Олифер В.Г., Олифер Н.А. - Компьютерные сети. Принципы, технологии, протоколы (4-ое изд.) - 2010 - обработка, страница 228

Прокси-сервер — это особый тип приложения, которое выполняет функции посредника между клиентскими и серверными частями распределенных сетевых приложений, причем предполагается, что клиенты принадлежат внутренней (защищаемой) сети, а серверы — внешней (потенциально опасной) сети.

Технология защищенного канала обеспечивает защиту трафика между двумя точками в открытой транспортной сети, например в Интернете. Защищенный канал подразумевает выполнение трех основных функций: О взаимная аутентификация абонентов при установлении соединения; О шифрование передаваемых гю каналу сообщений; О подтверждение целостности поступающих по каналу сообщений, например, путем передачи одновременно с сообща!(нем его дайджеста.

К числу наиболее популйявых протоколов защищенного канале относятся )Рзес и 88!.. (РЗес — это согласованный набор открытых стандартов, ядро которого составляют три протокола; О АН гарантирует целостность и аутентичность данных; О ЕЗР кроме того, обеспечивает конфиденциальность данных; О (КЕ решает задачу автоматического распределения секретных ключей, необходимых для работы протоколов аутентификации. 903 Вопросы и задания Более масштабным средством защиты графика ло сравнению с защищенными каналами являются виртуальные частные сети (ЧРМ).

ЧРМ на основе шифрования включают шифрование, которое гарантирует конфиденциальносп корпоративных данных лри передаче через открытую сеть, аутентификацию взаимодействующих систем на обоих конолх ЧРМ и туннелирование, позволяющее передавать зашифрованные пакеты ло открытой публичной сети. Вопросы и задания 1. В каких средствах обеспечения безопасности используется шифрование? Варианты ответов: а) аутентификация и авторизация; б) антивирусные системы; в) защищенный канал; г) сетевой экран прикладного уровня; д) фильтрующий маршрутизатор; е) цифровая подпись. 2. Какие из антивирусных методов способны обнаружить еще неизвестный вирус7 Варианты ответов: а) сканирование сигнатур; б) метод контроля целостности; в) отслеживание поведения команд; г) эмуляция тестируемых программ. 3.

К числу базовых функций сетевого экрана относятся: а) аудит; б) шифрование графика; в) фильтрация графика; г) антивирусная защита; д) функция иронси-сервера; е) авторизация; ж) повышение пропускной способности канала. 4. Существует ли угроза похищения пароля при использовании аппаратного ключа7 5. Справедливо ли утверждение «Поскольку открытый ключ не является секретным, то его не нужно защищать»? 6. Что содержится в электронном сертификате? Варианты ответов: а) секретный ключ владельца данного сертификата; б) данные о владельце сертификата; в) информация о сертифицирующем центре, выпустившем данный сертификат; г) зашифрованные открытым ключом сертифицирующего центра данные, содержащиеся в сертификате. 904 Глава 24.

Сетевая бвзопасность 7. Правила доступа узлов сети периметра к ресурсам внутренней сети часто бывают более строгими, чем правила, регламентирующие доступ к этим ресурсам внешних пользователей. Как вы думаете, почему7 8. Какие из следующих утверждений верны: а) любое приложение после соответствующего конфигурирования имеет возможность работать через прокси-сервер; б) для работы через прокси-сервер приложение, изначально не рассчитанное на работу через проки-сервер, требует изменения исходного кода; в) каждое приложение, построенное в архитектуре клиент-сервер, непременно должно работать через прокси-сервер.

9. Почему в семействе протоколов 1РЯес функции обеспечения целостности и аутентичности данных дублируются в двух протоколах — АН и ЕБР? 10. Отметьте в таблице все возможные комбинации режимов работы протокола 1Рзес. Хост-хост Транспортный режим ТУннельный режим Ответы на вопросы Глава 1 1. От вычислительной техники компьютерными сетями были унаследованы интеллектуальные возможности конечных узлов — компьютеров, а от телекоммуникационных сетей — методы передачи информации на большие расстояния. 2. Вычислительные ресурсы многотермннальных систем централизованы, а в компьютерной сети онн распределены. 3.

Значимые практические результаты по объединению компьютеров с помошью глобальных связей впервые были получены в конце 60-х годов. 4. Сеть АКРАХЕТ, созданная в конце 60-х, стала прародительницей Интернета. 5. Вариант а). 7. Технология Ег)гегпег была стандартизована в 1980 году. 8.

Компьютерные и телекоммуникационные сети сближаются в отношении типов услуг н используемых технологий. Глава 2 2. Варианты б) и в). 4. Варианты б), ж) и з). 5. К сетевым службам относятся служба ЪЧ%Ж, электронная почта, файловая служба, !Р-телефония, справочная служба, РЯБ, ПНСР система управления сетью. Последние четыре ориентированы на администратора сети. Файловая служба, справочная служба, РХЯ, РНСР часто входят в состав сетевой ОС. 6. Варианты а), в) и г). Ответы на вопросы 8. Рисунок 2.9, а, слева направо: ячеистая топология/звезда/дерево, полиосвязная топология/кольцо. Рисунок 2.9, 6, верхний ряд слева направо: полносвязная топология, ячеистая топология, ячеистая топология/звезда/дерево, Рисунок 2.9, 6, нижний ряд слева направо: ячеистая топология/кольцо, ячеистая топология, ячеистая топология.

9. Вариант в). Глава 3 1. Вариант г). 2. Варианты а) и г). 3. Дискретизация по времени соответствует частоте квантования амплитуды звуковых колебаний 1/25мкс, или 40 000 Гц. Для кодирования 1024 градаций звука требуется 10 двоичных разрядов. Отсюда необходимая пропускная способность для передачи оцифрованного таким образом голоса равна 40 000 н 10 - 400 Кбит/с. 4. Вариант 6). 5. Время передачи данных увеличится примерно на 240 мс (детали см. на сайте аатт.ойгег. со.ок). Глава 4 1, Модель ОЯ стандартизует, во-первых, семиуровневое представление средств взаимодействия систем в сетях с коммутацией пакетов, во-вторых, перечень функций каждого уровня, в-третьих, названия всех уровней. 2. Да, модель взаимодействия открытых систем можно представить с другим количеством уровней, например, в модели ТСР/1Р определено только 4 уровня.

3. Все утверждения верны. 4. Модель ОЯ не рассматривает средства взаимодействия приложений конечных пользователей. Поэтому работа приложений не может бить отнесена ни к одному из уровней модели ОЯ. Однако некоторые приложения, вместо того чтобы обращаться к системным средствам организации сетевого взаимодействия, реализуют их есобственными силамие. В таких случаях можно говорить о том, что приложение работает на соответствующем уровне (уровнях) модели О51. 5.

Как правило, протоколы транспортного уровня устанавливаются на конечных узлах. На промежуточных узлах сети, в частности на маршрутизаторах, транспортный протокол может быть установлен для поддержки дополнительных функций, например для удаленного управления промежуточным узлом, так как при этом промежуточный узел по отношению к управляющему узлу является конечным узлом. б. Сетевые службы раббтают на прикладном уровне. 8. Никакие из перечисленных терминов синонимами не являются.

К примеру, спецификация может быть как стандартизованной, так и не стандартизованной, а документ КРС может как являться, так н не являться стандартом. 9. Вариант г). 907 Ответы на вопросы 10. Да, компьютеры будут функционировать нормально. Отличие межуровневых интерфейсов в стеке протоколов двух компьютеров не помешает их сетевому взаимодействию. 11 и 12. Соответствующую информацию можно найти на сайтах тгаттлв!1.отц и впвтт.ггсвбйог.огц, Глава 5 5.

С одной стороны, сеть оператора связи назвать корпоративной сетью нельзя, поскольку существует традиционное деление сетей на зги два типа. С другой стороны, можно, так как эта сеть может выполнять внутрикорпоративные функции, если принадлежит корпорации, которая занимается предоставлением телекоммуникационных услуг. 9. См. заполненную таблицу на сайте тттте.о!йвг.со.ик.

12. Поставщик услуг Интернета (1БР), поставщик интернет-контента (1СР), поставщик услуг хостинга (НЗР), поставщик услуг по доставке контента (С()Р), поставщик услуг по поддержке приложений (АБР), поставщик биллинговых услуг (ВЗР). Глава 6 1. Да, краткосрочные и долгосрочные значения одной и той же характеристики могут различаться, 3. Для пакета фиксированной длины фиксированными являются время сериализации и время задержки пакета. 4. От длины пакета зависит время его сериализации. 5. Варианты а), б) и в).

6. Медиана равна 17 мс, среднее значение — ! 441,7. 7. Задержки в сети лучше характеризует медиана, так как ее значение ближе к значениям большинства задержек выборки. 8. 85-процентный квантиль равен 20 мс, так как задержки шести пакетов (85;4) меньше или равны 20 мс. 10. Единичное значение односторонней задержки пакета зависит от размера пакета, так как задержка измеряется между моментом помещения в исходящую линию связи первого бита пакета узлом-отправителем и моментом приема яосгеднего бита пакета с входящей линии связи узла-получателя. 12. Вариацию задержки можно компенсировать применением буфера достаточного размера. 13. Избирательная функцигг формирует пары пакетов, для которых вычисляется разность односторонних задержек.

14. Варианты а) и б). 16. Трафик может передаваться с большими задержками, но без джитгера, например, при передаче по спутниковому каналу задержки для всех пакетов велики, но одинаковы. 908 Ответы на вопросы Глава 7 1. В сетях с коммутацией каналов очереди не возникают. 2. На размер очереди в наибольшей степени влияет коэффйциент загрузки.