Методи і технології захисту комп’ютерних мереж (мережний, транспортний та прикладний рівні)

Pavlo Valentynovych Kucherniuk

doi:10.20535/2523-4455.2018.23.1.113193

Т. 23 · № 1 · 2018 лют 28, 2018 Телекомунікації та захист інформації

Методи і технології захисту комп’ютерних мереж (мережний, транспортний та прикладний рівні)

Pavlo Valentynovych Kucherniuk Відповідальний Національний технічний університет України "Київський політехнічний інститут імені Ігоря Сікорського" Україна

Сторінки52-58 Опублікованолют 28, 2018

PDF

ТОМ 23 · № 1 · 2018 Переглянути випуск

Анотація

Розглянуто найбільш поширені рішення, які підтримуються виробниками обладнання для комп’ютерних мереж (комутатори 2-го та 3-го рівнів, маршрутизатори), реалізовані у операційних системах та протоколах і можуть бути використані при розробці та реалізації комплексних систем захисту корпоративних мереж. Стаття є другою з циклу статей, присвячених аналізу методів і технологій захисту. Наведено типові загрози комп’ютерним мережам мережевого, транспортного і прикладного рівнів моделі OSI та проведено аналіз особливостей методів і технологій захисту. Результати аналізу можуть бути використані для прийняття обґрунтованих рішень щодо вибору методів захисту для мереж різного призначення та з різними вимогами щодо захисту інформації. Налаштування відповідного функціоналу на мережевому обладнанні дозволить здійснювати контроль відповідності політиці мережевої безпеки та реалізовувати захист максимально близько до можливого джерела порушень. Бібл. 16, табл. 1.

Ключові слова

#безпека #загрози #захист #комп’ютерні мережі #міжмережні екрани

Посилання

P. V. Kucherniuk, “Metody i tekhnolohii zakhystu komp’iuternykh merezh (fizychnyi ta kanalnyirivni) [Methods and technologies for computer networks protection (the physical and data link layers)],” Microsystems, Electron. Acoust. , vol. 22, no. 6, pp. 64–70, 2017, DOI: 10.20535/2523-4455.2017.22.6.113191 .
E. Knipp et al. , Managing Cisco Network Security . Elsevier Inc., 2002, ISBN: 978-1-931836-56-2 , DOI: 10.1016/B978-1-931836-56-2.X5000-4 .
S. Wilkins and T. Smith, CCNP Security. SECURE 642-637 Official Cert Guide . Cisco Press, 2011, ISBN: 978-1-58714-280-2 .
P. V. Kucherniuk, Kompiuterni merezhi: navchalnii posibnyk z distsipliny «Kompiuterni merezhi ta zasoby telekomunikatsii» dlia studentiv spetsialnosti 7.05090201, 8.05090201 «Radioelektronni aparaty ta zasoby» [Computer Networks [Electronic publications]: a textbook on discipline "Computer networks and telecommunications"] . Kyiv, Ukraine: NTUU “KPI,” 2014, URL: http://ela.kpi.ua/handle/123456789/12042 .
V. Olifer and N. Olifer, Novye tekhnologii i oborudovanie IP-setei [New technologies and equipment of IP-networks] . St.-Peterburg, Russia: Bhv, 2000, ISBN: 5-8206-0053-3 .
A. D wankhade and P. N. Dr Chatur, “Comparison of Firewall and Intrusion Detection System,” Int. J. Comput. Sci. Inf. Technol. , vol. 5, no. 1, pp. 674–678, 2014, URL: http://ijcsit.com/docs/Volume 5/vol5issue01/ijcsit20140501145.pdf/ .
A. V. Silinenko, “Sistema semanticheskogo upravleniya dostupom k setevyim resursam (na osnove mezhsetevyih ekranov) [Semantic management system access to network resources (based on firewalls)],” IT doma i na rabote [IT at home and at work] . [Online]. Available: http://old.ci.ru/inform12_08/p_15.htm . [Accessed: 01-Feb-2017].
T. King et al. , “BLACKHOLE Community,” Internet Engineering Task Force (IETF) , 2016. [Online]. Available: https://tools.ietf.org/html/rfc7999 . [Accessed: 01-Feb-2017].
Vadim (AKA velizarx), “Zaschita ot DDOS atak sredstvami BGP [Protection from DDOS attacks means BGP],” Informatsionnaya bezopasnost [Information security] . [Online]. Available: https://habrahabr.ru/post/211176/ . [Accessed: 01-Feb-2017].
D. S. Ms. Charjan, P. S. Ms. Bochare, and Y. R. Bhuyar, “An Overview of Secure Sockets Layer,” Int. J. Comput. Sci. Appl. , vol. 6, no. 2, pp. 388–393, 2013.
A. M. Plaskovsky, A. G. Novopashenny, Y. E. Podgurskiy, and V. S. Zaborowski, Metodyi i sredstva zaschity i kompyuternoy informatsii. Mezhsetevoe ekranirovanie. Razgranichenie dostupa na prikladnom urovne [Methods and means of protection of computer information. Firewall. Access control at the application level] . St. Petersburg, Russia: Publishing House of STU, 2012.
A. Ott, “Sovremennyie tendentsii v oblasti kontentnoy filtratsii [Modern trends in content filtering].” [Online]. Available: http://alexott.net/ru/writings/cf/ . [Accessed: 01-Feb-2017].
V. F. Shangin, Informatsionnaya bezopasnost [Information Security] . Moscow, Russia: DMK Press, 2014.
V. S. Zaborowski, A. A. Lukashin, S. V. Kupreenko, and V. A. Mulyuha, “Arhitektura sistemy i razgranicheniya dostupa k resursam geterogennoy vyichislitelnoy sredyi na osnove kontrolya virtualnyih soedineniy [Delineation system architecture of access to resources of a heterogeneous computing environment based on monitoring virtual connections],” Vestn. UGATU. Mat. i Program. obespechenie , vol. 15, no. 5 (45), pp. 170–174, 20111, URL: https://elibrary.ru/item.asp?id=18863047 .
M. Kozlova (AKA M. Kozlova, “7 luchshikh servisov zashchity ot DDoS-atak dlya povysheniya bezopasnosti [The 7 best services of protecting from DDoS- attacks for the increase of safety],” HOSTING.cafe , 2017. [Online]. Available: https://habrahabr.ru/company/hosting-cafe/blog/324848/ . [Accessed: 01-Feb-2017].
“Cisco Network Admission Control (NAC) Solution Data Sheet - Cisco.” [Online]. Available: https://www.cisco.com/c/en/us/products/collateral/security/nac-appliance-clean-access/product_data_sheet0900aecd802da1b5.html . [Accessed: 01-Feb-2017].

Попередня у випуску Особливі точки векторного поля інтенсивності в хвилеводі з комбінованими границями Наступна у випуску Оптичні властивості наночастинок нікелю в системах зі статистично неоднорідною структурою

§ 06 — Пов'язані

Схожі статті в цьому журналі

Пов'язані рецензовані дослідження, опубліковані в цьому журналі.

Усі випуски

Застосування генетичного алгоритму для агентного моделювання поведінки об’єктів при виході з палаючої кімнати

Yaroslaw Yuriiovychych Dorogyy, Vasyl V Tsurkan, Anton S Dembitskyi

В статті розглянуте питання реалізації генетичного алгоритму для навчання й оптимізації нейронної мережі та її застосування для задач агентного моделювання людської…

#нейронні мережі #генетичний алгоритм #навчання без учителя #агентне моделювання

с. 71-78

10.20535/2523-4455.2017.22.6.105199

Методи і технології захисту комп’ютерних мереж (фізичний та канальний рівні)

Pavlo Valentynovych Kucherniuk

Розглянуто найбільш поширені рішення, які підтримуються виробниками обладнання для комп’ютерних мереж (комутатори 2-го та 3-го рівнів, маршрутизатори), реалізовані у…

#безпека #загрози #захист #комп’ютерні мережі

с. 64-70

10.20535/2523-4455.2017.22.6.113191

Оцінювання ймовірнісних процесів у безпроводових мережах стандарту 802.11

Volodymyr Semenovych Lazebnyi, Chengliang Yin

У статті проаналізовано механізми виникнення колізій у безпроводових мережах 802.11 з конкурентним доступом до радіоканалу. Запропоновано розрахункові співвідношення для…

#безпроводова мережа #колізія #конкурентна вікно #ймовірність

с. 47-53

10.20535/2523-4455.2017.22.5.99947

Статті цього автора (цих авторів), які найбільше читають

Pavlo Valentynovych Kucherniuk, Методи і технології захисту комп’ютерних мереж (фізичний та канальний рівні) , Мікросистеми, Електроніка та Акустика: Том 22 № 6 (2017)

Схожі статті

Іван Андрійович Вакуленко, канд. техн. наук, доц. Дмитро Анатолійович Миколаєць, канд. техн. наук, доц. Катерина Сергіївна Клен, Імітаційне моделювання фільтро-компенсаційного перетворювача для трифазної трипровідної мережі , Мікросистеми, Електроніка та Акустика: Том 31 № 2 (2026)
Anton Volodymyrovych Mnevets, Nataliia Heorhiivna Ivanushkina, Моделі сіамських нейронних мереж для класифікації серцевих аритмій за умов нестачі тренувальних ЕКГ сигналів , Мікросистеми, Електроніка та Акустика: Том 30 № 2 (2025)
Volodymyr Semenovych Lazebnyi, Chengliang Yin, Оцінювання ймовірнісних процесів у безпроводових мережах стандарту 802.11 , Мікросистеми, Електроніка та Акустика: Том 22 № 5 (2017)
Viktor Fedorovich Zavorotnyi, Olexander Vasylovych Borisov, Лабораторний тестер сонячних елементів з динамічною реконфігурацією вимірювальної схеми , Мікросистеми, Електроніка та Акустика: Том 23 № 1 (2018)
Ірина Брика, Наталія Юріївна Філіпова, Двостороння система попередження учасників дорожнього руху на базі мікроконтролера ESP32 , Мікросистеми, Електроніка та Акустика: Том 31 № 1 (2026)
Анастасія Володимирівна Паренюк, PhD Дмитро Володимирович Паренюк, PhD, дослідник Катерина Л. Руденька, Практичний метод оцінювання безпечних звуків для осіб із ПТСР , Мікросистеми, Електроніка та Акустика: Том 31 № 2 (2026)
Антон Васильович Коцюбайло, д-р техн. наук, проф. Олександр Миколайович Лисенко, Розподілена архітектура системи Wi-Fi-керування активним ортезом верхніх кінцівок , Мікросистеми, Електроніка та Акустика: Том 31 № 1 (2026)
Myhailo Yuhymovych Artemenko, Larysa Mykolaivna Batrak, Serhii Yosyfovych Polishchuk, Повна потужність та коефіцієнт корисної дії трифазної чотирипровідної системи живлення , Мікросистеми, Електроніка та Акустика: Том 23 № 3 (2018)
Dmytro Olegovych Kalmus, Ievhen Serhiiovych Bednov, Ioann Oleksandrovych Iutin, Особливості компенсації нелінійностей в електричному приводі, пов'язані з погрішностями системи механічної передачі , Мікросистеми, Електроніка та Акустика: Том 23 № 5 (2018)
Taras Volodymyrovych Mysak, Оптимальне лінійне керування вихідною напругою фотовольтаїчного джерела в однофазній неавтономній мережі , Мікросистеми, Електроніка та Акустика: Том 23 № 3 (2018)

1-10 з 35 Наступне

Ви також можете розпочати розширений пошук схожих статей для цієї статті.

[1] P. V. Kucherniuk, “Metody i tekhnolohii zakhystu komp’iuternykh merezh (fizychnyi ta kanalnyirivni) [Methods and technologies for computer networks protection (the physical and data link layers)],” Microsystems, Electron. Acoust. , vol. 22, no. 6, pp. 64–70, 2017, DOI: 10.20535/2523-4455.2017.22.6.113191 .

[2] E. Knipp et al. , Managing Cisco Network Security . Elsevier Inc., 2002, ISBN: 978-1-931836-56-2 , DOI: 10.1016/B978-1-931836-56-2.X5000-4 .

[3] S. Wilkins and T. Smith, CCNP Security. SECURE 642-637 Official Cert Guide . Cisco Press, 2011, ISBN: 978-1-58714-280-2 .

[4] P. V. Kucherniuk, Kompiuterni merezhi: navchalnii posibnyk z distsipliny «Kompiuterni merezhi ta zasoby telekomunikatsii» dlia studentiv spetsialnosti 7.05090201, 8.05090201 «Radioelektronni aparaty ta zasoby» [Computer Networks [Electronic publications]: a textbook on discipline "Computer networks and telecommunications"] . Kyiv, Ukraine: NTUU “KPI,” 2014, URL: http://ela.kpi.ua/handle/123456789/12042 .

[5] V. Olifer and N. Olifer, Novye tekhnologii i oborudovanie IP-setei [New technologies and equipment of IP-networks] . St.-Peterburg, Russia: Bhv, 2000, ISBN: 5-8206-0053-3 .

[6] A. D wankhade and P. N. Dr Chatur, “Comparison of Firewall and Intrusion Detection System,” Int. J. Comput. Sci. Inf. Technol. , vol. 5, no. 1, pp. 674–678, 2014, URL: http://ijcsit.com/docs/Volume 5/vol5issue01/ijcsit20140501145.pdf/ .

[7] A. V. Silinenko, “Sistema semanticheskogo upravleniya dostupom k setevyim resursam (na osnove mezhsetevyih ekranov) [Semantic management system access to network resources (based on firewalls)],” IT doma i na rabote [IT at home and at work] . [Online]. Available: http://old.ci.ru/inform12_08/p_15.htm . [Accessed: 01-Feb-2017].

[8] T. King et al. , “BLACKHOLE Community,” Internet Engineering Task Force (IETF) , 2016. [Online]. Available: https://tools.ietf.org/html/rfc7999 . [Accessed: 01-Feb-2017].

[9] Vadim (AKA velizarx), “Zaschita ot DDOS atak sredstvami BGP [Protection from DDOS attacks means BGP],” Informatsionnaya bezopasnost [Information security] . [Online]. Available: https://habrahabr.ru/post/211176/ . [Accessed: 01-Feb-2017].

[10] D. S. Ms. Charjan, P. S. Ms. Bochare, and Y. R. Bhuyar, “An Overview of Secure Sockets Layer,” Int. J. Comput. Sci. Appl. , vol. 6, no. 2, pp. 388–393, 2013.

[11] A. M. Plaskovsky, A. G. Novopashenny, Y. E. Podgurskiy, and V. S. Zaborowski, Metodyi i sredstva zaschity i kompyuternoy informatsii. Mezhsetevoe ekranirovanie. Razgranichenie dostupa na prikladnom urovne [Methods and means of protection of computer information. Firewall. Access control at the application level] . St. Petersburg, Russia: Publishing House of STU, 2012.

[12] A. Ott, “Sovremennyie tendentsii v oblasti kontentnoy filtratsii [Modern trends in content filtering].” [Online]. Available: http://alexott.net/ru/writings/cf/ . [Accessed: 01-Feb-2017].

[13] V. F. Shangin, Informatsionnaya bezopasnost [Information Security] . Moscow, Russia: DMK Press, 2014.

[14] V. S. Zaborowski, A. A. Lukashin, S. V. Kupreenko, and V. A. Mulyuha, “Arhitektura sistemy i razgranicheniya dostupa k resursam geterogennoy vyichislitelnoy sredyi na osnove kontrolya virtualnyih soedineniy [Delineation system architecture of access to resources of a heterogeneous computing environment based on monitoring virtual connections],” Vestn. UGATU. Mat. i Program. obespechenie , vol. 15, no. 5 (45), pp. 170–174, 20111, URL: https://elibrary.ru/item.asp?id=18863047 .

[15] M. Kozlova (AKA M. Kozlova, “7 luchshikh servisov zashchity ot DDoS-atak dlya povysheniya bezopasnosti [The 7 best services of protecting from DDoS- attacks for the increase of safety],” HOSTING.cafe , 2017. [Online]. Available: https://habrahabr.ru/company/hosting-cafe/blog/324848/ . [Accessed: 01-Feb-2017].

[16] “Cisco Network Admission Control (NAC) Solution Data Sheet - Cisco.” [Online]. Available: https://www.cisco.com/c/en/us/products/collateral/security/nac-appliance-clean-access/product_data_sheet0900aecd802da1b5.html . [Accessed: 01-Feb-2017].