Владимир Зима
Александр Молдовян
Николай Молдовян
Безопасность
глобальных сетевых
технологий
CamoH-Tletfieft^if/u
Дюссельдорф ♦ Киев ♦ Москва ♦ Санкт-Петербург
УДК 681. 3. 06
Рассматриваются технологические основы защиты информационного в!заимодейст-
вия в компьютерных сетях при их подключении к открытым коммуникациям,
методы и средства межсетевого экранирования для защиты локальных сетей от
несанкционированных воздействий со стороны открытых коммуникаций, базовые
протоколы и средства построения защищенных виртуальных сетей на различных
уровнях эталонной модели сетевого взаимодействия. Систематизируются
современные стандарты, протоколы и средства, используемые для обеспечения безопасности
глобальных сетевых технологий. Поясняются принципы функционирования
различных сетевых служб, влияющих на информационно-компьютерную безопасность. Описываются основные способы нападений на компьютерные сети, различные типы
межсетевых экранов, а также рекомендации по их установке и использованию в
зависимости от требуемой степени защиты локальной сети. Излагаются
технологические основы формирования криптозащищенных туннелей через открытые
коммуникации, вопросы безопасности удаленного доступа к локальным сетям. Для администраторов и пользователей компьютерных систем,
студентов и аспирантов вузов, а также всех заинтересованных
в безопасности информационного обмена
Группа подготовки издания:
Главный редактор Екатерина Кондукова
Зав. редакцией Наталья Таркова
Компьютерная верстка Виктории Капецкой
Корректор Зинаида Дмитриева
Дизайн обложки Ангелины Лужиной
Зав. производством Николай Тверских
Рецензент доктор технических наук, профессор В, Н. Кустов
Зима В. М. , Молдовян А. А. , Молдовян Н. А. Безопасность глобальных сетевых технологий. — СПб. : БХВ-Петербург,
2000. - 320 с: ил. ISBN 5-94157-023-6
© В. М. Зима, А. А. Молдовян, Н. А. Молдовян, 2000
© Оформление, издательство "БХВ-Петербург", 2000
Лицензия ид № 02429 от 24. 07. 00. Подписано в печать 23. 08. 00. Формат 70x100 Vis. Печать офсетная. Усл. печ. л. 25,8. Тираж 3000 экз. Заказ №501
"БХВ-Петербург", 198005, Санкт-Петербург, Измайловский пр. , 29.
Гигиеническое заключение на продукцию, товар, № 77. 99. 1. 953. П. 950. 3. 99
от 01. 03. 1999 г. выдано Департаментом ГСЭН Минздрава России. Отпечатано с готовых диапозитивов
в Академической типографии "Наука" РАН.
199034, Санкт-Петербург, 9-я линия, 12. Содержание
предисловие 9
Глава 1. Логическая архитектура компьютерных сетей 13
1. 1. 1. Понятие логической архитектуры сети 13
1. 1. 2. Первые вычислительные системы и одноранговая архитектура... . 14
1. 1. 3. Классическая архитектура "клиент-сервер" 16
1. 1. 4. Архитектура "клиент-сервер", основанная на Web-технологии 22
1. 2. Основы современных сетевых технологий 27
1. 2. 1. Схема взаимодействия с Web-сервером 27
Обобщенное описание 27
Обработка запроса от Web-клиента 29
1. 2. 2. Распределенная обработка информации на основе
мифирующих программ 30
Java-технология 31
Технологии, основанные на использовании языков сценариев 35
Технологии ActiveX 37
1. 2. 3.