Politici de securitate pentru retelele LAN

In zilele noastre a aparut un concept care va revolutiona progresul omenirii, avand din punct
de vedere istoric insemnatatea pe care a avut-o revolutia industriala. Societatea informationala
poate fi gasita la intersectia dintre ramurile ,alta data distincte, ale telecomunicatiilor si
calculatoarelor, grupate in jurul informatiei digitale. Privita separat, fiecare dintre aceste ramuri a
contribuit in timpul ultimului secol la o crestere a standardului nostru de viata, lasand in urma
schimbari sociale pe scara larga.

Forta conducatoare a acestei societati este, pe de o parte, cresterea puterii de prelucrare a

calculatoarelor, insotite de o scadere a pretului acestora, iar pe de alta parte posibilitatea conectarii
calculatoarelor la retele, permitandu-se astfel partajarea datelor, a aplicatiilor, a puterii de calcul, la
distante de dimensiunile unui birou sau ale intregului mapamond.

Se spune ca un calculator este construit dintr-un ansamblu de doua componente: resurse

fizice (hardware) si de programe (software), care asigura prelucrarea automata a datelor. Cu alte
cuvinte este o masina care usureaza activitatea umana. Aici intervine factorul uman, omul fiind de
fapt o a treia componenta. Cele trei aspecte, uman, software si hardware nu sunt independente.
Perfectionarea unuia dintre aspecte determina si progresul celorlalte doua, chiar daca nu in acelasi
ritm. De perfectionarea componentelor hardware si software se ocupa multi oameni cu experienta,
insa de progresul factorului uman trebuie sa ne ocupam noi insine.

Calculatorul ne ajuta sa dam viata ideilor – capteaza cuvinte, reda imagini, controleaza alte
masini. El este o extensie a posibilitatilor umane, care ne permite sa ne depasim limitele.

Acest proiect vine in intampinarea acestei idei, oferind o posibilitate de a invata si aprofunda
cunostintele necesare oricarui tanar din ziua de azi.

« Modul cum culegi, administrezi si folosesti informatia fac din tine un castigator sau un
infrant in viata », asa subliniaza Bill Gates rolul actual al sistemelor de calcul in viata noastra, a
tuturor.

LAN sau Local Area Network este o retea de computere care se poate desfasura intr-un spatiu
geografic restrans, cum ar fi un birou sau un grup de cladiri, asa cum ar fi de exemplu o scoala.
Caracteristicile definitorii ale LAN-ului in contrast cu WAN (Wide Area Networks), includ, rate de
transfer date mai mari, spatiu geografic restrans si lipsa necesitatii de linii de telecomunicatii.

Un firewall poate tine la distanta traficul Internet cu intentii rele, de exemplu hackerii, viermii si
anumite tipuri de virusi, inainte ca acestia sa puna probleme sistemului. In plus, un paravan de
protectie poate impiedica participarea computerului la un atac impotriva altora, fara cunostinta sau
vointa utilizatorului. Utilizarea unui paravan de protectie este importanta in special daca reteaua sau
computerul de protejat sunt conectate in permanenta la Internet.

Local Area Network

Termenul Local Area Network, prescurtat LAN, provine din limba engleza unde inseamna
'retea locala' (de calculatoare). O retea locala reprezinta un ansamblu de mijloace de transmisiune
si de sisteme de calcul folosite pentru transportarea si prelucrarea informatiei. Ele sunt frecvent
utilizate pentru a conecta calculatoarele personale si statiile de lucru (workstation) din birourile
companiilor si fabricilor, cu scopul de a partaja resurse (de exemplu imprimantele) si de a face
schimb de informatii.

LAN sau Local Area Network este o retea de computere care se poate desfasura intr-un
spatiu geografic restrans, cum ar fi un birou sau un grup de cladiri, asa cum ar fi de exemplu o
scoala. Caracteristicile definitorii ale LAN-ului in contrast cu WAN (Wide Area Networks), includ, rate
de transfer date mai mari, spatiu geografic restrans si lipsa necesitatii de linii de telecomunicatii.
 INFORMATII TEHNICE

Retelele locale au dimensiuni relativ restranse, de pana la cateva sute de metri, ceea ce
inseamna ca timpul de transmisie in cazul cel mai defavorabil este limitat si cunoscut dinainte.
Cunoscand aceasta limita, este posibil sa se implementeze anumite tehnici simple care altfel nu ar
fi fost posibile. Totodata, se simplifica administrarea retelei.

Retelele locale utilizeaza frecvent o tehnologie de transmisie bazata pe un singur cablu tip Ethernet.
Din punct de vedere topologic este vorba de axa unui sistem 'magistrala' (bus), la care sunt atasate
toate masinile, asa cum erau odata dispuse cablurile telefonice obisnuite din zonele rurale.

Ethernet prin caplu UTP (Unshielded Twisted Pair) alaturi de mufa RJ 45 sunt cele mai comune si
utilizate tehnologii pentru conectarea unei retele de computere.

Viteza maxima a Ethernet variaza intre 3 Mbit/s si 10 Gbit/s in timp ce cablul de transfer poate fi
cablu coaxial, cablu UTP sau fibra optica.

O serie de dispozitive Ethernet suporta porturi cu viteza multipla, utilizand auto-negotiation pentru
a seta viteza si duplexul pentru alegerea celor mai bune valori suportate de ambele dispozitive
conectate. Daca auto-negation nu functioneaza un dispozitiv multi-viteza va detecta viteza
partenerului sau dar va functiona la jumatate din duplex.

Cu toate ca Ethernet este cel mai comun layer data link si IP ca protocol network layer, mai multe
optiuni au fost utilizate de lungul timpului, unele dintre ele ramanand in discutie la nivel de cercetare.

LAN-urile de dimensiuni mici sunt constituite de obicei din mai multe switch-uri legate unul
cu altul de obicei cu unul dintre ele conectat la un router, la un modem pentru cablu sau la un
modem DSL pentru acces Internet.

LAN-urile de dimensiuni mari sunt caracterizate prin utilizarea de legaturi redundante cu switchuri
care utilizeaza protocolul spanning tree pentru a preveni bucle, prin abilitatea lor de a administra
tipuri diferite de trafic via QoS (Quality of Service) si de a segrega traficul prin VLAN.

Aceste tipuri de LAN sunt constituite de asemenea de o mare varietate de dispozitive de retea cum
sunt switchurile, firewall-urile, router-ele, senzorii de retea etc.
In mod uzual retelele tip LAN au conexiuni cu alte LAN-uri prin trasee inchiriate, prin servicii de
transfer inchiriate sau prin “tunneling” pe Internet prin tehnologiile VPN. In functie de cum sunt
configurate conexiunile, de cum sunt securizate si de ce dimensiune maxima sunt capabile ele devin
parte a MAN (Metropolitan Area Network), WAN (Wide Area Network) sau chiar parte a Internetului.

Retelele locale traditionale functioneaza la viteze cuprinse intre 10 si 100 Mbps, au intarzieri mici
(zeci de microsecunde) si produc erori foarte putine. Retelele locale mai noi pot opera la viteze mai
mari, pana la cateva sute de megabiti/sec.

Reteaua locala de calculatoare este o combinatie de componente hardware si software:

 sistemele de calcul care se interconecteaza ;

 adaptoare sau placi de retea Network Interface Card (NIC) ;
 mediul fizic de comunicatie, care poate fi un cablu, dar si unde radio, deci fara fir (wireless)
;
 unitati de interconectare (concentratoare / repetoare / switches etc.) ;
 software pentru administrarea retelei.