Данный документ представляет собой достаточно подробное описание основных аспектов внедрения технологии MPLS в сетях операторов для предоставления услуги "Виртуальная частная сеть" и производных услуг. В документе подробно рассматриваются вопросы, связанные с обоснованием выбора технологии MPLS-VPN; приведены примеры решения услуг по построению интранет- и экстранет-сетей, рассмотрены вопросы, связанные с предоставлением внешних услуг, Интернет и сетевого управления, аспекты, связанные с обеспечением качества обслуживания и трафик-инжиниринга, приведены различные варианты организации системы доступа и вопросы организации маршрутизации.

В этой книге рассматривается разработка виртуальных частных сетей с помощью средств операционной системы Windows 2000. Здесь приводится описание инструментальных средств и методов, позволяющих проектировать различные виртуальные частные сети, предназначенные для выполнения самых разнообразных задач. Пошаговые процедуры, включенные в состав практически каждой главы, позволяют применять на практике изложенные теоретические сведения. Книга рассчитана на пользователей средней и высокой квалификации.

В книге рассматриваются основы построения виртуальных частных сетей (VPN). Даются основные определения. Описываетеся технология туннелирования в сетях. Подробно анализируются стандартные протоколы построения VPN и управление криптографическими ключами в VPN. Выделяются особенности различных вариантов и схем создания VPN. В качестве примеров реализации VPN приводятся различные российские продукты. Для студентов высших учебных заведений, о6учающихся по специальностям "Компьютерная безопасность" и "Комплексное обеспечение информационной безопасности автоматизированных систем", и слушателей курсов повышения квалификации по специальности "Комплексное обеспечение информационной безопасности автоматизированных систем".

Настоящее учебно-методическое пособие посвящено актуальным вопросам построения защищенных корпоративных сетей. Особое внимание уделено математическому моделированию корпоративных сетей, вопросам построения комплексных систем защиты информации с гарантиями по безопасности, методам и средствам защиты от внутренних нарушителей в корпоративных сетях.
Обсуждаются проблемы безопасности корпоративных сетей современных предприятий, научно-технические принципы построения систем обеспечения безопасности информационных ресурсов корпоративных сетей с учетом современных тенденций развития сетевых информационных технологий, методы и средства анализа защищенности корпоративных сетей, технологии межсетевого экранирования, системы обнаружения вторжений и средства построения виртуальных частных сетей.
Подробно описываются угрозы, исходящие от внутренних нарушителей корпоративных сетей. На основе моделирования действий внутренних нарушителей, предложены методы защиты и рекомендации по усилению общей защищенности корпоративных сетей.
При подготовке издания использовались материалы, как отечественных авторов – Л.Г. Осовецкого, А.В. Лукацкого, А.А. Астахова, А.А. Молдовяна, А.В. Соколова, В.Ф. Шаньгина, И.Д. Медведковского и др., так и зарубежных специалистов – M. Howard, R. Graham, D. Sanai, S. Manwani, M. Montoro, Z. Shuanglei, K. Kasslin, A. Tikkanen, а также других экспертов в области сетевой безопасности.
Пособие рассчитано на специалистов, администраторов компьютерных сетей и систем, студентов старших курсов и аспирантов соответствующих специальностей, а также всех заинтересованных проблемами обеспечения информационной безопасности корпоративных сетей.

Это простое для понимания руководство позволит вам быстро освоиться
в развивающейся области телекоммуникаций. Написанная опытными специалистами компании Hill Associates — ведущей компании по подготовке технических специалистов в области телекоммуникаций, эта книга содержит техническую информацию, необходимую для понимания и применения ключевых технологий. Книга начинается с краткого экскурса в историю телефонии и развития сетевых технологий, затем охватывает ключевые аспекты беспроводных технологий обмена информацией, конвергенции, протокола IP, виртуальных частных сетей. Если вы ищете основательное руководство, которое помогло бы вам разобраться в телекоммуникациях и практическом применении технологий передачи информации, то эта книга будет идеальным выбором.

Этот учебный курс посвящен созданию инфраструктуры сетей Windows Server 2003. Вы узнаете, как развертывать и конфигурировать протокол TCP/IP, использовать DHCP для управления IP-адресацией, настраивать DNS-клиенты, серверы и зоны. Также вы научитесь обеспечивать безопасность сети, организовывать маршрутизацию и удаленный доступ, в том числе на основе виртуальных частных сетей (VPN). Кроме того, вы узнаете, как выполнять мониторинг трафика, устранять неполадки сетевых подключений и служб, в том числе проблемы TCP/IP, DNS и DHCP.

Данный курс предназначен ИТ-специалистам, занимающимся развертыванием, администрированием и поддержкой сетей Windows Server 2003 и сопутствующих технологий, а также всем, кто хочет получить исчерпывающие знания в области сетей Windows Server 2003. Помимо теоретического материала курс содержит лабораторные работы, практикумы и контрольные вопросы для самопроверки. Он поможет вам подготовиться к сдаче экзамена по программам сертификации Microsoft (MCSA/MCSE) № 70-291: Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure.

В компактном виде представлен материал по сетям доступа, транспортным сетям и сетям управления. Приведено описание таких технологий как Softswitch и MPLS и даны примеры построения сетей на их основе. Пособие содержит раздел по моделированию МСС с использованием аппарата сетей систем массового обслуживания.

Рассмотрены удаленные сетевые атаки и организация защиты от них. Изложены методы описания атак, их классификация и основные тенденции развития. Описаны основные технологии межсетевых экранов, вопросы их оценки и тестирования. Проанализированы методы построения систем обнаружения вторжений, их разновидности и перспективы. Рассмотрены проблемы защиты при организации удаленного доступа, принципа построения и функционирования виртуальных ведомственных (частных) сетей (VPN), а также основные отечественные средства для их построения.

При создании и обслуживании любой сети возникает масса больших и малых проблем, о решении которых ничего не говорится в теоретических фолиантах. Оказывается, многие из них можно решить, применяя совокупность нескольких технологий или внедряя некоторые технологии там, где они в соответствии со своей целевой функцией не могут быть использованы. В книге основной упор сделан именно на практическую сторону построения и обслуживания сетей, рассмотрены те устройства и технологии, которые на сегодняшний день являются базовыми и основополагающими: маршрутизаторы компании Cisco Systems и их настройка, технология организации очередей, трансляции адресов, построения защитного экрана, настройка протоколов маршрутизации, построение защищенных виртуальных сетей и т.п. Книга рассчитана не только на начинающих администраторов, которые хотят разобраться в основных принципах работы с сетевыми программными и аппаратными комплексами, - опытные специалисты также найдут здесь немало ценной информации.

Рассматриваются технологические основы защиты информационного взаимодействия в компьютерных сетях при их подключении к открытым коммуникациям, методы и средства межсетевого экранирования для защиты локальных сетей от несанкционированных воздействий со стороны открытых коммуникаций, базовые протоколы и средства построения защищенных виртуальных сетей на различных уровнях ладонной модели сетевого взаимодействия. Систематизируются современные стандарты, протоколы и средства, используемые для обеспечения безопасности глобальных сетевых технологий.

Автор: Стивен Браун
"Виртуальные частные сети" - это первая книга, в которой представлена вся информация, необходимая для успешного использования виртуальных частных сетей. Руководство поможет понять, спроектировать и интегрировать все компоненты, включая шифрование, службы аутентификации, размеры ключей и секретность. Вы сможете управлять этими компонентами и довести до современного уровня средства защиты и безопасности вашей сети.

Учебное пособие раскрывает вопросы практического применения методов и средств защиты информации в компьютерных сетях. В пособии рассмотрены способы анализа сетевого трафика, сетевые атаки и их обнаружение, организация защищенных виртуальных сетей, вопросы межсетевого экранирования, применения технологий терминального доступа, организации служб каталогов, аудита безопасности компьютерных сетей. Основной акцент в пособии делается на практическое изучение материала.

Эта книга предназначена для тех, кто хотел бы подробно узнать о технологиях, используемых в коммутаторах CISCO, принципах построения корпоративных сетей с использованием коммутаторов CISCO, методах настройки коммутаторов, методах поиска и устранения неисправностей в сетях, построенных на базе коммутаторов CISCO. В книге рассматриваются вопросы, посвященные проектированию кампусных сетей, функциональные возможности, ориентированные на обеспечение безопасности, высокой производительности и отказоустойчивости сети, такие как VLAN, STP, MLS, PAgPm, HSRP. Книга систематизирована, и наряду с теорией содержит детальные примеры практического применения рассматриваемых технологий.

Изложены основы организации, архитектура и схемотехника построения вычислительных машин, систем и сетей. Рассмотрены устройства вычислительных машин: процессоры, устройства памяти, интерфейсы, контроллеры. Приведены основные характеристики различных классов систем обработки данных и способы их оценки. Рассмотрены современные компьютеры, микропроцессорные системы на базе микроконтроллеров, вычислительные системы параллельной обработки данных, основы построения компьютерных сетей, а также тенденции развития архитектур, обусловленные успехами микроэлектроники и развитием информационных технологий.
Для студентов высших учебных заведений.

В книге рассмотрены цифровые сети интегрального обслуживания для доставки пользователям оперативных диалоговых данных файлов ЭВМ, речи в цифровой форме, телевизионных изображений и т. д. Предлагается методика формализации и моделирования на ЭВМ. Решаются задачи синтеза структуры сетей, алгоритмов коммутации, маршрутизации и ограничения потоков. Приводится архитектура технологического комплекса для автоматизации исследования интегральных сетей.
Книга предназначена для инженерно-технических работников, занимающихся исследованием проектированием и эксплуатацией распределенных систем обработки информации и управления.

Последовательно изложены основные аспекты построения и использования одной из новейших телекоммуникационных технологий - волоконно-оптических цифровых систем передачи, принадлежащих к синхронной цифровой иерархии SDH. Рассмотрены основы построения систем передачи SDH, особенности построения их линейных трактов, основы построения сетей SDH и управления ими, основы технической эксплуатации систем передачи и сетей SDH. Кратко описана система передачи SDH уровня STM-16 типа AXD-2500 компании Ericsson. Для студентов старших курсов специальности «Телекоммуникации», аспирантов и инженерно-технических специалистов, которые хотят изучить принципы построения систем передачи и сетей SDH, их основные особенности и получить базовые знания в области современных телекоммуникационных технологий.

Показано обеспечение безопасности межсетевого взаимодействия. Рассмотрены основные виды вредоносных программ, удаленные сетевые атаки и организация защиты от них. Изложены методы описания атак и основные тенденции их развития. Описаны основные технологии межсетевых экранов, их оценка и тестирование. Проанализированы методы построения систем обнаружения вторжений. Рассмотрены проблемы защиты при организации удаленного доступа, построение и функционирование виртуальных ведомственных сетей (VPN), а также основные отечественные средства для их построения.

В данной книге представлена информация о семействе брандмауэров Cisco Secure PIX, а в частности о моделях 506, 515, 520, 525 и 535. На основе этих брандмауэров показана настройка трансляции адресов, учета, протоколирования, протокола IPSec, виртуальных частных сетей (VPN), аутентификации, а также работа со службами SNMP и DHCP.