# Основы сетевой безопасности и управления

## Модели угроз и методы защиты

Модели угроз описывают основные виды атак на сетевую инфраструктуру. К ним относятся несанкционированный доступ, перехват данных, подмена адресов и атаки на доступность (DoS/DDoS).

Для защиты применяют следующие средства:

- **Firewall** — устройство или программный модуль, который контролирует входящий и исходящий трафик на основе заданных правил.
- **ACL (Access Control Lists)** — списки контроля доступа, позволяющие разрешать или запрещать трафик по IP-адресам, портам и протоколам.
- **VPN (Virtual Private Network)** — технология создания защищённых зашифрованных каналов связи через открытые сети.
- **802.1X** — стандарт портального доступа, обеспечивающий аутентификацию устройств перед подключением к сети.

Эти методы совместно формируют многоуровневую систему защиты.

## Мониторинг и управление сетью

Мониторинг сети обеспечивает контроль состояния оборудования и трафика в реальном времени.

Основные протоколы и технологии:

- **SNMP (Simple Network Management Protocol)** — протокол для сбора информации о состоянии устройств и изменения их конфигурации.
- **Syslog** — стандарт передачи текстовых сообщений о событиях и ошибках от сетевого оборудования к серверу сбора логов.
- **NetFlow / IPFIX** — протоколы экспорта статистики о сетевом трафике, позволяющие анализировать объёмы, источники и типы передаваемых данных.

Эти инструменты позволяют своевременно выявлять аномалии и поддерживать работоспособность сети.

## Диагностика неисправностей и основные инструменты

Диагностика неисправностей — процесс определения причин нарушения работы сети.

Основные диагностические инструменты:

- **Ping** — проверка доступности узла и измерение времени задержки.
- **Traceroute** (tracert) — определение маршрута следования пакетов и выявление точек потери.
- **Wireshark** — анализатор протоколов, позволяющий перехватывать и детально изучать сетевой трафик.
- Дополнительные инструменты: `ipconfig`/`ifconfig`, `nslookup`, `netstat`/`ss`, `tcpdump`.

Грамотное использование этих средств сокращает время поиска и устранения неисправностей.

## Базовые принципы отказоустойчивости и резервирования

Отказоустойчивость — свойство сети сохранять работоспособность при выходе из строя отдельных компонентов.

Основные принципы:

- **Резервирование** — создание дублирующих элементов (каналы связи, устройства, источники питания).
- **Избыточность** — применение протоколов STP/RSTP, VRRP/HSRP, динамической маршрутизации (OSPF, BGP).
- **Резервное копирование конфигураций** и быстрое восстановление устройств.
- **Балансировка нагрузки** и автоматическое переключение на резервные пути.

Правильная организация резервирования значительно повышает надёжность сетевой инфраструктуры.