Информационная безопасность. Макаренко С.И. - 260 стр.

не определяет семантику сообщения ERROR, посылаемого в ответ на запрос
сервера (например, конкретная реализация может игнорировать ошибку,
закрыть соединение, и т.д. и, тем не менее, соответствовать данной
спецификации). Когда один партнер выполнил аутентификацию другого
партнера, он посылает сообщение finished. В случае клиента сообщение
CLIENT-FINISHED содержит зашифрованную форму идентификатора
CONNECTION-ID, которую должен верифицировать сервер. Если
верификация терпит неудачу, сервер посылает сообщение ERROR.
      Раз партнер послал сообщение finished он должен продолжить
воспринимать сообщения до тех пор, пока не получит сообщение finished от
партнера. Как только оба партнера послали и получили сообщения finished,
протокол диалога SSL закончил свою работу. С этого момента начинает
работать прикладной протокол.

      18.3 Обеспечение безопасности беспроводных сетей

      В беспроводных локальных сетях главным образом используется
группа стандартов 802.11x (a, b, g и т. д.) технологии Wi-Fi. Эти стандарты
позволяют соединять рабочие станции каналами с пропускной способностью
до 54 Мбит/с с использованием беспроводной точки доступа, которая
подключается к кабельной сети или напрямую к другой рабочей станции (см.
рис. 18.8).




            Рис. 18.8 - Типичная архитектура беспроводной сети

      Так как беспроводные сети используют воздух и пространство для
передачи и приема информации (сигналы являются открытыми для любого
лица, находящегося в зоне действия), безопасность передачи данных
является очень важным аспектом безопасности всей системы в целом. Без
обеспечения должной защиты конфиденциальности и целостности
информации при ее передаче между рабочими станциями и точками доступа
нельзя быть уверенным в том, что информация не будет перехвачена


                                    260