Адресация в информационных системах.

Можно отметить следующие требования предъявляемые к адресу узла в информационной системе:

адрес должен уникально идентифицировать узел в сети любого масштаба

схема назначения адресов должна сводить к минимуму труд администратора и вероятность дублирования

адрес должен иметь иерархическую структуру, удобную для построения больших сетей

адрес должен быть удобен для пользователя – иметь символьное представление

адрес должен быть компактным

Эти требования противоречивы. Поэтому на практике обычно используют сразу несколько схем адресации. При этом каждый адрес используется в соответствующей ситуации. Чтобы не возникало путаницы используют специальные вспомогательные протоколы, которые по адресам одного типа могут определить адреса другого типа.

Три основные схемы адресации узлов(три типа адреса):

I – локальные (аппаратные, физические) адреса. Локальный адрес узла, определяется технологией, с помощью которой построена сеть, в которую входит данный узел

Особенности: - предназначены для небольших сетей.

- не имеют иерархической структуры

- используется только аппаратурой(не для запоминания) – обычно записывается в виде двоичного или шеснадцатиричного число

- используется на канальном уровне: например, на подуровне MAC– см. формат кадра

- для узлов, входящих в глобальные сети, такие как Х.25 или frame relay, локальный адрес назначается администратором глобальной сети

II – символьные (доменные) адреса(имена).

Особенности: - предназначены для запоминания людьми, поэтому, обычно несут смысловую нагрузку.

- можно использовать в небольших и крупных сетях

- обычно имеют иерархическую структуру – особенно в крупных сетях

- этот адрес назначается администратором и состоит из нескольких частей, например, имени машины, имени организации, имени домена

- используется на прикладном уровне, например, в протоколах FTP или telnet.

III – числовые составные адреса. Символьные имена удобны для людей, но из-за переменного формата и большой длины их передача по сети не экономична, поэтому, используют числовые составные адреса.

Особенности: - имеют иерархическую структуру: адрес делится на страшую часть – номер сети и младшую часть – номер узла в сети

- этот адрес назначается администратором во время конфигурирования компьютеров и маршрутизаторов.

- используется на сетевом уровне, например, см. формат IP-пакета.

В современных сетях для адресации узлов используются все 3 схемы адресации описанные выше. Пользователи адресуют компьютеры символьными именами, которые автоматически заменяются в сообщениях, передаваемых по сети, на числовые (составные) адреса. С помощью числовых имен сообщение передается из одной сети в другую, а после доставки сообщения в сеть назначения вместо числового номера используется аппаратный адрес компьютера.

Литература:

1. Кортес Улисес Информационные сети: [Практическое пособие] / Кортес Улисес, кол. авт. Каталонский политехнический университет, кол. авт. Университет Монпелье, кол. авт. Белорусский государственный экономический университет. - Мн.: БГЭУ, 1999. - 135 с.

2. Бройдо В.Л. Вычислительные системы, сети и телекоммуникации: [Учебное пособие для вузов по направлениям " Прикладная информатика" и " Информационные системы в экономике" ] / Бройдо В.Л.. - СПб.: Питер, 2002. - 683 с.

Лекция 3 БЕЗОПАСНОСТЬ. ИНФОРМАЦИОННАЯ СИСТЕМА КАК ОБЪЕКТ ЗАЩИТЫ (2 ч)

1. Проблемами в процессе защиты информации в ИС
2. Надежность защиты информации в ИС
3. Характеристики, влияющие на безопасность информации