190
ленный мост работает через выделенные каналы или через сеть с коммутацией каналов.
Мультиплексоры «голос — данные» предназначены для совмещения в рамках одной территориальной сети компьютерного и голосового трафиков. Поэтому эти мультиплексоры кроме входных интерфейсов локальных сетей имеют и интерфейсы для подключения телефонов и офисных АТС. Мультиплексоры «голос — данные» делятся на две категории в зависимости от типа глобальной сети, на которую они могут работать.
Мультиплексоры «голос — данные», работающие на сети с коммутацией пакетов, упаковывают голосовую информацию в кадры канального протокола такой сети и передают их ближайшему коммутатору точно так же, как и маршрутизаторы. Такой мультиплексор выполняется на базе маршрутизатора, который для голосовых пакетов использует заранее сконфигурированные маршруты. Если глобальная сеть поддерживает приоритеты трафика, то кадрам голосового трафика мультиплексор присваивает наивысший приоритет, чтобы коммутаторы обрабатывали и продвигали их в первую очередь.
Другим типом устройств являются мультиплексоры «голос — данные», работающие на сети с коммутацией каналов или первичные сети выделенных каналов. Эти мультиплексоры нарезают компьютерные пакеты на более мелкие части — например, байты, которые передают в соответствии с техникой мультиплексирования используемой территориальной сети — FDM или TDM. При использовании «неделимого» с точки зрения территориальной сети канала — например, канала 64 Кбит/c цифровой сети или канала тональной частоты аналоговой сети, мультиплексор организует разделение этого канала между голосом и данными нестандартным фирменным способом.
Использование мультиплексоров «голос — данные» предполагает на другом конце территориальной сети аналогичного мультиплексора, который выполняет разделение голосового и компьютерного трафика на отдельные потоки.
Модемная связь. Модуляция и демодуляция сигнала для передачи по аналоговым каналам выполняется в устройстве, называемом модемом. Модем выполняет функции аппаратуры окончания канала данных. В качестве оконечного оборудования
191
обычно выступает компьютер, в котором имеется приемопере-
датчик — микросхема UART (Universal Asynchronous Reciver/Transmitter). Приемопередатчик подключается к модему через один из последовательных портов компьютера и последовательный интерфейс RS-232C (скорость 9,6 Кбит/c на расстоянии до 15 м). Более высокая скорость (до 1000 Кбит/c на расстоянии до 100 м) обеспечивается интерфейсом RS-422, в котором используется две витые пары проводов с сопротивлениями на концах, образующие сбалансированную линию.
7.11Серверы удаленного доступа, удаленного управления и терминальные серверы
Существует особый класс устройств, предназначенных для связи удаленных узлов в том случае, когда к сети нужно подключить не другую сеть, а автономный компьютер. В таких случаях в центральной сети устанавливается сервер удаленного доступа, который обслуживает доступ к сети большого числа разрозненных компьютеров.
Обычно, сервер удаленного доступа служит для подключения удаленных клиентов по телефонным сетям — аналоговом или ISDN, так как это наиболее распространенные и повсеместно доступные сети. Серверы удаленного доступа обычно имеют большое количество портов для поддержки модемного пула, соединяющего сервер с телефонной городской сетью. Серверы удаленного доступа подразделяются на серверы удаленных узлов, серверы удаленного управления и терминальные серверы.
Серверы удаленных узлов обеспечивают для своих клиентов только транспортный сервис, соединяя их с центральной сетью по протоколам IP, IPX или NetBIOS. В сущности, они выполняют в этом случае роль маршрутизаторов или шлюзов, ориентированных на низкоскоростные модемные соединения.
Серверы удаленного управления, кроме обеспечения транспортного соединения, выполняют и некоторые дополнительные функции — они запускают от имени своих удаленных клиентов приложения на компьютерах центральной сети и эмулируют на экране удаленного компьютера графическую среду этого прило-
192
жения. Обычно, серверы удаленного управления ориентируются на среду операционных систем персональных компьютеров.
Терминальные серверы выполняют похожие функции, но для многотерминальных операционных систем — Unix, VAX VMS, IBM VM.
193
8 БЕЗОПАСНОСТЬ КОМПЬЮТЕРНЫХ СЕТЕЙ
Любой компютер в локальной сети, подключенной к Интернет, сегодня подвергается реальной опасности нападения злоумышленника. Определенные уязвимости существуют в программном обеспечении компьютеров и сетевого оборудования, в структуре сетевых протоколов. Знание слабых мест и способов их использования позволяет принять меры противодействия и защититься от атаки хакера. Анализ экспертов показывает, что число таких атак с каждым годом стремительно, — в геометрической прогрессии, — растет. Поэтому защита копьютерной сети сегодня становиться одним из важнейших, ключевых условий нормальной работы ее пользователей.
8.1 Классификация компьютерных атак
Когда мы говорим компьютерная атака, мы имеем в виду запуск людьми программ для получения неавторизованного доступа к компьютеру. Формы организации атак весьма разнообразны, но в целом все они принадлежат к одной из следующих категорий:
Удаленное проникновение в компьютер: программы, ко-
торые получают неавторизованный доступ к другому компьютеру через Интернет (или локальную сеть)
Локальное проникновение в компьютер: программы, ко-
торые получают неавторизованный доступ к компьютеру, на котором они работают.
Удаленное блокирование компьютера: программы, ко-
торые через Интернет (или сеть) блокируют работу всего удаленного компьютера или отдельной программы на нем (для восстановления работоспособности чаще всего компьютер надо перезагрузить)
Локальное блокирование компьютера: программы, ко-
торые блокируют работу компьютера, на котором они работают
Сетевые сканеры: программы, которые осуществляют сбор информации о сети, чтобы определить, какие из компьютеров и программ, работающих на них, потенциально уязвимы к атакам.
194
Сканеры уязвимых мест программ: программы, прове-
ряют большие группы компьютеров в Интернете в поисках компьютеров, уязвимых к тому или иному конкретному виду атаки.
Вскрыватели паролей: программы, которые обнаруживают легко угадываемые пароли в зашифрованных файлах паролей. Сейчас компьютеры могут угадывать пароли так быстро, что казалось бы сложные пароли могут быть угаданы.
Сетевые анализаторы (снифферы): программы, кото-
рые слушают сетевой трафик. Часто в них имеются возможности автоматического выделения имен пользователей, паролей и номеров кредитных карт из трафика.
Как защититься от большинства компьютерных атак
Защита сети от компьютерных атак — это постоянная и нетривиальная задача; но ряд простых средств защиты смогут остановить большинство попыток проникновения в сеть. Например, хорошо сконфигурированный межсетевой экран и антивирусные программы, установленные на всех рабочих станциях, смогут сделать невозможными большинство компьютерных атак. Ниже мы кратко опишем 14 различных средств защиты, реализация которых поможет защитить вашу сеть.
1. Оперативная установка исправлений для программ
(Patching). Компании часто выпускают исправления программ, чтобы ликвидировать неблагоприятные последствия ошибок в них. Если не внести исправления в программы, впоследствии атакующий может воспользоваться этими ошибками и проникнуть в ваш компьютер. Системные администраторы должны защищать самые важные свои системы, оперативно устанавливая исправления для программ на них. Обычно исправления должны получаться ТОЛЬКО от производителей программ.
2. Обнаружение вирусов и троянских коней. Хорошие ан-
тивирусные программы — незаменимое средство для повышения безопасности в любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы. Единственной проблемой, возникающей из-за них, является то, что для максимальной эффективности они должны быть установлены на всех компьютерах в сети. На установку антивирусных программ на всех компьютерах и регулярное обновление антивирусных баз в