Также инструменты, с которыми работает конечный пользователь. Основными задачами корпоративной сети являются взаимодействие системных приложений, которые расположены в разных узлах и доступны через удаленных пользователей.[12]
2.4 Сетевое приложение
Производительность сети определяется услугой, предоставляемой пользователю. Для запуска любого сетевого сервиса пользователи имеют доступ к этому сервисному программному обеспечению.
Программное обеспечение, разработанное для сети, должно быть разработано для одновременного использования многими пользователями. Сегодня две основные концепции создания такого программного обеспечения расширились. В первом смысле сетевое программное обеспечение ориентировано на предоставление многим пользователям общедоступных сетевых ресурсов, называемых файловыми серверами. Это имя вы получили, потому что основными источниками основного компьютера являются файлы. Это могут быть файлы, содержащие программное обеспечение или данные модуля. Файловый сервер является наиболее распространенным типом сервера. Очевидно, что емкость дискового сервера сервер. должна быть больше, чем у обычного компьютера, как это используется многими компьютерами. В сети может быть несколько файловых серверов. Вы можете назвать другие источники ресурсов сервера, совместно используемые сетевыми пользователями, такие как принтер, модем. Сетевое программное обеспечение, которое управляет файлами ресурсов сервера и имеет доступ ко многим пользователям сети, называется сетевой операционной системой. Основная часть находится на файловом сервере, на рабочей станции установлена ??только небольшая оболочка, которая действует как интерфейс между программами, которые обращаются к ресурсам, и файловым сервером.[13]
Программные системы, работающие по этой концепции, позволяют пользователю использовать ресурсы файлового сервера. Как правило, эти программные системы также могут храниться и использоваться всеми пользователями одновременно на файловом сервере, но для выполнения модули этих программ передаются на рабочую станцию, если это необходимо, на компьютер пользователя. И там они делают вещи, которые они рассматривают. В этом случае вся обработка данных, даже если они являются общим ресурсом и хранятся на файловом сервере, выполняется на компьютере пользователя. Очевидно, что для этого файлы, которые хранятся в данных, должны быть переданы на компьютер пользователя. Во втором смысле, называемом сервер-серверная, архитектура, это программное обеспечение ориентировано не только на коллективное использование ресурсов, но и на их обработку в источнике. Программные системы клиент-серверной архитектуры состоят из двух частей: серверного программного обеспечения и пользовательского клиентского программного обеспечения. Работа этих систем заключается в следующем: клиентские программы запускаются на компьютере пользователя и отправляют запросы на серверную программу, которая запускается на общем компьютере.
2.5 Защитите корпоративные сети от хакеров
В последнее время корпоративные компьютерные системы стали более уязвимыми для хакеров. Корпоративные сети все чаще подвергаются взлому, а также вирусным и хакерским атакам. Учитывая тот факт, что современные информационные системы имеют много недостатков, киберпреступники используют простые конструкции для своих собственных целей. Конечно, все атаки будут достигать своих целей, но успешные попытки хакеров, финансово и репутации, значительно вредят.
Сегодня существует несколько вариантов несанкционированного доступа к сети и различные хакерские атаки, которые создадут новые инструменты для защиты от интернет-преступлений. Вы можете использовать различные тесты на проникновение, которые позволяют моделировать поведение виртуальных преступников. Согласно тесту, формируется объективное понимание слабых сторон системы и уровня ее поддержки.[14]
За последние три года специалисты протестировали более двенадцати видов хакерских атак, защищающих информационные системы многих компаний, как российских, так и зарубежных. Среди киберпреступников, используемых злоумышленниками, эксперты являются как надежными (их легко избежать), так и сложными (минуя проверку подлинности двух факторов).
Эксперты могут составить полный список сценариев атак и проанализировать каждый сценарий именно под наблюдением локальной сети. Пилотные проекты позволят не только отечественным нарушителям, но и иностранным делам.
Эксперты в области кибербезопасности проводят тестирование на проникновение, учитывая способность хакеров использовать подобные конструкции, чтобы они заранее выявляли и защищали уязвимость системы. Также специалисты учитывают индивидуальные меры защиты для каждой атаки. Системные администраторы, а также другие сотрудники, отвечающие за безопасность, могут использовать советы экспертов, чтобы повысить уровень защиты своих корпоративных ИТ-систем.
Большинство руководителей часто считают, что их ИТ-инфраструктура уязвима. Такая ошибка может привести к катастрофическим последствиям. Менеджеры должны знать, что никто не застрахован от недостаточной защиты ИТ-среды. Таким образом, в любом случае вы можете сохранить в безопасности. Кроме того, из-за того, что большинство хакерских атак предсказуемы, вы даже можете защитить злоумышленников с их небольшими бюджетами.
Однако следует понимать, что любая поддержка кибер-вмешательства должна осуществляться всесторонне и опытными специалистами. Если кто-то достигнет этого, даже самое дорогое решение может оказаться бесполезным. Антивирус может быть особенно неподходящим, если системные администраторы и пользователи используют пароли паролей. В таких случаях хакеры просто используют специальные инструменты для предотвращения защиты.[14]
2.6 Общая структура телекоммуникационной сети
Конечно, несмотря на то что различия между компьютером, телефоном, телевизором и первичными сетями заслуживают внимания, все эти сети имеют схожую структуру на высоком уровне абстракции.
Телекоммуникационная сеть обычно содержит следующие компоненты.
Доступ к сети (Network Access) - предназначен для фокусировки потока информации по различным каналам связи пользовательского оборудования в небольшом количестве магистральных узлов сети;
Позвоночник (позвоночник или основная сеть) соединяет персональные сети доступа, передавая трафик между ними по высокоскоростным каналам.
Информационные центры или центры обслуживания (центры обработки данных или точки управления услугами) представляют собой персональные информационные ресурсы сети, в соответствии с которыми пользователи обслуживаются.[14]
Как сети доступа, так и магистральные сети основаны на коммутаторах. Каждый коммутатор оснащен несколькими портами, соединенными каналами связи с портами других коммутаторов. Доступ к сети является самым низким уровнем иерархии телекоммуникационных сетей.
Терминальные терминалы подключаются к этой сети - оборудование, устанавливаемое на пользователей (абонентов, клиентов) сети. В случае компьютерной сети конечные узлы компьютера являются телефонными телефонами, а телевизионные или радиосети являются радиоприемниками и телевизионными приемниками. Основным назначением сети доступа является концентрация информационных потоков, которые проходят по многоканальным каналам пользовательского оборудования в относительно небольшое количество узлов сети. Сеть доступа, такая как обычная телекоммуникационная сеть, может включать в себя несколько уровней (две фигуры показаны на фигуре). Негабаритные низкоуровневые коммутаторы входят в несколько абонентских каналов (часто это общие конечные точки, локальные петли) и передают их в высокоуровневые коммутаторы, чтобы они превращали его в главные коммутаторы. передача. Количество уровней доступа к сети зависит от его размера. Маленькая сеть доступа может быть одного уровня, а большая сеть может включать две или три. Уровни ниже фокусируют больше трафика, собирают его и распределяют по высокоскоростным каналам.
2.7 Модульность и стандартизация
Модульность является одной из неотъемлемых особенностей компьютерных сетей. Модульность будет проявляться не только в предоставлении многоуровневых протоколов связи в конечных узлах сетевого узла, хотя это является важной особенностью сетевой архитектуры. Эта сеть включает в себя большое количество различных модулей: компьютеры, сетевые адаптеры, мосты, маршрутизаторы, модемы, операционные системы и программные модули. Работа по стандартизации компьютерных сетей ведется большим количеством организаций. [15]
В зависимости от статуса организаций указываются следующие стандарты. Стандарты частной компании (например, терминал протокола цифрового оборудования или графический интерфейс для систем); Стандарты и ассоциации специальных комитетов, созданные несколькими компаниями, такие как стандарты технологии ATM, разработанные Специальным союзом ATM, с около 100 коллективными членами или стандартами Fast Ethernet Ethernet для разработки стандартов Ethernet 100 МГц; Национальные стандарты, такие как стандарт, являются одним из многих стандартов, разработанных Американским национальным институтом стандартов или стандартами безопасности операционных систем, разработанными Центром национальной безопасности Министерства национальной безопасности Международные стандарты, такие как Международная организация по стандартизации (ISO) и стековые протоколы связи, множественные стандарты Международного союза электросвязи, включая стандарты пакетной сети X.25, сети Frame Relay, ISDN, модемы и многие другие. Некоторые стандарты постоянно развиваются, они могут переходить из одной категории в другую. В частности, проприетарные стандарты для широко распространенных продуктов, как правило, оказываются международными стандартами, поскольку производители из разных стран вынуждены соблюдать собственные стандарты, чтобы гарантировать совместимость их продуктов с этими популярными продуктами. Они делают. Например, благодаря огромному успеху персонального компьютера IBM, запатентованная архитектура стала международным стандартом.
Кроме того, учитывая широкое распространение, некоторые корпоративные стандарты являются основой для национальных и международных стандартов. Например, стандарт Ethernet, первоначально разработанный цифровым оборудованием Intel и впоследствии был принят в слегка измененной форме в качестве стандарта IEEE 802.3, а затем в качестве ISO 8802.3. подтверждено. Ниже приводится краткое изложение организаций, которые наиболее активны и успешны в разработке стандартов для компьютерных сетей. Международная организация по стандартизации (часто также Международная организация по стандартизации) является ведущей национальной организацией по стандартизации в различных странах. Основным достижением ISO является модель связи с открытым исходным кодом OSI, которая в настоящее время является стандартной концепцией для компьютерных сетей. Согласно модели OSI, организация разработала стандартный стек протоколов связи OSI. Международный союз электросвязи является организацией, которая по сих является специализированным учреждением Организации Объединенных Наций. Важнейшая роль в стандартизации компьютерных сетей принадлежит Международному консультативному комитету по электросвязи и электросвязи который постоянно работает в рамках этой организации (Консультативный комитет по электросвязи и телекоммуникациям). В результате реорганизации изменил направление своей деятельности и переименовал его - теперь он называется Секцией стандартизации электросвязи Основой деятельности и является разработка международных стандартов в области телефонной связи, телекоммуникационных услуг (электронная почта, факс, телекс и т. д.),
Передачи данных, аудио и видеосигналов. За годы своей работы опубликовал большое количество рекомендаций и стандартов. начал свою работу по изучению опыта различных организаций и результатов своих исследований. Каждые четыре года работы публикуются в форме книги, которая фактически представляет собой полный сборник обычных книг, которые подразделяются на версии, которые, в свою очередь, объединяются в тома. Каждый том и публикация содержат соответствующие логические рекомендации. Например, том. Синей книги включает рекомендации для цифровых сетей с интеграцией служб (ISDN) и весь том VIII (за исключением выпуска VIII.1, в котором содержатся рекомендации серии V для передачи данных через телефонную сеть), X.25 предназначен для пакетных сетей, X.400 для систем электронной почты, X.500 для глобальной службы поддержки и многое другое. Институт инженеров по электротехнике и электронике (IEEE), Национальная организация США, определяет сетевые стандарты. В 1981 году рабочая группа 802 Института представила основные требования, которые должны быть выполнены с использованием локальных компьютерных сетей. Группа 802 определяет многие стандарты, особенно 802.1, 802.2, 802.3 и 802.5, которые описывают общие.
3 ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ИНФОРМАЦИИ
3.1 Технические средства защиты информации
Информационная безопасность относится к защите информации и ее вспомогательной инфраструктуры от любых случайных или вредоносных воздействий, которые могут повредить информацию о ее владельцах или вспомогательной инфраструктуре.[16]
Есть много причин и мотивов, которые некоторые люди хотят шпионить за другими. Имея много денег и работы, злоумышленники могут организовать несколько каналов утечки данных, используя нерегулярность и или пренебрежение собственным владельцем данных. Обязанности по информационной безопасности уменьшены, чтобы уменьшить вред и предотвратить такие эффекты.
Чтобы создать доверенную систему, необходимо выявить все потенциальные угрозы безопасности, оценить их последствия, оценить воздействие и определить его эффективность. Оценка риска проводится квалифицированными специалистами с использованием различных инструментов, а также методов моделирования процессов информационной безопасности. По результатам анализа выявлен самый высокий риск, потенциальный риск передан в действительно опасную категорию, требующую дополнительных мер безопасности.
Информация может содержать разные уровни ценности, которые содержат разные уровни конфиденциальности. Наличие разных уровней доступа к информации на разных уровнях безопасности для каждой информационной функции безопасности - это конфиденциальность, целостность и надежность.