А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 91
Проблемы защиты сети от перехвата
пакетов сообщений
В настоящее время технология построения компьютерных сетей Ethernet стала
самым распространенным решением обмена сообщениями между пользователями. Сети
Ethernet завоевали огромную популярность благодаря высокой пропускной способности,
простоте установки и приемлемой стоимости сетевого оборудования. Участки
сетей, для которых скорости передачи данных 10 Мбит/с недостаточно, можно довольно
легко модернизировать, чтобы повысить скорость до 100 Мбит/с (Fast Ethernet)
или даже до 1 Гбит/с (Gigabit Ethernet).
Однако технология Ethernet не лишена существенных недостатков. Основной из
них — передаваемая информация не защищена. Компьютеры, подключенные к сети
Ethernet, оказываются в состоянии перехватывать информацию, адресованную своим
соседям. Основная причина — принятый в сетях Ethernet так называемый широковещательный
механизм обмена сообщениями.
В сети типа Ethernet подключенные к ней компьютеры, как правило, совместно
используют один и тот же кабель, который служит средой для пересылки сообщений
между ними.
Известно, что если в комнате одновременно громко говорят несколько людей, разобрать
что-либо из сказанного ими будет очень трудно. Так происходит и в Ethernet.
Когда по сети начинают «общаться» сразу несколько компьютеров, выделить из их
«цифрового гвалта» полезную информацию и понять, кому именно она предназначена,
практически невозможно. В отличие от человека, компьютер не может поднять
руку и попросить тишины, поэтому для решения данной проблемы требуются иные,
более сложные действия.
Компьютер сети Ethernet, желающий передать какое-либо сообщение по общему
каналу, должен удостовериться, что этот канал в данный момент свободен. В начале
передачи компьютер прослушивает несущую частоту сигнала, определяя, не произошло
ли искажения сигнала в результате возникновения коллизий с другими компьютерами,
которые ведут передачу одновременно с ним. При наличии коллизии компьютер
прерывает передачу и «замолкает». По истечении некоторого случайного периода
времени он пытается повторить передачу.
Если компьютер, подключенный к сети Ethernet, ничего не передает сам, он, тем не
менее, продолжает «слушать» все сообщения, передаваемые по сети. Заметив в заголовке
поступившей порции данных свой сетевой адрес, компьютер копирует эти данные
в собственную локальную память.
Существуют два основных способа объединения компьютеров в сеть Ethernet.
В первом случае компьютеры соединяются при помощи коаксиального кабеля. Этот
кабель черной змейкой вьется от компьютера к компьютеру, соединяясь с сетевыми
адаптерами Т-образным разъемом. Такая топология на
языке профессионалов называется сетью Ethernet
10Base2. Однако ее еще можно назвать сетью, в которой
«все слышат всех». Любой компьютер, подключенный к
сети, способен перехватывать данные, посылаемые по
этой сети другим компьютером.