- •1.Устройство локальных сетей
- •2. Устройство глобальных сетей. Основные отличия локальных и глобальных сетей
- •3. Вычислительные сети. Проблема объединения нескольких компьютеров.
- •4. Топология вычислительных сетей. Полносвязная топология.
- •5. Ячеистая топология вычислительных сетей. Общая шина.
- •6. Вычислительные сети по топологии"Звезда" и кольцо.
- •7. Организация совместного использования линий связи. Структуризация как средство построения больших сетей.
- •8. Физическая структуризация сети. Логическая структуризация сети
- •9. Многоуровневый подход. Модель osi. Процедура образования кадра данных в процессе взаимодействия абонентов сети.
- •10. Модель osi. Уровни приложений и представлений , протоколы и сетевые атаки.
- •11. Модель osi. Транспортный уровень, протоколы и сетевые атаки.
- •12. Модель osi. Сетевой и канальный уровни, протоколы и сетевые атаки.
- •13. Протокол. Интерфейс. Стек протокола
- •14. Сетезависимые и сетенезависимые уровни.
- •15. Сетевая безопасность. План защиты.
- •16 И 17 вопросы одно и то же!!!!!!!!!!!!!!!!
- •16. Структурные элементы плана защиты.
- •17. Базовые принципы защиты информации.
- •17. Базовые принципы защиты информации
- •18. Службы сертификации и их применение.
- •19. Центры сертификации (цс). Иерархия цс.
- •20. Сертификат, цели выдачи сертификата. Механизм проверки подлинности сертификата.
- •21. Модели доверия строгая иерархия и нестрогая иерархия удостоверяющих центров.
- •Нестрогая иерархия уц
- •22. Модель доверия иерархия на базе политик.
- •23. Модель распределённого доверия, четырёхсторонняя модель доверия.
- •25. Модель доверия сконцентрированная вокруг пользователя.
- •26. Концепция доверия pki. Кросс-сертификация.
- •27. Внутреннее устройство протоколов tcp/ip.
- •28. Внутреннее устройство протоколов udp, icmp.
- •29. Структура портов tcp и udp.
- •30. Функции и архитектура систем управления сетями. Функциональные группы задач управления.
- •31. Многоуровневое представление задачи управления.
- •32.Переносимость систем. Классификация сервисов платформ приложений по критерию способности к взаимодействию.
- •2. Сервисы распределенной платформы
- •3. Распределенные сервисы данных
- •4. Распределенные сервисы человекомашинного взаимодействия
- •5. Межкатегориальные сервисы
- •33. Классификация сервисов платформ приложений по критерию переносимости.
- •3.1Сервисы командного интерфейса:
- •4.2 Сервисы защиты:
- •34. Алгоритмы маршрутизации.
- •Одномаршрутные или многомаршрутные алгоритмы
- •Одноуровневые или иерархические алгоритмы
- •Алгоритмы с интеллектом в главной вычислительной машине или в роутере
- •Внутридоменные или междоменные алгоритмы
- •Алгоритмы состояния канала или вектора расстояния
- •35. Инфраструктура безопасности открытых систем. Стандарт iso/iec 7498-2. Применимость механизмов зи для обеспечения сервисов защиты в модели osi.
- •36. Распределение сервисов и механизмов зи по уровням модели osi.
- •Распределение сервисов и механизмов зи по уровням osi
- •37. Системы обнаружения уязвимостей и атак. Архитектура системы обнаружения атак.
- •38. Межсетевой экран
- •39. Виртуальные частные сети.
- •По способу реализации
- •По типу протокола.(tcp/ip, ipx, AppleTalk ).
- •По уровню сетевого протокола (сопоставления с уровнями эталонной сетевой модели iso/osi)
- •40. Вирусы. Средства антивирусной защиты.
30. Функции и архитектура систем управления сетями. Функциональные группы задач управления.
Система управления сетями - спец-е ср-ваупр-я и конф-ии сетей с централ-м управлением предст-ют сложные программно- аппаратные комплексы. Способны работать в автомат-м режиме и соб-ть инфо о оборудование и трафике сети.
Функции и архитектура системы управления сетями.
Функции, которые возлагаются на систему управления сетями возложено на международные стандарты, обобщающие применение в различных областях. Рекомендации ITV-T-X.700, ISO 7498-4 которые делят задачи на 5 функциональных групп:
1 управление конфигурацией сети и именованием.
2 обработка ошибок
3 анализ производительности и надежности
4 управление безопасностью
5 учет работы сети
Управление конфигурацией сети и именование
Конфигурация параметров сети в целом (маршрутизаторы и т.п.). Задачи определяются адреса, идентификаторы, географическоепол-е и т.д. Построение карты сети, т.е. отображение реальной связи между элементами сети и изменение (образование новых физ-х или лог-х каналов). Выполняться как в авто-ом, ручном или полуавто-м режиме. Настройка таблиц маршрутизации при полном или частичном отказе в зав-ти от протокола маршрутизации.
Обработка ошибок.
Это группа задач включает выявление, определение и устранение последствий сбоев и отказов в работе сети. Выполняется не только регистрация ошибок, но и их фильтрация и маршрутизация а также анализ на основе некоторой корр-й модели. Фильтрация выделят важные сообщения, а маршрутизация обеспечивает доставку нужному элементу системы управления. Устранение ошибок может быть как автоматически, так и полуавтоматически.
Анализ производительности и надежности.
Задачи: оценка на основе накопленной инфо-и параметров: время реакции системы, пропускная способность вирт-го и реал-го канала связи между двумя конечными абонентами сети, интенсивность трафика сегментах и канала сети, вероятность искажения данных при передаче, коэфф-нт готовности сети и ее транспортной службы. Результаты анализа позволяют контролировать соглашение об уровне обслуживания, заключающееся между пользователем сети и провайдером где оговаривается: коэфф-нт надежности службы в течении времени, средняя и максимальная пропускная способность.
Управление безопасностью
Включает контроль доступа к ресурсам сети, сохранение целостности данных при их хранении и передачи через сеть. А также назначения и проверка прав доступа к ресурсам, распределение и поддержка ключей шифрования, управление полномочиями и т.д. Часто реализуются в спец-х ПО, ОС, и exe.
Учет работы сети.
Задача этой группы регистрация времени использования ресурсов сети: устройств, каналов, транспортных служб. OSI не делает различия между управляемыми объектами (каналы, сегменты, мосты, маршрутизаторы, модемы) входящими в понятие системы, взаимодействует как система с OSI.
Функциональные задачи определенные Х.700 включает следующие функции:
Учет используемых аппаратных и программных средств..
Распределение и установка ПО-после завершения обследования.
Анализ производительности и возникающих проблем (к cpu )
