Работа в Стамбуле

Метка: CCNA

  • Модель сетевого взаимодействия OSI — Open Systems Interconnection

    Модель сетевого взаимодействия OSI — Open Systems Interconnection

    Модель ISO/ OSI предполагает, что все сетевые приложения можно подразделить на семь уровней, для каждого из которых созданы свои стандарты  и общие модели. В результате задача сетевого взаимодействия делиться на меньшие и более легкие задачи, обеспечивается совместимость между продуктами разных производителей и упрощается разработка приложений за счёт создания отдельных уровней и использования уже существующих реализаций.

    Open Systems Interconnection - Модель OSI

    Теоретически, каждый уровень должен взаимодействовать с аналогичным уровнем удаленного компьютера. На практике каждый из них, за исключением физического, взаимодействует с выше – и нижележащими уровнями – представляет услуги вышележащему и пользуется услугами нижележащего. В реальной ситуации на одном компьютере независимо друг от друга иногда выполняется несколько реализаций одного уровня. Например, компьютер может иметь несколько сетевых адаптеров стандарта Ethernet или адаптеры стандартов Ethernet и Token-Ring и.т.д.

    Физический уровень
    Физический уровень описывает физические свойства (например, электромеханические характеристики) среды и сигналов, переносящих информацию. Это физические характеристики кабелей и разъемов, уровни напряжений и электрического сопротивления и.т.д., в том числе, например, спецификация кабеля «неэкранированная витая пара» (unshielded twisted pair, UTP)
      
    Канальный уровень
    Канальный уровень обеспечивает перенос данных по физической среде. Он поделен на два подуровня: управления логическим каналом (logical link control, LLC) и управления доступом к среде (media access control, MAC). Такое деление позволяет одному уровнюLLC использовать различные реализации уровня MAC. Уровень MAC работает с применяемым в Ethernet и Token—Ring физическими адресами, которые «вшиты» в сетевые адаптеры их производителями. Следует различать физические и логические (например, IP) адреса. С последним работает сетевой уровень.
    Сетевой уровень
    В отличии от канального уровня, имеющего дело с физическими адресами, сетевой уровень работает с логическими адресами. Он обеспечивает подключение и маршрутизацию между двумя узлами сети. Сетевой уровень предоставляет транспортному уровню услуги с установлением соединения (connection—oriented), например Х.25, или без установления такового (connectionless) например IP (internetprotocol). Одна из основных функций сетевого уровня – маршрутизация.
    К протоколам сетевого уровня относиться IP и ICMP (Internet Control Massage Protocol).
    Транспортный уровень
    Транспортный уровень предоставляет услуги, аналогично услугам сетевого уровня. Надежность гарантируют лишь некоторые (не все) реализации сетевых уровней, поэтому ее относят к числу функций, выполняемых транспортным уровнем. Транспортный уровень должен существовать хотя бы потому, что иногда все три нижних уровня (физический, канальный и сетевой) предоставляет оператор услуг связи. В этом случае, используя соответствующий протокол транспортного уровня, потребитель услуг может обеспечить требуемую надежность услуг. TCP (Transmission Control Protocol) – широко распространенный протокол транспортного уровня.
    Сеансовый уровень
    Сеансовый уровень обеспечивает установление и разрыв сеансов, и управление ими. Сеанс – это логическое соединение между двумя конечными пунктами. Наилучший пример этой модели – телефонный звонок. При наборе номера Вы устанавливаете логическое соединение, в результате на другом конце провода звонит телефон. Когда один из собеседников говорит «аллё», начинается передача данных. После того как один из абонентов вешает трубку, телефонная компания выполняет некоторые действия для разрыва соединения. Сеансовый уровень следит также за очередностью передачи данных. Эту функцию называют «управление диалогом» (dialog management). Вот примеры протоколов сеансового, представительного и прикладного уровней –SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol) и Telnet.
    Представительный уровень
    Представительный уровень позволяет двум стекам протоколов «договариваться» о синтаксисе (представлении) передаваемых друг другу данных. Поскольку гарантий одинакового представления информации нет, то этот уровень при необходимости переводит данные из одного вида в другой.
      
    Прикладной уровень
    Прикладной уровень – высший в модели ISO/ OSI. На этом уровне выполняться конкретные приложения, которые пользуются услугами представительного уровня (и косвенно – всех остальных). Это может быть обмен электронной почтой, пересылка файлов и любое другое сетевое приложение.
    Таблица 1. модель ISO/ OSI и некоторые протоколы соответствующих уровней.
    ПРИКЛАДНОЙ УРОВЕНЬ
    SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol)
    ПРЕДСТАВИТЕЛЬНЫЙ УРОВЕНЬ
    СЕАНСОВЫ УРОВЕНЬ
    ТРАНСПОРТНЫЙ УРОВЕНЬ
    TCP AND UDP
    СЕТЕВОЙ УРОВЕНЬ
    IP, ICMP, ARP
    КАНАЛЬНЫЙ УРОВЕНЬ
    IEEE 802.3
    Ethernet
    ФИЗИЧЕСКИЙ УРОВЕНЬ
      
  • Cyprus local Cisco Networking Academy

    Cyprus local Cisco Networking Academy

    CCNA Exploration on Cyprus offers in-depth theory, challenging labs, and a detailed overview of protocol operations. It is designed for students with advanced problem-solving and analytical skills, such as degree candidates in engineering, mathematics, or science, or for working professionals who would like to advance their careers or gain certification

    The Cisco CCNA Exploration curriculum provides a comprehensive overview of networking; from fundamentals to advanced applications and services, while providing opportunities for hands-on practical experience and soft-skills development. 


    The curriculum teaches networking based on technology, covering networking concepts using a top-down, theoretical, and integrated approach – from network applications to the network protocols and services provided to those applications by the lower layers of the network. In addition, it offers a comprehensive and theoretical learning experience for analytical students, and uses language that aligns well with engineering concepts. Interactive activities are embedded in the curriculum, along with detailed, theoretical content. Advanced labs build critical thinking and problem solving skills and encourage exploration and research.


    As Cisco states “Cisco Networking Academy delivers a comprehensive, 21st century learning experience to help students develop the foundational ICT skills needed to design, build, and manage networks, along with career skills such as problem solving, collaboration, and critical thinking. Students complete hands-on learning activities and network simulations to develop practical skills that will help them fill a growing need for networking professionals around the world.


    CCNA bootcamp at Limassol



    Please feel free to see the motion pictures from previous classes above

  • Ботнет Pony слил криптовалюту дропам Darkmoney в сумме более $220 тысяч

    Ботнет Pony слил криптовалюту дропам Darkmoney в сумме более $220 тысяч

    Ботнет Pony, о существовании которого стало известно в начале декабря прошлого года, слил не только учетные данные более 700 тысяч интернет-пользователей, но и электронную валюту BitCoin (BTC), LiteCoin (LTC), FeatherCoin (FTC) и 27 других на общую сумму в $220 тысяч.

    Как утверждают эксперты компании Trustwave, дроповоды использовали ботнет в период между сентябрем прошлого года и январем этого года. В ходе их финансовой деятельности удалось слить 600 тысяч паролей и логинов для авторизации на web-сайтах, 100 тысяч учетных данных электронной почты, 16 тысяч данных FTP Аccounts, 800 паролей и логинов, позволяющих получить удаленный доступ к серверу, а также 900 учетных данных, предоставляющих возможность удаленного управления операционной системой.

    Используемая дроповодами версия Pony позволила скомпрометировать 85 виртуальных кошельков. Из них переведены 355 монет BitCoin, 280 монет LiteCoin, 33 монеты PrimeCoin и 46 монет FeatherCoin. Пока неизвестно, были ли средства похищены или переведены самими владельцами.

    на площадке Darkmoney до сих пор используют ботнеты

    Стоит отметить, что окончание сбора паролей припало на 3 часа ночи последнего дня активности ботнета.

  • Центробанк вынуждает дропов заниматься процессингом

    Центробанк вынуждает дропов заниматься процессингом

    Последние полгода принято говорить о том, что «ЦБ взялся за расчистку банковского сектора». Однако цифры говорят об обратном. За последние 25 лет в России закрылись 2230 банков, 400 объявили дефолт — это по 88 (16) банков в год. А в прошлом году лишились лицензий всего 43 банка, в этом году — пока что 10. Это соответствует 50% и 68% от «среднегодовой нормы» и меньше, чем в 2005, 2006, 2007 и 2009 годах. Так что речь о «зачистке» не идет.


    В среднем мы теряем по 5% банков в год


    Скорее, следует задать другой вопрос: почему за 25 лет работы нашей банковской системы при наличии огромного объема отчетности, сдаваемой едва ли не ежечасно в ЦБ, при огромном штате проверяющих, драконовских нормах резервирования под убытки, жесточайшем регулировании типов и характера операций банков, мы теряем по 5% банков в год. Сравнение с менее жестко регулируемыми секторами не в пользу банковского: с 2008 года более чем из 1200 выпусков небанковских облигаций дефолт был объявлен по 113, или 1,8% в год. Значит, регулирование «ухудшает» кредитное качество в три раза?


    Однозначного ответа на этот вопрос нет, нельзя с уверенностью говорить о том, что ЦБ мог бы эффективнее управлять банковской системой, потому что есть целый ряд объективных проблем. Во-первых, российские банки живут в условиях нерыночного перекоса ставок заимствования. Государственные банки потребляют все больший объем денежных ресурсов, вынуждая остальные банки повышать ставки. Дешевые пассивы позволяют госбанкам выдавать кредиты по ставкам, которые не могут себе позволить даже крупные банки. 


    Во-вторых, в погоне за маржой частные банки вынуждены экономить на риск-менеджменте, контроле, зарплатах персонала, снижать требования к заемщикам — и в итоге увеличивать риски.


    Наличие требования создавать резервы под потери приводит к переоценке недвижимости как залога и ограничивает возможности заложить будущий денежный поток и интеллектуальную собственность. Что заставляет банки, не имеющие избытка капитала, отказываться от выдачи наиболее выгодных кредитов. 


    Таким образом, возможности заработков для банков ограничены и их владельцы ищут дополнительные возможности, используя банк как источник ликвидности и платформу для сомнительных операций. 


    Многие нормы, установленные регулятором, легко обойти: контроль над банком можно получить, покупая его через несколько компаний с формально не связанными владельцами; лимиты на одного заемщика обходятся через выдачу кредитов на SPV; недвижимость и нематериальные активы могут быть оценены по воображаемой стоимости; для учета кредита как «хорошего» достаточно показывать регулярную выплату процентов. 


    Центробанк стоял у истоков создания площадки Darkmoney

    Существуют и «сейфовые» соглашения: банк может выдать рискованный кредит через посредника, «положив в сейф» соглашение о гарантии по переданным конечному заемщику средствам. Существуют «обмены»: два банка выпускают бумаги, которые войдут в ломбардный список ЦБ, выкупают их друг у друга и закладывают в ЦБ, получая «живые деньги». Есть институт «черных» залогодателей, которые готовы за существенную плату «показать» несуществующие активы.


    Вряд ли ужесточение формальных критериев поможет справиться со всем этим, банкиры будут изобретать все новые и новые способы обойти требования регулятора.


    Единственное, что может помочь, — ликвидация мотивации для махинаций
    Надо решить, хотим ли мы иметь частные банки. Если да, надо вводить антимонопольные ограничения либо субсидировать за счет государства стоимость пассивов в частных банках. С другой стороны, надо бороться с мелкими банками: повышать минимальный размер капитала, ввести минимальные требования по количеству клиентов, обороту и пр. Ведь эффект масштаба все равно не позволяет им работать с прибылью. Можно ввести запрет на аффилированное кредитование и одновременно изменить критерии оценки качества кредита в пользу оценки платежеспособности заемщика по его бухгалтерской и управленческой отчетности. Радикальной, но эффективной мерой был бы полный запрет банкам иметь на балансе недвижимость и землю. Пока таких преобразований нет даже в проекте, 5% банкротств в год — не предел. «Зачистка» еще не начиналась. Она впереди.
  • За что АНБ доплачивает инженерам электросвязи Укртелекома

    За что АНБ доплачивает инженерам электросвязи Укртелекома

    В эти дни в Ганновере проходит крупнейшая компьютерная выставка CeBIT. Перед полным залом IT-специалистов на CeBIT Global Conferences выступил Эдвард Сноуден по видеосвязи из Москвы. И предупредил инженеров электросвязи об опасности.
    сколько инженеров электросвязи Укртелекома работает на АНБ

    По его словам, именно представители сферы IT — главная цель АНБ, а вовсе не журналисты, политики или дипломаты. «Они ищут людей, у которых есть доступ к инфраструктуре, администраторов, инженеров, работников сервис-провайдеров, — сказал Сноуден. — Они ищут вас не потому, что вы террористы или подозреваемые, а потому, что у вас есть доступ к инфраструктуре, к конфиденциальным записям, к частной жизни людей».

    Слова Сноудена не лишены смысла. Его собственный пример показывает, что рядовой технический сотрудник АНБ имеет доступ чуть ли не ко всей секретной информации, которая есть в наличии.

    То же самое наблюдается в других государственных и частных организациях. У рядового сисадмина прав и полномочий в системе больше, чем у старшего менеджмента. Через технического инженера можно получить полный доступ, узнать все пароли и найти любые документы.

    Неудивительно, что в последнее время повысился интерес к айтишникам не только со стороны АНБ, но и со стороны обычных преступных группировок.

    Может быть, при такой профессиональной угрозе IT-специалистам нужно повысить зарплату и приставить к ним личных телохранителей?