Модель взаимодействия открытых систем (OSI)

Модель взаимодействия открытых систем (OSI) — это концептуальная модель, созданная Международной организацией по стандартизации , которая позволяет различным системам связи обмениваться данными с использованием стандартных протоколов. Проще говоря, OSI предоставляет стандарт для взаимодействия различных компьютерных систем друг с другом. Модель OSI можно рассматривать как универсальный язык для компьютерных сетей. Она основана на концепции разделения системы связи на семь различных уровней, каждый из которых располагается над предыдущим.

Каждый уровень модели OSI выполняет определенную задачу и взаимодействует с уровнями выше и ниже себя. Модель OSI разработана таким образом, чтобы быть надежной, корректно исправляющей ошибки и эффективной. Однако иногда хакеры пытаются нарушить отдельные коммуникации на различных уровнях модели OSI. Часто они пытаются сделать это с помощью DDoS-атак , которые нацелены на определенные уровни сетевого соединения; атаки на прикладном уровне нацелены на уровень 7, а атаки на протокольном уровне — на уровни 3 и 4.

Семь уровней модели OSI

1 – Физический уровень

Самый нижний уровень модели OSI передает необработанные неструктурированные биты данных по сети электрическим или оптическим путем от физического уровня отправляющего устройства к физическому уровню принимающего устройства. Он может включать такие характеристики, как напряжение, расположение выводов, кабели и радиочастоты. На физическом уровне находятся «физические» ресурсы, такие как сетевые концентраторы, кабели, повторители, сетевые адаптеры или модемы.

2 – Уровень канала передачи данных

На канальном уровне напрямую подключенные узлы используются для передачи данных между узлами, где данные упаковываются в кадры по MAC-адресам. Канальный уровень также исправляет ошибки, которые могли возникнуть на физическом уровне.

3 – Сетевой уровень

Сетевой уровень отвечает за получение кадров с канального уровня и их доставку по назначению на основе IP-адресов, содержащихся в кадре. Этот уровень находит получателя, используя логические адреса, такие как IP (межсетевой протокол). На этом уровне маршрутизаторы играют важнейшую роль в маршрутизации информации между сетями.

4 – Транспортный уровень

Транспортный уровень управляет доставкой и проверкой ошибок пакетов данных . Он регулирует размер, последовательность и, в конечном итоге, передачу данных между системами и хостами. Одним из наиболее распространенных примеров транспортного уровня является TCP, или протокол управления передачей. Сегментация пакетов происходит на транспортном уровне для обеспечения эффективной доставки пакетов, которые не являются ни слишком большими (избыточная пропускная способность), ни слишком маленькими (неэффективные).

5 – Сеансовый уровень

Сеансовый уровень управляет взаимодействием между различными компьютерами. Сеанс или соединение между машинами устанавливается, управляется и завершается на уровне 5. Службы сеансового уровня также включают аутентификацию и повторное подключение.

6 – Уровень представления

Уровень представления форматирует или транслирует данные для уровня приложения на основе синтаксиса или семантики, принимаемых приложением. Поэтому его иногда также называют уровнем синтаксиса. Этот уровень также может выполнять шифрование и дешифрование, требуемые уровнем приложения.

7 – Уровень приложений

На этом уровне как конечный пользователь, так и прикладной уровень напрямую взаимодействуют с программным приложением. Этот уровень обеспечивает доступ к сетевым сервисам, предоставляемым приложениям конечного пользователя, таким как веб-браузер или Office 365. Прикладной уровень определяет партнеров по коммуникации, доступность ресурсов и синхронизирует обмен данными.

Что это означает для субъектов малого и среднего предпринимательства (СМБ) и субъектов среднего предпринимательства (МПП)?

Важно, чтобы ваши специалисты по управлению ИТ-инфраструктурой или ИТ-персонал понимали, что такое модель OSI и как она обрабатывает информацию. С точки зрения безопасности, на определенных уровнях, таких как уровень 2 и уровень 3, могут быть внедрены дополнительные меры безопасности, включая VLAN или PVLAN . Однако модель OSI призвана направлять поставщиков и разработчиков технологий, чтобы создаваемые ими продукты цифровой связи и программное обеспечение могли работать вместе. Модель OSI предоставляет четкую структуру, описывающую функции используемой сетевой или телекоммуникационной системы.

Дополнительные рекомендации по кибербезопасности. Приведенные ниже рекомендации помогут вам и вашему бизнесу оставаться в безопасности от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше о модели взаимодействия открытых систем, посмотрите это короткое 5-минутное видео:

источники: 

Cloudflare

Силовая точка

Дополнительная литература:

Защитите свой бизнес с помощью человеческого брандмауэра

Связанные термины:

Сеть уровня 2

Сеть уровня 3

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться