[Повтор] Компьютерные сети. Принципы, технологии, протоколы (Олифер 2016)

За время, прошедшее с момента выхода предыдущего издания этой книги, появились новые сетевые технологии: локальные и глобальные сети взяли рубеж скорости в 100 Гбит/c и уже готовятся к терабитным скоростям; первичные оптические сети существенно повысили свою эффективность за счет появления реконфигурируемых мультиплексоров ввода-вывода (ROADM) и применения суперканалов DWDM, работающих на основе гибкого частотного плана; дальнейшее развитие получила техника виртуализации сетевых функций и услуг, нашедшая практическое применение в организации облачных сервисов. Описания этих и некоторых других новых технологий добавлены в 5-е издание книги.

Произошла также переоценка относительной важности различных аспектов функционирования компьютерных сетей — в первую очередь это проявилось в выходе на первый план проблем их безопасности. Сегодня этими вопросами озабочены как разработчики сетевых операционных систем и сервисов, старающиеся свести к минимуму риски перехвата или подмены конфиденциальных данных, так и разработчики транспортных технологий, пытающиеся обеспечить устойчивое функционирование компьютерной сети в условиях разнообразных распределенных атак, а также предотвратить использование транспортных протоколов в качестве орудия атаки. В новом издании вопросам безопасности компьютерных сетей отводится существенно больше места — вместо одной главы, как было в 4-м издании, теперь безопасности посвящено пять глав, в которых рассматриваются:

- Основные понятия, концепции и принципы информационной безопасности, такие как уязвимость, угроза, атака, ущерб, конфиденциальность, целостность, доступность, модель оценки рисков, а также методы криптографии, в том числе симметричные и асимметричные методы шифрования, способы распределения ключей, хэш-функции.
- Технологии аутентификации, авторизации и управления доступом; подробно рассматриваются мандатный, дискреционный и ролевой способы доступа, а также соответствующие механизмы операционных систем.
- Технологии безопасности на основе фильтрации и мониторинга трафика, реализуемые маршрутизаторами, файерволами, прокси-серверами, анализаторами протоколов, системами аудита и обнаружения вторжений.
- Атаки на транспортную инфраструктуру сети, включая рассмотрение уязвимостей и методов защиты каждого из базовых протоколов стека TCP/IP: IP, ICMP, TCP, UDP, BGP, а также службы DNS.
- Уязвимости программного кода и сетевых служб, вредоносные программы — трояны, черви, вирусы и программные закладки.