Курс - Информационные технологии

Подождите немного. Документ загружается.

типа, называемого по типу хранимой информации. Для каждой информацион-

ной системы существуют свои средства поиска необходимой информации во

всей сети Интернет по ключевым словам. В Интернете работают следующие

информационные системы:

1. World Wide Web (WWW) — Всемирная информационная паутина. Эта

система в настоящее время является наиболее популярной и динамично разви-

вающейся. Информация в WWW состоит из страниц (документов). Страницы

могут содержать графику, сопровождаться анимацией изображений и звуком,

воспроизводимым непосредственно в процессе поступления информации на эк-

ран пользователя. Информация в WWW организована в форме гипертекста. Это

означает, что в документе существуют специальные элементы — текст или ри-

сунки, называемые гипертекстовыми ссылками (или просто ссылками), щелчок

мышью на которых выводит на экран другой документ, на который указывает

данная ссылка. При этом новый документ может храниться на совершенно дру-

гом сайте, возможно, расположенном в другом конце земного шара.

2. Gopher-система. Эта система является предшественником WWW и

сейчас утрачивает свое значение, хотя пока и поддерживается в Интернете.

Просмотр информации на Gopher-сервере организуется с помощью древовид-

ного меню, аналогичного меню в приложениях Windows или дереву каталогов

(папок) файловой системы. Меню верхнего уровня состоит из перечня крупных

тем, например «Экономика», «Культура», «Медицина» и др. Меню следующих

уровней детализируют выбранный элемент меню предыдущего уровня. Конеч-

ным пунктом движения вниз по дереву (листом дерева) служит документ ана-

логично тому, как конечным элементом в дереве каталогов является файл.

3. FTP (File Transfer Protocol) — система, служащая для пересылки фай-

лов. Работа с системой аналогична работе с системой стандартного файлового

менеджера. Файлы становятся доступными для работы (чтение, исполнения)

только после копирования на собственный компьютер. Хотя пересылка файлов

может быть выполнена с помощью WWW, FTP-системы продолжают оставать-

ся весьма популярными ввиду их быстродействия и простоты использования.

4. Адресация и протоколы в Интернете

Компьютер, подключенный к Интернету и использующий для связи с

другими компьютерами сети специальный протокол TCP/IP, называется хос-

том. Для идентификации каждого хоста в сети имеются два способа адресации,

всегда действующие совместно.

Первый способ адресации, называемый IP-адресом, аналогичен теле-

фонному номеру. IР-адрес хоста (компьютера сети Интернет) назначается про-

вайдером (организацией, предоставляющей соответствующий сервис) и состоит

из четырех групп десятичных цифр (четырех байтов), разделенных точками.

Например, 212.108.176.44

Аналогично телефонам каждый компьютер в Интернете должен иметь

уникальный IР-адрес. Обычно пользователь свой IР-адрес не использует. Не-

удобство IP-адреса состоит в его безликости, отсутствии смысловой характери-

стики назначения, и потому трудно запоминается.

Второй способ идентификации компьютеров называется системой до-

менных имен, именуемой DNS (Domain Naming System).

DNS-имена назначаются провайдером и, например, имеют вид:

win.smtp.dol.ru

Приведенное выше доменное имя состоит в данном случае из четырех

разделенных точками простых доменов (или просто доменов). Число простых

доменов в полном доменном имени может быть произвольным. Каждый из

простых доменов характеризует некоторое множество компьютеров. Домены в

имени вложены друг в друга, так что любой домен (кроме последнего) пред-

ставляет собой подмножество домена, следующего за ним справа. Так, в приве-

денном примере DNS-имени домены имеют следующий смысл:

ru — домен страны, в данном случае обозначает все домены в России;

dol — домен провайдера, в данном случае обозначает компьютеры ло-

кальной сети российской фирмы Demos;

smtp — домен группы серверов Demos, обслуживающих систему элек-

тронной почты;

win — имя конкретного компьютера из группы smtp.

Таким образом, по всей организации и внутренней структуре DNS-

система напоминает полный путь к конкретному файлу в дереве каталогов и

файлов. Одно из различий состоит в том, что домен более высокого уровня в

DNS-имени находится правее. Так же как и IP-адрес, DNS-имя должно одно-

значно идентифицировать компьютер в сети Интернет.

5. Протокол Frame Relay (FR)

Frame Relay — это протокол, который описывает интерфейс доступа к

сетям быстрой коммутации пакетов. Он позволяет эффективно передавать

крайне неравномерно распределенный по времени трафик и обеспечивает вы-

сокие скорости прохождения информации через сеть, малые времена задержек

и рациональное использование полосы пропускания.

По сетям FR возможна передача не только собственно данных, но и так-

же голоса в оцифрованном виде (Интернет-телефония).

Согласно семиуровневой модели взаимодействия открытых систем OSI

FR — протокол второго уровня. Однако он не выполняет некоторых функций,

обязательных для протоколов этого уровня, но выполняет функции протоколов

сетевого уровня. В то же время FR позволяет устанавливать соединение через

сеть, что в соответствии с OSI относится к функции протоколов третьего уров-

ня.

ОБЗОР РОССИЙСКИХ СЕТЕЙ ПРОТОКОЛА Х.25

Сеть Роспак является одной из первых сетей такого рода в России. Она

функционирует с 1992 г. Ее учредителем является АО «Ростелеком». Изначаль-

но сеть строилась на отечественном оборудовании разработки ИАС (см. ниже)

— это небольшие коммутационные узлы и коммутаторы. На первом этапе, ко-

гда количество абонентов и трафик на сети был невелик, эти узлы вполне

справлялись с поступающей нагрузкой. Однако по мере развития администра-

ция сети пришла к необходимости замены, по крайней мере на магистральных

участках, отечественного оборудования импортным.

Услуги, предоставляемые сетью:

— обеспечение передачи информации в реальном времени;

— установление соединения с абонентами и ресурсами других, в том

числе и зарубежных, сетей;

— услуги внутренней электронной почты, телеконференции и телесове-

щания;

— услуги электронной почты Х400 и «стыковка» через нее с различны-

ми телематическими службами (телекс, факс, АТ-450)

Сеть ИАСНЕТ — сеть передачи данных общественного пользования.

Разработана и эксплуатируется Институтом автоматизированных систем

(ИАС). ИАСНЕТ предоставляет пользователям надежную связь с обществен-

ными сетями пакетной коммутации различных стран мира. Сеть обеспечивает

доступ пользователей к отечественным и зарубежным информационно-

вычислительным ресурсам, автоматизированным банкам данных, вычислитель-

ным ресурсам организаций-партнеров, системам телеконференций и электрон-

ной почты. Сеть также предоставляет доступ к своим ресурсам пользователям

из зарубежных стран. Для обеспечения телекоммуникационные услуг ИАСНЕТ

использует выделенные каналы связи к узлам сетей передачи данных зарубеж-

ных стран ВТ GNS (США, Великобритания), Datex-P (Германия). Услуги, пре-

доставляемые сетью:

— телекоммуникационный доступ к информационным ресурсам, под-

ключенным к сети по протоколу Х25, к информационно-вычислительным ре-

сурсам зарубежных сетей передачи данных;

— подключение абонентов по выделенным каналам и коммутационным

каналам связи. Сеть ИНФОТЕЛ предоставляет абонентам следующие услуги

по передаче данных:

— передача данных в on-line режиме;

— доступ к удаленным информационным и вычислительным ресурсам в

on-line режиме;

— электронная почта Demos, ИНФОТЕЛ (RFC 822 UNIX, РЕЛКОМ);

— телеконференции, пересылка файлов;

— синхронные совещания, сетевая база данных на основе центра комму-

тационных услуг ДИОНИС (информационная система ИНФОТЕЛ);

— передача и прием телексных и телетайпных сообщений;

— серверы электронной почты ДЕМОС+ИНФОТЕЛ и ДИОНИС.

Сеть СПРИНТ создана одноименным совместным предприятием. Уч-

редителем этого совместного предприятия являются корпорация «Sprint Inter-

national» (США) и производственное объединение «Центр телеграф». Она име-

ет выход на международные сети. Сеть создана с целью предоставления России

и другим государствам бывшего СССР современных услуг в области докумен-

тальной электросвязи и используется для создания сетей поддержки данных и

систем обработки сообщений.

Спринт сеть дает возможность быстро, с обеспечением секретности и

безопасности и недорого обмениваться данными, документами, инженерными

расчетами, проектами, осуществлять финансовые операции по всему свету.

Сеть установлена более чем в 30 странах мира. Абоненты (большей ча-

стью финансовые структуры) подключаются по выделенной линии, по комму-

тируемой телефонной сети.

Спринт сеть предоставляет услуги:

— электронная почта (обмен между «почтовыми ящиками», доставка на

телекс и факс);

— почтовая доставка твердой копии;

— обработка факсимильных сообщений с промежуточным накоплением;

— получение наличных денег по магнитным картам из банкоматов;

— цифровой канал между Москвой и США, позволяющий одновремен-

но вести несколько телефонных разговоров, осуществлять передачу данных и

факсимильных сообщений.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

Безопасность информации в локальных и глобальных сетях в настоящее

время настолько актуальна, что обеспечением защиты информации стали зани-

маться специализированные фирмы.

Основные виды угрозы информационной безопасности ПК можно представить

в виде таблицы:

Вид на-

падения

Источ-

ник уг-

розы

Объекты

нападения

Степень

опас-

ности

Характеристика Способы борьбы

1 2 3 4 5 6

Нападе-

ние на

Web-

серверы

и корпо-

ративные

сети

Хакеры

Ин-

тер-

нета

Все серве-

ры

Высокая Потери данных,

нарушение об-

служивания, кра-

жа услуг

Брандмауэры, па-

роли, ревизия сер-

верного ПО, от-

слеживание ситуа-

ции, исправление

ошибок

Несанк-

циони-

рованный

доступ к

ПК

ЛВС,

Интер-

нет

Все вла-

дельцы

ПК, в осо-

бенности

пользова-

тели ка-

бельных и

DSL-

соедине-

ний

Высокая Взлом хакерами

ПК. Нарушение

конфиденциаль-

ности. Уязви-

мость корпора-

тивных машин со

стороны других

машин ЛВС

Закрытие портов и

брандмауэров, от-

ключение функции

совместного ис-

пользования фай-

лов и принтеров,

применение на-

дежных паролей

Вирусы,

«черви»,

«троян-

ские ко-

ни»

Элек-

тронная

почта,

загру-

жаемые

из сети

и дист-

рибу-

тивные

про-

граммы

Вс

пользо-

ватели

Уме-

ренная

или вы-

сокая

Отслеживание

производимых

операций, потеря

информации,

уничтожение

файлов и нару-

шение информа-

ционной безопас-

ности

Антивирусные

программы и

брандмауэры, кон-

троль за доступом

в Интернет

Злокаче-

ственные

сценарии

и аппле-

ты

Хули-

ганские

Web-

страни-

цы

Вс

пользо-

ватели

Неболь-

шая,

часто

пре-

увели-

ченная

Нарушение кон-

фиденциальности,

перехват паролей,

порча файлов и

файловых систем

Отключение функ-

ций работы со сце-

нариями, исполь-

зование программ

блокирования и

защиты

Перехват

элек-

тронной

почты

Хакеры

в ЛВС

или Ин-

тернете

Вс

пользо-

ватели

Уме-

ренная

или вы-

сокая

Извлечение со-

общений элек-

тронной почты из

промежуточных

серверов или па-

кетов либо непо-

средственно из

машины при на-

личии физическо-

го доступа

Шифрование со-

общений, на-

дежные пароли,

ограничение физи-

ческого доступа к

машинам

Отслежи-

вание

ввода с

кла-

виатуры

«Троян-

ские ко-

ни», ли-

ца, имею-

щие

прямой

доступ к

ПК

Все поль-

зователи

Высокая Запись всей ин-

формации, вве-

денной с клавиа-

туры, и перехват

нажатий на кла-

виши перед мас-

кированием и

шифрованием па-

роля

Антивирусные

программы для об-

наружения «троян-

ских коней», кон-

троль за доступом

к функциям пере-

сылки данных из

Интернета, сис-

темный монито-

ринг и контроль за

физическим досту-

пом

Шпионы

(ге-fen-

ers)

Посе-

щаемые

Web-

узлы

Индивиду-

альные

пользова-

тели

Не-

большая

Посылка по почте

извещений о дея-

тельности пользо-

вателя в Web

Программы блоки-

рования рекламы и

пакеты защиты

информации

Спам Элек-

тронная

почта

Все поль-

зователи,

корпора-

ции

Не-

большая

Загрузка серверов

и заполнение

ящиков ненуж-

ными сообще-

ниями

Составление на

основе НТМL-

спама профилей и

идентификация

пользователей.

Фильтрация сооб-

Куки Посе-

щаемые

Web-

узлы

Индивиду-

альные

пользова-

тели

Не-

большая

или

умерен-

ная

Отслеживание

действий пользо-

вателя в Интерне-

те, позволяющее

строить профили,

характеризующие

поведение и инте-

ресы пользо-

вателей

Диспетчеры куки

для управления и

редактирования

куки-файлов, про-

граммы бло-

кирования рекла-

мы

АНТИВИРУСНАЯ ЗАЩИТА

1. Вирусы в компьютерных сетях

Компьютерный вирус — это программа (некоторая совокупность вы-

полняемого кода и/или инструкций), которая способна создавать свои копии

(не обязательно полностью совпадающие с оригиналом) и внедрять их в раз-

личные объекты и/или ресурсы компьютерных систем, сетей и т.д. без ведома

пользователя. При этом копии сохраняют способность дальнейшего распро-

странения. Компьютерные вирусы появились приблизительно в начале 80-х гг.

Первые исследования саморазмножающихся искусственных конструкций про-

водились в середине нынешнего столетия математиками фон Нейманом и Ви-

нером. Но сам термин «компьютерный вирус» был употреблен позднее — в

1984 г., на 7-й конференции по безопасности информации, проходившей в

США.

Компьютерные вирусы могут нанести большой ущерб компьютерной

сети. Особенно это важно учитывать, когда пользователи работают в локаль-

ных сетях. Последнее время большое количество компаний стало использовать

компьютерные сети для передачи различной информации. Вирусы могут пере-

носиться через электронные «доски объявлений», общедоступные утилиты и

демонстрационные диски. Находясь в компьютере, они могут как безвредно

существовать, так и нанести непоправимый ущерб. Компания может на время

прекратить свою деятельность вследствие причинения такой программой вреда.

Наиболее часто при появлении вируса у компьютера наблюдаются сле-

дующие симптомы:

— прекращение работы или неправильная работа ранее успешно функ-

ционировавших программ;

— медленная работа компьютера;

— невозможность загрузки операционной системы;

— исчезновение файлов и каталогов или искажение их содержимого;

— изменение даты и времени модификации файлов;

— изменение размеров файлов;

— неожиданное значительное увеличение количества файлов на дис-

ке;

— существенное уменьшение размера свободной оперативной памяти;

— вывод на экран непредусмотренных сообщений или изображений;

— подача непредусмотренных звуковых сигналов;

— частые зависания и сбои в работе компьютера.

2. Основные термины и комментарии

В сети Интернет часто встречаются термины и понятия, связанные с

безопасностью как ПК, так и сетей в целом. Приведем некоторые из них.

Hacker (хакер) — компьютерный хулиган, некто, намеренно прони-

кающий в чужой компьютер, часто без санкции или ведома владельца. Злона-

меренные хакеры делают это, чтобы похитить ценную информацию, помешать

работе службы или причинить иной вред.

Denial-of-Service (DoS) Attack — DoS-атака: посылка на IР-адрес дан-

ных с целью вызвать крах операционной системы или отключение Internet-

соединения. В большинстве случаев мишенью DoS-атак становятся крупные

Web-серверы; при этом атакующие стремятся сделать сервер недоступным для

других посетителей.

Distributed Denial-of-Serviee (DoS) Attack — распределенная DoS-атака

— DoS-атака одновременно с нескольких машин. Хакер управляет нескольки-

ми удаленными компьютерами и использует их как платформы для запуска

атаки. Это позволяет повысить интенсивность атаки и усложнить идентифика-

цию хакера.

Personal Firewall — персональный брандмауэр — программа, препятст-

вующая несанкционированному доступу к автономному ПК; она также не по-

зволяет вредоносному ПО отправлять данные.

Port (порт) — электронное соединение, обеспечивающее перемещение

данных с сетевого сервера на клиентский ПК и наоборот.

Port Scan, Port Probe — сканирование (зондирование) порта; посылка

хакером данных, чтобы обнаружить ПК или сеть и определить, нет ли там от-

крытых портов, готовых установить соединение.

Stealth Mode — стелс-режим: установка защиты, при которой порт

скрыт и сделан невидимым из Internet. В стеле-режиме порт не ответит на ска-

нирование и не даст хакеру понять; что по сканируемому IP-адресу имеется

компьютер.

Trojan Horse — «троянский конь»: вредоносная программа, маскирую-

щаяся под безобидную, часто доступная для загрузки из Internet или приходя-

щая в виде почтового вложения, которое пользователь открывает и запускает.

«Троянский конь» может открыть компьютер для вторжения хакера.

3. Классификация компьютерных вирусов

В настоящее время известно более 5000 программных вирусов, их мож-

но классифицировать по следующим признакам:

— среда обитания;

— операционная система;

— деструктивные возможности;

— особенности алгоритма работы.

Файловые вирусы либо различными способами внедряются в выполняе-

мые файлы (наиболее распространенный тип вирусов), либо создают файлы-

двойники, либо используют особенности организации файловой системы (link-

вирусы).

Загрузочные вирусы записывают себя либо в загрузочный сектор диска

(boot-сектор), либо в сектор, содержащий системный загрузчик винчестера

(Master Boot Record), либо меняют указатель на активный boot-сектор.

Макро-вирусы заражают файлы-документы и электронные таблицы не-

скольких популярных редакторов.

Сетевые вирусы используют для своего распространения протоколы или

команды компьютерных сетей и электронной почты.

Существует большое количество сочетаний: например, файлово-

загрузочные вирусы, заражающие как файлы, так и загрузочные сектора дис-

ков. Такие вирусы, как правило, имеют довольно сложный алгоритм работы,