Основные функции уровней модели osi

Уровень	Содержание подзадач
Прикладной	Определение и оформление в блоки данных, подлежащих передаче по сети
Представительный	Преобразование данных между устройствами с различными форматами данных (кодирование, форматирование, структурирование)
Сеансовый	Организация и синхронизация диалога абонентов (определение начала и окончания связи, последовательности и режима обмена запросами и ответами)
Транспортный	Обеспечение связи между оконечными узлами (сборка-разборка пакетов, обнаружение и устранение ошибок в передаче данных)
Сетевой	Формирование пакетов по правилам промежуточных сетей и маршрутизация пакетов. Предотвращение информационной перегрузки сети
Канальный	Подготовка пакетов к физической передаче пакетов по заданным адресам
Физический	Передача сигналов (аналоговых или цифровых через передающую среду)

Модель OSI описывает путь информации через сетевую среду от одной прикладной программы на одном компьютере до другой программы на другом компьютере. При этом пересылаемая информация проходит вниз через все уровни системы. Уровни на разных системах не могут общаться между собой напрямую. Это умеет только физический уровень. По мере прохождения информации вниз внутри системы она преобразуется в вид, удобный для передачи по физическим каналам связи. Для указания адресата к этой преобразованной информации добавляется заголовок с адресом. После получения адресатом этой информации, она проходит через все уровни наверх и преобразуется в первоначальный вид. Каждый уровень системы должен полагаться на услуги, предоставляемые ему смежными уровнями.

Проходящие через уровни данные имеют определенный формат. Сообщение, как правило, делится на заголовок и информационную часть. Конкретный формат зависит от функционального назначения уровня, на котором информация находится в данное время. Например, на сетевом уровне информационный блок состоит из сетевого адреса и следующими за ним данными. Данные сетевого уровня, в свою очередь, могут содержать заголовки более высоких уровней - транспортного, сеансового, уровня представления и прикладного. Некоторые уровни просто

129

выполняют преобразование получаемых физических данных к формату, подходящему для смежных уровней (рис. 6.8).

Рис. 6.8. Процесс передачи данных в модели О51

Основная идея модели О51 в том, что одни и те же уровни на разных системах, не имея возможности связываться непосредственно, должны работать абсолютно одинаково.

Глава 7 основы защиты информации в автоматизированных системах

Интенсивное развитие компьютерной техники и систем передачи информации придает все большую актуальность проблеме обеспечения безопасности информации. Эта проблема связана с необходимостью защиты хранимой и передаваемой информации от искажения, утечки или уничтожения.

Интерес к вопросам защиты информации обусловлен возрастанием роли информационных ресурсов в конкурентной борьбе и широкими возможностями несанкционированного доступа к конфиденциальной информации. Имея доступ к такой информации, злоумышленник может нанести серьезный ущерб организации, нарушив ее коммерческие планы. По оценкам западных экспертов, в современных условиях утечка 20 % коммерческой информации в шестидесяти случаях из ста приводит к банкротству фирмы.

Прогнозируется, что в скором времени информационные системы практически всех банков будут подвергаться компьютерным атакам. Примеров таких атак в современной практике множество. Так, в 1995 г. был обнаружен взлом системы защиты Калининградского банка при передаче информации и электронных платежей через американскую телекоммуникационную сеть международных денежных переводов. Преступники внесли изменения в производимые расчеты и перевели 10 тысяч долларов в банки Латвии, где получили их наличными. В период с 1993 г. по 1996 г. было выявлено несколько десятков случаев компьютерного шантажа финансовых учреждений в Нью-Йорке, Лондоне и других европейских банковских центрах. Жертвам приходилось выплачивать до 13 миллионов фунтов стерлингов единовременно, когда шантажисты демонстрировали свои способности немедленно остановить все сделки или получить доступ к новейшим разработкам фирм. Деньги переводились в банки, расположенные в офшорных зонах, откуда преступники снимали их в считанные минуты.

Таким образом, защите информации в современных экономических информационных системах должно уделяться самое серьезное внимание.