23 Вопрос . Протокол http. Методы. Протоколы tls/ssl.

HTTP (“протокол передачи гипертекста”) – протокол передачи данных прикладного уровня (в первую очередь в виде текстовых сообщений).

Достоинства: Простота, Расширяемость, Распространённость

Недостатки: Большой размер пакета, Невозможность «навигации», Отсутствие поддержки распределённости

Структура сообщения:1)Стартовая строка –определяет тип сообщения.

2)Заголовки –характеризуют тело сообщения, параметры передачи и прочие сведения;

3)Тело сообщения –данные сообщения

URI–короткая последовательность символов, идентифицирующая абстрактный или физический ресурс: документ, изображение, файл, службу, ящик электронной почты и т.д.

Структура URI:<схема>:<идентификатор>

URL - стандартизированный способ записи адреса ресурса в сети Интернет.

Структура URL:<схема>://<логин>:<пароль>@<хост>:<порт>/<URL-путь>

Методы:

OPTIONS Возвращает методы HTTP, которые поддерживаются сервером. Этот метод может служить для определения возможностей веб-сервера.

GET Запрашивает содержимое указанного ресурса. Запрашиваемый ресурс может принимать параметры. Они передаются в строке URI . Это позволяет кэшировать ответы на запросы GET.

HEAD Аналогичен методу GET, за исключением того, что в ответе сервера отсутствует тело. Это полезно для извлечения мета-информации, заданной в заголовках ответа, без пересылки всего содержимого.

POST Передаёт пользовательские данные заданному ресурсу. При этом передаваемые данные включаются в тело запроса. Пример: гостевые книги, ЖЖ.

PUT Загружает указанный ресурс на сервер.

DELETE Удаляет указанный ресурс.

HTTPS—расширение протокола HTTP, поддерживающее шифрование по протоколам SSL/TLS.

Протоколы SSL/TLS

SSL/TLS — криптографический протокол, обеспечивающий безопасную передачу данных по сети Интернет.

При его использовании создаётся защищённое соединение между клиентом и сервером.

Использует шифрование с открытым ключом для подтверждения подлинности передатчика и получателя.

SSL включает в себя три основных фазы:

• Диалог между сторонами, целью которого является выбор алгоритма шифрования

• Обмен ключами на основе криптосистем с открытым ключом или аутентификация на основе сертификатов.

• Передача данных, шифруемых при помощи симметричных алгоритмов шифрования

24-25 вопрос. Коммутация каналов и коммутация пакетов.

Независимо от того, обеспечивают ли они соединение между компьютерами или между компьютерами и терминалами, коммуникационные сети могут быть разделены на два основных типа: с коммутацией каналов и коммутацией пакетов. Сети с коммутацией каналов работают, образуя выделенное соединение (канал) между двумя точками Преимущество коммутации каналов заключается в ее гарантированной пропускной способности: как только канал создан, ни один сетевой процесс не уменьшит пропускной способности этого канала. Недостатком при коммутации каналов является ее стоимость: платы за каналы являются фиксированными и независимыми от трафика, низкий коэффициент использования каналов, повышенное время ожидания других пользователей - в узлах коммутации образуются очереди.

В сетях с коммутацией пакетов трафик сети делится на небольшие части, называемые пакетами, которые объединяются в высокоскоростных межмашинных соединениях. Пакет имеет идентификатор, который позволяет компьютерам в сети узнавать, предназначен ли он им, и если нет, то помогает им определить, как послать его в указанное место назначения. Главным преимуществом коммутации пакетов является то, что большое число соединений между компьютерами может работать одновременно, так как межмашинные соединения разделяются между всеми парами взаимодействующих машин. Недостатком ее является то, что всякий раз, когда сеть с коммутацией пакетов становится перегруженной, компьютеры, использующие сеть, должны ждать, пока они не смогут послать следующие пакеты.

Несмотря на потенциальный недостаток негарантируемой сетевой пропускной способности, сети с коммутацией пакетов стали очень популярными. Причинами их широкого использования являются стоимость и производительность. В связи с тем, что к сети может быть подключено большое число машин, требуется меньше соединений и стоимость остается низкой. Так как инженеры смогли создать высокоскоростное сетевое оборудование, с пропускной способностью обычно проблем не возникает.

Коммутация каналов:

--Аналоговые телефонные сети

--Цифровые сети с интегральными услугами (ISDN –Integrated Services Digital Network)

--Сети xDSL(Технологии xDSL основаны на превращении абонентской линии обычной телефонной сети из аналоговой в цифровую xDSL. Суть данной технологии заключается в том, что на обоих концах абонентской линии – на АТС и у абонента – устанавливаются разделительные фильтры):

-ADSL –асимметричное цифровое клиентское окончание

- SDSL–симметричное цифровое клиентское окончание

-RADSL–цифровое абонентское окончание с адаптируемой скоростью передачи

-VDSL–сверхбыстрое цифровое абонентское окончание

Коммутация пакетов (виртуальные каналы): X.25, frame relay, ATM

26 вопрос. Технологии беспроводных сетей включают в себя широкий диапазон решений, начиная от глобальных сетей передачи голоса и данных, позволяющих пользователю устанавливать беспроводные соединения на значительных расстояниях, и заканчивая технологиями инфракрасной и радиосвязи, используемыми на небольших расстояниях. Технологии беспроводных сетей применяются в портативных и настольных компьютерах, карманных компьютерах, сотовых телефонах и др.

1)Wi-Fi(Wireless Fidelity —«беспроводная точность») —стандарт на оборудование Wireless LAN, разработанный консорциумом Wi-Fi Alliance на базе стандартов IEEE 802.11.

WECA—объединение крупнейших производителей компьютерной техники и беспроводных устройств Wi-Fi

• Ad Hoc–децентрализованная Wi-Fi сеть (без точки доступа)

  1. Назначение: оперативное (временное)соединение компьютеров, объединение компьютеров в малом офисе/дома

Достоинства: простота организации, экономичность

Недостатки: низкая защищённость, невозможность подключения к составным сетям, до 256 абонентов

Инфраструктура – беспроводная сеть с использованием точки беспроводного доступа

1. Возможности:

2. -Подключение к другим сетям (в т.ч. проводным)

3. -Выход в Интернет

4. -До 2048 абонентов

Точка беспроводного доступа –сетевое устройство, являющееся центром беспроводной сети и выполняющее функции беспроводного концентратора

Шифрование Wi-Fi:

Стандарт	Средства безопасности	Недостатки
WEP	RC4 шифрование, статические ключи	Много брешей
WPA	Использование различных ключей для разных сетевых устройств, обязательно аутентификация пользователя	Временное решение на переходный период
WPA2	Криптостойкий алгоритм шифрования AES, аутентификация 802.1x	Необходимость нового оборудования, нет обратной совместимости

• 2)IrDA(Infrared Data Association) –группа стандартов, описывающая протоколы передачи данных с использованием инфракрасного диапазона световых волн в качестве носителя

  1. Реализация:

  2. -Передатчик – светодиод

  3. -Приёмник(и) –фотодиод(ы)

3)Bluetooth—производственная спецификация беспроводных персональных сетей.

0. Скорость передачи:64 Кбит/с–2.1 Мбит/с

1. При установке соединения –Bluetooth PIN (вводится на обоих устройствах)

2. -Вычисление первичного ключа шифрования на основе PIN

3. -Шифрование кадров по алгоритму E0

Открытые сведения: имя устройства, тип устройства, список услуг, технические сведения

1)Беспроводные глобальные сети (WWAN)

2)Беспроводные городские сети (WMAN)

3)Беспроводные локальные сети (WLAN)

4)Беспроводные персональные сети (WPAN)