оптоволоконном кабеле буквально все лучи проходят
одинаковый путь, в результате этого все они практически одновременно
достигают приемника, и сигнал вероятнее всего не исказится. У одномодового
кабеля диаметр центрального волокна равен примерно 1,3 мкм и может
передавать свет только такой же длиной волны. Потери сигнала и дисперсия
при этом крайне незначительны, что делает возможным передачу сигнала на
большие расстояния, чем при применении многомодового оптоволоконного
кабеля. Для одномодового оптоволоконного кабеля применяются различные
лазерные приемопередатчики, которые используют свет только с нужной
длиной волны. Такой кабель пока еще сравнительно дорог. Однако в будущем
одномодовый оптоволоконный кабель станет основным благодаря
прекрасным характеристикам.
В многомодовом оптоволоконном кабеле траектории лучей имеют
достаточно большой разброс, в результате форма сигнала на конце кабеля
искажается. Центральное волокно имеет диаметр 62,5 мкм, а диаметр внешней
оболочки - 125 мкм. Для передачи используется самый обычный светодиод,
что уменьшает стоимость и значительно увеличивает срок службы
приемопередатчиков по сравнению с одномодовым оптоволоконном кабелем.
Длина волны света в многомодовом оптоволоконном кабеле равна 0,85 мкм.
Допустимая длина кабеля достигает примерно 2-5 км. В настоящее время
многомодовый оптоволоконном кабель - основной тип из оптоволоконных
кабелей, так как он гораздо дешевле и доступнее. Задержка сигналов в
оптоволоконном и электрических кабелях отличается не сильно. Обычная
величина задержки для более распространенных кабелей составляет примерно
4-5 нс/м.
62
Рис. 7 коаксиальный кабель
Коаксиальные кабели используются в настоящее время на
магистральных и домовых участках сети и в соответствии с этим относятся к
нескольким типам, которые характеризуются разными размерами,
различными качественными показателями и имеют разную стоимость. При
планировании коаксиальной кабельной структуры необходимо принимать во
внимание конструкционные параметры кабелей, стоимость прокладки,
пригодность кабеля для конкретных условий строительства, возможность
реконструкции или расширения кабельной сети.
Рис. 8 кабель витая пара
63
Витая пара (TP - twisted pair) - кабель, в котором изолированная пара
проводников скручена с небольшим числом витков на единицу длины.
Скручивание осуществляется для уменьшения внешних наводок (наводок от
внешних источников) и перекрестных наводок (наводок от одного проводника
другому проводнику из одной и той же пары). Часто кабель на витой паре
(точнее, на нескольких, как правило, 4 витых парах) называют просто "витая
пара", хотя, конечно, это -профессиональный жаргон.
В зависимости от наличия защиты — электрически заземлённой
медной оплетки или алюминиевой фольги вокруг скрученных пар, определяют
разновидности данной технологии:
• незащищенная витая пара (UTP — Unshielded twisted pair) —
отсутствует защитный экран вокруг отдельной пары;
• фольгированная витая пара (FTP — Foiled twisted pair) — также
известна как F/UTP (см.: en: Screened fully-shielded twisted pair#Screened
Shielded Twisted Pair (S/STP)), присутствует один общий внешний экран в виде
фольги;
• защищенная витая пара (STP — Shielded twisted pair) — присутствует
защита в виде экрана для каждой пары и общий внешний экран в виде сетки;
• фольгированная экранированная витая пара (S/FTP — Screened Foiled
twisted pair) — внешний экран из медной оплетки и каждая пара в
фольгированной оплетке;
• незащищенная экранированная витая пара (SF/UTP — Screened Foiled
Unshielded twisted pair) — двойной внешний экран из медной оплетки и
фольги, каждая витая пара без защиты.
2.2.2 Расчет структурированной кабельной системы.
От того, насколько структурированная кабельная система грамотно
построена, безотказно и качественно работает, целиком и полностью зависит
вся IT-структура предприятия. Планирование структурированной кабельной
64
системы – это иерархическая и структурированная совокупность нескольких
подсистем, сетей, оборудования и кабелей. Она может включать в себя
нижеперечисленные составные части:
Локальную вычислительную сеть;
Сигнализацию;
Внутреннюю телефонную сеть;
Различные инженерные и слаботочные системы;
Видеонаблюдение.
Структурированная кабельная система имеет неоспоримые плюсы:
все средства связи и технические системы являются одним целым;
наблюдение и управление за сетью производится централизованно;
способность сети передавать большие объемы информации на
большой скорости;
структурированность и системность позволяют облегчить
обслуживание, снизить издержки на ремонт и повысить
эффективность обслуживания структурированной кабельной
системой;
если система настроена должным образом — это практически
гарантия длительной работы без перебоев;
дополнительные устройства легче подключить, а существующие —
переместить;
возможность обслуживания большого количества пользователей —
до пятидесяти тысяч.
Выделяют три обязательных этапа, свойственных для планирования
структурированной кабельной системой любого уровня:
подготовка бюджета предварительного плана, изготовление эскиза
структурированной кабельной системой;
визуальный анализ объекта;