Поскольку при любом подключении к Интернету используется протокол TCP/IP, который для обслуживания различных запросов применяет логические порты (всего существует около 65535 портов), любой пользователь сети является потенциальной жертвой атак, что вполне возможно даже при отмене общего доступа к дискам и папкам. Вероятность несанкционированного проникновения в систему значительно выше для широкополосных систем, таких как DSL и кабельные модемы.
Стив Гибсон, глава компании Gibson Research Corporation (разработчика популярной утилиты настройки жесткого диска SpinRite), представил новую бесплатную веб-службу Shields Up, которая позволяет определить степень защищенности компьютера при использовании любого подключения. Служба Shields Up, расположенная по адресу www.grc.com, проверяет безопасность соединения системы с Интернетом и открытые порты.
В главе 18 подробно рассматриваются организация общего доступа к Интернету с помощью маршрутизатора, а также вопросы, связанные с обеспечением безопасности.
Асинхронные (коммутируемые) модемыКоммутируемый модем, используемый для подключения к Интернету, распахивает дверь во внешний компьютерный мир. В настоящее время модемы являются стандартными компонентами всех современных систем и активно используются в компьютерах, не имеющих широкополосных устройств передачи данных, например двустороннего кабельного модема или линии DSL. Даже если устройство с частичной поддержкой широкополосного доступа и установлено (например, односторонний сервис HughesNet или односторонний кабельный модем), то модем все равно необходим для отправки электронной почты и запросов к веб-страницам.
За термином модем (сокращение от модулятор-демодулятор) скрывается устройство, преобразующее цифровые данные в аналоговые сигналы, которые затем передаются по телефонной сети, и выполняющее обратное преобразование аналоговых сигналов в цифровые данные. Модем — асинхронное устройство. Это означает, что передаваемые данные представляют собой поток небольших пакетов. Принимающая система может извлекать необходимые данные из этих пакетов.
Асинхронные модемы передают каждый байт данных в отдельном пакете. Каждому передаваемому байту должен предшествовать стандартный стартовый бит, а завершать его передачу должен стоповый бит. Стартовый бит сообщает принимающему устройству, что следующие 8 бит представляют собой байт данных. После символа передаются один или два стоповых бита, сигнализирующих об окончании передачи символа (рис. 17.7). Асинхронное соединение часто называют соединением старт-стоп, в отличие от синхронного соединения, при котором данные передаются непрерывным потоком.
Примечание
Поскольку термин модем стал общеупотребительным и знаком даже ‘‘чайникам’’, этим словом часто называют устройства, которые вообще не являются модемами. Например, в этой главе описываются устройства для широкополосной передачи данных, например ISDN, кабельный модем, HughesNet, DSL и StarBand. Хотя все эти службы подразумевают наличие ‘‘модема’’, который используется для подключения к сети поставщика Интернет-услуг, ни одно из таких устройств не преобразует цифровые данные в аналоговые. Тем не менее, поскольку внешний вид устройств напоминает обычный аналоговый модем, а также вследствие их использования для подключения к Интернету или другим сетям они тоже называются модемами.
Рис. 17.7. В асинхронных модемах при передаче одного байта данных добавляются стартовые и стоповые биты, а в синхронном соединении данные передаются непрерывным потоком
Синхронные модемы используются в основном в выделенных линиях, а также для подключения терминалов к UNIX-серверам и мэйнфреймам. В данной книге этот тип модемов не рассматривается.
Примечание
Чаще всего при высокоскоростном модемном соединении стартовый и стоповый биты не передаются по телефонной линии. Они являются частью пакетов, генерируемых коммуникационным программным обеспечением. В том случае, если значения стоповых и стартовых битов, используемых по обе стороны аналогового модемного соединения, не совпадут, вместо пригодных для использования данных будет получена россыпь непонятных символов.
При асинхронной передаче данных стартовый бит всегда один, а стоповых может быть несколько. Их количество зависит от типа используемого протокола. В коммуникационных программах можно изменить формат передаваемого кадра. Стандартный формат кадра, используемый в асинхронном соединении, записывается так: бит четности-биты данных-стоповые биты. В настоящее время при асинхронном соединении чаще всего используется формат кадра 8-N-1 (8 бит данных/четность не проверяется/1 стоповый бит). Рассмотрим более подробно параметры кадра.
■ Четность. Этот параметр был особенно полезен и важен в то время, когда при передаче не применялись протоколы коррекции ошибок. Механизм четности обеспечивал основные функции контроля передачи. В настоящее время четность при передаче не проверяется, так как разработано несколько эффективных протоколов коррекции ошибок.
■ Биты данных. Этот параметр указывает количество передаваемых битов данных (за исключением стартовых и стоповых). В обычных компьютерах используется 8 бит данных, но есть системы, в которых применяется 7 бит. Этот параметр в коммуникационной программе служит для отделения полезных данных от управляющих символов.
■ Стоповые биты. Этот параметр определяет количество стоповых битов, которые пере даются после битов данных. Обычно используется один стоповый бит, однако некото рые протоколы предполагают использование 1,5 или 2 бит.
Практически во всех коммуникационных программах можно изменить параметры кадра (хотя чаще всего потребности в этом нет). Например, в Windows 9х/Me/2000/XP/Vista изменение параметров кадра выполняется на уровне операционной системы, что позволяет использовать установленные параметры всеми коммуникационными программами. Для установки описываемых параметров дважды щелкните на пиктограмме Модемы в окне Панель управления. Выделите в открывшемся диалоговом окне модем и щелкните на кнопке Свойства. Во вкладке Подключение следующего открывшегося диалогового окна можно установить необходимые параметры.
Изменение этих параметров может пригодиться для запуска программы HyperTerminal, используемой для организации прямого подключения к другой системе по телефонной линии. Исключением из правила может быть подключение в режиме терминальной эмуляции к мэйнфрейму для проведения банковских операций, просмотра библиотечного каталога или работы на дому. (Терминальная эмуляция — это использование специального программного обеспечения, при котором клавиатура и экран системы пользователя играют роль терминала DEC VT-100 и ему подобных.) Во многих мэйнфреймах даже используются четность и 7-битовая длина слова. Если ПК неправильно настроен, то на экране монитора вместо запроса на ввод пароля или окна приветствия будет абракадабра.
Если прочитаная статья из нашей обширной энциклопедия компьютера - "Безопасность доступа к Интернету", оказалась полезной или интересной, Вы можете поставить закладку в социальной сети или в своём блоге на данную страницу: Так же Вы можете задать вопрос по статье через форму обратной связи, в сообщение обязательно указывайте название или ссылку на статью!