Настоящее учебно-методическое пособие посвящено актуальным вопросам построения защищенных корпоративных сетей. Особое внимание уделено математическому моделированию корпоративных сетей, вопросам построения комплексных систем защиты информации с гарантиями по безопасности, методам и средствам защиты от внутренних нарушителей в корпоративных сетях.
Обсуждаются проблемы безопасности корпоративных сетей современных предприятий, научно-технические принципы построения систем обеспечения безопасности информационных ресурсов корпоративных сетей с учетом современных тенденций развития сетевых информационных технологий, методы и средства анализа защищенности корпоративных сетей, технологии межсетевого экранирования, системы обнаружения вторжений и средства построения виртуальных частных сетей.
Подробно описываются угрозы, исходящие от внутренних нарушителей корпоративных сетей. На основе моделирования действий внутренних нарушителей, предложены методы защиты и рекомендации по усилению общей защищенности корпоративных сетей.
При подготовке издания использовались материалы, как отечественных авторов – Л.Г. Осовецкого, А.В. Лукацкого, А.А. Астахова, А.А. Молдовяна, А.В. Соколова, В.Ф. Шаньгина, И.Д. Медведковского и др., так и зарубежных специалистов – M. Howard, R. Graham, D. Sanai, S. Manwani, M. Montoro, Z. Shuanglei, K. Kasslin, A. Tikkanen, а также других экспертов в области сетевой безопасности.
Пособие рассчитано на специалистов, администраторов компьютерных сетей и систем, студентов старших курсов и аспирантов соответствующих специальностей, а также всех заинтересованных проблемами обеспечения информационной безопасности корпоративных сетей.

В монографии рассматриваются методы анализа и синтеза компьютерных сетей. Приводятся точные и приближенные математические методы исследования систем и сетей очередей, а также эффективные вычислительные алгоритмы расчета таких сетей. С позиций теории сетей очередей описываются различные аспекты проектирования компьютерных сетей. Рассматриваются стохастические сетевые модели анализа задержек, управления потоками и расчета узлов коммутации пакетов. Систематизируются и исследуются алгоритмы выбора оптимальных маршрутов в сетях пакетной коммутации и динамической маршрутизации в ATM сетях. Дается описание комбинаторного алгоритма синтеза топологической структуры корпоративных компьютерных сетей. Приводятся новые результаты в области проектирования и оценки производительности беспроводных компьютерных сетей под управлением протокола IEЕЕ 802.11

Последовательно изложены основные аспекты построения и использования одной из новейших телекоммуникационных технологий - волоконно-оптических цифровых систем передачи, принадлежащих к синхронной цифровой иерархии SDH. Рассмотрены основы построения систем передачи SDH, особенности построения их линейных трактов, основы построения сетей SDH и управления ими, основы технической эксплуатации систем передачи и сетей SDH. Кратко описана система передачи SDH уровня STM-16 типа AXD-2500 компании Ericsson. Для студентов старших курсов специальности «Телекоммуникации», аспирантов и инженерно-технических специалистов, которые хотят изучить принципы построения систем передачи и сетей SDH, их основные особенности и получить базовые знания в области современных телекоммуникационных технологий.

От издателя:
Систематизированы сведения по вопросам построения современных систем и сетей передачи информации. Приведены основные положения и рассмотрены перспективы развития систем восстановления и управления единой сети электросвязи Российской Федерации, особенности построения первичных и вторичных сетей связи, цифровой сети с интеграцией служб. Рассмотрены основные подходы и методы оценки эффективности функционирования телекоммуникационных сетей общего пользования. Книга базируется как на уже достаточно известных сведениях и подходах к построению систем и сетей передачи информации, так и содержит оригинальный материал по особенностям построения систем связи с повышенной устойчивостью к внешним воздействиям.
Для студентов, обучающихся по направлению 654400 - “Телекоммуникации”. Может быть полезна специалистам, занимающимся эксплуатацией средств связи.

В книге приведены основные сведения о компьютерных сетях, их компонентах и технологиях. Рассмотрены все разновидности локальных и глобальных компьютерных сетей, рассказано об особенностях их структур, компонентов и методах применения. Особое внимание уделено вопросам безопасности компьютерных сетей.

Изложены основы организации, архитектура и схемотехника построения вычислительных машин, систем и сетей. Рассмотрены устройства вычислительных машин: процессоры, устройства памяти, интерфейсы, контроллеры. Приведены основные характеристики различных классов систем обработки данных и способы их оценки. Рассмотрены современные компьютеры, микропроцессорные системы на базе микроконтроллеров, вычислительные системы параллельной обработки данных, основы построения компьютерных сетей, а также тенденции развития архитектур, обусловленные успехами микроэлектроники и развитием информационных технологий.
Для студентов высших учебных заведений.

Данное издание является руководством по создания и настройке сети, ее усовершенствования и повседнемному обслуживанию. Одним из плюсов книги является попытка автора книги осуществить поиск золотой середине при настройке компьютерной сети между безопасностью и высокой производительностью. Издание будет интересно широкому кругу читателей.

Изложены основные задачи системного администрирования, подробно описаны технологии, используемые при построении информационных систем, способы построения и обслуживания как одноранговых сетей (домашних и на малых предприятиях), так и сетей с централизованным управлением. Рассмотрены вопросы управления с помощью групповых политик, организации почтового обслуживания, взаимодействия с Интернетом, основы создания безопасной информационной системы, настройки и определения неисправностей, шифрования сообщений, создания электронных подписей и использования средств управления компьютерными системами. Книга написана на основе многолетнего опыта администрирования компьютерных сетей.
Второе издание дополнено описаниями принципов построения логической структуры сети, включены новые разделы по виртуализации и использованию систем на основе Linux в доменах Windows. С учетом предложений читателей доработаны разделы информационной безопасности и автоматизации разворачивания программ.
Для начинающих системных администраторов

Настоящее учебно-методическое пособие посвящено актуальным вопросам построения защищенных корпоративных сетей. Особое внимание уделено математическому моделированию корпоративных сетей, вопросам построения комплексных систем защиты информации с гарантиями по безопасности, методам и средствам защиты от внутренних нарушителей в корпоративных сетях.

Книга предназначена для студентов, аспирантов и технических специалистов, которые хотели бы получить базовые знания о принципах построения компьютерных сетей, понять особенности традиционных и перспективных технологий локальных и глобальных сетей, изучить способы создания крупных составных сетей и управления такими сетями.

При создании и обслуживании любой сети возникает масса больших и малых проблем, о решении которых ничего не говорится в теоретических фолиантах. Оказывается, многие из них можно решить, применяя совокупность нескольких технологий или внедряя некоторые технологии там, где они в соответствии со своей целевой функцией не могут быть использованы. В книге основной упор сделан именно на практическую сторону построения и обслуживания сетей, рассмотрены те устройства и технологии, которые на сегодняшний день являются базовыми и основополагающими: маршрутизаторы компании Cisco Systems и их настройка, технология организации очередей, трансляции адресов, построения защитного экрана, настройка протоколов маршрутизации, построение защищенных виртуальных сетей и т.п. Книга рассчитана не только на начинающих администраторов, которые хотят разобраться в основных принципах работы с сетевыми программными и аппаратными комплексами, - опытные специалисты также найдут здесь немало ценной информации.

Рассмотрены удаленные сетевые атаки и организация защиты от них. Изложены методы описания атак, их классификация и основные тенденции развития. Описаны основные технологии межсетевых экранов, вопросы их оценки и тестирования. Проанализированы методы построения систем обнаружения вторжений, их разновидности и перспективы. Рассмотрены проблемы защиты при организации удаленного доступа, принципа построения и функционирования виртуальных ведомственных (частных) сетей (VPN), а также основные отечественные средства для их построения.

С позиций функционально-системного подхода рассмотрены вопросы планирования и построения цифровых сетей связи на основе современных сетевых технологий PDH, SDH, ATM, DWDM, Интернет. Даны практические рекомендации по выбору архитектуры, разработке топологии, применению оптических кабелей, аппаратуры цифровых систем передачи (ЦСП) и организации современных цифровых сетей связи. Рассмотрены цифровые транспортные сети, синхронизация и управление в сетях, сети доступа и специализированные технологические сети, интеграция магистральных транспортных сетей и сетей доступа в мультисервисные сети. Представлены справочные материалы по аппаратуре ЦСП, оптическим кабелям, включая кабели для подвески на воздушных линиях электропередачи, предложен словарь основных терминов и определений по цифровым сетям связи. Предназначена для широкого круга специалистов, разработчиков и проектировщиков цифровых сетей связи, а также для аспирантов и студентов соответствующих специальностей.

Приведены основы построения систем передачи данных и их характеристики, современные методы и технологии телекоммуникационных систем. Большое внимание в книге уцелено методам построения локальных вычислительных сетей и сетевой операционной системе NetWare. Рассмотрены современные сетевые технологии (Frame relay, ISDN, ATM), мобильные и спутниковые сети, а также назначение и сценарии работы основных сетевых протоколов, вопросы объединения сетей и построения корпоративной электронной почты. Содержание учебного пособия соответствует курсу лекций, который авторы читают в МГТУ им. Н.Э. Баумана.

В книге представлены концептуальные основы технологии передачи речи по сетям пакетной коммутации, работающим по протоколу IP (Internet Protocol). Рассмотрены архитектуры системы IP-телефонии на базе Рекомендаций ITU-T H.323 и концепции TIPHON, разработанной ETSI. Описаны вопросы сигнализации, адресации, обеспечения качества в сетях IP-телефонии. Отдельные главы посвящены вопросам стандартизации и правового регулирования IP-телефонии, системам биллинга и менеджмента пользователей, вопросам безопасности, мобильности услуг. Дан анализ принципов построения сетей IP-телефонии, описана практика внедрения услуг пакетной передачи речи за рубежом и в России, приведен обзор оборудования для построения сетей IP-телефонии.
Книга будет полезна широкому кругу специалистов в области телекоммуникаций, аспирантам и студентам соответствующих специальностей.

Рассмотрены характеристики первичных электрических сигналов и соответствующих им каналов передачи, принципы организации двусторонних каналов и особенности передачи электрических сигналов по таким каналам. Изложены основы построения систем передачи с частотным и временным разделением каналов. Особое внимание уделено построению цифровых систем передачи с временным разделением каналов на основе импульсно-кодовой модуляции. Раскрыты принципы иерархического построения систем передачи. Рассмотрены вопросы построения цифровых волоконно-оптических систем передачи и систем радиосвязи: радиорелейных и спутниковых систем передачи, систем подвижной радиосвязи. Освещены основы построения телекоммуникационных сетей различного назначения и принципы их взаимодействия. Для студентов, обучающих по направлению «Телекоммуникации».

Учебное пособие раскрывает вопросы практического применения методов и средств защиты информации в компьютерных сетях. В пособии рассмотрены способы анализа сетевого трафика, сетевые атаки и их обнаружение, организация защищенных виртуальных сетей, вопросы межсетевого экранирования, применения технологий терминального доступа, организации служб каталогов, аудита безопасности компьютерных сетей. Основной акцент в пособии делается на практическое изучение материала.

В этой книге подробно и последовательно изложены основные концепции, определяющие современное состояние и тенденции развития компьютерных сетей. Это уже четвертое, значительно переработанное издание книги, и три предыдущих неизменно были бестселлерами и использовались в качестве учебного пособия во многих западных университетах. Автор подробнейшим образом объясняет устройство и принципы работы аппаратного и программного обеспечения, рассматривает все аспекты и уровни организации сетей, от физического до уровня прикладных программ. Изложение теоретических принципов дополняется яркими, показательными примерами функционирования Интернета, сетей АТМ и беспроводных сетей.