Naloga podatkovne plasti je zagotavljanje storitev omrežnemu sloju. Glavna storitev je prenos podatkov iz omrežne plasti oddajne naprave v omrežno plast sprejemne naprave. Entiteta ali proces teče na oddajnem stroju, ki prenaša bite iz omrežne plasti v podatkovno plast za prenos na njihov cilj. Naloga sloja podatkovne povezave je, da te bite posreduje sprejemnemu stroju, tako da jih je mogoče posredovati omrežnemu sloju sprejemnega stroja, kot je prikazano na sliki 2. 3.2, a. V resnici se podatki prenašajo po poti, prikazani na sl. 3.2, b pa si je lažje predstavljati dve plasti prenosa podatkov, ki med seboj komunicirata s pomočjo protokola za prenos podatkov. Zaradi tega je v tem poglavju model, prikazan na sl. 3.2, a.

Plast podatkovne povezave lahko zagotavlja različne storitve. Njihov nabor se lahko v različnih sistemih razlikuje. Običajno so možne naslednje možnosti.

1. Storitev brez potrditev, brez vzpostavljanja povezave.

2. Storitev s potrditvami, brez vzpostavljanja povezave.

3. Storitev s potrditvami, usmerjena v povezavo.

Razmislimo o teh možnostih po vrsti.

Storitev brez potrditve in brez povezave je, da oddajni stroj pošilja neodvisne okvirje sprejemnemu stroju, sprejemni stroj pa ne pošilja potrditev o sprejemu okvirjev. Nobena povezava ni vnaprej vzpostavljena ali prekinjena po prenosu okvirjev. Če je kateri koli okvir izgubljen zaradi črtnega šuma, ga sloj podatkovne povezave ne poskuša obnoviti. Ta razred storitev je sprejemljiv z zelo nizko stopnjo napak. V tem primeru lahko težave, povezane z obnovitvijo podatkov, izgubljenih med prenosom, prepustimo zgornjim slojem. Uporablja se tudi v komunikacijah v realnem času, kot je govor, kjer je bolje prejeti popačene podatke kot jih prejeti z veliko zamudo. Nepreverjena storitev brez povezave se uporablja v podatkovni plasti v večini LAN.

Naslednji korak k povečanju zanesljivosti je storitev s potrditvami, brez vzpostavljanja povezave. Pri uporabi se tudi povezava ne vzpostavi, ampak se potrdi prejem vsakega okvirja. Tako pošiljatelj ve, ali je okvir prispel na cilj nedotaknjen. Če v nastavljenem časovnem intervalu ne prejmete potrditve, se okvir ponovno pošlje. Ta storitev je uporabna pri uporabi kanalov z veliko verjetnostjo napake, na primer v brezžičnih sistemih.

Verjetno je treba opozoriti, da je zagotavljanje potrditev bolj optimizacija kot zahteva. Omrežna plast lahko vedno pošlje paket in počaka na potrditev njegove dostave. Če pošiljatelj potrditve ne prejme v določenem roku, se sporočilo lahko pošlje ponovno. Težava te strategije je, da imajo okvirji običajno strogo omejitev največje dolžine zaradi zahtev strojne opreme. Paketi omrežne plasti nimajo takšnih omejitev. Torej, če je povprečno sporočilo razčlenjeno na 10 okvirjev in se jih na poti izgubi 20 %, lahko prenos sporočila po tej metodi traja zelo dolgo.

S potrditvijo posameznih okvirjev in njihovim ponovnim pošiljanjem v primeru napake bo prenos celotnega sporočila trajal veliko manj časa. V zanesljivih povezavah, kot je optični kabel, bodo stroški potrjevanja na podatkovni plasti le zmanjšali prepustnost povezave, pri brezžičnih komunikacijah pa se bodo takšni stroški izplačali in skrajšali čas prenosa dolgih sporočil.

Najbolj zapletena storitev, ki jo lahko zagotovi podatkovna plast, je povezovalno usmerjena storitev s potrditvami. S to metodo izvor in cilj vzpostavita povezavo, preden drug drugemu pošljeta podatke. Vsak poslani okvir je oštevilčen in povezovalna plast zagotavlja, da je vsak poslani okvir dejansko prejet na drugi strani povezave. Poleg tega je zagotovljeno, da je bil vsak okvir prejet samo enkrat in da so bili vsi okvirji prejeti v pravilnem vrstnem redu. Pri storitvi brez povezave je po drugi strani možno, da bo, če se potrditev izgubi, isti okvir večkrat poslan in zato večkrat prejet. Storitev, ki je usmerjena v povezavo, zagotavlja procese omrežne plasti z ekvivalentom zanesljivega bitnega toka.

Pri uporabi storitve, ki je usmerjena v povezavo, je prenos podatkov sestavljen iz treh različnih faz. V prvi fazi se vzpostavi povezava, pri čemer obe strani inicializirata spremenljivke in števce, ki so potrebni za spremljanje, kateri okvirji so bili prejeti in kateri ne. V drugi fazi se prenašajo podatkovni okvirji. Končno se v tretji fazi povezava prekine in sprostijo se vse spremenljivke, medpomnilniki in drugi viri, uporabljeni med povezavo.

Razmislite o tipičnem primeru: globalno omrežje, sestavljeno iz usmerjevalnikov, povezanih od vozlišča do vozlišča z namenskimi telefonskimi linijami. Ko okvir prispe v usmerjevalnik, strojna oprema preveri napake (z uporabo metode, ki jo bomo raziskali v trenutku) in posreduje okvir programski opremi podatkovne plasti (ki je morda vdelana v čip omrežne kartice). Program podatkovne plasti preveri, ali je to okvir, ki je bil pričakovan, in če je tako, posreduje paket, shranjen v polju koristnega bremena okvirja, usmerjevalnemu programu. Usmerjevalni program izbere želeno odhodno linijo in pošlje paket nazaj v program podatkovne plasti, ki ga posreduje naprej po omrežju. Prehod sporočila skozi dva usmerjevalnika je prikazan na sl. 3.3.

Usmerjevalni programi morajo pogosto opraviti delo pravilno, to pomeni, da potrebujejo zanesljivo povezavo z naročenimi paketi na vseh povezavah, ki povezujejo usmerjevalnike. Takšni programi običajno niso všeč, če morate prepogosto skrbeti za izgubljene pakete. Narediti nezanesljive povezave zanesljive ali vsaj dokaj dobre, je naloga sloja podatkovne povezave, ki je na sliki prikazana s pikčastim okvirjem. Upoštevajte, da čeprav slika prikazuje več kopij programa podatkovne plasti, dejansko vse povezave streže ena kopija programa z različnimi tabelami in podatkovnimi strukturami za vsako povezavo.

Več o temi Storitve za omrežno plast:

1. Zdaj se je naše prebivalstvo zmanjšalo na tolikšno raven, da nam je vse težje zagotoviti zaščito zahodne obale, ki smo jo zagotavljali doslej, medtem ko boste v zelo bližnji prihodnosti potrebovali veliko učinkovitejšo zaščito.

Podatkovni center je fizična lokacija, kjer se zbirajo kritični računalniški viri. Center je zasnovan tako, da podpira poslovno kritične aplikacije in z njimi povezane računalniške vire, kot so veliki računalniki, strežniki in farme strežnikov.

Poslovne aplikacije vključujejo finančne, kadrovske, e-trgovine in aplikacije med podjetji. Poleg tistih skupin strežnikov, ki podpirajo poslovne aplikacije, obstajajo še druge skupine strežnikov, ki podpirajo omrežne storitve in omrežne aplikacije. Omrežne storitve vključujejo NTP, Telnet, FTP, DNS, DHCP, SNMP, TFTP in NFS. Omrežne aplikacije so IP telefonija, video prek IP, videokonferenčni sistemi itd.

Poslovna aplikacija se nanaša na vsako aplikacijo, ki opravlja funkcije, potrebne za poslovanje, kar na splošno pomeni zelo veliko število takšnih aplikacij. Nekatere poslovne aplikacije so logično organizirane v več nivojev, ki so ločeni glede na funkcije, ki jih opravljajo.

Nekatere plasti so namenjene podpori klicev odjemalca ali zunanjim funkcijam, kot je strežba spletnih strani ali podpora vmesniku ukazne vrstice (CLI) za aplikacije. V nekaterih primerih je mogoče zunanje funkcije izvajati na podlagi spleta. Druge funkcije obravnavajo zahteve uporabnikov in jih pretvorijo v obliko, ki je razumljiva za plasti, kot sta strežnik ali sloj baze podatkov.

Takšen pristop na več ravneh se imenuje N-stopenjski model, saj je poleg ravni zunanje in notranje lahko med njimi še več ravni. Takšne ravni so povezane z upravljanjem objektov, njihovimi odnosi, nadzorom interakcije z bazo podatkov, ponujajo potrebne vmesnike aplikacijam.

Podjetniške aplikacije običajno spadajo v eno od naslednjih ključnih poslovnih področij:

• Upravljanje odnosov s strankami (CRM).
• Načrtovanje virov podjetja (ERP).
• Upravljanje dobavne verige (SCM).
• Avtomatizacija prodajnih sil (SFA).
• Obdelava naročila.
• Elektronsko trgovanje.

Vir: Cisco

Treba je opozoriti, da zunanji sloj, ki podpira klice odjemalca na strežnik, podpira aplikacije za dostop. Trenutno obstajajo aplikacije, tako domače kot spletne, in obstaja trend k spletnim aplikacijam.

Ta trend pomeni, da se za delo z odjemalci uporablja spletni vmesnik, hkrati pa imajo aplikacije srednjo raven, ki na zahtevo odjemalca prejema informacije iz interne baze podatkov in jih prenaša na zunanjo raven, npr. , spletni strežnik, prinašanje, tako da je odgovor na stranki.

Ta srednji sloj aplikacij in sistemov baz podatkov je logično ločen del, ki opravlja posebne funkcije. Logična ločitev teh funkcij omogoča fizično ločitev. Bistvo je, da aplikacijskim strežnikom in spletnim strežnikom ni treba več biti na isti fizični lokaciji.

Ta ločitev poveča razširljivost storitev in poenostavi upravljanje velikih skupin strežnikov. Z vidika omrežja je mogoče takšne skupine strežnikov, ki opravljajo različne funkcije, zaradi varnosti in obvladljivosti fizično ločiti na različne ravni omrežja. Na sl. 10 srednji nivo in nivo baze podatkov zagotavljata omrežno povezljivost za vsako skupino strežnikov.

Zmogljivosti podatkovnega centra

Ker te lokacije gostijo kritične računalniške vire, si je treba posebej prizadevati za usposabljanje osebja in objektov za zagotavljanje 24-urne podpore. Predmet podpore so računalniški in omrežni viri. Posebnost teh virov in njihov pomen za poslovanje zahtevata posebno pozornost na naslednjih področjih:

• Oskrba z energijo
• Hlajenje
• Polaganje kablov
• Nadzor temperature in vlažnosti
• Požarni in dimni sistemi
• Fizična zaščita: sistemi za zavrnitev dostopa in nadzor
• Namestitev fizičnega prostora in dvignjenih tal

Delovno osebje naj sestavljajo strokovnjaki, ki so temeljito preučili zahteve za vodenje centra in spremljanje njegovega dela. Poleg zgornjih servisnih področij je treba omeniti:

• Strežniški viri, vključno s strojno opremo, programsko opremo in operacijskimi sistemi.
• Omrežna infrastruktura, ki podpira strežniške vire

Omrežna infrastruktura

Infrastruktura, potrebna za podporo računalniških virov, je v veliki meri določena z naborom storitev podatkovnega centra, ki služijo doseganju ciljev arhitekture. Glavne komponente omrežne infrastrukture so nato združene po istih storitvah. Seznam komponent omrežne infrastrukture določa nabor storitev, vendar je sam po sebi zelo velik in ga je bolj priročno opisati in opisati podrobnosti vsake storitve.

Prednosti gradnje podatkovnih centrov

Prednosti podatkovnih centrov je mogoče povzeti v enem stavku: "Podatkovni center združuje kritične računalniške vire v varnem okolju za centralizirano upravljanje, kar podjetju omogoča, da deluje samostojno, tudi 24 ur na dan."

Za vse storitve, ki podpirajo podatkovni center, je predvideno 24-urno delovanje. Običajno poslovno dejavnost podpirajo kritične poslovne aplikacije, v odsotnosti katerih podjetje resno trpi ali pa se popolnoma ustavi.

Gradnja centra zahteva resno načrtovanje. Strategije učinkovitosti, razširljivosti, varnosti in upravljanja morajo biti jasne in izrecno usklajene s poslovnimi zahtevami.

Izgubo dostopa do pomembnih informacij je mogoče kvantificirati, saj vpliva na rezultat – dohodek. Obstajajo podjetja, ki morajo po zakonu načrtovati neprekinjeno poslovanje: zvezne agencije, finančne institucije, zdravstvo itd.

Uničujoče posledice morebitne izgube dostopa do informacij prisilijo podjetja, da iščejo načine za zmanjšanje tega tveganja in njegovega vpliva na poslovanje. Pomemben del načrtov predvideva uporabo podatkovnih centrov, ki pokrivajo kritične računalniške vire.

Mihail Kader / Cisco

Imenuje se niz strežniških in odjemalskih delov operacijskega sistema, ki omogočajo dostop do določene vrste računalniškega vira prek omrežja omrežna storitev. V zgornjem primeru odjemalski in strežniški del operacijskega sistema, ki skupaj zagotavljata omrežni dostop do datotečnega sistema računalnika, tvorita datotečno storitev.

Omrežna storitev naj bi uporabnikom omrežja zagotovila nekaj naborov storitve. Te storitve se imenujejo tudi omrežna storitev(iz angleškega izraza "storitev"). Čeprav se ti izrazi včasih uporabljajo zamenljivo, je treba upoštevati, da je v nekaterih primerih razlika v pomenu teh izrazov temeljne narave. V nadaljevanju besedila pod "storitev" razumemo omrežno komponento, ki izvaja določen nabor storitev, pod "storitev" pa opis nabora storitev, ki jih ta storitev ponuja. Tako je storitev vmesnik med potrošnikom storitve in ponudnikom storitve (storitev).

Vsaka storitev je povezana z določeno vrsto omrežnih virov in/ali posebnim načinom dostopa do teh virov. Storitev tiskanja na primer omogoča uporabnikom omrežja dostop do omrežnih tiskalnikov v skupni rabi in zagotavlja storitev tiskanja, poštna storitev pa omogoča dostop do omrežnega informacijskega vira – e-pošte. Način dostopa do virov je drugačen, na primer storitev oddaljenega dostopa - uporabnikom računalniškega omrežja omogoča dostop do vseh njegovih virov prek klicnih telefonskih kanalov. Za pridobitev oddaljenega dostopa do določenega vira, kot je tiskalnik, storitev oddaljenega dostopa komunicira s storitvijo tiskanja. Za uporabnike omrežnega OS sta najpomembnejši datotečni servis in storitev tiskanja.

Med omrežnimi storitvami lahko izpostavimo tiste, ki niso osredotočene na preprostega uporabnika, temveč na skrbnika. Te storitve se uporabljajo za organizacijo delovanja omrežja. Storitev Novell NetWare 3.x Bindery na primer omogoča skrbniku, da vzdržuje bazo podatkov o omrežnih uporabnikih v računalniku, v katerem se izvaja Novell NetWare 3.x. Bolj napreden pristop je ustvariti centralizirano službo za pomoč uporabnikom ali, z drugimi besedami, imeniško storitev, ki je zasnovana za vzdrževanje baze podatkov ne le o vseh uporabnikih omrežja, temveč tudi o vseh njegovih programskih in strojnih komponentah. Novellov NDS se pogosto navaja kot primer imeniške storitve. Drugi primeri omrežnih storitev, ki zagotavljajo storitev skrbniku, so storitev spremljanja omrežja, ki vam omogoča zajemanje in analiziranje omrežnega prometa, varnostna storitev, ki lahko vključuje zlasti postopek logične prijave s preverjanjem gesla, storitev varnostnega kopiranja in arhiviranja. .

Kako bogat nabor storitev, ki jih operacijski sistem ponuja končnim uporabnikom, aplikacijam in skrbnikom omrežja, določa njegov položaj v celotnem obsegu omrežnih operacijskih sistemov.

Omrežne storitve so po svoji naravi sistemi odjemalec-strežnik. Ker pri izvajanju katere koli omrežne storitve naravno nastaneta vir zahteve (odjemalec) in izvajalec zahteve (strežnik), vsaka omrežna storitev vsebuje tudi dva asimetrična dela - odjemalca in strežnika. Omrežno storitev lahko v operacijskem sistemu predstavljata oba dela (odjemalca in strežnika) ali samo eden od njiju.

Običajno se reče, da strežnik zagotavlja odjemalcu svoje vire, odjemalec pa jih uporablja. Opozoriti je treba, da ko omrežna storitev zagotavlja določeno storitev, se uporabljajo viri ne samo strežnika, ampak tudi odjemalca. Stranka lahko porabi pomemben del svojih virov (prostor na disku, procesorski čas itd.) za vzdrževanje omrežne storitve. Temeljna razlika med odjemalcem in strežnikom je v tem, da omrežno storitev vedno sproži odjemalec, medtem ko strežnik vedno pasivno čaka na zahteve. Na primer, poštni strežnik dostavi pošto na uporabnikov računalnik samo, ko prejme zahtevo od poštnega odjemalca.

Običajno je interakcija med odjemalcem in strežnikom standardizirana, tako da je mogoče eno vrsto strežnika oblikovati za delo z različnimi vrstami odjemalcev, ki jih izvajajo na različne načine in celo različni proizvajalci. Edini pogoj za to je, da morajo odjemalci in strežnik podpirati skupni standardni komunikacijski protokol.

internet- enotno globalno omrežje, ki povezuje ogromno število omrežij po vsem svetu (iz angleščine. InterNet - "internet", "omrežje omrežij"). Internet je nastal v šestdesetih letih prejšnjega stoletja v Združenih državah Amerike kot rezultat poskusov za ustvarjanje sposobnega omrežja, ki ga ni bilo mogoče onemogočiti z uničenjem enega ali več ukaznih centrov s centralnimi računalniki.

Internet je decentralizirano omrežje, ki nima lastnika ali upravljalnega organa (čeprav ima vsako omrežje, ki je vanj vključeno, lastnika in skrbnika sistema), deluje in se razvija s prostovoljnim (tudi komercialnim) sodelovanjem različnih organizacij in uporabnikov na podlagi skupnih dogovorov. in standardi (protokoli). ). Registrirani in oštevilčeni standardi, protokoli, specifikacije spletnega obrazca Sistem elektronskih dokumentov RFC(Zahteva za komentarje - zahteva za pojasnilo).

Organizacije, ki zagotavljajo povezavo in zagotavljanje internetnih storitev – ponudniki(eng. Internet Service Providers, Internet Service Providers) so povezani hitri glavni kanali(kabel, optična vlakna, satelit, radijski rele). S ponudnikom se lahko poveže ločen računalnik ali lokalno omrežje preko zakupljena linija(stalna povezava) ali po preklopna linija(začasna povezava preko modema in običajnega telefonskega omrežja). Prva metoda je dražja, vendar zagotavlja višjo hitrost prenosa podatkov.

Modemski signal se lahko prenaša:

Preko običajnega telefonskega kanala preklopna linija;

· vklopljeno namensko telefonsko linijo;

· na podstavku ADSL tehnologije(eng. Asymmetric Digital Subscriber Line - asimetrična digitalna naročniška linija) prek običajnega telefonskega kanala, ne da bi ga zasedli in vam omogoča samostojno in sočasno vodenje telefonskih pogovorov.

Hitrost prenosa podatkov preko klicne telefonske linije je približno 30 Kbps za analogne telefonske linije in 60–120 Kbps za digitalne. Za namenske telefonske linije je hitrost prenosa do 2 Mbps, za optične in satelitske komunikacijske linije - stotine Mbps.

Stalne povezave, odvisno od uporabljene omrežne opreme in vrste kabelskega kanala, zagotavljajo hitrosti prenosa podatkov do 20-40 Mbps in več.

Internet temelji na osnovni protokol TCP/IP, uveden leta 1983. Pravzaprav je TCP/IP skupek protokolov in je sestavljen iz več osnovnih slojev. torej TCP transportni protokol(Transmission Control Protocol - protokol za nadzor prenosa) omogoča razdelitev podatkov na majhne pakete ( segmentih) pred odpremo in montažo po dobavi, in IP usmerjevalni protokol(Internet Protocol - Internet Protocol) je odgovoren za izbiro poti skozi različna vozlišča in omrežja med pošiljateljem in prejemnikom (morda različne za različne pakete iz istega sporočila). Pokličejo se podatkovni paketi, pripravljeni s tem protokolom IP datagrami(oz IP paketi). Vključujejo segmente, pripravljene s protokolom TCP, ki so jim dodani naslovi pošiljatelja in prejemnika.

Ti protokoli opravljajo tudi druge naloge, na primer protokol TCP vključuje funkcije ne le transportnega sloja, temveč tudi sloja seje, ki se ne prilegajo v celoti sloju modela OSI, kot so bili razviti pred njegovim pojavom.

Vsak od informacijske storitve (informacijske storitve) interneta rešuje svoje težave s svojim aplikacijskih protokolov temelji na osnovnih protokolih TCP/IP. Najbolj znani med njimi:

· "Svetovni splet" www(iz angleškega svetovnega spleta) omogoča premikanje dokumentov, knjig, novic, fotografij, risb, tečajev usposabljanja, referenčnega gradiva ipd. v informacijskem prostoru; Trenutno WWW dejansko trdi, da je glavni nosilec "kolektivnega spomina" človeštva. Storitev www uporablja http protokol in podrobneje obravnavana v nadaljevanju.

· E-naslov oz E-naslov(iz angleščine. elektronska pošta) omogoča izmenjavo e-pošte po omrežju, ki jo lahko spremljajo dodatne datoteke. S storitvijo E-mail lahko pošiljate sporočila tudi na mobilni telefon, komunikator, faks, pozivnik. Uporablja se za pošiljanje pošte SMTP protokol(Eng. Simple Mail Transfer Protocol - preprost protokol za prenos pošte), da ga prejmete iz svojega nabiralnika na poštni strežnik – protokol POP(eng. Post Office Protocol - poštni protokol). protokol IMAP(Internet Message Access Protocol - Internet Message Access Protocol) vam omogoča shranjevanje pošte v nabiralnik na poštnem strežniku. Če želite e-poštnemu sporočilu priložiti poljubne datoteke, uporabite Standard MIME(Multipurpose Internet Mail Extension - večnamenska razširitev internetne pošte). Pravila za ustvarjanje e-poštnih naslovov so obravnavana spodaj. Uporablja se za delo z e-pošto e-poštni programi Outlook Express (vključen v Microsoft Internet Explorer), Microsoft Outlook (vključen v Microsoft Office), Netscape Messenger (vključen v brskalnik Netscape Communicator), The Bat! in drugi e-pošta strank.

· Storitev prenosa datotek med oddaljenimi računalniki uporablja za prenos velikih datotek (arhivov, knjig itd.) preko protokol FTP(eng. File Transfer Protocol - protokol za prenos datotek). Za delo s FTP potrebujete FTP odjemalec, ki ga je mogoče vgraditi v spletni brskalnik, upravitelj datotek ali pa ga dostaviti kot ločeno aplikacijo. Odjemalci FTP se razlikujejo po svojih zmožnostih uporabe večnitno(prenos delov datotek v več vzporednih procesih), podpora za "nadaljuj" datoteke po prekinitvi povezave, omejitve največje podprte velikosti datoteke.

· Telekonferenčna storitev (novice, novičarske skupine) UseNet News (novičarske skupine) omogoča ogled gradiv na izbrano temo, ki jih na strežnik telekonferenc pošljejo uporabniki sami. Uporablja se tudi poštni seznami, oblikovan s sodelovanjem administratorja ( moderator) konference in poslano naročnikom.

Pred vseprisotnostjo interneta so funkcije telekonferenc v veliki meri opravljali Oglasne deske BBS(eng. Bulletin Board System - sistem elektronskih biltenov), katerega najbolj znan sistem je omrežje FidoNet. Povezava z BBS poteka preko majhnih računalniških omrežij z enim strežnikom z uporabo modemov preko telefonskih linij.

· Interaktivna komunikacijska storitev IRC(Internet Relay Chat - dobesedno, internetno oddajanje klepeta), ki se pogosto imenuje klepetalnice ali preprosto klepetati, vodi kolektivni pogovor, katerega udeleženci vtipkajo svoje vrstice na tipkovnico in na monitorju vidijo, kaj so drugi povedali.

· ICQ sistem za internetne strani(iz angleščine "I seek you" - iščem te, "ICQ" v žargonu domačih uporabnikov interneta) omogoča izmenjavo sporočil in datotek v realnem času. Ta sistem omogoča iskanje naročnikovega omrežnega naslova (stalnega ali začasnega), če je trenutno priključen na omrežje, po njegovi osebna identifikacijska številka UIN(eng. Universal Internet Number), prejeto ob registraciji na osrednjem strežniku te storitve.

· Telnet storitev služi za daljinsko upravljanje Telnet protokol) prek interneta z drugimi računalniki in programi, nameščenimi na njih, na primer povezani z opremo za izvajanje eksperimentov ali izvajanje zapletenih matematičnih izračunov.

· Pomembna področja uporabe interneta so Internetna telefonija (IP telefonija)– prenos telefonskih pogovorov in faksov preko interneta v kodiranju, ki ustreza protokolu IP, oddajanje radijskih in televizijskih programov preko interneta, brezžična internetna povezava z mobilnih telefonov: neposredno prek protokol WAP(Wireless Application Protocol) ali prek računalnika preko GPRS protokol(Splošna paketna radijska storitev).

Zagotovljeno je šifriranje informacij, ki se prenašajo po internetu SSL protokol(Sloj zaščitenih vtičnic).

Vsak računalnik, povezan z internetom, prejme edinstveno (neponovljivo) IP naslov(to je naslov IP). Pri stalni povezavi ji je ta naslov dodeljen, pri začasni povezavi se seji dodeli začasni (dinamični) naslov. Hkrati se kliče računalnik, ki je nenehno povezan z omrežjem in prek katerega se povezujejo začasni uporabniki gostiteljski računalnik(iz angleškega gostitelja - lastnika).

Fizični naslov IP je 32-bitno (4-bajtno) binarno število, ki se običajno zapiše tako, da se vsak bajt pretvori v decimalno število in jih loči s pikami. Ta številka kodira omrežje, prek katerega računalnik dostopa do interneta, in številko računalnika v omrežju. Glede na dovoljeno število računalnikov delimo omrežja v tri razrede (tabela 3).

Tabela 3. Razredi omrežja A, B, C

Na primer, naslov 197.98.140.101 ustreza številki vozlišča 0.0.0.101 v omrežju razreda C 197.98.140.0.

Če želite ločiti omrežni naslov od naslova gostitelja, uporabite Maska podomrežja, ki je tudi 32-bitno število. Omrežja razreda A privzeto ustrezajo maski 255.0.0.0, razreda B - 255.255.0.0 in omrežja razreda C - 255.255.255.0, to pomeni, da so v binarni predstavitvi maske pozicije, ki ustrezajo omrežnemu naslovu, zaprte po enih. Masko podomrežja se lahko uporablja tudi za druge namene, kot je logična delitev lokalnih omrežij na manjša podomrežja.

Več naslovov IP je rezerviranih za posebne namene, kot je npr naslov 127.0.0.1 uporabnika napotuje nase (uporablja se za testiranje programov in odpravljanje napak spletnih aplikacij na lokalnem strežniku). Številka omrežja s številko računalnika 0 označuje celotno omrežje, številka z najvišjo možno številko (255 za omrežje C) pa se uporablja za oddajo sporočilo poslana na vse računalnike v omrežju.

Za uporabnike je bolj priročno delati ne s fizičnimi naslovi, ampak s imena domen omrežij in računalnikov na internetu. Takšno ime je sestavljeno iz simbolov, ločenih s pikami. domene(iz lat. dominium - posest.) - fragmenti mreže. Od desne proti levi, najobsežnejši starejši domena (prva ali najvišja raven), nato nižje ugnezdene domene in tako naprej do skrajno leve domene, ki ustreza končnemu vozlišču omrežja. Na začetku imena domene, pred imenom strežnika, je lahko navedena internetna storitev, v kateri se izvaja dano omrežno vozlišče (npr. www. - "svetovni splet" ali ftp. - storitev prenosa datotek). Pogosto se imenujejo domene tretje in nižje ravni poddomene oz poddomene.

Vrhunske domene so najpogosteje označene z dvema (država) ali tremi (vrsta organizacije) črkami. Nekatere od njih so podane v tabeli. 4.

Na primer, microsoft.com je naslov domene Microsofta v domeni komercialnih strežnikov, domena cit.sibstrin.ru pa lahko pomeni naslov poddomene lokalnega omrežja centra informacijske tehnologije cit, ki je poddomena NGASU omrežje (Sibstrin) v domeni ruskih strežnikov ru.

Korespondenca ena proti ena med fizičnimi in domenskimi imeni je zagotovljena s posebnim sistem domenskih imen Internet – DNS (angleški sistem domenskih imen), sestavljen iz računalnikov, ki kličejo DNS strežniki(vsaka domena ima svoj strežnik DNS). Uporabnik se ukvarja z domenskimi imeni, prenos podatkov med računalniki pa poteka na fizičnih naslovih, ki se samodejno določijo s sklicevanjem na ustrezne DNS strežnike.

Tabela 4. Nekatere vrhnje domene

Na vrhu hierarhije strežnika DNS so strežniki korenskega območja z imeni a.root_servers.net, b.root_servers.net itd., ki podvajajo podatke drug drugega. Lokalni strežnik, ki od odjemalskega stroja prejme zahtevo za povezavo z določenim naslovom, jo ​​posreduje lokalnemu strežniku DNS, ki bo iz zahteve izvlekel ime domene in bodisi poiskal ustrezen IP v svoji bazi podatkov ali pa se obrnil na enega od strežnikov korenskega območja. Slednji bo vrnil kazalec na strežnik DNS znane domene, ki vključuje zahtevani naslov, in bo popolnoma izločen iz procesa. Takšne ugnezdene poizvedbe se lahko ponovijo vsakič, ko bo lokalni strežnik DNS vzpostavil stik z imenskim strežnikom nižje ravni. Šele po tem, ko bo ta večstopenjski postopek zaključen, bo DNS strežnik vrnil rešen naslov računalniku, ki je zahteval, uporabnik pa bo končno lahko na svojem monitorju videl, kakšne informacije se nahajajo na naslovu, ki ga je vnesel.

Imena domen in fizične naslove IP distribuira Mednarodna klirinška služba za imena domen in naslove IP (ICANN), ki vključuje 5 predstavnikov z vsake celine (internetni naslov www.icann.org).

Za dostop do datoteke (programa, dokumenta) na internetu morate določiti URL (Uniform Resource Locator), ki ga sestavljajo:

ime protokola, uporabljenega za dostop do datoteke in ločeno od naslednjega dela z dvopičjem in dvema poševnicama;

ime računalniške domene, ločeno od poznejše vsebine s poševnico;

· polno ime datoteke v računalniku (brez navedbe logičnega pogona), vključno (morda) z dostopno potjo (seznam ugnezdenih imenikov), dejanskim imenom in končnico datoteke.

V URL-ju se lahko uporabljajo samo latinične črke (male in velike črke se štejejo za različne) brez presledkov. Morda manjkata pot in ime datoteke, kar ustreza dostopu do samega računalnika (strežnika).

Na primer, URL, kot je http://www.students.informatika.ru/library/txt/klassika.htm, pomeni, da se datoteka klassika s končnico htm nahaja v podimeniku txt imenika knjižnice na študentskem strežniku domena informatika.ru. Ta strežnik spada v storitev www, za dostop do datoteke pa se uporablja protokol http.

Naslov ftp://ftp.netscape.com/books/history.doc se uporablja pri pridobivanju datoteke history.doc, ki se nahaja na komercialnem strežniku internetne domene netscape, z uporabo protokola za prenos datotek ftp (storitev ftp).

Precej pogosto boste naleteli na URL-je, ki ne vsebujejo imena html datoteke, vendar ob vnosu takega URL-ja vseeno pridemo do določene spletne strani. To pomeni, da ima dokument privzeto ime, ki ga je mogoče dodeliti med administracijo strežnika. Najpogosteje je to ime index.html, zato lahko URL http://www.host.ru pomeni popolnoma isto kot http://www.host.ru/index.html. Privzeta predpona protokola http:// je tudi običajno izpuščena iz celotnega URL-ja.

Za delo z e-pošto se morate registrirati na enem od vaših internetnih poštnih strežnikov poštni predal, ki je dodeljena email naslov. Tak naslov je sestavljen iz imena domene strežnika, ki mu sledi Vpiši se(ime poštnega predala, izbere ga uporabnik ob registraciji). Oba dela naslova sta ločena s simbolom @ (beri "et", v Rusiji pogosto uporabljajo slengovski izraz "pes").

na primer [email protected]– poštni predal naročnika, ki je izbral ime direktorja na strežniku contora.ru.

Kot je navedeno zgoraj, je danes vodilna in najbolj razširjena internetna storitev svetovni splet (www), ki zajema veliko količino informacijskih virov. Ta sistem olajša iskanje novic, referenčnih in normativnih materialov, knjig, člankov, povzetkov, programske opreme, mnenj in strokovnih nasvetov o skoraj vseh temah. Tudi www vsebuje ogromno večpredstavnostne vsebine kot so grafika in animacija, video in zvočni posnetki, spletne igre itd.

Storitev www temelji na predstavitvi dokumentov v obrazcu hiperteksta- besedilo, ki omogoča ne le zaporedno branje. Bistvo zadeve je, da se hiperbesedilni elementi, kot so besedne zveze, posamezne besede, risbe, lahko nanašajo na druge fragmente istega besedila ali druge dokumente, ki se nahajajo po možnosti na drugem računalniku na drugem strežniku. Fizična lokacija strežnika, ki ga naslavlja povezava, ni pomembna. Povezave ( hiperpovezave, hiperpovezave) so običajno označeni z določeno barvo in pisavo ter se pomikajo samodejno, ko kliknete oznako. Tako se izkaže, da so različne informacije med seboj povezane s prepletajočim se spletom povezav, kolektivno znanje človeštva, vneseno v sistem, pa je v določeni meri primerjano z individualnim spominom, ki je z asociacijami in pomenskimi povezavami vtkani v enotno celoto.

Koncept www, ki temelji na hipertekstih, je leta 1989 razvil angleški znanstvenik Timothy Berners-Lee za Evropski laboratorij za fiziko delcev, ki ima sedež v Švici in združuje fizike z vsega sveta. Sam koncept hiperteksta je leta 1965 predlagal ameriški znanstvenik Theodore Holm Nelson.

Dokument, predstavljen v WWW, se imenuje Spletna stran in računalnik, na katerem se ti dokumenti nahajajo - spletni strežnik. Spletne strani so ustvarjene s pomočjo hiperbesedilni označevalni jezik HTML(HyperText Markup Language) ali zmogljivejši jezik XML(angleščina e X natezna M arkup L anguage je razširjen označevalni jezik), obstajajo tudi drugi označevalni formati.

Običajno vam označevalni format omogoča, da definirate hiperpovezave in organizacijo besedila, vključno s kontrolnimi znaki v njem − oznake(iz angleščine tag - etiketa, etiketa). Oblikovanje spletne strani na monitorju določajo oznake za nadzor postavitve in posebne nastavitve računalnika. Slike lahko postavite na spletne strani v enem od treh glavnih spletnih grafičnih formatov − gif, jpg (jpeg), png, multimedijski objekti (flash-animacije, zvočne in video datoteke), obrazci za dialog z uporabnikom, kontrole ( ActiveX), ki izvajajo programe. Takšni programi so najpogosteje napisani v programskem jeziku. Java (Java), zasnovan za podporo spletnih strani. Prevajalci iz tega jezika so tolmači, kar vam omogoča pisanje univerzalnih programov, ki se izvajajo na različnih računalnikih in v različnih operacijskih sistemih.

Uporablja se za dostop do spletnih strani HTTP protokol za prenos hiperbesedila(Protokol za prenos hiperbesedila).

Brskanje po spletnih straneh in premikanje med njimi v informacijskem prostoru omrežja s pomočjo hiperpovezav ( spletno navigacijo) zagotavljajo posebne programe Spletni brskalniki ("navigatorji", najpogostejše ime - brskalniki, iz angleščine. brskajte - poglejte, pomikajte se). Brskalniki so glavni programi - stranke storitev www. Trenutno so najpogosteje uporabljeni brskalniki Mozilla Firefox, Opera, Google Chrome (Google), Safari, Internet Explorer (Microsoft). V nedavni preteklosti sta bila priljubljena samo dva brskalnika - Internet Explorer in Netscape Navigator (podjetje Netscape).

Brskalniki so se vztrajno razvijali od začetka svetovnega sveta in postajali vse pomembnejši program na tipičnem osebnem računalniku. Sodobni brskalnik je kompleksna aplikacija za obdelavo in prikazovanje različnih komponent spletne strani ter za zagotavljanje vmesnika med spletnim mestom in njegovimi obiskovalci. Skoraj vsi priljubljeni brskalniki se distribuirajo brezplačno ali v paketu z drugimi aplikacijami, na primer brskalnik Internet Explorer je del operacijskega sistema Windows, najnovejša brskalnika Mozilla Firefox in Opera sta brezplačni programi, brskalnik Safari se distribuira kot del operacijskega sistema Windows. operacijski sistem Mac OS.

Upravljanje katerega koli sodobnega brskalnika je precej standardizirano. Za udobno delo v brskalniku so potrebna vsaj naslednja orodja:

· naslovna vrstica(naslovna vrstica, navigacijska vrstica, orodna vrstica) vsebuje in omogoča vnos URL-ja želene strani ali poti do lokalno lociranega dokumenta, poleg tega pa postavlja standardne gumbe za krmarjenje po straneh (Naprej, Nazaj, Osveži, Ustavi, "Domov") . V nekaterih brskalnikih so standardni gumbi nameščeni v ločeni orodni vrstici;

· statusna vrstica (statusna vrstica) je spodnje informacijsko polje okna brskalnika, ki vsebuje pomembne dodatne informacije. Tako se med nalaganjem spletne strani v vrstici stanja prikažejo podatki o njenem napredku in ko z miško premaknete miško nad povezavo, se v vrstici stanja prikaže URL, ki ustreza povezavi;

· vrstico z zavihki(včasih vrstica z zaznamki, vrstica z zavihki) - omogoča odpiranje dodatnih spletnih strani v trenutnem oknu in preklapljanje med njimi. Koncept zavihkov omogoča, ne da bi se odrekli možnosti odpiranja povezave v novem oknu brskalnika, bolj priročno upravljanje nizov hkrati odprtih spletnih strani.

Te orodne vrstice so običajno privzeto omogočene in jih je mogoče nadzorovati iz menija Pogled brskalnika.

Praviloma, razen osebnih preferenc, najpogosteje uporabniki interneta delajo s spletnimi mesti Iskalniki. Njihova uporaba je zelo preprosta – spletni iskalniki vrnejo zbirko vseh znanih dokumentov www, ki vsebujejo ključne besede iz poizvedbe, ki jo je naredil uporabnik, medtem ko je poizvedba narejena v naravnem jeziku. Najbolj znan in učinkovit v Runet(rusko govoreči segment interneta) iskalniki - Google, Yandex in Mail.Ru.

Hitrost iskanja informacij v tovrstnih sistemih je zagotovljena z delom posebnih programov (»iskalnih robotov«), ki so uporabniku nevidni, ki neprekinjeno pregledujejo različna spletna mesta in posodabljajo sezname izrazov, ki jih najdemo ( indeksi iskalnikov). Tako v resnici iskanje ne poteka na »vseh internetnih strežnikih«, kar bi bilo tehnično neizvedljivo, temveč na bazi iskalnika, pomanjkanje ustreznih informacij, najdenih na zahtevi, pa ne pomeni, da ni na spletu - lahko poskusite uporabiti drug iskalnik ali imenik virov. Baze podatkov iskalnega strežnika se ne dopolnjujejo samo samodejno. Vsak večji iskalnik lahko indeksira vaše spletno mesto in ga doda v bazo podatkov. Prednost iskalnega strežnika je preprostost dela z njim, pomanjkljivost pa nizka stopnja izbire dokumentov na zahtevo.

Oblikujejo se tako iskalniki kot posamezni razvijalci spletnih mest rubrikatorji oz katalogi- hierarhične strukture tem in konceptov, skozi katere lahko uporabnik najde potrebne dokumente ali spletna mesta. Dopolnitev kataloga običajno opravijo uporabniki sami, potem ko preverijo podatke, ki jih vnesejo s strani administracije strežnika. Katalog virov je vedno bolje urejen in strukturiran, vendar je potreben čas za iskanje prave kategorije, ki je poleg tega ni vedno lahko določiti. Poleg tega je obseg imenika vedno bistveno manjši od števila spletnih mest, ki jih indeksira iskalnik.

Spletna mesta lahko razvrstimo tudi glede na to, kako so razvita. Zgodovinski izraz "jezik HTML" v ruščini ne odraža dejstva, da HTML in XML nista programska jezika. Vendar pa najpogosteje sodobna spletna stran - dinamično je rezultat dela strežniškega programa, ki ustvari stran kot odgovor na zahtevo uporabnika za določen naslov URL (v nasprotju z statična stran v oznaki HTML, shranjeni na strežniku kot datoteka s pripono .htm ali .html). Glavni strežniški programski jeziki so PHP, Perl, Python in številni drugi. Tukaj so tudi stranko Spletni programski jeziki, kot sta Javascript in VB Script. Program v takem jeziku, ki je vključen v besedilo spletne strani, se ne izvaja na strežniku, temveč na odjemalskem računalniku z uporabo tolmača, ki je vključen v brskalnik uporabnika ali nameščen ločeno.

Glavne določbe mednarodnega standarda ISO/IEC 17799.

19. del: Nadzor dostopa. Nadaljevanje.

Nadzor dostopa do omrežja

Dostop do notranjih in zunanjih omrežnih storitev je treba nadzorovati. To bo pomagalo zagotoviti, da uporabniki, ki dostopajo do omrežja in omrežnih storitev, ne bodo kršili varnosti teh storitev. Za to se uporabljajo naslednja sredstva:

ustrezni vmesniki med omrežjem organizacije in javnimi omrežji ter omrežji v lasti drugih organizacij;

ustrezni mehanizmi avtentikacije za uporabnike in opremo;

nadzor dostopa uporabnikov do informacijskih storitev.

Politika omrežnih storitev

Nevarne povezave z omrežnimi storitvami lahko vplivajo na varnost celotne organizacije. Uporabnikom je treba omogočiti neposreden dostop samo do tistih storitev, za katere so prejeli posebno dovoljenje. To je še posebej pomembno za omrežne povezave z občutljivimi ali poslovno kritičnimi aplikacijami, pa tudi za uporabnike, ki delajo na območjih z visokim tveganjem, kot so javna mesta in zunanje površine, ki so izven obsega zaščite, ki se izvaja v organizaciji.

Treba je razviti politiko glede uporabe omrežij in omrežnih storitev. Ta politika bi morala zajemati:

omrežja in omrežne storitve, do katerih je dovoljen dostop;

upravna pravila in sredstva za zaščito dostopa do omrežnih povezav in omrežnih storitev.

Ta politika mora biti skladna s politiko nadzora dostopa organizacije.

Preverjanje pristnosti uporabnika za zunanje povezave

Zunanje povezave (kot so klicne povezave) nudijo potencialno priložnost za nepooblaščen dostop do informacij o organizaciji. Zato je treba za oddaljeni uporabniški dostop uporabiti avtentikacijo.

Obstajajo različne metode preverjanja pristnosti. Nekatere od teh metod zagotavljajo učinkovitejšo varnost kot druge – na primer metode, ki temeljijo na šifriranju, lahko zagotovijo močno preverjanje pristnosti. Zahtevano raven zaščite je treba določiti v oceni tveganja. Ti podatki bodo potrebni pri izbiri ustrezne metode preverjanja pristnosti.

Za preverjanje pristnosti oddaljenih uporabnikov se lahko na primer uporabijo kriptografske metode, strojna oprema ali protokoli za izzivanje in potrditev. Poleg tega se lahko za zagotovitev pristnosti izvora povezave uporabijo zakupljene zasebne linije ali sredstva za preverjanje omrežnih naslovov uporabnikov.

Organizacije lahko uporabljajo orodja za povratni klic, kot so modemi za povratno klicanje, za zaščito pred nepooblaščenimi in neželenimi povezavami do zmogljivosti za obdelavo informacij. Ta nadzorna metoda se uporablja za preverjanje pristnosti uporabnikov, ki se poskušajo povezati z omrežjem organizacije z oddaljene lokacije. Ko uporabljate to metodo, ne uporabljajte omrežnih storitev, ki zagotavljajo posredovanje klicev. Če je posredovanje klicev še vedno na voljo, ga je treba onemogočiti, da se izognete ranljivosti, povezanim z njim. Poleg tega mora postopek povratnega klica nujno vključevati preverjanje dejanske prekinitve povezave s strani organizacije. V nasprotnem primeru lahko oddaljeni uporabnik ostane na liniji s simulacijo testa povratnega klica. Povratne klice je treba skrbno preveriti glede te možnosti.

Preverjanje pristnosti vozlišča

Orodja za samodejno povezovanje z oddaljenim računalnikom lahko napadalci uporabijo za nepooblaščen dostop do poslovnih aplikacij. Zato morajo povezave z oddaljenimi računalniškimi sistemi zahtevati preverjanje pristnosti. To je še posebej pomembno, če povezava uporablja omrežje, ki je zunaj nadzora organizacije.

Preverjanje pristnosti gostitelja lahko služi kot alternativno sredstvo za overjanje skupin oddaljenih uporabnikov, ko se povezujejo s skupnimi varnimi računalniškimi storitvami.

Zaščita oddaljenih diagnostičnih vrat

Dostop do diagnostičnih vrat je treba skrbno nadzorovati. Številni računalniki in komunikacijski sistemi imajo oddaljeni diagnostični sistem, ki je povezan preko telefonske linije in ga uporabljajo serviserji. Če ta diagnostična vrata niso zavarovana, se lahko uporabijo za nepooblaščen dostop. Zato jih je treba zavarovati z ustreznim varnostnim mehanizmom (kot je ključavnica). Uvesti je treba pravila, ki zagotavljajo, da so ta vrata dostopna samo po dogovoru med osebo, odgovorno za računalniški sistem, in serviserjem, ki potrebuje dostop.

Ločitev računalniških omrežij

Ko se pojavljajo partnerstva, ki zahtevajo medsebojno povezovanje ali souporabo omrežij in zmogljivosti za obdelavo informacij, se omrežja vse bolj premikajo onkraj tradicionalnih meja organizacije. Takšna širitev lahko poveča tveganje nepooblaščenega dostopa do informacijskih sistemov, povezanih z omrežjem, od katerih lahko nekateri zaradi svoje občutljivosti ali zaupnosti zahtevajo zaščito pred drugimi uporabniki omrežja. V takšnih razmerah je priporočljivo razmisliti o uvedbi orodij za nadzor omrežja v ločene skupine informacijskih storitev, uporabnikov in informacijskih sistemov.

Eden od načinov nadzora varnosti v velikih omrežjih je razdelitev takšnih omrežij na ločena logična omrežna območja, kot so območja notranjega omrežja organizacije in območja zunanjega omrežja. Vsaka taka cona je zaščitena z določenim varnostnim obodom. Takšen obod je mogoče izvesti z namestitvijo varnega prehoda med obema medsebojno povezanima omrežjema za nadzor dostopa in prenosa informacij med tema dvema domenama. Ta prehod mora biti konfiguriran tako, da filtrira promet med temi domenami in blokira nepooblaščen dostop v skladu s pravilnikom o nadzoru dostopa organizacije.

Dober primer takšnega prehoda je sistem, ki se običajno imenuje požarni zid.

zahteve za dostop. Poleg tega je treba pri izvajanju omrežnega usmerjanja in prehodov upoštevati relativne stroške in vpliv na zmogljivost.

Nadzor omrežne povezave

Politike nadzora dostopa v omrežjih v skupni rabi, zlasti tistih zunaj organizacije, lahko zahtevajo izvajanje sredstev za omejevanje povezljivosti za uporabnike. Podobna orodja je mogoče implementirati z uporabo omrežnih prehodov, ki filtrirajo promet v skladu z dano tabelo ali nizom pravil. Uvedene omejitve bi morale temeljiti na politiki dostopa in potrebah organizacije. Te omejitve je treba ohraniti in pravočasno posodabljati.

Tu so primeri področij, za katera morate uvesti omejitve:

E-naslov;

enosmerni prenos datotek;

dvosmerni prenos datotek;

interaktivni dostop;

dostop do omrežja, povezan z uro dneva ali datumom.

Nadzor omrežnega usmerjanja

V omrežjih v skupni rabi, zlasti tistih, ki se raztezajo zunaj organizacije, bo morda treba ustvariti nadzor usmerjanja, da zagotovite, da računalniške povezave in tokovi podatkov ne kršijo pravilnika organizacije za nadzor dostopa. Takšen nadzor je pogosto potreben za omrežja, ki so v skupni rabi z drugimi uporabniki zunaj organizacije.

Nadzor usmerjanja bi moral temeljiti na posebnih mehanizmih za preverjanje izvornih in ciljnih naslovov. Poleg tega je za izolacijo omrežij in preprečevanje pojavljanja poti med dvema omrežjema različnih organizacij zelo priročno uporabiti mehanizem prevajanja omrežnih naslovov. Ta orodja se lahko izvajajo tako na ravni programske kot strojne opreme. Pri izvajanju je treba upoštevati moč izbranih mehanizmov.

Standardni materiali, ki jih zagotavlja podjetje