Бездисковые рабочие станции

Бездисковые рабочие станции (diskless workstation) могут быть использованы в высо­козащищенном окружении, где искажение данных недопустимо. С появлением операцион­ных систем, основанных на Java, бездисковые рабочие станции (переименованные в «сете­вые компьютеры») были переработаны и нацелены на привлечение более широкой аудито­рии. Поскольку эти компьютеры могут только запускать приложения, загруженные с серве­ра, они могут уменьшить эксплуатационные расходы, связанные с обновлением и установкой приложений на каждом компьютере в организации. До сих пор сохраняется неопределен­ность, смогут ли сетевые компьютеры заменить стандартные персональные компьютеры.

Бездисковые компьютеры имеют загрузочную микросхему ПЗУ, которая позволяет клиенту инициировать сеанс работы с сервером. При запуске бездисковый компьютер запус­кает по сети широковещательное сообщение с физическим адресом своего оборудования. Сервер RARP (Reverse Address Resolution Protocol — Протокол обратного разрешения адре­сов) выполняет обратный поиск присвоенного клиенту сетевого адреса и посылает загрузоч­ную информацию прямо клиенту. Кроме того, сервер поручает клиенту идентифицировать пользователя. После того как пользователь будет правильно идентифицирован, сервер по­зволит клиенту войти в сеть.

Бездисковые компьютеры являются надежным вложением для высокозащищенных сред. Поскольку у таких компьютеров нет ни гибких, ни жестких дисков, пользователи не могут получить данные и уйти вместе с ними. Однако они бесполезны, если сетевой сервер недоступен.

Шифрование

Шифрование (encryption) представляет собой процесс приведения данных к некото­рому виду, который могут понимать только отправитель и получатель. Шифрование данных перед их вводом в сетевую карту является наиболее безопасным способом посылки данных. После того как данные достигли того получателя, которому они предназначались, они рас­шифровываются с помощью заранее оговоренного кода и возвращаются в их исходный фор­мат.

Data Encryption Standard (DES — Стандарт шифрования данных) является системой шифрования, созданной для правительства США. Чтобы использовать эту систему, как от­правитель, так и получатель нуждаются в доступе к дополнительному набору ключей. Гово­ря проще, отправитель использует ключ для шифрования данных перед отправкой, а получа­тель использует соответствующий ключ для расшифровки данных.

DES является стандартом «де-факто» для шифрования данных, но он уязвим, если взломщик может получить копии ключей.

Pretty Good Privacy (PGP — Очень хорошая защита) является системой шифрования, во многом схожей с DES (в обеих системах ключ основан на конечном числовом алгоритме). Однако PGP использует два связанных ключа. Один ключ служит для шифрования сообще­ния, а другой — для его расшифровки. Пользователь скрывает ключ для расшифровки дан­ных и публикует ключ для зашифровки. Эти ключи генерируются в одно и то же время, ис­пользуя алгоритм, позволяющий одному шифровать, а другому — расшифровывать. Ключи не могут быть использованы в обратном направлении. Это позволяет отправителю получить открытый ключ PGP получателя и зашифровать сообщение для получателя. Поскольку полу­чатель имеет единственный ключ, позволяющий расшифровать сообщение, никто другой не сможет расшифровать сообщение.

Шифрование PGP может быть реальной альтернативой шифрованию каждого пакета, который покидает компьютер. Он позволяет пользователю вы­брать, какие данные будут зашифрованы (например, критичные сообщения электронной почты).

Для обеспечения более защищенной среды вы можете приобрести оборудование, ко­торое зашифровывает и расшифровывает данные по мере того, как они попадают в ваш ком­пьютер и покидают его.