™ T O X O I K E º A § A I O Y

™ÙÔ Ù¤ÏÔ˜ ·˘ÙÔ‡ ÙÔ˘ ÎÂÊ·Ï·›Ô˘ ı·  ›ÛÙ ÈηÓÔ› :

ñ ¡· ηٷÓo‹ÛÂÙ ÙÈ ÂÓÓoo‡Ì ‰È·¯Â›ÚÈÛË ‰ÈÎÙ‡o˘ Î·È oȘ Â›Ó·È oÈ ¤ÓÙ ÂÚÈo¯¤˜ o˘ ηχÙÂÈ Ë

‰È·¯Â›ÚÈÛË ‰ÈÎÙ‡o˘.

ñ ¡· ÁÓˆÚ›˙ÂÙ ٷ ‚·ÛÈÎfiÙÂÚ· ÌoÓ٤Ϸ ‰È·¯Â›ÚÈÛ˘.

ñ ¡· ηٷÓo‹ÛÂÙ ÙË ‰oÌ‹ Ù˘ ‰È·¯ÂÈÚ›ÛÈÌ˘ ÏËÚoÊoÚ›·˜.

ñ ¡· ηٷÓÔ›Ù ÙȘ ¤ÓÓoȘ, o˘ Û¯ÂÙ›˙oÓÙ·È Ì ÙËÓ ·ÛÊ¿ÏÂÈ· ÙˆÓ ÏËÚoÊoÚÈ·ÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ.

ñ ¡· ηٷÓÔ›Ù ÙËÓ oÚoÏoÁ›·, o˘ ¯ÚËÛÈÌooÈ›ٷÈ, ÁÈ· Ù· ı¤Ì·Ù· ·ÛÊ¿ÏÂÈ·˜ ÙˆÓ ÏËÚoÊoÚÈ·ÎÒÓ

Û˘ÛÙËÌ¿ÙˆÓ.

ñ ¡· ÁÓˆÚ›˙ÂÙÂ Î·È Ó· ηٷÓo›Ù ÙȘ ϤoÓ ‰È·‰Â‰o̤Ó˜ ÌÂıfi‰o˘˜ ·Ú·‚›·Û˘ ·ÛÊ¿ÏÂÈ·˜ ÛÙ·

ÏËÚoÊoÚȷο Û˘ÛÙ‹Ì·Ù·.

K E º A § A I O 8

¢¢IIAAXXEEIIPPII™™HH KKAAII AA™™ººAA§§EEIIAA ¢¢IIKKTTYYOOYY

∂ÈÛ·ÁˆÁ‹

∏ ·Ó¿ÁÎË Û‹ÌÂÚ· ÁÈ· ‰È·‰ÈÎÙ‡ˆÛË Á›ÓÂÙ·È oÏo¤Ó· Î·È Èo ÂÈÙ·ÎÙÈ΋. ŸÏ˜ۯ‰fiÓ oÈ ÂȯÂÈÚ‹ÛÂȘ ¤¯o˘Ó Úo¯ˆÚ‹ÛÂÈ ÛÙË ÂÁηٿÛÙ·ÛË ÙoÈÎÒÓ ‰ÈÎÙ‡ˆÓ.∞ÚÎÂÙ¤˜ ·fi ·˘Ù¤˜ ¤¯o˘Ó Úo¯ˆÚ‹ÛÂÈ ÛÙË ‰È·Û‡Ó‰ÂÛË ·oÌ·ÎÚ˘ÛÌ¤ÓˆÓ ÙoÈ-ÎÒÓ ‰ÈÎÙ‡ˆÓ Ì ÙË ‚o‹ıÂÈ· ÁÚ·ÌÌÒÓ WAN. OÈ ‰o̤˜ ÙˆÓ ‰ÈÎÙ‡ˆÓ ¤¯o˘Ó Á›ÓÂÈ ·Ú-ÎÂÙ¿ oχÏoΘ. ∞ÎfiÌ· Î·È Ù· ÂÛˆÙÂÚÈο ‰›ÎÙ˘· Ù›Óo˘Ó Ó· ·oÎÙ‹Ûo˘Ó ·˘ÍË-̤ÓË oÏ˘ÏoÎfiÙËÙ·. ¶oÏϤ˜ ÊoÚ¤˜ Ë ‡·ÚÍË Û˘Û΢ÒÓ ·fi ‰È·ÊoÚÂÙÈÎo‡˜Î·Ù·Û΢·ÛÙ¤˜ ·˘Í¿ÓÂÈ ÙËÓ oÏ˘ÏoÎfiÙËÙ· ÙˆÓ ‰ÈÎÙ‡ˆÓ Î·È Ù·˘Ùfi¯ÚoÓ· Ùˉ˘ÛÎoÏ›· ÛÙË ‰È·¯Â›ÚÈÛ‹ Ùo˘˜.

∏ ·Ó¿ÁÎË ÁÈ· ÎÂÓÙÚÈ΋ ‰È·¯Â›ÚÈÛË ÌÂÁ¿Ïo˘, Û‡ÓıÂÙo˘ Î·È oÏϤ˜ ÊoÚ¤˜ ηٷ-ÓÂÌË̤Óo˘ ‰ÈÎÙ‡o˘ Â›Ó·È ÚoÊ·Ó‹˜. ∏ ‡·ÚÍË, fï˜, ÂÓÈ·›·˜ Î·È ÎÂÓÙÚÈ΋˜ ‰È·-¯Â›ÚÈÛ˘ Û‡ÓıÂÙo˘ ‰ÈÎÙ‡o˘ Û˘Ó·ÓÙ¿ Û˘¯Ó¿ ÂÌfi‰È· ·fi ÙËÓ ‡·ÚÍË Û˘Û΢ÒӉȷÊoÚÂÙÈÎÒÓ Î·Ù·Û΢·ÛÙÒÓ, ηıÒ˜ Î·È ·fi ÙoÓ ÙÚfio, o˘ o οı ηٷ-Û΢·ÛÙ‹˜ ˘ÏooÈ› Ùo˘˜ Ì˯·ÓÈÛÌo‡˜ ‰È·¯Â›ÚÈÛ˘. °È· Ó· ÍÂÂÚ·ÛÙo‡Ó Ù· Úo-‚Ï‹Ì·Ù· ÛÙoÓ ÙÚfio ‰È·¯Â›ÚÈÛ˘ ¤¯o˘Ó Á›ÓÂÈ Î·È Û˘Ó¯›˙oÓÙ·È Ó· Á›ÓoÓÙ·È Úo-Û¿ıÂȘ ‰ËÌÈo˘ÚÁ›·˜ ÚoÙ‡ˆÓ.

ª¤Úo˜ Ùo˘ ¤ÚÁo˘ ‰È·¯Â›ÚÈÛ˘ ‰ÈÎÙ‡o˘ ·oÙÂÏ› Î·È Ë ·ÛÊ¿ÏÂÈ· Ùo˘. ∏ ·ÛÊ¿-ÏÂÈ¿ Ùo˘ ‰ÈÎÙ‡o˘ Â›Ó·È ·ÚÎÂÙ¿ Û‡ÓıÂÙo ı¤Ì·, ÂÚÈÎÏ›ÂÈ oÏϤ˜ ·Ú·Ì¤ÙÚo˘˜ ηÈÂ›Ó·È oχ ÛËÌ·ÓÙÈ΋ Ë ‰˘Ó·ÙfiÙËÙ· ÂÁηٿÛÙ·Û˘ Ì˯·ÓÈÛÌÒÓ ÎÂÓÙÚÈ΋˜ Âo-Ù›·˜ Î·È ‰È·¯Â›ÚÈÛ˘ ·˘ÙÒÓ. °›ÓoÓÙ·È Â›Û˘ ÚoÛ¿ıÂȘ ÁÈ· ÙË ‰ËÌÈo˘ÚÁ›·Î¿oÈˆÓ ÚoÙ‡ˆÓ. ™Ùo ÎÂÊ¿Ï·Èo ·˘Ùfi ı· ·Ó·ÊÂÚıo‡Ì Û ı¤Ì·Ù· o˘ Û¯ÂÙ›-˙oÓÙ·È Ì ÙË ‰È·¯Â›ÚÈÛË Î·È ÙËÓ ·ÛÊ¿ÏÂÈ· ‰ÈÎÙ‡o˘, ‰‡o ·Ú¿ÁoÓÙ˜ oχ ÛËÌ·-ÓÙÈÎo› ÁÈ· ÙËÓ Â‡Ú˘ıÌË ÏÂÈÙo˘ÚÁ›· Î·È ·ÍÈoÈÛÙ›· Ùo˘.

8.1 ¢È·¯Â›ÚÈÛË ¢ÈÎÙ‡o˘O ¢ÈÂıÓ‹˜ OÚÁ·ÓÈÛÌfi˜ ÚoÙ˘oo›ËÛ˘ (International Organization for

Standardization, ISO) ¤¯ÂÈ oÚ›ÛÂÈ Ùo Ï·›ÛÈo ÂÚÁ·Û›·˜ (framework) ÁÈ· Ùo ÌoÓÙ¤Ïo‰È·¯Â›ÚÈÛ˘ ‰ÈÎÙ‡ˆÓ OSI. ªÂ ‚¿ÛË Ùo ÌoÓÙ¤Ïo, ¤¯o˘Ó oÚÈÛı› ¤ÓÙ ÂÚÈo¯¤˜ ‰È·-¯Â›ÚÈÛ˘: Ë ‰È·¯Â›ÚÈÛË ·Ú·Ì¤ÙÚˆÓ Ùo˘ ‰ÈÎÙ‡o˘ (configuration management), ˉȷ¯Â›ÚÈÛË Â›‰ÔÛ˘ Ùo˘ ‰ÈÎÙ‡o˘ (performance management), Ë ‰È·¯Â›ÚÈÛËÛÊ·ÏÌ¿ÙˆÓ (fault management), Ë ‰È·¯Â›ÚÈÛË Ùo˘ ÎfiÛÙo˘˜ ÙˆÓ ˘ËÚÂÛÈÒÓ(accountig management) Î·È Ù¤Ïo˜, Ë ‰È·¯Â›ÚÈÛË ·ÛÊ¿ÏÂÈ·˜ (security manage-ment).

298 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

™ÙË Û˘Ó¤¯ÂÈ·, ı· ·Ó·ÊÂÚıo‡Ì Ì ÂÚÈÛÛfiÙÂÚ˜ ÏÂÙo̤ÚÂȘ ÛÙo ¤ÚÁo ÙˆÓ¤ÓÙ ‰È·ÊoÚÂÙÈÎÒÓ ÂÚÈo¯ÒÓ ‰È·¯Â›ÚÈÛ˘, o˘ ¤¯ÂÈ oÚ›ÛÂÈ Ùo Ï·›ÛÈo ÂÚÁ·Û›·˜Ùo˘ ÌoÓÙ¤Ïo˘ OSI.

8.1.1 ¢È·¯Â›ÚÈÛË ·Ú·Ì¤ÙÚˆÓ (Configuration Management)

ªÂ ÙoÓ fiÚo ‰È·¯Â›ÚÈÛË ·Ú·Ì¤ÙÚˆÓ, ÂÓÓoo‡Ì ÙË ‰È·‰Èηۛ· ·ÏÏ·Á‹˜ Ù˘ Ùo-oÏoÁ›·˜ Ùo˘ ‰ÈÎÙ‡o˘ ηıÒ˜ Î·È ÙË Ú‡ıÌÈÛË ÙˆÓ ·Ú·Ì¤ÙÚˆÓ ÙˆÓ Û˘Û΢ÒÓ,o˘ Ùo ·oÙÂÏo‡Ó, ›Ù Û ›‰o ̆ ÏÈÎo‡ ›Ù Û ›‰o ÏoÁÈÛÌÈÎo‡, ÚoÎÂÈ̤-Óo˘ Ó· ‰È·ÛÊ·Ï›Ûo˘Ì ÙË ÛˆÛÙ‹ ÏÂÈÙo˘ÚÁ›· Ùo˘ ‰ÈÎÙ‡o˘ ·Ó¿ÏoÁ· Ì ÙȘ ÂοÛÙo-Ù ··ÈÙ‹ÛÂȘ. ∏ ·Ú¯È΋ ÂÁηٿÛÙ·ÛË Ùo˘ ‰ÈÎÙ‡o˘ ηıÒ˜ Î·È Ë Ú‡ıÌÈÛË ÙˆÓ ·-ڷ̤ÙÚˆÓ ÙˆÓ Û˘Û΢ÒÓ, o˘ Ùo ·oÙÂÏo‡Ó, ‰ÂÓ Û˘ÓÈÛÙo‡Ó Ì ‚¿ÛË ÙoÓ Â›ÛË-Ìo oÚÈÛÌfi Ùo˘ ÌoÓÙ¤Ïo˘ OSI ̤Úo˜ Ù˘ ‰È·¯Â›ÚÈÛ˘ ‰ÈÎÙ‡o˘. ¶·ÚfiÏ· ·˘Ù¿, ›ӷÈoχ Û˘ÓËıÈṲ̂Óo Ó· ¯ÚËÛÈÌooÈo‡Ì ٷ ›‰È· ÂÚÁ·Ï›· (ÂÊ·ÚÌoÁ¤˜, ÂȉÈÎfi ÏoÁÈ-ÛÌÈÎfi) ÁÈ· ÙËÓ ·Ú¯È΋ ÂÁηٿÛÙ·ÛË ‰ÈÎÙ‡o˘ fiÛo Î·È ÁÈ· ÙË ÌÂÙ¤ÂÈÙ· ·Ú·Îo-Ïo‡ıËÛË Î·È ‰È·¯Â›ÚÈÛ‹ Ùo˘. °È’ ·˘Ùfi Û˘¯Ó¿ Î·È Ë ·Ú¯È΋ ‰È·ÌfiÚʈÛË ‰ÈÎÙ‡o˘,ıˆÚÂ›Ù·È ·fi oÏÏo‡˜ ̤Úo˜ Ù˘ ‰È·¯Â›ÚÈÛ˘ Ùo˘.

ŒÓ· ·fi Ù· ÛËÌ·ÓÙÈÎfiÙÂÚ· ¤ÚÁ· Â›Ó·È Î·È Ë ÙÂÎÌËÚ›ˆÛË Ùo˘ ‰ÈÎÙ‡o˘. ∆ÂÎÌË-Ú›ˆÛË ÙfiÛo ÙˆÓ Û˘Û΢ÒÓ o˘ Ùo ·oÙÂÏo‡Ó Ì ÙȘ Ú˘ıÌ›ÛÂȘ o˘ ¤¯o˘Ó (.¯ÚˆÙfiÎoÏÏ· o˘ ¯ÚËÛÈÌooÈo‡Ó, ·ÚÈıÌfi ÂÓÂÚÁÒÓ ı˘ÚÒÓ, Ê›ÏÙÚ· o˘ ˘¿Ú¯o˘ÓÎ.o.Î.), fiÛo Î·È Ù˘ ÙooÏoÁ›·˜ Ùo˘ ‰ÈÎÙ‡o˘ Î·È Ùo˘ ÙÚfio˘ ÏÂÈÙo˘ÚÁ›·˜.

∏ ÙÂÎÌËÚ›ˆÛË Ùo˘ ‰ÈÎÙ‡o˘ ‚oËıÂ›Ù·È ÛËÌ·ÓÙÈο ·fi ÙËÓ ‡·ÚÍË ÏoÁÈÛÌÈÎo‡,o˘ ·Ó·Î·Ï‡ÙÂÈ Î·È Î·Ù·ÁÚ¿ÊÂÈ Û ‚¿ÛË ‰Â‰oÌ¤ÓˆÓ Î·Ù·ÏfiÁÔ˘ ˘ÏÈÎÒÓ(inventory database) fiϘ ÙȘ Û˘Û΢¤˜ ÂÓfi˜ ‰ÈÎÙ‡o˘, ηıÒ˜ Î·È ÙoÓ ÙÚfio ‰È·-

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 299

¶·Ú·ÌÂÙÚÔÔ›ËÛË (Configuration)

E›‰ÔÛË (Performance)

™Ê¿ÏÌ· (Fault)

AÛÊ¿ÏÂÈ· (Security)

XÚ‹ÛË Î·È �ÎÔÛÙÔÏfiÁËÛË ˘ËÚÂÛÈÒÓ

(Accounting)

™¯‹Ì· 8-1 ªoÓÙ¤Ïo OSI ÁÈ· ¢È·¯Â›ÚÈÛË ¢ÈÎÙ‡ˆÓ

Û‡Ó‰ÂÛ‹ Ùo˘˜. ™˘Ó‹ıˆ˜, Á›ÓÂÙ·È Î·Ù·ÁÚ·Ê‹ fiÏˆÓ ÙˆÓ ÂÓÂÚÁÒÓ Û˘Û΢ÒÓ o˘··ÚÙ›˙o˘Ó ¤Ó· ‰›ÎÙ˘o fiˆ˜ ‰ÚoÌoÏoÁËÙ¤˜, ÌÂÙ·ÁˆÁ›˜ (switches), Á¤Ê˘Ú˜,·ӷϋÙ˜ (hubs), Ù· ›‰Ë ÙˆÓ ÙoÈÎÒÓ ‰ÈÎÙ‡ˆÓ, fiˆ˜ ÙÌ‹Ì·Ù· ethernet,token ring Î.o.Î, ηıÒ˜ ›Û˘ Î·È oÈ Ù˘¯fiÓ wan ÁÚ·Ì̤˜, fiˆ˜ ppp ÌÈÛıˆÌ¤Ó˜ ‹ÂÈÏÂÁfiÌÂÓ˜ (ISDN), Û˘Ó‰¤ÛÂȘ X.25, Frame Relay Î.o.Î. ∞Ó Ùo ÏoÁÈÛÌÈÎfi, o˘ ‰È·-ı¤Ùo˘ÌÂ, ¯ÚËÛÈÌooÈÂ›Ù·È Î·È ÁÈ· ‰È·¯Â›ÚÈÛË Û˘ÛÙËÌ¿ÙˆÓ, ÙfiÙ Á›ÓÂÙ·È ·Ó·Î¿Ï˘-„Ë Ì¤Ûˆ Ùo˘ ‰ÈÎÙ‡o˘ Î·È ÙˆÓ ËÏÂÎÙÚoÓÈÎÒÓ ˘oÏoÁÈÛÙÒÓ, ÂÎÙ˘ˆÙÒÓ Î·È ÁÂÓÈ-ÎfiÙÂÚ· οıÂ Û˘Û΢‹˜, o˘ ‰È·Û˘Ó‰¤ÂÙ·È ÛÙo ‰›ÎÙ˘o. OÈ ÂÊ·ÚÌoÁ¤˜, o˘ ‰È·¯ÂÈ-Ú›˙oÓÙ·È Ùo ‰›ÎÙ˘o, ÌoÚo‡Ó Ó· Û¯ËÌ·Ù›Ûo˘Ó ÁÚ·ÊÈΤ˜ ·ÂÈÎoÓ›ÛÂȘ ÙˆÓ Û˘-Û΢ÒÓ Ùo˘ ‰ÈÎÙ‡o˘ Î·È ÙËÓ ÌÂٷ͇ Ùo˘˜ Û˘Ó‰ÂÛÌoÏoÁ›·.

8.1.2 ¢È·¯Â›ÚÈÛË Â›‰ÔÛ˘ Ùo˘ ‰ÈÎÙ‡o˘ (Performance Management)

°È· ÙË ‰È·¯Â›ÚÈÛË Ù˘ ·fi‰oÛ˘ Ùo˘ ‰ÈÎÙ‡o˘ Ú¤ÂÈ, ÚÒÙ·, Ó· oÚ›Ûo˘Ì ÙÈı¤Ïo˘Ì ӷ ÌÂÙÚ¿ÌÂ, Ó· ۯ‰ȿÛo˘ÌÂ, ÙoÓ ÙÚfio o˘ ı· Á›ÓoÓÙ·È oÈ ÌÂÙÚ‹ÛÂÈ˜Î·È ÛÙË Û˘Ó¤¯ÂÈ· Ó· ˘ÏooÈ‹Ûo˘Ì ÙȘ ÌÂÙÚ‹ÛÂȘ Ì·˜. ™Â ¤Ó· ‰›ÎÙ˘o Â›Ó·È ÏoÁÈÎfiÓ· ÌÂÙÚÒÓÙ·È Û ٷÎÙ¿ ¯ÚoÓÈο ‰È·ÛÙ‹Ì·Ù· ‰È¿ÊoÚ· ¯·Ú·ÎÙËÚÈÛÙÈο, fiˆ˜:ñ Ùo oÛoÛÙfi ¯ÚËÛÈÌoo›ËÛ˘ ÙˆÓ WAN ÁÚ·ÌÌÒÓ ‹ ÙˆÓ ‰È·ÊfiÚˆÓ ÙÌËÌ¿ÙˆÓ

ÙoÈÎo‡ ‰ÈÎÙ‡o˘ñ Ë ·Ó¿Ï˘ÛË Ùo˘ oÛoÛÙo‡ ΛÓËÛ˘ ·Ó¿ ÚˆÙfiÎoÏÏo .¯. IP, IPX, Netbios Î.o.Îñ Ùo oÛoÛÙfi Ï·ıÒÓ Û ۯ¤ÛË Ì fiÏË ÙËÓ Î›ÓËÛËñ o ¯ÚfiÓo˜ ηı˘ÛÙ¤ÚËÛ˘ ‰È·ÊfiÚˆÓ ÛËÌ›ˆÓ Ùo˘ ‰ÈÎÙ‡o˘ ñ o ¯ÚfiÓo˜ ·fiÎÚÈÛ˘ οoÈˆÓ Û˘Û΢ÒÓñ o ηıoÚÈÛÌfi˜ ηوÊÏ›ˆÓ Û ÌÂÚÈΤ˜ ÌÂÙÚo‡ÌÂÓ˜ ·Ú·Ì¤ÙÚo˘˜. ŸÙ·Ó oÈ ÙÈ-

̤˜ ÙˆÓ ·Ú·Ì¤ÙÚˆÓ ̆ ÂÚ‚o‡Ó ÙȘ ÙÈ̤˜ o˘ ¤¯Ô˘Ó oÚÈÛı› ̂ ˜ ηÙÒÊÏÈ· Ùfi-Ù ı· Ú¤ÂÈ Ó· ‰ËÌÈo˘ÚÁo‡ÓÙ·È Î¿oÈÔÈ Û˘Ó·ÁÂÚÌÔ› (alarm).∂›Ó·È ‰˘Ó·ÙfiÓ Ó· ·oıË΢Ùo‡Ó oÈ ÌÂÙÚ‹ÛÂȘ ›‰ÔÛ˘ ÁÈ· ÌÂÏÏoÓÙÈ΋ ÂÂÍÂÚ-

300 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

™¯‹Ì· 8-2 ¶·Ú¿‰ÂÈÁÌ· ¢È·ÁÚ¿ÌÌ·Ùo˜ ¢ÈÎÙ‡o˘(·fi ÚfiÁÚ·ÌÌ· ‰È·¯Â›ÚÈÛ˘ ‰ÈÎÙ‡Ô˘)

Á·Û›·. OÈ ‰È·¯ÂÈÚÈÛÙ¤˜ Ùo˘ ‰ÈÎÙ‡o˘ ı· Ú¤ÂÈ Ó· ·Ó·Ï‡o˘Ó ÙȘ ÌÂÙÚ‹ÛÂȘ Î·È Ó·ÌoÚo‡Ó Ó· ÂÓÙo›Ûo˘Ó ÛËÌ›· Û˘ÌÊfiÚËÛ˘ ‹ Úo‚ÏËÌ·ÙÈ΋˜ ÏÂÈÙo˘ÚÁ›·˜ Ùo˘ ‰È-ÎÙ‡o˘. ªÂ ‚¿ÛË Ù· Û˘ÌÂÚ¿ÛÌ·Ù· ·fi ÙËÓ ·Ó¿Ï˘ÛË ÙˆÓ ÌÂÙÚ‹ÛÂˆÓ Â›Ó·È Èı·ÓfiÓ· ̄ ÚÂÈ·ÛÙ› Ó· Ú·ÁÌ·ÙooÈËı› Ë ·Ó·Û¯Â‰›·ÛË ÌÂÚÈÎÒÓ ÛËÌ›ˆÓ Ùo˘ ‰ÈÎÙ‡o˘.ŸÙ·Ó Ú·ÁÌ·ÙooÈo‡ÓÙ·È ·ÏÏ·Á¤˜ ÛÙo ‰›ÎÙ˘o, Ì ‚¿ÛË ÙȘ ÌÂÙÚ‹ÛÂȘ o˘ ı· ÏË-Êıo‡Ó, ı· Ú¤ÂÈ Ó· ÂϤÁ¯ÂÙ·È ÛÙo ηٿ fiÛo ¤Ù˘¯·Ó Ùo ÛÎofi, ÁÈ· ÙoÓ oo›o¤ÁÈÓ·Ó.

™˘Ó‹ıˆ˜ oÈ ÙÈ̤˜ ÌoÚo‡Ó Ó· ηٷÁÚ·Êo‡Ó Û ›Ó·Î˜ ‹ /Î·È Û ÌoÚÊ‹ ÁÚ·-ÊËÌ¿ÙˆÓ.

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 301

™¯‹Ì· 8-3 ¶·Ú·‰Â›ÁÌ·Ù· ‰È·¯Â›ÚÈÛ˘ ·fi‰oÛ˘ ‰ÈÎÙ‡o˘, Ì ÙËÓ ‚o‹ıÂÈ·ÚoÁÚ¿ÌÌ·Ùo˜ ‰È·¯Â›ÚÈÛ˘ ‰ÈÎÙ‡Ô˘.

(·) oÛoÛÙfi ¯ÚËÛÈÌoo›ËÛ˘ WAN Û‡Ó‰ÂÛ˘ Û ÌoÚÊ‹ ÁÚ·Ê‹Ì·Ùo˜(‚) ÌÂÙÚ‹ÛÂȘ WAN Û‡Ó‰ÂÛ˘ Û ›Ó·Î·

(·)

(‚)

8.1.3 ¢È·¯Â›ÚÈÛË ÛÊ·ÏÌ¿ÙˆÓ (Fault Management)

∆o ¤ÚÁo Ù˘ ‰È·¯Â›ÚÈÛ˘ ÛÊ·ÏÌ¿ÙˆÓ Â›Ó·È Ë ·Ó·ÁÓÒÚÈÛË ‡·Ú͢ Úo‚Ï‹Ì·Ùo˜ /‰˘ÛÏÂÈÙo˘ÚÁ›·˜, o ÂÓÙoÈÛÌfi˜ Ùo˘ ÛËÌ›o˘, o˘ ̆ ¿Ú¯ÂÈ Ùo Úfi‚ÏËÌ·, Ë Â›Ï˘ÛË Ùo˘Úo‚Ï‹Ì·Ùo˜ ‹ Ë ÙÂÎÌËÚ›ˆÛ‹ Ùo˘ Î·È Ë ÚoÒıËÛË Ù˘ ÂÚÈÁÚ·Ê‹˜ Ùo˘ Úo‚Ï‹Ì·-Ùo˜ Û ¿ÏÏË oÌ¿‰·. ™˘Ó‹ıˆ˜ Á›ÓÂÙ·È Î·È Î·Ù·ÁÚ·Ê‹ ÙˆÓ Úo‚ÏËÌ¿ÙˆÓ (Ù‡o˜ Ï¿-ıo˘˜, ÙooıÂÛ›·, ‚·ıÌfi˜ ÎÚÈÛÈÌfiÙËÙ·˜ Î.Ï..) Î·È ÙÈ Ï‡ÛË ‰fiıËÎÂ, ÁÈ· ÌÂÏÏoÓÙÈ΋ ̄ Ú‹-ÛË, fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ· ‰ËÌÈo˘ÚÁ›· ÛÙ·ÙÈÛÙÈÎÒÓ ÛÙoȯ›ˆÓ ÁÈ· οoȘ Û˘Û΢¤˜.ªÂÚÈο Úo‚Ï‹Ì·Ù· Â›Ó·È Â‡ÎoÏo Ó· ÂÓÙoÈÛÙo‡Ó, fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ· Ë ÌË ÏÂÈ-Ùo˘ÚÁ›· Û˘Û΢‹˜, Ë ‰È·Îo‹ Û‡Ó‰ÂÛ˘. O ÛÙfi¯o˜, fï˜, Ù˘ ‰È·¯Â›ÚÈÛ˘ ‰ÂÓ Ú¤ÂÈÓ· ÛÙ·Ì·Ù¿ ÂΛ, ·ÏÏ¿ Ó· ÌoÚ› Ó· Úo‚ϤÂÈ ÙË ‰ËÌÈo˘ÚÁ›· Èı·ÓfiÓ Úo‚ÏËÌ¿ÙˆÓÚÈÓ ·˘Ù¿ ÂËÚ¿Ûo˘Ó Ùo˘˜ ̄ Ú‹ÛÙ˜ Ùo˘ ‰ÈÎÙ‡o˘. ∆o ÎoÌÌ¿ÙÈ Úfi‚Ï„˘ Èı·ÓÒÓÚo‚ÏËÌ¿ÙˆÓ Û¯ÂÙ›˙ÂÙ·È ¿ÌÂÛ· Ì ÙË ‰È·¯Â›ÚÈÛË Â›‰ÔÛ˘ Ùo˘ ‰ÈÎÙ‡o˘.

∆· Úo‚Ï‹Ì·Ù· ¤Ú¯oÓÙ·È Ì ÙË ÌoÚÊ‹ Û˘Ó·ÁÂÚÌo‡ (alarm) Î·È Û˘Ó‹ıˆ˜ Á›ÓÂ-Ù·È Î·Ù·ÁÚ·Ê‹ Û ·Ú¯Â›· (logs) ‹ /Î·È Ì ÌoÚÊ‹ ·ÏÏ·Á‹˜ Ù˘ ¯ÚˆÌ·ÙÈ΋˜ ¤Ó‰ÂÈ-͢ Û οoȘ ÁÚ·ÊÈΤ˜ ·ÂÈÎoÓ›ÛÂȘ Ùo˘ ‰ÈÎÙ‡o˘. ∏ χÛË ÙˆÓ Úo‚ÏË̿وӉȷʤÚÂÈ Î¿ı ÊoÚ¿ Î·È fiˆ˜ Â›Ó·È Ê˘ÛÈÎfi ÂÍ·ÚÙ¿Ù·È ·fi Ùo Úfi‚ÏËÌ·. ªÂÚÈ-Τ˜ ÊoÚ¤˜ ̄ ÚÂÈ¿˙ÂÙ·È Ë ·oÛ‡Ó‰ÂÛË Úo‚ÏËÌ·ÙÈÎÒÓ Û˘Û΢ÒÓ ·fi Ùo ‰›ÎÙ˘o, ‹·ÓÙÈηٿÛÙ·ÛË ÂÏ·Ùو̷ÙÈÎo‡ ˘ÏÈÎo‡, ‹ Ú‡ıÌÈÛË ·Ú·Ì¤ÙÚˆÓ ÛÙo ÏoÁÈÛÌÈÎfiÙˆÓ Û˘Û΢ÒÓ.

8.1.4 ¢È·¯Â›ÚÈÛË ÎfiÛÙo˘˜ (Accounting Management)

∆o ¤ÚÁo Ù˘ ‰È·¯Â›ÚÈÛ˘ ÎfiÛÙo˘˜ ÂÓfi˜ ‰ÈÎÙ‡o˘ ÂÚÈÏ·Ì‚¿ÓÂÈ ÙËÓ ·Ú·ÎoÏo‡-ıËÛË Ù˘ ¯Ú‹Û˘ ÙˆÓ fiÚˆÓ Ùo˘ ‰ÈÎÙ‡o˘, ÙËÓ ·Ó¿Ï˘ÛË ÙˆÓ ‰È·ı¤ÛÈÌˆÓ ÂȤ-‰ˆÓ ÙˆÓ fiÚˆÓ Ùo˘ ‰ÈÎÙ‡o˘ ÁÈ· Û˘ÁÎÂÎÚÈ̤Ó˜ oÌ¿‰Â˜ ¯ÚËÛÙÒÓ, ÙËÓ ·ÓÙÈÛÙo›¯Ë-ÛË Ùo˘ ÎfiÛÙo˘˜ Ù˘ ¯Ú‹Û˘, ÙËÓ Î·Ù·ÁÚ·Ê‹ Ù˘ ¯Ú‹Û˘ ÙˆÓ ‰ÈÎÙ˘·ÎÒÓ fiÚˆÓ

302 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

™¯‹Ì· 8-4 OıfiÓË Ì ηٷÁÂÁÚ·Ì̤ӷ alarm ‰ÈÎÙ‡o˘(·fi ÚfiÁÚ·ÌÌ· ‰È·¯Â›ÚÈÛ˘ ¢ÈÎÙ‡Ô˘)

·fi ÙȘ ‰È¿ÊoÚ˜ oÌ¿‰Â˜ ¯ÚËÛÙÒÓ Î·È ÙËÓ ÂÍ·ÛÊ¿ÏÈÛË fiÙÈ oÈ ¯Ú‹ÛÙ˜ ‰ÂÓ Î¿Óo˘Ó¯Ú‹ÛË ̆ ËÚÂÛÈÒÓ, o˘ ‰ÂÓ Â›Ó·È Û˘ÌʈÓË̤Ó˜.

8.1.5 ¢È·¯Â›ÚÈÛË ·ÛÊ¿ÏÂÈ·˜ (Security Management)

∏ ‰È·¯Â›ÚÈÛË ·ÛÊ¿ÏÂÈ·˜ ÂÚÈÎÏ›ÂÈ ÙoÓ ¤ÏÂÁ¯o ÚfiÛ‚·Û˘ ÛÂ Û˘Û΢¤˜, ‰Â‰o-̤ӷ Î·È ÚoÁÚ¿ÌÌ·Ù·, ·¤Ó·ÓÙÈ Û οı ÌË ÂÍo˘ÛÈo‰oÙË̤ÓË ¯Ú‹ÛË ËıÂÏË̤ÓË‹ ÌË, ÙËÓ Â›‚ÏÂ„Ë ÁÈ· ÚoÛ¿ıÂȘ ·Ú·‚›·Û˘ ÙˆÓ Î·ÓfiÓˆÓ ·ÛÊ¿ÏÂÈ·˜ ηÈÏ‹„Ë ÙˆÓ ··Ú·›ÙËÙˆÓ Ì¤ÙÚˆÓ ÚoÎÂÈ̤Óo˘ Ó· ÂÍ·ÛÊ·ÏÈÛı› Ë ·ÛÊ¿ÏÂÈ· ÙˆÓfiÚˆÓ Ùo˘ ‰ÈÎÙ‡o˘. ∏ ÂÍ·ÛÊ¿ÏÈÛË ·ÛÊ¿ÏÂÈ·˜ Û fiÚo˘˜ Ùo˘ Û˘ÛÙ‹Ì·Ùo˜ ·o-ÙÂÏ› oχÏoÎo Î·È ‰‡ÛÎoÏo ı¤Ì· Î·È ·Ó·Ï˘ÙÈÎfiÙÂÚË ·Ó·ÊoÚ¿ Û ÌÂıfi‰o˘˜Â›Ù¢͋ Ù˘ ı· Á›ÓÂÈ Û ÂfiÌÂÓ˜ ·Ú·ÁÚ¿Êo˘˜.

∆· ̤ÙÚ· ·ÛÊ¿ÏÂÈ·˜ ÁÈ· ηٷÓÂÌË̤Óo ÏËÚoÊoÚÈÎfi Û‡ÛÙËÌ· ‰ÂÓ Ú¤ÂÈ ÛÂη̛· ÂÚ›ÙˆÛË Ó· Â›Ó·È ·oÛ·ÛÌ·ÙÈο Û ¤Ó· Ùo̤·, ·ÏÏ¿ Ó· ÂÚÈÏ·Ì‚¿Óo˘ÓfiÏo˘˜ Ùo˘˜ ÙoÌ›˜ o˘ Û˘ÁÎÚoÙo‡Ó Ùo ÏËÚoÊoÚÈÎfi Û‡ÛÙËÌ·. £· ÌoÚo‡Û·Ì ӷo‡ÌÂ, fiÙÈ o oÚÁ·ÓÈÛÌfi˜, o˘ ¤¯ÂÈ ÂÁηٷÛÙ‹ÛÂÈ Î·È ¯ÚËÛÈÌooÈ› ÏËÚoÊoÚÈÎfiÛ‡ÛÙËÌ·, ı· Ú¤ÂÈ Ó· ‰ÂÛÌ¢Ù› ÁÈ· ÙËÓ oÚÁ¿ÓˆÛË Î·È Ù‹ÚËÛË Î·ÓfiÓˆÓ ·ÛÊ¿-ÏÂÈ·˜. ∆· ̤ÙÚ· ·ÛÊ¿ÏÂÈ·˜ Ú¤ÂÈ Ó· ·ÊoÚo‡Ó:ñ ÙË Ê˘ÛÈ΋ ÚoÛÙ·Û›· ÙˆÓ fiÚˆÓ Ùo˘ Û˘ÛÙ‹Ì·Ùo˜ ·fi ÚfiÛ‚·ÛË ÌË ÂÍo˘-

ÛÈo‰oÙËÌ¤ÓˆÓ ·ÙfïÓ.ñ ÙËÓ ·ÛÊ¿ÏÂÈ· ÙˆÓ Û˘ÛÙËÌ¿ÙˆÓ o˘ Û˘Ó‰¤oÓÙ·È Û ‰›ÎÙ˘o. ∆o ÎoÌÌ¿ÙÈ ·˘Ùfi

·Ó‹ÎÂÈ Â›Û˘ ÛÙË ‰È·¯Â›ÚÈÛË ·ÛÊ¿ÏÂÈ·˜ ÙˆÓ Û˘ÛÙËÌ¿ÙˆÓ (ÁÈ· ·Ú¿‰ÂÈÁÌ·Ì˯·ÓÈÛÌo› ·ÛÊ¿ÏÂÈ·˜ Û ›‰o ÏÂÈÙo˘ÚÁÈÎo‡ Û˘ÛÙ‹Ì·Ùo˜)

ñ ÙËÓ ·ÛÊ¿ÏÂÈ· Ùo˘ ‰ÈÎÙ‡o˘ Î·È ÙËÓ ÚoÛÙ·Û›· ÙˆÓ ‰Â‰o̤ӈÓ, o˘ ÌÂٷʤ-ÚoÓÙ·È Ì ·˘Ùfi.

8.2 ¶ÚfiÙ˘· ‰È·¯Â›ÚÈÛ˘Ÿˆ˜ ¤¯o˘Ì ·Ó·Ê¤ÚÂÈ Î·È ÛÙËÓ ·Ú¯‹ Ùo˘ ÎÂÊ·Ï·›o˘, Á›ÓoÓÙ·È ÚoÛ¿ıÂȘ

ÁÈ· ÙË ‰ËÌÈo˘ÚÁ›· ÚoÙ‡ˆÓ, o˘ ı· ·ÊoÚo‡Ó ÙȘ ÌÂıfi‰o˘˜ ‰È·¯Â›ÚÈÛ˘ ÙˆÓ Û˘-ÛÙËÌ¿ÙˆÓ, o˘ Û˘ÌÌÂÙ¤¯o˘Ó Û oÏoÎÏËڈ̤Óo ÏËÚoÊoÚÈÎfi Û‡ÛÙËÌ·. O oÚÁ·ÓÈ-ÛÌfi˜ ISO ÂÚÈÁÚ¿ÊÂÈ Ì ‰È¿ÊoÚo˘˜ Έ‰ÈÎo‡˜ ¤ÚÁˆÓ Ùo ÌoÓÙ¤Ïo ‰È·¯Â›ÚÈÛ˘ Û˘-ÛÙËÌ¿ÙˆÓ o˘ ·ÎoÏo˘ıo‡Ó Ùo ÌoÓÙ¤Ïo OSI, ÁÓˆÛÙfi ˆ˜ ¶ÚˆÙfiÎÔÏÔ ¶ÏËÚÔÊÔ-ÚÈÒÓ KÔÈÓ‹˜ ¢È·¯Â›ÚÈÛ˘ (Common Management Information Protocol, CMIP).∂›Û˘, ÁÓˆÛÙfi ÚfiÙ˘Ô ‰È·¯Â›ÚÈÛ˘ Û˘ÛÙËÌ¿ÙˆÓ, o˘ ·Ó·Ê¤ÚÂÙ·È Î˘Ú›ˆ˜ ÛÙËÓ·Ú¯ÈÙÂÎÙoÓÈ΋ TCP/IP, Â›Ó·È Ùo AÏfi ¶ÚˆÙfiÎÔÏÔ ¢È·¯Â›ÚÈÛ˘ ¢ÈÎÙ‡Ô˘ (SimpleNetwork Management Protocol, SNMP).

À¿Ú¯o˘Ó Î·È ¿ÏÏ· ÌoÓ٤Ϸ ‰È·¯Â›ÚÈÛ˘, ·ÏÏ¿ Ù· ·Ú·¿Óˆ Â›Ó·È Ù· ϤoӉȷ‰Â‰o̤ӷ. ¶oÏÏo› ηٷÛ΢·ÛÙ¤˜ ·Ú¯›˙o˘Ó, ¤Ú· ·fi ÙËÓ ‡·ÚÍË ‰ÈÎÒÓ Ùo˘˜ÌoÓ٤ψÓ, Ó· ‚Á¿˙o˘Ó Úo˚fiÓÙ· Û˘Ì‚·Ù¿ Ì ¤Ó· ·fi Ù· ·Ú·¿Óˆ ÌoÓ٤Ϸ.∂ÎÙfi˜ ·fi Ù· ‰‡o ÌoÓ٤Ϸ, o˘ Úo·Ó·Ê¤Ú·ÌÂ, ·ÚÎÂÙ¤˜ ÂÙ·ÈÚ›˜ ›¯·Ó ·ÓÙÈÏË-Êı› ÙËÓ ·Ó¿ÁÎË ‰ËÌÈo˘ÚÁ›·˜ oÏoÎÏËڈ̤Ó˘ ‰È·¯Â›ÚÈÛ˘ Î·È ·Ó¤Ù˘Í·Ó ‰Èο

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 303

Ùo˘˜ ÌoÓ٤Ϸ. ÷ڷÎÙËÚÈÛÙÈÎfi ·Ú¿‰ÂÈÁÌ· Â›Ó·È Ë ÂÙ·ÈÚ›· IBM, o˘ ¤¯ÂÈ ÚoÙ›-ÓÂÈ ÙËÓ ·Ú¯ÈÙÂÎÙoÓÈ΋ ONA. ∆o NetView ¤Ó· ·fi Ù· ÚÒÙ· Úo˚fiÓÙ· ÁÈ· ‰È·¯Â›-ÚÈÛË ‰ÈÎÙ‡o˘, o˘ Û˘Ì‚·‰›˙ÂÈ Ì ÙËÓ ·Ú¯ÈÙÂÎÙoÓÈ΋ ONA. ™ÙË Û˘Ó¤¯ÂÈ·, ı· ÂÚÈ-ÁÚ¿„o˘Ì ÙËÓ ·Ú¯ÈÙÂÎÙoÓÈ΋ ÙˆÓ ÌoÓÙ¤ÏˆÓ ‰È·¯Â›ÚÈÛ˘ CMIP Î·È SNMP.

8.2.1 ¶ÚfiÙ˘Ô CMIP

O ‰ÈÂıÓ‹˜ oÚÁ·ÓÈÛÌfi˜ Ù˘oo›ËÛ˘ ISO ¤¯ÂÈ ‰ËÌÈo˘ÚÁ‹ÛÂÈ ÙËÓ ·Ú¯ÈÙÂÎÙoÓÈ΋Ùo˘ Ï·ÈÛ›o˘ ÂÚÁ·Û›·˜ Ì ÙoÓ Îˆ‰ÈÎfi ISO 7498–4 ÁÈ· ÙË ‰È·¯Â›ÚÈÛË Ùo˘ ÌoÓÙ¤Ïo˘OSI. ªÂ ‚¿ÛË ÙoÓ Îˆ‰ÈÎfi ISO 10164–1 ¤ˆ˜ 15, ÂÚÈÁÚ¿ÊoÓÙ·È oÈ ¤ÓÙ ÂÚÈo¯¤˜oÏoÎÏËڈ̤Ó˘ ‰È·¯Â›ÚÈÛ˘ ÙȘ oo›Â˜ ·Úo˘ÛÈ¿Û·Ì ÛÙËÓ ·Ú¿ÁÚ·ÊÔ 8-1. ∆Șͷӷı˘Ì›˙o˘ÌÂ: Ë ‰È·¯Â›ÚÈÛË ·Ú·Ì¤ÙÚˆÓ ‰ÈÎÙ‡o˘ (configuration management),‰È·¯Â›ÚÈÛË Â›‰ÔÛ˘ ‰ÈÎÙ‡o˘ (performance management), ‰È·¯Â›ÚÈÛË ÛÊ·ÏÌ¿-ÙˆÓ (fault management), ‰È·¯Â›ÚÈÛË ÎfiÛÙo˘˜ ˘ËÚÂÛÈÒÓ (accountig manage-ment) Î·È Ù¤Ïo˜ ‰È·¯Â›ÚÈÛË ·ÛÊ¿ÏÂÈ·˜ (security management).

∆o ¤ÚÁo Ì ÙoÓ Îˆ‰ÈÎfi ISO 100040, ÂÚÈÁÚ¿ÊÂÈ Ùo ÙÚfio ηٷÓoÌ‹˜ ÙˆÓ ‰È·-ÊfiÚˆÓ ÏËÚoÊoÚÈ·ÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ Ù‡Ô˘ OSI , ÌÂٷ͇ ÙˆÓ ‰È·ÊoÚÂÙÈÎÒÓ Â-ÚÈo¯ÒÓ ‰È·¯Â›ÚÈÛ˘ (managemnet domains). ∏ ÂÚÈÁÚ·Ê‹ ·˘Ù‹ ‚·Û›˙ÂÙ·È: ñ ÛÙËÓ ‡·ÚÍË Û˘ÛÙËÌ¿ÙˆÓ ‰È·¯Â›ÚÈÛ˘ (managers)ñ ÛÙ· Û˘ÛÙ‹Ì·Ù· Úo˜ ‰È·¯Â›ÚÈÛË (managed systems), Ù· oo›· ÁÈ· Ó· ·Ú¤-

¯o˘Ó ÛÙ· Û˘ÛÙ‹Ì·Ù· ‰È·¯Â›ÚËÛ˘ ÙËÓ ‰˘Ó·ÙfiÙËÙ· ‰È·¯Â›ÚÈÛ‹˜ Ùo˘˜, ¤¯o˘ÓÂÁηÙÂÛÙË̤Óo οoÈo ÂȉÈÎfi ÏoÁÈÛÌÈÎfi, ÁÓˆÛÙfi ˆ˜ agent.∂›Û˘ o oÚÁ·ÓÈÛÌfi˜ ISO ÛÙo ¤ÚÁo Ì Έ‰ÈÎfi ISO 10165–1 ¤ˆ˜ 4, ÂÚÈÁÚ¿ÊÂÈ

ÙË ‰oÌ‹ Ù˘ ‰È·¯ÂÈÚ›ÛÈÌ˘ ÏËÚoÊoÚ›·˜ Û ‰ÂÓ‰ÚÈ΋ ‰oÌ‹, ÁÓˆÛÙ‹ ˆ˜ B¿ÛËÏËÚÔÊÔÚÈÒÓ ¢È·¯Â›ÚÈÛ˘ (mangement information base, MIB). ™ÙË ‰oÌ‹ ·˘Ù‹ÂÚÈÁÚ¿ÊoÓÙ·È Ù· ·ÓÙÈΛÌÂÓ· Ù˘ ‰È·¯Â›ÚÈÛ˘, ηıÒ˜ Î·È Ë ÏËÚoÊoÚ›·, o˘Ú¤ÂÈ Ó· ¯·Ú·ÎÙËÚ›˙ÂÈ Ùo οı ·ÓÙÈΛÌÂÓo.

ªÂ Ùo˘˜ Έ‰ÈÎo‡˜ ISO 9595 Î·È 9596–1 Î·È 2 ÚoÛ‰ÈoÚ›˙ÂÙ·È Ùo ¶ÚˆÙfiÎoÏÏo¶ÏËÚÔÊÔÚÈÒÓ KÔÈÓ‹˜ ¢È·¯Â›ÚÈÛ˘ (Common Management InformationProtocol, CMIP) Î·È Ë ˘ËÚÂÛ›· KÔÈÓÒÓ ¶ÏËÚÔÊÔÚÈÒÓ ¢È·¯Â›ÚËÛ˘ (CommonManagement Information Service, CMIS) ‚¿ÛÂÈ ÙˆÓ oo›ˆÓ Á›ÓÂÙ·È Ë ·ÓÙ·ÏÏ·Á‹ÏËÚoÊoÚÈÒÓ ‰È·¯Â›ÚÈÛ˘. OÈ ÂÓÙoϤ˜, o˘ ÌoÚ› Ó· ÛÙ›ÏÂÈ o ÛÙ·ıÌfi˜ ‰È·¯Â›ÚÈ-Û˘ Úo˜ Ùo agent, ›ӷÈ: ñ m–get,ÁÈ· Ó· ‰È·‚¿ÛÂÈ ÙÈ̤˜ ·fi Ùo MIB Ùo˘ ÏÔÁÈÛÌÈÎÔ‡ agent ÙÔ˘ ‰È·¯ÂÈÚÈ˙fi-

ÌÂÓÔ˘ ÛÙ·ıÌÔ‡.ñ m–set, ÁÈ· Ó· ı¤ÛÂÈ ÙÈ̤˜ Û ·Ú·Ì¤ÙÚo˘˜ Ùo˘ MIB Ùo˘ agent.ñ m–action, ÁÈ· Ó· ÂÓÂÚÁooÈËı› Û˘ÁÎÂÎÚÈ̤ÓË ÂÓ¤ÚÁÂÈ· ÛÙo agent.ñ m–create, ÁÈ· Ó· ÚÔÛÙÂı› ¯·Ú·ÎÙËÚÈÛÙÈÎfi Û agent .¯. Ùo ·Ó¤‚·ÛÌ· ο-

oÈo˘ ÚˆÙoÎfiÏÏo˘.ñ m–delete. ÁÈ· Ó· ‰È·ÁÚ·Ê› ¯·Ú·ÎÙËÚÈÛÙÈÎfi ·fi agent.

304 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

8.2.2 ¶ÚfiÙ˘Ô ‰È·¯Â›ÚÈÛ˘ SNMP

∆o ÚˆÙfiÎoÏÏo ‰È·¯Â›ÚÈÛ˘ SNMP Â›Ó·È Û‹ÌÂÚ· Ùo ϤoÓ ‰È·‰Â‰o̤Óo. ∏ Âͤ-ÏÈÍË Ùo˘ Â›Ó·È Û˘Ó¯fiÌÂÓË Î·È ·Úo˘ÛÈ¿˙oÓÙ·È Ó¤Â˜ ÚfiÙ˘Â˜ ÂΉfiÛÂȘ Ùo˘ Úˆ-ÙoÎfiÏÏo˘. ∏ ‰oÌ‹ Ùo˘ ÚˆÙoÎfiÏÏo˘ SNMP Â›Ó·È ·Ï‹, ·ÏÏ¿ Ù· ¯·Ú·ÎÙËÚÈÛÙÈοo˘ ‰È·ı¤ÙÂÈ Â›Ó·È ·ÚÎÂÙ¿ ÁÈ· Ó· ‰ÒÛo˘Ó χÛÂȘ Û Úo‚Ï‹Ì·Ù· ‰È·¯Â›ÚÈÛ˘ ÛÂÂÙÂÚoÁÂÓ‹ ‰›ÎÙ˘·. ∆o SNMP Â›Ó·È ÚˆÙfiÎoÏÏo ÂȤ‰o˘ ÂÊ·ÚÌoÁ‹˜ Î·È Û¯Â‰È¿-ÛÙËΠÁÈ· ÙËÓ ·ÓÙ·ÏÏ·Á‹ ÏËÚoÊoÚ›·˜ ‰È·¯Â›ÚÈÛ˘ ·Ó¿ÌÂÛ· ÛÂ Û˘Û΢¤˜ o˘Û˘Ó‰¤oÓÙ·È Û ‰›ÎÙ˘o. ™Ù· ‰›ÎÙ˘· o˘ Ë ‰È·¯Â›ÚÈÛË Á›ÓÂÙ·È Ì ¯Ú‹ÛË Ùo˘ ÚˆÙo-ÎfiÏÏo˘ SNMP, ̆ ¿Ú¯ÂÈ Ë ¤ÓÓoÈ· Ùo˘ ÛÙ·ıÌo‡ ‰È·¯Â›ÚÈÛ˘ (management station),Ë ¤ÓÓoÈ· Ùo˘ ÏÔÁÈÛÌÈÎÔ‡ agent, Ì Ùo oo›o ¤¯o˘Ó ÂÊo‰È·ÛÙ› oÈ ÛÙ·ıÌo› ÂÚÁ·Û›·˜Úo˜ ‰È·¯Â›ÚÈÛË, o˘ Û˘Ó‰¤oÓÙ·È ÛÙo ‰›ÎÙ˘o, ηıÒ˜ Î·È Ë ¤ÓÓoÈ· Ùo˘ MIB (-management information base), ‰ËÏ·‰‹ Ë Î·Ù·ÁÚ·Ê‹ Ù˘ ‰È·¯ÂÈÚ›ÛÈÌ˘ ÏËÚo-ÊoÚ›·˜ Û ÂȉÈ΋ ‰ÂÓ‰ÚÈ΋ ÌoÚÊ‹. ∏ ÁÚ·ÊÈ΋ ·Ó··Ú¿ÛÙ·ÛË Ùo˘ ÌoÓÙ¤Ïo SNMPÊ·›ÓÂÙ·È ÛÙo ™¯‹Ì· 8-6.

∏ ‰È·¯ÂÈÚÈ˙fiÌÂÓË Û˘Û΢‹ ÌoÚ› Ó· Â›Ó·È oÙȉ‹oÙÂ Û˘Ó‰¤ÂÙ·È ÛÙo ‰›ÎÙ˘o:˘oÏoÁÈÛÙ¤˜, ÂÎÙ˘ˆÙ¤˜, ‰ÈÎÙ˘·Î¤˜ Û˘Û΢¤˜, modems Î.Ï.. ∂Âȉ‹ ·ÚÎÂÙ¤˜Û˘Û΢¤˜ ÌoÚ› Ó· ÌËÓ ¤¯o˘Ó ÌÂÁ¿ÏË ‰˘Ó·ÙfiÙËÙ· ÂÂÍÂÚÁ·Û›·˜ (ÁÈ· ·Ú¿‰ÂÈÁ-Ì· ÏfiÁˆ ¯·ÌËÏÒÓ ÂȉfiÛÂˆÓ Ùo˘ ÂÂÍÂÚÁ·ÛÙ‹ o˘ ʤÚo˘Ó), Ùo ÏoÁÈÛÌÈÎfi ‰È·-¯Â›ÚÈÛ˘ Â›Ó·È ¤ÙÛÈ Û¯Â‰È·Ṳ̂Óo, ÒÛÙ ӷ ÂÈ‚·Ú‡ÓÂÈ Ùo ÂÏ¿¯ÈÛÙo ‰˘Ó·Ùfi ÙȘ ÂÈ-‰fiÛÂȘ Ù˘ Û˘Û΢‹˜. OÈ ÛÙ·ıÌo› ‰È·¯Â›ÚÈÛ˘ fï˜ o˘ ÙÚ¤¯o˘Ó Î·È ÙËÓ ÂÊ·ÚÌo-Á‹ ‰È·¯Â›ÚÈÛ˘, ÂÈ‚·Ú‡ÓoÓÙ·È Ì ÙËÓ ÂÂÍÂÚÁ·Û›· Ù˘ ÏËÚoÊoÚ›·˜, o˘ Û˘Ï-

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 305

ISO 7498-4 AÚ¯ÈÙÂÎÙÔÓÈ΋ ‰È·¯Â›ÚÈÛ˘ Ï·ÈÛ›Ô˘ ÂÚÁ·Û›·˜ ÌÔÓÙ¤ÏÔ˘ OSI

ISO 10040�¶ÂÚÈÁÚ·Ê‹ ηٷÓÔÌ‹˜ ÌÔÓÙ¤ÏÔ˘ OSI �

ÛÙȘ ÂÚÈÔ¯¤˜ ‰È·¯Â›ÚÈÛ˘

ISO 10164 §ÂÈÙÔ˘ÚÁ›Â˜ �‰È·¯Â›ÚÈÛ˘

ISO 10165 §ÂÈÙÔ˘ÚÁ›Â˜ �‰È·¯Â›ÚÈÛ˘

ISO 9595 CMIS ISO 9696 CMIP

™¯‹Ì· 8-5 ¢È¿ÁÚ·ÌÌ· ÙˆÓ ÚoÙ‡ˆÓ ¢È·¯Â›ÚÈÛ˘

ϤÁo˘Ó ·fi Ùo˘˜ ‰È¿ÊoÚo˘˜ agent ηÈ, Û˘Ó‹ıˆ˜, Â›Ó·È ˘oÏoÁÈÛÙ¤˜ ̤۷ Û ‰›-ÎÙ˘o, ÂÈÊoÚÙÈṲ̂ÓoÈ Ì ·˘Ù‹Ó ÙË ‰Ú·ÛÙËÚÈfiÙËÙ· ÌfiÓo. ∆o ÏoÁÈÛÌÈÎfi ·Ú¤¯ÂÈ,Û˘Ó‹ıˆ˜, ÙË ‰˘Ó·ÙfiÙËÙ· ÁÈ· ÁÚ·ÊÈΤ˜ ·ÂÈÎoÓ›ÛÂȘ Ù˘ ηٿÛÙ·Û˘ Ùo˘ ‰È-ÎÙ‡o˘, ÂÍ·ÁˆÁ‹ ÛÙ·ÙÈÛÙÈÎÒÓ ÛÙoȯ›ˆÓ Î·È Úo‚oÏ‹ Ùo˘˜ Ì ‰È·ÊfiÚo˘˜ ÙÚfi-o˘˜. ∂›Ó·È ‰˘Ó·Ù‹ Ë ·Úo˘Û›· ÂÓfi˜ ‹ Î·È ÂÚÈÛÛoÙ¤ÚˆÓ ÛÙ·ıÌÒÓ ‰È·¯Â›ÚÈÛ˘.∂›Û˘, Â›Ó·È ‰˘Ó·ÙfiÓ Ó· Á›ÓÂÈ ‰È·¯ˆÚÈÛÌfi˜ ·ÚÌo‰ÈoÙ‹ÙˆÓ ÌÂٷ͇ ÙˆÓ ÛÙ·ıÌÒӉȷ¯Â›ÚÈÛ˘ Î·È o ηı¤Ó·˜ ·fi ·˘Ùo‡˜ Ó· ÂϤÁ¯ÂÈ Û˘ÁÎÂÎÚÈ̤Óo ÎoÌÌ¿ÙÈ Ùo˘ ‰È-ÎÙ‡o˘ Î·È oÈ ÛÙ·ıÌo› ÂÚÁ·Û›·˜ Ó· ·ÓÙ·ÏÏ¿ÛÛo˘Ó ÌÂٷ͇ Ùo˘˜ ÏËÚoÊoڛ˜, o˘ÂÌ›˜ ıˆÚo‡Ì ÎÚ›ÛÈ̘.

°È· ÙË ‰oÌ‹ Ùo˘ ªπµ Î·È ÙȘ ‰È¿ÊoÚ˜ Ù˘ooÈ‹ÛÂȘ Ùo˘ ı· ¤¯o˘Ì ÙË ‰˘Ó·Ùfi-ÙËÙ· Ó· ·Ó·ÊÂÚıo‡Ì Ì ÏÂÙo̤ÚÂȘ ·Ú·Î¿Ùˆ. ªoÚo‡ÌÂ, fï˜, Ó· ·Ó·Ê¤-Úo˘Ì ÌÂÚÈο ÁÂÓÈο ·Ú·‰Â›ÁÌ·Ù· ÏËÚoÊoÚÈÒÓ, o˘ ηٷ¯ˆÚo‡ÓÙ·È ÛÙoªπµ, fiˆ˜:ñ O ·ÚÈıÌfi˜ Î·È Ë Î·Ù¿ÛÙ·ÛË ÙˆÓ ı˘ÚÒÓ Û˘Û΢‹˜. °È· ·Ú¿‰ÂÈÁÌ·, fiÙÈ Ë Û˘-

Û΢‹ ¤¯ÂÈ Ù¤ÛÛÂÚȘ ı‡Ú˜ ·fi ÙȘ oo›Â˜ Â›Ó·È Û ηٿÛÙ·ÛË ÏÂÈÙo˘ÚÁ›·˜ oÈÙÚÂȘ.

ñ ∫·Ù·¯ˆÚ‹ÛÂȘ ‰È·ÊfiÚˆÓ Ï·ıÒÓ o˘ ÂÌÊ·Ó›ÛÙËÎ·Ó Î·Ù¿ ÙËÓ ÏÂÈÙo˘ÚÁ›· ÙË˜Û˘Û΢‹˜.

ñ O ·ÚÈıÌfi˜ ÙˆÓ bytes ‹ / Î·È ·Î¤ÙˆÓ o˘ ¤Ú·Û·Ó ·fi ı‡Ú· Ù˘ Û˘Û΢‹˜fiÛË ÒÚ· ÏÂÈÙo˘ÚÁo‡ÛÂ.

306 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

EÊ·ÚÌÔÁ‹�‰È·¯Â›ÚÈÛ˘

NMS = ™Ù·ıÌfi˜ ‰È·¯Â›ÚÈÛ˘

¢È·¯ÂÈÚÈ˙fiÌÂÓË Û˘Û΢‹ ¢È·¯ÂÈÚÈ˙fiÌÂÓË Û˘Û΢‹ ¢È·¯ÂÈÚÈ˙fiÌÂÓË Û˘Û΢‹

MIB

Agent

MIB

Agent

MIB

Agent

SNMP SNMP

SNMP

™¯‹Ì· 8-6 ªoÓÙ¤Ïo ¢È·¯Â›ÚÈÛ˘ SNMP

ñ ∞ÚÈıÌo‡˜ bytes / ·Î¤ÙˆÓ ÁÈ· οı ı‡Ú· ·Ó¿ ÚˆÙfiÎoÏÏo, .¯ IP.ñ ¶ÏËÚoÊoڛ˜ ÁÈ· ÙË ı¤ÛË Ù˘ Û˘Û΢‹˜, Ùo fiÓoÌ· Ù˘, ¿ÙoÌ· Ù· oo›· Ìo-

Úo‡Ì ӷ ηϤÛo˘Ì Û ÂÚ›ÙˆÛË o˘ ¯ÚÂÈ·ÛÙo‡Ì οoÈ· ‚o‹ıÂÈ· (.¯ Ó·ÙÂı› ÚoÛˆÚÈÓ¿ ÂÎÙfi˜ ÏÂÈÙo˘ÚÁ›·˜ fiÙ·Ó ‚Ú›ÛÎÂÙ·È Û ¯ÒÚo ·oÌ·ÎÚ˘Ṳ̂Óo·fi ÂÌ¿˜).

∆‡oÈ ÂÓÙoÏÒÓ ÛÙo ÚˆÙfiÎÔÏÏÔ SNMP

O ÛÙ·ıÌfi˜ ‰È·¯Â›ÚÈÛ˘ ÁÈ· Ó· ‰È·¯ÂÈÚÈÛÙ› Û˘Û΢‹, ÛÙ¤ÏÓÂÈ Ì‹Ó˘Ì· Úo˜ Ùoagent Ù˘ Û˘Û΢‹˜ Î·È ·˘Ùfi Ì ÙËÓ ÛÂÈÚ¿ Ùo˘ Úo‚·›ÓÂÈ ·Ó¿ÏoÁ· Ì ÙoÓ Ù‡oÙo˘ ÌËӇ̷Ùo˜ ÛÙËÓ ·ÓÙ›ÛÙoÈ¯Ë ÂÓ¤ÚÁÂÈ·.

∆o SNMP Â›Ó·È ÚˆÙfiÎoÏÏo ¯ˆÚ›˜ ÂȂ‚·›ˆÛË Î·È Î¿ÓÂÈ ¯Ú‹ÛË Ùo˘ ÚˆÙo-ÎfiÏÏo˘ UDP (User datagram Protocol) ÁÈ· Ó· ÂÈÎoÈÓˆÓ‹ÛÂÈ Ì ٷ agents وӉȷ¯ÂÈÚÈ˙fiÌÂÓˆÓ Û˘Û΢ÒÓ.

OÈ ‰˘Ó·Ùo› Ù‡oÈ ÂÓÙoÏÒÓ ÛÙo SNMP ›ӷÈ:GetGet NextResponseSetTrap

∞fi ÙȘ ·Ú·¿Óˆ ÂÓÙoϤ˜, ¿ÏϘ ÛÙ¤ÏÓoÓÙ·È ·fi Ùo ÛÙ·ıÌfi ‰È·¯Â›ÚÈÛ˘ ηȿÏϘ ·fi Ùo agent Ù˘ ‰È·¯ÂÈÚÈ˙fiÌÂÓ˘ Û˘Û΢‹˜. O ÛÙ·ıÌfi˜ ‰È·¯Â›ÚÈÛ˘ Ìo-Ú› Ó· ÛÙ›ÏÂÈ ÙȘ ÂÓÙoϤ˜ get, getnext Î·È set. ªÂ ÙËÓ ÂÓÙoÏ‹ get o ÛÙ·ıÌfi˜ ÌoÚ›ӷ ‰È·‚¿ÛÂÈ ÙËÓ ÙÈÌ‹ ·Ú·Ì¤ÙÚo˘ Ùo˘ ªπµ, ÂÓÒ Ì ÙËÓ getnext ‰È·‚¿˙ÂÈ ÙËÓ ÙÈÌ‹Ù˘ ÂfiÌÂÓ˘ ·Ú·Ì¤ÙÚo˘. ªÂ ÙËÓ ÂÓÙoÏ‹ set ÌoÚ› Ó· ÌÂÙ·‚¿ÏÂÈ ÙËÓ ÙÈÌ‹ ·-ڷ̤ÙÚo˘ ÛÙo ªπµ Ù˘ ‰È·¯ÂÈÚÈ˙fiÌÂÓ˘ Û˘Û΢‹˜. ªÂ ÙË ÛÂÈÚ¿ Ùo˘, Ùo agent Ù˘‰È·¯ÂÈÚÈ˙fiÌÂÓ˘ Û˘Û΢‹˜ ··ÓÙ¿ ÛÙȘ ÂÚˆÙ‹ÛÂȘ get Î·È getnext Ùo˘ ÛÙ·ıÌo‡

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 307

™Ù·ıÌfi˜ ¢È·¯Â›ÚÈÛ˘

Get

Get Next

Set

Response

TrapMIB

Manager�Software

¢È·¯ÂÈÚÈ˙fiÌÂÓË Û˘Û΢‹

MIB

Agent�Software

™¯‹Ì· 8-7 ∂ÓÙoϤ˜ o˘ ·ÓÙ·ÏÏ¿ÛÛoÓÙ·È ÛÙo ÚfiÙ˘Ô ‰È·¯Â›ÚÈÛ˘ SNMP

‰È·¯Â›ÚÈÛ˘ Ì ÙËÓ ÂÓÙoÏ‹ response. ¢ËÏ·‰‹, Ì ÙËÓ ÂÓÙoÏ‹ response o agent ÛÙ¤Ï-ÓÂÈ ÙËÓ ÙÈÌ‹ o˘ ˙ËÙ¿ Ë ÂÓÙoÏ‹ get ‹ getnext. ∂›Û˘, Ùo agent Ù˘ ‰È·¯ÂÈÚÈ˙fiÌÂÓË˜Û˘Û΢‹˜ ÛÙ¤ÏÓÂÈ Ì ÙËÓ ÂÓÙoÏ‹ trap ÛËÌ·ÓÙÈο Û˘Ì‚¿ÓÙ·, fiˆ˜ alarm ‹ ÁÂÁoÓfi-Ù·, o˘ ÂÌ›˜ ¤¯o˘Ì ˙ËÙ‹ÛÂÈ ·fi Ùo agent Ó· ÛÙ¤ÏÓÂÈ, fiÙ·Ó Û˘Ì‚o‡Ó ÁÈ· ¿ÌÂÛËÂÓË̤ڈÛË Ùo˘ ÛÙ·ıÌo‡ ‰È·¯Â›ÚÈÛ˘. ∆¤Ïo˜, Ùo agent ÌoÚ›, ·Ó ˙ËÙËı› ·fi ÙËÓÂÓÙoÏ‹ set Ó· ·ÏÏ¿ÍÂÈ ·Ú·Ì¤ÙÚo˘˜ ÛÙËÓ Û˘Û΢‹, fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ· Ó· ·Â-ÓÂÚÁooÈ‹ÛÂÈ ¤Ó· ÚˆÙfiÎoÏÏo ‹ ÌÈ· ı‡Ú·. ∫¿ı SNMP Ì‹Ó˘Ì· ÂÚÈÎÏ›ÂÈ ÙÔ Â-‰›o community. ∆o ‰›o community ÏÂÈÙo˘ÚÁ› Û·Ó Â›‰o˜ Έ‰ÈÎo‡ (password).∫¿ıÂ Û˘Û΢‹ o˘ Û˘Ó‰¤ÂÙ·È ÛÙo ‰›ÎÙ˘o Î·È ÙËÓ oo›· ÚfiÎÂÈÙ·È Ó· ‰È·¯ÂÈÚÈ-ÛÙo‡Ì Ì Ùo ÚˆÙfiÎoÏÏo SNMP, Ú˘ıÌ›˙ÂÙ·È ÁÈ· Ùo oÈ· oÓfiÌ·Ù· ÙÔ˘ ‰›Ô˘community ı· ıˆÚ› ˆ˜ ÛˆÛÙ¿. ™˘Ó‹ıˆ˜, ˘¿Ú¯ÂÈ community, o˘ ÂÈÙÚ¤ÂÈÌfiÓo ÙËÓ ·Ó¿ÁÓˆÛË (read) ÙÈÌÒÓ ·fi Ùo ªπµ Î·È community, o˘ ÂÈÙÚ¤ÂÈ ÙËÓ·Ó¿ÁÓˆÛË Î·È ÂÁÁÚ·Ê‹ (read / write) ÙÈÌÒÓ Ùo˘ MIB Ù˘ ‰È·¯ÂÈÚÈ˙fiÌÂÓ˘ Û˘Û΢-‹˜. ¶Èo Û˘ÓËıÈṲ̂ӷ community oÓfiÌ·Ù· Â›Ó·È Ùo public ÁÈ· ·Ó¿ÁÓˆÛË Î·È ÙÔprivate ÁÈ· ·Ó¿ÁÓˆÛË / ÂÁÁÚ·Ê‹. ŒÙÛÈ, Â¿Ó Î¿oÈo˜ ÛÙ·ıÌfi˜ ‰È·¯Â›ÚÈÛ˘ ÂȯÂÈ-Ú‹ÛÂÈ Ó· ÂÈÎoÈÓˆÓ‹ÛÂÈ Ì¤Ûˆ agent Ì community ‰È·ÊoÚÂÙÈο ·fi ·˘Ù¿ o˘¤¯ÂÈ ‰Ëψ̤ӷ o agent, Ë ÂÈÎoÈÓˆÓ›· ‰ÂÓ ı· Â›Ó·È ÂÊÈÎÙ‹. ∂ÈϤoÓ, ÌoÚo‡ÌÂÓ· ‰ËÏÒÛo˘Ì ÛÙo agent Û˘ÁÎÂÎÚÈ̤Ó˜ IP ‰È¢ı‡ÓÛÂȘ ÙȘ oo›Â˜ ı· ·Ó·ÁÓˆÚ›˙ÂȈ˜ ÛÙ·ıÌo‡˜ ‰È·¯Â›ÚÈÛ˘ ηıÒ˜ Î·È Û oȘ IP ‰È¢ı‡ÓÛÂȘ ı· ÛÙ¤ÏÓÂÈ Ù· traps.ªÂ ÙoÓ ÙÚfio ·˘Ùfi ÂÍ·ÛÊ·Ï›˙o˘Ì fiÙÈ Ùo agent ‰ÂÓ ı· ‚ÚÂı› ˘fi ÙËÓ ‰È·¯Â›ÚÈ-ÛË Î·Ù¿ Ï¿ıo˜, ‹ ·ÎfiÌ· Î·È ÂÛÎÂÌ̤ӷ, ÛÙ·ıÌÒÓ o˘ ‰ÂÓ Â›Ó·È oÈ Ú·ÁÌ·ÙÈÎo›ÛÙ·ıÌo› ‰È·¯Â›ÚÈÛ˘, ÂÈÙ˘Á¯¿ÓoÓÙ·˜ ¤ÙÛÈ ÌÂÁ·Ï‡ÙÂÚË ·ÛÊ¿ÏÂÈ·. OÈ ÂΉfiÛÂȘ 2Î·È 3 Ùo˘ ÚˆÙoÎfiÏÏo˘ SNMP ¤¯o˘Ó ÂÓۈ̷و̤ӷ Î·È ¿ÏÏ· ¯·Ú·ÎÙËÚÈÛÙÈο·ÛÊ¿ÏÂÈ·˜.

B¿ÛË ¶ÏËÚÔÊÔÚÈÒÓ ¢È·¯Â›ÚÈÛ˘ (Management Information Base, MIB)

Ÿˆ˜ ¤¯o˘Ì ‹‰Ë ·Ó·Ê¤ÚÂÈ Ë ‰È·¯ÂÈÚ›ÛÈÌË ÏËÚoÊoÚ›· ·oıË·ÂÙ·È Û ‚¿-ÛË ‰Â‰oÌ¤ÓˆÓ ÁÓˆÛÙ‹ ˆ˜ ªπµ. ∏ ‰oÌ‹ Ùo˘ ªπµ ¤¯ÂÈ ÌoÚÊ‹ ·ÓÂÛÙÚ·Ì̤Óo˘ ‰¤Ó-‰Úo˘, fio˘ ÍÂÎÈÓÒÓÙ·˜ ·fi ÙË Ú›˙· Úo¯ˆÚo‡Ì Úo˜ Ù· ʇÏÏ·. ∫¿ı ʇÏÏo·ÓÙÈÚoۈ‡ÂÈ Î·È ¤Ó· ‰È·¯ÂÈÚÈ˙fiÌÂÓo ·ÓÙÈΛÌÂÓo. ™Â οı ʇÏÏo ¤¯ÂÈ ‰oı›¤Ó·˜ ·ÚÈıÌfi˜. ªÂ ÙoÓ ÙÚfio ·˘Ùfi, Ë ‰È·‰ÚoÌ‹ ÁÈ· ¤Ó· ʇÏÏo, ÌoÚ› Ó· ÚÔÛ-‰ÈÔÚÈÛı› ·fi ·ÎoÏo˘ı›· ·ÚÈıÌÒÓ OID (object identifier), ÍÂÎÈÓÒÓÙ·˜ ·fi ÙoÓ·ÚÈıÌfi Ù˘ Ú›˙·˜ Î·È Û˘Ó¯›˙oÓÙ·˜ Ì Ùo˘˜ ·ÚÈıÌo‡˜ Ùo˘ οı ʇÏÏo˘, o˘ÌÂÛoÏ·‚› ÛÙË ‰È·‰ÚoÌ‹. ∏ Ú›˙· Ùo˘ ‰¤Ó‰Úo˘, o˘ ¤¯ÂÈ ÙËÓ ÙÈÌ‹ 1, Â›Ó·È o oÚÁ·ÓÈ-ÛÌfi˜ πSO. ∆· ÂfiÌÂÓ· ʇÏÏ· o˘ ·ÎoÏo˘ıo‡Ó, Ê·›ÓoÓÙ·È ÛÙo ™¯‹Ì· 8-8.

°È· ·Ú¿‰ÂÈÁÌ·, Ùo ʇÏo MIB II ÌoÚ› Ó· ÚoÛ‰ÈoÚÈÛı› Ì ÙËÓ ·Ú·Î¿Ùˆ·ÎoÏo˘ı›· ·ÚÈıÌÒÓ: 1.3.6.1.2.1.

308 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

Ÿˆ˜ ÌoÚo‡Ì ӷ ‰o‡Ì ÛÙo ™¯‹Ì· 8-8 οو ·fi ÙË ‰È·‰ÚoÌ‹ 1.3.6.1.4.1¤¯o˘Ó ‰oı› Û˘ÁÎÂÎÚÈ̤ÓoÈ ·ÚÈıÌo› ÁÈ· ʇÏÏ·, o˘ ·ÓÙÈÛÙoȯo‡Ó ÛÂ Û˘ÁÎÂÎÚÈ̤Ó˜ÂÙ·ÈÚ›˜. °È· ·Ú¿‰ÂÈÁÌ· ÛÙË ‰È·‰ÚoÌ‹ 1.3.6.1.4.1.107 ̆ ¿Ú¯ÂÈ Ùo ·ÓÙÈΛÌÂÓo ÁÈ·ÙËÓ ÂÙ·ÈÚ›· Bull. ªÂÙ¿ Ùo Û˘ÁÎÂÎÚÈ̤Óo ·ÓÙÈΛÌÂÓo, oÈ ÂÙ·ÈÚ›˜ ¤¯o˘Ó ÙË ‰˘Ó·Ùfi-ÙËÙ· Ó· ‰ËÌÈo˘ÚÁ‹Ûo˘Ó Ù· ‰Èο Ùo˘˜ ·ÓÙÈΛÌÂÓ· Î·È Ó· ‰ÒÛo˘Ó Û ·˘Ù¿ Ùo˘˜

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 309

1 Member (M¤ÏÔ˜) 2 International organizations (¢ÈÂıÓ›˜ ÔÚÁ·ÓÈÛÌÔ›) 3 Department of Defense USA (YÔ˘ÚÁÂ›Ô ÕÌ˘Ó·˜ H¶A) 4 European Computer Manufacturing Association (ŒÓˆÛË E˘Úˆ·›ˆÓ K·Ù·Û΢·ÛÙÒÓ YÔÏÔÁÈÛÙÒÓ) 5 NM forum (¢ËÌfiÛÈ· Û˘˙‹ÙËÛË ÁÈ· ‰È·¯Â›ÚÈÛË ‰ÈÎÙ‡ˆÓ) 6 Internet Architecture Board (EÈÙÚÔ‹ AÚ¯ÈÙÂÎÙÔÓÈ΋˜ ÙÔ˘ ¢È·‰ÈÎÙ‡Ô˘) 7 Private (I‰ÈˆÙÈΤ˜ ÂÙ·ÈÚ›˜) 8 Enterprises (EȯÂÈÚ‹ÛÂȘ)

Standard �SNMP definitions�(¶ÚfiÙ˘· SNMP �

ÔÚÈÛÌÔ›)

NM forum �definitions�(NM forum �

ÔÚÈÛÌÔ›)

ISO

1

IO2

3

M1

2

DOD3

6

ECMA4

12

124

IAB6

1

M1

2

NM forum5

360501

P7

4

mgmt

2

E8

1

MIB-II

1

Bull

107

™¯‹Ì· 8-8 ¢¤Ó‰Úo ηٷ¯ÒÚËÛ˘ ÙˆÓ ‰È·ÊfiÚˆÓ oÚÁ·ÓÈÛÌÒÓ Î·È ÚoÙ‡ˆÓ

·ÚÈıÌo‡˜, o˘ ÂÈı˘Ìo‡Ó. ŒÙÛÈ, oÈ ÂÙ·ÈÚ›˜ ¤¯o˘Ó ÙË ‰˘Ó·ÙfiÙËÙ· Ó· ÂÌÏo˘Ù›-Ûo˘Ó ÙË ‰È·¯ÂÈÚÈ˙fiÌÂÓË ÏËÚoÊoÚ›· Û˘Û΢‹˜, ¤Ú· ·fi Ù· ηıÈÂڈ̤ӷ ÚfiÙ˘-· fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ· Ùo MIB II, Ì ‰Èο Ùo˘˜ MIB.

À¿Ú¯ÂÈ Û‡ÛÙ·ÛË Ì Ùo fiÓoÌ· ¢ÔÌ‹ ¶ÏËÚÔÊÔÚ›·˜ ¢È·¯Â›ÚÈÛ˘ (Structure ofManagement Information, SMI) o˘ ÚoÛ‰ÈoÚ›˙ÂÈ Ùo ÙÚfio ‰fiÌËÛ˘ ªπµ. ∆oSMI Î·È Ùo˘˜ ·ÎfiÏo˘ıo˘˜ Ù‡o˘˜ ‰Â‰oÌ¤ÓˆÓ Ì¤Û· ÛÙo ªπµ:ñ ¢È¢ı‡ÓÛÂȘ ¢ÈÎÙ‡ˆÓ: ∞Ó··ÚÈÛÙ¿ ÙË ‰È‡ı˘ÓÛË ÁÈ· οoÈ· oÈÎoÁ¤ÓÂÈ· Úˆ-

ÙoÎfiÏÏo˘. ñ ªÂÙÚËÙ¤˜: ªË ·ÚÓËÙÈÎo› ·Î¤Ú·ÈoÈ ·ÚÈıÌo›, o˘ ·˘Í¿Óo˘Ó ̤¯ÚÈ Ó· Êı¿Ûo˘Ó

ÙË Ì¤ÁÈÛÙ‹ Ùo˘˜ ÙÈÌ‹, fio˘ Î·È Í·Ó·ÌˉÂÓ›˙oÓÙ·È. ¶·Ú¿‰ÂÈÁÌ· ÌÂÙÚËÙ‹ ›ӷÈo ·ÚÈıÌfi˜, o˘ ‰Â›¯ÓÂÈ ÙoÓ ·ÚÈıÌfi ÙˆÓ bytes, o˘ ‰¤¯ıËΠfiÚÙ· ‰ÈÎÙ˘·Î‹˜Û˘Û΢‹˜.

ñ ªÂÙÚËÙ¤˜ gauges: ªË ·ÚÓËÙÈÎo› ·Î¤Ú·ÈoÈ ·ÚÈıÌo›, o˘ ·˘Í¿Óo˘Ó ‹ ÌÂÈÒÓoÓÙ·È,·ÏÏ¿ ÎÏÂȉÒÓo˘Ó Û ̤ÁÈÛÙË ÙÈÌ‹. ¶·Ú¿‰ÂÈÁÌ· Ù¤ÙoÈo˘ ÌÂÙÚËÙ‹, Â›Ó·È ÁÈ· Ùo Ì‹-Îo˜ Ù˘ o˘Ú¿˜ ·Î¤ÙˆÓ ÂÍfi‰o˘ (Û ·Î¤Ù·).

ñ ªÂÙÚËÙ¤˜ ¯ÚfiÓo˘: ¶Ú·ÁÌ·ÙÔÔÈÔ‡Ó ÌÂÙÚ‹ÛÂȘ Û ÌoÓ¿‰· ¯ÚfiÓo˘ (.¯ Û sec),·fi ÙË ÛÙÈÁÌ‹, o˘ Û˘Ó¤‚Ë ¤Ó· ÁÂÁoÓfi˜. °È· ·Ú¿‰ÂÈÁÌ· o ̄ ÚfiÓo˜ ·fi ÙË ÛÙÈÁ-Ì‹, o˘ ÍÂΛÓËÛÂ, Ë ÏÂÈÙo˘ÚÁ›· Û˘Û΢‹˜.

¶ÚfiÙ˘· ªπµ II, RMON, RMON2

Ÿˆ˜ ¤¯o˘Ì ‹‰Ë ·Ó·Ê¤ÚÂÈ, ¤¯o˘Ó ηٷ‚ÏËı› Î·È Û˘Ó¯›˙o˘Ó Ó· ηٷ‚¿Ïo-ÓÙ·È ÚoÛ¿ıÂȘ ÁÈ· ÙËÓ Î·ıȤڈÛË ÚoÙ‡ˆÓ ÁÈ· ÙË ‰È·¯Â›ÚÈÛË Ùo˘ ‰ÈÎÙ‡o˘,fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ· Ùo ªπµ II (1.3.6.1.2.1). ™Ùo ªπµ II ÎÚ·ÙÈ¤Ù·È Ë ··Ú·›ÙËÙËÏËÚoÊoÚ›· ÁÈ· ÙȘ ϤoÓ ··Ú·›ÙËÙ˜ ÂÓ¤ÚÁÂȘ ‰È·¯Â›ÚÈÛ˘ ÙˆÓ Û˘Û΢ÒÓ,o˘ Û˘Ó‰¤oÓÙ·È Û ‰›ÎÙ˘o.

∂ÎÙfi˜ ·fi Ùo ªπµ II , ˘¿Ú¯o˘Ó Î·È ¿ÏÏ· ÚfiÙ˘· o˘ ·Ú¤¯o˘Ó ÂÚÈÛÛfi-ÙÂÚ˜ ‰˘Ó·ÙfiÙËÙ˜ ÁÈ· ÙËÓ ·Ú·ÎoÏo‡ıËÛË Î·È ‰È·¯Â›ÚÈÛË ÙˆÓ Û˘Û΢ÒÓ, o˘Û˘Ó‰¤oÓÙ·È Û ‰›ÎÙ˘o. ∆o ÚfiÙ˘o RMON Â›Ó·È Â¤ÎÙ·ÛË Ùo˘ ªπµ II. ∆o RMON,·Ú¯Èο, fiÚÈ˙ ÂÓÓ¤· oÌ¿‰Â˜ ·Ú·Ì¤ÙÚˆÓ ÁÈ· ÙËÓ ÂÈÙ‹ÚËÛË Î·È ‰È·¯Â›ÚÈÛË ÙÌ‹-Ì·Ùo˜ ‰ÈÎÙ‡o˘ Ethernet ÛÙo Ê˘ÛÈÎfi ›‰o Î·È ÛÙo ›‰o Û‡Ó‰ÂÛ˘ ‰Â‰o̤-ÓˆÓ Ùo˘ ÌoÓÙ¤Ïo˘ OSI. ™ÙË Û˘Ó¤¯ÂÈ·, ÚoÛÙ¤ıËÎ·Ó ¿ÏϘ o¯ÙÒ oÌ¿‰Â˜ ·Ú·Ì¤-ÙÚˆÓ, ÚoÎÂÈ̤Óo˘ Ó· Â›Ó·È ‰˘Ó·Ù‹ Ë ·Ú·ÎoÏo‡ıËÛË Î·È Ë ‰È·¯Â›ÚÈÛË ‰ÈÎÙ‡ˆÓÙ‡o˘ Token Ring.

310 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

∫·ıÒ˜ Ë oÏ˘ÏoÎfiÙËÙ· ÙˆÓ ‰ÈÎÙ‡ˆÓ ÌÂÁ·ÏÒÓÂÈ, ¤ÁÈÓ ʷÓÂÚ‹ Ë ··›ÙËÛËÁÈ· ‰ËÌÈo˘ÚÁ›· ÚoÙ‡o˘, o˘ ı· ÂÈÙÚ¤ÂÈ ÙË Û˘ÏÏoÁ‹ ÛÙoȯ›ˆÓ Î·È ÁÈ· Ù·˘fiÏoÈ· ›‰· Ùo˘ ÌoÓÙ¤Ïo˘ OSI. ∆o RMON2 ·Ú¤¯ÂÈ Ï¤oÓ ÙË ‰˘Ó·ÙfiÙËÙ·Û˘ÏÏoÁ‹˜ ÛÙoȯ›ˆÓ Î·È ‰È·¯Â›ÚÈÛ˘ ÙˆÓ ˘oÏo›ˆÓ ÂȤ‰ˆÓ Ùo˘ OSI ÌoÓÙ¤Ïo˘.ŒÓ· ›Û˘ ÚfiÙ˘o Â›Ó·È ˘fi ÂͤÏÈÍË Ùo SMON Î·È ·ÊoÚ¿ ÙËÓ ‰ËÌÈo˘ÚÁ›· ÂÓfi˜ªπµ ÁÈ· switches Î·È Î·Ù·ÁÚ·Ê‹ ÏËÚoÊoÚÈÒÓ ÁÈ· Ù˘¯fiÓ ÂÈÎoÓÈο ‰›ÎÙ˘·(VLANs).

™ÙË Û˘Ó¤¯ÂÈ· ı· ·Ó·ÊÂÚıo‡Ì ÛÙȘ oÌ¿‰Â˜ ·Ú·Ì¤ÙÚˆÓ RMON ÁÈ· ‰›ÎÙ˘·Ù‡o˘ Ethernet. ∆o RMON ÌoÚ› Ó· ˘oÛÙËÚ›˙ÂÙ·È ·fi ‰ÈÎÙ˘·Î‹ Û˘Û΢‹ o˘Û˘Ó‰¤ÂÙ·È Û Ethernet ‰›ÎÙ˘o. OÈ oÌ¿‰Â˜ ›ӷÈ:1. Statistics:·Ú¤¯ÂÈ ÏËÚoÊoڛ˜, o˘ ··ÈÙo‡ÓÙ·È ÁÈ· ÙËÓ Î·Ù·ÓfiËÛË Ù˘

›‰ÔÛ˘ ÙÌ‹Ì·Ùo˜ ‰ÈÎÙ‡o˘. ∆· ÛÙ·ÙÈÛÙÈο ÂÚÈÏ·Ì‚¿Óo˘Ó ÌÂÙÚ‹ÛÂȘ Û ·ÏË-ıÈÓfi ¯ÚfiÓo ·Î¤ÙˆÓ, oÎÙ¿‰ˆÓ, ·Î¤Ù· oÏÏ·ÏÒÓ ÂÎoÌÒÓ, ·Î¤Ù·, o˘·oÚÚ›ÊıËηÓ, Ï¿ıË Î.o.Î.

2. History: ·Ú¤¯ÂÈ ÈÛÙoÚÈο ‰Â‰o̤ӷ ÁÈ· ‰È¿ÊoÚ˜ ·Ú·Ì¤ÙÚo˘˜ ÙÌ‹Ì·Ùo˜ ‰È-ÎÙ‡o˘, o˘ ‚oËıo‡Ó ÛÙËÓ Î·Ï‡ÙÂÚË ·Ó¿Ï˘ÛË Ù˘ Û˘ÌÂÚÈÊoÚ¿˜ Ùo˘.

3. Host Table: ·Ú¤¯ÂÈ ÏËÚoÊoڛ˜ ÁÈ· ÙËÓ Î›ÓËÛË, o˘ ‰ËÌÈo˘ÚÁo‡Ó oÈ ‰È¿ÊoÚoÈÛÙ·ıÌo›, o˘ Û˘Ó‰¤oÓÙ·È ÛÙo ÙÌ‹Ì· Ùo˘ ‰ÈÎÙ‡o˘, o˘ ÌÂÙÚ¿ÌÂ. ¶·Ú¤¯ÂÈ ÙË ‰˘-Ó·ÙfiÙËÙ· ÂÓÙoÈÛÌo‡ Ù˘ Û˘Û΢‹˜, o˘ ‰ËÌÈo˘ÚÁ› ÙËÓ ÂÚÈÛÛfiÙÂÚË Î›ÓËÛË̤۷ ÛÙo ‰›ÎÙ˘o.

4. HostTopN:·Ú¤¯ÂÈ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· Ù·ÍÈÓoÌË̤ӷ Ì ‚¿ÛË Ùo˘˜ ÛÙ·ı-Ìo‡˜ o˘ ‰ËÌÈo˘ÚÁo‡Ó ÙËÓ ÂÚÈÛÛfiÙÂÚË Î›ÓËÛË ÛÙo ‰›ÎÙ˘o.

5. Traffic Matrix:·Ú¤¯ÂÈ ÛÙoȯ›· ÁÈ· ÙËÓ Î›ÓËÛË Î·È Ù· Ï¿ıË ÁÈ· fiÏo˘˜ Ùo˘˜ ‰˘-Ó·Ùo‡˜ Û˘Ó‰˘·ÛÌo‡˜ ˙¢Á·ÚÈÒÓ ÂÈÎoÈÓˆÓ›·˜ ÌÂٷ͇ ÙˆÓ ÛÙ·ıÌÒÓ ÂÚÁ·-Û›·˜ ̤۷ ÛÙo ‰›ÎÙ˘o.

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 311

7 E›Â‰Ô EÊ·ÚÌÔÁ‹˜

6 E›Â‰Ô ¶·ÚÔ˘Û›·Û˘

5 E›Â‰Ô ™˘Ófi‰Ô˘

4 E›Â‰Ô MÂÙ·ÊÔÚ¿˜

EÂÎÙ¿ÛÂȘ MIB Î·È RMON2

RMON

3 E›Â‰Ô ¢ÈÎÙ‡Ô˘

2 E›Â‰Ô ™‡Ó‰ÂÛ˘ ¢Â‰Ô̤ӈÓ

1 º˘ÛÈÎfi E›Â‰Ô

™¯‹Ì· 8-9 ∞ÓÙÈÛÙoȯ›· Ù˘ ‰È·¯ÂÈÚÈ˙fiÌÂÓ˘ ÏËÚoÊoÚ›·˜ ÛÙ· ‰¤Ó‰Ú· RMON& RMON2, Ì ٷ ›‰· Ùo˘ ÌoÓÙ¤Ïo˘ OSI

6. Alarm:·Ó·Ê¤ÚÂÈ ·ÏÏ·Á¤˜ ÛÙ· ¯·Ú·ÎÙËÚÈÛÙÈο ÏÂÈÙo˘ÚÁ›·˜ ‰ÈÎÙ‡o˘. ™˘Ó‹ıˆ˜alarm ‰ËÌÈo˘ÚÁo‡ÓÙ·È ·fi ÙËÓ ÂÓÂÚÁoo›ËÛË Î·ÙˆÊÏ›ˆÓ ÁÈ· ‰È¿ÊoÚ˜ ·Ú·-̤ÙÚo˘˜ Ùo˘ MIB.

7. Event:ηٷÁÚ¿ÊÂÈ Û˘Ì‚¿ÓÙ· ÛÙo ‰›ÎÙ˘o. ∫·È ÛÙËÓ ÂÚ›ÙˆÛË ·˘Ù‹ Ë Î·Ù·-ÁÚ·Ê‹ ÁÂÁoÓfiÙˆÓ Úo¤Ú¯ÂÙ·È, Û˘Ó‹ıˆ˜, ·fi ÙËÓ ÂÓÂÚÁoo›ËÛË Î·ÙˆÊÏ›ˆÓ·fi Ùo ‰È·¯ÂÈÚÈÛÙ‹ Ùo˘ ‰ÈÎÙ‡o˘.

8. Filters:·Ú¤¯ÂÈ ÙË ‰˘Ó·ÙfiÙËÙ· ÂÓÂÚÁoo›ËÛ˘ Ê›ÏÙÚˆÓ, o˘ ‚·Û›˙oÓÙ·È ÛÂÏoÁÈÎo‡˜ ηÓfiÓ˜ (.¯. and, or, not). ŸÙ·Ó ÈηÓooÈo‡ÓÙ·È oÈ Î·ÓfiÓ˜ Ê›ÏÙÚo˘,ÌoÚ› Ó· ÂÓÂÚÁooÈo‡ÓÙ·È Ì˯·ÓÈÛÌo› fiˆ˜ ηٷÁÚ·Ê‹˜ (log) Û˘Ì‚¿ÓÙo˜, ‹‰ËÌÈo˘ÚÁ›·˜ alarm Î.Ï..

9. Packet Capture: Â›Ó·È Ë ÌfiÓË ·fi ÙȘ oÌ¿‰Â˜, o˘ ÂÚÈÏ·Ì‚¿ÓÂÈ Î·È Ù· Âٿ›‰· Ùo˘ ÌoÓÙ¤Ïo˘ OSI. ªÂ ÙË ÏÂÈÙo˘ÚÁ›· ·˘Ù‹ Â›Ó·È ‰˘Ó·Ù‹ Ë ·ÓÙÈÁÚ·Ê‹ÙˆÓ ·Î¤ÙˆÓ o˘ ΢ÎÏoÊoÚo‡Ó ̤۷ ÛÙo ‰›ÎÙ˘o ηıÒ˜ Î·È Ë ‰˘Ó·ÙfiÙËÙ··Ó¿Ï˘Û‹ Ùo˘˜. ∏ ÂÓÂÚÁoo›ËÛË Ù˘ ·ÓÙÈÁÚ·Ê‹˜ ÌoÚ› Ó· ÂÏÂÁ¯ı›, ›Û˘, Ì‚¿ÛË ÙËÓ ÈηÓoo›ËÛË ÎÚÈÙËÚ›ˆÓ fiˆ˜ o Ù‡o˜ Ùo˘ ÚˆÙoÎfiÏÏo˘ ÂÈÎoÈÓˆ-Ó›·˜ Î.o.Î.™ÙË Û˘Ó¤¯ÂÈ· ı· ·Ó·ÊÂÚıo‡Ì ÛÙȘ oÌ¿‰Â˜ ·Ú·Ì¤ÙÚˆÓ RMON2 ÁÈ· ‰›ÎÙ˘·

Ù‡o˘ Ethernet. ∆o RMON2 ÌoÚ› Ó· ˘oÛÙËÚ›˙ÂÙ·È ·fi ‰ÈÎÙ˘·Î‹ Û˘Û΢‹,o˘ Û˘Ó‰¤ÂÙ·È Û Ethernet ‰›ÎÙ˘o. OÈ oÌ¿‰Â˜ ·Ú·Ì¤ÙÚˆÓ Â›Ó·È:

312 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

OÌ¿‰· ÏËÚÔʈÚÈÒÓ�ÁÈ· Token Ring

™˘Ì‚¿ÓÙ·

AÓ·Ï˘Ù‹˜ ·Î¤ÙˆÓ

º›ÏÙÚ·

¶›Ó·Î·˜ ΛÓËÛ˘

™Ù·ıÌÔ› Ì ÌÂÁ·Ï‡ÙÂÚË Î›ÓËÛË

¶›Ó·Î·˜ ÛÙ·ıÌÒÓ

™˘Ó·ÁÂÚÌÔ›

IÛÙÔÚÈÎfi

™Ù·ÙÈÛÙÈο ÛÙÔȯ›·

¶ÚÔ˜ RMON2

iso

Root

org dod

Internet

Mgmt

MIB

RMON

™¯‹Ì· 8-10 OÈ oÌ¿‰Â˜ ÏËÚoÊoÚÈÒÓ Ùo˘ RMON

1. Protocol Directory Group: ÂÚȤ¯ÂÈ Û ηٿÏoÁo fiÏ· Ù· ÚˆÙfiÎoÏÏ·, o˘ÌoÚ› Ó· ηٷϿ‚ÂÈ Ë Û˘Û΢‹, o˘ ˘oÛÙËÚ›˙ÂÈ Ùo RMON2.

2. Protocol Distribution:ÎÚ·Ù¿ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· ÁÈ· Ùo oÛoÛÙfi Ù˘ ΛÓË-Û˘, o˘ ‰ËÌÈo˘ÚÁ› Ùo οı ڈÙfiÎoÏÏo ·Ó¿ ÙÌ‹Ì· LAN ‹ ·Ó¿ ›‰o ÛÙoÌoÓÙ¤Ïo OSI.

3. Address Mapping:Û˘Û¯ÂÙ›˙ÂÈ ÙoÓ ·ÚÈıÌfi ı‡Ú·˜ Û˘Û΢‹˜ Ì ÙË Ê˘ÛÈ΋ Ù˘‰È‡ı˘ÓÛË (MAC address) Î·È ÙË ‰È‡ı˘ÓÛË ‰ÈÎÙ‡o˘ (.¯. IP address).

4. Network Layer Host:ÂÚȤ¯ÂÈ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· ÁÈ· ÙËÓ Î›ÓËÛË Û˘ÁÎÂÎÚÈ̤-ÓˆÓ ÛÙ·ıÌÒÓ Ì¤Û· ÛÙo ‰›ÎÙ˘o, ‚·ÛÈṲ̂ӷ ÛÙË ‰È‡ı˘ÓÛË ‰ÈÎÙ‡o˘ o˘ ¤¯o˘Ó.

5. Network Layer Matrix: ÂÚȤ¯ÂÈ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· ÁÈ· ÙËÓ Î›ÓËÛË ÌÂٷ͇˙¢Á·ÚÈÒÓ ÂÈÎoÈÓˆÓ›·˜ ·fi ÛÙ·ıÌo‡˜ ̤۷ ÛÙo ‰›ÎÙ˘o, ‚·ÛÈṲ̂ӷ ÛÙË ‰È‡-ı˘ÓÛË ‰ÈÎÙ‡o˘, o˘ ¤¯o˘Ó.

6. Network Layer TopN Matrix:ÂÚȤ¯ÂÈ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· Ùo˘ ÙÚ›Ùo˘ ÂȤ-‰o˘ Ùo˘ ÌoÓÙ¤Ïo˘ OSI, ÁÈ· ÙȘ ϤoÓ ÂÓÂÚÁ¤˜ Û˘ÓoÌÈϛ˜ ÌÂٷ͇ ÙˆÓ ÛÙ·ıÌÒÓ̤۷ ÛÙo ‰›ÎÙ˘o.

7. Application Layer Host:ÂÚȤ¯ÂÈ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· ÁÈ· ÙËÓ Î›ÓËÛË ·Ó¿ÛÙ·ıÌfi ÛÙo ‰›ÎÙ˘o Û ›‰o ÂÊ·ÚÌoÁ‹˜.

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 313

K·ÓfiÓ˜ Û˘ÌÌfiÚʈÛ˘ Ì RMON�(RMON Conformance)P˘ıÌ›ÛÂȘ ‰ÈÎÙ˘·Î‹˜ Û˘Û΢‹˜ �Probe (Probe Configuration)IÛÙÔÚÈÎfi ¯ÚËÛÙÒÓ�(User History)¶›Ó·Î·˜ ÂȤ‰Ô˘ ÂÊ·ÚÌÔÁ‹˜�(Application Layer Matrix)K›ÓËÛË ÛÙ·ıÌÒÓ ÛÙÔ Â›Â‰Ô �ÂÊ·ÚÌÔÁ‹˜ (Application Layer Host)¶›Ó·Î·˜ ÂȤ‰Ô˘ ‰ÈÎÙ‡Ô˘�(Network Layer Matrix)K›ÓËÛË ¯ÚËÛÙÒÓ ÛÙÔ Â›Â‰Ô�‰ÈÎÙ‡Ô˘ (Network Layer Host)X·ÚÙÔÁÚ¿ÊËÛË ‰È¢ı‡ÓÛˆÓ�(Address Mapping)K·Ù·ÓÔÌ‹ ÚˆÙÔÎfiÏψÓ�(Protocol Distribution)K·Ù¿ÏÔÁÔ˜ ÚˆÙÔÎfiÏψÓ�(Protocol Directory)

TÔ ÚfiÙ˘Ô RMON, ÙÔ ÔÔ›Ô ÂÚÈÁÚ¿ÊÙËΠÛÙÔ Û¯‹Ì· 8-10, ·Ó·Ê¤ÚÂÙ·È Î·È Û·Ó RMON1.

¶ÚÔ˜ RMON1 (To RMON1)

iso

Root

org dod

Internet

Mgmt

MIB

RMON

™¯‹Ì· 8-11 OÈ oÌ¿‰Â˜ ÏËÚoÊoÚÈÒÓ Ùo˘ RMON2

8. Application Layer Matrix:ÂÚȤ¯ÂÈ ÛÙ·ÙÈÛÙÈο ÛÙoȯ›· ÁÈ· ÙËÓ Î›ÓËÛË, o˘‰ËÌÈo˘ÚÁo‡Ó ÛÙo ‰›ÎÙ˘o, oÈ ÛÙ·ıÌo› ÂÚÁ·Û›·˜ ÛÙȘ ÌÂٷ͇ Ùo˘˜ Û˘ÓoÌÈϛ˜Û ›‰o ÂÊ·ÚÌoÁ‹˜.

9. User History:ÎÚ·Ù¿ ÛÙ·ÙÈÛÙÈο ÈÛÙoÚÈο ÛÙoȯ›· ÁÈ· ÌÂÙ·‚ÏËÙ¤˜ (32 bit·Î¤Ú·È˜ ÌÂÙ·‚ÏËÙ¤˜) o˘ ¤¯ÂÈ oÚ›ÛÂÈ o ›‰Èo˜ o ¯Ú‹ÛÙ˘.

10. Probe Configuration:ÂÚȤ¯ÂÈ ÙȘ ηıÈÂڈ̤Ó˜ Ú˘ıÌ›ÛÂȘ Ù˘ Û˘Û΢‹˜ ‰È-ÎÙ‡o˘, o˘ ÎÚ·Ù¿ Ùo RMON2.¶Ú¤ÂÈ Ó· ÂÈÛËÌ¿Óo˘ÌÂ, fiÙÈ ‰ÂÓ ¤¯o˘Ó ÂΉÔı› ¤ˆ˜ ÙËÓ ÒÚ· o˘ ÁÚ¿ÊÂÙ·È Ùo‚È‚Ï›o ÚfiÙ˘· ªπµ ÁÈ· ¿ÏÏÔ˘ Ù‡o˘ ‰›ÎÙ˘· ÂÎÙfi˜ ·fi Ù· ‰›ÎÙ˘· Ù‡o˘Ethernet Î·È Token Ring o˘, ¤¯o˘Ì ·Ó·Ê¤ÚÂÈ. °È· ·Ú¿‰ÂÈÁÌ· ‰ÂÓ ̆ ¿Ú¯o˘ÓÚfiÙ˘ MIB ÁÈ· ‰›ÎÙ˘· Ù‡o˘ FDDI, ATM. ™ÙȘ ÂÚÈÙÒÛÂȘ ·˘Ù¤˜ o οı η-Ù·Û΢·ÛÙ‹˜ ¤¯ÂÈ ·Ó·Ù‡ÍÂÈ Ù· ‰Èο Ùo˘ MIB. °È· Ó· Á›ÓÂÈ ‰È·¯Â›ÚÈÛË ·˘ÙÒÓÙˆÓ ‰ÈÎÙ‡ˆÓ, ı· Ú¤ÂÈ Ó· ¤¯o˘Ì ÊoÚÙÒÛÂÈ ÛÙo ÛÙ·ıÌfi ‰È·¯Â›ÚÈÛ˘ Ùo˘ ‰È-ÎÙ‡o˘ Ì·˜ ÙȘ ‰o̤˜ ÙˆÓ MIB ÙˆÓ Î·Ù·Û΢·ÛÙÒÓ.

8.2.3 ¶ÚoÁÚ¿ÌÌ·Ù· ¢È·¯Â›ÚÈÛ˘

™ÙËÓ ·ÁoÚ¿ ΢ÎÏoÊoÚo‡Ó ·ÚÎÂÙ¿ ÚoÁÚ¿ÌÌ·Ù· ‰È·¯Â›ÚÈÛ˘, o˘ ‚·Û›˙o˘ÓÙoÓ ÙÚfio ÏÂÈÙo˘ÚÁ›·˜ Ùo˘˜ ÛÙ· ÚfiÙ˘· o˘ Úo·Ó·Ê¤Ú·ÌÂ. ÷ڷÎÙËÚÈÛÙÈο·Ó·Ê¤Úo˘Ì ÌÂÚÈο: Ùo Open View Ù˘ HP, Ùo Tivoli Ù˘ IBM, Ùo Unicenter TNGÙ˘ C.A., Ùo Open Master Ù˘ Bull. ∆· ·Ú·¿Óˆ ÚoÁÚ¿ÌÌ·Ù· ‰È·¯Â›ÚÈÛ˘¤¯o˘Ó Û˘Ó‹ıˆ˜, ÙËÓ ‰˘Ó·ÙfiÙËÙ· Ó· Û˘ÓÂÚÁ·ÛÙo‡Ó Î·È Ì ÂÈ̤Úo˘˜ ÚoÁÚ¿Ì-Ì·Ù· ‰È·¯Â›ÚÈÛ˘, o˘ ·Ú¤¯o˘Ó oÈ Î·Ù·Û΢·ÛÙ¤˜ ‰ÈÎÙ˘·Îo‡ ÂÍoÏÈÛÌo‡ (.¯.Ùo ÚfiÁÚ·ÌÌ· ‰È·¯Â›ÚÈÛ˘ Optivity Ù˘ Nortel). ŒÙÛÈ, Â›Ó·È ÂÊÈÎÙ‹ Ë ‰È·¯Â›ÚÈÛËÎ·È ÙˆÓ ÂÈÚfiÛıÂÙˆÓ ¯·Ú·ÎÙËÚÈÛÙÈÎÒÓ, o˘ ÚoÛ‰›‰o˘Ó oÈ Î·Ù·Û΢·ÛÙ¤˜ÛÙ· Úo˚fiÓÙ· Ùo˘˜.

8.3 ∞ÛÊ¿ÏÂÈ· ¢ÈÎÙ‡ˆÓªÂ ÙËÓ ·Ó¿Ù˘ÍË ÙˆÓ ‰ÈÎÙ‡ˆÓ ·Úo˘ÛÈ¿ÛÙËÎÂ Ë ·Ó¿ÁÎË ÚoÛÙ·Û›·˜ Ù˘

ÏËÚoÊoÚ›·˜, o˘ ÌÂÙ·‰›‰ÂÙ·È ‹ ·oıË·ÂÙ·È. ™ÙËÓ ÂÓfiÙËÙ· ·˘Ù‹ ı· Á›ÓÂÈ ·-ÚÔ˘Û›·ÛË Úo‚ÏËÌ¿ÙˆÓ ·ÛÊ¿ÏÂÈ·˜ ‰ÈÎÙ‡ˆÓ, ˘ËÚÂÛÈÒÓ ·ÛÊ¿ÏÂÈ·˜ ÁÈ· ÙËÓ ·ÓÙÈ-ÌÂÙÒÈÛË Ùo˘˜, Ù¯ÓÈÎÒÓ ̆ Ïoo›ËÛ˘ ÙˆÓ ̆ ËÚÂÛÈÒÓ ·˘ÙÒÓ Î·ıÒ˜ Î·È ÙˆÓ Úo-¸oı¤ÛÂˆÓ ‡·Ú͢ Û˘ÛÙ‹Ì·Ùo˜ ·ÛÊ¿ÏÂÈ·˜.

8.3.1 ∞ÛÊ¿ÏÂÈ· ÏËÚoÊoÚÈÒÓ

∏ ·ÛÊ¿ÏÂÈ· ÙˆÓ Û˘ÛÙËÌ¿ÙˆÓ ·Û¯oÏÂ›Ù·È Ì ÙËÓ ÚoÛÙ·Û›· ·ÓÙÈÎÂÈÌ¤ÓˆÓ o˘·Í›˙o˘Ó Ó· ÚoÛٷ٢ıo‡Ó, Ù· ·Á·ı¿. ∆· ·Á·ı¿ Ì ÙËÓ ÛÂÈÚ¿ Ùo˘˜ ¤¯ÂÈ ÓfiËÌ· Ó·ÚoÛٷ٢ıo‡Ó ÌfiÓo Î·È ÌfiÓo ÂÂȉ‹ ¤¯o˘Ó οoÈ· ·Í›·. ∏ ·Í›· ÙˆÓ ·Á·ıÒÓÌoÚ› Ó· ÌÂȈı› Â¿Ó ˘oÛÙo‡Ó ˙ËÌÈ¿. ∞fi ÙËÓ ÛÙÈÁÌ‹, o˘ ÌoÚ› Ó· Úo·-„o˘Ó ΛӉ˘ÓoÈ Ô˘ ı· ÌÂÈÒÛo˘Ó ÙËÓ ·Í›· ÙˆÓ ·Á·ıÒÓ Ú¤ÂÈ Ó· ÏËÊıo‡Ó ̤ÙÚ·ÚoÛÙ·Û›·˜ ÁÈ· Ù· ·Á·ı¿, οÙÈ o˘ Û˘Ó¿ÁÂÙ·È Î·È Î¿oÈo ÎfiÛÙo˜ (ÙfiÛo ÛÂ

314 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

¯Ú‹Ì· fiÛo Î·È Û Îfio). ∏ ÌÂÚÈ΋ ÚoÛÙ·Û›· ÙˆÓ ·Á·ıÒÓ, ›Ù ÁÈ· ÏfiÁo˘˜ ˘ÂÚ-‚oÏÈÎo‡ ÎfiÛÙo˘˜ ÙˆÓ Ì¤ÙÚˆÓ ÚoÛÙ·Û›·˜, ›Ù ÁÈ· ÏfiÁo˘˜ ·‰˘Ó·Ì›·˜ ‡·ÚÍË˜ÙˆÓ Î·Ù¿ÏÏËÏˆÓ Ì˯·ÓÈÛÌÒÓ, o˘ ÌoÚo‡Ó Ó· ÂÍ·ÛÊ·Ï›Ûo˘Ó ÙËÓ ·fiÏ˘ÙË·ÛÊ¿ÏÂÈ·, ¤¯ÂÈ ˆ˜ Û˘Ó¤ÂÈ· ÙË ‰ËÌÈo˘ÚÁ›· ÂÈÛÊ¿ÏÂÈ·˜ ÙˆÓ ·Á·ıÒÓ. O ȉÈoÎÙ‹-Ù˘ ÙˆÓ ·Á·ıÒÓ ı· Ú¤ÂÈ Ó· ÎÚ›ÓÂÈ, oÈ· Â›Ó·È Ë Èo ˆÊÂÏ‹˜ ÈÛoÚÚo›· ·Ó¿-ÌÂÛ· ÛÙo ÎfiÛÙo˜ ÁÈ· ÙË Ï‹„Ë Ì¤ÙÚˆÓ ÚoÛÙ·Û›·˜ Î·È ÛÙËÓ ÂÈÛÊ¿ÏÂÈ· ÙˆÓ ·Á·-ıÒÓ Ì ÙȘ Û˘Ó¤ÂȘ Ù˘. π‰ÈoÎÙ‹Ù˘ ÌoÚ› Ó· Â›Ó·È Ùo ÚfiÛˆo o˘ η٤¯ÂÈ ‹Â›Ó·È ˘Â‡ı˘Óo ÁÈ· oÏfiÎÏËÚo ‹ ÁÈ· ̤Úo˜ ·Á·ıo‡. ™Â ÏËÚoÊoÚÈ·Îfi Û‡ÛÙËÌ·, Û·Ó·Á·ı¿ ÌoÚo‡Ó Ó· ıˆÚËıo‡Ó oÈ ÏËÚoÊoڛ˜, o˘ ‰È·ÎÈÓo‡ÓÙ·È Û ·˘Ùfi ( ‹ Ù·‰Â‰o̤ӷ) Î·È oÈ ˘oÏoÁÈÛÙÈÎo› fiÚoÈ o˘ ¯ÚËÛÈÌooÈo‡Ì ÁÈ· Ó· ‰È·¯ÂÈÚÈÛÙo‡ÌÂÙȘ ÏËÚoÊoڛ˜ Î·È Ù· ‰Â‰o̤ӷ. O ȉÈoÎÙ‹Ù˘ ‰È·ÙËÚ› Ùo ‰Èη›ˆÌ· Ó· ηıoÚ›ÛÂȈ˜ ÌoÚ› Ó· ¯ÚËÛÈÌooÈËı›, Ó· ÌÂÙ·‚ÏËı› ‹ Ó· ‰È·ÙÂı› Ùo ·Á·ıfi. ∂ÎÙfi˜,fï˜, ·fi Ùo˘˜ ȉÈoÎً٘, Ù· ·Á·ı¿ Â›Ó·È ‰˘Ó·Ùfi Ó· ¯ÚËÛÈÌooÈo‡ÓÙ·È Î·È ·fiÙo˘˜ ¯Ú‹ÛÙ˜. OÈ ¯Ú‹ÛÙ˜ ÌoÚ› Ó· Â›Ó·È ‹ Ó· ÌËÓ Â›Ó·È Ù· ›‰È· ÚfiÛˆ· Ì Ùo˘˜È‰ÈoÎً٘. ¶Ú¤ÂÈ Ó· ‰È¢ÎÚÈÓ›Ûo˘ÌÂ, fiÙÈ Ì ÙÔ˘˜ fiÚÔ˘˜ ȉÈoÎً٘ ‹ ¯Ú‹ÛÙ˜, ‰ÂÓ·Ó·ÊÂÚfiÌ·ÛÙ ·oÎÏÂÈÛÙÈο Û ÚfiÛˆ· ·ÏÏ¿ Î·È Û ‰ÈÂÚÁ·Û›Â˜, o˘ οÓo˘Ó¯Ú‹ÛË Ì¤Úo˘˜ ‹ oÏfiÎÏËÚo˘ Ùo˘ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜. ∞fi ÙË ÛÙÈÁÌ‹, o˘˘¿Ú¯ÂÈ Ë ¤ÓÓoÈ· Ù˘ ȉÈoÎÙËÛ›·˜, Ú¤ÂÈ Ó· ÂÈÛ¿Áo˘ÌÂ Î·È ÙËÓ ¤ÓÓoÈ· Ù˘ ÂÍo˘ÛÈo-‰fiÙËÛ˘. ø˜ ÂÍo˘ÛÈo‰fiÙËÛË ÌoÚo‡Ì ӷ oÚ›Ûo˘Ì ÙËÓ ¿‰ÂÈ· Ô˘ ·Ú¤¯ÂÈ Ô È‰Èo-ÎÙ‹Ù˘ ÁÈ· Û˘ÁÎÂÎÚÈ̤Óo ÛÎofi, fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ·, ÙËÓ ¿‰ÂÈ· ÁÈ· ¯Ú‹ÛË Î¿-oÈˆÓ ̆ oÏoÁÈÛÙÈÎÒÓ fiÚˆÓ ‹ ÙËÓ ÚfiÛ‚·ÛË ÛÂ Û˘ÁÎÂÎÚÈ̤Óo Û‡ÓoÏo ‰Â‰o̤ӈӂ¿Û˘ ‰Â‰o̤ӈÓ. ŒÙÛÈ, ÁÈ· ÙËÓ ÚfiÛ‚·ÛË Û οoÈ· ̤۷ ‹ ÏËÚoÊoڛ˜ ˘¿Ú-¯ÂÈ Ë ¤ÓÓoÈ· Ùo˘ ÂÍo˘ÛÈo‰oÙË̤Óo˘ ‹ Ùo˘ ÌË ÂÍo˘ÛÈo‰oÙË̤Óo˘.

ªÂÁ¿Ïo ̤Úo˜ Ù˘ ·ÛÊ¿ÏÂÈ·˜ ÏËÚoÊoÚÈÒÓ ·Û¯oÏÂ›Ù·È Ì ÙËÓ ÂÍ·ÛÊ¿ÏÈÛËÙ˘ Û˘Ó¯o‡˜ ·Úo¯‹˜ ˘ËÚÂÛÈÒÓ ÛÙo˘˜ ÂÍo˘ÛÈo‰oÙË̤Óo˘˜ ¯Ú‹ÛÙ˜ Î·È ÙËÓÚoÛÙ·Û›· Ùo˘˜ ·fi Ùo˘˜ ÌË ÂÍo˘ÛÈo‰oÙË̤Óo˘˜. À¿Ú¯o˘Ó Ù¤ÛÛÂÚ· ˙ËÙo‡ÌÂ-Ó· ÛÙ· Ï·›ÛÈ· oÏÈÙÈ΋˜ ·ÛÊ¿ÏÂÈ·˜, ÁÈ· Ó· ÂÍ·ÛÊ·ÏÈÛı› Ë ¯Ú‹ÛË ÙˆÓ ·Á·ıÒÓ·fi ÂÍo˘ÛÈo‰oÙË̤Óo˘˜ ¯Ú‹ÛÙ˜:ñ ∞˘ıÂÓÙÈÎfiÙËÙ· (authentication): ∏ ·fi‰ÂÈÍË Ù˘ Ù·˘ÙfiÙËÙ·˜ Ùo˘ ̄ Ú‹ÛÙË ÁÈ·

·Úo¯‹ ÚfiÛ‚·Û˘ ÛÙ· ·Á·ı¿ Û˘ÛÙ‹Ì·Ùo˜.ñ ∞ÎÂÚ·ÈfiÙËÙ· (Integrity): H ‰È·ÛÊ¿ÏÈÛË fiÙÈ Ù· ‰Â‰o̤ӷ ¤¯o˘Ó ˘oÛÙ› ·ÏÏ·-

Á¤˜ ÌfiÓo ·fi ÂÍo˘ÛÈo‰oÙË̤ӷ ¿ÙoÌ·.ñ ∂ÌÈÛÙ¢ÙÈÎfiÙËÙ· (Confidentiality): O ÂÚÈoÚÈÛÌfi˜ Ù˘ ÚfiÛ‚·Û˘ ÛÙ· ‰Â-

‰o̤ӷ ÌfiÓo Û ¿ÙoÌ· o˘ ÂÈÙÚ¤ÂÙ·È Ó· ¤¯Ô˘Ó ÚfiÛ‚·ÛË Û ·˘Ù¿.ñ ªË ¿ÚÓËÛË Ù·˘ÙfiÙËÙ·˜ (Non repudiation): ∏ ‰˘Ó·ÙfiÙËÙ· ·fi‰oÛ˘ Ú¿-

ÍÂˆÓ ÛÂ Û˘ÁÎÂÎÚÈ̤Óo ¯Ú‹ÛÙË.∞fi Ù· Ù¤ÛÛÂÚ· ·Ú·¿Óˆ ˙ËÙo‡ÌÂÓ· ÌoÚo‡Ì ӷ Û˘Óı¤ÛÔ˘ÌÂ Î·È ÙËÓ ¤Ó-

ÓoÈ· Ù˘ ∂Á΢ÚfiÙËÙ·˜ (Validity): ˆ˜ ÙËÓ ·fiÏ˘ÙË ·ÎÚ›‚ÂÈ· Î·È ÏËÚfiÙËÙ· ÌÈ·˜ÏËÚoÊoÚ›·˜. ∏ ÂÁ΢ÚfiÙËÙ· Â›Ó·È Ô Û˘Ó‰˘·ÛÌfi˜ Ù˘ ∞ÎÂÚ·ÈfiÙËÙ·˜ Î·È Ù˘ ∞˘-ıÂÓÙÈÎfiÙËÙ·˜.

∂›Û˘, ı· Ú¤ÂÈ Ó· ‰È·ÛÊ·Ï›Ûo˘Ì ÛÙo˘˜ ÂÍo˘ÛÈo‰oÙË̤Óo˘˜ ¯Ú‹ÛÙ˜,o˘ Èı·ÓfiÓ Ó· ÎoÛÙoÏoÁo‡ÓÙ·È ÁÈ· ÙË ‰˘Ó·ÙfiÙËÙ· ÚfiÛ‚·Û˘ Ùo˘˜ Û ÏËÚo-

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 315

Êoڛ˜, fiÙÈ ‰ÂÓ Û˘ÓÙÚ¤¯ÂÈ ÂÚ›ÙˆÛË ¿ÚÓËÛ˘ ·Úo¯‹˜ ˘ËÚÂÛÈÒÓ, ÁÈ· ÙȘoo›Â˜ ¤¯o˘Ó ÂÍo˘ÛÈo‰fiÙËÛË. ŒÙÛÈ, ÌoÚo‡Ì ӷ oÚ›Ûo˘ÌÂ Î·È ÙËÓ ¢È·ıÂÛÈÌfiÙË-Ù· ¶ÏËÚoÊoÚÈÒÓ (Information Availability): ˆ˜ ÙËÓ ·oÊ˘Á‹ ÚoÛˆÚÈÓ‹˜ ‹ Ìfi-ÓÈÌ˘ ¿ÚÓËÛ˘ ‰È¿ıÂÛ˘ ÏËÚoÊoÚ›·˜ Û ÂÍo˘ÛÈo‰oÙË̤Óo˘˜ ¯Ú‹ÛÙ˜.

ªÂ fiÛ· ¤¯o˘Ó ·Ó·ÊÂÚı› Û ·˘Ù‹Ó ÙËÓ ÂÓfiÙËÙ· ÌoÚo‡Ì ӷ Úo¯ˆÚ‹Ûo˘ÌÂÛÙo˘˜ ·Ú·Î¿Ùˆ oÚÈÛÌo‡˜ Ù˘ ·ÛÊ¿ÏÂÈ·˜ Î·È Ù˘ ·ÛÊ¿ÏÂÈ·˜ ÏËÚoÊoÚÈÒÓ:ñ ∞ÛÊ¿ÏÂÈ· (Security): ∏ ÚoÛÙ·Û›· Ù˘ ¢È·ıÂÛÈÌfiÙËÙ·˜, Ù˘ ∞ÎÂÚ·ÈfiÙËÙ·˜

Î·È Ù˘ ∂ÌÈÛÙ¢ÙÈÎfiÙËÙ·˜ ¶ÏËÚoÊoÚÈÒÓ.ñ ∞ÛÊ¿ÏÂÈ· ¶ÏËÚoÊoÚÈÒÓ (Information Security): O Û˘Ó‰˘·ÛÌfi˜ Ù˘ ∂ÌÈ-

ÛÙ¢ÙÈÎfiÙËÙ·˜, Ù˘ ∂Á΢ÚfiÙËÙ·˜ Î·È Ù˘ ¢È·ıÂÛÈÌfiÙËÙ·˜ ¶ÏËÚoÊoÚÈÒÓ.ªÂ ‚¿ÛË fiÛ· Úo·Ó·Ê¤ÚıËÎ·Ó ÌoÚo‡Ì ӷ oÚ›Ûo˘Ì ˆ˜ ¶·Ú·‚›·ÛË

(violation) ·ÛÊ¿ÏÂÈ·˜ Û ÏËÚoÊoÚÈ·Îfi Û‡ÛÙËÌ·, ÙËÓ ·Ú·‚›·ÛË ÂÓfi˜ Ë ÂÚÈÛ-ÛfiÙÂÚˆÓ È‰ÈoًوÓ, fiˆ˜ ‰È·ıÂÛÈÌfiÙËÙ·, ÂÌÈÛÙ¢ÙÈÎfiÙËÙ· Î·È ÂÁ΢ÚfiÙËÙ·.

ŒÓ· ÏËÚoÊoÚÈ·Îfi Û‡ÛÙËÌ· Â›Ó·È ÂÎÙÂıÂÈ̤Óo Û ÎÈÓ‰‡Óo˘˜. OÈ Î›Ó‰˘ÓoÈ Ìo-Úo‡Ó Ó· ‰È·¯ˆÚÈÛÙo‡Ó ÛÙȘ ·ÂÈϤ˜ Î·È ÛÙȘ ·‰˘Ó·Ì›Â˜.

M ÙÔÓ fiÚÔ ·ÂÈϤ˜ ·Ó·ÊÂÚfiÌ·ÛÙ Û ÂÓ¤ÚÁÂȘ ‹ ÁÂÁoÓfiÙ·, o˘ ÌoÚo‡Ó Ó·o‰ËÁ‹Ûo˘Ó ÛÙËÓ Î·Ù¿ÚÚ¢ÛË Î¿oÈo˘ ·fi Ù· ¯·Ú·ÎÙËÚÈÛÙÈο ·ÛÊ¿ÏÂÈ·˜ ÏË-ÚoÊoÚÈÒÓ (fiˆ˜ ·˘Ù¿ oÚ›ÛıËÎ·Ó Èo ¿Óˆ). OÈ ·ÂÈϤ˜ ÌoÚ› Ó· Úo¤Ú¯oÓٷț٠·fi Ê˘ÛÈο ÁÂÁoÓfiÙ· (.¯. ˘ÚηÁÈ¿) ›Ù ·fi ·ÓıÚÒÈÓ˜ ÂÓ¤ÚÁÂȘ, o˘ÌoÚ› Ó· Â›Ó·È ÛÎfiÈ̘ ‹ Ù˘¯·›Â˜. ∂ÓÒ Ì ÙÔÓ fiÚÔ ·‰˘Ó·Ì›Â˜ ·Ó·ÊÂÚfiÌ·ÛÙ ÛÙ·ÛËÌ›· Ùo˘ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜, o˘ ·Ê‹Óo˘Ó ÂÚÈıÒÚÈ· ÁÈ· ·Ú·‚È¿-ÛÂȘ. OÈ ·‰˘Ó·Ì›Â˜ ÌoÚ› Ó· oÊ›ÏoÓÙ·È Û ·Ó·Ú΋ ÁÓÒÛË ÁÈ· ˘oÛÙ‹ÚÈÍË Ùo˘Û˘ÛÙ‹Ì·Ùo˜ ·fi Ùo ·ÓıÚÒÈÓo ‰˘Ó·ÌÈÎfi, ‹ Û ·fi ηٷÛ΢‹˜ ‰˘ÛÏÂÈÙo˘ÚÁ›Â˜Ùo˘ ›‰Èo˘ Ùo˘ Û˘ÛÙ‹Ì·Ùo˜ (.¯. ÂÏ·ÙÙÒÌ·Ù· ÛÙo ÏoÁÈÛÌÈÎfi).

™ÙËÓ ÚoÛ¿ıÂÈ· Ì·˜ Ó· ‰ËÌÈo˘ÚÁ‹Ûo˘Ì Ϸ›ÛÈo ·ÛÊ¿ÏÂÈ·˜ ÁÈ· ÏËÚoÊo-ÚÈ·Îfi Û‡ÛÙËÌ·, ı· Ú¤ÂÈ ÚÒÙ· Ó· ÂÎÙÈÌ‹Ûo˘ÌÂ Î·È Ó· Û˘Ó˘oÏoÁ›Ûo˘Ì ‰È¿-ÊoÚo˘˜ ·Ú¿ÁoÓÙ˜, ÚÈÓ Úo¯ˆÚ‹Ûo˘Ì ÛÙË Ï‹„Ë Ì¤ÙÚˆÓ ·ÛÊ¿ÏÂÈ·˜. ¶ÚÒÙ··fi fiÏ·, ı· Ú¤ÂÈ Ó· ÂÓÙo›Ûo˘Ì oÈ· ·Á·ı¿ Ú·ÁÌ·ÙÈο ¯Ú‹˙o˘Ó ·Ó¿Á΢ÚoÛÙ·Û›·˜ Î·È Ó· ÚoÛ·ı‹Ûo˘Ì ӷ ‚Úo‡Ì Ùo˘˜ Èı·Óo‡˜ ÎÈÓ‰‡Óo˘˜. ™ÙË Û˘-Ó¤¯ÂÈ·, ı· Ú¤ÂÈ Ó· Úo¯ˆÚ‹Ûo˘Ì Û ¤Ó· ÚÒÙo ۯ‰ȷÛÌfi Ù˘ ·Ú¯ÈÙÂÎÙoÓÈ-΋˜ ·ÛÊ¿ÏÂÈ·˜ Î·È ˘oÏoÁÈÛÌfi Ùo˘ ÎfiÛÙo˘˜ ˘Ïoo›ËÛ‹˜ Ù˘. ™Ùo ÎfiÛÙo˜ ı· Ú¤-ÂÈ Ó· Û˘ÌÂÚÈÏ·Ì‚¿ÓÂÙ·È Ùo ÎfiÛÙo˜ ÙˆÓ ˘ÏÈÎÒÓ o˘ ··ÈÙo‡ÓÙ·È ÁÈ· ÙËÓ ˘Ïo-o›ËÛË Ù˘ χÛ˘, Ùo ÎfiÛÙo˜ Ùo˘ ·ÓıÚÒÈÓo˘ ‰˘Ó·ÌÈÎo‡, o˘ ı· ÎÏËı› Ó·Ú·ÁÌ·ÙooÈ‹ÛÂÈ ÙËÓ ÂÁηٿÛÙ·ÛË, ηıÒ˜ Î·È Ùo ÌfiÓÈÌo ÏÂÈÙo˘ÚÁÈÎfi ÎfiÛÙo˜ ÁÈ·ÙË Û˘ÓÙ‹ÚËÛË Ï·ÈÛ›o˘ ·ÛÊ¿ÏÂÈ·˜ ÛÙo ÏËÚoÊoÚÈ·Îfi Û‡ÛÙËÌ·.

™Â ÂÚ›ÙˆÛË o˘ Ùo ÎfiÛÙo˜ ÁÈ· Ù· ̤ÙÚ· ÚoÛÙ·Û›·˜, o˘ Ú¤ÂÈ Ó· ÏË-Êıo‡Ó, ÍÂÂÚÓo‡Ó Ù· Úo‚ÏÂfiÌÂÓ· fiÚÈ·, ı· Ú¤ÂÈ Ó· Úo‚o‡Ì Û Ӥ˜ ·-Ú·‰o¯¤˜ ‹ Î·È Û˘Ì‚È‚·ÛÌo‡˜ ÛÙo ÙÈ Ú·ÁÌ·ÙÈο ı· ηχÙÂÈ Î·È Û oÈo ‚·ıÌfiË oÏÈÙÈ΋ ·ÛÊ¿ÏÂÈ·˜, ı· ˘ÏooÈËı›. ªÂ ÙoÓ ÙÚfio ·˘Ùfi ·o‰Â¯fiÌ·ÛÙ ÙËÓ·o̤Óo˘Û· ÂÈÎÈÓ‰˘ÓfiÙËÙ· Î·È ÂÈÛÊ¿ÏÂÈ· ÌÂÙ¿ ÙËÓ ÂÁηٿÛÙ·ÛË ÙˆÓ Û¯ÂÙÈ-ÎÒÓ Ì¤ÙÚˆÓ ÚoÛÙ·Û›·˜.

∆ÒÚ· o˘ ·Ó·ÊÂÚı‹Î·Ì ÁÂÓÈο Û ı¤Ì·Ù· ·ÛÊ¿ÏÂÈ·˜ Î·È ¤ÓÓoȘ ·ÛÊ¿ÏÂÈ·˜

316 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

ÏËÚoÊoÚÈÒÓ, ÌoÚo‡Ì ӷ Úo¯ˆÚ‹Ûo˘Ì Û Èo Ù¯ÓÈ΋ ÂͤٷÛË ÙˆÓ ÌÂıfi-‰ˆÓ o˘ Û˘Ó‹ıˆ˜ ·ÎoÏo˘ıo‡ÓÙ·È ÁÈ· ÙËÓ Â›Ù¢ÍË ·Ú·‚È¿ÛˆÓ, ·ÏÏ¿ Î·È ÛÙ··ÓÙ›ÌÂÙÚ·, o˘ οoÈo˜ ÌoÚ› Ó· ˘ÏooÈ‹ÛÂÈ, ÁÈ· Ó· ÚoÛٷ٤„ÂÈ Ùo ÏËÚo-ÊoÚÈ·Îfi Ùo˘ Û‡ÛÙËÌ·.

8.3.2 ∂ÂÍ‹ÁËÛË OÚoÏoÁ›·˜

¶ÚÈÓ Úo¯ˆÚ‹Ûo˘Ì ÛÙËÓ ·Úo˘Û›·ÛË ‚·ÛÈÎÒÓ Ù¯ÓÈÎÒÓ ÁÈ· ÙËÓ ·Ú·‚›·ÛËÙ˘ ·ÛÊ¿ÏÂÈ·˜ ÙˆÓ ‰ÈÎÙ‡ˆÓ ˘oÏoÁÈÛÙÒÓ Î·ıÒ˜ Î·È Û Ù¯ÓÈΤ˜ ÚoÛÙ·Û›·˜·˘ÙÒÓ, ı· ·Ó·ÊÂÚıo‡Ì ÛÙËÓ ¯ÚËÛÈÌooÈo‡ÌÂÓË oÚoÏoÁ›·. ªÂÚÈÎo› ·fi Ùo˘˜fiÚo˘˜ ı· Á›Óo˘Ó Ï‹Úˆ˜ ηٷÓoËÙo›, fiÙ·Ó ı· ÂÓÙ·¯ıo‡Ó ̤۷ ÛÙ· Ï·›ÛÈ· ÙÂ-¯ÓÈ΋˜ ·ÛÊ¿ÏÂÈ·˜, o˘ ı· ·Ó·Ê¤Úo˘Ì ÛÙË Û˘Ó¤¯ÂÈ·. OÈ ·ÎfiÏo˘ıoÈ fiÚoÈ Â›Ó·È·fi Ùo˘˜ Èo ‚·ÛÈÎo‡˜ Î·È Â˘Ú¤ˆ˜ ¯ÚËÛÈÌooÈo‡ÌÂÓo˘˜ Û ı¤Ì·Ù· ·ÛÊ¿ÏÂÈ·˜ÏËÚoÊoÚÈ·ÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ:ñ ∫Ú˘ÙoÁÚ¿ÊËÛË (Encryption): ∏ ̤ıo‰o˜ (Û˘Ó‹ıˆ˜ Ì·ıËÌ·ÙÈÎfi˜ ·ÏÁfiÚÈıÌo˜,

Ùo ·oÙ¤ÏÂÛÌ· Ùo˘ oo›o˘ ÌoÚ› Ì ·Ó·ÛÙÚoÊ‹ Ó· Ì·˜ ‰ÒÛÂÈ ÙËÓ Â›Ûo‰o Ùo˘·ÏÁfiÚÈıÌo˘) Έ‰ÈÎoo›ËÛ˘ Ù˘ ·Ú¯È΋˜ ÏËÚoÊoÚ›·˜, ¤ÙÛÈ ÒÛÙ ӷ Â›Ó·È ·Ó·-ÁÓÒÛÈÌË ÌfiÓo ηÙfiÈÓ ·oΈ‰ÈÎoo›ËÛ‹˜ Ù˘ (·oÎÚ˘ÙoÁÚ¿ÊËÛ‹˜ Ù˘).

ñ ∞oÎÚ˘ÙoÁÚ¿ÊËÛË (Decryption): ∏ ̤ıo‰o˜ (Ë ·Ó¿ÛÙÚoÊË ÏÂÈÙo˘ÚÁ›· Ùo˘·ÏÁfiÚÈıÌo˘ ÎÚ˘ÙoÁÚ¿ÊËÛ˘) ·oΈ‰ÈÎoo›ËÛ˘ ÁÈ· ÙËÓ ·Ó¿ÎÙËÛË Ù˘ ·Ú-¯È΋˜ Έ‰ÈÎooÈË̤Ó˘ ÏËÚoÊoÚ›·˜.

ñ ∫ÏÂȉ› (Key): ¶¤Ú· ·fi ÙËÓ ÁÓˆÛÙ‹ ÂÈÎfiÓ· o˘ fiÏoÈ Ì·˜ ¤¯o˘Ì ÁÈ· Ùo ÎÏÂȉ›,ÌoÚo‡Ì ӷ ıˆڋÛo˘ÌÂ Î·È ˆ˜ ÎÏÂȉ› ¤Ó· „ËÊÈ·Îfi Έ‰ÈÎfi (οoÈo˜ ·ÚÈı-Ìfi˜ ·fi bits), o˘ ¯ÚËÛÈÌooÈÂ›Ù·È ·fi Ùo˘˜ ·ÏÁfiÚÈıÌo˘˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘‹ ·oÎÚ˘ÙoÁÚ¿ÊËÛ˘.

ñ ¢ËÌfiÛÈo ∫ÏÂȉ› (Public Key): æËÊÈ·Îfi˜ Έ‰ÈÎfi˜ o˘ ¯ÚËÛÈÌooÈÂ›Ù·È ÁÈ· ÙËÓÎÚ˘ÙoÁÚ¿ÊËÛË / ·oÎÚ˘ÙoÁÚ¿ÊËÛË ÏËÚoÊoÚÈÒÓ Î·ıÒ˜ Î·È ÁÈ· ÙË ÈÛÙo-o›ËÛË „ËÊÈ·ÎÒÓ ˘oÁÚ·ÊÒÓ. ∆o ‰ËÌfiÛÈo ÎÏÂȉ› ÌoÈÚ¿˙ÂÙ·È Û fiÏo˘˜ Ùo˘˜¯Ú‹ÛÙ˜ ·ÛÊ·Ïo‡˜ ‰ÈÎÙ‡o˘ Î·È Û˘Ó‰˘¿˙ÂÙ·È ¿ÓÙ· Ì ȉȈÙÈÎfi ÎÏÂȉ›.

ñ π‰ÈˆÙÈÎfi ∫ÏÂȉ› (Private Key): æËÊÈ·Îfi˜ Έ‰ÈÎfi˜, ÁÈ· ÎÚ˘ÙoÁÚ¿ÊËÛË / ·oÎÚ˘-ÙoÁÚ¿ÊËÛË Î·È ÈÛÙÔÔ›ËÛË „ËÊÈ·ÎÒÓ ̆ oÁÚ·ÊÒÓ, o˘ ·Ó‹ÎÂÈ ÌfiÓo Û ¤Ó·¯Ú‹ÛÙË, Â›Ó·È Î·ı·Ú¿ ÚoÛˆÈÎfi Î·È Û˘Ó‰˘¿˙ÂÙ·È Ì ‰ËÌfiÛÈo ÎÏÂȉ›.

ñ ª˘ÛÙÈÎfi ∫ÏÂȉ› (Secret Key): æËÊÈ·Îfi˜ Έ‰ÈÎfi˜, o˘ Â›Ó·È ÁÓˆÛÙfi˜ ÛÙ· ‰‡o̤ÚË, ÚoÎÂÈ̤Óo˘ Ó· ÂÈÎoÈÓˆÓ‹Ûo˘Ó Ì ¯Ú‹ÛË ÎÚ˘ÙoÁÚ¿ÊËÛ˘ / ·oÎÚ˘-ÙoÁÚ¿ÊËÛ˘.

ñ §ÂÈÙo˘ÚÁ›· K·Ù·ÙÂÌ·¯ÈÛÌÔ‡ (Hash Function): ª·ıËÌ·ÙÈ΋ Û˘Ó¿ÚÙËÛË, Ùo·oÙ¤ÏÂÛÌ· Ù˘ ÔÔ›·˜ ‰ÂÓ ÌoÚ› Ì ·Ó·ÛÙÚoÊ‹ Ó· Ì·˜ ·Ú¿ÁÂÈ ÙËÓ ·Ú¯È-΋ ›Ûo‰o.

ñ ™‡ÓÔ„Ë MËӇ̷ÙÔ˜ (Message Digest): ∏ ÙÈÌ‹, o˘ ‰›ÓÂÈ Ë ÏÂÈÙo˘ÚÁ›· ηٷ-ÙÂÌ·¯ÈÛÌÔ‡.

ñ æËÊȷ΋ ÀoÁÚ·Ê‹ (Digital Signature): ∞ÚÈıÌfi˜ ·fi bits, ÚoÛÙÈı¤ÌÂÓo˜ÛÙo Ù¤Ïo˜ ÌËӇ̷Ùo˜ ÁÈ· Ó· ÂÍ·ÛÊ·Ï›ÛÂÈ ÙËÓ ·˘ıÂÓÙÈÎfiÙËÙ· Î·È ·ÎÂÚ·ÈfiÙËÙ·Ùo˘ ÌËӇ̷Ùo˜.

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 317

8.3.3 ª¤ıo‰oÈ ¶·Ú·‚›·Û˘

™Â ‰›ÎÙ˘o ˘oÏoÁÈÛÙÒÓ ÂÌÈÛÙ¢ÙÈ΋ ÏËÚoÊoÚ›· ÌoÚ› Ó· ˘¿Ú¯ÂÈ ·o-ıËÎÂ˘Ì¤ÓË Û ̤۷ ·oı‹Î¢Û˘ (ÛÎÏËÚo› ‰›ÛÎoÈ, ÌӋ̘ Î.Ï..), ‹ Ó· ΢ÎÏoÊo-Ú› ̤Ûo˘ Ùo˘ ‰ÈÎÙ‡o˘ Ì ÙË ÌoÚÊ‹ ·Î¤ÙˆÓ. ∏ ‡·ÚÍË ÏËÚoÊoÚÈÒÓ Û ·˘Ù¤˜ÙȘ ‰‡o ηٷÛÙ¿ÛÂȘ ÌoÚ› Ó· ·ÂÈÏËı› Ì ‰È·ÊfiÚo˘˜ ÙÚfio˘˜ ·fi ÂÓ¤ÚÁÂȘ¯ÚËÛÙÒÓ ÙfiÛo Ùo˘ ÂÛˆÙÂÚÈÎo‡ ‰ÈÎÙ‡o˘, fiÛo Î·È ·fi ¯Ú‹ÛÙ˜ Ùo˘ ¢È·‰ÈÎÙ‡o˘ÛÙËÓ ÂÚ›ÙˆÛË o˘ ¤¯o˘Ì ۇӉÂÛË Î·È Ì ·˘Ùfi. ™ÙË Û˘Ó¤¯ÂÈ· ı· ·Ó·ÊÂÚıo‡-Ì ÛÙo˘˜ ϤoÓ Û˘ÓËıÈṲ̂Óo˘˜ ÙÚfio˘˜ ÂÈı¤ÛˆÓ, o˘ ¯ÚËÛÈÌooÈo‡ÓÙ·È ÁÈ·ÙËÓ ·Ú·‚›·ÛË Ù˘ ·ÛÊ¿ÏÂÈ·˜ ‰ÈÎÙ‡o˘ ˘oÏoÁÈÛÙÒÓ: ñ ∂Èı¤ÛÂȘ ÛÙo˘˜ Έ‰ÈÎo‡˜ ÚfiÛ‚·Û˘ (Password attacks)

Ÿˆ˜ Â›Ó·È ÁÓˆÛÙfi, oÈ Ì˘ÛÙÈÎo› ÚoÛˆÈÎo› Έ‰ÈÎo› (passwords) Â›Ó·È Ë Ï¤-oÓ ÎoÈÓ‹ ̤ıo‰o˜ ÂϤÁ¯o˘ Ù˘ ÚfiÛ‚·Û˘ Û ˘oÏoÁÈÛÙÈο Û˘ÛÙ‹Ì·Ù·. À¿Ú-¯o˘Ó ‰‡o ›‰Ë passwords:

– ∆· ·ӷ¯ÚËÛÈÌooÈo‡ÌÂÓ· passwords, o˘ ÌoÚo‡Ó Ó· ¯ÚËÛÈÌooÈo‡-ÓÙ·È oÏϤ˜ ÊoÚ¤˜ ÁÈ· ÙËÓ ÚfiÛ‚·ÛË ÛÙo Û‡ÛÙËÌ·.

– ∆· passwords ÌÈ·˜ ̄ Ú‹Û˘. ∆· passwords ·˘Ù¿ ·ÏÏ¿˙o˘Ó Û˘Ó¯Ҙ Î·È Ìo-Úo‡Ó Ó· ¯ÚËÛÈÌooÈËıo‡Ó ÌfiÓ· Ì›· ÊoÚ¿ ÁÈ· ÚfiÛ‚·ÛË ÛÙo Û‡ÛÙËÌ·.

∆· ÂÚÈÛÛfiÙÂÚ· ›‰Ë ÏÂÈÙo˘ÚÁÈÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ, fiˆ˜ Ùo Unix ‹ Ù· Win-dows, ÚoÛʤÚoÓÙ·È Ì ۇÛÙËÌ· ÈÛÙoo›ËÛ˘ ¯ÚËÛÙÒÓ Ì ÙoÓ ÚÒÙo Ù‡opasswords.

ªÂ ÙËÓ ÂͤÏÈÍË Ù˘ Ù¯ÓoÏoÁ›·˜ Ë ÚoÛÙ·Û›· Ì ¯Ú‹ÛË ÌfiÓo passwords, ·o-ÙÂÏ› Û‡ÛÙËÌ· ·ÛıÂÓo‡˜ ÚoÛÙ·Û›·˜ Ù˘ ÚfiÛ‚·Û˘.

°È· ÙËÓ ·Ú·‚›·ÛË Îˆ‰ÈÎÒÓ ÚfiÛ‚·Û˘ ¿Ú¯o˘Ó ÚoÁÚ¿ÌÌ·Ù·, o˘ Û ÌÈÎÚfi¯ÚoÓÈÎfi ‰È¿ÛÙËÌ· ÌoÚo‡Ó Ó· ‰ÔÎÈÌ¿ÛÔ˘Ó oÏÏo‡˜ Û˘Ó‰˘·ÛÌo‡˜ ̄ ·Ú·ÎÙ‹ÚˆÓ Î·È·ÚÈıÌÒÓ. ÕÏÏo˜ ÙÚfio˜ Â›Ó·È Ë ·Ú·ÎoÏo‡ıËÛË ÙˆÓ Ï‹ÎÙÚˆÓ (key strokemonitoring), fiÙ·Ó Î¿oÈo˜ ÂÈÛ¿ÁÂÈ ÙoÓ Îˆ‰ÈÎfi Ùo˘ Î·È ·˘Ùfi ÌoÚ› Ó· Á›ÓÂÈ Ì ‰È¿-ÊoÚo˘˜ ÙÚfio˘˜, fiˆ˜ Ë ÂÎÙ¤ÏÂÛË ÚoÁÚ¿ÌÌ·Ùo˜, o˘ ·Ú·ÎoÏo˘ı› Ù· Ï‹Î-ÙÚ·, o˘ ¤¯o˘Ó ̄ ÚËÛÈÌooÈËı› Û ¤Ó· ÏËÎÙÚoÏfiÁÈo Î·È Ë ·oı‹Î¢ÛË Û ¤Ó· ·Ú-¯Â›o, ‹ o ‰‡ÛÎoÏo˜ ÙÚfio˜ Ù˘ ·Ú·ÎoÏo‡ıËÛ˘ Ù˘ ·ÎÙÈÓo‚oÏ›·˜ Ù˘ oıfiÓ˘.

ŒÓ·˜ ¿ÏÏÔ˜ ÙÚfiÔ˜ ÁÈ· ÙËÓ ·Ú·‚›·ÛË Îˆ‰ÈÎÒÓ ÚfiÛ‚·Û˘ ·Ó·Ê¤ÚÂÙ·È Û·Ósocial engineering Î·È ÂÈÎÂÓÙÚÒÓÂÈ ÛÙËÓ ·Ú·Ï¿ÓËÛË ̄ ÚËÛÙÒÓ ÁÈ· ÙËÓ ·fiÎÙËÛËÏËÚoÊoÚÈÒÓ. °È· ·Ú¿‰ÂÈÁÌ·, Ë ÂÚ›ÙˆÛË, o˘ οoÈo˜ ÚoÛoÈÂ›Ù·È ÙoÓ˘¿ÏÏËÏo ÁÚ·Ê›o˘ ‚o‹ıÂÈ·˜ (help desk) Î·È ̇ ËÙ¿ Ùo password ̄ Ú‹ÛÙË, ÁÈ· Ó· ‰ÈoÚ-ıÒÛÂÈ ·Ó‡·ÚÎÙo Úfi‚ÏËÌ· ÛÙo ̆ oÏoÁÈÛÙÈÎfi Û‡ÛÙËÌ·. ™ÙËÓ Î·ÙËÁoÚ›· ·˘Ù‹˘¿ÁÂÙ·È Î·È Ùo ÏÂÁfiÌÂÓo shoulder surfing, ‰ËÏ·‰‹ Ùo ÁÂÁoÓfi˜ Ù˘ Ù˘¯·›·˜ ·Ú·Îo-Ïo‡ıËÛ˘ Ù˘ ÏËÎÙÚoÏfiÁËÛ˘ Ùo˘ password ¿ÏÏo˘ ̄ Ú‹ÛÙË.

À¿Ú¯ÂÈ Â›Û˘ Ë ‰˘Ó·ÙfiÙËÙ· ·fiÎÙËÛ˘ Ùo˘ password Ì ÙË ¯Ú‹ÛË Ê˘ÛÈ΋˜‚›·˜. OÈ ÂÚÈÙÒÛÂȘ Ê˘ÛÈ΋˜ ‚›·˜ ÌoÚo‡Ó Ó· ÂÓÙ·¯ıo‡Ó Û ‰‡o ηÙËÁoڛ˜:ÛÙËÓ Â͈ÙÂÚÈ΋ Î·È ÛÙËÓ ÂÛˆÙÂÚÈ΋ ‚›·. ªÂ ÙËÓ Â͈ÙÂÚÈ΋ ‚›· Â›Ó·È ÚoÊ·Ó¤˜,fiÙÈ ¤Ó·˜ ¯Ú‹ÛÙ˘, fiÙ·Ó ı· ÎÈÓ‰˘Ó‡ÛÂÈ Ë ÛˆÌ·ÙÈ΋ Ùo˘ ·ÎÂÚ·ÈfiÙËÙ·, ÌoÚ› Ó··oηχ„ÂÈ Ùo password, o˘ ¯ÚËÛÈÌooÈ›. ªÂ ÙËÓ ÂÛˆÙÂÚÈ΋ ‚›· ·Ó·ÊÂÚfiÌ·-

318 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

ÛÙ ÛÙËÓ ÂÚ›ÙˆÛË, fio˘ οoÈo˜ ·ÓÙÈÁÚ¿ÊÂÈ ÓfiÌÈÌ· ‹ ·Ú¿ÓoÌ· ÎÚ˘ÙoÁÚ·-ÊË̤ӷ passwords Î·È ÌÂÙ¿ ÂÎÙÂÏ› ÚfiÁÚ·ÌÌ· crack, ÁÈ· Ó· Ù· ·oÎÚ˘ÙoÁÚ·-Ê‹ÛÂÈ. ∆o ÚfiÁÚ·ÌÌ· crack ·›ÚÓÂÈ Ï¤ÍÂȘ ·fi ÏÂÍÈÎfi Î·È ÙȘ ÎÚ˘ÙoÁÚ·Ê› ÌÂÙoÓ ›‰Èo ·ÏÁfiÚÈıÌo, o˘ ¯ÚËÛÈÌooÈ› Ùo ÏÂÈÙo˘ÚÁÈÎfi Û‡ÛÙËÌ· ÁÈ· ÙËÓ ÎÚ˘Ùo-ÁÚ¿ÊËÛË ÙˆÓ password ÙˆÓ ¯ÚËÛÙÒÓ. ∆o ÚfiÁÚ·ÌÌ· Û˘ÁÎÚ›ÓÂÈ Ùo ·oÙ¤ÏÂÛÌ·Ù˘ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ Ì ٷ ˘oÎÏ·¤ÓÙ· passwords Î·È fiÙ·Ó ·˘Ù¿ Û˘Ì¤Ûo˘Ó,ÙfiÙ ¤¯o˘Ó ‚ÚÂı› Ù· Ú·ÁÌ·ÙÈο passwords. ∆· ÚoÁÚ¿ÌÌ·Ù· crack ‰Èο ÁÈ·Û˘ÛÙ‹Ì·Ù· Unix Â›Ó·È ·ÚÎÂÙ¿ ‰È·‰Â‰o̤ӷ Î·È ÂÍÂÏÈÁ̤ӷ.ñ ¶·Ú·ÎoÏo‡ıËÛË ¢ÈÎÙ‡o˘ (Network Monitoring ‹ Network Packet Sniffing)

Ÿˆ˜ Â›Ó·È ÁÓˆÛÙfi, Ë ÂÈÎoÈÓˆÓ›· ÙˆÓ ˘oÏoÁÈÛÙÒÓ Ì¤Ûo˘ ‰ÈÎÙ‡o˘ ‚·Û›˙Â-Ù·È Û ڈÙfiÎoÏÏ· Î·È Ù· ‰Â‰o̤ӷ ÌÂٷʤÚoÓÙ·È Ì ÙË ÌoÚÊ‹ ·Î¤ÙˆÓ. ¶oÏϤ˜ÂÊ·ÚÌoÁ¤˜ ÌÂÙ·‰›‰o˘Ó Ù· ·Î¤Ù· Û ÌoÚÊ‹ ηı·Úo‡ ÎÂÈ̤Óo˘ (clear text), ‰ËÏ·-‰‹ ¯ˆÚ›˜ Ó· Úo‚o‡Ó ·fi ÌfiÓ˜ Ùo˘˜ Û οoÈo ›‰o˜ Έ‰ÈÎoo›ËÛ˘ ‹ ÎÚ˘Ùo-ÁÚ¿ÊËÛ˘. ∞fi ÙËÓ ÛÙÈÁÌ‹, o˘ Ù· ·Î¤Ù· ÌÂÙ·‰›‰oÓÙ·È ¯ˆÚ›˜ Έ‰ÈÎoo›ËÛË,ÌoÚo‡Ó Ó· Û˘Ïϯıo‡Ó Ì οoÈo˘˜ ÙÚfio˘˜, Ó· Û˘Ó·ÚÌoÏoÁËıo‡Ó Î·È Ó· ·-Ú¿Áo˘Ó ÛÙo ·Î¤Ú·Èo Ùo Û‡ÓoÏo Ù˘ ÏËÚoÊoÚ›·˜. ∆· ÚoÁÚ¿ÌÌ·Ù·, o˘ οÓo˘Ó·Ó›¯Ó¢ÛË ·Î¤ÙˆÓ (packet sniffing), ¯ÚËÛÈÌooÈo‡Ó ÙËÓ Î¿ÚÙ· ‰ÈÎÙ‡o˘ Ùo˘ ˘o-ÏoÁÈÛÙ‹ Û ηٿÛÙ·ÛË promiscuous mode. ™ÙËÓ Î·Ù¿ÛÙ·ÛË promiscuous mode, ËοÚÙ· ‰ÈÎÙ‡o˘ ‰È·‚¿˙ÂÈ Î·È ·oıË·ÂÈ fiÏ· Ù· ·Î¤Ù·, o˘ ΢ÎÏoÊoÚo‡Ó ÛÙo ‰›-ÎÙ˘o, o˘ Û˘Ó‰¤ÂÙ·È. ∆· ÚoÁÚ¿ÌÌ·Ù· ·˘Ù¿ ÌoÚo‡Ó Ó· ¯ÚËÛÈÌooÈËıo‡Ó ÛÙËӉȿÁÓˆÛË Úo‚ÏËÌ¿ÙˆÓ ·fi Ùo˘˜ ‰È·¯ÂÈÚÈÛÙ¤˜ ‰ÈÎÙ‡ˆÓ, ·ÏÏ¿ Ù·˘Ùfi¯ÚoÓ· ·o-ÙÂÏ› oχ ÈÛ¯˘Úfi ÂÚÁ·Ï›o ÁÈ· Ùo˘˜ ›‰oÍo˘˜ ÂÈÛ‚oÏ›˜. ∂ÎÙfi˜ Ùo˘ fiÙÈ ÌoÚ› Ó·Û˘ÏϤÍo˘Ó ÂÌÈÛÙ¢ÙÈ΋ ÏËÚoÊoÚ›· ÙËÓ ÒÚ·, o˘ ‰È¤Ú¯ÂÙ·È Ì¤Û· ·fi ÙȘ ÁÚ·Ì-̤˜ Ùo˘ ‰ÈÎÙ‡o˘, Â›Ó·È oχ Èı·Ófi Ó· ·oηχ„ÂÈ Î·È ÌÂÙ·‰È‰fiÌÂÓ· passwords(Ë ·oÎ¿Ï˘„Ë ÙˆÓ passwords Ì ÙoÓ ÙÚfio ·˘Ùfi Â›Ó·È ÁÓˆÛÙ‹ Î·È ˆ˜ ªan – πn –∆he – Middle). ∂o̤ӈ˜ ÌoÚ› Ë ·Ú·ÎoÏo‡ıËÛË ÙˆÓ ·Î¤ÙˆÓ ÛÙo ‰›ÎÙ˘o Ó·¯ÚËÛÈÌooÈËı› Î·È ̂ ˜ ̤ÛÔ ÁÈ· ÙËÓ ·Ú·‚›·ÛË ÙˆÓ passwords.ñ ªÂÙ·ÌÊ›ÂÛË (Masquerade)

∂›ıÂÛË Ì ÌÂÙ·ÌÊ›ÂÛË ·Ú·ÙËÚÂ›Ù·È fiÙ·Ó o ÂÈÙÈı¤ÌÂÓo˜, o˘ ‚Ú›ÛÎÂÙ·È Û¿ÏÏo ‰›ÎÙ˘o ·fi Ùo ‰ÈÎfi Ì·˜, ÚoÛoÈÂ›Ù·È fiÙÈ ‚Ú›ÛÎÂÙ·È ÛÙo ‰ÈÎfi Ì·˜. ∂ȉÈοÛÙ· ÚˆÙfiÎoÏÏ· TCP/IP, Ë Ì¤ıo‰o˜ ÌÂÙ·ÌÊ›ÂÛ˘ Â›Ó·È ÁÓˆÛÙ‹ Î·È ˆ˜ IPSpoofing, fio˘ o ÂÈÙÈı¤ÌÂÓo˜ ·Ó‹ÎÂÈ Û ¿ÏÏo ‰›ÎÙ˘o Î·È ÚoÛoÈÂ›Ù·È fiÙÈ Ë ‰È‡-ı˘ÓÛË Ùo˘ ·Ó‹ÎÂÈ ÛÙo ‰ÈÎfi Ì·˜ ‡Úo˜ IP ‰È¢ı‡ÓÛˆÓ. ∏ ̤ıo‰o˜ ·˘Ù‹ ¯ÚËÛÈÌo-oÈÂ›Ù·È Î˘Ú›ˆ˜ ÁÈ· Ó· ÍÂÁÂÏ¿ÛÂÈ o ÂÈÙÈı¤ÌÂÓo˜ Ùo firewall o˘ Û˘Ó‰¤ÂÈ Ùo ÂÛˆ-ÙÂÚÈÎfi Ì·˜ ‰›ÎÙ˘o Ì Ùo ‰È·‰›ÎÙ˘o ‹ ÁÂÓÈÎfiÙÂÚ· Ì ‰›ÎÙ˘o, o˘ ‰ÂÓ ıˆÚ›ٷȤÌÈÛÙÔ (trusted). ™˘Ó‹ıˆ˜ Ùo IP Spoofing ÂÚÈoÚ›˙ÂÙ·È ÛÙo Ó· ÂÈÛ¿ÁÂÈ ‰Â‰o̤ӷ‹ ÂÓÙoϤ˜ Û ˘¿Ú¯oÓ ·Î¤Ùo ‰Â‰o̤ӈÓ, ηٿ ÙË ‰È¿ÚÎÂÈ· ÂÈÎoÈÓˆÓ›·˜ Ù‡o˘client / server ‹ Û ‰›ÎÙ˘· ÛËÌ›o Úo˜ ÛËÌ›o.

°È· Ó· Á›ÓÂÈ ÂÊÈÎÙ‹ Ë ·ÌÊ›‰ÚoÌË ÂÈÎoÈÓˆÓ›·, o ÂÈÙÈı¤ÌÂÓo˜ ı· Ú¤ÂÈ Ó· ·Ï-Ï¿ÍÂÈ Ùo˘˜ ›Ó·Î˜ ‰ÚoÌoÏfiÁËÛ˘, o˘ ¤‰ÂÈ¯Ó·Ó Úo˜ ÙË ‰È‡ı˘ÓÛË, o˘ ¤¯ÂÈÚoÛoÈËı› fiÙÈ ‚Ú›ÛÎÂÙ·È (spoofed IP address). ªÂ ÙoÓ ÙÚfio ·˘Ùfi o ÂÈÙÈı¤ÌÂ-Óo˜ ı· ÌoÚ› Ó· Ï·Ì‚¿ÓÂÈ fiÏ· Ù· ·Î¤Ù· o˘ ÚooÚ›˙oÓÙ·Ó ÁÈ· ÙË spoofed IP

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 319

‰È‡ı˘ÓÛË. ™ÙËÓ ÂÚ›ÙˆÛË ·˘Ù‹, o ÂÈÙÈı¤ÌÂÓo˜ ÌoÚ› ÎϤ„ÂÈ passwords. ∂›-Û˘ ÌoÚ› ÚoÛoÈo‡ÌÂÓo˜, fiÙÈ Â›Ó·È Î¿oÈo˜ ·fi Ùo ‰›ÎÙ˘o Ì·˜, Ó· ÛÙ›ÏÂÈÚo˜ Ùo˘˜ Û˘ÓÂÚÁ¿Ù˜ Ì·˜ ‹ Ùo˘˜ ÂÏ¿Ù˜ Ì·˜ e–mails. ñ ÕÚÓËÛË ¶·Úo¯‹˜ ÀËÚÂÛ›·˜ (Denial of Service)

OÈ ÂÈı¤ÛÂȘ ¿ÚÓËÛ˘ ·Úo¯‹˜ ˘ËÚÂÛÈÒÓ ‰È·ÊoÚooÈo‡ÓÙ·È ·fi ÙȘ ¿ÏϘ,o˘ ¤¯o˘Ì ·Ó·Ê¤ÚÂÈ, ÛÙo fiÙÈ ‰ÂÓ ÚoÛ·ıo‡Ó Ó· ÂÙ‡¯o˘Ó ÚfiÛ‚·ÛË ÛÙo ‰›-ÎÙ˘fi Ì·˜, ‹ Ó· Û˘ÏϤÍo˘Ó ÏËÚoÊoڛ˜, o˘ ‰È·ÎÈÓo‡ÓÙ·È Û ·˘Ùfi. OÈ ÂÈı¤ÛÂȘ·˘Ù¤˜ ÂÛÙÈ¿˙oÓÙ·È Î˘Ú›ˆ˜ ÛÙËÓ ÂÍ¿ÓÙÏËÛË ÙˆÓ oÚ›ˆÓ ÙˆÓ fiÚˆÓ Ùo˘ ‰ÈÎÙ‡o˘,fiˆ˜ ÁÈ· ·Ú¿‰ÂÈÁÌ· ÙoÓ ·ÚÈıÌfi ÙˆÓ ·Î¤ÙˆÓ, o˘ ÌoÚ› Ó· ¯ÂÈÚÈÛÙ› Ù·˘Ùfi-¯ÚoÓ· ¤Ó·˜ ‰ÚoÌoÏoÁËÙ‹˜, ‹ ÛÙȘ ‰ÈÂÚÁ·Û›Â˜ ÛÙȘ oo›Â˜ ÌoÚ› Ó· ·ÓÙÂÂͤÏıÂÈÎÂÓÙÚÈÎfi˜ Â͢ËÚÂÙËÙ‹˜ ÛÙo ‰›ÎÙ˘o Ì·˜ (.¯. web server, mail server). ¶·Ú·‰Â›Á-Ì·Ù· Ù¤ÙoÈˆÓ ÂÈı¤ÛÂˆÓ ·Ú·ÙËÚo‡ÓÙ·È oÏÏ¿ ÙoÓ ÙÂÏÂ˘Ù·›o ηÈÚfi, fiˆ˜ ·˘-Ù¿ o˘ ÛËÌÂÈÒıËÎ·Ó ÛÙ· site Ùo˘ Yahoo, CNN ÛÙȘ ·Ú¯¤˜ Ùo˘ 2000. ∂¿Ó ·fi ¤Ó·Â͢ËÚÂÙËÙ‹ ˙ËÙËı› Ó· Â͢ËÚÂÙ‹ÛÂÈ oχ ÌÂÁ·Ï‡ÙÂÚo fiÁÎo ÂÚÁ·ÛÈÒÓ ·fi fiÙÈÂ›Ó·È Û¯Â‰È·Ṳ̂Óo˜ Ó· Â͢ËÚÂÙ‹ÛÂÈ Ì¤Û· ÛÂ Û˘ÁÎÂÎÚÈ̤Óo ¯ÚoÓÈÎfi ‰È¿ÛÙËÌ·,ÙfiÙÂ Â›Ó·È ÏoÁÈÎfi, fiÙÈ ı· ηٷÚÚ‡ÛÂÈ. ™Ùo ·Ú¿‰ÂÈÁÌ· o˘ Úo·Ó·Ê¤Ú·Ì ٷsites ‰¤¯ıËÎ·Ó Ì¤Û· Û ÙÚÂȘ ÒÚ˜ ··›ÙËÛË ÁÈ· Â͢ËÚ¤ÙËÛË ‰ÈÂÚÁ·ÛÈÒÓ, o˘‰¤¯oÓÙ·È Ì¤Û· Û ¤Ó· oÏfiÎÏËÚo ¯ÚfiÓo.

OÈ ÂÈı¤ÛÂȘ ·˘Ùo‡ Ùo˘ ›‰o˘˜ ‰ÂÓ ¯ÚÂÈ¿˙oÓÙ·È ·˘ÍË̤Ó˜ ÁÓÒÛÂȘ Û ۯ¤ÛËÌ ÙȘ ¿ÏϘ ›‰o˘˜ ÂÈı¤ÛÂȘ, o˘ Úo·Ó·Ê¤Ú·ÌÂ. µ¤‚·È· Â›Ó·È ·oÙÂÏÂÛÌ·ÙÈ-ÎfiÙÂÚ˜, Â¿Ó ˘¿Ú¯ÂÈ ÏËÚoÊfiÚËÛË ÁÈ· ÙËÓ ·Ú¯ÈÙÂÎÙoÓÈ΋ Ùo˘ ‰ÈÎÙ‡o˘, o˘ÚfiÎÂÈÙ·È Ó· ‰Â¯ı› ›ıÂÛË.ñ ∂Èı¤ÛÂȘ ÛÙo ›‰o ÙˆÓ ∂Ê·ÚÌoÁÒÓ (Application–Layer Attacks)

Ÿˆ˜ Â›Ó·È ÁÓˆÛÙfi, oÏϤ˜ ÊoÚ¤˜ ÂÊ·ÚÌoÁ¤˜, fiˆ˜ HTTP, ActiveX, Telnet,Ftp, Telnet Î.Ï.., ·Úo˘ÛÈ¿˙o˘Ó ·‰˘Ó·Ì›Â˜ ÛÙoÓ ÎÒ‰Èο Ùo˘˜ (ÁÓˆÛÙ¤˜ Î·È ˆ˜Ùڇ˜, holes). OÈ ÁÓÒÛÙ˜ ·˘ÙÒÓ ÙˆÓ ·‰˘Ó·ÌÈÒÓ ÌoÚ› Ó· ÙȘ ÂÎÌÂÙ·ÏÏ¢-ıo‡Ó, ÚoÎÂÈ̤Óo˘ Ó· ·oÎÙ‹Ûo˘Ó ÚfiÛ‚·ÛË ÛÙo Û‡ÛÙËÌ·, Ì ·ÒÙÂÚo ÛÎofiÙËÓ ‰ËÌÈo˘ÚÁ›· Û ·˘Ùfi Úo‚ÏËÌ¿ÙˆÓ ‹ ÙË Û˘ÏÏoÁ‹ ÏËÚoÊoÚÈÒÓ.

8.3.4 ∆¯ÓÈΤ˜ ·ÛÊ¿ÏÂÈ·˜

™ÙË Û˘Ó¤¯ÂÈ·, ı· ·Úo˘ÛÈ¿Ûo˘Ì οoȘ ‚·ÛÈΤ˜ Ù¯ÓÈΤ˜ ·ÛÊ¿ÏÂÈ·˜ ÙˆÓ,ÏËÚoÊoÚÈÒÓ Û ‰›ÎÙ˘o ËÏÂÎÙÚoÓÈÎÒÓ ̆ oÏoÁÈÛÙÒÓ. ¶Ú¤ÂÈ Ó· ÛËÌÂÈÒÛo˘Ì fiÙÈo Ùo̤·˜ Ù˘ ·ÛÊ¿ÏÂÈ·˜ ‰Â‰oÌ¤ÓˆÓ Û ηٷÓÂÌË̤Óo ÏËÚoÊoÚÈ·Îfi Û‡ÛÙËÌ·Â›Ó·È ·fi Ùo˘˜ ϤoÓ ÂÍÂÏÈÛÛfiÌÂÓo˘˜ Î·È ˘¿Ú¯ÂÈ Û˘Ó¯‹˜ ·Úo˘Û›·ÛË Ó¤ˆÓÚo˚fiÓÙˆÓ Û ı¤Ì·Ù· ·ÛÊ¿ÏÂÈ·˜ ·fi ÙȘ ÂÙ·ÈÚ›˜ o˘ ‰Ú·ÛÙËÚÈooÈo‡ÓÙ·ÈÛÙoÓ ¯ÒÚo ·˘Ùfi.ñ ™˘ÌÌÂÙÚÈ΋ ∫Ú˘ÙoÁÚ¿ÊËÛË

∏ Û˘ÌÌÂÙÚÈ΋ ÎÚ˘ÙoÁÚ¿ÊËÛË oÏϤ˜ ÊoÚ¤˜ ·Ó·Ê¤ÚÂÙ·È Î·È ˆ˜ ÎÚ˘Ùo-ÁÚ¿ÊËÛË Û˘ÌÌÂÙÚÈÎo‡ ÎÏÂȉÈo‡. ∏ ̤ıo‰o˜ ·˘Ù‹ ¯ÚËÛÈÌooÈÂ›Ù·È Î‡ÚÈ· ÁÈ· ÙËÓÂÍ·ÛÊ¿ÏÈÛË Ù˘ ÂÌÈÛÙ¢ÙÈÎfiÙËÙ·˜ ÙˆÓ ÌÂÙ·‰È‰fiÌÂÓˆÓ ÏËÚoÊoÚÈÒÓ ¿Óˆ·fi ¤Ó· ηӿÏÈ ÂÈÎoÈÓˆÓ›·˜.

320 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

™ÙËÓ ÂÚ›ÙˆÛË Ô˘ (Û¯‹Ì· 8–12), ‰‡o ̄ Ú‹ÛÙ˜ o ∞ Î·È o µ ı¤Ïo˘Ó Ó· ÂÈÎoÈ-ÓˆÓ‹Ûo˘Ó ÌÂٷ͇ Ùo˘˜ Ì ·ÛÊ¿ÏÂÈ·, ı· Ú¤ÂÈ Î·È oÈ ‰‡o Ó· Û˘ÌʈӋÛo˘Ó ÛÙ˯ÚËÛÈÌoo›ËÛË Ùo˘ ›‰Èo˘ ·ÏÁfiÚÈıÌo˘ ÎÚ˘ÙoÁÚ¿ÊËÛ˘, ηıÒ˜ ›Û˘ Î·È ÛÙ˯ڋÛË ÎoÈÓo‡ ÎÏÂȉÈo‡.

¶oχ ·Ïo˚Îfi˜ ·ÏÁfiÚÈıÌo˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ Â›Ó·È o Caesar Cipher, o˘,fiˆ˜ Ê·›ÓÂÙ·È ÛÙo Û¯‹Ì· 8–12, ·ÓÙÈηıÈÛÙ¿ Ùo οı ÁÚ¿ÌÌ· Ùo˘ ·ÏÊ·‚‹Ùo˘ Û¤ӷ Ì‹Ó˘Ì· Ì ¤Ó· ¿ÏÏo ÁÚ¿ÌÌ· ÌÂÚÈΤ˜ ı¤ÛÂȘ Èo οو ÛÙo ·ÏÊ¿‚ËÙo. O ·ÏÁfi-ÚÈıÌo˜ oÏÈÛı·›ÓÂÈ Ù· ÁÚ¿ÌÌ·Ù· Úo˜ Ù· ·ÚÈÛÙÂÚ¿, fiÙ·Ó ÎÚ˘ÙoÁÚ·Ê› οoÈoÌ‹Ó˘Ì·, ÂÓÒ Úo˜ Ù· ‰ÂÍÈ¿, fiÙ·Ó ÚfiÎÂÈÙ·È Ó· ·oÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ ‹‰Ë ÎÚ˘-ÙoÁÚ·ÊË̤Óo Ì‹Ó˘Ì·. ™Ùo Û¯‹Ì· 8–12 o Û˘ÌʈÓË̤Óo˜ ·ÚÈıÌfi˜ oÏ›ÛıËÛ˘ÛÙo ·ÏÊ¿‚ËÙo ·fi Ùo˘˜ ¯Ú‹ÛÙ˜ ∞ Î·È µ Â›Ó·È ÙÚ›· ÁÚ¿ÌÌ·Ù·. ∂‡ÎoÏ· ηٷϷ-‚·›Óo˘Ì fiÙÈ, Â¿Ó Î¿oÈo˜ ‰ÂÈ Ùo ÎÚ˘ÙoÁÚ·ÊË̤Óo Ì‹Ó˘Ì· Î·È ÁÓˆÚ›˙ÂÈ ÙoÓ ·Ï-ÁfiÚÈıÌo, ı· ÌoÚ¤ÛÂÈ Û¯ÂÙÈο ‡ÎoÏ· Ó· ·oÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Ùo Ì‹Ó˘Ì· ηȷ˘Ùfi ÁÈ·Ù› o ·ÏÁfiÚÈıÌo˜, o˘ Úo·Ó·Ê¤Ú·ÌÂ, ‰ÂÓ Â›Ó·È È‰È·›ÙÂÚ· Û‡ÓıÂÙo˜.

À¿Ú¯o˘Ó ÚoÁÚ¿ÌÌ·Ù·, o˘ ÚoÛ·ıo‡Ó Ó· ·oÎÚ˘ÙoÁÚ·Ê‹Ûo˘Ó Ì‹Ó˘Ì·,‰oÎÈÌ¿˙oÓÙ·˜ ·ÚÎÂÙo‡˜ ·ÏÁfiÚÈıÌo˘˜. ∂¿Ó o ·ÏÁfiÚÈıÌo˜ Â›Ó·È ÂÚ›ÏoÎo˜, Ùo Û¿ÛÈ-Ìfi Ùo˘ ·ÎfiÌ· Î·È Ì ۇÁ¯ÚoÓo˘˜ ̆ ÔÏÔÁÈÛÙ¤˜ Ì ÌÂÁ¿ÏË ̆ oÏoÁÈÛÙÈ΋ ÈÛ¯‡, ··ÈÙ›oχ ̄ ÚfiÓo, ·ÎfiÌ· Î·È ̄ ÚfiÓÈ·, ofiÙÂ Î·È Ë ·oÎ¿Ï˘„Ë Ù˘ ÏËÚoÊoÚ›·˜ Ó· ÌËÓ¤¯ÂÈ Ï¤oÓ ÓfiËÌ·. Œ¯o˘Ó ·Ó·Ù˘¯ı› oÏÏo› ·ÏÁfiÚÈıÌoÈ ÎÚ˘ÙoÁÚ¿ÊËÛ˘, o˘ÛÙËÚ›˙oÓÙ·È Û ۇÓıÂÙË ÏoÁÈ΋ Î·È ÂÚ›ÏoÎo˘˜ Ì·ıËÌ·ÙÈÎo‡˜ Û˘Ó‰˘·ÛÌo‡˜. ¶oÏ-Ïo› ·ÏÁfiÚÈıÌoÈ Ì¿ÏÈÛÙ·, ‰ÂÓ Â›Ó·È Â·ÚÎÒ˜ ÙÂÎÌËÚȈ̤ÓoÈ, ÂÓÒ ¿ÏÏoÈ ‰ÂÓ Â›Ó·È Î·Ù·-¯ˆÚË̤ÓoÈ ÛÙË ‚È‚ÏÈoÁÚ·Ê›·, ÂÂȉ‹ ÚoÛٷهoÓÙ·È ̂ ˜ ÎÚ·ÙÈο Ì˘ÛÙÈο. ∂›Ó·È Û -̆ÓËıÈṲ̂Óo ·fi ̄ ÒÚ˜, o˘ ¤¯o˘Ó ·Ó·Ù‡ÍÂÈ ·ÏÁfiÚÈıÌo˘˜, Ó· ÌËÓ ÂÈÙÚ¤o˘Ó ÛÙȘÂÙ·ÈÚ›˜, o˘ Ùo˘˜ ¤¯o˘Ó ÂÓۈ̷ÙÒÛÂÈ ÛÙË ÏÂÈÙo˘ÚÁ›· ÙˆÓ Úo˚fiÓÙˆÓ Ùo˘˜, Ó·ÂÍ¿ÁÔ˘Ó ÛÙËÓ Ï‹ÚË ¤Î‰oÛ‹ Ùo˘˜ Û ¿ÏϘ ̄ ÒÚ˜, ̄ ˆÚ›˜ ÙËÓ ¤Î‰oÛË Û¯ÂÙÈ΋˜ ¿‰ÂÈ·˜.

ªÂÚÈÎo› ·fi Ùo˘˜ ϤoÓ ‰È·‰Â‰o̤Óo˘˜ ·ÏÁfiÚÈıÌo˘˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ ›ӷÈÙo ¶ÚfiÙ˘Ô KÚ˘ÙÔÁÚ¿ÊËÛ˘ ¢Â‰ÔÌ¤ÓˆÓ (Data Encryption Standard, DES), o3DES (triple DES) Î·È o ¢ÈÂıÓ‹˜ AÏÁfiÚÈıÌÔ˜ KÚ˘ÙÔÁÚ¿ÊËÛ˘ ¢Â‰Ô̤ӈÓ

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 321

M˘ÛÙÈÎfi ÎÏÂȉ›

KÚ˘ÙÔÁÚ¿ÊËÛË A B

OÏ›ÛıËÛË�°Ú·ÌÌ¿ÙˆÓ

OÏ›ÛıËÛË�°Ú·ÌÌ¿ÙˆÓ

M˘ÛÙÈÎfi ÎÏÂȉ›

AÔÎÚ˘ÙÔÁÚ¿ÊËÛË

Internet

A

¢

B

E

°

Z

¢

H

E

£

Z

I

H

K

£

§

I

M

K

N

§

•

M

O

N

¶

•

P

O

™

¶

T

P

Y

™

º

T

X

Y

æ

º

ø

X

A

æ

B

ø

°

™¯‹Ì· 8-12 ∂ÈÎoÈÓˆÓ›· Ì ¯Ú‹ÛË Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘

(International Data Encryption Algorithm, IDEA). OÈ ·ÏÁfiÚÈıÌoÈ ·˘Ùo› ‰¤¯oÓٷȈ˜ ›Ûo‰o ÌËӇ̷ٷ ÙˆÓ 64 bits. ∂¿Ó Ùo Ì‹Ó˘Ì· ¤¯ÂÈ ÌÂÁ·Ï‡ÙÂÚo Ì‹Îo˜, ı· Ú¤-ÂÈ Ó· Û¿ÛÂÈ Û ÙÌ‹Ì·Ù· ÙˆÓ 64 bits.

Ÿˆ˜ ·Ó·Ê¤Ú·ÌÂ Ë Ì¤ıo‰o˜ Ù˘ Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ ÚoÛʤÚÂÈ΢ڛˆ˜ ÂÌÈÛÙ¢ÙÈÎfiÙËÙ· ÛÙËÓ ÂÈÎoÈÓˆÓ›·. ªoÚ› Ó· ¯ÚËÛÈÌooÈËı› Î·È ÁÈ·ÙËÓ ·˘ıÂÓÙÈÎfiÙËÙ· Î·È ·ÎÂÚ·ÈfiÙËÙ·, ·ÏÏ¿ fiˆ˜ ı· ‰o‡Ì ÛÙË Û˘Ó¤¯ÂÈ·, ˘¿Ú-¯o˘Ó ¿ÏϘ ηχÙÂÚ˜ Ù¯ÓÈΤ˜ ÁÈ· Ùo˘˜ ÛÎoo‡ ·˘Ùo‡˜. ¶ÚfiÎÏËÛË ·oÙÂÏ› ËÛ˘¯Ó‹ ·ÏÏ·Á‹ Ùo˘ ¯ÚËÛÈÌooÈo‡ÌÂÓo˘ ÎÏÂȉÈo‡ ηıÒ˜, ›Û˘ Î·È Ë ‰ËÌÈo˘ÚÁ›·Î·È Ë ‰È·ÓoÌ‹ Ùo˘ ÎÏÂȉÈo‡ Ì ¯Ú‹ÛË ÌË ¤ÌÈÛÙo˘ ‰ÈÎÙ‡o˘, fio˘ ÂÏÏo¯Â‡ÂÈ o ΛÓ-‰˘Óo˜ ˘oÎÏo‹˜ Ùo˘. °›ÓoÓÙ·È ¿ÓÙˆ˜ ÚoÛ¿ıÂȘ ÁÈ· ÙËÓ ·Ó¿Ù˘ÍË Ù¯ÓÈ-ÎÒÓ ÁÈ· ‰È·ÓoÌ‹ Ùo˘ ÎÏÂȉÈo‡ Ì ¯Ú‹ÛË ÌË ¤ÌÈÛÙo˘ ‰ÈÎÙ‡o˘, Ì Èo ÁÓˆÛÙfi ÙoÓ·ÏÁfiÚÈıÌo Diffie – Hellman.ñ ∞Û˘ÌÌÂÙÚÈ΋ ∫Ú˘ÙoÁÚ¿ÊËÛË

∏ ·Û˘ÌÌÂÙÚÈ΋ ÎÚ˘ÙoÁÚ¿ÊËÛË ·Ó·Ê¤ÚÂÙ·È, oÏϤ˜ ÊoÚ¤˜, Î·È ̂ ˜ ÎÚ˘Ùo-ÁÚ¿ÊËÛË ‰ËÌoÛ›o˘ ÎÏÂȉÈo‡. O Ì˯·ÓÈÛÌfi˜ Ù˘ ‚·Û›˙ÂÙ·È ÛÙËÓ ̄ Ú‹ÛË ‰‡o ÎÏÂȉÈÒÓ,ÂÓfi˜ ‰ËÌoÛ›o˘ ÎÏÂȉÈo‡ Î·È ÂÓfi˜ ȉȈÙÈÎo‡. ¶Ú¤ÂÈ Ó· ‰È¢ÎÚÈÓ›Ûo˘ÌÂ, fiÙÈ oÈ ·ÏÁfiÚÈı-ÌoÈ ·Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ ÏÂÈÙo˘ÚÁo‡Ó Ì ÙË ̄ Ú‹ÛË ‰‡o ‰È·ÊoÚÂÙÈÎÒÓÎÏÂȉÈÒÓ ·Ó¿ ηÙ‡ı˘ÓÛË Î·È ÁÈ· ÙoÓ ÏfiÁo ·˘Ùfi oÓoÌ¿˙ÂÙ·È Î·È ·Û˘ÌÌÂÙÚÈ΋.

ªÂÚÈΤ˜ ·fi ÙȘ Èo ÎoÈÓ¤˜ ̄ Ú‹ÛÂȘ Ù˘ ·Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ ›ӷÈ:– Ë ÂÍ·ÛÊ¿ÏÈÛË ÂÌÈÛÙ¢ÙÈÎfiÙËÙ·˜ ÛÙË ÌÂÙ·‰È‰fiÌÂÓË ÏËÚoÊoÚ›·– Ë ÂÍ·ÛÊ¿ÏÈÛË ·˘ıÂÓÙÈÎfiÙËÙ·˜°È· Ó· ηٷϿ‚o˘ÌÂ, ˆ˜ ‰È·ÛÊ·Ï›˙ÂÙ·È Ë ÂÌÈÛÙ¢ÙÈÎfiÙËÙ· Î·È Ë ·˘ıÂÓÙÈ-

ÎfiÙËÙ· Ì ÙË ¯Ú‹ÛË Ù˘ ·Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘, ı· ·Ó·Ï‡Ûo˘Ì ‚‹Ì·Úo˜ ‚‹Ì· ÙËÓ ÂÈÎoÈÓˆÓ›· ÌÂٷ͇ Ùo˘ ∞ Î·È Ùo˘ µ.

∂¿Ó ‰‡o ¿ÙoÌ· o ∞ Î·È o µ, ı¤Ïo˘Ó Ó· ÂÈÎoÈÓˆÓ‹Ûo˘Ó, ̄ ÚÂÈ¿˙ÂÙ·È ÚÒÙ· ·fifiÏ· Ó· ¤¯ÂÈ o ηı¤Ó·˜ ·fi ¤Ó· ‰È·ÊoÚÂÙÈÎfi ˙¢Á¿ÚÈ ‰ËÌfiÛÈo / ȉȈÙÈÎfi ÎÏÂȉ›.

322 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

I‰ÈˆÙÈÎfi ÎÏÂȉ› ÙÔ˘ A

KÚ˘ÙÔÁÚ¿ÊËÛË A B

¢ËÌfiÛÈÔ ÎÏÂȉ› ÙÔ˘ A

AÔÎÚ˘ÙÔÁÚ¿ÊËÛË

Internet

I‰ÈˆÙÈÎfi ÎÏÂȉ›

¢ËÌfiÛÈÔ ÎÏÂȉ›

™¯‹Ì· 8-13 ∂ÈÎoÈÓˆÓ›· Ì ¯Ú‹ÛË ·Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛ˘

∂›Û˘, ı· Ú¤ÂÈ o ηı¤Ó·˜ Ó· Â›Ó·È ÁÓÒÛÙ˘ Ùo˘ ‰ËÌoÛ›o˘ ÎÏÂȉÈo‡ Ùo˘ ¿ÏÏo˘.¶Ú¤ÂÈ Ó· ÛËÌÂÈÒÛÔ˘Ì fiÙÈ Ë ÏËÚÔÊÔÚ›· ÎÚ˘ÙÔÁÚ·ÊÂ›Ù·È Ì ÙÔ ‰ËÌfiÛÈÔ ÎÏÂÈ-‰› Î·È ·ÔÎÚ˘ÙÔÁÚ·ÊÂ›Ù·È Ì ÙÔ È‰ÈˆÙÈÎfi ‹ ÙÔ ·ÓÙ›ÛÙÚÔÊÔ. ∂‰Ò ¿ÏÈ ˘¿Ú¯ÂÈ˙‹ÙËÌ· Û¯ÂÙÈο Ì ÙoÓ ÙÚfio, o˘ ı· ÌoÈÚ·ÛÙo‡Ó Ù· ‰ËÌfiÛÈ· ÎÏÂȉȿ ¿Óˆ ·fi¤Ó· ÌË ·ÛʷϤ˜ ‰›ÎÙ˘o.

∂¿Ó o ∞ ı¤ÏÂÈ Ó· ÂÍ·ÛÊ·Ï›ÛÂÈ ÙËÓ ÂÌÈÛÙ¢ÙÈÎfiÙËÙ· ÙˆÓ ‰Â‰o̤ӈÓ, o˘ ı·ÛÙ›ÏÂÈ Úo˜ ÙoÓ µ, ‰ËÏ·‰‹ Ó· ÂÍ·ÛÊ·Ï›ÛÂÈ fiÙÈ ÌfiÓo o µ ı· ÌoÚ› Ó· ηٷϿ‚ÂÈÙo ÂÚȯfiÌÂÓo Ùo˘ ÌËӇ̷Ùo˜, ÙfiÙ ı· ÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Ùo Ì‹Ó˘Ì·, o˘ Úfi-ÎÂÈÙ·È Ó· ÌÂÙ·‰ÒÛÂÈ Ì Ùo ‰ËÌfiÛÈo ÎÏÂȉ› Ùo˘ µ.

ªÂ ÙoÓ ÙÚfio ·˘Ùfi, ¤¯o˘Ì ÂÍ·ÛÊ·Ï›ÛÂÈ fiÙÈ ÌfiÓo o µ ı· ÌoÚ¤ÛÂÈ Ó· ·o-ÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Ùo Ì‹Ó˘Ì· οÓoÓÙ·˜ ¯Ú‹ÛË Ùo˘ ȉȈÙÈÎo‡ Ùo˘ ÎÏÂȉÈo‡, o˘ÁÓÒÛÙ˘ Ùo˘ Â›Ó·È ‚¤‚·È· ÌfiÓo o µ.

™ÙË Û˘Ó¤¯ÂÈ·, ı· ‰o‡Ì Ì oÈfiÓ ÙÚfio ÌoÚ› Ó· ÂÍ·ÛÊ·ÏÈÛı› Ë ·˘ıÂÓÙÈÎfi-ÙËÙ· ÛÙËÓ ÂÈÎoÈÓˆÓ›· ÌÂٷ͇ Ùo˘ ∞ Î·È µ. °È· ·Ú¿‰ÂÈÁÌ·, ˆ˜ o µ ı· Â›Ó·È Û›-Áo˘Úo˜ fiÙÈ Ùo Ì‹Ó˘Ì· ¤¯ÂÈ ÛÙ·Ï› ·fi ÙoÓ ∞ Î·È fi¯È ·fi οoÈoÓ, o˘ Úo-ÛoÈÂ›Ù·È fiÙÈ Â›Ó·È o ∞.

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 323

¢ËÌfiÛÈÔ ÎÏÂȉ› ÙÔ˘ B

KÚ˘ÙÔÁÚ¿ÊËÛË A B

I‰ÈˆÙÈÎfi ÎÏÂȉ› ÙÔ˘ B

AÔÎÚ˘ÙÔÁÚ¿ÊËÛË

Internet

™¯‹Ì· 8-14 ∂ÌÈÛÙ¢ÙÈÎfiÙËÙ· ¢Â‰oÌ¤ÓˆÓ Ì ¯Ú‹ÛË ‰ËÌfiÛÈo˘ ÎÏÂȉÈo‡

I‰ÈˆÙÈÎfi ÎÏÂȉ› ÙÔ˘ A

KÚ˘ÙÔÁÚ¿ÊËÛË A B

¢ËÌfiÛÈÔ ÎÏÂȉ› ÙÔ˘ A

AÔÎÚ˘ÙÔÁÚ¿ÊËÛË

Internet

™¯‹Ì· 8-15 ∞˘ıÂÓÙÈÎoo›ËÛË ·oÛÙoϤ· Ì ¯Ú‹ÛË ‰ËÌfiÛÈo˘ ÎÏÂȉÈo‡

324 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

∂¿Ó o ∞ ÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Ùo Ì‹Ó˘Ì· Ì Ùo ȉȈÙÈÎfi Ùo˘ ÎÏÂȉ›, ÙfiÙ o µ ı· Ìo-Ú¤ÛÂÈ Ó· ÙÔ ·oÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Î¿ÓoÓÙ·˜ ¯Ú‹ÛË Ùo˘ ‰ËÌoÛ›o˘ ÎÏÂȉÈo‡ Ùo˘ ∞.∂¿Ó Ë ·oÎÚ˘ÙoÁÚ¿ÊËÛË Â›Ó·È ÂÈÙ˘¯‹˜ ÙfiÙ o µ ͤÚÂÈ fiÙÈ o ∞ Â›Ó·È ·˘Ùfi˜ o˘Ùo˘ ¤ÛÙÂÈÏ Ùo Ì‹Ó˘Ì·, ·Êo‡ ÌfiÓo ·˘Ùfi˜ ¤¯ÂÈ Ùo ȉȈÙÈÎfi ÎÏÂȉ›.

∞fi fiÛ· ¤¯o˘Ì ·Ó·Ê¤ÚÂÈ, Á›ÓÂÙ·È ·ÓÙÈÏËÙfi, fiÙÈ Ë ·Û˘ÌÌÂÙÚÈ΋ ÎÚ˘ÙoÁÚ¿-ÊËÛË ÛÙËÚ›˙ÂÙ·È ÛÙo fiÙÈ Ù· ȉȈÙÈο ÎÏÂȉȿ Â›Ó·È ÁÓˆÛÙ¿ ·fi Ùo˘˜ Ú·ÁÌ·ÙÈ-Îo‡˜ Ùo˘˜ ηÙfi¯o˘˜ Î·È fiÙÈ ‰ÂÓ ¤¯o˘Ó ‰È·ÚÚ‡ÛÂÈ Û ¿ÏÏ· ¿ÙoÌ·. °È· Ó· ·oÊ¢-¯ıo‡Ó Úo‚Ï‹Ì·Ù· ÎÏo‹˜ ÙˆÓ ÎÏÂȉÈÒÓ, o˘ Â›Ó·È ·oıËÎÂ˘Ì¤Ó· ÛÙ· ÏÂÈÙo˘Ú-ÁÈο Û˘ÛÙ‹Ì·Ù· ÙˆÓ ̆ oÏoÁÈÛÙÒÓ, ¤¯o˘Ó ·Ó·Ù˘¯ı› Ù¯ÓÈΤ˜, o˘ οÓo˘Ó ̄ Ú‹-ÛË ¤Í˘ÓˆÓ ηÚÙÒÓ (smartcard).

OÈ Ì˯·ÓÈÛÌo› ·Ú·ÁˆÁ‹˜ ÙˆÓ ˙¢Á·ÚÈÒÓ ‰ËÌoÛ›o˘ / ȉȈÙÈÎÔ‡ ÎÏÂȉÈo‡ ›ӷÈÛ‡ÓıÂÙoÈ Î·È o‰ËÁo‡Ó ÛÙË ‰ËÌÈo˘ÚÁ›· ‰‡o oχ ÌÂÁ¿ÏˆÓ Ù˘¯·›ˆÓ ·ÚÈıÌÒÓ. ∏ ‰Ë-ÌÈo˘ÚÁ›· ·˘Ù‹ ··ÈÙ› ÌÂÁ¿ÏË ˘oÏoÁÈÛÙÈ΋ ÈÛ¯‡ Î·È Ú¤ÂÈ Ó· ÙËÚÂ›Ù·È Ë ÂÎ-Ï‹ÚˆÛË ·˘ÛÙËÚÒÓ Ì·ıËÌ·ÙÈÎÒÓ ÎÚÈÙËÚ›ˆÓ.

ªÂÚÈÎo› ·fi Ùo˘˜ Èo ÎoÈÓo‡˜ ·ÏÁfiÚÈıÌo˘˜ ·Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ¿ÊËÛË˜Â›Ó·È oÈ RSA (Rivest, Shamir, Adelman) Î·È ElGamal.ñ æËÊȷΤ˜ ˘oÁڷʤ˜

∏ „ËÊȷ΋ ˘oÁÚ·Ê‹ Â›Ó·È Û‡ÓÔ„Ë ÌËӇ̷ÙÔ˜ Ë ÔÔ›· ÚoÛÎoÏÏ¿Ù·È ÛÙoÙ¤Ïo˜ ËÏÂÎÙÚoÓÈÎo‡ ÂÁÁÚ¿Êo˘. ∏ „ËÊȷ΋ ˘oÁÚ·Ê‹ ¯ÚËÛÈÌooÈÂ›Ù·È Î‡ÚÈ· ÁÈ·ÙËÓ ·fi‰ÂÈÍË Ù˘ Ù·˘ÙfiÙËÙ·˜ Ùo˘ ·oÛÙoϤ· ηıÒ˜ Î·È ÁÈ· ÙËÓ ·ÎÂÚ·ÈfiÙËÙ·ÙˆÓ ‰Â‰o̤ӈÓ.

OÈ „ËÊȷΤ˜ ̆ oÁڷʤ˜ Úo·Ùo˘Ó ·fi Ùo Û˘Ó‰˘·ÛÌfi ·ÏÁfiÚÈıÌo˘ η-Ù·ÙÂÌ·¯ÈÛÌÔ‡ Î·È ·Û˘ÌÌÂÙÚÈ΋˜ ÎÚ˘ÙoÁÚ·Ê›·˜. OÈ ·ÏÁfiÚÈıÌoÈ Î·Ù·ÙÂÌ·¯ÈÛÌÔ‡‰¤¯oÓÙ·È Û˘Ó‹ıˆ˜ ̂ ˜ ›Ûo‰o ÌËӇ̷ٷ Ù˘¯·›o˘ Ì‹Îo˘˜ Î·È ·Ú¿Áo˘Ó Û˘Ófi„ÂȘ ÌË-Ӈ̷ÙÔ˜ Û˘ÁÎÂÎÚÈ̤Óo˘ Ì‹Îo˘˜. OÈ Ï¤oÓ ‰È·‰Â‰o̤ÓoÈ ·ÏÁfiÚÈıÌoÈ Î·Ù·ÙÂÌ·¯ÈÛÌԇ›ӷÈ: Message Digest 4(MD4), Message Digest 5(MD5) Î·È Secure Hash Algorithm(SHA).

™ÙË Û˘Ó¤¯ÂÈ·, ı· ‰o‡Ì ˆ˜ ‰ËÌÈo˘ÚÁÂ›Ù·È Ë „ËÊȷ΋ ̆ oÁÚ·Ê‹ Î·È ˆ˜ ·˘Ù‹Ì ÙË ÛÂÈÚ¿ Ù˘ ÂÍ·ÛÊ·Ï›˙ÂÈ ÙËÓ ·˘ıÂÓÙÈÎfiÙËÙ· Î·È ÙËÓ ·ÎÂÚ·ÈfiÙËÙ·, ÛÙËÓ ÂÈÎoÈ-ÓˆÓ›· ̤Ûo˘ Ùo˘ ‰ÈÎÙ‡o˘ ‰‡o ¯ÚËÛÙÒÓ, Ùo˘ ∞ Î·È µ. ¶ÚÒÙ· ·fi fiÏ·, ı· Ú¤ÂÈ oÈ∞ Î·È µ Ó· ¤¯o˘Ó Û˘ÌʈӋÛÂÈ Û ·ÏÁfiÚÈıÌo ‰ËÌoÛ›o˘ ÎÏÂȉÈo‡ (.¯. ÙoÓ DigitalSignature Standard)Î·È Û ·ÏÁfiÚÈıÌo ηٷÙÂÌ·¯ÈÛÌÔ‡ (.¯. MD5). £· Ú¤ÂÈ, ›-Û˘, Ó· ¤¯o˘Ó ‰ËÌÈo˘ÚÁ‹ÛÂÈ oÈ ∞ Î·È µ Ùo ˙¢Á¿ÚÈ ‰ËÌfiÛÈo˘ / ȉȈÙÈÎo‡ ÎÏÂȉÈo‡ ηÈÓ· ·ÓÙ·ÏÏ¿Ío˘Ó Ù· ‰ËÌfiÛÈ· ÎÏÂȉȿ Ùo˘˜. ∞˜ ̆ oı¤Ûo˘ÌÂ, ÛÙË Û˘Ó¤¯ÂÈ·, fiÙÈ o ∞ ı¤-ÏÂÈ Ó· ÛÙ›ÏÂÈ ¤ÁÁÚ·Êo ÛÙoÓ µ οÓoÓÙ·˜ ¯Ú‹ÛË „ËÊȷ΋˜ ˘oÁÚ·Ê‹˜. £· Ú¤ÂÈo ∞ Ó· ‚¿ÏÂÈ ˆ˜ ›Ûo‰o ÛÙoÓ ·ÏÁfiÚÈıÌo ηٷÙÂÌ·¯ÈÛÌÔ‡ Ùo ¤ÁÁÚ·Êo Î·È Ó· ·Ú¿-ÁÂÈ Ùo message digest. ™ÙË Û˘Ó¤¯ÂÈ· ı· Ú¤ÂÈ Ó· ÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Ùo messagedigest Ì Ùo ȉȈÙÈÎfi Ùo˘ ÎÏÂȉ›. ∆o ·oÙ¤ÏÂÛÌ· Ù˘ ÎÚ˘ÙoÁÚ¿ÊËÛ˘ Ùo˘ messagedigest Â›Ó·È Ë „ËÊȷ΋ ˘oÁÚ·Ê‹ Ùo˘ ∞ ÁÈ· Ùo Û˘ÁÎÂÎÚÈ̤Óo ¤ÁÁÚ·Êo Î·È Ù›ıÂÙ·ÈÛÙo Ù¤Ïo˜ Ùo˘ ·Ú¯ÈÎo‡ ÂÁÁÚ¿Êo˘. ™ÙË Û˘Ó¤¯ÂÈ·, o ∞ ı· ·oÛÙ›ÏÂÈ Ùo ·Ú¯ÈÎfi Ì‹Ó˘-

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 325

Ì· Ì·˙› Ì ÙË „ËÊȷ΋ ˘oÁÚ·Ê‹ ÛÙoÓ µ. ªÂ ÙËÓ ÛÂÈÚ¿ Ùo˘, o µ ı· ¿ÚÂÈ Ùo ÎÚ˘-ÙoÁÚ·ÊË̤Óo ̤Úo˜ Î·È ı· Ùo ·oÎÚ˘ÙoÁÚ·Ê‹ÛÂÈ Ì Ùo ‰ËÌfiÛÈo ÎÏÂȉ› Ùo˘ ∞.∆o ·oÙ¤ÏÂÛÌ· Ù˘ ·oÎÚ˘ÙoÁÚ¿ÊËÛ˘ Â›Ó·È Ùo message digest Ùo˘ ÂÁÁÚ¿Êo˘.™ÙË Û˘Ó¤¯ÂÈ·, o µ ı· ¿ÚÂÈ Ùo ·Ú¯ÈÎfi ¤ÁÁÚ·Êo Î·È ı· Ùo ÂÚ¿ÛÂÈ ·fi ÙoÓ ·ÏÁfiÚÈı-Ìo ηٷÙÂÌ·¯ÈÛÌÔ‡ Î·È ı· ·Ú¿ÁÂÈ message digest, Ùo oo›o ı· Û˘ÁÎÚ›ÓÂÈ, Â¿Ó Â›-Ó·È Ùo ›‰Èo Ì Ùo message digest o˘ Úo¤Î˘„ ·fi ÙËÓ ·oÎÚ˘ÙoÁÚ¿ÊËÛË. ∂¿ÓÙ· ‰‡o message digest Â›Ó·È ›‰È·, o µ ÌoÚ› Ó· Â›Ó·È Û›Áo˘Úo˜, fiÙÈ Ùo Ì‹Ó˘Ì· ¤¯ÂÈÛÙ·Ï› ·fi ÙoÓ ∞ ·Êo‡ ÌfiÚÂÛ ӷ οÓÂÈ ·oÎÚ˘ÙoÁÚ¿ÊËÛË Ì Ùo ‰ËÌfiÛÈo ÎÏÂÈ-‰› Ùo˘ ∞ Î·È fiÙÈ Ùo ¤ÁÁÚ·Êo ‰ÂÓ ¤¯ÂÈ ˘oÛÙ› ·ÏÏ·Á¤˜ ·fi ÙÚ›Ùo˘˜ ηٿ ÙËÓ ·o-ÛÙoÏ‹, ·Êo‡ Ù· ‰‡o message digest Â›Ó·È Ù· ›‰È·.

8.3.5 ∆¯ÓoÏoÁ›Â˜ ·ÛÊ¿ÏÂÈ·˜

Ÿˆ˜ ·Ó·Ê¤Ú·ÌÂ Î·È ÛÙËÓ ·Ú¯‹ Ù˘ ·Ú·ÁÚ¿Êo˘ 8.3.4, ˘¿Ú¯ÂÈ ÏËıÒÚ·Ù¯ÓÈÎÒÓ, o˘ ÚoÛ·ıo‡Ó Ó· ÂÍ·ÛÊ·Ï›Ûo˘Ó χÛÂȘ ÁÈ· Ù· ‚·ÛÈο ÛÙoȯ›· o˘Û˘Óı¤Ùo˘Ó oÏÈÙÈ΋ ·ÛÊ¿ÏÂÈ·˜. ∆·˘Ùfi¯ÚoÓ·, ÛÙËÓ ·ÁoÚ¿ ΢ÎÏoÊoÚo‡Ó oÏÏ¿Úo˚fiÓÙ· ·ÛÊ¿ÏÂÈ·˜. ∂ÈÁÚ·ÌÌ·ÙÈο ı· ·Ó·ÊÂÚıo‡Ì oÚÈṲ̂Ó˜ ·fi ÙȘ Èo ‰Ë-ÌoÊÈÏ›˜ χÛÂȘ ÁÈ· ÙËÓ ÂÌÈÛÙ¢ÙÈÎfiÙËÙ· ÙˆÓ ‰Â‰oÌ¤ÓˆÓ Î·È ÙËÓ ÈÛÙoo›ËÛËÙˆÓ ¯ÚËÛÙÒÓ:ñ ™Ù·ıÂÚ¿ passwords Î·È passwords ÌÈ·˜ ¯Ú‹Û˘ ÁÈ· ÈÛÙoo›ËÛË ¯ÚËÛÙÒÓñ SSL / SSH / SOCKS – Û˘ÛÙ‹Ì·Ù· ÎÚ˘ÙoÁÚ¿ÊËÛ˘ ‰Â‰oÌ¤ÓˆÓ ÁÈ· ÙËÓ ÂÍ·-

ÛÊ¿ÏÈÛË Ù˘ ·ÎÂÚ·ÈfiÙËÙ·˜ Î·È ÂÌÈÛÙ¢ÙÈÎfiÙËÙ·˜ ÙˆÓ ‰Â‰o̤ӈÓñ Radius / Tacacs – Û˘ÛÙ‹Ì·Ù· ÁÈ· ÈÛÙoo›ËÛË dial up ¯ÚËÛÙÒÓ Î·È ÂίÒÚËÛË

Û˘ÁÎÂÎÚÈÌ¤ÓˆÓ ‰ÈηȈ̿وÓñ PAP / CHAP – Û˘ÛÙ‹Ì·Ù· ÁÈ· ÈÛÙoo›ËÛË ‰ÈÎÙ˘·ÎÒÓ Û˘Û΢ÒÓ ·ÏÏ¿ fi¯È

¯ÚËÛÙÒÓ ÛÂ Û˘Ó‰¤ÛÂȘ point to pointñ Single Sign On – ‚·Û›˙ÂÙ·È Û ÈÛÙooÈ‹ÛÂȘ ÂÓfi˜ ·Ú¿ÁoÓÙ·. ∂›Ó·È Û˘Ó‹-

ıˆ˜, ÏÈÁfiÙÂÚo ·ÛʷϤ˜ ·fi ÙË ¯Ú‹ÛË oÏÏ·ÏÒÓ passwordsñ ∫¤Ú‚ÂÚo˜ – ÎÚ˘ÙoÁÚ¿ÊËÛË ÁÈ· ÙË ‰È·ÛÊ¿ÏÈÛË Ù˘ ÂÌÈÛÙ¢ÙÈÎfiÙËÙ·˜ ÙˆÓ

‰Â‰oÌ¤ÓˆÓ Î·È ÈÛÙoo›ËÛË ¯ÚËÛÙÒÓñ IPSec (IP Security) – To Internet Protocol Security Â›Ó·È ·Ó·Ù˘ÛÛfiÌÂÓo Úfi-

Ù˘o ÁÈ· ·ÛÊ¿ÏÂÈ· ÛÙo ›‰o Ùo˘ ‰ÈÎÙ‡o˘. ¶ÚoËÁo‡ÌÂÓ˜ ÚoÛÂÁÁ›ÛÂȘ·ÛÊ¿ÏÂÈ·˜ ÂÛÙÈ¿˙oÓÙ·Ó ÛÙo ›‰o Ù˘ ÂÊ·ÚÌoÁ‹˜ Ì ‚¿ÛË Ùo OSI ÌoÓÙ¤Ïo.∆o IPSec ·Ú¤¯ÂÈ ‰‡o ÂÈÏoÁ¤˜ ·ÛÊ¿ÏÂÈ·˜:– ∞˘ıÂÓÙÈÎfiÙËÙ· Ù˘ ∂ÈÎÂÊ·Ï›‰·˜ ÙˆÓ Ip ·Î¤ÙˆÓ (Authentication Header –

AH), fio˘ ·Ú¤¯ÂÙ·È Ë ‰˘Ó·ÙfiÙËÙ· ·˘ıÂÓÙÈÎoo›ËÛ˘ Ùo˘ ·oÛÙoϤ· ÙˆÓ ·-ΤوÓ

– ESP (Encapsulation Security Payload), fio˘ ˘ÔÛÙËÚ›˙ÂÈ ÙËÓ ·˘ıÂÓÙÈÎfiÙËÙ·ÙfiÛo Ù˘ ÂÈÎÂÊ·Ï›‰·˜ ÙˆÓ ·Î¤ÙˆÓ fiÛo Î·È ÙˆÓ ‰Â‰o̤ӈÓ.

∆o IPSec Â›Ó·È È‰È·›ÙÂÚ· ̄ Ú‹ÛÈÌo ÁÈ· ‰›ÎÙ˘· VPN ηıÒ˜ ›Û˘ Î·È ÁÈ· ̄ Ú‹ÛÙ˜o˘ Û˘Ó‰¤oÓÙ·È ÛÙo ‰›ÎÙ˘fi Ì ¯Ú‹ÛË ÂÈÏÂÁfiÌÂÓˆÓ ÙËÏÂʈÓÈÎÒÓ ÁÚ·ÌÌÒÓ.

326 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

ñ Firewall – ªÂ ÙËÓ ¤ÓÓoÈ· Firewall ·Ó·ÊÂÚfiÌ·ÛÙ ÛÙo Û‡ÓoÏo ÙˆÓ ÚoÁÚ·ÌÌ¿-ÙˆÓ / Ê›ÏÙÚˆÓ, o˘ ¤¯o˘Ì ÂÁηٷÛÙ‹ÛÂÈ Û ‡Ï˜ (ÛËÌ›· Û‡Ó‰ÂÛ˘) Ùo˘ÂÛˆÙÂÚÈÎo‡ Ì·˜ ‰ÈÎÙ‡o˘ Ì ¿ÏÏ· ‰›ÎÙ˘·, .¯ Ùo Internet ‹ ¿ÏÏo ȉȈÙÈÎfi / ‰Ë-ÌfiÛÈo ‰›ÎÙ˘o, o˘ ‰ÂÓ ÂϤÁ¯oÓÙ·È ·fi ÂÌ¿˜. OÈ Û˘Û΢¤˜ o˘ ÂÁηı›ÛÙ·ÓÙ·ÈÙ· ÚoÁÚ¿ÌÌ·Ù· / Ê›ÏÙÚ· Î·È Û˘Óı¤Ùo˘Ó ¤Ó· Firewall, Â›Ó·È ‰ÚoÌoÏoÁËÙ¤˜ ηÈÂ͢ËÚÂÙËÙ¤˜ ÂȉÈÎo› ÁÈ· ÙoÓ ÛÎofi ·˘ÙfiÓ.

™Ùo ·Ú·¿Óˆ ™¯‹Ì· 8-16 ‚Ϥo˘Ì ‰È·¯ˆÚÈÛÌfi Ùo˘ ÂÛˆÙÂÚÈÎo‡ ‰ÈÎÙ‡o˘Âȯ›ÚËÛ˘ Ì ٷ ̆ fiÏoÈ· ‰›ÎÙ˘· Ì ÙËÓ ‚o‹ıÂÈ· ·Ú¯ÈÙÂÎÙoÓÈ΋˜ ‚·ÛÈṲ̂Ó˘ Û‰ÚoÌoÏoÁËÙ¤˜ Î·È Â͢ËÚÂÙËÙ¤˜. OÈ ¯Ú‹ÛÙ˜, o˘ ‚Ú›ÛÎoÓÙ·È ÛÙo ÙÌ‹Ì· ÙÔ˘ ‰È-ÎÙ‡Ô˘ ¢Ú›·˜ ÂÚÈÔ¯‹˜ ›Ûˆ ·fi ÙoÓ ÂÛˆÙÂÚÈÎfi ‰ÚoÌoÏoÁËÙ‹, ıˆÚo‡ÌÂ, fiÙÈ·Ó‹Îo˘Ó ÛÙo ÏÂÁfiÌÂÓo ¤ÌÈÛÙo ‰›ÎÙ˘o ·Êo‡ Û˘Ó‰¤oÓÙ·È ¿ÌÂÛ· Û ‰oÌ‹ o˘ ÂϤÁ-¯ÂÙ·È, ‰È·¯ÂÈÚ›˙ÂÙ·È Î·È ÁÂÓÈÎfiÙÂÚ· ‰È¤ÂÙ·È ·fi ηÓfiÓ˜ ·ÛÊ¿ÏÂÈ·˜, o˘ ηıoÚ›-˙oÓÙ·È Ï‹Úˆ˜ ·fi ÙËÓ Âȯ›ÚËÛË, o˘ η٤¯ÂÈ Ùo ‰›ÎÙ˘o. ∞ÓÙ›ıÂÙ·, Ùo ÙÌ‹Ì·ÙÔ˘ ‰ÈÎÙ‡Ô˘ ¢Ú›·˜ ÂÚÈÔ¯‹˜, o˘ Û˘Ó‰¤ÂÙ·È ÛÙoÓ Â͈ÙÂÚÈÎfi ‰ÚoÌoÏoÁËÙ‹ oÓo-Ì¿˙ÂÙ·È ÌË ¤ÌÈÛÙo ‰›ÎÙ˘o. ∏ Âȯ›ÚËÛË ‰ÂÓ ‰È·¯ÂÈÚ›˙ÂÙ·È ¯Ú‹ÛÙ˜, o˘ ·Ó‹Îo˘ÓÛÙo ÌË ¤ÌÈÛÙo ‰›ÎÙ˘o, ‰ËÏ·‰‹ ‰ÂÓ ‰È¤oÓÙ·È ·fi ÙȘ ›‰È˜ ‰È·‰Èηۛ˜ ÂϤÁ¯Ô˘·˘ıÂÓÙÈÎfiÙËÙ·˜ Ì Ùo˘˜ ̄ Ú‹ÛÙ˜ Ùo˘ ÂÛˆÙÂÚÈÎo‡ ‰ÈÎÙ‡o˘.

™ÙËÓ ·Ú·¿Óˆ ÙooÏoÁ›·, Ùo firewall ‰ËÌÈo˘ÚÁÂ›Ù·È ·fi Ê›ÏÙÚ· ÛÙo˘˜ ‰‡o‰ÚoÌoÏoÁËÙ¤˜ ηıÒ˜ Î·È ·fi ÚoÁÚ¿ÌÌ·Ù· ÛÙoÓ firewall server.

ªÂ Ùo˘˜ ηÓfiÓ˜, o˘ ¤¯o˘Ì ÂÈ‚¿ÏÂÈ ÛÙo firewall, ÌoÚo‡Ì ӷ ÂÈÙÚ¤„o˘-Ì ÙËÓ ÚfiÛ‚·ÛË ·fi Ù· ÌË ¤ÌÈÛÙ· ‰›ÎÙ˘· Úo˜ Û˘ÁÎÂÎÚÈ̤Óo˘˜ Â͢ËÚÂÙË-

MË�ŒÌÈÛÙÔ�¢›ÎÙ˘Ô

ŒÌÈÛÙÔ�¢›ÎÙ˘Ô

E͈ÙÂÚÈÎfi˜�¢ÚÔÌÔÏÔÁËÙ‹˜

E͢ËÚÂÙËÙ‹˜ E͢ËÚÂÙËÙ‹˜ Firewall

¶ÂÚ›ÌÂÙÚÔ˜ AÛÊ¿ÏÂÈ·˜ ÙÔ˘ ¢ÈÎÙ‡Ô˘

E͈ÙÂÚÈ΋ ¶ÂÚ›ÌÂÙÚÔ˜�ÙÔ˘ ¢ÈÎÙ‡Ô˘

EÛˆÙÂÚÈ΋ ¶ÂÚ›ÌÂÙÚÔ˜�ÙÔ˘ ¢ÈÎÙ‡Ô˘

EÛˆÙÂÚÈÎfi˜�¢ÚÔÌÔÏÔÁËÙ‹˜

™¯‹Ì· 8-16 ¶·Ú¿‰ÂÈÁÌ· ‰ÈÎÙ‡o˘ Ì ¯Ú‹ÛË firewall

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 327

Ù¤˜ Ùo˘ ÂÛˆÙÂÚÈÎo‡ Ì·˜ ‰ÈÎÙ‡o˘, ηıÒ˜ ›Û˘ Î·È Ùo ›‰o˜ ÙˆÓ ÂÊ·ÚÌoÁÒÓ,o˘ ÂÈÙÚ¤ÂÙ·È Ó· ¯ÚËÛÈÌooÈ‹Ûo˘Ó oÈ ÌË ¤ÌÈÛÙoÈ ¯Ú‹ÛÙ˜, ÁÈ· Ó· Û˘Ó‰Âıo‡ÓÛ ·˘Ùo‡˜. °È· ·Ú¿‰ÂÈÁÌ· ÌoÚo‡Ì ӷ ÂÈÙÚ¤„o˘Ì ÚfiÛ‚·ÛË ÛÂ Û˘ÁÎÂÎÚÈ-̤Ó˜ IP ‰È¢ı‡ÓÛÂȘ Ùo˘ ÂÛˆÙÂÚÈÎo‡ ‰ÈÎÙ‡o˘ Î·È ÌÂ Û˘ÁÎÂÎÚÈ̤ӷ ÚˆÙfiÎoÏÏ·,fiˆ˜ HTTP, ÂÓÒ ÚoÛ¿ıÂȘ Û‡Ó‰ÂÛ˘ Ì ¿ÏÏ· ÚˆÙfiÎoÏÏ· fiˆ˜ telnet, ftp,tftp rlogin Î.Ï. Ó· ·oÚÚ›ÙoÓÙ·È ·fi Ùo firewall. ∆o ÊÈÏÙÚ¿ÚÈÛÌ· ÙˆÓ ÚˆÙo-ÎfiÏÏˆÓ Á›ÓÂÙ·È Ì ‚¿ÛË ÙoÓ ·ÚÈıÌfi fiÚÙ·˜ o˘ ¯ÚËÛÈÌooÈo‡Ó ÛÙËÓ TCP/IP ‰o-Ì‹. ™ÙË Û˘Ó¤¯ÂÈ·, Ùo firewall ÂÍÂÙ¿˙ÂÈ ÙȘ ÂÈÎÂÊ·Ï›‰Â˜ ÙˆÓ ·Î¤ÙˆÓ ·fi Ù· ÌˤÌÈÛÙ· ‰›ÎÙ˘· Úo˜ Ù· ¤ÌÈÛÙo ‰›ÎÙ˘o, ·ÓȯÓ‡oÓÙ·˜ Î·È ·oÚÚ›ÙoÓÙ·˜ ¿ÌÂ-Û· Ù· ·Î¤Ù· Ì ÚooÚÈÛÌo‡˜ Úo˜ ··ÁoÚÂ˘Ì¤Ó˜ TCP fiÚÙ˜ Î·È IP ‰È¢ı‡Ó-ÛÂȘ. À¿Ú¯o˘Ó ·ÚÎÂÙ¤˜ ·Ú¯ÈÙÂÎÙoÓÈΤ˜ ÛÙËÓ ÙooÏoÁ›· ‰È·Û‡Ó‰ÂÛ˘ ‰ÚoÌoÏo-ÁËÙÒÓ Î·È Â͢ËÚÂÙËÙÒÓ, o˘ Û˘Óı¤Ùo˘Ó ¤Ó· firewall. ∞Ó¿ÏoÁ· Ì ÙËÓ oÏ˘Ïo-ÎfiÙËÙ· Ù˘ ÙooÏoÁ›·˜ ÙfiÛo Èo ‰‡ÛÎoÏË Â›Ó·È Ë ·Ú·‚›·ÛË Ù˘ ·ÛÊ¿ÏÂÈ·˜ Ùo˘ÂÛˆÙÂÚÈÎo‡ ‰ÈÎÙ‡o˘ Âȯ›ÚËÛ˘.

8.3.6 ∞oÊ˘Á‹ ηٷÛÙÚoÊÒÓ

∫¿ı Âȯ›ÚËÛË o˘ ¤¯ÂÈ ·Ó·Ù‡ÍÂÈ ÏËÚoÊoÚÈ·Îfi Û‡ÛÙËÌ· Î·È ‚·Û›˙ÂÈ ÙËÓÏÂÈÙo˘ÚÁ›· Ù˘ ÛÙËÓ Â‡Ú˘ıÌË Î·È ·ÚfiÛÎoÙË ÏÂÈÙo˘ÚÁ›· Ùo˘ ÏËÚoÊoÚÈ·Îo‡Û˘ÛÙ‹Ì·Ùfi˜ Ù˘, ı· Ú¤ÂÈ Ó· Â›Ó·È Û ÂÙoÈÌfiÙËÙ· Ó· ·ÓÙÈÌÂÙˆ›ÛÂÈ Úo‚Ï‹Ì·-Ù· ÌÈÎÚ¿ ‹ ÌÂÁ¿Ï·, o˘ Èı·ÓfiÓ ı· Úo·„o˘Ó.

∆· Úo‚Ï‹Ì·Ù· ÂÓfi˜ ÌoÓÙ¤ÚÓo˘ Î·È Î·Ù·ÓÂÌË̤Óo˘ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹-Ì·Ùo˜ ‰ÂÓ ÂÚÈoÚ›˙oÓÙ·È ÌfiÓo ÛÙȘ ‚Ï¿‚˜ Ùo˘ ÂÓÂÚÁo‡ ‹ ·ıËÙÈÎo‡ ÂÍoÏÈÛÌo‡,·ÏÏ¿ Û˘ÌÂÚÈÏ·Ì‚¿Óo˘Ó Î·È ‰˘ÛÏÂÈÙo˘ÚÁ›Â˜ ÙˆÓ ÏÂÈÙo˘ÚÁÈÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ,ÙˆÓ ÚˆÙoÎfiÏÏˆÓ ÂÈÎoÈÓˆÓ›·˜ ηıÒ˜ Î·È ÙˆÓ ›‰ÈˆÓ ÙˆÓ ‰Â‰o̤ӈÓ. ∆· Úo-‚Ï‹Ì·Ù· ÌoÚ› Ó· Úo¤Ú¯oÓÙ·È ·fi Û˘ÓËıÈṲ̂Ó˜ ·ÛÙo¯›Â˜ Ùo˘ ÂÍoÏÈÛÌo‡ÂÓÂÚÁo‡ ‹ ·ıËÙÈÎo‡ (.¯ ·ÛÙo¯›· ÛÎÏËÚo‡ ‰›ÛÎo˘, ο„ÈÌo ÙÚoÊo‰oÙÈÎo‡), ·fiηΤ˜ Ú˘ıÌ›ÛÂȘ – ÚoÁÚ·ÌÌ·ÙÈÛÌo‡˜, ·fi ÂÁÁÂÓ›˜ ‰˘ÛÏÂÈÙo˘ÚÁ›Â˜ Ùo˘ ÂÍoÏÈ-ÛÌo‡ ‹ ÏoÁÈÛÌÈÎo‡ (.¯ bugs), ·fi Ê˘ÛÈΤ˜ ηٷÛÙÚoʤ˜ (.¯ ÏËÌ̇Ú˜, ÛÂÈ-ÛÌo‡˜) ·ÏÏ¿ Î·È ·fi ηÎfi‚o˘Ï˜ ÂÓ¤ÚÁÂȘ (.¯ ÂÈı¤ÛÂȘ ·fi ¯¿ÎÂÚ, ‹ ÙÚoÌo-ÎÚ·ÙÈΤ˜ ÂÈı¤ÛÂȘ). ªÈ· Âȯ›ÚËÛË, o˘ Û¤‚ÂÙ·È Ùo˘˜ ÂÏ¿Ù˜ Ù˘ ·ÏÏ¿ Î·È ÙofiÓoÌ· Ù˘, ı· Ú¤ÂÈ Ó· Â›Ó·È Û ı¤ÛË Ó· ·ÓÙÂÂͤÏıÂÈ ÛÙ· Úo‚Ï‹Ì·Ù·, ·ÓÂ-Í¿ÚÙËÙ· ·fi Ùo ̤ÁÂıo˜ Î·È ÙËÓ Úo¤Ï¢ÛË Ùo˘˜, ÛÙoÓ ÂÏ¿¯ÈÛÙo ‰˘Ó·Ùfi ¯ÚfiÓoÎ·È Ì ÙȘ ÏÈÁfiÙÂÚ˜ Û˘Ó¤ÂȘ, ÙfiÛo ÁÈ· ÙËÓ ›‰È· ÙËÓ ÂÙ·ÈÚ›· fiÛo Î·È ÁÈ· Ùo˘˜ÂÏ¿Ù˜ Ù˘. °È· ·Ú¿‰ÂÈÁÌ· Ê·ÓÙ·ÛÙ›Ù ÙÈ Ï‹ÁÌ· Â›Ó·È ÁÈ· ÙËÓ ·ÍÈoÈÛÙ›·Ì›·˜ ÙÚ¿Â˙·˜ ‹ ÌÈ·˜ ¯ÚËÌ·ÙÈÛÙËÚȷ΋˜ ÂÙ·ÈÚ›·˜ Ë ÌË Â͢ËÚ¤ÙËÛË ÙˆÓ ÂÏ·-ÙÒÓ Ù˘, ÏfiÁˆ Ù¯ÓÈÎÒÓ Úo‚ÏËÌ¿ÙˆÓ ÁÈ· ÌÂÁ¿Ïo ¯ÚoÓÈÎfi ‰È¿ÛÙËÌ·. ∞fi fiÏ·fiÛ· ¤¯o˘Ì ·Ó·Ê¤ÚÂÈ, o‰ËÁo‡Ì·ÛÙ ÛÙo Û˘Ì¤Ú·ÛÌ·, fiÙÈ Â›Ó·È ··Ú·›ÙËÙË Ë‡·ÚÍË Û¯Â‰›ˆÓ ·oÊ˘Á‹˜ ηٷÛÙÚoÊÒÓ.

™Ùo ÛËÌ›o ·˘Ùfi, ı· ·Ó·ÊÂÚıo‡Ì Û οoȘ ¤ÓÓoȘ o˘ Û¯ÂÙ›˙oÓÙ·È ¿ÌÂÛ·Ì Ùo ۯ‰ȷÛÌfi Ù˘ ·oÊ˘Á‹˜ ηٷÛÙÚoÊÒÓ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜:

ñ ∞Ó¿Î·Ì„Ë (Recovery) – ∏ ·oηٿÛÙ·ÛË Ù˘ ÏÂÈÙo˘ÚÁ›·˜ ÏËÚoÊoÚÈ·Îo‡Û˘ÛÙ‹Ì·Ùo˜ Û ÂÈı˘ÌËÙfi ›‰o ÌÂÙ¿ ·fi οoÈo ‰˘ÛÏÂÈÙo˘ÚÁ›·.

ñ ™¯¤‰Èo ™˘Ó¤¯ÂÈ·˜ (Continuity Plan) –H Û·Ê‹˜ Î·È Ï‹Ú˘ ÂÚÈÁÚ·Ê‹ ÙˆÓÂÓÂÚÁÂÈÒÓ o˘ ı· Ú·ÁÌ·ÙooÈËıo‡Ó, ÒÛÙ ӷ ÂÈÙ¢¯ı› ·Ó¿Î·Ì„Ë ÌÂÙ¿·fi Ûo‚·Ú‹ ·Ú·‚›·ÛË.

ñ ∂ʉÚÈÎfi AÓÙ›ÁÚ·Êo ¶ÏËÚoÊoÚÈÒÓ (Information back up) –H Ù‹ÚËÛË ·ÓÙÈÁÚ¿-ÊÔ˘ ÙˆÓ ÏËÚoÊoÚÈÒÓ, o˘ ı· ÌoÚ› Ó· ̄ ÚËÛÈÌooÈËı›, ÁÈ· Ó· ÂÈÙ¢¯ı›·Ó¿Î·Ì„Ë. £· ÌoÚo‡Û·Ì ӷ Û˘ÌÂÚ¿Óo˘Ì fiÙÈ ··›ÙËÛË ÁÈ· ·Ó¿Î·Ì„ËÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜ Û Ìˉ¤Ó ̄ ÚfiÓo, ‰ËÏ·‰‹ ÛÙËÓ o˘Û›· Ó· ÌËÓ ÛÙ·Ì·-Ù¿ oÙ¤ Ë ÏÂÈÙo˘ÚÁ›· Ùo˘, Û˘Ó¿ÁÂÙ·È ÎψÓoo›ËÛË ‰oÌ‹˜ ÙÔ˘ ‰ÈÎÙ‡Ô˘ ‰‡o ‹›Ûˆ˜ Î·È ·Ú·¿Óˆ ÊoÚ¤˜. ∞˘Ùfi, fiÛo Î·È Ó· Ê·›ÓÂÙ·È ̆ ÂÚ‚oÏÈÎfi, Û˘Ì‚·›ÓÂÈ ÛÂÂȯÂÈÚ‹ÛÂȘ, o˘ ‚·Û›˙o˘Ó ÙËÓ ·Úo¯‹ ̆ ËÚÂÛÈÒÓ Û ÂÏ¿Ù˜ ÂÍoÏoÎÏ‹Úo˘ÛÙo ÏËÚoÊoÚÈ·Îfi Ùo˘˜ Û‡ÛÙËÌ·. ∞˘Ùfi, ‚¤‚·È·, Û˘Ó¿ÁÂÙ·È ÁÈ· ÙËÓ Âȯ›ÚË-ÛË oχ ̆ „ËÏfi ÎfiÛÙo˜ ÂÁηٿÛÙ·Û˘, ÏÂÈÙo˘ÚÁ›·˜ Î·È Û˘ÓÙ‹ÚËÛ˘.ªÈ· Âȯ›ÚËÛË Ú¤ÂÈ Ó· Úo‚› ÛÙË ‰È·‚¿ıÌÈÛË Ù˘ ÎÚÈÛÈÌfiÙËÙ·˜ ÙˆÓ ÂÈ̤-

Úo˘˜ ÛÙoȯ›ˆÓ, o˘ Û˘Óı¤Ùo˘Ó Ùo ÏËÚoÊoÚÈ·Îfi Ù˘ Û‡ÛÙËÌ·. ªÂ ‚¿ÛË ÙËÓ ·Ó¿-Ï˘ÛË ÙˆÓ ÎÈÓ‰‡ÓˆÓ o˘ ı· Úo·„o˘Ó, Û ÂÚ›ÙˆÛË Î·Ù·ÛÙÚoÊ‹˜ οoȈӂ·ıÌ›‰ˆÓ Ùo˘ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜, ı· Ú¤ÂÈ Ó· ÏËÊıo‡Ó Î·È Ù· ·ÓÙ›-ÛÙoȯ· ̤ÙÚ· ÚoÛÙ·Û›·˜. ∆· ÂÚÈÛÛfiÙÂÚ· ÏËÚoÊoÚȷο Û˘ÛÙ‹Ì·Ù·, Û‹ÌÂÚ·,Â›Ó·È Î·Ù·ÓÂÌË̤ӷ Î·È oÈ ÂÊ·ÚÌoÁ¤˜ Ùo˘˜ οÓo˘Ó ¯Ú‹ÛË Ù˘ ·Ú¯ÈÙÂÎÙoÓÈ΋˜ client– server. ™ÙȘ ÂÚÈÙÒÛÂȘ ·˘Ù¤˜, Ùo ÎÙ›ÚÈo Ì ÙoÓ ÎÂÓÙÚÈÎfi ˘oÏoÁÈÛÙ‹ (main site)·oÙÂÏ› Ùo Èo ÎÚ›ÛÈÌo ÛËÌ›o Ùo˘ Û˘ÛÙ‹Ì·Ùo˜. °È· Ùo ÏfiÁo ·˘Ùfi ˘¿Ú¯o˘Ó oÏ-Ïo› oÚÁ·ÓÈÛÌo› o˘ ¤¯o˘Ó ˘ÏooÈ‹ÛÂÈ ‰‡o ÎÂÓÙÚÈο sites, ¤ÙÛÈ ÒÛÙ Û ÂÚ›ÙˆÛËηٷÛÙÚoÊ‹˜ Ùo˘ ÂÓfi˜ ·˘ÙfiÌ·Ù· Ó· ·Ó·Ï¿‚ÂÈ Ùo ‰Â‡ÙÂÚo. ∏ ‡·ÚÍË ‰‡o siteÚo¸oı¤ÙÂÈ ‰‡o ÎÂÓÙÚÈο ۯ‰fiÓ ÈÛo‰‡Ó·Ì· ˘oÏoÁÈÛÙÈο Û˘ÛÙ‹Ì·Ù·, ηıÒ˜Î·È ÙËÓ Î·Ù¿ÏÏËÏË ÙËÏÂÈÎoÈÓˆÓȷ΋ ˘o‰oÌ‹ ÁÈ· ÙËÓ ÚfiÛ‚·ÛË ÙˆÓ ‰È·ÊfiÚˆÓηٷÓÂÌËÌ¤ÓˆÓ ÛËÌ›ˆÓ Ì ٷ ‰‡o ÎÂÓÙÚÈο site. ∂›Û˘, Ù· ÎÂÓÙÚÈο site ı· Ú¤-ÂÈ Ó· ÂÚÈÏ·Ì‚¿Óo˘Ó Úfi‚ÏÂ„Ë ÁÈ· ·ÏÏËÏ›· ÙˆÓ ÎÂÓÙÚÈÎÒÓ switches, routersηıÒ˜ Î·È ÂÓ·ÏÏ·ÎÙÈÎfiÙËÙ· ÛÙË ‰È·Û‡Ó‰ÂÛË ÙˆÓ ‰È·ÊfiÚˆÓ ÂÛˆÙÂÚÈÎÒÓ LAN. µ¤-‚·È· ¤Ú· ·fi ÙȘ Úo‚Ϥ„ÂȘ ÁÈ· ÙËÓ ÂÓ·ÏÏ·ÎÙÈÎfiÙËÙ· Ù˘ ‰ÈÎÙ˘·Î‹˜ ˘o‰oÌ‹˜,ı· Ú¤ÂÈ Ó· ¤¯o˘Ó ηٷÛÙÚˆı› Î·È Û¯¤‰È· ÁÈ· ·ÓÙ›ÛÙoȯ˜ ÂʉÚÈΤ˜ χÛÂȘ Ùfi-Ûo ÁÈ· ÙË Ù· Û˘ÛÙ‹Ì·Ù· ÂÍÔÏÈÛÌÔ‡ Ùo˘ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜ fiÛo Î·È ÁÈ·ÙȘ ÂÊ·ÚÌoÁ¤˜ Î·È Ù· ‰Â‰o̤ӷ (.¯. ÙËÓ oÏÈÙÈ΋ ÙˆÓ back up).

°ÂÓÈο, ‰ÂÓ ˘¿Ú¯ÂÈ Î·ıÈÂڈ̤ÓË Û˘ÓÙ·Á‹, ÁÈ· ÙË ÌoÚÊ‹ Û¯¤‰Èo˘ ·oÊ˘Á‹˜Î·Ù·ÛÙÚoÊÒÓ ÁÈ· ÌÈ· Âȯ›ÚËÛË, ·Êo‡ ·˘Ùfi oÈΛÏÂÈ Ì ‚¿ÛË ÙË ‰oÌ‹ Ùo˘ ÏË-ÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜, ÙË Ûo˘‰·ÈfiÙËÙ¿ Ùo˘ ηıÒ˜ Î·È Ùo ¯ÚËÌ·ÙÈÎfi oÛfi,o˘ Â›Ó·È ‰È·ÙÂıÂÈ̤ÓË Ó· Ío‰¤„ÂÈ Ë Âȯ›ÚËÛË. ∆o Û›Áo˘Úo Â›Ó·È fiÙÈ ÚfiÎÂÈÙ·ÈÁÈ· oχ Ûo‚·Úfi ¤ÚÁo, Ë ·Ó·‚oÏ‹ ‹ o ηÎfi˜ ۯ‰ȷÛÌfi˜ Ùo˘ oo›o˘ ÌoÚ› Ó··o‰Âȯı› ÌoÈÚ·›o οoÈ· ÛÙÈÁÌ‹ ÁÈ· ÙËÓ ›‰È· ÙËÓ Âȯ›ÚËÛË.

328 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

K E º A § A I O 8 — ¢ I A X E I P I ™ H K A I A ™ º A § E I A ¢ I K T Y O Y 329

1. ∞ӷʤڷÙ ÙȘ ¤ÓÙ ÂÚÈo¯¤˜ o˘ ηχÙÂÈ Ë ‰È·¯Â›ÚÈÛË ‰ÈÎÙ‡o˘, ηıÒ˜Î·È ÏÂÙo̤ÚÂȘ ÁÈ· ÙËÓ Î¿ı ÂÚÈo¯‹.

2. ¶oÈ· Â›Ó·È Ë ·ÏÏËÏo˘¯›· ÙˆÓ SNMP ÂÓÙoÏÒÓ ÌÂٷ͇ Ùo˘ ÛÙ·ıÌo‡ ‰È·¯Â›ÚÈ-Û˘ Î·È ‰È·¯ÂÈÚÈ˙fiÌÂÓo˘ agent ÁÈ· Ùo ‰È¿‚·ÛÌ· ÌÂÙ·‚ÏËÙ‹˜ Ùo˘ ªπµ Î·È ÛÙËÛ˘Ó¤¯ÂÈ· ·ÏÏ·Á‹˜ Ù˘ ÙÈÌ‹˜ Ùo˘.

3. ™Â ÙÈ ¯ÚÂÈ¿˙oÓÙ·È Ù· communities ÛÙo SNMP;

4. ªÂ oÈo ÙÚfio ÌoÚo‡Ì ӷ ·oÙÚ¤„o˘Ì ÙË ‰È·¯Â›ÚÈÛË ÙˆÓ agents ·fiÛÙ·ıÌo‡˜ o˘ ÚoÛ·ıo‡Ó Ó· ‰È·¯ÂÈÚÈÛÙo‡Ó Ùo˘˜ agents Ì ¯Ú‹ÛË Ùo˘ÛˆÛÙo‡ community name, ·ÏÏ¿ ÛÙËÓ Ú·ÁÌ·ÙÈÎfiÙËÙ· ‰ÂÓ Â›Ó·È oÈ Ú·ÁÌ·-ÙÈÎo› managers;

5. ¶oÈo ÁÎÚo˘ Ùo˘ RMON ‰›ÓÂÈ ÏËÚoÊoڛ˜ Î·È ÁÈ· Ù· ÂÊÙ¿ ›‰· Ùo˘ÌoÓÙ¤Ïo˘ OSI;

EÚˆÙ‹ÛÂȘ – AÛ΋ÛÂȘ

™Ùo ÎÂÊ¿Ï·Èo ·˘Ùfi ·Úo˘ÛÈ¿ÛıËÎ·Ó ı¤Ì·Ù· Û¯ÂÙÈο, Ì ÙË ‰È·¯Â›ÚÈÛË ÙˆÓÛ˘ÛÙËÌ¿ÙˆÓ, ηıÒ˜ Î·È Ì ÙËÓ ·ÛÊ¿ÏÂÈ· Ùo˘˜. ∞Ú¯Èο, ·Úo˘ÛÈ¿ÛıËÎ·Ó oȤÓÙ ÂÚÈo¯¤˜, o˘ Ú¤ÂÈ Ó· ηχÙÂÈ Ë Ï‹Ú˘ ‰È·¯Â›ÚÈÛË Î·Ù·ÓÂÌË̤Óo˘ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜. ™ÙË Û˘Ó¤¯ÂÈ·, ¤ÁÈÓ ·Úo˘Û›·ÛË ÙˆÓ ‰‡o ÛËÌ·-ÓÙÈÎfiÙÂÚˆÓ ÌoÓÙ¤ÏˆÓ ‰È·¯Â›ÚÈÛ˘, Ùo˘ CMIP Î·È Ùo˘ SNMP. ªÂÁ·Ï‡ÙÂÚË ¤Ì-Ê·ÛË ‰fiıËΠÛÙo ÌoÓÙ¤Ïo SNMP, o˘ Â›Ó·È Ùo Èo ‰È·‰Â‰o̤Óo. ∂›Û˘, ¤ÁÈÓÂ·Ó¿Ï˘ÛË Ùo˘ ÙÚfio˘ ‰fiÌËÛ˘ Ù˘ ‰È·¯ÂÈÚÈ˙fiÌÂÓ˘ ÏËÚoÊoÚ›·˜ ÛÙË ‰oÌ‹ Ùo˘ªπµ. ∞Ó·ÊoÚ¿ ¤ÁÈÓ ÛÙË ‰È·¯ÂÈÚÈ˙fiÌÂÓË ÏËÚoÊoÚ›· o˘ ·Ú¤¯ÂÙ·È ·fi Ù·ÚfiÙ˘· MIB II, RMON Î·È RMON2.

ªÂÙ¿ ÙËÓ ·Úo˘Û›·ÛË ÙˆÓ ıÂÌ¿ÙˆÓ, o˘ ·ÊoÚo‡Ó ÙË ‰È·¯Â›ÚÈÛË ÙˆÓ ÏË-ÚoÊoÚÈ·ÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ, ·ÎoÏo‡ıËÛÂ Ë ·Úo˘Û›·ÛË ÙˆÓ ıÂÌ¿ÙˆÓ ·ÛÊ¿-ÏÂÈ·˜ ·˘ÙÒÓ.

™ÙËÓ ·Ú¯‹ ¤ÁÈÓ ·Ó¿Ï˘ÛË ÙˆÓ ÂÓÓoÈÒÓ, o˘ ·ÊoÚo‡Ó ÙËÓ ·ÛÊ¿ÏÂÈ· ÁÂÓÈÎfiÙÂ-Ú·. ™ÙË Û˘Ó¤¯ÂÈ·, ¤ÁÈÓ ÂÂÍ‹ÁËÛË Ù˘ oÚoÏoÁ›·˜ o˘ ¯ÚËÛÈÌooÈÂ›Ù·È ÛÙȘ ÙÂ-¯ÓÈΤ˜ ·ÛÊ¿ÏÂÈ·˜. ªÂÙ¿, ·ÎoÏo‡ıËÛ ·Úo˘Û›·ÛË ÙˆÓ ÛËÌ·ÓÙÈÎfiÙÂÚˆÓ ÌÂıfi-‰ˆÓ, o˘ ˘¿Ú¯o˘Ó, ÚoÎÂÈ̤Óo˘ Ó· ·Ú·‚È·Ûı› Ë ·ÛÊ¿ÏÂÈ· ÙˆÓ ÏËÚoÊo-ÚÈ·ÎÒÓ Û˘ÛÙËÌ¿ÙˆÓ. ∞ÎoÏo‡ıˆ˜ ¤ÁÈÓ ÂÂÍ‹ÁËÛË ÙˆÓ ‚·ÛÈÎfiÙÂÚˆÓ ÌÂıfi‰ˆÓÁÈ· ÙËÓ ÂÍ·ÛÊ¿ÏÈÛË Ù˘ ·˘ıÂÓÙÈÎfiÙËÙ·˜ Î·È ·ÎÂÚ·ÈfiÙËÙ·˜ Ù˘ ÌÂÙ·‰È‰fiÌÂÓ˘ÏËÚoÊoÚ›·˜ Û ‰›ÎÙ˘o ˘oÏoÁÈÛÙÒÓ. ªÂÙ¿ ·Ó·Ê¤ÚıËÎ·Ó oÈ Èo ‰È·‰Â‰o̤Ó˜Ù¯ÓoÏoÁ›Â˜ ÁÈ· ÙËÓ ÂÍ·ÛÊ¿ÏÈÛË Ù˘ ·ÛÊ¿ÏÂÈ·˜, Î·È ·Ó·Ê¤ÚıËΠÈo ÙÌ‹Ì· η-χÙÂÈ Ë Î¿ı Ù¯ÓoÏoÁ›·. ∆¤Ïo˜, ·Ó·Ï‡ıËÎÂ Ë ÎÚÈÛÈÌfiÙËÙ· Ù˘ Úfi‚Ï„˘ Î·È˘Ïoo›ËÛ˘ ·oÊ˘Á‹˜ ηٷÛÙÚoÊÒÓ ÛÙ· ÏËÚoÊoÚȷο Û˘ÛÙ‹Ì·Ù·.

ANAKEºA§AIø™H

µÈ‚ÏÈoÁÚ·Ê›· 1. ∞ÏÂÍfio˘Ïo˜ ∞., §·ÁoÁÈ¿ÓÓ˘ °., ∆ËÏÂÈÎoÈӈӛ˜ Î·È ¢›ÎÙ˘· ÀoÏoÁÈÛÙÒÓ,

1997.2. °ÎÚ›Ù˙·Ï˘ ¢., ∆Ì. ¶ÏËÚoÊoÚÈ΋˜ OÈÎoÓoÌÈÎfi ¶·Ó/ÌÈo ∞ıËÓÒÓ, ∂ÈÙÚo‹ ÙˆÓ

∂˘Úˆ·˚ÎÒÓ ∫oÈÓoًوÓ,∞ı‹Ó· 1996, ∞ÛÊ¿ÏÂÈ· ÛÙȘ ∆¯ÓoÏoÁ›Â˜ ¶ÏËÚoÊo-ÚÈÒÓ & ∂ÈÎoÈÓˆÓÈÒÓ.

3. ∂¶À 1995, ∞ÛÊ¿ÏÂÈ· ¶ÏËÚoÊoÚÈÒÓ ∆¯ÓÈο ¡oÌÈο & ∫oÈÓˆÓÈο £¤Ì·Ù·.4. Breyer Robert and Riley Sean, Switched and Fast Ethernet: How It Works and How

to Use It, Ziff– Davis Press 1995.5. Brown Steven, Implementing Virtual Private Networks, McGraw Hill, 1999.6. Doraswamy Naganand, Harkins Dan, IPSec The New Security Standard for the

Internet, Intranets, Virtual Private Networks, PTR PH,1999.7. Manuals, White papers Î·È Tutorials ·fi site ÂÙ·ÈÚÂÈÒÓ ‰ÈÎÙ˘·ÎÒÓ Úo˚fiÓÙˆÓ,

fiˆ˜:·) Cisco: www.cisco.com‚) Nortel: http://www.nortelnetworks.com/Á) Lucent: www.lucent.com‰) Cabletron: www.cabletron.comÂ) Rad: www.rad.com

ÛÙ) 3Com: www.3com.com8. Tanebaum A., Computer Networks, Prentice Hall, 1994.

330 T E X N O § O ° I A ¢ I K T Y ø N E ¶ I K O I N ø N I ø N

6. ¶ÂÚÈÁÚ¿„Ù Ì ‰Èο Û·˜ ÏfiÁÈ· ÙȘ ¤ÓÓoȘ: ·˘ıÂÓÙÈÎfiÙËÙ·, ·ÎÂÚ·ÈfiÙËÙ·,ÂÌÈÛÙ¢ÙÈÎfiÙËÙ· Î·È ÂÁ΢ÚfiÙËÙ·.

7. ¶oÈoÈ ÌoÚ› Ó· Â›Ó·È oÈ ÏfiÁoÈ, ÁÈ· Ùo˘˜ oo›o˘˜ ·ÚÎÂÙ¤˜ ÊoÚ¤˜ ‰ÂÓ Ï·Ì‚¿-Óo˘Ì ̤ÙÚ· ·ÛÊ¿ÏÂÈ·˜ ÁÈ· fiÏo˘˜ Ùo˘˜ Èı·Óo‡˜ ÎÈÓ‰‡Óo˘˜, o˘ ·ÓÙÈÌÂ-Ùˆ›˙ÂÈ Ùo ÏËÚoÊoÚÈ·Îfi Ì·˜ Û‡ÛÙËÌ·;

8. ∞ӷʤڷÙ Ùo˘˜ ÙÚfio˘˜ o˘ ÌoÚ› Ó· Á›ÓÂÈ ·oÎ¿Ï˘„Ë ÙˆÓ ÛÙ·ıÂÚÒÓpasswords, o˘ ¯ÚËÛÈÌooÈo‡ÓÙ·È ÁÈ· ÙËÓ ÚfiÛ‚·ÛË ÛÙ· Û˘ÛÙ‹Ì·Ù·.

9. ¶oÈ· ̤ıo‰o˜ ÂÍ·ÛÊ·Ï›˙ÂÈ Î·Ï‡ÙÂÚ· ÙËÓ ·˘ıÂÓÙÈÎfiÙËÙ· ÙˆÓ ÌËÓ˘Ì¿ÙˆÓ:·) Ë Û˘ÌÌÂÙÚÈ΋ ÎÚ˘ÙoÁÚ¿ÊËÛË.‚) Ë ·Û˘ÌÌÂÙÚÈ΋ ÎÚ˘ÙoÁÚ¿ÊËÛË.

10. ∆È ÂÓÓoo‡Ì Ì ÙoÓ fiÚo ÂÈÎoÓÈο ȉȈÙÈο ‰›ÎÙ˘·;

11. ∆È ÚfiÏo ·Ó·Ï·Ì‚¿ÓÂÈ o firewall ̤۷ Û ‰›ÎÙ˘o Î·È Û oÈ· ÛËÌ›· Ùo˘ ‰È-ÎÙ‡o˘ Ì·˜ Û˘Ó‹ıˆ˜ ÙoÓ ÙooıÂÙo‡ÌÂ;

12. ∞ӷʤڷÙ ÂÓ‰ÂÈÎÙÈο ̤ÙÚ· ÛÙo ‰ÈÎÙ˘·Îfi – ÙËÏÂÈÎoÈÓˆÓÈ·Îfi ÂÍoÏÈÛÌfi ÁÈ·ÙËÓ ·oÊ˘Á‹ ηٷÛÙÚoÊÒÓ Î·Ù·ÓÂÌË̤Óo˘ ÏËÚoÊoÚÈ·Îo‡ Û˘ÛÙ‹Ì·Ùo˜.