2.1.Безопасность сетей на базе семейства протоколов TCP/IP
Заметим, что по статистике разрушение данных в вычислительных системах чаще всего происходит не из-за деятельности взломщиков, ошибок в программах или действий вирусов (17%) либо технических отказов (16%), а из-за ошибок и несанкционированных действий пользователей (67%).
Сначала вкратце рассмотрим особенности семейства протоколов TCP/IP и сетей на его основе.
Итак, стек протоколов TCP/IP включает в себя:
- IP (Internet Protocol) - межсетевой протокол, который обеспечивает транспортировку без дополнительной обработки данных с одной машины на другую;
- UDP (User Datagram Protocol) - протокол пользовательских датаграмм, обеспечивающий транспортировку отдельных сообщений с помощью IP без проверки ошибок;
- TCP (Transmission Control Protocol) - протокол управления передачей, обеспечивающий транспортировку с помощью IP с проверкой установления соединения;
- ICMP (Internet Control Message Protocol) - межсетевой протокол управления сообщениями, который отвечает за различные виды низкоуровневой поддержки протокола IP, включая сообщения об ошибках, содействие в маршрутизации, подтверждение в получении сообщения;
- ARP (Address Resolution Protocol) - протокол преобразования адресов, выполняющий трансляцию логических сетевых адресов в аппаратные;
Каждый компьютер, подключаемый к Internet, получает свой уникальный IP-адрес.