Устройства для защиты сетей.

Компонентами систем защиты сетей являются:

− Брандмауэры – этот термин используется либо по отношению к ПО, работающему на маршрутизаторе или сервере, либо к отдельному аппаратному компоненту сети. Он защищает ресурсы частной сети от несанкционированного доступа пользователей из других сетей. Работая в теснойц связи с ПО маршрутизатора, брандмауэр исследует каждый сетевой пакет, чтобы определить, отправлять или нет его получателю.

− Серверы ААА – программа, которая обрабатывает запросы пользователя на доступ к компьютерным и сетевым ресурсам. Служба ААА обеспечивает для сети предприятия службы авторизации и учёта. ААА-сервер гарантирует, что в сеть могут войти только пользователи, имеющие право доступа (служба аутэнтификации), что пользователи получают доступ к ресурсам, которые им потребуются (служба аворизации), а так же записывает в журнал все действия пользователя после того, как ему разрешён вход в сеть (служба учёта).

Действия ААА-серверов аналогичны работе системы кредитных карт.

− Концентраторы виртуальных сетей (Virtual Private Network - VPN) обеспечивают удалённый доступ и связь между собой рабочих станций VPN, имеют простой в использовании интерфейс управления сетью и работы клиента VPN-сети.

Серия концентраторов VPN-сетей Cisco 3000 представляет собой семейство специализированных VPN-платформ удалённого доступа и соответствующего ПО клиента, которые обеспечивают высокий уровень доступности, производительности и масштабируемости, а так же самые современные способы шифрования и аутэнтификации, доступные на настоящий момент.

Беспроводные устройства (WirelessLAN - WLAN) обеспечивает выполнение всех функций и сохранение всех преимуществ традиционных технологий LAN, таких как Ethernet без ограничений на длину провода или кабеля.

Сеть – совокупность объектов, образуемых устройствами передачи и обработки данных. Международная организация по стандартизации данных определила вычислительную сеть как последовательную бит-ориентированную передачу информации между связанными друг с другом независимыми устройствами.

Сети по территориальной принадлежности делятся на:

5. WAN, распространённые в разных зданиях, городах и странах, которые бывают территориальными, смешанными и глобальными.

В состав сети в общем случае входят следующие элементы:

1. Сетевые компьютеры (оснащённые сетевым адаптером).

2. Каналы связи (кабельные спутниковые, телефонные, цифровые, волоконно-оптические и т.д.)

Коммуникационная сеть предназначена для передачи данных и преобразования данных.

Компьютерные сети различают по типу используемых физических средств соединения.

Информационная сеть предназначена для хранения информации и состоит из информационных систем.

Под информационной системой понимают систему, которая является поставщиком или потребителем информации.

Информационная система – объект, способный хранить, обрабатывать и передавать информацию.

4. Другие составляющие, предназначенные для процесса передачи и обработки данных.

Обычно информационная система называется рабочей станцией (клиент).

Рабочая станция в сети отличается от ПК наличием сетевой карты, канала для передачи данных и сетевого ПО.

Под каналом связи следует понимать путь или средства, по которым передаются сигналы. Средства передачи сигналов называются абонентскими, или физическими каналами.

Каналы связи (data link) создаются по линиям связи при помощи сетевого оборудования и физических средств связи. Физические средства связи построены на основе витых пар, коаксионных кабелей, оптических каналов и эфиров.

Через физические каналы коммуникационные сети устанавливают логические каналы.

Логический канал – маршрут, проложенный через физические каналы узлы коммуникации.

Информация в сети передаётся блоками данных по процедурам обмена между объектами. Эти процедуры называются протоколами передачи данных.

Протокол – совокупность правил, устанавливающих формат и процедуры обмена информацией между двумя или несколькими устройствами.

Загрузка сети характеризуется параметром, называемым трафиком.

Трафик – поток сообщений в сети передачи данных. Трафик измеряется в Бит/сек, проходящих через узлы сети. Существенное влияние на характеристику сети оказывает метод доступа.

Метод доступа – способ определения, какая из рабочих станций сможет следующей использовать каналы связи и как управлять доступом к каналу связи.

ЧТО ПРОИСХОДИТ, КОГДА МЫ ССОРИМСЯ Не понимая различий, существующих между мужчинами и женщинами, очень легко довести дело до ссоры...

Что способствует осуществлению желаний? Стопроцентная, непоколебимая уверенность в своем...

Что делать, если нет взаимности? А теперь спустимся с небес на землю. Приземлились? Продолжаем разговор...

Что вызывает тренды на фондовых и товарных рынках Объяснение теории грузового поезда Первые 17 лет моих рыночных исследований сводились к попыткам вычислить, когда этот...

Не нашли то, что искали? Воспользуйтесь поиском гугл на сайте: