Model prepojenia otvorených systémov (OSI)

Model prepojenia otvorených systémov (OSI) je koncepčný model vytvorený Medzinárodnou organizáciou pre normalizáciu , ktorý umožňuje rôznym komunikačným systémom komunikovať pomocou štandardných protokolov. Zjednodušene povedané, OSI poskytuje štandard pre rôzne počítačové systémy, aby mohli navzájom komunikovať. Model OSI možno považovať za univerzálny jazyk pre počítačové siete. Je založený na koncepte rozdelenia komunikačného systému do siedmich rôznych vrstiev, pričom každá z nich je nadradená predchádzajúcej.

Každá vrstva modelu OSI spracováva špecifickú úlohu a komunikuje s vrstvami nad sebou a pod sebou. Model OSI je navrhnutý tak, aby bol robustný, opravoval chyby a bol efektívny. Hackeri sa však niekedy pokúšajú prelomiť individuálnu komunikáciu na rôznych vrstvách modelu OSI. Často sa o to pokúšajú prostredníctvom útokov DDoS , ktoré sú zamerané na konkrétne vrstvy sieťového pripojenia; útoky na aplikačnej vrstve sú zamerané na vrstvu 7 a útoky na protokolovej vrstve sú zamerané na vrstvy 3 a 4.

Sedem vrstiev modelu OSI

1 – Fyzická vrstva

Najnižšia vrstva modelu OSI elektricky alebo opticky prenáša surové neštruktúrované dátové bity cez sieť z fyzickej vrstvy odosielajúceho zariadenia do fyzickej vrstvy prijímacieho zariadenia. Môže zahŕňať špecifikácie, ako sú napätie, rozloženie pinov, káble a rádiové frekvencie. Na fyzickej vrstve sa nachádzajú „fyzické“ zdroje, ako sú sieťové rozbočovače, káble, opakovače, sieťové adaptéry alebo modemy.

2 – Vrstva dátového spojenia

Na dátovej vrstve sa priamo pripojené uzly používajú na prenos dát medzi uzlami, kde sú dáta zabalené do rámcov prostredníctvom MAC adries. Dátová vrstva tiež opravuje chyby, ktoré sa mohli vyskytnúť na fyzickej vrstve.

3 – Sieťová vrstva

Sieťová vrstva je zodpovedná za prijímanie rámcov z vrstvy dátového spojenia a ich doručovanie do zamýšľaných cieľov na základe IP adries obsiahnutých v rámci. Táto vrstva vyhľadáva cieľ pomocou logických adries, ako je IP (internetový protokol). Na tejto vrstve sú smerovače kľúčovou súčasťou používanou na smerovanie informácií tam, kam majú ísť medzi sieťami.

4 – Transportná vrstva

Transportná vrstva riadi doručovanie a kontrolu chýb dátových paketov . Reguluje veľkosť, poradie a v konečnom dôsledku prenos údajov medzi systémami a hostiteľmi. Jedným z najbežnejších príkladov transportnej vrstvy je TCP alebo Transmission Control Protocol. Segmentácia paketov prebieha na transportnej vrstve, aby sa zabezpečilo efektívne doručovanie paketov, ktoré nie sú ani príliš veľké (nadmerná kapacita), ani príliš malé (neefektívne).

5 – Vrstva relácie

Vrstva relácie riadi konverzácie medzi rôznymi počítačmi. Relácia alebo spojenie medzi počítačmi sa nastavuje, spravuje a ukončuje na vrstve 5. Služby vrstvy relácie zahŕňajú aj autentifikáciu a opätovné pripojenia.

6 – Prezentačná vrstva

Prezentačná vrstva formátuje alebo prekladá dáta pre aplikačnú vrstvu na základe syntaxe alebo sémantiky, ktorú aplikácia akceptuje. Z tohto dôvodu sa niekedy nazýva aj syntaktická vrstva. Táto vrstva dokáže spracovať aj šifrovanie a dešifrovanie požadované aplikačnou vrstvou.

7 – Aplikačná vrstva

Na tejto vrstve koncový používateľ aj aplikačná vrstva priamo interagujú so softvérovou aplikáciou. Táto vrstva vidí sieťové služby poskytované aplikáciám koncových používateľov, ako je webový prehliadač alebo Office 365. Aplikačná vrstva identifikuje komunikačných partnerov, dostupnosť zdrojov a synchronizuje komunikáciu.

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

Pre vášho poskytovateľa spravovaných služieb (MSP) alebo IT oddelenia je dôležité vedieť, čo je model OSI a ako spracováva informácie. Z hľadiska bezpečnosti je možné v rámci určitých vrstiev, ako sú vrstva 2 a vrstva 3, zaviesť ďalšie bezpečnostné opatrenia vrátane sietí VLAN alebo PVLAN . Model OSI je však určený na to, aby usmerňoval dodávateľov a vývojárov technológií, aby produkty digitálnej komunikácie a softvérové ​​programy, ktoré vytvárajú, mohli fungovať spoločne. Model OSI poskytuje jasný rámec, ktorý popisuje funkcie používaného sieťového alebo telekomunikačného systému.

Ďalšie odporúčania týkajúce sa kybernetickej bezpečnostiTieto nižšie uvedené odporúčania pomôžu vám a vašej firme zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete dozvedieť viac o modeli prepojenia otvorených systémov, pozrite si toto krátke 5-minútové video:

Zdroje: 

CloudFlare

ForcePoint

Ďalšie čítanie:

Zabezpečte svoje podnikanie ľudským firewallom

Súvisiace podmienky:

Sieť 2. vrstvy

Sieť 3. vrstvy

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa