Барабанова М.И., Кияев В.И. Информационные технологии: открытые системы, сети, безопасность в системах и сетях

Подождите немного. Документ загружается.

132

Уровни заголовков <Hx>

Первый уровень заголовков (самый большой) обозначается цифрой 1,

следующий – 2 и т.д. до цифры 6. Большинство браузеров поддерживает

интерпретацию шести уровней заголовков, определяя каждому из них

собственный стиль. Для большинства случаев текст такого заголовка ста-

нет жирным, и после текста будет отбита пустая строка. Важным является

то, что эти тэги определяют логическую структуру документа, участвуют

в индексации поисковыми системами Internet. Заголовки выше шестого

уровня не являются стандартом и могут не поддерживаться браузером.

Тэг абзаца <P>

В отличие от большинства текстовых процессоров, в HTML-

документе игнорируются символы возврата каретки. Браузер разделяет

абзацы только при наличии тэга <P>. Если вы не разделите абзацы тэгом

<P>, ваш документ будет выглядеть как один большой абзац.

Тэг предформатированного текста <PRE>

Тэг <PRE> позволяет представлять текст со специфическим формати-

рованием на экране. Предварительно сформатированный текст заканчива-

ется завершающим тэгом </PRE>. Внутри предварительно сформатиро-

ванного текста разрешается использовать:

• перевод строки,

• символы табуляции (сдвиг на 8 символов вправо),

• непропорциональный шрифт Сourier, устанавливаемый браузером.

Тэги списков

Существует три основных вида списков в HTML-документе:

• нумерованный,

• маркированный,

• список описаний.

Можно создавать вложенные списки, используя различные тэги спи-

сков или повторяя одни внутри других. Для этого просто необходимо раз-

местить одну пару тэгов (стартовый и завершающий) внутри другой. Бу-

дут ли элементы вложенного списка иметь те же маркеры, обозначающие

элемент списка, – зависит от браузера. Более подробно смотрите в разделе

«Вложенные списки».

Нумерованные списки

В пронумерованном списке браузер автоматически вставляет номера

элементов по порядку. Это означает, что если вы удалите один или не-

сколько элементов пронумерованного списка, то остальные номера авто-

матически будут пересчитаны.

133

Пронумерованный список начинается стартовым тэгом <OL> и за-

вершается тэгом </OL>. Каждый элемент списка начинается с тэга <LI>.

Маркированные списки

Для маркированных списков браузер обычно использует маркеры для

элемента списка. Вид маркера, как правило, настраивает пользователь

браузера.

Пронумерованный список начинается стартовым тэгом <UL> и за-

вершается тэгом </UL>. Каждый элемент списка начинается с тэга <LI>.

Форматирование шрифта

HTML допускает два подхода к шрифтовому выделению фрагментов

текста. С одной стороны, можно прямо указать, что шрифт на некотором

участке текста должен быть жирным или наклонным, то есть изменить

физический стиль текста. С другой стороны, можно пометить некоторый

фрагмент текста как имеющий отличный от нормального логический

стиль, оставив интерпретацию этого стиля браузеру.

Графика внутри HTML-документа

Одна из наиболее привлекательных черт Web – возможность включе-

ния графических и иных типов данных в HTML-документ.

Существует два способа использования графики в HTML-документах.

Первый – это внедрение графических образов в документ, что позволяет

пользователю видеть изображения непосредственно в контексте других

элементов документа. Делается это при помощи тэга <IMG>. Этот тэг то-

чечный, т. е. он не закрывается. Синтаксис тэга:

<IMG SRC=”” ALT=”” HEIGHT=”” WIDTH=”” ALIGN=”” BOR-

DER=”” VSPACE=”” HSPACE=””>

SRC=”URL”

Обязательный параметр SRC, имеющий такой же синтаксис, как и

стандартный URL. Данный URL указывает браузеру, где находится рису-

нок. Рисунок должен храниться в графическом формате, поддерживаемом

браузером. На сегодняшний день это форматы GIF, JPG, PNG. Они под-

держиваются большинством браузеров.

ALT=”текст”

Данный необязательный элемент задает текст, который будет отобра-

жен браузером, не поддерживающим отображение графики или с отклю-

ченной графикой изображений. Обычно это короткое описание изображе-

ния, которое пользователь мог бы или сможет увидеть на экране. Если

данный параметр отсутствует, то на месте рисунка большинство браузе-

ров выводит пустую рамку. Тэг ALT рекомендуется, если пользователи

используют браузер, не поддерживающий графический режим, например

134

Lynx, и для индексации в поисковых системах. Текст виден также и при

удержании курсора мыши некоторого времени без движения над изобра-

жением в виде системной подсказки под курсором.

Большинство браузеров позволяет включать в документ фоновый ри-

сунок, который будет дублироваться как кафельная плитка в ванной и

отображаться фоном всего документа. Это второй способ. Некоторые

пользователи любят фоновую графику, некоторые нет. Обычно хорошо

выглядит в качестве фона для большинства документов ненавязчивый по-

лупрозрачный рисунок (обои).

Комментарии

Как любой язык, HTML позволяет вставлять в тело документа ком-

ментарии, которые сохраняются при передаче документа по сети, но не

отображаются браузером. Часто в комментарии «прячут» некоторые тэги

или целые синтаксические конструкции от старых версий браузеров, ко-

торые не способны их обработать. Комментарии могут встречаться в до-

кументе где угодно и в любом количестве. Необходимо помнить, что

комментарии увеличивают объем документа, следовательно, и время за-

грузки.

4.4.4. Гипертекстовые ссылки

Гипертекстовые ссылки являются ключевым компонентом, делающим

WEB привлекательным для пользователей. Добавляя гипертекстовые ссыл-

ки (далее – ссылки), вы делаете набор документов связанным и структури-

рованным, что позволяет пользователю получать необходимую ему ин-

формацию максимально быстро и удобно. Ссылки имеют стандартный

формат, что позволяет браузеру интерпретировать их и выполнять необхо-

димые функции (вызывать методы) в зависимости от типа ссылки. Ссылки

могут указывать на другой документ, специальное место данного докумен-

та или выполнять другие функции, например запрашивать файл. В качестве

гиперссылки можно указывать текст или изображение, или все вместе.

Структура ссылок в HTML-документе

Для того чтобы браузер отобразил ссылку на URL, необходимо по-

местить текст или картинку внутрь тэга гиперссылки. Синтаксис HTML

<A HREF="URL">текст-или-картинка-которые-будут-подсвечены-

как-ссылка </A>

Тэг <A HREF="URL"> открывает описание ссылки, а тэг </A> – за-

крывает его. Любой текст, находящийся между данными двумя тэгами,

подсвечивается специальным образом Web-браузером. Обычно этот текст

135

отображается подчеркнутым и выделенным цветом. Изображение обрам-

ляется прямоугольной рамкой. Текст, обозначающий URL, не отображает-

ся браузером, а используется только для выполнения предписанных им

действий при активизации ссылки (обычно при щелчке мыши на подсве-

ченном или подчеркнутом тексте).

Ссылки на метки внутри документа

Можно делать ссылки на различные участки или разделы одного и то-

го же документа, используя специальные скрытые метки для этих разде-

лов. Это позволяет быстро переходить от раздела к разделу внутри доку-

мента, не используя прокрутку экрана. Как только вы щелкнете на ссылке,

браузер переместит вас на указанный раздел документа, а строка, в кото-

рой стоит метка данного раздела, будет размещена на первой строке окна

браузера (если хватит «длины» документа в окне браузера).

Структура Web-узла

Одним из главных слагаемых успеха Web-узла является правильная

организация его структуры. От нее зависит не только удобство навигации,

но и легкость его пополнения, добавления разделов. Организация навига-

ции не зависит напрямую от физической структуры узла, но сильно от нее

зависит косвенно. Представьте, когда человек хочет попасть в раздел, по-

священный статьям про доменную службу имен DNS, большого инфор-

мационного сервера CITForum, он наберет в строке запроса:

http://www.citforum.ru/internet/dns/

и попадет туда, куда надо. Но вот если он захочет узнать о Domino Go

Webserver Pro компании Lotus Development, он никогда не догадается, что

нужно набрать в строке запроса:

http://www.lotus.com/home.nsf/tabs/lotusgopro

Необходимо иметь строгую и логичную физическую структуру узла,

чтобы человек, однажды у вас побывавший, смог потом легко вспомнить

путь, по которому он может найти нужный ему документ.

4.4.5. HTML-формы

Большинство браузеров позволяет пользователю, заполнив специаль-

ную форму, выполнять некоторые действия на вашем Web-сервере. Когда

форма интерпретируется Web-браузером, создаются специальные экран-

ные элементы, такие как поля ввода, опциональный выбор, радиокнопки,

выпадающие меню, прокручиваемые списки, кнопки и т.д. Когда пользо-

ватель заполняет форму и нажимает кнопку «Отправить» (SUBMIT), ин-

формация, введенная пользователем в форму, посылается HTTP-серверу

для обработки и передачи другим программам, работающим под управле-

136

нием этого сервера. В этом состоит специфика работы с формами – необ-

ходимо умение программировать под серверными программами, для ус-

пешного приема и, самое главное, обработки переданных браузером поль-

зовательских данных. Мы рассмотрим только первую часть, формируе-

мую браузером на машине пользователя.

Все формы начинаются тэгом <FORM> и завершаются тэгом

</FORM>:

<FORM METHOD="get|post" ACTION="URL"> Элеметы фор-

мы_и_другие_элементы_HTML</FORM>

Когда описывается форма, каждый элемент ввода данных имеет тэг

<INPUT>. Когда пользователь помещает данные в элемент формы, ин-

формация размещается в разделе VALUE данного элемента. Таким обра-

зом, на сервер передаются пары: имя поля ввода и значение, введенное

пользователем.

METHOD: Метод посылки сообщения с данными из формы. В зави-

симости от используемого метода вы можете посылать результаты ввода

данных в форму двумя путями:

GET: Информация из формы добавляется в конец URL, который был

указан в описании заголовка формы. Ваша CGI-программа (CGI-скрипт) по-

лучает данные из формы в виде параметра переменной среды. У этого мето-

да есть существенный недостаток: ограничение длины посылаемых данных.

POST: Данный метод передает всю информацию о форме немедленно

после обращения к указанному URL. Ваша CGI-программа получает дан-

ные из формы в стандартный поток ввода. Сервер не будет пересылать

вам сообщение об окончании пересылки данных в стандартный поток

ввода; вместо этого используется переменная среды CONTENT_LENGTH

для определения, какое количество данных необходимо считать. Обычно

именно этот метод рекомендуется к использованию.

ACTION: Описывает URL-адрес, который будет вызываться для обра-

ботки формы. Данный URL почти всегда указывает на серверную про-

грамму, обрабатывающую данную форму. Впрочем, можно указать адрес

web-страницы и осуществить простой переход (как гиперссылка!) без пе-

редачи данных на сервер. Этот нестандартный способ использования

форм иногда используется для оригинальной системы навигации по сайту.

4.4.6. Фрэймовые структуры

Используя фрэймы, позволяющие разбивать Web-страницы на мно-

жественные прокручиваемые подокна, можно значительно улучшить

внешний вид и функциональность информационных систем и Web-

137

приложений. Каждое подокно, или фрэйм, может иметь следующие свой-

ства:

• каждый фрэйм загружает свое содержимое независимо от других

фрэймов;

• каждый фрэйм имеет собственое имя (параметр NAME), позво-

ляющее переходить к нему из другого фрэйма;

• размер фрэйма может быть изменен пользователем прямо на экране

при помощи мыши (если это не запрещено указанием специального

параметра);

• данные свойства фрэймов позволяют создавать удобные интер-

фейсные решения:

- статическая информация, которую автор считает необходимым по-

стоянно показывать пользователю, размещается в одном фрэйме. Это мо-

жет быть графический логотип фирмы, copyright, набор ссылок навигации

и т.д.;

- помещение в статическом фрэйме оглавления всех или части Web-

документов, содержащихся на Web-сервере, позволяет пользователю бы-

стро находить интересующую его информацию (удобная навигация);

- технология фреймов позволяет создавать окна результатов запросов,

когда в одном фрэйме находится собственно запрос, а в другом результа-

ты запроса, а также создавать формы для WEB-приложений, обслужи-

вающих базы данных с удобным выводом результатов.

4.4.7. HTML- таблицы

Таблицы в HTML организуются как набор столбцов и строк. Ячейки

таблицы могут содержать любые HTML-элементы, такие как заголовки,

списки, абзацы, фигуры, графику, а также элементы форм и другие таб-

лицы.

Основные тэги таблицы:

Таблица: <TABLE>...</TABLE>

Это основные тэги, описывающие таблицу. Все элементы таблицы

должны находиться внутри этих двух тэгов. По умолчанию таблица не

имеет обрамления и разделителей. Обрамление добавляется атрибутом

BORDER.

Строка таблицы: <TR>...</TR>

Количество строк таблицы определяется количеством встречающихся

пар тэгов <TR>..</TR>. Строки могут иметь атрибуты ALIGN и VALIGN,

которые описывают визуальное положение содержимого строк в таблице

по горизонтали и вертикали, соответственно.

138

Ячейка таблицы: <TD>...</TD>

Описывает стандартную ячейку таблицы. Ячейка таблицы может быть

описана только внутри строки таблицы. Если в строке отсутствует одна

или несколько ячеек для некоторых колонок, то браузер отображает пус-

тую ячейку. Расположение данных в ячейке по умолчанию определяется

атрибутами ALIGN=left и VALIGN=middle. Данное расположение может

быть исправлено как на уровне описания строки, так и на уровне описания

ячейки.

Заголовок таблицы: <TH>...</TH>

Ячейка заголовка таблицы имеет ширину всей таблицы; текст в дан-

ной ячейке выравнен по центру и отображается жирным.

Подпись: <CAPTION>...</CAPTION>

Данный тэг описывает название таблицы (подпись). Тэг <CAPTION>

должен присутствовать внутри <TABLE>...</TABLE>, но снаружи описа-

ния какой-либо строки или ячейки. По умолчанию <CAPTION> имеет ат-

рибут ALIGN=top, но может быть явно установлен в ALIGN=bottom.

ALIGN определяет, где – сверху или снизу таблицы – будет поставлена

подпись. Подпись всегда центрирована в рамках ширины таблицы.

ОСНОВНЫЕ ТЕРМИНЫ

ASCII (American Standard Code for information Interchange– Американский

стандартный код для обмена информацией) – семиразрядный код для

представления текстовой информации.

Browser (Браузер) – программа для просмотра (интерпретации) гипертек-

стовых документов.

GIF (Graphics Interchange Format – формат обмена графикой) – использу-

ется для немногоцветных четких изображений, поддерживает прозрачные

области и анимацию.

HTML (Hyper Text Markup Language) – язык разметки гипертекстов.

JPEG (Joint Photography Experts Group – объединенная группа экспертов

по машинной обработке фотоизображений) – распространенный формат

растровой графики, который идеально подходит для сканируемых фото-

графий.

Web-page (Web-страница) – электронный документ, предназначенный для

размещения (размещенный) в Интернет.

Web-site (Web-сайт) – совокупность Web-страниц, связанных между собой

темой, гиперссылками и близким расположением в Internet.

Web server (Web-сервер) – сервер, предназначенный для размещения Web-

сайтов в Internet и предоставляющий услуги по запросам клиентов.

139

URL (Uniform Resource Locator– универсальный указатель ресурса) – имя,

обозначающее протокол доступа к ресурсу и IP-адрес конкретной Web-

страницы. В HTML-документе может быть использован относительный

адрес ресурса.

Библиографический список к главе 4

1. Шапошников И. Web-сайт своими руками. – СПб.: БХВ, 2007.

2. Франклин Д., Паттон Б. Flash 4. Анимация в Интернете. – СПб.:

Символ Плюс, 2000.

3. Сергеев А.О. HTML 4.0. – СПб.: БХВ, 1999.

4. Пачеко С. Borland Delphi 4. Руководство Разработчика. – М.: Изда-

тельский дом «Вильямс», 2005.

5. Петерсон М. Эффективная работа в 3D Studio MAX 2. – М.: Питер

Ком, 1999.

Вопросы к главе 4

1. Что такое протокол глобальной компьютерной сети?

2. Что означает понятие HTML-документ?

3. Каковы преимущества этого вида документа?

4. Что означает понятие «тэг»?

5. Какие разновидности тэгов существуют?

6. Что входит в состав объектов управления тэгами?

7. Какова структура НТМL-документа?

8. Какой вид тэга используется для вставки гиперссылки?

9. Какой вид тэга используется для создания таблицы?

10. Какой вид тэга используется для вставки графического объекта?

140

Глава 5. КОНЦЕПЦИИ И АСПЕКТЫ ОБЕСПЕЧЕНИЯ

ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Информация давно перестала быть просто необходимым для произ-

водства материальных ценностей вспомогательным ресурсом, – она при-

обрела ощутимый стоимостной вес, который четко определяется реальной

прибылью, получаемой при её использовании, или размерами ущерба, на-

носимого владельцу информации. Создание технологий и индустрии сбо-

ра, переработки, анализа информации и её доставки конечному пользова-

телю порождает ряд сложных проблем. Одной из таких проблем является

надежное обеспечение сохранности и установленного статуса информа-

ции (актуальности, полноты, непротиворечивости, конфиденциальности),

циркулирующей и обрабатываемой в информационно-вычислительных

системах и сетях, а также безопасность самих систем и технологий.

5.1. Понятия экономической и информационной безопасности

Безопасность информационных технологий (ИТ) и систем (ИС) являет-

ся одной из важнейших составляющих проблемы обеспечения экономиче-

ской безопасности организации. Переход к новым формам государственно-

го и хозяйственного управления экономикой в России в условиях дефицита

и противоречивости правовой базы, своеобразие становления рыночных

отношений, отсутствие обоснованных концепций реформ, отставание в об-

ласти применения современных информационных технологий в управле-

нии и производстве породили ряд проблем, обострение которых выдвинули

на первый план вопросы обеспечения национальной, социальной и корпо-

ративной безопасности, в том числе и в информационной сфере.

В 1983 году Министерство обороны США выпустило «Оранжевую

книгу» – «Критерии оценки надежных компьютерных систем» (Trusted

Computer Systems Evaluation Criteria – TCSEC) [5-1], положив тем самым

начало систематическому формированию знаний об информационной

безопасности (ИБ) за пределами правительственных ведомств. Во второй

половине 1980-х годов аналогичные по назначению документы были из-

даны в ряде европейских стран [5-2], в 1992 году в России Государствен-

ная техническая комиссия при Президенте РФ (Гостехкомиссия РФ) изда-

ла серию документов, посвященных проблеме защиты от несанкциониро-

ванного доступа [5-3].

«Оранжевая книга» и последующие подобные издания были ориентиро-

ваны в первую очередь на корпоративных разработчиков программного

обеспечения и информационных систем, а не на пользователей или систем-

141

ных администраторов. Динамичное развитие вычислительной техники, ком-

пьютерных технологий и широкое применение их в бизнесе показало, что

информационная безопасность является одним из важнейших аспектов ин-

тегральной безопасности на всех уровнях – национальном, корпоративном

или персональном. Для иллюстрации можно привести несколько примеров.

В марте 1999 года в США года был опубликован четвертый по счету

годовой отчет «Компьютерная преступность и безопасность: проблемы и

тенденции» (Issues and Trends: 1999 CSI/FBI Computer Crime and Security

Survey). В отчете отмечается увеличивающийся рост числа компьютерных

преступлений (32% из числа опрошенных). Информационные системы

30% респондентов были взломаны внешними злоумышленниками. Атакам

через Internet подвергались 57%, а в 55% случаях отмечались нарушения

со стороны собственных сотрудников. В большом числе компаний (31%)

вообще не следили за состоянием безопасности своих компьютерных и

сетевых систем, полагаясь на защитные модули компьютерных программ

и приложений. В аналогичном отчете, опубликованном в апреле 2004 го-

да, тенденция осталась прежней:

• 90% опрошенных (преимущественно из крупных компаний и пра-

вительственных структур) сообщили, что за последние 12 месяцев

в их организациях имели место нарушения информационной безо-

пасности;

• 80% констатировали значительные финансовые потери от этих на-

рушений;

• 44% оценили потери количественно – их общая сумма составила

более 455 млн долларов.

Согласно результатам совместного исследования Института инфор-

мационной безопасности США и ФБР, в 2006 году ущерб от компьютер-

ных преступлений достиг более 450 миллионов долларов, что на 36%

больше, чем в 2005 году. Каждое компьютерное преступление наносит

ущерб примерно в 200 тысяч долларов. Потери крупнейших компаний,

вызванные компьютерными вторжениями, продолжают увеличиваться,

несмотря на рост затрат на средства обеспечения безопасности (Internet

Week, 23 октября 2006 г.).

Наибольший ущерб, по исследованиям Gartner Group, нанесло мани-

пулирование доступом во внутреннее информационное пространство:

кражи данных и информации из корпоративных сетей и баз данных, под-

мена информации, подлоги документов в электронном виде, промышлен-

ный шпионаж. Наряду с возрастанием числа внешних атак в последние

годы отмечается резкий рост распространения вирусов через Internet.

Однако увеличение числа атак и распространение вирусов еще не са-

мая большая неприятность – постоянно обнаруживаются новые уязвимые