Методи протидії прослуховуванню трафіку в інформаційно-комунікаційних системах, відмова від використання незахищеного протоколу Telnet і заміна його на SSH. Використання маршрутизаторів та брандмауера для сегментації на мережевому рівні OSI моделі.
Аннотация к работе
Засоби захисту в розподілених інформаційно-комунікаційних системах ст. групи СН-41 Кордяк Микола Володимирович Тернопіль 2011Протидія прослуховування трафіку Відмова від використання таких фізичних і логічних мереж, в яких можливе безпосереднє прослуховування трафіку цілого сегмента мережі з будь-якого вузла у ній. 3Графічне зображення VLAN сегментації 4Графічне зображення сегментації мережі на мережевому рівні 5Резервування мережевого обладнання і каналів зв ’язку Необхідно мати резервні копії робочого мережевого обладнання, якщо це можливо, для його швидкої заміни і, відповідно, відновлення нормальної роботи мережі. Резервування каналів зв ’язку на канальному рівні OSI моделі - використання протоколу STP (Spanning Tree Protocol). Резервування каналів зв ’язку на мережевому рівні OSI моделі - використання протоколів динамічної маршрутизації (routing protocols ) RIP, RIPV2, OSPF, BGP, IS-IS та ін. 6Графічне зображення резервування каналів зв ’язку на канальному рівні 7Міжмережний екран Міжмережевий екран або мережевий екран - комплекс апаратних і програмних засобів , що здійснюють контроль і фільтрацію проходячих через нього мережевих пакетів відповідно з заданими правилами.