Перечислите программные средства, необходимые для работы компьютерных сетей

Обновлено: 03.07.2024

Из этого введения в работу с сетями вы узнаете, как работают компьютерные сети, какая архитектура используется для проектирования сетей и как обеспечить их безопасность.

Что такое компьютерная сеть?

Компьютерная сеть состоит из двух или более компьютеров, соединенных между собой кабелями (проводными) или WiFi (беспроводными) с целью передачи, обмена или совместного использования данных и ресурсов. Вы строите компьютерную сеть, используя оборудование (например, маршрутизаторы, коммутаторы, точки доступа и кабели) и программное обеспечение (например, операционные системы или бизнес-приложения).

Географическое расположение часто определяет компьютерную сеть. Например, LAN (локальная сеть) соединяет компьютеры в определенном физическом пространстве, таком как офисное здание, тогда как WAN (глобальная сеть) может соединять компьютеры на разных континентах. Интернет — крупнейший пример глобальной сети, соединяющей миллиарды компьютеров по всему миру.

Вы можете дополнительно определить компьютерную сеть по протоколам, которые она использует для связи, физическому расположению ее компонентов, способу управления трафиком и ее назначению.

Компьютерные сети позволяют общаться в любых деловых, развлекательных и исследовательских целях. Интернет, онлайн-поиск, электронная почта, обмен аудио и видео, онлайн-торговля, прямые трансляции и социальные сети — все это существует благодаря компьютерным сетям.

Типы компьютерных сетей

По мере развития сетевых потребностей менялись и типы компьютерных сетей, отвечающие этим потребностям. Вот наиболее распространенные и широко используемые типы компьютерных сетей:

Локальная сеть (локальная сеть). Локальная сеть соединяет компьютеры на относительно небольшом расстоянии, позволяя им обмениваться данными, файлами и ресурсами. Например, локальная сеть может соединять все компьютеры в офисном здании, школе или больнице. Как правило, локальные сети находятся в частной собственности и под управлением.

WLAN (беспроводная локальная сеть). WLAN похожа на локальную сеть, но соединения между устройствами в сети осуществляются по беспроводной сети.

WAN (глобальная сеть). Как видно из названия, глобальная сеть соединяет компьютеры на большой территории, например, из региона в регион или даже из одного континента в другой. Интернет — это крупнейшая глобальная сеть, соединяющая миллиарды компьютеров по всему миру. Обычно для управления глобальной сетью используются модели коллективного или распределенного владения.

MAN (городская сеть): MAN обычно больше, чем LAN, но меньше, чем WAN. Города и государственные учреждения обычно владеют и управляют MAN.

PAN (персональная сеть): PAN обслуживает одного человека. Например, если у вас есть iPhone и Mac, вполне вероятно, что вы настроили сеть PAN, которая позволяет обмениваться и синхронизировать контент — текстовые сообщения, электронные письма, фотографии и многое другое — на обоих устройствах.

SAN (сеть хранения данных). SAN – это специализированная сеть, предоставляющая доступ к хранилищу на уровне блоков — общей сети или облачному хранилищу, которое для пользователя выглядит и работает как накопитель, физически подключенный к компьютеру. (Дополнительную информацию о том, как SAN работает с блочным хранилищем, см. в разделе «Блочное хранилище: полное руководство».)

CAN (сеть кампуса). CAN также известен как корпоративная сеть. CAN больше, чем LAN, но меньше, чем WAN. CAN обслуживают такие объекты, как колледжи, университеты и бизнес-кампусы.

VPN (виртуальная частная сеть). VPN – это безопасное двухточечное соединение между двумя конечными точками сети (см. раздел "Узлы" ниже). VPN устанавливает зашифрованный канал, который сохраняет личность пользователя и учетные данные для доступа, а также любые передаваемые данные, недоступные для хакеров.

Важные термины и понятия

Ниже приведены некоторые общие термины, которые следует знать при обсуждении компьютерных сетей:

IP-адрес: IP-адрес — это уникальный номер, присваиваемый каждому устройству, подключенному к сети, которая использует для связи Интернет-протокол. Каждый IP-адрес идентифицирует хост-сеть устройства и местоположение устройства в хост-сети. Когда одно устройство отправляет данные другому, данные включают «заголовок», который включает IP-адрес отправляющего устройства и IP-адрес устройства-получателя.

Узлы. Узел — это точка подключения внутри сети, которая может получать, отправлять, создавать или хранить данные. Каждый узел требует, чтобы вы предоставили некоторую форму идентификации для получения доступа, например IP-адрес. Несколько примеров узлов включают компьютеры, принтеры, модемы, мосты и коммутаторы. Узел — это, по сути, любое сетевое устройство, которое может распознавать, обрабатывать и передавать информацию любому другому сетевому узлу.

Маршрутизаторы. Маршрутизатор — это физическое или виртуальное устройство, которое отправляет информацию, содержащуюся в пакетах данных, между сетями. Маршрутизаторы анализируют данные в пакетах, чтобы определить наилучший способ доставки информации к конечному получателю. Маршрутизаторы пересылают пакеты данных до тех пор, пока они не достигнут узла назначения.

Коммутаторы. Коммутатор — это устройство, которое соединяет другие устройства и управляет обменом данными между узлами в сети, обеспечивая доставку пакетов данных к конечному пункту назначения. В то время как маршрутизатор отправляет информацию между сетями, коммутатор отправляет информацию между узлами в одной сети. При обсуждении компьютерных сетей «коммутация» относится к тому, как данные передаются между устройствами в сети. Три основных типа переключения следующие:

Коммутация каналов, которая устанавливает выделенный канал связи между узлами в сети. Этот выделенный путь гарантирует, что во время передачи будет доступна вся полоса пропускания, что означает, что никакой другой трафик не может проходить по этому пути.

Коммутация пакетов предполагает разбиение данных на независимые компоненты, называемые пакетами, которые из-за своего небольшого размера предъявляют меньшие требования к сети. Пакеты перемещаются по сети к конечному пункту назначения.

Переключение сообщений отправляет сообщение полностью с исходного узла, перемещаясь от коммутатора к коммутатору, пока не достигнет узла назначения.

Порты: порт определяет конкретное соединение между сетевыми устройствами. Каждый порт идентифицируется номером. Если вы считаете IP-адрес сопоставимым с адресом отеля, то порты — это номера люксов или комнат в этом отеле. Компьютеры используют номера портов, чтобы определить, какое приложение, служба или процесс должны получать определенные сообщения.

Типы сетевых кабелей. Наиболее распространенными типами сетевых кабелей являются витая пара Ethernet, коаксиальный и оптоволоконный кабель. Выбор типа кабеля зависит от размера сети, расположения сетевых элементов и физического расстояния между устройствами.

Примеры компьютерных сетей

Проводное или беспроводное соединение двух или более компьютеров с целью обмена данными и ресурсами образует компьютерную сеть. Сегодня почти каждое цифровое устройство принадлежит к компьютерной сети.

В офисе вы и ваши коллеги можете совместно использовать принтер или систему группового обмена сообщениями. Вычислительная сеть, которая позволяет это, вероятно, представляет собой локальную сеть или локальную сеть, которая позволяет вашему отделу совместно использовать ресурсы.

Городские власти могут управлять общегородской сетью камер наблюдения, которые отслеживают транспортный поток и происшествия. Эта сеть будет частью MAN или городской сети, которая позволит городским службам экстренной помощи реагировать на дорожно-транспортные происшествия, советовать водителям альтернативные маршруты движения и даже отправлять дорожные билеты водителям, проезжающим на красный свет.

The Weather Company работала над созданием одноранговой ячеистой сети, которая позволяет мобильным устройствам напрямую взаимодействовать с другими мобильными устройствами, не требуя подключения к Wi-Fi или сотовой связи. Проект Mesh Network Alerts позволяет доставлять жизненно важную информацию о погоде миллиардам людей даже без подключения к Интернету.

Компьютерные сети и Интернет

Провайдеры интернет-услуг (ISP) и поставщики сетевых услуг (NSP) предоставляют инфраструктуру, позволяющую передавать пакеты данных или информации через Интернет. Каждый бит информации, отправленной через Интернет, не поступает на каждое устройство, подключенное к Интернету. Это комбинация протоколов и инфраструктуры, которая точно указывает, куда направить информацию.

Как они работают?

Компьютерные сети соединяют такие узлы, как компьютеры, маршрутизаторы и коммутаторы, с помощью кабелей, оптоволокна или беспроводных сигналов. Эти соединения позволяют устройствам в сети взаимодействовать и обмениваться информацией и ресурсами.

Сети следуют протоколам, которые определяют способ отправки и получения сообщений. Эти протоколы позволяют устройствам обмениваться данными. Каждое устройство в сети использует интернет-протокол или IP-адрес, строку цифр, которая однозначно идентифицирует устройство и позволяет другим устройствам распознавать его.

Маршрутизаторы – это виртуальные или физические устройства, облегчающие обмен данными между различными сетями. Маршрутизаторы анализируют информацию, чтобы определить наилучший способ доставки данных к конечному пункту назначения. Коммутаторы соединяют устройства и управляют связью между узлами внутри сети, гарантируя, что пакеты информации, перемещающиеся по сети, достигают конечного пункта назначения.

Архитектура

Архитектура компьютерной сети определяет физическую и логическую структуру компьютерной сети. В нем описывается, как компьютеры организованы в сети и какие задачи возлагаются на эти компьютеры. Компоненты сетевой архитектуры включают аппаратное и программное обеспечение, средства передачи (проводные или беспроводные), топологию сети и протоколы связи.

Основные типы сетевой архитектуры

В сети клиент/сервер центральный сервер или группа серверов управляет ресурсами и предоставляет услуги клиентским устройствам в сети. Клиенты в сети общаются с другими клиентами через сервер.В отличие от модели P2P, клиенты в архитектуре клиент/сервер не делятся своими ресурсами. Этот тип архитектуры иногда называют многоуровневой моделью, поскольку он разработан с несколькими уровнями или ярусами.

Топология сети

Топология сети — это то, как устроены узлы и каналы в сети. Сетевой узел — это устройство, которое может отправлять, получать, хранить или пересылать данные. Сетевой канал соединяет узлы и может быть как кабельным, так и беспроводным.

Понимание типов топологии обеспечивает основу для построения успешной сети. Существует несколько топологий, но наиболее распространенными являются шина, кольцо, звезда и сетка:

При топологии шинной сети каждый сетевой узел напрямую подключен к основному кабелю.

В кольцевой топологии узлы соединены в петлю, поэтому каждое устройство имеет ровно двух соседей. Соседние пары соединяются напрямую; несмежные пары связаны косвенно через несколько узлов.

В топологии звездообразной сети все узлы подключены к одному центральному концентратору, и каждый узел косвенно подключен через этот концентратор.

сетчатая топология определяется перекрывающимися соединениями между узлами. Вы можете создать полносвязную топологию, в которой каждый узел в сети соединен со всеми остальными узлами. Вы также можете создать топологию частичной сетки, в которой только некоторые узлы соединены друг с другом, а некоторые связаны с узлами, с которыми они обмениваются наибольшим количеством данных. Полноячеистая топология может быть дорогостоящей и трудоемкой для выполнения, поэтому ее часто используют для сетей, требующих высокой избыточности. Частичная сетка обеспечивает меньшую избыточность, но является более экономичной и простой в реализации.

Безопасность

Безопасность компьютерной сети защищает целостность информации, содержащейся в сети, и контролирует доступ к этой информации. Политики сетевой безопасности уравновешивают необходимость предоставления услуг пользователям с необходимостью контроля доступа к информации.

Существует много точек входа в сеть. Эти точки входа включают аппаратное и программное обеспечение, из которых состоит сама сеть, а также устройства, используемые для доступа к сети, такие как компьютеры, смартфоны и планшеты. Из-за этих точек входа сетевая безопасность требует использования нескольких методов защиты. Средства защиты могут включать брандмауэры — устройства, которые отслеживают сетевой трафик и предотвращают доступ к частям сети на основе правил безопасности.

Процессы аутентификации пользователей с помощью идентификаторов пользователей и паролей обеспечивают еще один уровень безопасности. Безопасность включает в себя изоляцию сетевых данных, чтобы доступ к служебной или личной информации был сложнее, чем к менее важной информации. Другие меры сетевой безопасности включают обеспечение регулярного обновления и исправления аппаратного и программного обеспечения, информирование пользователей сети об их роли в процессах безопасности и информирование о внешних угрозах, осуществляемых хакерами и другими злоумышленниками. Сетевые угрозы постоянно развиваются, что делает сетевую безопасность бесконечным процессом.

Использование общедоступного облака также требует обновления процедур безопасности для обеспечения постоянной безопасности и доступа. Для безопасного облака требуется безопасная базовая сеть.

Ознакомьтесь с пятью основными соображениями (PDF, 298 КБ) по обеспечению безопасности общедоступного облака.

Ячеистые сети

Как отмечалось выше, ячеистая сеть — это тип топологии, в котором узлы компьютерной сети подключаются к как можно большему количеству других узлов. В этой топологии узлы взаимодействуют друг с другом, чтобы эффективно направлять данные к месту назначения. Эта топология обеспечивает большую отказоустойчивость, поскольку в случае отказа одного узла существует множество других узлов, которые могут передавать данные. Ячеистые сети самонастраиваются и самоорганизуются в поисках самого быстрого и надежного пути для отправки информации.

Тип ячеистых сетей

Существует два типа ячеистых сетей — полная и частичная:

В полной ячеистой топологии каждый сетевой узел соединяется со всеми остальными сетевыми узлами, обеспечивая высочайший уровень отказоустойчивости. Однако его выполнение обходится дороже. В топологии с частичной сеткой подключаются только некоторые узлы, обычно те, которые чаще всего обмениваются данными.
беспроводная ячеистая сеть может состоять из десятков и сотен узлов. Этот тип сети подключается к пользователям через точки доступа, разбросанные по большой территории.

Балансировщики нагрузки и сети

Балансировщики нагрузки эффективно распределяют задачи, рабочие нагрузки и сетевой трафик между доступными серверами. Думайте о балансировщиках нагрузки как об управлении воздушным движением в аэропорту. Балансировщик нагрузки отслеживает весь трафик, поступающий в сеть, и направляет его на маршрутизатор или сервер, которые лучше всего подходят для управления им. Цели балансировки нагрузки – избежать перегрузки ресурсов, оптимизировать доступные ресурсы, сократить время отклика и максимально увеличить пропускную способность.

Полный обзор балансировщиков нагрузки см. в разделе Балансировка нагрузки: полное руководство.

Сети доставки контента

Сеть доставки контента (CDN) – это сеть с распределенными серверами, которая доставляет пользователям временно сохраненные или кэшированные копии контента веб-сайта в зависимости от их географического положения. CDN хранит этот контент в распределенных местах и предоставляет его пользователям, чтобы сократить расстояние между посетителями вашего сайта и сервером вашего сайта. Кэширование контента ближе к вашим конечным пользователям позволяет вам быстрее обслуживать контент и помогает веб-сайтам лучше охватить глобальную аудиторию. CDN защищают от всплесков трафика, сокращают задержки, снижают потребление полосы пропускания, ускоряют время загрузки и уменьшают влияние взломов и атак, создавая слой между конечным пользователем и инфраструктурой вашего веб-сайта.

Прямые трансляции мультимедиа, мультимедиа по запросу, игровые компании, создатели приложений, сайты электронной коммерции — по мере роста цифрового потребления все больше владельцев контента обращаются к CDN, чтобы лучше обслуживать потребителей контента.

Компьютерные сетевые решения и IBM

Компьютерные сетевые решения помогают предприятиям увеличить трафик, сделать пользователей счастливыми, защитить сеть и упростить предоставление услуг. Лучшее решение для компьютерной сети, как правило, представляет собой уникальную конфигурацию, основанную на вашем конкретном типе бизнеса и потребностях.

Сети доставки контента (CDN), балансировщики нагрузки и сетевая безопасность — все это упомянуто выше — это примеры технологий, которые могут помочь компаниям создавать оптимальные компьютерные сетевые решения. IBM предлагает дополнительные сетевые решения, в том числе:

— это устройства, которые дают вам улучшенный контроль над сетевым трафиком, позволяют повысить производительность вашей сети и повысить ее безопасность. Управляйте своими физическими и виртуальными сетями для маршрутизации нескольких VLAN, для брандмауэров, VPN, формирования трафика и многого другого. обеспечивает безопасность и ускоряет передачу данных между частной инфраструктурой, мультиоблачными средами и IBM Cloud. — это возможности безопасности и производительности, предназначенные для защиты общедоступного веб-контента и приложений до того, как они попадут в облако. Получите защиту от DDoS, глобальную балансировку нагрузки и набор функций безопасности, надежности и производительности, предназначенных для защиты общедоступного веб-контента и приложений до того, как они попадут в облако.

Сетевые сервисы в IBM Cloud предоставляют вам сетевые решения для повышения трафика, обеспечения удовлетворенности ваших пользователей и легкого предоставления ресурсов по мере необходимости.

Развить сетевые навыки и получить профессиональную сертификацию IBM, пройдя курсы в рамках программы Cloud Site Reliability Engineers (SRE) Professional.

При работе с компьютерными сетями важно внимательно следить за производительностью сети, использованием трафика или пропускной способности, а также сетевыми конфигурациями. Если в бизнес-среде возникают проблемы, быстрое устранение неполадок может стать решающим фактором между бесперебойным обслуживанием и длительными задержками, которые влияют как на производительность сотрудников, так и на предоставление услуг конечным пользователям.

Сетевые утилиты помогут вам быть в курсе проблем с производительностью сети, выявлять проблемы и источники их возникновения, а также быстро устранять их. В этом руководстве я рассмотрю, как работают сетевые утилиты, прежде чем перейти к списку рекомендуемых инструментов и утилит.

Что такое сетевые утилиты?

Сетевые утилиты — это базовые программные инструменты, предназначенные для анализа и настройки различных аспектов компьютерных сетей. Обычно они сосредоточены на одной части сетевого подключения или одном типе устройства. Большинство сетевых утилит были разработаны для компьютерных систем Unix, но теперь они разработаны для использования во всех операционных системах.

Сетевые утилиты помогают поддерживать правильную работу сети, позволяя проверять различные аспекты вашей сети, такие как соединения между устройствами, потеря пакетов и задержка между соединениями. Если возникает проблема с сетью, сетевая утилита может помочь вам точно определить проблему (независимо от того, связана ли она с конкретным подключением, конкретным устройством и т. д.) и устранить ее до того, как она повлияет на ваши службы, приложения и пользователей.

10 лучших сетевых утилит и инструментов для повседневного использования

1. Набор инструментов инженера SolarWinds (ETS) — более 60 сетевых инструментов

Это рекомендуемое мной решение для работы с сетевыми утилитами в целом. SolarWinds® Engineer’s Toolset™ предлагает большой набор утилит — всего более 60 сетевых инструментов — встроенных в одну часть программного обеспечения. В оставшейся части этого списка описаны несколько отдельных инструментов, многие из которых также включены в ETS. Если вы хотите управлять всеми сетевыми утилитами с одной централизованной консоли, это программное обеспечение позволит вам это сделать.

Примеры инструментов SolarWinds Engineer’s Toolset:

Мониторинг области DHCP
Просмотр конфигурации
Аудит DNS
Генератор паролей
Проверка PING
Переключить сопоставление портов
Поиск Mac
Измерители пропускной способности
Браузер SNMP MIB
Монитор памяти
Мониторинг времени отклика
Атака по словарю SNMP и многое другое…

Одна из первых задач, для выполнения которых предназначен ETS, — это обнаружение и сопоставление сети. Программное обеспечение позволяет вам определять, какое оборудование у вас есть в вашей сети, обнаруживать взаимосвязь MAC- и IP-адресов и сопоставлять порты коммутатора с помощью таких инструментов, как сканер портов, сопоставление портов коммутатора, сканирование SNMP, браузер IP-сети, обнаружение MAC-адресов и Ping. Подметать.

Далее вы можете использовать ETS для мониторинга и оповещения в режиме реального времени, что может помочь вам предотвратить передачу сетевых проблем конечным пользователям и снижение производительности или надежности. Инструменты мониторинга, встроенные в программное обеспечение, включают монитор времени отклика, монитор ЦП, монитор интерфейса, монитор памяти и TraceRoute.

Помимо этих инструментов мониторинга сети, набор инструментов инженера содержит полезные функции для защиты сетевой безопасности, в том числе инструменты для расшифровки паролей маршрутизатора и защиты от перебора SNMP и атак по словарю. Он также помогает вам управлять своими IP-адресами и адресами DNS с помощью таких утилит, как монитор области DHCP, анализатор структуры DNS, аудит DNS, управление IP-адресами и калькулятор подсети. Такой всесторонний подход к управлению сетью помогает вам ничего не упустить и поддерживать ее в рабочем состоянии.

ETS легко интегрируется с другими продуктами SolarWinds, включая монитор производительности сети SolarWinds (NPM), для поддержания работоспособности вашей сети. Вы можете получить доступ к бесплатной пробной версии ETS на срок до 14 дней.

2. Пинг

Ping – это базовая сетевая утилита, входящая в состав вашей операционной системы. Вы можете использовать его, чтобы проверить, доступен ли IP-адрес. Использовать ping просто: откройте терминал и введите команду ping. Вы также можете использовать его через веб-интерфейс, как указано выше.

Ping выполняет две основные функции. Во-первых, он проверяет, есть ли соединение между машиной, с которой вы пингуете, и другой машиной (точнее, другим IP-адресом) в сети. Во-вторых, он смотрит на скорость соединения, также известную как время ожидания. Время задержки – это время приема-передачи или время, которое требуется пакету для достижения другого IP-адреса и возвращения, измеряемое в миллисекундах.

Короче говоря, ping может помочь вам понять основные подключения и время отклика для устранения неполадок. Вы можете использовать его, чтобы увидеть, есть ли проблема или замедление между двумя компьютерами, а также много ли потерь пакетов.

3. Трассировка

Tracert, также известная как traceroute, — еще одна базовая сетевая утилита. Вы можете получить к нему доступ через командную строку в большинстве операционных систем.

Tracert полезен так же, как и ping, поскольку он проверяет соединение между отправителем и получателем. Однако, в отличие от ping, tracert предоставляет подробную информацию обо всех «переходах», через которые прошел пакет, чтобы добраться до места назначения, включая коммутаторы и маршрутизаторы, а также IP-адрес и информацию DNS для каждого из них. Затем он разбивает информацию о каждом прыжке, чтобы показать задержку между точками.

Если вы уже обнаружили замедление между двумя IP-адресами и хотите проанализировать его, чтобы определить точку, в которой возникла проблема (например, между маршрутизатором и конечным пунктом назначения), вам может помочь tracert.

4. ARP

ARP расшифровывается как "протокол разрешения адресов". Он используется для определения MAC-адреса, связанного с конкретным IP-адресом. Вы можете использовать сетевую утилиту ARP для отображения таблицы ARP, в которой показаны сопоставления между IP-адресами и MAC-адресами.

Этот протокол может быть полезен для определения того, какие устройства в сети связаны с текущим устройством, особенно в тех случаях, когда вы считаете, что к вашей сети может быть подключено вредоносное устройство. Вы можете сделать это, запустив команду ARP и просмотрев таблицу ARP на наличие неизвестных IP-адресов.

5. Нетстат

Еще одна полезная сетевая утилита командной строки — netstat. Netstat, сокращение от «сетевая статистика», позволяет отображать сетевые подключения для TCP (протокол управления передачей) и UDP (протокол пользовательских дейтаграмм). По сути, он позволяет вам проверить, существуют ли соединения, и предоставляет статистику, показывающую, как работает соединение.Команда netstat покажет список TCP-соединений, IP-адрес вашего компьютера, IP-адрес устройства, на которое идет соединение (внешний IP-адрес), номера обоих портов и состояние TCP.

Вы можете проверить, работают ли различные аспекты TCP/IP в вашей сети, используя netstat для просмотра байтов, одноадресных и неодноадресных пакетов, отклонений, ошибок и неизвестных полученных и отправленных протоколов.

6. Nbtstat

Nbtstat — это прежде всего диагностическая сетевая утилита. Он использует NetBIOS через TCP/IP, протокол, позволяющий запускать старые приложения NetBIOS в сети TCP/IP. Если есть проблема с NetBIOS через TCP/IP, вы можете использовать nbtstat для ее устранения.

Nbtstat имеет несколько функций, включая предоставление статистики для NetBIOS по протоколу TCP/IP; отображение таблиц имен NetBIOS для локальных и удаленных компьютеров; и отображение кэша имен NetBIOS. Когда NetBIOS через TCP/IP работает правильно, он разрешает имена NetBIOS в IP-адреса. Поэтому, если ваши имена и адреса не разрешаются, nbtstat может помочь вам диагностировать и устранить проблему.

7. Nslookup

Nslookup, что означает «поиск сервера имен», используется для запроса системы доменных имен (DNS) для сопоставления доменного имени или IP-адреса или для получения других видов записей DNS.

Вы можете использовать nslookup для устранения неполадок, связанных с DNS. Например, если есть проблема с разрешением имен для DNS, вы можете использовать nslookup, чтобы проверить IP-адрес, связанный с доменным именем, или посмотреть, какое доменное имя связано с каким IP-адресом. Таким образом вы можете проверить правильность разрешения адресов.

Вы можете использовать nslookup в двух разных режимах: интерактивном и неинтерактивном. Для неинтерактивного nslookup можно просмотреть записи в кеше DNS, хранящиеся стандартным образом. Если вы хотите сделать один запрос для одной записи домена, это хороший подход. Если вы хотите выполнить более сложный поиск, вам следует использовать интерактивный режим.

8. IP-конфиг

IPconfig — это приложение, запускаемое на консоли и используемое для отображения информации о конфигурации TCP/IP и информации, относящейся к DNS и DHCP (протокол динамической конфигурации хоста).

Это также быстрый способ определения вашего IP-адреса. После ввода ipconfig в командной строке вы увидите свой IP-адрес и шлюз по умолчанию. Вы также можете добавить параметры, которые помогут вам справляться с проблемами DNS и DHCP, такими как сброс DNS.

9. vnStat

vnStat — это монитор сетевого трафика, который можно использовать с Linux и BSD. Он просматривает статистику сетевой информации в ядре Linux, а не сам анализирует трафик. Это помогает vnStat использовать системные ресурсы на низком уровне, независимо от того, насколько высока скорость сетевого трафика. Собранную статистику можно поддерживать с помощью перезагрузки системы, и он может одновременно отслеживать несколько интерфейсов.

По сетевому трафику vnStat может выводить сводные данные или данные с интервалами, например ежечасно, ежедневно или ежемесячно. Инструмент имеет открытый исходный код и доступен под Стандартной общественной лицензией GNU.

10. curl и Wget

Последние сетевые утилиты, о которых вам следует знать, — это cURL и GNU Wget. Оба используются для получения файлов. Однако между ними есть небольшие различия:

Тем не менее, это аналогичные инструменты командной строки, которые можно использовать для загрузки контента с использованием различных протоколов.

Почему важно правильно использовать сетевые утилиты

Есть несколько причин для использования соответствующих сетевых утилит. Сетевые утилиты не только помогают оптимизировать производительность сети и поддерживать ее доступность и производительность, но и могут использоваться в целях безопасности и для быстрого устранения проблем при их возникновении.

Я рекомендую использовать набор инструментов SolarWinds Engineer, надежное программное обеспечение, которое позволяет вам получать доступ к вашим сетевым утилитам из одного централизованного места, упрощая и ускоряя процессы управления сетью. После того, как вы внедрили ETS, он постоянно обновляется с помощью наиболее часто используемых вами утилит, в результате чего набор инструментов сетевых утилит в основном настроен для вас и ваших бизнес-потребностей.

Что такое сетевая безопасность?Сетевая безопасность — это термин, описывающий инструменты, тактики и политики безопасности, предназначенные для мониторинга, предотвращения и реагирования на несанкционированное вторжение в сеть, а также для защиты цифровых активов, включая сетевой трафик. Сетевая безопасность включает в себя аппаратные и программные технологии (включая такие ресурсы, как опытные аналитики безопасности, охотники и специалисты по реагированию на инциденты) и предназначена для реагирования на весь спектр потенциальных угроз, нацеленных на вашу сеть.

Итак, проще говоря, ответ на вопрос «Что такое сетевая безопасность?» заключается в следующем: сетевая безопасность — это средства защиты, которые вы используете, чтобы защитить себя от постоянно растущей киберпреступности.

Предполагается, что к 2021 году ущерб от киберпреступлений составит 6 триллионов долларов в год, что даже превышает ежегодный ущерб от стихийных бедствий. И на уровне отдельной компании эти убытки могут быть столь же катастрофическими. Средняя стоимость кибератаки в настоящее время составляет 1,67 млн долларов США2, при этом потери в работе и производительности, а также негативный опыт клиентов являются основными последствиями атаки.

Оптимизируйте свои инструменты безопасности в соответствии с современными угрозами

Оцените истинную окупаемость ваших инструментов и получите критическое представление. ПРОЧИТАТЬ ЭЛЕКТРОННУЮ КНИГУ

Ваши данные — источник жизненной силы вашего бизнеса. Они поддерживают ваш рост, содержат жизненно важные ресурсы и помогают вашей организации оставаться здоровой. А если данные — это кровь, то ваша сеть — это бьющееся сердце, которое прокачивает их через вашу систему. Но современные киберугрозы подобны вампирам, которые делают все возможное, чтобы добраться до крови, на которой держится ваш бизнес.

Чтобы защититься от этих вампирских угроз и спасти свой бизнес от возможной потери данных на миллионы долларов, вам нужно нечто большее, чем просто кол и несколько зубчиков чеснока. вам нужна эффективная, надежная сетевая безопасность и прозрачность сети.

В этом посте мы рассмотрим следующие 14 инструментов сетевой безопасности:

Контроль доступа
Программное обеспечение для защиты от вредоносных программ
Обнаружение аномалий
Безопасность приложения
Предотвращение потери данных (DLP)
Безопасность электронной почты
Безопасность конечных точек
Брандмауэр
Системы предотвращения вторжений
Сегментация сети
Информация о безопасности и управление событиями (SIEM)
Виртуальная частная сеть (VPN)
Веб-безопасность
Безопасность беспроводной сети

Три основных направления сетевой безопасности

В рамках сетевой безопасности есть три ключевых направления, которые должны служить основой любой стратегии сетевой безопасности: защита, обнаружение и реагирование.

Защита включает в себя любые инструменты или политики безопасности, предназначенные для предотвращения вторжения в систему безопасности сети. Обнаружение относится к ресурсам, которые позволяют анализировать сетевой трафик и быстро выявлять проблемы до того, как они смогут причинить вред. И, наконец, реагирование — это способность реагировать на обнаруженные угрозы сетевой безопасности и устранять их как можно быстрее.

К сожалению, большинство предприятий просто не знают, как следовать политике и делать это правильно. На самом деле, опрос 4100 руководителей, руководителей отделов, ИТ-менеджеров и других ключевых специалистов в США и Европе показал, что почти три из четырех организаций (73 процента) 3 применяют стратегию кибербезопасности для новичков. Это растущая угроза, потому что когда происходят нарушения в сети и проникают вредоносные угрозы, на карту поставлено нечто большее, чем просто сами данные.

Преимущества сетевой безопасности

Существуют инструменты и устройства сетевой безопасности, которые помогают вашей организации защитить не только конфиденциальную информацию, но и общую производительность, репутацию и даже способность продолжать свою деятельность. Постоянная работоспособность и неповрежденная репутация — два ключевых преимущества эффективной сетевой безопасности.

Компании, ставшие жертвами кибератак, часто оказываются изуродованными изнутри, неспособными предоставлять услуги или эффективно удовлетворять потребности клиентов. Точно так же сети играют важную роль во внутренних процессах компании, и когда они подвергаются атаке, эти процессы могут остановиться, что еще больше затруднит способность организации вести бизнес или даже возобновлять стандартные операции.

Но, возможно, еще более разрушительным является пагубное влияние взлома сети на репутацию вашего бизнеса.

Учитывая рост числа случаев кражи личных данных и других опасностей, связанных с кражей личной информации, многие клиенты уже не решаются делиться данными с компаниями.И если произойдет кибератака, многие из этих клиентов, скорее всего, откажутся от своих услуг в пользу более безопасных альтернатив. В конце концов, зачем рисковать?

Потеря или повреждение ценных данных, а также значительные сбои в обслуживании клиентов и внутренних процессах, увенчанные репутационным ущербом, который может сохраняться еще долго после устранения других повреждений — нетрудно понять, что поставлено на карту, когда это происходит. к сетевой безопасности. На самом деле было высказано предположение, что 66% предприятий малого и среднего бизнеса 4 должны будут закрыться (временно или навсегда) после утечки данных. И даже более крупные и устоявшиеся предприятия могут оказаться не в состоянии восстановить свое прежнее положение.

С другой стороны, надежные инструменты программного и аппаратного обеспечения сетевой безопасности в сочетании с правильными политиками и стратегиями могут помочь гарантировать, что в случае кибератак их влияние будет минимальным.

Инструменты и методы сетевой безопасности

Ваша сеть сталкивается с угрозами всех форм и размеров, поэтому должна быть готова к защите, выявлению и реагированию на весь спектр атак. Но реальность такова, что наибольшую опасность для большинства компаний представляют не злоумышленники-однодневки, а злоумышленники, которые хорошо финансируются и нацелены на конкретные организации по определенным причинам. По этой причине ваша стратегия сетевой безопасности должна учитывать различные методы, которые могут использовать эти субъекты.

Вот 14 различных инструментов и методов сетевой безопасности, призванных помочь вам в этом:

Контроль доступа
Если злоумышленники не смогут получить доступ к вашей сети, размер ущерба, который они смогут нанести, будет крайне ограничен. Но помимо предотвращения несанкционированного доступа помните, что даже авторизованные пользователи также могут представлять потенциальную угрозу. Контроль доступа позволяет повысить безопасность вашей сети, ограничивая доступ пользователей и ресурсы только теми частями сети, которые непосредственно относятся к обязанностям отдельных пользователей.
Программное обеспечение для защиты от вредоносных программ
Вредоносные программы в виде вирусов, троянов, червей, клавиатурных шпионов, шпионских программ и т. д. предназначены для распространения через компьютерные системы и заражения сетей. Инструменты для защиты от вредоносных программ — это своего рода программное обеспечение для сетевой безопасности, предназначенное для выявления опасных программ и предотвращения их распространения. Антивредоносное и антивирусное программное обеспечение также может помочь устранить заражение вредоносным ПО, сводя к минимуму ущерб для сети.
Обнаружение аномалий
Бывает сложно выявить аномалии в вашей сети без базового понимания того, как эта сеть должна работать. Механизмы обнаружения сетевых аномалий (ADE) позволяют вам анализировать вашу сеть, чтобы при возникновении нарушений вы были предупреждены о них достаточно быстро, чтобы иметь возможность отреагировать.
Безопасность приложений
Для многих злоумышленников приложения представляют собой защитную уязвимость, которой можно воспользоваться. Безопасность приложений помогает установить параметры безопасности для любых приложений, которые могут иметь отношение к безопасности вашей сети.
Предотвращение потери данных (DLP)
Часто самым слабым звеном в сетевой безопасности является человеческий фактор. Технологии и политики защиты от потери данных помогают защитить персонал и других пользователей от неправомерного использования и возможной компрометации конфиденциальных данных, а также от их вывода из сети.
Безопасность электронной почты.
Как и в случае с DLP, безопасность электронной почты направлена на устранение уязвимостей, связанных с безопасностью человека. С помощью стратегий фишинга (часто очень сложных и убедительных) злоумышленники убеждают получателей электронной почты делиться конфиденциальной информацией через настольные или мобильные устройства или непреднамеренно загружать вредоносное ПО в целевую сеть. Безопасность электронной почты помогает выявлять опасные электронные письма, а также может использоваться для блокировки атак и предотвращения передачи важных данных.
Безопасность конечных точек
Деловой мир все чаще приносит свои собственные устройства (BYOD), до такой степени, что различия между личными и рабочими компьютерными устройствами практически не существуют. К сожалению, иногда личные устройства становятся мишенью, когда пользователи полагаются на них для доступа к бизнес-сетям. Endpoint Security добавляет уровень защиты между удаленными устройствами и бизнес-сетями.
Брандмауэры
Брандмауэры функционируют во многом как шлюзы, которые можно использовать для защиты границ между вашей сетью и Интернетом. Брандмауэры используются для управления сетевым трафиком, пропуская авторизованный трафик и блокируя доступ к неавторизованному трафику.
Системы предотвращения вторжений
Системы предотвращения вторжений (также называемые обнаружением вторжений) постоянно сканируют и анализируют сетевой трафик/пакеты, чтобы можно было быстро выявлять различные типы атак и реагировать на них. Эти системы часто содержат базу данных известных методов атак, чтобы иметь возможность немедленно распознавать угрозы.
Сегментация сети
Существует множество видов сетевого трафика, каждый из которых связан с различными угрозами безопасности.Сегментация сети позволяет предоставить правильный доступ к нужному трафику, ограничивая при этом трафик из подозрительных источников.
Информация о безопасности и управление событиями (SIEM)
Иногда просто собрать воедино правильную информацию из стольких различных инструментов и ресурсов может быть непомерно сложно, особенно когда время ограничено. Инструменты и программное обеспечение SIEM предоставляют респондентам данные, необходимые им для оперативных действий.
Виртуальная частная сеть (VPN)
Инструменты безопасности VPN используются для проверки подлинности связи между защищенными сетями и конечным устройством. VPN с удаленным доступом обычно используют протокол IPsec или протокол защищенных сокетов (SSL) для аутентификации, создавая зашифрованную линию для блокировки перехвата данных другими сторонами.
Веб-безопасность
Включая инструменты безопасности, аппаратное обеспечение, политики и многое другое, веб-безопасность — это общий термин, описывающий меры сетевой безопасности, предпринимаемые предприятиями для обеспечения безопасного использования Интернета при подключении к внутренней сети. Это помогает предотвратить использование веб-угрозами браузеров в качестве точек доступа для проникновения в сеть.
Безопасность беспроводной сети
В целом беспроводные сети менее безопасны, чем традиционные сети. Таким образом, необходимы строгие меры безопасности беспроводной сети, чтобы гарантировать, что злоумышленники не получат доступ.

Сетевая безопасность: впустите солнце

Что такое сетевая безопасность? Ну, помимо определения, инструментов безопасности и стратегий, сетевая безопасность — это, по сути, сила для защиты вашего бизнеса и ваших клиентов. Это означает понимание угроз и решений, а также знание того, как использовать эту информацию для создания надежной и комплексной стратегии сетевой безопасности.

Gigamon GigaSMART ® SSL/TLS Decryption — это решение для сетевой безопасности, разработанное для оптимизации этой стратегии. GigaSMART повышает эффективность ваших существующих инструментов кибербезопасности, обеспечивая превосходную видимость сетевого трафика и позволяя службам реагирования на угрозы выявлять и обнаруживать зашифрованные атаки, вредоносные программы, скрытые каналы управления и контроля, а также несанкционированные эксплойты для кражи данных. С Gigamon угрозам сетевой безопасности негде спрятаться.

В конце концов, данные — это источник жизненной силы вашего бизнеса, и вампирам не нужно ждать приглашения. Так почему бы не впустить солнечный свет? Благодаря эффективной сетевой безопасности вы можете пролить свет на весь спектр сетевых угроз и, таким образом, защитить свои данные, свой бизнес и своих клиентов.

Узнайте больше из нашей электронной книги «Защита цифрового предприятия: семь вещей, необходимых для повышения безопасности в мире, где доминирует шифрование» или посетите нашу страницу GigaSMART и свяжитесь с отделом продаж, чтобы начать оптимизировать трафик уже сегодня.

Как ИТ-специалист, отвечающий за управление сетью вашей компании, вы несете ответственность за многое – от обеспечения безопасности сети до устранения неполадок в DNS-запросах. Но наличие надлежащих аппаратных и программных средств может упростить ваши обязанности по управлению сетью, помогая поддерживать бесперебойную работу сети и контролировать свое психическое здоровье.

Какие инструменты мне нужны?

Каждый достойный сетевой администратор или менеджер знает, что для обеспечения бесперебойной работы вашей системы требуется подготовка и квалифицированные ответы. Когда дело доходит до управления вашей сетью, вам нужны инструменты, которые позволят вам:

Монитор
Отслеживать
Предупреждение
Устранение неполадок
Изменить и исправить

Чтобы эффективно выполнять все эти задачи, вам потребуются как аппаратные, так и программные инструменты, надежность которых подтверждена и которые подобраны с учетом конкретных требований к вашей сети.

Какие функции должны быть у этих инструментов?

Ваша система должна отслеживать тенденции пропускной способности и использования, настраивать оповещения о сбоях и пропускной способности, отслеживать IP-адреса подключенных устройств и отслеживать пользовательский трафик. ВСЕ эти функции должны быть прозрачными и отслеживаемыми с помощью различных настраиваемых инструментов отчетности, включая те, которые облегчают передачу информации вашим менее технически подготовленным отделам и лицам, принимающим решения.

Аппаратные средства:

Ниже перечислены реальные практические инструменты, которые должны быть у вас под рукой при управлении и обслуживании вашей сети. Хотя виртуальное наблюдение за вашей системой упрощается с помощью правильного программного обеспечения, сама сеть по-прежнему живет и дышит благодаря технологическому фундаменту, который вы построили здесь, в реальном мире.

Комплект приклада
Используемый в телефонии комплект приклада позволяет тестировать телефонные линии вашей сети с помощью зажимов типа "крокодил" и переносного комплекта.
Cable Certifier
Хотите проверить пропускную способность и частоту вашего кабеля?Специалист по сертификации кабелей может помочь вам подтвердить, что ваш кабель CAT 5e соответствует необходимым спецификациям и поддерживает скорость до 1000 Мбит/с.
Кабельный тестер
Кабельный тестер может помочь вам убедиться, что ваш кабель подключен правильно, или устранить предполагаемые неисправные кабели, позволяя определить короткие или открытые кабели. Fluke Networks — отличный ресурс для высококачественного тестирования кабелей и диагностического оборудования.
Обжимной инструмент
Вам понадобится обжимной инструмент для крепления кабелей и разъемов.
Тонер-зонд
Нужно найти другой конец кабеля? Тогда пробник тонера станет вашим новым лучшим другом, позволяя вам поместить тональный сигнал на один конец провода, чтобы найти соответствующий тональный сигнал на другом конце с помощью динамика и контактного пробника. Этот отличный инструмент для устранения неполадок также можно использовать для определения целостности кабеля, поскольку короткий или открытый кабель не замыкает цепь и не воспроизводит звуковой сигнал.
Монитор окружающей среды
Ваш монитор окружающей среды регистрирует условия (температуру и влажность) в помещении, в котором находится ваше чувствительное сетевое оборудование. Отличный инструмент для мониторинга условий в ваших центрах обработки данных и/или серверных комнатах, монитор окружающей среды может помочь вам определить те проблемы, которые потенциально могут вызвать проблемы с вашим оборудованием, помогая вам избежать сбоев. Отслеживание этих журналов также может помочь вам выявить потенциальные экологические причины проблем, таких как случайные перезагрузки или перегрев систем. AVTECH предлагает широкий спектр инструментов для мониторинга состояния окружающей среды и питания в серверных комнатах.
Петля обратной связи
Хотите протестировать свои порты данных и разъемы сетевой карты? Заглушка обратной петли может помочь вам убедиться, что данные передаются через этот порт должным образом, как при отправке, так и при получении.
Мультиметр
Мультиметр может помочь вам с проверкой непрерывности, измерением напряжения, силы тока и сопротивления. Прикоснитесь щупами к двум концам провода и прислушайтесь к характерному звуковому сигналу мультиметра. Нет сигнала? В вашем кабеле нарушена непрерывность — все просто.
OTDR и TDR
Оптический рефлектометр (OTDR) и рефлектометр (TDR) работают одинаково, позволяя изолировать места разрывов, измеряя расстояние между концами кабеля, отправляя сигнал по кабелю. и измерение того, сколько времени требуется для возврата или отражения сигнала обратно после перерыва. Оба бесценны при устранении неполадок и даже более мелких сбоев в электрическом потоке ваших кабелей. OTDR работает с оптоволоконными кабелями.
Инструмент для пробивки
Позволяя вам «пробивать» соединительные кабели к блокам проводки или подсоединять кабели к разъемам с небольшим усилием, подпружиненный инструмент для забивки является обязательным для всех тех, кто поддерживает сети.

Аппаратные или программные средства:

Некоторые инструменты предлагают возможность выбора между аппаратным или программным обеспечением для выполнения одной и той же работы, что зависит от потребностей, бюджета и приоритетов вашей сети.

Анализатор протоколов, также известный как "Сниффер пакетов"
Хотите выследить несанкционированное приложение или предполагаемую атаку на вашу сеть? Отправьте сниффер. Защитите свою сеть, анализируя трафик, устраняя проблемы или подозрительную активность с помощью анализатора протоколов. Хотя многие люди считают, что аппаратное решение для анализа протоколов лучше программного решения, разница в стоимости и сетевые приоритеты вашей организации могут сделать программное решение лучшим выбором для вас.

Независимо от того, что вы выберете, это аппаратное устройство или программное обеспечение используется для обнаружения проблем и позволяет вам просматривать моментальный снимок беспроводного трафика в вашей сети, захватывая пакеты, проходящие по сети, для анализа. Затем пакеты сохраняются в файле захвата и могут быть проверены на наличие такой информации, как IP-адреса источника и получателя, идентификатор набора услуг (SSID), адреса источника и получателя управления доступом к среде (MAC), порты источника и получателя, а также данные полезной нагрузки, что позволяет администраторам, чтобы убедиться, что они были скомпрометированы, и определить местоположение соответствующего компьютера. Wireshark предоставляет как бесплатные, так и платные ресурсы для тщательной проверки сетевой активности.

Программные инструменты:

Хотя существует множество универсальных решений, которые помогут вам отслеживать, анализировать и обслуживать вашу сеть, мы оставляем выбор того, что использовать, на ваше усмотрение. Вот список наиболее распространенных инструментов, которые должно содержать ваше программное обеспечение для управления сетью, и то, как они могут помочь вам в том, что вы делаете.

Монитор пропускной способности
Отслеживайте средний показатель BPS и процент использования интерфейсов, определяя узкие места трафика в коммутаторе или маршрутизаторе в режиме реального времени с помощью этого жизненно важного инструмента пропускной способности. Представлено в простом для понимания графическом формате.
Сетевой монитор
Постоянно отслеживая время отклика устройства, ваш сетевой монитор уведомляет вас по электронной почте, сообщая о состоянии узла и приоритизируя серьезность.Ipswitch создает лучшие в отрасли инструменты для визуализации и мониторинга вашей сети.
Сканер портов
Отслеживайте неизвестные или нежелательные службы, работающие в вашей системе, с помощью сканера портов для проверки состояния портов, связывая порты с известными службами.
Switch Port Mapper
Ручная трассировка кабеля отнимает много времени и сил. Избавьте себя от утомительной работы и определите каждый порт коммутатора, к которому подключено устройство внутри коммутатора, используя сопоставитель портов коммутатора. Полезно, поскольку помогает быстро оценить доступность портов и узнать рабочее состояние и скорость каждого порта в режиме реального времени.
Обновление сведений о системе
Упростите процесс обновления сведений о системе с помощью этого удобного инструмента, который позволяет одновременно просматривать, сканировать, изменять и обновлять сведения на ряде устройств.
Сброс TCP
Предоставляя список всех установленных TCP-подключений на устройстве, сброс TCP позволяет проверять законные подключения и сбрасывать нежелательные или несанкционированные подключения.
Wake-On-LAN
Просыпайтесь, когда вы в пути. Wake-on LAN позволяет удаленно «разбудить» или загрузить машину в режиме пониженного энергопотребления в сети с помощью удаленной команды. Solarwinds предоставляет бесплатные инструменты для управления энергопотреблением сети и использования технологии пробуждения по сети для экономии энергии и удаленного управления питанием системы.

Прежде чем выбрать систему управления

Обратите внимание: несмотря на то, что универсальные системы управления сетью, безусловно, могут пригодиться сетевым администраторам, упрощая их ежедневный мониторинг и обязанности, лучше помнить, что основы надежной сетевой стратегии должны быть готовы, прежде чем рассматривать какую-либо систему управления. покупка.

Это включает:

Регистрация критической инфраструктуры оборудования, программного обеспечения и процессов изменения в вашей сети
Учет текущих стандартов соответствия
Список существующих системных зависимостей и их расположение
Стандарты, протоколы и правила безопасности для доступа к сетевой информации
Карты сети и ключ со значком статуса
Рекомендации по мониторингу и отслеживанию сетевого периметра для всех пользователей и устройств
Протоколы сетевых предупреждений на основе расписания и должностей ИТ-отдела

Наличие инструментов, соответствующих этим реалиям и приоритетам, является одним из наиболее важных аспектов работы сетевого администратора.

Читайте также: