Кольцов А.С. Федорков Е.Д. Перспективные информационные технологии и среды. Часть 2
Подождите немного. Документ загружается.
устройств, о преднамеренном глушении либо об атаках
"человек посередине" на уровень 1 или 2.
2. События, связанные с административными или
управляющими фреймами:
o повышенная частота появления некоторых типов
фреймов;
o фреймы необычного размера;
o фреймы неизвестных типов;
o неполные, испорченные или неправильно
сформированные фреймы;
o поток фреймов с запросами на отсоединение и
прекращение сеанса;
o частое появление фреймов с запросом на
повторное присоединение в сетях, где не включен роуминг;
o фреймы с неправильными порядковыми
номерами;
o частое появление пробных фреймов;
o фреймы, в которых SSID отличается от SSID
данной сети;
o фреймы с широковещательным SSID;
o фреймы с часто изменяющимися или
случайными SSID;
o фреймы со значениями в поле SSID или других
полях, типичными для некоторых инструментов вторжения;
o фреймы с МАС-адресами, отсутствующими в
списке контроля доступа;
o фреймы с дублирующимися МАС-адресами;
o фреймы с часто изменяющимися или
случайными МАС-адресами.
Эти события могут указывать на неправильную
конфигурацию сети, проблемы со связью, сильные помехи,
попытки применения инструментов активного сканирования
сети, подделку МАС-адресов, присутствие в сети посторонних
клиентов, попытки угадать или подобрать методом полного
перебора закрытый SSID или на более изощренные атаки
63
"человек посередине" на уровень 2, связанные с манипуляцией
управляющими или административными фреймами.
3. События, связанные с фреймами протоколов
802.1x/ЕАР:
o неполные, испорченные или неправильно
сформированные фреймы протокола 802.1x;
o фреймы с такими типами протокола ЕАР,
которые не реализованы в данной беспроводной сети;
o многократные фреймы запроса и ответа
процедуры аутентификации ЕАР;
o многократные фреймы с извещением о
неудачной аутентификации ЕАР;
o затопление фреймами начала и завершения
сеанса ЕАР;
o фреймы ЕАР аномального размера;
o фреймы ЕАР с некорректным значением длины;
o фреймы ЕАР с неправильными "верительными
грамотами";
o фреймы ЕАР, приходящие от неизвестных
аутентификаторов (фальшивая точка доступа);
o незавершенная процедура аутентификации по
протоколу 802.1x/ЕАР.
Эти события могут указывать на попытки прорваться
через процедуру аутентификации, описанную в протоколе
802.1x, в том числе и путем размещения фальшивого
устройства и проникновения в сеть с помощью атаки методом
полного перебора или проведения изощренной DoS-атаки,
направленной на вывод из строя механизмов аутентификации.
Разумеется, неправильно сформированные фреймы могут
возникать и в результате сильных радиопомех или других
проблем на уровне 1.
4. События, связанные с протоколом WEP:
o наличие незашифрованного беспроводного
трафика;
o наличие трафика, зашифрованного
неизвестными WEP-ключами;
64
o наличие трафика, зашифрованного WEP-
ключами разной длины;
o фреймы со слабыми IV;
o идущие подряд фреймы с повторяющимися IV;
o не изменяющиеся IV;
o откат к WEP от более безопасного протокола,
например TKIP;
o ошибки при ротировании WEP-ключей.
Эти события могут указывать на серьезные ошибки при
конфигурировании сети, на применение небезопасного
устаревшего оборудования или на использование
инструментов внедрения трафика опытным взломщиком.
5. События, связанные с общими проблемами
связи:
o потеря связи;
o внезапный всплеск нагрузки на сеть;
o внезапное уменьшение пропускной способности
сети;
o внезапное увеличение задержек в двухточечном
канале;
o повышенный уровень фрагментации пакетов;
o частые повторные передачи.
Эти события заслуживают более пристального изучения
для выявления истинной причины ошибок. Механизм
построения выводов, встроенный в IDS, должен уметь
связывать события с различными возможными причинами, тем
самым упрощая расследование.
6. Прочие события:
o присоединившиеся, но не аутентифицированные
хосты;
o атаки на верхние уровни стека протоколов,
вызывающие срабатывание "традиционной" IDS;
o посторонний административный трафик,
адресованный точке доступа;
65
o постоянное дублирование или повтор пакетов с
данными;
o пакеты с данными, в которых испорчены
контрольные суммы или MIC, формируемые на канальном
уровне;
o затопление многократными попытками
одновременного присоединения к сети.
Эти события могут свидетельствовать об успешной или
неудачной атаке, о наличии хоста с неправильными
настройками безопасности, о попытках получить контроль над
точкой доступа и изменить ее конфигурацию, о применении
инструментов для внедрения трафика, о DoS-атаке против
хостов с включенным протоколом 802.11i или о попытках
переполнить буферы точки доступа большим числом запросов
на соединение со стороны проводной или беспроводной части
сети. Но, как и раньше, искажение фрейма или пакета может
быть обусловлено проблемами на физическом уровне,
например наличием помех или слабым уровнем сигнала.
Коммерческие системы IDS для беспроводных сетей.
Из коммерческих решений хорошо известны программы
AirDefense Guard и Isomair Wireless Sentry. Они основаны на
размещении сенсоров на территории.
66
4. СОВРЕМЕННЫЕ МУЛЬТИМЕДИА ТЕХНОЛОГИИ
Понятие мультимедиа все чаще упоминается в
разговорах о компьютерах [11,12], о компьютерной
периферии, при обсуждениях тех или иных программных
продуктов и даже в разговорах о таких вещах, как, скажем,
телевидение или кинематограф. Так что же такое
мультимедиа? Трудно дать довольно точное определение
этому понятию. Мультимедиа — это технология,
позволяющая объединить данные, звук, анимацию и
графические изображения. «Мультимедиа» — сложное слово,
состоящее из двух простых: «мульти» — «много» и «медиа» —
«носитель». Таким образом, термин «мультимедиа» можно
перевести как «множество носителей», или, говоря более
понятным языком, оно подразумевает множество различных
способов хранения и представления информации, то есть
звука, графики, анимации и так далее. Если говорить о
мультимедиа как о некоторой технологии представления
информации, то необходимо упомянуть два аспекта —
аппаратный и программный. Аппаратная сторона
мультимедиа может быть представлена как стандартными
средствами — графическими адаптерами, мониторами,
дисководами и накопителями на жестких дисках, так и
специальными средствами — видеоплатами, звуковыми
картами и приводами CD-ROM.
Программная сторона мультимедиа может быть
разделена на чисто прикладную — это сами приложения,
предоставляющие пользователю информацию в том или ином
виде, а также специализированную, в которую входят
средства, используемые для создания мультимедийных
приложений. Это могут быть профессиональные графические
редакторы, редакторы видеоизображений, средства для
создания и редактирования звуковой информации и т.п.[12]
Исходя из нашего определения, даже самый простой
персональный компьютер можно считать отчасти
мультимедийным — будучи оборудованным, помимо экрана
67
простым динамиком, такой компьютер позволяет получать
информацию несколькими способами. И не случайно одними
из первых пользовательских мультимедийных программ были
игры. Компьютерные игры являются, на наш взгляд, наиболее
распространенным программным продуктом, в полной мере
использующим преимущества технологии мультимедиа:
графика высокого разрешения, анимация, звуковое и
голосовое сопровождение присутствуют практически во всех
современных играх [14]. Россия стоит накануне значительных
перемен, которые в большей степени должны затронуть рынок
SOHO-компьютеров (SOHO — Small Office Home Office).
Корпорация Intel готова поддержать ведущих представителей
местной отрасли персональных компьютеров по расширению
предложения компьютерной продукции более высокого
качества, направленной именно на рынок SOHO. По
некоторым оценкам, в 1995 году более половины
компьютеров на базе процессора Pentium приобретались
индивидуальными пользователями. Число продаж «писишек»
в несколько десятков раз больше, чем компьютеров других
платформ, вместе взятых. По данным Dataquest, считается, что
доля домашних IBM PC-совместимых компьютеров в России в
1995 году составила 30%, то есть примерно из 900 тысяч
машин 300 тысяч были установлены дома.
Сегодня самая современная продукция десятков фирм,
занимающихся производством или продажей средств
расширения IBM PC-совместимых компьютеров для
мультимедиа, поступает на российский рынок. Это касается
как полностью укомплектованных мультимедиа-компьютеров,
так и отдельных комплектующих и подсистем (Multimedia
Upgrade Kit), включающих в себя звуковые карты, приводы
компакт-дисков, джойстики, микрофоны, акустические
системы и т.п.
Технология мультимедиа прочно вошла в повседневную
жизнь и успешно применяется во многих пользовательских
приложениях[13,14]
68
4.1. Определение. Краткий исторический экскурс.
Основные возможности
Мультимедиа (multimedia) - это современная
компьютерная информационная технология, позволяющая
объединить в компьютерной системе текст, звук,
видеоизображение, графическое изображение и анимацию
(мультипликацию). Мультимедиа - это сумма технологий,
позволяющих компьютеру вводить, обрабатывать, хранить,
передавать и отображать (выводить) такие типы данных, как
текст, графика, анимация, оцифрованные неподвижные
изображения, видео, звук, речь. 30 лет назад мультимедиа
ограничивалась пишущей машинкой " Консул ", которая не
только печатала, но и могла привлечь внимание заснувшего
оператора мелодичным треском. Чуть позже компьютеры
уменьшились до бытовой аппаратуры, что позволило собирать
их в гаражах и комнатах. Нашествие любителей дало новый
толчок развития мультимедиа (компьютерный гороскоп 1980
года который при помощи динамика и программируемого
таймера синтезировал расплывчатые устные угрозы на каждый
день да еще перемещал по экрану звезды (зачатки анимации)).
Примерно в это время появился и сам термин мультимедиа.
Скорее всего, он служил ширмой, отгораживавшей
лаборатории от взглядов непосвященных Критическая масса
технологий накапливается. Появляются бластеры, "сидиромы"
и другие плоды эволюции, появляется Интернет, WWW,
микроэлектроника. Человечество переживает
информационную революцию. И вот мы становимся
свидетелями того, как общественная потребность в средствах
передачи и отображения информации вызывает к жизни новую
технологию, за неимением более корректного термина называя
ее мультимедиа. В наши дни это понятие может полностью
заменить компьютер практически в любом контексте. В
английском языке уже приживается новый термин information
appliance - " информационное приспособление.
Появление систем мультимедиа, безусловно,
69
производит революционные изменения в таких областях, как
образование, компьютерный тренинг, во многих сферах
профессиональной деятельности, науки, искусства, в
компьютерных играх и т.д. Появление систем мультимедиа
подготовлено как с требованиями практики, так и с развитием
теории. Однако, резкий рывок в этом направлении,
произошедший в этом направлении за последние несколько
лет, обеспечен, прежде всего, развитием технических и
системных средств. Это и прогресс в развитии ПЭВМ: резко
возросшие объем памяти, быстродействие, графические
возможности, характеристики внешней памяти, и достижения
в области видеотехники, лазерных дисков — аналоговых и
CD-ROM, а также их массовое внедрение. Важную роль
сыграла так же разработка методов быстрого и эффективного
сжатия / развертки данных. Современный мультимедиа–ПК в
полном “вооружении” напоминает домашний
стереофонический Hi–Fi комплекс, объединенный с дисплеем–
телевизором.
Он укомплектован активными стереофоническими
колонками, микрофоном и дисководом для оптических
компакт–дисков CD–ROM (CD — Compact Disc, компакт–
диск; ROM — Read only Memory, память только для
считывания). Кроме того, внутри компьютера укрыто новое
для ПК устройство — аудиоадаптер, позволивший перейти к
прослушиванию чистых стереофонических звуков через
акустические колонки с встроенными усилителями.
Мультимедиa-технологии являются одним из наиболее
перспективных и популярных направлений информатики. Они
имеют целью создание продукта, содержащего "коллекции
изображений, текстов и данных, сопровождающихся звуком,
видео, анимацией и другими визуальными эффектами
(Simulation), включающего интерактивный интерфейс и другие
механизмы управления". Данное определение сформулировано
в 1988 году крупнейшей Европейской Комиссией,
занимающейся проблемами внедрения и использования новых
технологий. Идейной предпосылкой возникновения
70
технологии мультимедиа считают концепцию организации
памяти "MEMEX", предложенную еще в 1945 году
американским ученым Ваннивером Бушем. Она
предусматривала поиск информации в соответствии с ее
смысловым содержанием, а не по формальным признакам (по
порядку номеров, индексов или по алфавиту и т.п.) Эта идея
нашла свое выражение и компьютерную реализацию сначала в
виде системы гипертекста (система работы с комбинациями
текстовых материалов), а затем и гипермедиа (система,
работающая с комбинацией графики, звука, видео и
анимации), и наконец, в мультимедиа, соединившей в себе обе
эти системы. Однако всплеск интереса в конце 80-х годов к
применению мультимедиа-технологии в гуманитарной
областях (и, в частности, в историко-культурной) связан
несомненно с именем выдающегося американского
компьютерщика-бизнесмена Билла Гейтса, которому
принадлежит идея создания и успешной реализации на
практике мультимедийного (коммерческого) продукта на
основе служебной (!) музейной инвентарной базы данных с
использованием в нем всех возможных "сред": изображений,
звука, анимации, гипертекстовой системы ("National Art
Gallery. London"). Именно этот продукт аккумулировал в себе
три основные принципа мультимедиа: 1. Представление
информации с помощью комбинации множества
воспринимаемых человеком сред (собственно термин
мультимедиа происходит от англ. multi – много, и media -
среда);
2. Наличие нескольких сюжетных линий в содержании
продукта (в том числе и выстраиваемых самим пользователем
на основе "свободного поиска" в рамках предложенной в
содержании продукта информации);
3. Художественный дизайн интерфейса и средств
навигации. Несомненным достоинством и особенностью
технологии являются следующие возможности мультимедиа,
которые активно используются в представлении информации:
• возможность хранения большого объема самой разной
71
информации на одном носителе (до 20 томов авторского
текста, около 2000 и более высококачественных изображений,
30-45 минут видеозаписи, до 7 часов звука);
• возможность увеличения (детализации) на экране
изображения или его наиболее интересных фрагментов, иногда
в двадцатикратном увеличении (режим "лупа") при
сохранении качества изображения. Это особенно важно для
презентации произведений искусства и уникальных
исторических документов;
• возможность сравнения изображения и обработки его
разнообразными программными средствами с научно-
исследовательскими или познавательными целями;
• возможность выделения в сопровождающем
изображение текстовом или другом визуальном материале
"горячих слов (областей)", по которым осуществляется
немедленное получение справочной или любой другой
пояснительной (в том числе визуальной) информации
(технологии гипертекста и гипермедиа);
• возможность осуществления непрерывного
музыкального или любого другого аудиосопровождения,
соответствующего статичному или динамичному визуальному
ряду;
• возможность использования видеофрагментов из
фильмов, видеозаписей и т.д., функции "стоп-кадра",
покадрового "пролистывания" видеозаписи;
• возможность включения в содержание диска баз
данных, методик обработки образов, анимации (к примеру,
сопровождение рассказа о композиции картины графической
анимационной демонстрацией геометрических построений ее
композиции) и т.д.;
• возможность подключения к глобальной сети Internet;
• возможность работы с различными приложениями
(текстовыми, графическими и звуковыми редакторами,
картографической информацией);
• возможность создания собственных "галерей" (выборок)
из представляемой в продукте информации (режим "карман"
72