Безопасность

Естественно, основным видом
атак на среду передачи информации является ее
прослушивание. В отношении возможности
прослушивания все линии связи делятся на :

• широковещательные с неограниченным
  доступом

• широковещательные с ограниченным
  доступом

• каналы "точка-точка"

К первой категории относятся схемы
передачи информации, возможность считывания
информации с которых ничем не контролируется.
Такими схемами, например, являются инфракрасные
и радиоволновые сети. Ко второй и третьей
категориям относятся уже только проводные
линии : чтение информации с них возможно либо
всеми станциями, подключенными к данному проводу
(широковещательная категория), либо только теми
станциями и узлами коммутации через которые идет
пакет от пункта отправки до пункта назначения
(категория "точка-точка").

К широковещательной категории сетей
относятся сеть TokenRing, сеть EtherNet на коаксиальной
жиле и на повторителях (хабах англ. hub).
Целенаправленную (защищенную от прослушивания
другими рабочими станциями) передачу данных в
сетях EtherNet производят сетевые коммутаторы типа
свич (англ. switch) и различного рода маршрутизаторы
(роутеры англ. router). Сеть, построенная по схеме с
защитой трафика от прослушивания смежными
рабочими станциями, почти всегда будет стоить
дороже, чем широковещательная топология, но за
безопасность нужно платить.

В отношении прослушивания сетевого
трафика подключаемыми извне устройствами
существует следующий список кабельных
соединений по возрастанию сложности их
прослушивания :

• невитая пара сигнал может
  прослушиваться на расстоянии в несколько
  сантиметров без непосредственного контакта,

• витая пара сигнал несколько слабее,
  но прослушивание без непосредственного контакта
  также возможно,

• коаксиальный провод центральная
  жила надежно экранирована оплеткой :
  необходим специальный контакт, раздвигающий или
  режущий часть оплетки, и проникающий к
  центральной жиле,

• оптическое волокно для
  прослушивания информации необходимо либо
  вклинивание в кабель и дорогостоящее
  оборудование, сам процесс подсоединения к кабелю
  сопровождается прерыванием связи и может быть
  обнаружен, если по кабелю постоянно передается
  какой-либо контрольный блок данных; либо знать
  специальную несложную методику, о которой на
  этот раз прийдеться умолчать.

Вывод систем передачи информации из
строя (атака "отказ в сервисе") на уровне
среды передачи информации возможен, но обычно он
расценивается уже как внешнее механическое или
электронное (а не программное) воздействие.
Возможны физическое разрушение кабелей,
постановка шумов в кабеле и в инфра- и радио-
трактах.