Áàçà çíàíèé ñòóäåíòà. Ðåôåðàò, êóðñîâàÿ, êîíòðîëüíàÿ, äèïëîì íà çàêàç

êóðñîâûå,êîíòðîëüíûå,äèïëîìû,ðåôåðàòû

Çàùèòà èíôîðìàöèè â Èíòåðíåòå — Èíôîðìàòèêà, ïðîãðàììèðîâàíèå

Ââåäåíèå

Internet - ãëîáàëüíàÿ êîìïüþòåðíàÿ ñåòü, îõâàòûâàþùàÿ âåñü ìèð. Ñåãîäíÿ Internet

èìååò îêîëî 15 ìèëëèîíîâ àáîíåíòîâ â áîëåå ÷åì 150ñòðàíàõ ìèðà. Åæåìåñÿ÷íî

ðàçìåð ñåòè óâåëè÷èâàåòñÿ íà 7-10%. Internet îáðàçóåò êàê áû ÿäðî,

îáåñïå÷èâàþùåå ñâÿçü ðàçëè÷íûõ èíôîðìàöèîííûõ ñåòåé, ïðèíàäëåæàùèõðàçëè÷íûì

ó÷ðåæäåíèÿì  âî âñåì  ìèðå, îäíà ñ äðóãîé.

Åñëè ðàíåå ñåòü èñïîëüçîâàëàñü èñêëþ÷èòåëüíî â êà÷åñòâå ñðåäû ïåðåäà÷è ôàéëîâ è

ñîîáùåíèé ýëåêòðîííîé ïî÷òû, òî ñåãîäíÿðåøàþòñÿ áîëåå ñëîæíûå çàäà÷è

ðàñïðåäåëåíîãî äîñòóïà ê ðåñóðñàì. Îêîëî äâóõ ëåò íàçàä áûëè ñîçäàíû îáîëî÷êè,

ïîääåðæèâàþùèå ôóíêöèè ñåòåâîãî ïîèñêà è äîñòóïà êðàñïðåäåëåííûì èíôîðìàöèîííûì

ðåñóðñàì, ýëåêòðîííûì àðõèâàì.

Internet, ñëóæèâøàÿ êîãäà-òî èñêëþ÷èòåëüíî èññëåäîâàòåëüñêèì è ó÷åáíûì ãðóïïàì,

÷üè èíòåðåñû ïðîñòèðàëèñü âïëîòü äîäîñòóïà ê ñóïåðêîìïüþòåðàì, ñòàíîâèòñÿ âñå

áîëåå ïîïóëÿðíîé â äåëîâîì ìèðå.

Êîìïàíèè ñîáëàçíÿþò áûñòðîòà, äåøåâàÿ ãëîáàëüíàÿ ñâÿçü, óäîáñòâî äëÿ ïðîâåäåíèÿ

ñîâìåñòíûõ ðàáîò, äîñòóïíûå ïðîãðàììû,óíèêàëüíàÿ áàçà äàííûõ ñåòè  Internet. Îíè

ðàññìàòðèâàþò ãëîáàëüíóþ ñåòü êàê äîïîëíåíèå ê ñâîèì ñîáñòâåííûì ëîêàëüíîéñåòÿì.

 Ôàêòè÷åñêè Internet ñîñòîèò èç ìíîæåñòâà ëîêàëüíûõ è ãëîáàëüíûõ ñåòåé,

ïðèíàäëåæàùèõðàçëè÷íûì êîìïàíèÿì è ïðåäïðèÿòèÿì, ñâÿçàííûõ ìåæäó ñîáîé

ðàçëè÷íûìè ëèíèÿìè ñâÿçè. Internet ìîæíî ïðåäñòàâèòü ñåáå â âèäå ìîçàèêè

ñëîæåííîé èç íåáîëüøèõñåòåé ðàçíîé âåëè÷èíû, êîòîðûå àêòèâíî âçàèìîäåéñòâóþò

îäíà ñ äðóãîé, ïåðåñûëàÿ ôàéëû, ñîîáùåíèÿ è ò.ï.

Ïðè íèçêîé ñòîèìîñòè óñëóã (÷àñòî ýòî òîëüêî ôèêñèðîâàííàÿ åæåìåñÿ÷íàÿ ïëàòà çà

èñïîëüçóåìûå ëèíèè èëè òåëåôîí) ïîëüçîâàòåëèìîãóò ïîëó÷èòü äîñòóï ê êîììåð÷åñêèì

è íåêîììåð÷åñêèì èíôîðìàöèîííûì ñëóæáàì ÑØÀ, Êàíàäû, Àâñòðàëèè è ìíîãèõ

åâðîïåéñêèõ ñòðàí. Â àðõèâàõ ñâîáîäíîãî äîñòóïàñåòè Internet ìîæíî íàéòè

èíôîðìàöèþ ïðàêòè÷åñêè ïî âñåì ñôåðàì ÷åëîâå÷åñêîé äåÿòåëüíîñòè, íà÷èíàÿ ñ íîâûõ

íàó÷íûõ îòêðûòèé äî ïðîãíîçà ïîãîäû íà çàâòðà.

Êðîìå òîãî Internet ïðåäîñòàâëÿåò óíèêàëüíûå âîçìîæíîñòè äåøåâîé, íàäåæíîé è

êîíôèäåíöèàëüíîé ãëîáàëüíîé ñâÿçè ïî âñåìóìèðó. Ýòî îêàçûâàåòñÿ î÷åíü óäîáíûì

äëÿ ôèðì èìåþùèõ ñâîè ôèëèàëû ïî âñåìó ìèðó, òðàíñíàöèîíàëüíûõ êîðïîðàöèé è

ñòðóêòóð óïðàâëåíèÿ. Îáû÷íî, èñïîëüçîâàíèåèíôðàñòðóêòóðû Internet äëÿ

ìåæäóíàðîäíîé ñâÿçè îáõîäèòñÿ çíà÷èòåëüíî äåøåâëå ïðÿìîé êîìïüþòåðíîé ñâÿçè

÷åðåç ñïóòíèêîâûé êàíàë èëè ÷åðåç òåëåôîí.

Ýëåêòðîííàÿ ïî÷òà - ñàìàÿ ðàñïðîñòðàíåííàÿ óñëóãà ñåòè Internet. Â íàñòîÿùåå

âðåìÿ ñâîé àäðåñ ïî ýëåêòðîííîé ïî÷òå èìåþòïðèáëèçèòåëüíî 20 ìèëëèîíîâ ÷åëîâåê.

Ïîñûëêà ïèñüìà ïî ýëåêòðîííîé ïî÷òå îáõîäèòñÿ çíà÷èòåëüíî äåøåâëå ïîñûëêè

îáû÷íîãî ïèñüìà. Êðîìå òîãî ñîîáùåíèå,ïîñëàííîå ïî ýëåêòðîííîé ïî÷òå äîéäåò äî

àäðåñàòà çà íåñêîëüêî ÷àñîâ, â òî âðåìÿ êàê îáû÷íîå ïèñüìî ìîæåò äîáèðàòüñÿ äî

àäðåñàòà íåñêîëüêî äíåé, à òî èíåäåëü.

 íàñòîÿùåå âðåìÿ Internet èñïûòûâàåò ïåðèîä ïîäúåìà, âî ìíîãîì áëàãîäàðÿ

àêòèâíîé ïîääåðæêå ñî ñòîðîíû ïðàâèòåëüñòâ åâðîïåéñêèõñòðàí è ÑØÀ. Åæåãîäíî â

ÑØÀ âûäåëÿåòñÿ îêîëî 1-2 ìèëëèîíîâ äîëëàðîâ íà ñîçäàíèå íîâîé ñåòåâîé

èíôðàñòðóêòóðû. Èññëåäîâàíèÿ â îáëàñòè ñåòåâûõ êîììóíèêàöèéôèíàíñèðóþòñÿ òàêæå

ïðàâèòåëüñòâàìè Âåëèêîáðèòàíèè, Øâåöèè, Ôèíëÿíäèè, Ãåðìàíèè.

Îäíàêî, ãîñóäàðñòâåííîå ôèíàíñèðîâàíèå - ëèøü íåáîëüøàÿ ÷àñòü ïîñòóïàþùèõ

ñðåäñòâ, ò.ê. âñå áîëåå çàìåòíîé ñòàíîâèòñÿ"êîììåðöèçàöèÿ" ñåòè (80-90% ñðåäñòâ

ïîñòóïàåò èç ÷àñòíîãî ñåêòîðà).

ÃËÀÂÀ 1

Îáùàÿ õàðàêòåðèñòèêà ñåòè Internet

1.1 Èñòîðèÿ ñåòè Internet

 1961 ãîäó Defence Advanced Research Agensy (DARPA) ïî çàäàíèþ ìèíèñòåðñòâà

îáîðîíû  ÑØÀïðèñòóïèëî ê ïðîåêòó ïî ñîçäàíèþ ýêñïåðèìåíòàëüíîé ñåòè ïåðåäà÷è

ïàêåòîâ. Ýòà ñåòü, íàçâàííàÿ ARPANET, ïðåäíàçíà÷àëàñü ïåðâîíà÷àëüíî äëÿ èçó÷åíèÿ

ìåòîäîâîáåñïå÷åíèÿ íàäåæíîé ñâÿçè ìåæäó êîìïüþòåðàìè ðàçëè÷íûõ òèïîâ. Ìíîãèå

ìåòîäû ïåðåäà÷è äàííûõ ÷åðåç ìîäåìû áûëè ðàçðàáîòàíû â ARPANET. Òîãäà æå

áûëèðàçðàáîòàíû è ïðîòîêîëû ïåðåäà÷è äàííûõ â ñåòè - TCP/IP. TCP/IP - ýòî

ìíîæåñòâî êîììóíèêàöèîííûõ ïðîòîêîëîâ, êîòîðûå îïðåäåëÿþò, êàê êîìïüþòåðû

ðàçëè÷íûõ òèïîâìîãóò îáùàòüñÿ ìåæäó ñîáîé.

Ýêñïåðèìåíò ñ ARPANET áûë íàñòîëüêî óñïåøåí, ÷òî ìíîãèå îðãàíèçàöèè çàõîòåëè

âîéòè â íåå, ñ öåëüþ èñïîëüçîâàíèÿ äëÿ åæåäíåâíîéïåðåäà÷è äàííûõ. È â 1975 ãîäó

ARPANET ïðåâðàòèëàñü èç ýêñïåðèìåíòàëüíîé ñåòè â ðàáî÷óþ ñåòü. Îòâåòñòâåííîñòü

çà àäìèíèñòðèðîâàíèå ñåòè âçÿëî íà ñåáÿ DefenceCommunication Agency (DCA), â

íàñòîÿùåå âðåìÿ íàçûâàåìîå Defence Information Systems Agency (DISA). Íî

ðàçâèòèå ARPANET íà ýòîì íå îñòàíîâèëîñü; ÏðîòîêîëûTCP/IP ïðîäîëæàëè ðàçâèâàòüñÿ

è ñîâåðøåíñòâîâàòüñÿ.

 1983 ãîäó âûøåë ïåðâûé ñòàíäàðò äëÿ ïðîòîêîëîâ TCP/IP, âîøåäøèé â Military

Standarts (MIL STD), ò.å. â âîåííûå ñòàíäàðòû, èâñå, êòî ðàáîòàë â ñåòè, îáÿçàíû

áûëè ïåðåéòè ê ýòèì íîâûì ïðîòîêîëàì. Äëÿ îáëåã÷åíèÿ ýòîãî ïåðåõîäà DARPA

îáðàòèëàñü ñ ïðåäëîæåíèåì ê ðóêîâîäèòåëÿì ôèðìûBerkley Software Design -

âíåäðèòü ïðîòîêîëû TCP/IP â Berkeley(BSD) UNIX. Ñ ýòîãî è íà÷àëñÿ ñîþç UNIX è

TCP/IP.

Ñïóñòÿ íåêîòîðîå âðåìÿ TCP/IP áûë àäàïòèðîâàí â îáû÷íûé, òî åñòü â îáùåäîñòóïíûé

ñòàíäàðò, è òåðìèí Internet âîøåë âî âñåîáùååóïîòðåáëåíèå.  Â 1983 ãîäó èç

ARPANET âûäåëèëàñü MILNET, êîòîðàÿ ñòàëà îòíîñèòüñÿ ê Defence Data Network

(DDN)ìèíèñòåðñòâà îáîðîíû ÑØÀ. Òåðìèí Internet ñòàë èñïîëüçîâàòüñÿ äëÿ

îáîçíà÷åíèÿ åäèíîé ñåòè: MILNET ïëþñ ARPANET. È õîòÿ â 1991 ãîäó ARPANET

ïðåêðàòèëà ñâîåñóùåñòâîâàíèå, ñåòü Internet ñóùåñòâóåò, åå ðàçìåðû íàìíîãî

ïðåâûøàþò ïåðâîíà÷àëüíûå, òàê êàê îíà îáúåäèíèëà ìíîæåñòâî ñåòåé âî âñåì ìèðå.

Äèàãðàììà1.1 èëëþñòðèðóåò ðîñò ÷èñëà õîñòîâ, ïîäêëþ÷åííûõ ê ñåòè Internet ñ 4

êîìïüþòåðîâ â 1969 ãîäó äî 8,3 ìèëëèîíîâ â 1994. Õîñòîì â ñåòè

Internetíàçûâàþòñÿ êîìïüþòåðû, ðàáîòàþùèå â ìíîãîçàäà÷íîé  îïåðàöèîííîé ñèñòåìå

(Unix, VMS), ïîääåðæèâàþùèå ïðîòîêîëûTCP\IP  è ïðåäîñòàâëÿþùèå ïîëüçîâàòåëÿì

êàêèå-ëèáî ñåòåâûå  óñëóãè.

Äèàãðàììà 1.1

Äèàãðàììà 1.1   Êîëè÷åñòâî õîñòîâ, ïîäêëþ÷åííûõ ê Internet .

Ïðîòîêîëû ñåòè Internet

Îñíîâíîå, ÷òî îòëè÷àåò Internet îò äðóãèõ ñåòåé - ýòî åå ïðîòîêîëû - TCP/IP.

Âîîáùå, òåðìèí TCP/IP îáû÷íî îçíà÷àåò âñå, ÷òî ñâÿçàíî ñïðîòîêîëàìè

âçàèìîäåéñòâèÿ ìåæäó êîìïüþòåðàìè â Internet. Îí îõâàòûâàåò öåëîå ñåìåéñòâî

ïðîòîêîëîâ, ïðèêëàäíûå ïðîãðàììû, è äàæå ñàìó ñåòü. TCP/IP - ýòîòåõíîëîãèÿ

ìåæñåòåâîãî âçàèìîäåéñòâèÿ, òåõíîëîãèÿ internet. Ñåòü, êîòîðàÿ èñïîëüçóåò

òåõíîëîãèþ internet, íàçûâàåòñÿ "internet". Åñëè ðå÷ü èäåòî ãëîáàëüíîé ñåòè,

îáúåäèíÿþùåé ìíîæåñòâî ñåòåé ñ òåõíîëîãèåé internet, òî åå íàçûâàþò Internet.

Ñâîå íàçâàíèå ïðîòîêîë TCP/IP ïîëó÷èë îò äâóõ êîììóíèêàöèîííûõ ïðîòîêîëîâ (èëè

ïðîòîêîëîâ ñâÿçè). Ýòî Transmission ControlProtocol (TCP) è Internet Protocol

(IP). Íåñìîòðÿ íà òî, ÷òî â ñåòè Internet èñïîëüçóåòñÿ áîëüøîå ÷èñëî äðóãèõ

ïðîòîêîëîâ, ñåòü Internet ÷àñòî íàçûâàþòTCP/IP-ñåòüþ, òàê êàê ýòè äâà ïðîòîêîëà,

áåçóñëîâíî, ÿâëÿþòñÿ âàæíåéøèìè.

Êàê è âî âñÿêîé äðóãîé ñåòè â Internet ñóùåñòâóåò 7 óðîâíåé âçàèìîäåéñòâèÿ ìåæäó

êîìïüþòåðàìè: ôèçè÷åñêèé,  ëîãè÷åñêèé, ñåòåâîé, òðàíñïîðòíûé, óðîâåíüñåàíñîâ

ñâÿçè, ïðåäñòàâèòåëüñêèé è ïðèêëàäíîé óðîâåíü. Ñîîòâåòñòâåííî êàæäîìó óðîâíþ

âçàèìîäåéñòâèÿ ñîîòâåòñòâóåò íàáîð ïðîòîêîëîâ (ò.å. ïðàâèëâçàèìîäåéñòâèÿ).

Ïðîòîêîëû ôèçè÷åñêîãî óðîâíÿ îïðåäåëÿþò âèä è õàðàêòåðèñòèêè ëèíèé ñâÿçè ìåæäó

êîìïüþòåðàìè.  Internet èñïîëüçóþòñÿïðàêòè÷åñêè âñå èçâåñòíûå â íàñòîÿùåå âðåìÿ

ñïîñîáû ñâÿçè îò ïðîñòîãî ïðîâîäà (âèòàÿ ïàðà) äî âîëîêîííî-îïòè÷åñêèõ ëèíèé

ñâÿçè (ÂÎËÑ).

Äëÿ êàæäîãî òèïà ëèíèé ñâÿçè ðàçðàáîòàí ñîîòâåòñòâóþùèé ïðîòîêîë ëîãè÷åñêîãî

óðîâíÿ, çàíèìàþùèéñÿ óïðàâëåíèåì ïåðåäà÷åéèíôîðìàöèè ïî êàíàëó. Ê ïðîòîêîëàì

ëîãè÷åñêîãî óðîâíÿ äëÿ òåëåôîííûõ ëèíèé îòíîñÿòñÿ ïðîòîêîëû SLIP (Serial Line

Interface Protocol) è PPP (Point to PointProtocol). Äëÿ ñâÿçè ïî êàáåëþ

ëîêàëüíîé ñåòè - ýòî ïàêåòíûå äðàéâåðû ïëàò ËÂÑ.

Ïðîòîêîëû ñåòåâîãî óðîâíÿ îòâå÷àþò çà ïåðåäà÷ó äàííûõ ìåæäó óñòðîéñòâàìè â

ðàçíûõ ñåòÿõ, òî åñòü çàíèìàþòñÿ ìàðøðóòèçàöèåé ïàêåòîâ âñåòè. Ê ïðîòîêîëàì

ñåòåâîãî óðîâíÿ ïðèíàäëåæàò IP (Internet Protocol) è ARP (Address Resolution

Protocol).

Ïðîòîêîëû òðàíñïîðòíîãî óðîâíÿ óïðàâëÿþò ïåðåäà÷åé äàííûõ èç îäíîé ïðîãðàììû â

äðóãóþ. Ê ïðîòîêîëàì òðàíñïîðòíîãî óðîâíÿïðèíàäëåæàò TCP (Transmission Control

Protocol) è UDP (User Datagram Protocol).

Ïðîòîêîëû óðîâíÿ ñåàíñîâ ñâÿçè îòâå÷àþò çà óñòàíîâêó, ïîääåðæàíèå è óíè÷òîæåíèå

ñîîòâåòñòâóþùèõ êàíàëîâ. Â Internet ýòèì çàíèìàþòñÿóæå óïîìÿíóòûå TCP è UDP

ïðîòîêîëû, à òàêæå ïðîòîêîë UUCP (Unix to Unix Copy Protocol).

Ïðîòîêîëû ïðåäñòàâèòåëüñêîãî óðîâíÿ çàíèìàþòñÿ îáñëóæèâàíèåì ïðèêëàäíûõ

ïðîãðàìì. Ê ïðîãðàììàì ïðåäñòàâèòåëüñêîãî óðîâíÿïðèíàäëåæàò ïðîãðàììû,

çàïóñêàåìûå, ê ïðèìåðó, íà Unix-ñåðâåðå, äëÿ ïðåäîñòàâëåíèÿ ðàçëè÷íûõ óñëóã

àáîíåíòàì. Ê òàêèì ïðîãðàììàì îòíîñÿòñÿ:telnet-ñåðâåð, FTP-ñåðâåð,

Gopher-ñåðâåð, NFS-ñåðâåð, NNTP (Net News Transfer Protocol), SMTP (Simple Mail

Transfer Protocol), POP2 è POP3 (Post OfficeProtocol) è ò.ä.

Ê ïðîòîêîëàì ïðèêëàäíîãî óðîâíÿ îòíîñÿòñÿ ñåòåâûå óñëóãè è ïðîãðàììû èõ

ïðåäîñòàâëåíèÿ.

1.2 Óñëóãè ïðåäîñòàâëÿåìûå ñåòüþ

Âñå óñëóãè ïðåäîñòàâëÿåìûå ñåòüþ Internet ìîæíî óñëîâíî ïîäåëèòü íà äâå

êàòåãîðèè: îáìåí èíôîðìàöèåé ìåæäó àáîíåíòàìè ñåòè èèñïîëüçîâàíèå áàç äàííûõ

ñåòè.

Ê ÷èñëó óñëóã ñâÿçè ìåæäó àáîíåíòàìè ïðèíàäëåæàò.

Telnet - óäàëåííûé äîñòóï. Äàåò âîçìîæíîñòü àáîíåíòó ðàáîòàòü íà ëþáîé ÝÂÌ ñåòè

Internetêàê íà ñâîåé ñîáñòâåííîé. Òî åñòü çàïóñêàòü ïðîãðàììû, ìåíÿòü ðåæèì

ðàáîòû è ò.ä.

FTP (File Transfer Protocol) - ïðîòîêîë ïåðåäà÷è ôàéëîâ. Äàåò âîçìîæíîñòü

àáîíåíòóîáìåíèâàòüñÿ äâîè÷íûìè è òåêñòîâûìè ôàéëàìè ñ ëþáûì êîìïüþòåðîì ñåòè.

Óñòàíîâèâ ñâÿçü ñ óäàëåííûì êîìïüþòåðîì, ïîëüçîâàòåëü ìîæåò ñêîïèðîâàòü ôàéë ñ

óäàëåííîãîêîìïüþòåðà íà ñâîé èëè ñêîïèðîâàòü ôàéë ñî ñâîåãî êîìïüþòåðà íà

óäàëåííûé.

NFS (Network File System) - ðàñïðåäåëåííàÿ ôàéëîâàÿ ñèñòåìà. Äàåò âîçìîæíîñòü

àáîíåíòóïîëüçîâàòüñÿ ôàéëîâîé ñèñòåìîé óäàëåííîãî êîìïüþòåðà, êàê ñâîåé

ñîáñòâåííîé.

Ýëåêòðîííàÿ ïî÷òà - îáìåí ïî÷òîâûìè ñîîáùåíèÿìè ñ ëþáûì àáîíåíòîì ñåòè

Internet.Ñóùåñòâóåò âîçìîæíîñòü îòïðàâêè êàê òåêñòîâûõ, òàê è äâîè÷íûõ ôàéëîâ.

Íà ðàçìåð ïî÷òîâîãî ñîîáùåíèÿ â ñåòè Internet íàêëàäûâàåòñÿ ñëåäóþùåå

îãðàíè÷åíèå - ðàçìåðïî÷òîâîãî ñîîáùåíèÿ íå äîëæåí ïðåâûøàòü 64 êèëîáàéò.

Íîâîñòè - ïîëó÷åíèå ñåòåâûõ íîâîñòåé è ýëåêòðîííûõ äîñîê îáúÿâëåíèé ñåòè è

âîçìîæíîñòüïîìåùåíèÿ èíôîðìàöèè íà äîñêè îáúÿâëåíèé ñåòè. Ýëåêòðîííûå äîñêè

îáúÿâëåíèé ñåòè Internet ôîðìèðóþòñÿ ïî òåìàòèêå. Ïîëüçîâàòåëü ìîæåò ïî ñâîåìó

âûáîðóïîäïèñàòüñÿ íà ëþáûå ãðóïïû íîâîñòåé.

Rsh (Remote Shell) - óäàëåííûé äîñòóï. Àíàëîã Telnet, íî ðàáîòàåò òîëüêî â òîì

ñëó÷àå, åñëèíà óäàëåííîì êîìïüþòåðå ñòîèò ÎÑ UNIX.

Rexec (Remote Execution) - âûïîëíåíèå îäíîé êîìàíäû íà óäàëåííîé UNIX-ìàøèíå.

Lpr - ñåòåâàÿ ïå÷àòü. Îòïðàâêà ôàéëà íà ïå÷àòü íà óäàëåííîì (ñåòåâîì) ïðèíòåðå.

Lpq - ñåòåâàÿ ïå÷àòü. Ïîêàçûâàåò ôàéëû ñòîÿùèå â î÷åðåäè íà ïå÷àòü íà

ñåòåâîìïðèíòåðå.

Ping - ïðîâåðêà äîñòóïíîñòè óäàëåííîé ÝÂÌ ïî ñåòè.

Talk - äàåò âîçìîæíîñòü îòêðûòèÿ "ðàçãîâîðà" ñ ïîëüçîâàòåëåì óäàëåííîé ÝÂÌ.

Ïðèýòîì íà ýêðàíå îäíîâðåìåííî âèäåí ââîäèìûé òåêñò è îòâåò óäàëåííîãî

ïîëüçîâàòåëÿ.

Iptunnel - äàåò âîçìîæíîñòü äîñòóïà ê ñåðâåðó ËÂÑ NetWare ñ êîòîðûì íåò

íåïîñðåäñòâåííîéñâÿçè ïî ËÂÑ, à èìååòñÿ ëèøü ñâÿçü ïî ñåòè Internet.

Whois - àäðåñíàÿ êíèãà ñåòè Internet. Ïî çàïðîñó àáîíåíò ìîæåò ïîëó÷èòü

èíôîðìàöèþ îïðèíàäëåæíîñòè óäàëåííîãî êîìïüþòåðà, î ïîëüçîâàòåëÿõ.

Finger - ïîëó÷åíèå èíôîðìàöèè î ïîëüçîâàòåëÿõ óäàëåííîãî êîìïüþòåðà.

Êðîìå âûøåïåðå÷èñëåííûõ óñëóã, ñåòü Internet ïðåäîñòàâëÿåò òàêæå ñëåäóþùèå

ñïåöèôè÷åñêèå óñëóãè.

Webster - ñåòåâàÿ âåðñèÿ òîëêîâîãî ñëîâàðÿ àíãëèéñêîãî ÿçûêà.

Ôàêñ-ñåðâèñ - äàåò âîçìîæíîñòü ïîëüçîâàòåëþ îòïðàâëÿòü ñîîáùåíèÿ ïî ôàêñèìèëüíîé

ñâÿçè,ïîëüçóÿñü ôàêñ-ñåðâåðîì ñåòè.

Ýëåêòðîííûé ïåðåâîä÷èê - ïðîèçâîäèò ïåðåâîä ïðèñëàííîãî íà íåãî òåêñòà ñîäíîãî

ÿçûêà íà äðóãîé. Îáðàùåíèå ê ýëåêòðîííûì ïåðåâîä÷èêàì ïðîèñõîäèò ïîñðåäñòâîì

ýëåêòðîííîé ïî÷òû.

Øëþçû - äàþò âîçìîæíîñòü àáîíåíòó îòïðàâëÿòü ñîîáùåíèÿ â ñåòè, íå ðàáîòàþùèå ñ

ïðîòîêîëàìèTCP\IP (FidoNet, Goldnet, AT50).

Ê ñèñòåìàì àâòîìàòèçèðîâàííîãî ïîèñêà èíôîðìàöèè â ñåòè Internet ïðèíàäëåæàò

ñëåäóþùèå ñèñòåìû.

Gopher - íàèáîëåå øèðîêî ðàñïðîñòðàíåííîå ñðåäñòâî ïîèñêà èíôîðìàöèè â ñåòè 

Internet, ïîçâîëÿþùåå íàõîäèòü èíôîðìàöèþ ïîêëþ÷åâûì ñëîâàì è ôðàçàì. Ðàáîòà ñ

ñèñòåìîé Gopher íàïîìèíàåò ïðîñìîòð îãëàâëåíèÿ, ïðè ýòîì 

ïîëüçîâàòåëþïðåäëàãàåòñÿ ïðîéòè ñêâîçü ðÿä âëîæåííûõ ìåíþ è âûáðàòü íóæíóþ òåìó.

 Internet  â íàñòîÿùåå âðåìÿ ñâûøå 2000 Gopher-ñèñòåì,÷àñòü èç êîòîðûõ ÿâëÿåòñÿ

óçêîñïåöèàëèçèðîâàííîé, à ÷àñòü ñîäåðæèò áîëåå ðàçíîñòîðîííþþ èíôîðìàöèþ.

Gopher ïîçâîëÿåò ïîëó÷èòü èíôîðìàöèþ áåç óêàçàíèÿ èìåí è àäðåñîâ àâòîðîâ,

áëàãîäàðÿ ÷åìó ïîëüçîâàòåëü íå òðàòèò ìíîãî âðåìåíè èíåðâîâ. Îí ïðîñòî ñîîáùèò

ñèñòåìå Gopher, ÷òî èìåííî åìó íóæíî, è ñèñòåìà íàõîäèò ñîîòâåòñòâóþùèå äàííûå.

Gopher-ñåðâåðîâ ñâûøå äâóõ òûñÿ÷, ïîýòîìó ñ èõïîìîùüþ íå âñåãäà ïðîñòî íàéòè

òðåáóåìóþ èíôîðìàöèþ.  ñëó÷àå âîçíèêøèõ çàòðóäíåíèé ìîæíî âîñïîëüçîâàòüñÿ

ñëóæáîé VERONICA. VERONICA îñóùåñòâëÿåò ïîèñêáîëåå ÷åì â 500 ñèñòåìàõ Gopher,

îñâîáîæäàÿ ïîëüçîâàòåëÿ îò íåîáõîäèìîñòè ïðîñìàòðèâàòü èõ âðó÷íóþ.

WAIS - åùå áîëåå ìîùíîå ñðåäñòâî ïîëó÷åíèÿ èíôîðìàöèè, ÷åì Gopher, ïîñêîëüêó

îíîîñóùåñòâëÿåò ïîèñê êëþ÷åâûõ ñëîâ âî âñåõ òåêñòàõ äîêóìåíòîâ. Çàïðîñû

ïîñûëàþòñÿ â WAIS íà óïðîùåííîì àíãëèéñêîì ÿçûêå. Ýòî çíà÷èòåëüíî ëåã÷å, ÷åì

ôîðìóëèðîâàòüèõ íà ÿçûêå àëãåáðû ëîãèêè, è ýòî äåëàåò WAIS áîëåå ïðèâëåêàòåëüíîé

äëÿ ïîëüçîâàòåëåé-íåïðîôåññèîíàëîâ.

Ïðè ðàáîòå ñ WAIS ïîëüçîâàòåëÿì íå íóæíî òðàòèòü ìíîãî âðåìåíè, ÷òîáû íàéòè

íåîáõîäèìûå èì ìàòåðèàëû.

 ñåòè Internet ñóùåñòâóåò áîëåå 200 WAIS - áèáëèîòåê. Íî ïîñêîëüêó èíôîðìàöèÿ

ïðåäñòàâëÿåòñÿ ïðåèìóùåñòâåííî ñîòðóäíèêàìèàêàäåìè÷åñêèõ îðãàíèçàöèé íà

äîáðîâîëüíûõ íà÷àëàõ, áîëüøàÿ ÷àñòü ìàòåðèàëîâ îòíîñèòñÿ ê îáëàñòè èññëåäîâàíèé

è êîìïüþòåðíûõ íàóê.

WWW - ñèñòåìà äëÿ ðàáîòû ñ ãèïåðòåêñòîì. Ïîòåíöèàëüíî îíà ÿâëÿåòñÿ íàèáîëåå

ìîùíûìñðåäñòâîì ïîèñêà. Ãèïåðòåêñò ñîåäèíÿåò ðàçëè÷íûå äîêóìåíòû íà îñíîâå

çàðàíåå çàäàííîãî íàáîðà ñëîâ. Íàïðèìåð, êîãäà â òåêñòå âñòðå÷àåòñÿ íîâîå ñëîâî

èëèïîíÿòèå, ñèñòåìà, ðàáîòàþùàÿ ñ ãèïåðòåêñòîì, äàåò âîçìîæíîñòü ïåðåéòè ê

äðóãîìó äîêóìåíòó, â êîòîðîì ýòî ñëîâî èëè ïîíÿòèå ðàññìàòðèâàåòñÿ áîëåå

ïîäðîáíî.

WWW ÷àñòî èñïîëüçóåòñÿ â êà÷åñòâå èíòåðôåéñà ê áàçàì äàííûõ WAIS, íî îòñóòñòâèå

ãèïåðòåêñòîâûõ ñâÿçåé îãðàíè÷èâàåò âîçìîæíîñòè WWWäî ïðîñòîãî ïðîñìîòðà.

Ïîëüçîâàòåëü ñî ñâîåé ñòîðîíû ìîæåò çàäåéñòâîâàòü âîçìîæíîñòü WWW ðàáîòàòü ñ

ãèïåðòåêñòîì äëÿ ñâÿçè ìåæäó ñâîèìè äàííûìè èäàííûìè WAIS è WWW òàêèì îáðàçîì ,

÷òîáû ñîáñòâåííûå çàïèñè ïîëüçîâàòåëÿ êàê áû èíòåãðèðîâàëèñü â èíôîðìàöèþ äëÿ

îáùåãî äîñòóïà. Íà ñàìîì äåëå  ýòîãî, êîíå÷íî, íå ïðîèñõîäèò, íîâîñïðèíèìàåòñÿ

èìåííî òàê.

WWW - ýòîîòíîñèòåëüíî íîâàÿ ñèñòåìà. Óñòàíîâëåíû íåñêîëüêî äåìîíñòðàöèîííûõ

ñåðâåðîâ, â òîì ÷èñëå Vatican Exibit â áèáëèîòåêåÊîíãðåññà ÑØÀ è ìóëüòôèëüì î

ïîãîäå "Âèòêè ñïóòíèêà" â Ìè÷èãàíñêîì ãîñóäàðñòâåííîì óíèâåðñèòåòå.  êà÷åñòâå

äåìîíñòðàöèîííûõ òàêæå ðàáîòàþòñåðâåðû into.funet.fi (Ôèíëÿíäèÿ); into.cern.ch.

(Øâåéöàðèÿ) è eies2.njit.edu (ÑØÀ).

Ïðàêòè÷åñêè âñå óñëóãè ñåòè ïîñòðîåíû íà ïðèíöèïå êëèåíò-ñåðâåð. Ñåðâåðîì â ñåòè

Internet íàçûâàåòñÿ êîìïüþòåð ñïîñîáíûé ïðåäîñòàâëÿòü êëèåíòàì (ïî ìåðå ïðèõîäà

îò íèõ çàïðîñîâ) íåêîòîðûå  ñåòåâûåóñëóãè. Âçàèìîäåéñòâèå êëèåíò-ñåðâåð ñòðîèòñÿ

îáû÷íî ñëåäóþùèì îáðàçîì. Ïî ïðèõîäó çàïðîñîâ îò êëèåíòîâ ñåðâåð çàïóñêàåò

ðàçëè÷íûå ïðîãðàììûïðåäîñòàâëåíèÿ ñåòåâûõ óñëóã. Ïî ìåðå âûïîëíåíèÿ  çàïóùåííûõ

ïðîãðàìì ñåðâåð îòâå÷àåò íà çàïðîñû êëèåíòîâ.

Âñå ïðîãðàììíîå îáåñïå÷åíèå ñåòè òàêæå ìîæíî ïîäåëèòü íà êëèåíòñêîå è ñåðâåðíîå.

Ïðè ýòîì ïðîãðàììíîå îáåñïå÷åíèå ñåðâåðà çàíèìàåòñÿïðåäîñòàâëåíèåì ñåòåâûõ

óñëóã, à  êëèåíòñêîå ïðîãðàììíîå îáåñïå÷åíèå îáåñïå÷èâàåò ïåðåäà÷ó

çàïðîñîâñåðâåðó è ïîëó÷åíèå îòâåòîâ îò íåãî.

1.3 Ãèïåðòåêñòîâàÿ òåõíîëîãèÿ WWW, URL, HTML

World Wide Web ïåðåâîäèòñÿ íà ðóññêèé ÿçûê êàê “Âñåìèðíàÿ Ïàóòèíà”. È, â

ñóùíîñòè, ýòî äåéñòâèòåëüíî òàê. WWW ÿâëÿåòñÿ îäíèìèç ñàìûõ ñîâåðøåííûõ

èíñòðóìåíòîâ äëÿ ðàáîòû â ãëîáàëüíîé ìèðîâîé ñåòè Internet. Ýòà ñëóæáà ïîÿâèëàñü

ñðàâíèòåëüíî íåäàâíî è âñå åùå ïðîäîëæàåò áóðíîðàçâèâàòüñÿ.

  Íàèáîëüøåå êîëè÷åñòâî ðàçðàáîòîê èìåþò îòíîøåíèå ê ðîäèíå WWW - CERN, European

ParticlePhysics Laboratory; íî áûëî áû îøèáêîé ñ÷èòàòü, ÷òî Web ÿâëÿåòñÿ

èíñòðóìåíòîì, ðàçðàáîòàííûì ôèçèêàìè è äëÿ ôèçèêîâ. Ïëîäîòâîðíîñòü è

ïðèâëåêàòåëüíîñòü èäåé,ïîëîæåííûõ â îñíîâó ïðîåêòà, ïðåâðàòèëè WWW â ñèñòåìó

ìèðîâîãî ìàñøòàáà, ïðåäîñòàâëÿþùóþ èíôîðìàöèþ åäâà ëè íå âî âñåõ îáëàñòÿõ

÷åëîâå÷åñêîéäåÿòåëüíîñòè è îõâàòûâàþùóþ ïðèìåðíî 30 ìëí. ïîëüçîâàòåëåé â 83

ñòðàíàõ ìèðà.

  Ãëàâíîå îòëè÷èå WWW îò îñòàëüíûõ èíñòðóìåíòîâ äëÿ ðàáîòû ñ Internet

çàêëþ÷àåòñÿ â òîì, ÷òî WWWïîçâîëÿåò ðàáîòàòü ïðàêòè÷åñêè ñî âñåìè äîñòóïíûìè

ñåé÷àñ íà êîìïüþòåðå âèäàìè äîêóìåíòîâ: ýòî ìîãóò áûòü òåêñòîâûå ôàéëû,

èëëþñòðàöèè, çâóêîâûå è âèäåîðîëèêè, è ò.ä.

  ×òî òàêîå WWW? Ýòî ïîïûòêà îðãàíèçîâàòü âñþ èíôîðìàöèþ â Internet, ïëþñ ëþáóþ

ëîêàëüíóþèíôîðìàöèþ ïî âàøåìó âûáîðó, êàê íàáîð ãèïåðòåêñòîâûõ äîêóìåíòîâ. Âû

ïåðåìåùàåòåñü ïî ñåòè, ïåðåõîäÿ îò îäíîãî äîêóìåíòà ê äðóãîìó ïî ññûëêàì. Âñåýòè

äîêóìåíòû íàïèñàíû íà ñïåöèàëüíî ðàçðàáîòàííîì äëÿ ýòîãî ÿçûêå, êîòîðûé

íàçûâàåòñÿ HyperText Markup Language (HTML). Îí ÷åì-òî íàïîìèíàåò

ÿçûê,èñïîëüçóþùèéñÿ äëÿ íàïèñàíèÿ òåêñòîâûõ äîêóìåíòîâ, òîëüêî HTML ïðîùå.

Ïðè÷åì, ìîæíî èñïîëüçîâàòü íå òîëüêî èíôîðìàöèþ, ïðåäîñòàâëÿåìóþ Internet, íî

èñîçäàâàòü ñîáñòâåííûå äîêóìåíòû.  ïîñëåäíåì ñëó÷àå ñóùåñòâóåò ðÿä ïðàêòè÷åñêèõ

ðåêîìåíäàöèé ê èõ íàïèñàíèþ.

  Âñÿ ïîëüçà ãèïåðòåêñòà ñîñòîèò â ñîçäàíèè ãèïåðòåêñòîâûõ äîêóìåíòîâ,åñëè âàñ

çàèíòåðåñîâàëêàêîé ëèáî ïóíêò â òàêîì äîêóìåíòå, òî âàì äîñòàòî÷íî òêíóòü òóäà

êóðñîðîì äëÿ ïîëó÷åíèÿ íóæíîé èíôîðìàöèè. Òàêæå â îäíîì äîêóìåíòå âîçìîæíî

äåëàòü ññûëêè íàäðóãèå, íàïèñàííûå äðóãèìè àâòîðàìè èëè äàæå ðàñïîëîæåííûå íà

äðóãîì ñåðâåðå. Â òî âðåìÿ êàê âàì ýòî ïðåäñòàâëÿåòñÿ êàê îäíî öåëîå.

  Ãèïåðìåäèà ýòî íàäìíîæåñòâî ãèïåðòåêñòà. Â ãèïåðìåäèà ïðîèçâîäÿòñÿ îïåðàöèè íå

òîëüêî íàäòåêñòîì íî è íàä çâóêîì, èçîáðàæåíèÿìè, àíèìàöèåé.

  Ñóùåñòâóþò WWW-ñåðâåðû äëÿ Unix, Macintosh, MS Windows è VMS, áîëüøèíñòâî èç

íèõðàñïðîñòðàíÿþòñÿ ñâîáîäíî. Óñòàíîâèâ WWW-ñåðâåð, âû ìîæåòå ðåøèòü äâå çàäà÷è:

  1. Ïðåäîñòàâèòü èíôîðìàöèþ âíåøíèì ïîòðåáèòåëÿì - ñâåäåíèÿ î âàøåé   ôèðìå,

êàòàëîãè ïðîäóêòîâ è óñëóã, òåõíè÷åñêóþ èëè íàó÷íóþ            èíôîðìàöèþ.

            2. Ïðåäîñòàâèòü ñâîèì ñîòðóäíèêàì óäîáíûé äîñòóï ê âíóòðåííèì       

         èíôîðìàöèîííûì ðåñóðñàì îðãàíèçàöèè.Ýòî ìîãóò áûòü ïîñëåäíèå        

ðàñïîðÿæåíèÿ ðóêîâîäñòâà, âíóòðåííèé òåëåôîííûé ñïðàâî÷íèê, îòâåòûíà       

÷àñòî çàäàâàåìûå âîïðîñû äëÿïîëüçîâàòåëåé ïðèêëàäíûõ ñèñòåì ,   òåõíè÷åñêàÿ     

       äîêóìåíòàöèÿ è âñå, ÷òî ïîäñêàæåò ôàíòàçèÿ àäìèíèñòðàòîðà è        

ïîëüçîâàòåëåé.Èíôîðìàöèÿ, êîòîðóþ âû õîòèòå ïðåäîñòàâèòü   ïîëüçîâàòåëÿì WWW,   

     îôîðìëÿåòñÿ â âèäå ôàéëîâ íàÿçûêå HTML.             HTML - ïðîñòîé ÿçûê

ðàçìåòêè,     êîòîðûé ïîçâîëÿåò ïîìå÷àòü          ôðàãìåíòû òåêñòà èçàäàâàòü

ññûëêè íà äðóãèå      äîêóìåíòû, âûäåëÿòü           çàãîëîâêè íåñêîëüêèõ

óðîâíåé, ðàçáèâàòü òåêñò íà àáçàöû,             öåíòðèðîâàòüèõ è ò. ï.,

ïðåâðàùàÿ ïðîñòîé òåêñò â îòôîðìàòèðîâàííûé     ãèïåðìåäèéíûé äîêóìåíò.

Äîñòàòî÷íî ëåãêî ñîçäàòü html-ôàéëâðó÷íóþ,     îäíàêî, èìåþòñÿ

ñïåöèàëèçèðîâàííûå ðåäàêòîðû è ïðåîáðàçîâàòåëè       ôàéëîâ èç äðóãèõ     

ôîðìàòîâ.

 

  Äëÿ ïðîñìîòðà äîêóìåíòîâ èñïîëüçóþòñÿ ñïåöèàëüíûå ïðîñìîòîðùèêè, òàêèå êàê

Mosaic, Netscape,Internet Explorer, lynx, www è äðóãèå. Mosaic è Netscape óäîáíî

èñïîëüçîâàòü íà ãðàôè÷åñêèõ òåðìèíàëàõ. Äëÿ ðàáîòû íà ñèìâîëüíûõ òåðìèíàëàõ

ìîæíîïîðåêîìåíäîâàòü lynx.

Àðõèòåêòóðà WWW-òåõíîëîãèè 

  Îò îïèñàíèÿ îñíîâíûõ êîìïîíåíòîâ ïåðåéäåì ê àðõèòåêòóðå âçàèìîäåéñòâèÿ 

ïðîãðàììíîãî îáåñïå÷åíèÿ â ñèñòåìå WorldWide Web. WWW ïîñòðîåíà ïî õîðîøî 

èçâåñòíîé ñõåìå “êëèåíò-ñåðâåð”. Íà ñõåìå 1.2 ïîêàçàíî, êàêðàçäåëåíû  ôóíêöèè â

ýòîé ñõåìå. Ïðîãðàììà-êëèåíò âûïîëíÿåò ôóíêöèè èíòåðôåéñà  ïîëüçîâàòåëÿ è

îáåñïå÷èâàåò äîñòóï ïðàêòè÷åñêè êî âñåì èíôîðìàöèîííûì  ðåñóðñàì Internet. Â

ýòîì ñìûñëå îíà âûõîäèòçà îáû÷íûå ðàìêè ðàáîòû  êëèåíòà òîëüêî ñ ñåðâåðîì

îïðåäåëåííîãî ïðîòîêîëà, êàê ýòî ïðîèñõîäèò â  telnet, íàïðèìåð. Îò÷àñòè,

äîâîëüíî øèðîêîðàñïðîñòðàíåííîå ìíåíèå, ÷òî  Mosaic èëè Netscape, êîòîðûå

ÿâëÿþòñÿ WWW-êëèåíòàìè, ýòî ïðîñòî  ãðàôè÷åñêèé èíòåðôåéñ â Internet, ÿâëÿåòñÿ

îò÷àñòè âåðíûì.Îäíàêî, êàê óæå  áûëî îòìå÷åíî, áàçîâûå êîìïîíåíòû WWW-òåõíîëîãèè

(HTML è URL) èãðàþò ïðè  äîñòóïå ê äðóãèì ðåñóðñàì Mosaic íå ïîñëåäíþþ ðîëü, è

ïîýòîìó  ìóëüòèïðîòîêîëüíûå êëèåíòû äîëæíû áûòüîòíåñåíû èìåííî ê World Wide Web,

à  íå ê äðóãèì èíôîðìàöèîííûì òåõíîëîãèÿì Internet. Ôàêòè÷åñêè, êëèåíò—ýòî 

èíòåðïðåòàòîð HTML. È êàê òèïè÷íûéèíòåðïðåòàòîð, êëèåíò â çàâèñèìîñòè îò  êîìàíä

(ðàçìåòêè) âûïîëíÿåò ðàçëè÷íûå ôóíêöèè.

Ñõåìà 1.2

Ñõåìà 1.2     Ñòðóêòóðà  ”êëèåíò - ñåðâåð” .

 êðóã ýòèõ ôóíêöèé âõîäèò  íå òîëüêî ðàçìåùåíèå òåêñòà íà ýêðàíå, íî îáìåí

èíôîðìàöèåé ññåðâåðîì ïî  ìåðå àíàëèçà ïîëó÷åííîãî HTML-òåêñòà, ÷òî íàèáîëåå

íàãëÿäíî ïðîèñõîäèò ïðè  îòîáðàæåíèè âñòðîåííûõ â òåêñò ãðàôè÷åñêèõ îáðàçîâ.

Ïðèàíàëèçå  URL-ñïåöèôèêàöèè èëè ïî êîìàíäàì ñåðâåðà êëèåíò çàïóñêàåò

äîïîëíèòåëüíûå  âíåøíèå ïðîãðàììû äëÿ ðàáîòû ñ äîêóìåíòàìè â ôîðìàòàõ,

îòëè÷íûõîò HTML,  íàïðèìåð GIF, JPEG, MPEG, Postscript è ò. ï. Âîîáùå ãîâîðÿ äëÿ

çàïóñêà  êëèåíòîì ïðîãðàìì íåçàâèñèìî îò òèïà äîêóìåíòà áûëà

ðàçðàáîòàíàïðîãðàììà  Luncher, íî â ïîñëåäíåå âðåìÿ ãîðàçäî áîëüøåå

ðàñïðîñòðàíåíèå ïîëó÷èë  ìåõàíèçì ñîãëàñîâàíèÿ çàïóñêàåìûõ ïðîãðàìì ÷åðåç

MIME-òèïû. Äðóãóþ÷àñòü  ïðîãðàììíîãî êîìïëåêñà WWW ñîñòàâëÿåò ñåðâåð ïðîòîêîëà

HTTP, áàçû äàííûõ äîêóìåíòîâ â ôîðìàòå HTML,óïðàâëÿåìûå ñåðâåðîì, è  ïðîãðàììíîå

îáåñïå÷åíèå, ðàçðàáîòàííîå â ñòàíäàðòå ñïåöèôèêàöèè CGI. Äî  ñàìîãî ïîñëåäíåãî

âðåìåíè (äî îáðàçîâàíèÿNetscape) ðåàëüíî èñïîëüçîâàëîñü  äâà HTTP-ñåðâåðà:

ñåðâåð CERN è ñåðâåð NCSA. Íî â íàñòîÿùåå âðåìÿ ÷èñëî  áàçîâûõ ñåðâåðîâ

ðàñøèðèëîñü. Ïîÿâèëñÿ î÷åíüíåïëîõîé ñåðâåð äëÿ MS-Windows  è Apachie-ñåðâåð äëÿ

Unix-ïëàòôîðì. Ñóùåñòâóþò è äðóãèå, íî äâà ïîñëåäíèõ  ìîæíî âûäåëèòü èç

ñîîáðàæåíèé äîñòóïíîñòèèñïîëüçîâàíèÿ. Ñåðâåð äëÿ Windows  - ýòî shareware, íî

áåç âñòðîåííîãî ñàìîëèêâèäàòîðà, êàê â Netscape.  Ó÷èòûâàÿ ðàñïðîñòðàíåííîñòü

ïåðñîíàëîê âíàøåé ñòðàíå, òàêîå ïðîãðàììíîå  îáåñïå÷åíèå äàåò âîçìîæíîñòü

ïîïðîáîâàòü, ÷òî òàêîå WWW. Âòîðîé ñåðâåð -ýòî îòâåò íà óãðîçó êîììåðöèàëèçàöèè.

Netscape óæå íå ðàñïðîñòðàíÿåò ñâîé  ñåðâåð Netsite ñâîáîäíî è ïðîøåë ñëóõ,

÷òîNCSA-ñåðâåð òàêæå áóäåò  ðàñïðîñòðàíÿòüñÿ íà êîììåð÷åñêîé îñíîâå. Â

ðåçóëüòàòå áûë ðàçðàáîòàí  Apachie, êîòîðûé ïî ñëîâàì åãî àâòîðîâ áóäåòfreeware,

è ðåàëèçóåò íîâûå  äîïîëíåíèÿ ê ïðîòîêîëó HTTP, ñâÿçàííûå ñ çàùèòîé îò

íåñàíêöèîíèðîâàííîãî  äîñòóïà, êîòîðûå ïðåäëîæåíû ãðóïïîé ïîðàçðàáîòêå ýòîãî

ïðîòîêîëà è  ðåàëèçóþòñÿ ïðàêòè÷åñêè âî âñåõ êîììåð÷åñêèõ ñåðâåðàõ. 

  Áàçà äàííûõ HTML-äîêóìåíòîâ—ýòî ÷àñòü ôàéëîâîé ñèñòåìû, êîòîðàÿ ñîäåðæèò 

òåêñòîâûå ôàéëû â ôîðìàòå HTML è ñâÿçàííûå ñíèìè ãðàôèêó è äðóãèå ðåñóðñû. 

Îñîáîå âíèìàíèå õîòåëîñü áû îáðàòèòü íà äîêóìåíòû, ñîäåðæàùèå ýëåìåíòû  ýêðàííûõ

ôîðì. Ýòè äîêóìåíòû ðåàëüíîîáåñïå÷èâàþò äîñòóï ê âíåøíåìó  ïðîãðàììíîìó

îáåñïå÷åíèþ. 

  Ïðèêëàäíîå ïðîãðàììíîå îáåñïå÷åíèå, ðàáîòàþùåå ñ ñåðâåðîì, ìîæíî ðàçäåëèòü  íà

ïðîãðàììû-øëþçû è ïðî÷èå. Øëþçû—ýòîïðîãðàììû, îáåñïå÷èâàþùèå  âçàèìîäåéñòâèå

ñåðâåðà ñ ñåðâåðàìè äðóãèõ ïðîòîêîëîâ, íàïðèìåð ftp, èëèñ  ðàñïðåäåëåííûìè íà

ñåòè ñåðâåðàìè Oracle. Ïðî÷èå ïðîãðàììû—ýòî  ïðîãðàììû, ïðèíèìàþùèå äàííûå îò

ñåðâåðà è âûïîëíÿþùèå êàêèå-ëèáî äåéñòâèÿ:  ïîëó÷åíèå òåêóùåé äàòû,

ðåàëèçàöèþãðàôè÷åñêèõ ññûëîê, äîñòóï ê ëîêàëüíûì  áàçàì äàííûõ èëè ïðîñòî

ðàñ÷åòû. 

  Çàâåðøàÿ îáñóæäåíèå àðõèòåêòóðû World Wide Web õîòåëîñü áû åùå ðàç 

ïîä÷åðêíóòü, ÷òî åå êîìïîíåíòû ñóùåñòâóþòïðàêòè÷åñêè äëÿ âñåõ òèïîâ 

êîìïüþòåðíûõ ïëàòôîðì è ñâîáîäíî äîñòóïíû â ñåòè. Ëþáîé, êòî èìååò äîñòóï â 

Internet, ìîæåò ñîçäàòü ñâîé WWW-ñåðâåð,èëè, ïî êðàéíåé ìåðå, ïîñìîòðåòü 

èíôîðìàöèþ ñ äðóãèõ ñåðâåðîâ. 

Îñíîâíûå êîìïîíåíòû òåõíîëîãèè World Wide Web 

 

  Ê 1989 ãîäó ãèïåðòåêñò ïðåäñòàâëÿë íîâóþ, ìíîãîîáåùàþùóþ òåõíîëîãèþ,  êîòîðàÿ

èìåëà îòíîñèòåëüíî áîëüøîå ÷èñëîðåàëèçàöèé ñ îäíîé ñòîðîíû, à ñ  äðóãîé ñòîðîíû

äåëàëèñü ïîïûòêè ïîñòðîèòü ôîðìàëüíûå ìîäåëè ãèïåðòåêñòîâûõ  ñèñòåì, êîòîðûå

íîñèëè ñêîðåå îïèñàòåëüíûéõàðàêòåð è áûëè íàâåÿíû óñïåõîì  ðåëÿöèîííîãî ïîäõîäà

îïèñàíèÿ äàííûõ. Èäåÿ Ò. Áåðíåðñ-Ëè çàêëþ÷àëàñüâòîì,  ÷òîáû ïðèìåíèòü

ãèïåðòåêñòîâóþ ìîäåëü ê èíôîðìàöèîííûì ðåñóðñàì,  ðàñïðåäåëåííûì â ñåòè, è

ñäåëàòü ýòî ìàêñèìàëüíî ïðîñòûì ñïîñîáîì.Îí  çàëîæèë òðè êðàåóãîëüíûõ êàìíÿ

ñèñòåìû èç ÷åòûðåõ ñóùåñòâóþùèõ íûíå,  ðàçðàáîòàâ: 

ÿçûê ãèïåðòåêñòîâîé ðàçìåòêè äîêóìåíòîâ HTML (HyperText Markup  Lan-guage); 

• óíèâåðñàëüíûé ñïîñîá àäðåñàöèè ðåñóðñîâ â ñåòè URL (Universal Resource 

Locator); 

• ïðîòîêîë îáìåíà ãèïåðòåêñòîâîé èíôîðìàöèåé HTTP (HyperText Transfer 

Protocol). 

Ïîçæå êîìàíäà NCSA äîáàâèëà ê ýòèì òðåì êîìïîíåíòàì ÷åòâåðòûé: 

• óíèâåðñàëüíûé èíòåðôåéñ øëþçîâ CGI (Common Gateway Interface). 

 

Èäåÿ HTML—ïðèìåð ÷ðåçâû÷àéíî óäà÷íîãî ðåøåíèÿ ïðîáëåìû ïîñòðîåíèÿ 

ãèïåðòåêñòîâîé ñèñòåìû ïðèïîìîùè ñïåöèàëüíîãî ñðåäñòâà óïðàâëåíèÿ  îòîáðàæåíèåì.

Íà ðàçðàáîòêó ÿçûêà ãèïåðòåêñòîâîé ðàçìåòêèñóùåñòâåííîå  âëèÿíèå îêàçàëè äâà

ôàêòîðà: èññëåäîâàíèÿ â îáëàñòè èíòåðôåéñîâ  ãèïåðòåêñòîâûõ ñèñòåì è æåëàíèå

îáåñïå÷èòü ïðîñòîé è áûñòðûé ñïîñîá  ñîçäàíèÿ ãèïåðòåêñòîâîé áàçû

äàííûõ,ðàñïðåäåëåííîé íà ñåòè. 

  Â 1989 ãîäó àêòèâíî îáñóæäàëàñü ïðîáëåìà èíòåðôåéñà ãèïåðòåêñòîâûõ ñèñòåì, 

ò.å. ñïîñîáîâ îòîáðàæåíèÿ ãèïåðòåêñòîâîéèíôîðìàöèè è íàâèãàöèè â  ãèïåðòåêñòîâîé

ñåòè. Çíà÷åíèå ãèïåðòåêñòîâîé òåõíîëîãèè ñðàâíèâàëè ñî  çíà÷åíèåì

êíèãîïå÷àòàíèÿ. Óòâåðæäàëîñü, ÷òîëèñò áóìàãè è êîìïüþòåðíûå  ñðåäñòâà

îòîáðàæåíèÿ/âîñïðîèçâåäåíèÿ ñåðüåçíî îòëè÷àþòñÿ äðóã îò äðóãà, è  ïîýòîìó ôîðìà

ïðåäñòàâëåíèÿ èíôîðìàöèè òîæåäîëæíà îòëè÷àòüñÿ. Íàèáîëåå  ýôôåêòèâíîé ôîðìîé

îðãàíèçàöèè ãèïåðòåêñòà áûëè ïðèçíàíû êîíòåêñòíûå  ãèïåðòåêñòîâûå ññûëêè, à

êðîìå òîãî áûëîïðèçíàíî äåëåíèå íà ññûëêè,  àññîöèèðîâàííûå ñî âñåì äîêóìåíòîì â

öåëîì è îòäåëüíûìè åãî ÷àñòÿìè. 

  Ñàìûì ïðîñòûì ñïîñîáîì ñîçäàíèÿ ëþáîãî äîêóìåíòà ÿâëÿåòñÿ åãî íàáèâêà â 

òåêñòîâîì ðåäàêòîðå. Îïûò ñîçäàíèÿ õîðîøîðàçìå÷åííûõ äëÿ ïîñëåäóþùåãî 

îòîáðàæåíèÿ äîêóìåíòîâ â CERN_å áûë - òðóäíî íàéòè ôèçèêà, êîòîðûéíå 

ïîëüçîâàëñÿ áû ñèñòåìîé TeX èëè LaTeX. Êðîìå òîãî ê òîìó âðåìåíè  ñóùåñòâîâàë

ñòàíäàðò ÿçûêà ðàçìåòêè—Standard Generalised Markup Language  (SGML).

Ñëåäóåò òàêæå ïðèíÿòü âî âíèìàíèå, ÷òî ñîãëàñíî ñâîèì ïðåäëîæåíèÿì Áåðíåðñ-Ëè

ïðåäïîëàãàë îáúåäèíèòü â åäèíóþ ñèñòåìó èìåþùèåñÿèíôîðìàöèîííûå  ðåñóðñû CERN, è

ïåðâûìè äåìîíñòðàöèîííûìè ñèñòåìàìè äîëæíû áûëè ñòàòü  ñèñòåìû äëÿ NeXT è

VAX/VMS. 

  Îáû÷íî ãèïåðòåêñòîâûå ñèñòåìû èìåþò ñïåöèàëüíûå ïðîãðàììíûå ñðåäñòâà 

ïîñòðîåíèÿ ãèïåðòåêñòîâûõ ñâÿçåé. Ñàìèãèïåðòåêñòîâûå ññûëêè õðàíÿòñÿ â 

ñïåöèàëüíûõ ôîðìàòàõ èëè äàæå ñîñòàâëÿþò ñïåöèàëüíûå ôàéëû. Òàêîéïîäõîä  õîðîø

äëÿ ëîêàëüíîé ñèñòåìû, íî íå äëÿ ðàñïðåäåëåííîé íà ìíîæåñòâå  ðàçëè÷íûõ

êîìïüþòåðíûõ ïëàòôîðì. Â HTML ãèïåðòåêñòîâûå ññûëêè âñòðîåíûâ  òåëî äîêóìåíòà è

õðàíÿòñÿ êàê åãî ÷àñòü. ×àñòî â ñèñòåìàõ ïðèìåíÿþò  ñïåöèàëüíûå ôîðìàòû õðàíåíèÿ

äàííûõ äëÿ ïîâûøåíèÿ ýôôåêòèâíîñòè äîñòóïà.  WWW äîêóìåíòû—ýòî îáû÷íûå ASCII-

ôàéëû, êîòîðûå ìîæíî ïîäãîòîâèòü â  ëþáîì òåêñòîâîì ðåäàêòîðå. Òàêèì îáðàçîì,

ïðîáëåìà ñîçäàíèÿãèïåðòåêñòîâîé  áàçû äàííûõ áûëà ðåøåíà ÷ðåçâû÷àéíî ïðîñòî. 

   êà÷åñòâå áàçû äëÿ ðàçðàáîòêè ÿçûêà ãèïåðòåêñòîâîé ðàçìåòêè áûë âûáðàí  SGML

(Standard Generalised Markup Language).Ñëåäóÿ àêàäåìè÷åñêèì  òðàäèöèÿì,

Áåðíåðñ-Ëè îïèñàë HTML â òåðìèíàõ SGML (êàê îïèñûâàþò ÿçûê  ïðîãðàììèðîâàíèÿ â

òåðìèíàõ ôîðìûÁåêóñà-Íàóðà). Åñòåñòâåííî, ÷òî â HTML  áûëè ðåàëèçîâàíû âñå

ðàçìåòêè, ñâÿçàííûå ñ âûäåëåíèåì ïàðàãðàôîâ,øðèôòîâ,  ñòèëåé è ò. ï., ò.ê.

ðåàëèçàöèÿ äëÿ NeXT ïîäðàçóìåâàëà ãðàôè÷åñêèé  èíòåðôåéñ. Âàæíûì êîìïîíåíòîì

ÿçûêà ñòàëî îïèñàíèå âñòðîåííûõ è  àññîöèèðîâàííûõ ãèïåðòåêñòîâûõ

ññûëîê,âñòðîåííîé ãðàôèêè è îáåñïå÷åíèå  âîçìîæíîñòè ïîèñêà ïî êëþ÷åâûì ñëîâàì. 

  Ñ ìîìåíòà ðàçðàáîòêè ïåðâîé âåðñèè ÿçûêà (HTML 1.0) ïðîøëî óæå ïÿòü ëåò. Çà 

ýòî âðåìÿ ïðîèçîøëî äîâîëüíî ñåðüåçíîåðàçâèòèå ÿçûêà. Ïî÷òè âäâîå  óâåëè÷èëîñü

÷èñëî ýëåìåíòîâ ðàçìåòêè, îôîðìëåíèå äîêóìåíòîâ âñå áîëüøå  ïðèáëèæàåòñÿ ê

îôîðìëåíèþ êà÷åñòâåííûõïå÷àòíûõ èçäàíèé, ðàçâèâàþòñÿ ñðåäñòâà îïèñàíèÿ íå

òåêñòîâûõ èíôîðìàöèîííûõ ðåñóðñîâ è ñïîñîáû  âçàèìîäåéñòâèÿ ñ ïðèêëàäíûì

ïðîãðàììíûìîáåñïå÷åíèåì. Ñîâåðøåíñòâóåòñÿ  ìåõàíèçì ðàçðàáîòêè òèïîâûõ ñòèëåé.

Ôàêòè÷åñêè, â íàñòîÿùåå âðåìÿ HTML  ðàçâèâàåòñÿ â ñòîðîíó ñîçäàíèÿ

ñòàíäàðòíîãîÿçûêà ðàçðàáîòêè èíòåðôåéñîâ  êàê ëîêàëüíûõ, òàê è ðàñïðåäåëåííûõ

ñèñòåì. 

  Âòîðûì êðàåóãîëüíûì êàìíåì WWW ñòàëà óíèâåðñàëüíàÿ ôîðìà àäðåñàöèè 

èíôîðìàöèîííûõ ðåñóðñîâ. Universal ResourceIdentification (URI)  ïðåäñòàâëÿåò

ñîáîé äîâîëüíî ñòðîéíóþ ñèñòåìó, ó÷èòûâàþùóþ îïûò àäðåñàöèè è  èäåíòèôèêàöèè

e-mail, Gopher, WAIS, telnet,ftp è ò. ï. Íî ðåàëüíî èç  âñåãî, ÷òî îïèñàíî â

URI, äëÿ îðãàíèçàöèè áàç äàííûõ â WWW òðåáóåòñÿ òîëüêî  Universal Resource

Locator (URL). Áåçíàëè÷èÿ ýòîé ñïåöèôèêàöèè âñÿ ìîùü  HTML îêàçàëàñü áû

áåñïîëåçíîé. URL èñïîëüçóåòñÿ â ãèïåðòåêñòîâûõ ññûëêàõ è  îáåñïå÷èâàåò äîñòóï ê

ðàñïðåäåëåííûìðåñóðñàì ñåòè. Â URL ìîæíî àäðåñîâàòü  êàê äðóãèå ãèïåðòåêñòîâûå

äîêóìåíòû ôîðìàòà HTML, òàê è ðåñóðñûe-mail,  telnet, ftp, Gopher, WAIS,

íàïðèìåð. Ðàçëè÷íûå èíòåðôåéñíûå ïðîãðàììû ïî  ðàçíîìó îñóùåñòâëÿþò äîñòóï ê

ýòèì ðåñóðñàì. Îäíè, êàê íàïðèìåðNetscape,  ñàìè ñïîñîáíû ïîääåðæèâàòü

âçàèìîäåéñòâèå ïî ïðîòîêîëàì, îòëè÷íûì îò  ïðîòîêîëà HTTP, áàçîâîãî äëÿ WWW,

äðóãèå, êàê íàïðèìåð Chimera,âûçûâàþò  äëÿ ýòîé öåëè âíåøíèå ïðîãðàììû. Îäíàêî,

äàæå â ïåðâîì ñëó÷àå, áàçîâîé  ôîðìîé ïðåäñòàâëåíèÿ îòîáðàæàåìîé èíôîðìàöèè

ÿâëÿåòñÿ HTML, àññûëêè íà  äðóãèå ðåñóðñû èìåþò ôîðìó URL. Ñëåäóåò îòìåòèòü, ÷òî

ïðîãðàììû îáðàáîòêè  ýëåêòðîííîé ïî÷òû â ôîðìàòå MIME òàêæå èìåþò âîçìîæíîñòü

îòîáðàæàòü  äîêóìåíòû, ïðåäñòàâëåííûå â ôîðìàòå HTML. Äëÿýòîé öåëè â MIME 

çàðåçåðâèðîâàí òèï “text/html”. 

  Òðåòüèì â íàøåì ñïèñêå ñòîèò ïðîòîêîë îáìåíà äàííûìè â World Wide Web

-HyperText TransferProtocol. Äàííûé ïðîòîêîë ïðåäíàçíà÷åí äëÿ  îáìåíà 

ãèïåðòåêñòîâûìè äîêóìåíòàìè è ó÷èòûâàåò ñïåöèôèêó òàêîãî îáìåíà. Òàê â 

ïðîöåññå âçàèìîäåéñòâèÿ, êëèåíò ìîæåò ïîëó÷èòü íîâûé àäðåñ ðåñóðñà íà ñåòè 

(relocation), çàïðîñèòü âñòðîåííóþ ãðàôèêó, ïðèíÿòü è ïåðåäàòü ïàðàìåòðû è 

ò. ï. Óïðàâëåíèå â HTTP ðåàëèçîâàíî â âèäå ASCII-êîìàíä. Ðåàëüíî 

ðàçðàáîò÷èê ãèïåðòåêñòîâîé áàçû äàííûõ ñòàëêèâàåòñÿ ñ ýëåìåíòàìè ïðîòîêîëà 

òîëüêî ïðè èñïîëüçîâàíèè âíåøíèõ ðàñ÷åòíûõ ïðîãðàìì èëè ïðè äîñòóïå ê 

âíåøíèì îòíîñèòåëüíî WWW èíôîðìàöèîííûì ðåñóðñàì, íàïðèìåð áàçàì äàííûõ. 

  Ïîñëåäíÿÿ ñîñòàâëÿþùàÿ òåõíîëîãèè WWW - ýòî óæå ïëîä ðàáîòû ãðóïïû NCSA -- 

ñïåöèôèêàöèÿ Common Gateway Interface. CGIáûëà ñïåöèàëüíî ðàçðàáîòàíà äëÿ 

ðàñøèðåíèÿ âîçìîæíîñòåé WWW çà ñ÷åò ïîäêëþ÷åíèÿ âñåâîçìîæíîãîâíåøíåãî 

ïðîãðàììíîãî îáåñïå÷åíèÿ. Òàêîé ïîäõîä ëîãè÷íî ïðîäîëæàë ïðèíöèï  ïóáëè÷íîñòè è

ïðîñòîòû ðàçðàáîòêè è íàðàùèâàíèÿ âîçìîæíîñòåé WWW.Åñëè  êîìàíäà CERN ïðåäëîæèëà

ïðîñòîé è áûñòðûé ñïîñîá ðàçðàáîòêè áàç äàííûõ, òî  NCSA ðàçâèëà ýòîò ïðèíöèï íà

ðàçðàáîòêó ïðîãðàììíûõ ñðåäñòâ. Íàäîçàìåòèòü,  ÷òî â îáùåäîñòóïíîé áèáëèîòåêå

CERN áûëè ìîäóëè, ïîçâîëÿþùèå ïðîãðàììèñòàì  ïîäêëþ÷àòü ñâîè ïðîãðàììû ê ñåðâåðó

HTTP, íîýòî òðåáîâàëî èñïîëüçîâàíèÿ  ýòîé áèáëèîòåêè. Ïðåäëîæåííûé è îïèñàííûé â

CGI ñïîñîá ïîäêëþ÷åíèÿ íå  òðåáîâàë äîïîëíèòåëüíûõ áèáëèîòåê è

áóêâàëüíîîøåëîìëÿë ñâîåé ïðîñòîòîé.  Ñåðâåð âçàèìîäåéñòâîâàë ñ ïðîãðàììàìè ÷åðåç

ñòàíäàðòíûå ïîòîêè  ââîäà/âûâîäà, ÷òî óïðîùàåò ïðîãðàììèðîâàíèåäî ïðåäåëà. Ïðè

ðåàëèçàöèè CGI  ÷ðåçâû÷àéíî âàæíîå ìåñòî çàíÿëè ìåòîäû äîñòóïà, îïèñàííûå â

HTTP. Èõîòÿ  ðåàëüíî èñïîëüçóþòñÿ òîëüêî äâà èç íèõ (GET è POST), îïûò ðàçâèòèÿ

HTML  ïîêàçûâàåò, ÷òî ñîîáùåñòâî WWW æäåò ðàçâèòèÿ è CGI ïî ìåðåóñëîæíåíèÿ 

çàäà÷, â êîòîðûõ áóäåò èñïîëüçîâàòüñÿ WWW-òåõíîëîãèÿ.

ÃËÀÂÀ 2

 Çàùèòà èíôîðìàöèè â ãëîáàëüíîé ñåòè Internet

2.1 Ïðîáëåìû çàùèòû èíôîðìàöèè

 

  Internet è èíôîðìàöèîííàÿ áåçîïàñíîñòü íåñîâìåñòíû ïî ñàìîé ïðèðîäå Internet.

Îíà ðîäèëàñüêàê ÷èñòî êîðïîðàòèâíàÿ ñåòü, îäíàêî, â íàñòîÿùåå âðåìÿ ñ ïîìîùüþ

åäèíîãî ñòåêàïðîòîêîëîâ TCP/IP è åäèíîãî àäðåñíîãî ïðîñòðàíñòâà îáúåäèíÿåò íå

òîëüêîêîðïîðàòèâíûå è âåäîìñòâåííûå ñåòè (îáðàçîâàòåëüíûå, ãîñóäàðñòâåííûå,

êîììåð÷åñêèå, âîåííûå è ò.ä.), ÿâëÿþùèåñÿ, ïî îïðåäåëåíèþ, ñåòÿìè ñîãðàíè÷åííûì

äîñòóïîì, íî è ðÿäîâûõ ïîëüçîâàòåëåé, êîòîðûå èìåþò âîçìîæíîñòü ïîëó÷èòü ïðÿìîé

äîñòóï â Internet ñî ñâîèõ äîìàøíèõ êîìïüþòåðîâ ñ ïîìîùüþìîäåìîâ è òåëåôîííîé

ñåòè îáùåãî ïîëüçîâàíèÿ.

 

  Êàê èçâåñòíî, ÷åì ïðîùå äîñòóï â Ñåòü, òåì õóæå åå èíôîðìàöèîííàÿ

áåçîïàñíîñòü, ïîýòîìó ñïîëíûì îñíîâàíèåì ìîæíî ñêàçàòü, ÷òî èçíà÷àëüíàÿ ïðîñòîòà

äîñòóïà â Internet - õóæå âîðîâñòâà, òàê êàê ïîëüçîâàòåëü ìîæåò äàæå è íå

óçíàòü, ÷òî ó íåãî áûëèñêîïèðîâàíû - ôàéëû è ïðîãðàììû, íå ãîâîðÿ óæå î

âîçìîæíîñòè èõ ïîð÷è è êîððåêòèðîâêè.

 

  ×òî æå îïðåäåëÿåò áóðíûé ðîñò Internet, õàðàêòåðèçóþùèéñÿ åæåãîäíûì óäâîåíèåì

÷èñëàïîëüçîâàòåëåé? Îòâåò ïðîñò -“õàëÿâà”, òî åñòü äåøåâèçíà ïðîãðàììíîãî

îáåñïå÷åíèÿ (TCP/IP), êîòîðîå â íàñòîÿùåå âðåìÿ âêëþ÷åíî â Windows 95, ëåãêîñòüè

äåøåâèçíà äîñòóïà â Internet (ëèáî ñ ïîìîùüþ IP-àäðåñà, ëèáî ñ ïîìîùüþ

ïðîâàéäåðà) è êî âñåì ìèðîâûì èíôîðìàöèîííûì ðåñóðñàì.

  Ïëàòîé çà ïîëüçîâàíèå Internet ÿâëÿåòñÿ âñåîáùåå ñíèæåíèå èíôîðìàöèîííîé

áåçîïàñíîñòè,ïîýòîìó äëÿ ïðåäîòâðàùåíèÿ íåñàíêöèîíèðîâàííîãî äîñòóïà ê ñâîèì

êîìïüþòåðàì âñå êîðïîðàòèâíûå è âåäîìñòâåííûå ñåòè, à òàêæå ïðåäïðèÿòèÿ,

èñïîëüçóþùèåòåõíîëîãèþ intranet, ñòàâÿò ôèëüòðû (fire-wall) ìåæäó âíóòðåííåé

ñåòüþ è Internet, ÷òî ôàêòè÷åñêè îçíà÷àåò âûõîä èç åäèíîãî àäðåñíîãî

ïðîñòðàíñòâà. Åùåáîëüøóþ áåçîïàñíîñòü äàñò îòõîä îò ïðîòîêîëà TCP/IP è äîñòóï â

Internet ÷åðåç øëþçû.

  Ýòîò ïåðåõîä ìîæíî îñóùåñòâëÿòü îäíîâðåìåííî ñ ïðîöåññîì ïîñòðîåíèÿ âñåìèðíîé

èíôîðìàöèîííîéñåòè îáùåãî ïîëüçîâàíèÿ, íà áàçå èñïîëüçîâàíèÿ ñåòåâûõ

êîìïüþòåðîâ, êîòîðûå ñ ïîìîùüþ ñåòåâîé êàðòû 10Base-T è êàáåëüíîãî ìîäåìà

îáåñïå÷èâàþòâûñîêîñêîðîñòíîé äîñòóï (10 Ìáèò/ñ) ê ëîêàëüíîìó Web-ñåðâåðó ÷åðåç

ñåòü êàáåëüíîãî òåëåâèäåíèÿ.

  Äëÿ ðåøåíèÿ ýòèõ è äðóãèõ âîïðîñîâ ïðè ïåðåõîäå ê íîâîé àðõèòåêòóðå

Internet íóæíî ïðåäóñìîòðåòü ñëåäóþùåå:

Âî-ïåðâûõ, ëèêâèäèðîâàòü ôèçè÷åñêóþ ñâÿçü ìåæäó áóäóùåé Internet (êîòîðàÿ

ïðåâðàòèòñÿ âîÂñåìèðíóþ èíôîðìàöèîííóþ ñåòü îáùåãî ïîëüçîâàíèÿ) è êîðïîðàòèâíûìè

è âåäîìñòâåííûìè ñåòÿìè, ñîõðàíèâ ìåæäó íèìè ëèøü èíôîðìàöèîííóþ ñâÿçü

÷åðåçñèñòåìó World Wide Web.

Âî-âòîðûõ, çàìåíèòü ìàðøðóòèçàòîðû íà êîììóòàòîðû, èñêëþ÷èâ îáðàáîòêó â óçëàõ

IP-ïðîòîêîëàè çàìåíèâ åãî íà ðåæèì òðàíñëÿöèè êàäðîâ Ethernet, ïðè êîòîðîì

ïðîöåññ êîììóòàöèè ñâîäèòñÿ ê ïðîñòîé îïåðàöèè ñðàâíåíèÿ MAC-àäðåñîâ.

Â-òðåòüèõ, ïåðåéòè â íîâîå åäèíîå àäðåñíîå ïðîñòðàíñòâî íà áàçå ôèçè÷åñêèõ

àäðåñîâ äîñòóïàê ñðåäå ïåðåäà÷è (MAC-óðîâåíü), ïðèâÿçàííîå ê ãåîãðàôè÷åñêîìó

ðàñïîëîæåíèþ ñåòè, è ïîçâîëÿþùåå â ðàìêàõ 48-áèò ñîçäàòü àäðåñà äëÿ áîëåå ÷åì 64

òðèëëèîíîâíåçàâèñèìûõ óçëîâ.

  Áåçîïàñíîñòü äàííûõ ÿâëÿåòñÿ îäíîé èç ãëàâíûõ ïðîáëåì â Internet.  Ïîÿâëÿþòñÿ

âñå íîâûå è íîâûå ñòðàøíûå èñòîðèè î òîì, êàêêîìïüþòåðíûå âçëîìùèêè,

èñïîëüçóþùèå âñå áîëåå èçîùðåííûå ïðèåìû, ïðîíèêàþò â ÷óæèå áàçû äàííûõ.

Ðàçóìååòñÿ, âñå ýòî íå ñïîñîáñòâóåò ïîïóëÿðíîñòè Internet âäåëîâûõ êðóãàõ. Îäíà

òîëüêî ìûñëü î òîì, ÷òî êàêèå-íèáóäü õóëèãàíû èëè, ÷òî åùå õóæå, êîíêóðåíòû,

ñìîãóò ïîëó÷èòü äîñòóï ê àðõèâàì êîììåð÷åñêèõ äàííûõ,çàñòàâëÿåò ðóêîâîäñòâî

êîðïîðàöèé îòêàçûâàòüñÿ îò èñïîëüçîâàíèÿ îòêðûòûõ èíôîðìàöèîííûõ ñèñòåì.

Ñïåöèàëèñòû óòâåðæäàþò, ÷òî ïîäîáíûå îïàñåíèÿáåçîñíîâàòåëüíû, òàê êàê ó

êîìïàíèé, èìåþùèõ äîñòóï è ê îòêðûòûì, è ÷àñòíûì ñåòÿì, ïðàêòè÷åñêè ðàâíûå øàíñû

ñòàòü æåðòâàìè êîìïüþòåðíîãî òåððîðà.

  Êàæäàÿ îðãàíèçàöèÿ, èìåþùàÿ äåëî ñ êàêèìè áû òî íè áûëî öåííîñòÿìè, ðàíî èëè

ïîçäíîñòàëêèâàåòñÿ ñ ïîñÿãàòåëüñòâîì íà íèõ. Ïðåäóñìîòðèòåëüíûå íà÷èíàþò

ïëàíèðîâàòü çàùèòó çàðàíåå, íåïðåäóñìîòðèòåëüíûå—ïîñëå ïåðâîãî êðóïíîãî

“ïðîêîëà”. Òàê èëèèíà÷å, âñòàåò âîïðîñ î òîì, ÷òî, êàê è îò êîãî çàùèùàòü.

  Îáû÷íî ïåðâàÿ ðåàêöèÿ íà óãðîçó—ñòðåìëåíèå ñïðÿòàòü öåííîñòè â íåäîñòóïíîå

ìåñòî è ïðèñòàâèòüê íèì îõðàíó. Ýòî îòíîñèòåëüíî íåñëîæíî, åñëè ðå÷ü èäåò î

òàêèõ öåííîñòÿõ, êîòîðûå âàì äîëãî íå ïîíàäîáÿòñÿ: óáðàëè è çàáûëè. Êóäà

ñëîæíåå, åñëè âàìíåîáõîäèìî ïîñòîÿííî ðàáîòàòü ñ íèìè.  Êàæäîå îáðàùåíèå â

õðàíèëèùå çà âàøèìè öåííîñòÿìè ïîòðåáóåò âûïîëíåíèÿîñîáîé ïðîöåäóðû, îòíèìåò

âðåìÿ è ñîçäàñò äîïîëíèòåëüíûå íåóäîáñòâà. Òàêîâà äèëåììà áåçîïàñíîñòè:

ïðèõîäèòñÿ äåëàòü âûáîð ìåæäó çàùèùåííîñòüþ âàøåãîèìóùåñòâà è åãî äîñòóïíîñòüþ

äëÿ âàñ, à çíà÷èò, è âîçìîæíîñòüþ ïîëåçíîãî èñïîëüçîâàíèÿ.

  Âñå ýòî ñïðàâåäëèâî è â îòíîøåíèè èíôîðìàöèè. Íàïðèìåð, áàçà äàííûõ,

ñîäåðæàùàÿêîíôèäåíöèàëüíûå ñâåäåíèÿ, ëèøü òîãäà ïîëíîñòüþ çàùèùåíà îò

ïîñÿãàòåëüñòâ, êîãäà îíà íàõîäèòñÿ íà äèñêàõ, ñíÿòûõ ñ êîìïüþòåðà è óáðàííûõ â

îõðàíÿåìîåìåñòî. Êàê òîëüêî âû óñòàíîâèëè ýòè äèñêè â êîìïüþòåð è íà÷àëè

èñïîëüçîâàòü, ïîÿâëÿåòñÿ ñðàçó íåñêîëüêî êàíàëîâ, ïî êîòîðûì çëîóìûøëåííèê, â

ïðèíöèïå, èìååòâîçìîæíîñòü ïîëó÷èòü ê âàøèì òàéíàì äîñòóï áåç âàøåãî âåäîìà.

Èíûìè ñëîâàìè, âàøà èíôîðìàöèÿ ëèáî íåäîñòóïíà äëÿ âñåõ, âêëþ÷àÿ è âàñ, ëèáî íå

çàùèùåíà íàñòî ïðîöåíòîâ.

  Ìîæåò ïîêàçàòüñÿ, ÷òî èç ýòîé ñèòóàöèè íåò âûõîäà, íî èíôîðìàöèîííàÿ

áåçîïàñíîñòüñðîäíè áåçîïàñíîñòè ìîðåïëàâàíèÿ: è òî, è äðóãîå âîçìîæíî ëèøü ñ

ó÷åòîì íåêîòîðîé äîïóñòèìîé ñòåïåíè ðèñêà.

  Â îáëàñòè èíôîðìàöèè äèëåììà áåçîïàñíîñòè ôîðìóëèðóåòñÿ ñëåäóþùèì îáðàçîì:

ñëåäóåòâûáèðàòü ìåæäó çàùèùåííîñòüþ ñèñòåìû è åå îòêðûòîñòüþ. Ïðàâèëüíåå,

âïðî÷åì, ãîâîðèòü íå î âûáîðå, à î áàëàíñå, òàê êàê ñèñòåìà, íå îáëàäàþùàÿ

ñâîéñòâîìîòêðûòîñòè, íå ìîæåò áûòü èñïîëüçîâàíà.

  Â áàíêîâñêîé ñôåðå ïðîáëåìà áåçîïàñíîñòè èíôîðìàöèè îñëîæíÿåòñÿ äâóìÿ

ôàêòîðàìè: âî-ïåðâûõ,ïî÷òè âñå öåííîñòè, ñ êîòîðûìè èìååò äåëî áàíê (êðîìå

íàëè÷íûõ äåíåã è åùå êîå-÷åãî), ñóùåñòâóþò ëèøü â âèäå òîé èëè èíîé èíôîðìàöèè.

Âî-âòîðûõ, áàíê íåìîæåò ñóùåñòâîâàòü áåç ñâÿçåé ñ âíåøíèì ìèðîì: áåç êëèåíòîâ,

êîððåñïîíäåíòîâ è ò. ï. Ïðè ýòîì ïî âíåøíèì ñâÿçÿì îáÿçàòåëüíî ïåðåäàåòñÿ òà

ñàìàÿ èíôîðìàöèÿ,âûðàæàþùàÿ ñîáîé öåííîñòè, ñ êîòîðûìè ðàáîòàåò áàíê (ëèáî

ñâåäåíèÿ îá ýòèõ öåííîñòÿõ è èõ äâèæåíèè, êîòîðûå èíîãäà ñòîÿò äîðîæå ñàìèõ

öåííîñòåé). Èçâíåïðèõîäÿò äîêóìåíòû, ïî êîòîðûì áàíê ïåðåâîäèò äåíüãè ñ îäíîãî

ñ÷åòà íà äðóãîé. Âîâíå áàíê ïåðåäàåò ðàñïîðÿæåíèÿ î äâèæåíèè ñðåäñòâ ïî

êîððåñïîíäåíòñêèìñ÷åòàì, òàê ÷òî îòêðûòîñòü áàíêà çàäàíà a priori.

  Ñòîèò îòìåòèòü, ÷òî ýòè ñîîáðàæåíèÿ ñïðàâåäëèâû ïî îòíîøåíèþ íå òîëüêî ê

àâòîìàòèçèðîâàííûìñèñòåìàì, íî è ê ñèñòåìàì, ïîñòðîåííûì íà òðàäèöèîííîì

áóìàæíîì äîêóìåíòîîáîðîòå è íå èñïîëüçóþùèì èíûõ ñâÿçåé, êðîìå êóðüåðñêîé

ïî÷òû.Àâòîìàòèçàöèÿ äîáàâèëà ãîëîâíîé áîëè ñëóæáàì áåçîïàñíîñòè, à íîâûå

òåíäåíöèè ðàçâèòèÿ ñôåðû áàíêîâñêèõ óñëóã, öåëèêîì îñíîâàííûå íà

èíôîðìàöèîííûõòåõíîëîãèÿõ, óñóãóáëÿþò ïðîáëåìó.

2.1.1 Èíôîðìàöèîííàÿ áåçîïàñíîñòü è èíôîðìàöèîííûå òåõíîëîãèè

  Íà ðàííåì ýòàïå àâòîìàòèçàöèè âíåäðåíèå áàíêîâñêèõ ñèñòåì (è âîîáùå ñðåäñòâ

àâòîìàòèçàöèèáàíêîâñêîé äåÿòåëüíîñòè) íå ïîâûøàëî îòêðûòîñòü áàíêà.  Îáùåíèå ñ

âíåøíèì ìèðîì, êàê è ïðåæäå, øëî÷åðåç îïåðàöèîíèñòîâ è êóðüåðîâ, ïîýòîìó

äîïîëíèòåëüíàÿ óãðîçà áåçîïàñíîñòè èíôîðìàöèè ïðîèñòåêàëà ëèøü îò âîçìîæíûõ

çëîóïîòðåáëåíèé ñî ñòîðîíû ðàáîòàâøèõâ ñàìîì áàíêå ñïåöèàëèñòîâ ïî

èíôîðìàöèîííûì òåõíîëîãèÿì.

  Ïîëîæåíèå èçìåíèëîñü ïîñëå òîãî, êàê íà ðûíêå ôèíàíñîâûõ óñëóã ñòàëè

ïîÿâëÿòüñÿ ïðîäóêòû,ñàìî âîçíèêíîâåíèå êîòîðûõ áûëî íåìûñëèìî áåç èíôîðìàöèîííûõ

òåõíîëîãèé.  ïåðâóþ î÷åðåäü ýòî—ïëàñòèêîâûå êàðòî÷êè. Ïîêà îáñëóæèâàíèå ïî

êàðòî÷êàì øëî â ðåæèìå ãîëîñîâîé àâòîðèçàöèè, îòêðûòîñòü èíôîðìàöèîííîé ñèñòåìû

áàíêà ïîâûøàëàñü íåçíà÷èòåëüíî, íî çàòåìïîÿâèëèñü áàíêîìàòû, POS-òåðìèíàëû,

äðóãèå óñòðîéñòâà ñàìîîáñëóæèâàíèÿ—òî åñòü ñðåäñòâà, ïðèíàäëåæàùèå ê

èíôîðìàöèîííîé ñèñòåìå áàíêà, íî ðàñïîëîæåííûå âíå ååè äîñòóïíûå ïîñòîðîííèì äëÿ

áàíêà ëèöàì.

  Ïîâûñèâøàÿñÿ îòêðûòîñòü ñèñòåìû ïîòðåáîâàëà ñïåöèàëüíûõ ìåð äëÿ êîíòðîëÿ è

ðåãóëèðîâàíèÿîáìåíà èíôîðìàöèåé: äîïîëíèòåëüíûõ ñðåäñòâ èäåíòèôèêàöèè è

àóòåíòèôèêàöèè ëèö, êîòîðûå çàïðàøèâàþò äîñòóï ê ñèñòåìå (PIN-êîä, èíôîðìàöèÿ î

êëèåíòå íàìàãíèòíîé ïîëîñå èëè â ïàìÿòè ìèêðîñõåìû êàðòî÷êè, øèôðîâàíèå äàííûõ,

êîíòðîëüíûå ÷èñëà è äðóãèå ñðåäñòâà çàùèòû êàðòî÷åê), ñðåäñòâ

êðèïòîçàùèòûèíôîðìàöèè â êàíàëàõ ñâÿçè è ò. ä.

  Åùå áîëüøèé ñäâèã áàëàíñà “çàùèùåííîñòü-îòêðûòîñòü” â ñòîðîíó ïîñëåäíåé ñâÿçàí

ñòåëåêîììóíèêàöèÿìè. Ñèñòåìû ýëåêòðîííûõ ðàñ÷åòîâ ìåæäó áàíêàìè çàùèòèòü

îòíîñèòåëüíî íåñëîæíî, òàê êàê ñóáúåêòàìè ýëåêòðîííîãî îáìåíà

èíôîðìàöèåéâûñòóïàþò ñàìè áàíêè. Òåì íå ìåíåå, òàì, ãäå çàùèòå íå óäåëÿëîñü

íåîáõîäèìîå âíèìàíèå, ðåçóëüòàòû áûëè âïîëíå ïðåäñêàçóåìû. Íàèáîëåå êðè÷àùèé

ïðèìåð—ê ñîæàëåíèþ, íàøà ñòðàíà. Èñïîëüçîâàíèå êðàéíå ïðèìèòèâíûõ ñðåäñòâ çàùèòû

òåëåêîììóíèêàöèé â 1992 ã. ïðèâåëî ê îãðîìíûìïîòåðÿì íà ôàëüøèâûõ àâèçî.

  Îáùàÿ òåíäåíöèÿ ðàçâèòèÿ òåëåêîììóíèêàöèé è ìàññîâîãî ðàñïðîñòðàíåíèÿ

âû÷èñëèòåëüíîé òåõíèêèïðèâåëà â êîíöå êîíöîâ ê òîìó, ÷òî íà ðûíêå áàíêîâñêèõ

óñëóã âî âñåì ìèðå ïîÿâèëèñü íîâûå, ÷èñòî òåëåêîììóíèêàöèîííûå ïðîäóêòû, è â

ïåðâóþ î÷åðåäüñèñòåìû Home Banking (îòå÷åñòâåííûé àíàëîã—“êëèåíò-áàíê”). Ýòî

ïîòðåáîâàëî îáåñïå÷èòü êëèåíòàì êðóãëîñóòî÷íûé äîñòóï ê àâòîìàòèçèðîâàííîé

áàíêîâñêîéñèñòåìå äëÿ ïðîâåäåíèÿ îïåðàöèé, ïðè÷åì ïîëíîìî÷èÿ íà ñîâåðøåíèå

áàíêîâñêèõ òðàíçàêöèé ïîëó÷èë íåïîñðåäñòâåííî êëèåíò. Ñòåïåíü îòêðûòîñòè

èíôîðìàöèîííîéñèñòåìû áàíêà âîçðîñëà ïî÷òè äî ïðåäåëà. Ñîîòâåòñòâåííî, òðåáóþòñÿ

îñîáûå, ñïåöèàëüíûå ìåðû äëÿ òîãî, ÷òîáû ñòîëü æå çíà÷èòåëüíî íå óïàëà åå

çàùèùåííîñòü.

  Íàêîíåö, ãðÿíóëà ýïîõà “èíôîðìàöèîííîé ñóïåðìàãèñòðàëè”: âçðûâîîáðàçíîå

ðàçâèòèå ñåòèInternet è ñâÿçàííûõ ñ íåþ óñëóã. Âìåñòå ñ íîâûìè âîçìîæíîñòÿìè ýòà

ñåòü ïðèíåñëà è íîâûå îïàñíîñòè. Êàçàëîñü áû, êàêàÿ ðàçíèöà, êàêèì îáðàçîì

êëèåíòñâÿçûâàåòñÿ ñ áàíêîì: ïî êîììóòèðóåìîé ëèíèè, ïðèõîäÿùåé íà ìîäåìíûé ïóë

áàíêîâñêîãî óçëà ñâÿçè, èëè ïî IP-ïðîòîêîëó ÷åðåç Internet? Îäíàêî â

ïåðâîìñëó÷àå ìàêñèìàëüíî âîçìîæíîå êîëè÷åñòâî ïîäêëþ÷åíèé îãðàíè÷èâàåòñÿ

òåõíè÷åñêèìè õàðàêòåðèñòèêàìè ìîäåìíîãî ïóëà, âî âòîðîì æå—âîçìîæíîñòÿìè

Internet, êîòîðûåìîãóò áûòü ñóùåñòâåííî âûøå.  Êðîìå òîãî, ñåòåâîé àäðåñ áàíêà,

â ïðèíöèïå, îáùåäîñòóïåí, òîãäà êàê òåëåôîííûåíîìåðà ìîäåìíîãî ïóëà ìîãóò

ñîîáùàòüñÿ ëèøü çàèíòåðåñîâàííûì ëèöàì. Ñîîòâåòñòâåííî, îòêðûòîñòü áàíêà, ÷üÿ

èíôîðìàöèîííàÿ ñèñòåìà ñâÿçàíà ñ Internet, çíà÷èòåëüíîâûøå, ÷åì â ïåðâîì ñëó÷àå.

Òàê òîëüêî çà ïÿòü ìåñÿöåâ 1995 ã. êîìïüþòåðíóþ ñåòü Citicorp âçëàìûâàëè 40 ðàç!

(Ýòî ñâèäåòåëüñòâóåò, âïðî÷åì, íå ñòîëüêî îêàêîé-òî “îïàñíîñòè” Internet âîîáùå,

ñêîëüêî î íåäîñòàòî÷íî êâàëèôèöèðîâàííîé ðàáîòå àäìèíèñòðàòîðîâ áåçîïàñíîñòè

Citicorp.)

  Âñå ýòî âûçûâàåò íåîáõîäèìîñòü ïåðåñìîòðà ïîäõîäîâ ê îáåñïå÷åíèþ

èíôîðìàöèîííîéáåçîïàñíîñòè áàíêà. Ïîäêëþ÷àÿñü ê Internet, ñëåäóåò çàíîâî

ïðîâåñòè àíàëèç ðèñêà è ñîñòàâèòü ïëàí çàùèòû èíôîðìàöèîííîé ñèñòåìû, à òàêæå

êîíêðåòíûé ïëàíëèêâèäàöèè ïîñëåäñòâèé, âîçíèêàþùèõ â ñëó÷àå òåõ èëè èíûõ

íàðóøåíèé êîíôèäåíöèàëüíîñòè, ñîõðàííîñòè è äîñòóïíîñòè èíôîðìàöèè.

  Íà ïåðâûé âçãëÿä, äëÿ íàøåé ñòðàíû ïðîáëåìà èíôîðìàöèîííîé áåçîïàñíîñòè áàíêà

íå ñòîëüîñòðà: äî Internet ëè íàì, åñëè â áîëüøèíñòâå áàíêîâ ñòîÿò ñèñòåìû

âòîðîãî ïîêîëåíèÿ, ðàáîòàþùèå â òåõíîëîãèè “ôàéë-ñåðâåð”. Ê ñîæàëåíèþ, è ó íàñ

óæåçàðåãèñòðèðîâàíû “êîìïüþòåðíûå êðàæè”. Ïîëîæåíèå îñëîæíÿåòñÿ äâóìÿ

ïðîáëåìàìè. Ïðåæäå âñåãî, êàê ïîêàçûâàåò îïûò îáùåíèÿ ñ ïðåäñòàâèòåëÿìè

áàíêîâñêèõ ñëóæááåçîïàñíîñòè, è â ðóêîâîäñòâå, è ñðåäè ïåðñîíàëà ýòèõ ñëóæá

ïðåîáëàäàþò áûâøèå îïåðàòèâíûå ñîòðóäíèêè îðãàíîâ âíóòðåííèõ äåë èëè

ãîñáåçîïàñíîñòè. Îíè îáëàäàþòâûñîêîé êâàëèôèêàöèåé â ñâîåé îáëàñòè, íî â

áîëüøèíñòâå ñâîåì ñëàáî çíàêîìû ñ èíôîðìàöèîííûìè òåõíîëîãèÿìè. Ñïåöèàëèñòîâ ïî

èíôîðìàöèîííîé áåçîïàñíîñòè âíàøåé ñòðàíå âîîáùå êðàéíå ìàëî, ïîòîìó ÷òî

ìàññîâîé ýòà ïðîôåññèÿ ñòàíîâèòñÿ òîëüêî ñåé÷àñ.

Âòîðàÿ ïðîáëåìà ñâÿçàíà ñ òåì, ÷òî â î÷åíü ìíîãèõ áàíêàõ áåçîïàñíîñòü

àâòîìàòèçèðîâàííîé áàíêîâñêîé ñèñòåìû íå àíàëèçèðóåòñÿ è íåîáåñïå÷èâàåòñÿ

âñåðüåç. Î÷åíü ìàëî ãäå èìååòñÿ òîò íåîáõîäèìûé íàáîð îðãàíèçàöèîííûõ äîêóìåíòîâ

(àíàëèç ðèñêà, ïëàí çàùèòû è ïëàí ëèêâèäàöèèïîñëåäñòâèé), î êîòîðîì ãîâîðèëîñü

âûøå. Áîëåå òîãî, áåçîïàñíîñòü èíôîðìàöèè ñïëîøü è ðÿäîì ïðîñòî íå ìîæåò áûòü

îáåñïå÷åíà â ðàìêàõ èìåþùåéñÿ â áàíêåàâòîìàòèçèðîâàííîé ñèñòåìû è ïðèíÿòûõ

ïðàâèë ðàáîòû ñ íåé.

  Íå òàê äàâíî ìíå äîâåëîñü ÷èòàòü ëåêöèþ îá îñíîâàõ èíôîðìàöèîííîé áåçîïàñíîñòè

íà îäíîì èçñåìèíàðîâ äëÿ ðóêîâîäèòåëåé óïðàâëåíèé àâòîìàòèçàöèè êîììåð÷åñêèõ

áàíêîâ. Íà âîïðîñ: “Çíàåòå ëè âû, ñêîëüêî ÷åëîâåê èìåþò ïðàâî âõîäèòü â

ïîìåùåíèå, ãäåíàõîäèòñÿ ñåðâåð áàçû äàííûõ Âàøåãî áàíêà?”, óòâåðäèòåëüíî

îòâåòèëî íå áîëåå 40% ïðèñóòñòâóþùèõ.  Ïîôàìèëüíî íàçâàòüòåõ, êòî èìååò òàêîå

ïðàâî, ñìîãëè ëèøü 20%.  îñòàëüíûõ áàíêàõ äîñòóï â ýòî ïîìåùåíèå íå îãðàíè÷åí è

íèêàê íå êîíòðîëèðóåòñÿ. ×òî ãîâîðèòü î äîñòóïå êðàáî÷èì ñòàíöèÿì!

  ×òî êàñàåòñÿ àâòîìàòèçèðîâàííûõ áàíêîâñêèõ ñèñòåì, òî íàèáîëåå

ðàñïðîñòðàíåííûå ñèñòåìûâòîðîãî-òðåòüåãî ïîêîëåíèé ñîñòîÿò èç íàáîðà àâòîíîìíûõ

ïðîãðàììíûõ ìîäóëåé, çàïóñêàåìûõ èç êîìàíäíîé ñòðîêè DOS íà ðàáî÷èõ ñòàíöèÿõ.

Îïåðàòîð èìååòâîçìîæíîñòü â ëþáîé ìîìåíò âûéòè â DOS èç òàêîãî ïðîãðàììíîãî

ìîäóëÿ. Ïðåäïîëàãàåòñÿ, ÷òî ýòî íåîáõîäèìî äëÿ ïåðåõîäà â äðóãîé ïðîãðàììíûé

ìîäóëü, íî ôàêòè÷åñêè âòàêîé ñèñòåìå íå ñóùåñòâóåò íèêàêèõ ñïîñîáîâ íå òîëüêî

èñêëþ÷èòü çàïóñê îïåðàòîðîì ëþáûõ äðóãèõ ïðîãðàìì (îò áåçîáèäíîé èãðû äî

ïðîãðàììû,ìîäèôèöèðóþùåé äàííûå áàíêîâñêèõ ñ÷åòîâ), íî è ïðîêîíòðîëèðîâàòü

äåéñòâèÿ îïåðàòîðà. Ñòîèò çàìåòèòü, ÷òî â ðÿäå ñèñòåì ýòèõ ïîêîëåíèé, â òîì

÷èñëåðàçðàáîòàííûõ âåñüìà óâàæàåìûìè îòå÷åñòâåííûìè ôèðìàìè è ïðîäàâàåìûõ

ñîòíÿìè, ôàéëû ñ÷åòîâ íå øèôðóþòñÿ, ò.  å. ñäàííûìè â íèõ ìîæíî îçíàêîìèòüñÿ

ïðîñòåéøèìè îáùåäîñòóïíûìè ñðåäñòâàìè. Ìíîãèå ðàçðàáîò÷èêè îãðàíè÷èâàþò ñðåäñòâà

àäìèíèñòðèðîâàíèÿ áåçîïàñíîñòè øòàòíûìèñðåäñòâàìè ñåòåâîé îïåðàöèîííîé ñèñòåìû:

âîøåë â ñåòü -- äåëàé, ÷òî õî÷åøü.

  Ïîëîæåíèå ìåíÿåòñÿ, íî ñëèøêîì ìåäëåííî. Äàæå âî ìíîãèõ íîâûõ ðàçðàáîòêàõ

âîïðîñàìáåçîïàñíîñòè óäåëÿåòñÿ ÿâíî íåäîñòàòî÷íîå âíèìàíèå. Íà âûñòàâêå “Áàíê è

Îôèñ -- 95” áûëà ïðåäñòàâëåíà àâòîìàòèçèðîâàííàÿ áàíêîâñêàÿ ñèñòåìà ñ

àðõèòåêòóðîéêëèåíò—ñåðâåð, ïðè÷åì ðàáî÷èå ñòàíöèè ôóíêöèîíèðóþò ïîä Windows. Â

ýòîé ñèñòåìå î÷åíü ñâîåîáðàçíî ðåøåí âõîä îïåðàòîðà â ïðîãðàììó: â äèàëîãîâîì

îêíåçàïðàøèâàåòñÿ ïàðîëü, à çàòåì ïðåäúÿâëÿåòñÿ íà âûáîð ñïèñîê ôàìèëèé âñåõ

îïåðàòîðîâ, èìåþùèõ ïðàâî ðàáîòàòü ñ äàííûì ìîäóëåì!  Òàêèõ ïðèìåðîâ ìîæíî

ïðèâåñòè åùå ìíîãî.

  Òåì íå ìåíåå, íàøè áàíêè óäåëÿþò èíôîðìàöèîííûì òåõíîëîãèÿì ìíîãî âíèìàíèÿ, è

äîñòàòî÷íîáûñòðî óñâàèâàþò íîâîå. Ñåòü Internet è ôèíàíñîâûå ïðîäóêòû, ñâÿçàííûå

ñ íåé, âîéäóò â æèçíü áàíêîâ Ðîññèè áûñòðåå, ÷åì ýòî ïðåäïîëàãàþò ñêåïòèêè,

ïîýòîìóóæå ñåé÷àñ íåîáõîäèìî îçàáîòèòüñÿ âîïðîñàìè èíôîðìàöèîííîé áåçîïàñíîñòè

íà äðóãîì, áîëåå ïðîôåññèîíàëüíîì óðîâíå, ÷åì ýòî äåëàëîñü äî ñèõ ïîð.

Íåêîòîðûå ðåêîìåíäàöèè:

1. Íåîáõîäèì êîìïëåêñíûé ïîäõîä ê èíôîðìàöèîííîé áåçîïàñíîñòè.

Èíôîðìàöèîííàÿ áåçîïàñíîñòü äîëæíà ðàññìàòðèâàòüñÿ êàê ñîñòàâíàÿ ÷àñòü îáùåé

áåçîïàñíîñòè áàíêà—ïðè÷åì êàê âàæíàÿ è íåîòúåìëåìàÿ åå÷àñòü.  Ðàçðàáîòêà

êîíöåïöèè èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíà îáÿçàòåëüíî ïðîõîäèòü ïðè ó÷àñòèè

óïðàâëåíèÿáåçîïàñíîñòè áàíêà. Â ýòîé êîíöåïöèè ñëåäóåò ïðåäóñìàòðèâàòü íå òîëüêî

ìåðû, ñâÿçàííûå ñ èíôîðìàöèîííûìè òåõíîëîãèÿìè (êðèïòîçàùèòó, ïðîãðàììíûå

ñðåäñòâààäìèíèñòðèðîâàíèÿ ïðàâ ïîëüçîâàòåëåé, èõ èäåíòèôèêàöèè è àóòåíòèôèêàöèè,

“áðàíäìàóýðû” äëÿ çàùèòû âõîäîâ—âûõîäîâ ñåòè è ò. ï.), íî è ìåðû

àäìèíèñòðàòèâíîãîè òåõíè÷åñêîãî õàðàêòåðà, âêëþ÷àÿ æåñòêèå ïðîöåäóðû êîíòðîëÿ

ôèçè÷åñêîãî äîñòóïà ê àâòîìàòèçèðîâàííîé áàíêîâñêîé ñèñòåìå, à òàêæå ñðåäñòâà

ñèíõðîíèçàöèèè îáìåíà äàííûìè ìåæäó ìîäóëåì àäìèíèñòðèðîâàíèÿ áåçîïàñíîñòè

áàíêîâñêîé ñèñòåìû è ñèñòåìîé îõðàíû.

2. Íåîáõîäèìî ó÷àñòèå ñîòðóäíèêîâ óïðàâëåíèÿ áåçîïàñíîñòè íà ýòàïå

âûáîðà—ïðèîáðåòåíèÿ—ðàçðàáîòêè àâòîìàòèçèðîâàííîéáàíêîâñêîé ñèñòåìû. Ýòî ó÷àñòèå

íåäîëæíî ñâîäèòüñÿ ê ïðîâåðêå ôèðìû-ïîñòàâùèêà. Óïðàâëåíèå áåçîïàñíîñòè äîëæíî

êîíòðîëèðîâàòü íàëè÷èåíàäëåæàùèõ ñðåäñòâ ðàçãðàíè÷åíèÿ äîñòóïà ê èíôîðìàöèè â

ïðèîáðåòàåìîé ñèñòåìå.

 

  Ê ñîæàëåíèþ, íûíå äåéñòâóþùèå ñèñòåìû ñåðòèôèêàöèè â îáëàñòè áàíêîâñêèõ ñèñòåì

ñêîðåå ââîäÿòâ çàáëóæäåíèå, ÷åì ïîìîãàþò âûáðàòü ñðåäñòâà çàùèòû èíôîðìàöèè.

Ñåðòèôèöèðîâàòü èñïîëüçîâàíèå òàêèõ ñðåäñòâ èìååò ïðàâî ÔÀÏÑÈ, îäíàêî ïðàâîì

ñâîèì ýòîò îðãàíïîëüçóåòñÿ âåñüìà ñâîåîáðàçíî. Òàê, îäèí âûñîêîïîñòàâëåííûé

ñîòðóäíèê ÖÁ ÐÔ (ïîïðîñèâøèé íå íàçûâàòü åãî èìåíè) ðàññêàçàë, ÷òî ÖÁ ïîòðàòèë

äîâîëüíî ìíîãîâðåìåíè è äåíåã íà ïîëó÷åíèå ñåðòèôèêàòà íà îäíî èç ñðåäñòâ

êðèïòîçàùèòû èíôîðìàöèè (êñòàòè, ðàçðàáîòàííîå îäíîé èç îðãàíèçàöèé, âõîäÿùèõ â

ÔÀÏÑÈ).Ïî÷òè ñðàçó æå ïîñëå ïîëó÷åíèÿ ñåðòèôèêàòà îí áûë îòîçâàí: ÖÁ áûëî

ïðåäëîæåíî âíîâü ïðîéòè ñåðòèôèêàöèþ óæå ñ íîâûì ñðåäñòâîì

êðèïòîçàùèòû—ðàçðàáîòàííûì òîéæå îðãàíèçàöèåé èç ÔÀÏÑÈ.

  Âîçíèêàåò âîïðîñ, à ÷òî æå íà ñàìîì äåëå ïîäòâåðæäàåò ñåðòèôèêàò? Åñëè, êàê

ïðåäïîëàãàåòíàèâíûé ïîëüçîâàòåëü, îí ïîäòâåðæäàåò ïðèãîäíîñòü ñðåäñòâà

êðèïòîçàùèòû âûïîëíåíèþ ýòîé ôóíêöèè, òî îòçûâ ñåðòèôèêàòà ãîâîðèò î òîì, ÷òî

ïðèïåðâîíà÷àëüíîì ñåðòèôèöèðîâàíèè ÔÀÏÑÈ ÷òî-òî óïóñòèëî, à çàòåì îáíàðóæèëî

äåôåêò. Ñëåäîâàòåëüíî, äàííûé ïðîäóêò íå îáåñïå÷èâàåò êðèïòîçàùèòû è

íåîáåñïå÷èâàë åå ñ ñàìîãî íà÷àëà.

  Åñëè æå, êàê ïðåäïîëàãàþò ïîëüçîâàòåëè áîëåå èñêóøåííûå, ÔÀÏÑÈ îòîçâàëî

ñåðòèôèêàò íå èç-çàîãðåõîâ â ïåðâîì ïðîäóêòå, òî çíà÷åíèå ñåðòèôèêàöèè ýòèì

àãåíòñòâîì ÷åãî áû òî íè áûëî ñâîäèòñÿ ê íóëþ. Äåéñòâèòåëüíî, ðàç “íåêèå”

êîììåð÷åñêèå ñîîáðàæåíèÿïðåîáëàäàþò íàä îáúåêòèâíîé îöåíêîé ïðîäóêòà, òî êòî

ìîæåò ãàðàíòèðîâàòü, ÷òî â ïåðâûé ðàç ñåðòèôèêàò áûë âûäàí áëàãîäàðÿ âûñîêîìó

êà÷åñòâó ïðîäóêòà, à íå ïîòåì æå “íåêèì” ñîîáðàæåíèÿì?

  Îòñþäà ñëåäóåò òðåòüÿ ïðàêòè÷åñêàÿ ðåêîìåíäàöèÿ: îòíîñèòüñÿ ñóãóáî îñòîðîæíî ê

ëþáûìñåðòèôèêàòàì è îòäàâàòü ïðåäïî÷òåíèå òåì ïðîäóêòàì, íàäåæíîñòü êîòîðûõ

ïîäòâåðæäåíà óñïåøíûì èñïîëüçîâàíèåì â ìèðîâîé ôèíàíñîâîé ïðàêòèêå.Áåçîïàñíîñòü

â ñåòè Internet

2.2 Ñðåäñòâà çàùèòû èíôîðìàöèè

  Ñåé÷àñ âðÿä ëè êîìó-òî íàäî äîêàçûâàòü, ÷òî ïðè ïîäêëþ÷åíèè ê Internet Âû

ïîäâåðãàåòå ðèñêóáåçîïàñíîñòü Âàøåé ëîêàëüíîé ñåòè è êîíôèäåíöèàëüíîñòü

ñîäåðæàùåéñÿ â íåé èíôîðìàöèè. Ïî äàííûì CERT Coordination Center â 1995 ãîäó

áûëîçàðåãèñòðèðîâàíî 2421 èíöèäåíòîâ - âçëîìîâ ëîêàëüíûõ ñåòåé è ñåðâåðîâ. Ïî

ðåçóëüòàòàì îïðîñà, ïðîâåäåííîãî Computer Security Institute (CSI) ñðåäè

500íàèáîëåå êðóïíûõ îðãàíèçàöèé, êîìïàíèé è óíèâåðñèòåòîâ ñ 1991 ÷èñëî

íåçàêîííûõ âòîðæåíèé âîçðîñëî íà 48.9 %, à ïîòåðè, âûçâàííûå ýòèìè àòàêàìè,

îöåíèâàþòñÿ â66 ìëí. äîëëàðîâ ÑØÀ.

  Îäíèì èç íàèáîëåå ðàñïðîñòðàíåííûõ ìåõàíèçìîâ çàùèòû îò èíòåðíåòîâñêèõ

áàíäèòîâ -“õàêåðîâ” ÿâëÿåòñÿ ïðèìåíåíèå ìåæñåòåâûõ ýêðàíîâ - áðýíäìàóýðîâ

(firewalls).

  Ñòîèò îòìåòèòü, ÷òî â ñëåäñòâèè íåïðîôåññèîíàëèçìà àäìèíèñòðàòîðîâ è

íåäîñòàòêîâ íåêîòîðûõòèïîâ áðýíäìàóýðîâ ïîðÿäêà 30% âçëîìîâ ñîâåðøàåòñÿ ïîñëå

óñòàíîâêè çàùèòíûõ ñèñòåì.

  Íå ñëåäóåò äóìàòü, ÷òî âñå èçëîæåííîå âûøå - “çàìîðñêèå äèêîâèíû”.  Âñåì, êòî

åùå íå óâåðåí, ÷òî Ðîññèÿ óâåðåííîäîãîíÿåò äðóãèå ñòðàíû ïî ÷èñëó âçëîìîâ

ñåðâåðîâ è ëîêàëüíûõ ñåòåé è ïðèíåñåííîìó èìè óùåðáó, ñëåäóåò ïîçíàêîìèòüñÿ ñ

òåìàòè÷åñêîé ïîäáîðêîéìàòåðèàëîâ ðîññèéñêîé ïðåññû è ìàòåðèàëàìè Hack Zone

(Zhurnal.Ru).

  Íå ñìîòðÿ íà êàæóùèéñÿ ïðàâîâîé õàîñ â ðàñìàòðèâàåìîé îáëàñòè, ëþáàÿ

äåÿòåëüíîñòü ïîðàçðàáîòêå, ïðîäàæå è èñïîëüçîâàíèþ ñðåäñòâ çàùèòû èíôîðìàöèè

ðåãóëèðóåòñÿ ìíîæåñòâîì çàêîíîäàòåëüíûõ è íîðìàòèâíûõ äîêóìåíòîâ, à âñå

èñïîëüçóåìûå ñèñòåìûïîäëåæàò îáÿçàòåëüíîé ñåðòèôèêàöèè Ãîñóäàðñòâåíîé

Òåõíè÷åñêîé Êîìèñèåé ïðè ïðåçèäåíòå Ðîññèè.

2.2.1 Òåõíîëîãèÿ ðàáîòû â ãëîáàëüíûõ ñåòÿõ Solstice FireWall-1

 

  Â íàñòîÿùåå âðåìÿ âîïðîñàì áåçîïàñíîñòè äàííûõ â ðàñïðåäåëåííûõ êîìïüþòåðíûõ

ñèñòåìàõóäåëÿåòñÿ î÷åíü áîëüøîå âíèìàíèå. Ðàçðàáîòàíî ìíîæåñòâî ñðåäñòâ äëÿ

îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè, ïðåäíàçíà÷åííûõ äëÿ èñïîëüçîâàíèÿ íà

ðàçëè÷íûõêîìïüþòåðàõ ñ ðàçíûìè ÎÑ.  êà÷åñòâå îäíîãî èç íàïðàâëåíèé ìîæíî

âûäåëèòü ìåæñåòåâûå ýêðàíû (firewalls), ïðèçâàííûå êîíòðîëèðîâàòü äîñòóï ê

èíôîðìàöèè ñîñòîðîíû ïîëüçîâàòåëåé âíåøíèõ ñåòåé.

  Â íàñòîÿùåì äîêóìåíòå ðàññìàòðèâàþòñÿ îñíîâíûå ïîíÿòèÿ ýêðàíèðóþùèõ ñèñòåì, à

òàêæåòðåáîâàíèÿ, ïðåäúÿâëÿåìûå ê íèì. Íà ïðèìåðå ïàêåòà Solstice FireWall-1

ðàññìàòðèâàåòñÿ íåcêîëüêî òèïè÷íûõ ñëó÷àåâ èñïîëüçîâàíèÿ òàêèõ ñèñòåì,

îñîáåííîïðèìåíèòåëüíî ê âîïðîñàì îáåñïå÷åíèÿ áåçîïàñíîñòè Internet-ïîäêëþ÷åíèé.

Ðàññìîòðåíî òàêæå íåñêîëüêî óíèêàëüíûõ îñîáåííîñòåé Solstice

FireWall-1,ïîçâîëÿþùèõ ãîâîðèòü î åãî ëèäåðñòâå â äàííîì êëàññå ïðèëîæåíèé.

ÍÀÇÍÀ×ÅÍÈÅ ÝÊÐÀÍÈÐÓÞÙÈÕ ÑÈÑÒÅÌ È ÒÐÅÁÎÂÀÍÈß Ê ÍÈÌ

 

  Ïðîáëåìà ìåæñåòåâîãî ýêðàíèðîâàíèÿ ôîðìóëèðóåòñÿ ñëåäóþùèì îáðàçîì. Ïóñòü

èìååòñÿ äâåèíôîðìàöèîííûå ñèñòåìû èëè äâà ìíîæåñòâà èíôîðìàöèîííûõ ñèñòåì. 

Ýêðàí (firewall) - ýòî ñðåäñòâîðàçãðàíè÷åíèÿ äîñòóïà êëèåíòîâ èç îäíîãî

ìíîæåñòâà ñèñòåì ê èíôîðìàöèè, õðàíÿùåéñÿ íà ñåðâåðàõ â äðóãîì ìíîæåñòâå.

Ðèñóíîê 2.2.1

 

Ðèñóíîê 2.2.1               Ýêðàí FireWall.

  Ýêðàí âûïîëíÿåò ñâîè ôóíêöèè, êîíòðîëèðóÿ âñå èíôîðìàöèîííûå ïîòîêè ìåæäó

ýòèìè äâóìÿìíîæåñòâàìè èíôîðìàöèîííûõ ñèñòåì, ðàáîòàÿ êàê íåêîòîðàÿ

“èíôîðìàöèîííàÿ ìåìáðàíà”. Â ýòîì ñìûñëå ýêðàí ìîæíî ïðåäñòàâëÿòü ñåáå êàê íàáîð

ôèëüòðîâ,àíàëèçèðóþùèõ ïðîõîäÿùóþ ÷åðåç íèõ èíôîðìàöèþ è, íà îñíîâå çàëîæåííûõ â

íèõ àëãîðèòìîâ, ïðèíèìàþùèõ ðåøåíèå: ïðîïóñòèòü ëè ýòó èíôîðìàöèþ èëè îòêàçàòü â

ååïåðåñûëêå. Êðîìå òîãî, òàêàÿ ñèñòåìà ìîæåò âûïîëíÿòü ðåãèñòðàöèþ ñîáûòèé,

ñâÿçàííûõ ñ ïðîöåññàìè ðàçãðàíè÷åíèÿ äîñòóïà. â ÷àñòíîñòè, ôèêñèðîâàòü âñå

“íåçàêîííûå”ïîïûòêè äîñòóïà ê èíôîðìàöèè è, äîïîëíèòåëüíî, ñèãíàëèçèðîâàòü î

ñèòóàöèÿõ, òðåáóþùèõ íåìåäëåííîé ðåàêöèè, òî åñòü ïîäíèìàòü òðåâîãó.

  Îáû÷íî ýêðàíèðóþùèå ñèñòåìû äåëàþò íåñèììåòðè÷íûìè. Äëÿ ýêðàíîâ îïðåäåëÿþòñÿ

ïîíÿòèÿ“âíóòðè” è “ñíàðóæè”, è çàäà÷à ýêðàíà ñîñòîèò â çàùèòå âíóòðåííåé ñåòè îò

“ïîòåíöèàëüíî âðàæäåáíîãî” îêðóæåíèÿ. Âàæíåéøèì ïðèìåðîì ïîòåíöèàëüíîâðàæäåáíîé

âíåøíåé ñåòè ÿâëÿåòñÿ Internet.

  Ðàññìîòðèì áîëåå ïîäðîáíî, êàêèå ïðîáëåìû âîçíèêàþò ïðè ïîñòðîåíèè

ýêðàíèðóþùèõ ñèñòåì. Ïðè ýòîììû áóäåì ðàññìàòðèâàòü íå òîëüêî ïðîáëåìó

áåçîïàñíîãî ïîäêëþ÷åíèÿ ê Internet, íî è ðàçãðàíè÷åíèå äîñòóïà âíóòðè

êîðïîðàòèâíîé ñåòè îðãàíèçàöèè.

Ïåðâîå, î÷åâèäíîå òðåáîâàíèå ê òàêèì ñèñòåìàì, ýòî îáåñïå÷åíèå áåçîïàñíîñòè

âíóòðåííåé(çàùèùàåìîé) ñåòè è ïîëíûé êîíòðîëü íàä âíåøíèìè ïîäêëþ÷åíèÿìè è

ñåàíñàìè ñâÿçè.

Âî-âòîðûõ, ýêðàíèðóþùàÿ ñèñòåìà äîëæíà îáëàäàòü ìîùíûìè è ãèáêèìè ñðåäñòâàìè

óïðàâëåíèÿäëÿ ïðîñòîãî è ïîëíîãî âîïëîùåíèÿ â æèçíü ïîëèòèêè áåçîïàñíîñòè

îðãàíèçàöèè è, êðîìå òîãî, äëÿ îáåñïå÷åíèÿ ïðîñòîé ðåêîíôèãóðàöèè ñèñòåìû ïðè

èçìåíåíèèñòðóêòóðû ñåòè.

Â-òðåòüèõ, ýêðàíèðóþùàÿ ñèñòåìà äîëæíà ðàáîòàòü íåçàìåòíî äëÿ ïîëüçîâàòåëåé

ëîêàëüíîé ñåòèè íå çàòðóäíÿòü âûïîëíåíèå èìè ëåãàëüíûõ äåéñòâèé.

Â-÷åòâåðòûõ, ýêðàíèðóþùàÿ ñèñòåìà äîëæíà ðàáîòàòü äîñòàòî÷íî ýôôåêòèâíî è

óñïåâàòüîáðàáàòûâàòü âåñü âõîäÿùèé è èñõîäÿùèé òðàôèê â “ïèêîâûõ” ðåæèìàõ.  Ýòî

íåîáõîäèìî äëÿ òîãî, ÷òîáû firewallíåëüçÿ áûëî, îáðàçíî ãîâîðÿ, “çàáðîñàòü”

áîëüøèì êîëè÷åñòâîì âûçîâîâ, êîòîðûå ïðèâåëè áû ê íàðóøåíèþ åå ðàáîòû.

Ïÿòîå. Ñèñòåìà îáåñïå÷åíèÿ áåçîïàñíîñòè äîëæíà áûòü ñàìà íàäåæíî çàùèùåíà îò

ëþáûõíåñàíêöèîíèðîâàííûõ âîçäåéñòâèé, ïîñêîëüêó îíà ÿâëÿåòñÿ êëþ÷îì ê

êîíôèäåíöèàëüíîé èíôîðìàöèè â îðãàíèçàöèè.

Øåñòîå.  èäåàëå, åñëè ó îðãàíèçàöèè èìååòñÿ íåñêîëüêî âíåøíèõ ïîäêëþ÷åíèé, â

òîì ÷èñëå èâ óäàëåííûõ ôèëèàëàõ, ñèñòåìà óïðàâëåíèÿ ýêðàíàìè äîëæíà èìåòü

âîçìîæíîñòü öåíòðàëèçîâàííî îáåñïå÷èâàòü äëÿ íèõ ïðîâåäåíèå åäèíîé ïîëèòèêè

áåçîïàñíîñòè.

Ñåäüìîå. Ñèñòåìà Firewall äîëæíà èìåòü ñðåäñòâà àâòîðèçàöèè äîñòóïà

ïîëüçîâàòåëåé ÷åðåçâíåøíèå ïîäêëþ÷åíèÿ. Òèïè÷íîé ÿâëÿåòñÿ ñèòóàöèÿ, êîãäà ÷àñòü

ïåðñîíàëà îðãàíèçàöèè äîëæíà âûåçæàòü, íàïðèìåð, â êîìàíäèðîâêè, è â ïðîöåññå

ðàáîòû èì,òåì íåìåíèå, òðåáóåòñÿ äîñòóï, ïî êðàéíåé ìåðå, ê íåêîòîðûì ðåñóðñàì

âíóòðåííåé êîìïüþòåðíîé ñåòè îðãàíèçàöèè. Ñèñòåìà äîëæíà óìåòü íàäåæíî

ðàñïîçíàâàòü òàêèõïîëüçîâàòåëåé è ïðåäîñòàâëÿòü èì íåîáõîäèìûé äîñòóï ê

èíôîðìàöèè.

ÑÒÐÓÊÒÓÐÀ ÑÈÑÒÅÌÛ SOLSTICE FIREWALL-1

 

  Êëàññè÷åñêèì ïðèìåðîì, íà êîòîðîì õîòåëîñü áû ïðîèëëþñòðèðîâàòü âñå

âûøåèçëîæåííûå ïðèíöèïû,ÿâëÿåòñÿ ïðîãðàììíûé êîìïëåêñ Solstice FireWall-1

êîìïàíèè Sun Microsystems. Äàííûé ïàêåò íåîäíîêðàòíî îòìå÷àëñÿ íàãðàäàìè íà

âûñòàâêàõ è êîíêóðñàõ. Îíîáëàäàåò ìíîãèìè ïîëåçíûìè îñîáåííîñòÿìè, âûäåëÿþùèìè

åãî ñðåäè ïðîäóêòîâ àíàëîãè÷íîãî íàçíà÷åíèÿ.

  Ðàññìîòðèì îñíîâíûå êîìïîíåíòû Solstice FireWall-1 è ôóíêöèè, êîòîðûå îíè

ðåàëèçóþò (ðèñ.2.2.2).

  Öåíòðàëüíûì äëÿ ñèñòåìû FireWall-1 ÿâëÿåòñÿ ìîäóëü óïðàâëåíèÿ âñåì êîìïëåêñîì.

Ñ ýòèì ìîäóëåìðàáîòàåò àäìèíèñòðàòîð áåçîïàñíîñòè ñåòè.  Ñëåäóåò îòìåòèòü, ÷òî

ïðîäóìàííîñòü è óäîáñòâî ãðàôè÷åñêîãî èíòåðôåéñàìîäóëÿ óïðàâëåíèÿ îòìå÷àëîñü âî

ìíîãèõ íåçàâèñèìûõ îáçîðàõ, ïîñâÿùåííûõ ïðîäóêòàì äàííîãî êëàññà.

Ðèñóíîê 2.2.2

 

Ðèñóíîê 2.2.2               Îñíîâíûå êîìïîíåíòû Solstice FireWall-1 .

  Àäìèíèñòðàòîðó áåçîïàñíîñòè ñåòè äëÿ êîíôèãóðèðîâàíèÿ êîìïëåêñà FireWall-1

íåîáõîäèìîâûïîëíèòü ñëåäóþùèé ðÿä äåéñòâèé:

• Îïðåäåëèòü îáúåêòû, ó÷àñòâóþùèå â ïðîöåññå îáðàáîòêè èíôîðìàöèè. Çäåñü èìåþòñÿ

â âèäóïîëüçîâàòåëè è ãðóïïû ïîëüçîâàòåëåé, êîìïüþòåðû è èõ ãðóïïû,

ìàðøðóòèçàòîðû è ðàçëè÷íûå ïîäñåòè ëîêàëüíîé ñåòè îðãàíèçàöèè.

• Îïèñàòü ñåòåâûå ïðîòîêîëû è ñåðâèñû, ñ êîòîðûìè áóäóò ðàáîòàòü ïðèëîæåíèÿ.

Âïðî÷åì, îáû÷íîäîñòàòî÷íûì îêàçûâàåòñÿ íàáîð èç áîëåå ÷åì 40 îïèñàíèé,

ïîñòàâëÿåìûõ ñ ñèñòåìîé FireWall-1.

• Äàëåå, ñ ïîìîùüþ ââåäåííûõ ïîíÿòèé îïèñûâàåòñÿ ïîëèòèêà ðàçãðàíè÷åíèÿ äîñòóïà

âñëåäóþùèõ òåðìèíàõ: “Ãðóïïå ïîëüçîâàòåëåé À ðàçðåøåí äîñòóï ê ðåñóðñó Á ñ

ïîìîùüþ ñåðâèñà èëè ïðîòîêîëà Ñ, íî îá ýòîì íåîáõîäèìî ñäåëàòü ïîìåòêó

âðåãèñòðàöèîííîì æóðíàëå”. Ñîâîêóïíîñòü òàêèõ çàïèñåé êîìïèëèðóåòñÿ â èñïîëíèìóþ

ôîðìó áëîêîì óïðàâëåíèÿ è äàëåå ïåðåäàåòñÿ íà èñïîëíåíèå â ìîäóëè ôèëüòðàöèè.

 

  Ìîäóëè ôèëüòðàöèè ìîãóò ðàñïîëàãàòüñÿ íà êîìïüþòåðàõ - øëþçàõ èëè âûäåëåííûõ

ñåðâåðàõ - èëè âìàðøðóòèçàòîðàõ êàê ÷àñòü êîíôèãóðàöèîííîé èíôîðìàöèè. Â

íàñòîÿùåå âðåìÿ ïîääåðæèâàþòñÿ ñëåäóþùèå äâà òèïà ìàðøðóòèçàòîðîâ: Cisco IOS

9.x, 10.x, à òàêæåBayNetworks (Wellfleet) OS v.8.

  Ìîäóëè ôèëüòðàöèè ïðîñìàòðèâàþò âñå ïàêåòû, ïîñòóïàþùèå íà ñåòåâûå èíòåðôåéñû,

è, âçàâèñèìîñòè îò çàäàííûõ ïðàâèë, ïðîïóñêàþò èëè îòáðàñûâàþò ýòè ïàêåòû, ñ

ñîîòâåòñòâóþùåé çàïèñüþ â ðåãèñòðàöèîííîì æóðíàëå. Ñëåäóåò îòìåòèòü, ÷òî

ýòèìîäóëè, ðàáîòàÿ íåïîñðåäñòâåííî ñ äðàéâåðàìè ñåòåâûõ èíòåðôåéñîâ,

îáðàáàòûâàþò âåñü ïîòîê äàííûõ, ðàñïîëàãàÿ ïîëíîé èíôîðìàöèåé î ïåðåäàâàåìûõ

ïàêåòàõ.

 

ÏÐÈÌÅÐ ÐÅÀËÈÇÀÖÈÈ ÏÎËÈÒÈÊÈ ÁÅÇÎÏÀÑÍÎÑÒÈ

 

  Ðàñcìîòðèì ïðîöåñc ïðàêòè÷åñêîé ðåàëèçàöèè ïîëèòèêè áåçîïàñíîñòè îðãàíèçàöèè ñ

ïîìîùüþïðîãðàììíîãî ïàêåòà FireWall-1. (ðèñ. 2.2.3) .

Ðèñóíîê 2.2.3

 

Ðèñóíîê 2.2.3               Ðåàëèçàöèÿ ïîëèòèêè áåçîïàñíîñòè FireWall.

1. Ïðåæäå âñåãî, êàê óæå îòìå÷àëîñü, ðàçðàáàòûâàþòñÿ è óòâåðæäàþòñÿ íà óðîâíå

ðóêîâîäñòâà îðãàíèçàöèè ïðàâèëà ïîëèòèêè áåçîïàñíîñòè.

2. Ïîñëå óòâåðæäåíèÿ ýòè ïðàâèëà íàäî âîïëîòèòü â æèçíü. Äëÿ ýòîãî èõ íóæíî

ïåðåâåñòè â ñòðóêòóðó òèïà “îòêóäà, êóäà è êàêèìñïîñîáîì äîñòóï ðàçðåøåí èëè,

íàîáîðîò, çàïðåùåí. Òàêèå ñòðóêòóðû, êàê ìû óæå çíàåì, ëåãêî ïåðåíîñÿòñÿ â áàçû

ïðàâèë ñèñòåìû FireWall-1.

3. Äàëåå, íà îñíîâå ýòîé áàçû ïðàâèë ôîðìèðóþòñÿ ñïèñêè äîñòóïà äëÿ

ìàðøðóòèçàòîðîâ è ñöåíàðèè ðàáîòû ôèëüòðîâ íà ñåòåâûõøëþçàõ. Ñïèñêè è ñöåíàðèè

äàëåå ïåðåíîñÿòñÿ íà ôèçè÷åñêèå êîìïîíåíòû ñåòè, ïîñëå ÷åãî ïðàâèëà ïîëèòèêè

áåçîïàñíîñòè “âñòóïàþò â ñèëó”.

4. Â ïðîöåññå ðàáîòû ôèëüòðû ïàêåòîâ íà øëþçàõ è ñåðâåðàõ ãåíåðèðóþò çàïèñè îáî

âñåõ ñîáûòèÿõ, êîòîðûå èì ïðèêàçàëè îòñëåæèâàòü,à, òàêæå, çàïóñêàþò ìåõàíèçìû

“òðåâîãè”, òðåáóþùèå îò àäìèíèñòðàòîðà íåìåäëåííîé ðåàêöèè.

5. Íà îñíîâå àíàëèçà çàïèñåé, ñäåëàííûõ ñèñòåìîé, îòäåë êîìïüþòåðíîé

áåçîïàñíîñòè îðãàíèçàöèè ìîæåò ðàçðàáàòûâàòü ïðåäëîæåíèÿ ïîèçìåíåíèþ è

äàëüíåéøåìó ðàçâèòèþ ïîëèòèêè áåçîïàñíîñòè.

 

Ðàññìîòðèì ïðîñòîé ïðèìåð ðåàëèçàöèè ñëåäóþùèõ ïðàâèë:

1. Èç ëîêàëüíûõ ñåòåé ïîäðàçäåëåíèé, âîçìîæíî óäàëåííûõ, ðàçðåøàåòñÿ ñâÿçü ñ

ëþáîé ëîêàëüíîé ñåòüþ îðãàíèçàöèè ïîñëåàóòåíòèôèêàöèè, íàïðèìåð, ïî UNIX-ïàðîëþ.

2. Âñåì çàïðåùàåòñÿ äîñòóï ê ñåòè ôèíàíñîâîãî äåïàðòàìåíòà, çà èñêëþ÷åíèåì

ãåíåðàëüíîãî äèðåêòîðà è äèðåêòîðà ýòîãîäåïàðòàìåíòà.

3. Èç Internet ðàçðåøàåòñÿ òîëüêî îòïðàâëÿòü è ïîëó÷àòü ïî÷òó. Îáî âñåõ äðóãèõ

ïîïûòêàõ ñâÿçè íåîáõîäèìî äåëàòü ïîäðîáíóþçàïèñü.

 

  Âñå ýòè ïðàâèëà åñòåñòâåííûì îáðàçîì ïðåäñòàâëÿþòñÿ ñðåäñòâàìè ãðàôè÷åñêîãî

èíòåðôåéñàÐåäàêòîðà Ïðàâèë FireWall-1 (ðèñ. 2.2.4).

Ðèñóíîê 2.2.4

Ðèñóíîê 2.2.4               Ãðàôè÷åñêèé èíòåðôåéñ Ðåäàêòîðà Ïðàâèë  FireWall-1 .

 

  Ïîñëå çàãðóçêè ïðàâèë, FireWall-1 äëÿ êàæäîãî ïàêåòà, ïåðåäàâàåìîãî ïî ñåòè,

ïîñëåäîâàòåëüíîïðîñìàòðèâàåò ñïèñîê ïðàâèë äî íàõîæäåíèÿ ýëåìåíòà,

ñîîòâåòñòâóþùåãî òåêóùåìó ñëó÷àþ.

  Âàæíûì ìîìåíòîì ÿâëÿåòñÿ çàùèòà ñèñòåìû, íà êîòîðîé ðàçìåùåí

àäìèíèñòðàòèâíî-êîíôèãóðàöèîííûéìîäóëü FireWall-1. Ðåêîìåíäóåòñÿ çàïðåòèòü

ñðåäñòâàìè FireWall-1 âñå âèäû äîñòóïà ê äàííîé ìàøèíå, èëè ïî êðàéíåé ìåðå

ñòðîãîîãðàíè÷èòü ñïèñîêïîëüçîâàòåëåé, êîòîðûì ýòî ðàçðåøåíî, à òàêæå ïðèíÿòü

ìåðû ïî ôèçè÷åñêîìó îãðàíè÷åíèþ äîñòóïà è ïî çàùèòå îáû÷íûìè ñðåäñòâàìè ÎÑ UNIX.

 

ÓÏÐÀÂËÅÍÈÅ ÑÈÑÒÅÌÎÉ FIREWALL-1

 

Íà ðèñ. 2.2.5 ïîêàçàíû îñíîâíûå ýëåìåíòû óïðàâëåíèÿ ñèñòåìîé FireWall-1.

Ðèñóíîê 2.2.5

 

Ðèñóíîê 2.2.5               Îñíîâíûå ýëåìåíòû óïðàâëåíèÿ ñèñòåìîé FireWall-1.

  Ñëåâà ðàñïîëîæåíû ðåäàêòîðû áàç äàííûõ îá îáúåêòàõ, ñóùåñòâóþùèõ â ñåòè è

îïðîòîêîëàõ èëè ñåðâèñàõ, ñ ïîìîùüþ êîòîðûõ ïðîèñõîäèò îáìåí èíôîðìàöèåé. 

Ñïðàâà ââåðõó ïîêàçàí ðåäàêòîð ïðàâèëäîñòóïà.

  Ñïðàâà âíèçó ðàñïîëàãàåòñÿ èíòåðôåéñ êîíòðîëÿ òåêóùåãî ñîñòîÿíèÿ ñèñòåìû, â

êîòîðîì äëÿ âñåõîáúåêòîâ, êîòîðûå çàíåñ òóäà àäìèíèñòðàòîð, îòîáðàæàþòñÿ äàííûå

î êîëè÷åñòâå ðàçðåøåííûõ êîììóíèêàöèé (ãàëî÷êè), î êîëè÷åñòâå îòâåðãíóòûõ ñâÿçåé

(çíàê“êèðïè÷”) è î êîëè÷åñòâå êîììóíèêàöèé ñ ðåãèñòðàöèåé (èêîíêà êàðàíäàø).

Êèðïè÷íàÿ ñòåíà çà ñèìâîëîì îáúåêòà (êîìïüþòåðà) îçíà÷àåò, ÷òî íà íåìóñòàíîâëåí

ìîäóëü ôèëüòðàöèè ñèñòåìû FireWall-1.

ÅÙÅ ÎÄÈÍ ÏÐÈÌÅÐ ÐÅÀËÈÇÀÖÈÈ ÏÎËÈÒÈÊÈ ÁÅÇÎÏÀÑÍÎÑÒÈ

 

  Ðàññìîòðèì òåïåðü ñëó÷àé, êîãäà ïåðâîíà÷àëüíàÿ êîíôèãóðàöèÿ ñåòè ìåíÿåòñÿ, à

âìåñòå ñ íåéìåíÿåòñÿ è ïîëèòèêà áåçîïàñíîñòè.

  Ïóñòü ìû ðåøèëè óñòàíîâèòü ó ñåáÿ â îðãàíèçàöèè íåñêîëüêî îáùåäîñòóïíûõ

ñåðâåðîâ äëÿïðåäîñòàâëåíèÿ èíôîðìàöèîííûõ óñëóã. Ýòî ìîãóò áûòü, íàïðèìåð,

ñåðâåðû World Wide Web, FTP èëè äðóãèå èíôîðìàöèîííûå ñåðâåðû. Ïîñêîëüêó òàêèå

ñèñòåìûîáîñîáëåíû îò ðàáîòû âñåé îñòàëüíîé ñåòè îðãàíèçàöèè, äëÿ íèõ ÷àñòî

âûäåëÿþò ñâîþ ñîáñòâåííóþ ïîäñåòü, èìåþùóþ âûõîä â Internet ÷åðåç øëþç (ðèñ.

2.2.6).

Ðèñóíîê 2.2.6

 

 

Ðèñóíîê 2.2.6               Ñõåìà øëþçà Internet.

  Ïîñêîëüêó â ïðåäûäóùåì ïðèìåðå ëîêàëüíàÿ ñåòü áûëà óæå çàùèùåíà, òî âñå, ÷òî

íàì íàäîñäåëàòü, ýòî ïðîñòî ðàçðåøèòü ñîîòâåòñòâóþùèé äîñòóï â âûäåëåííóþ

ïîäñåòü. Ýòî äåëàåòñÿ ñ ïîìîùüþ îäíîé äîïîëíèòåëüíîé ñòðîêè â ðåäàêòîðå ïðàâèë,

êîòîðàÿçäåñü ïîêàçàíà. Òàêàÿ ñèòóàöèÿ ÿâëÿåòñÿ òèïè÷íîé ïðè èçìåíåíèè

êîíôèãóðàöèè FireWall-1. Îáû÷íî äëÿ ýòîãî òðåáóåòñÿ èçìåíåíèå îäíîé èëè

íåáîëüøîãî ÷èñëàñòðîê â íàáîðå ïðàâèë äîñòóïà, ÷òî, íåñîìíåííî, èëëþñòðèðóåò

ìîùü ñðåäñòâ êîíôèãóðèðîâàíèÿ è îáùóþ ïðîäóìàííîñòü àðõèòåêòóðû FireWall-1.

ÀÓÒÅÍÔÈÊÀÖÈß ÏÎËÜÇÎÂÀÒÅËÅÉ ÏÐÈ ÐÀÁÎÒÅ Ñ FTP

 

  Solstice FireWall-1 ïîçâîëÿåò àäìèíèñòðàòîðó óñòàíîâèòü ðàçëè÷íûå ðåæèìû

ðàáîòû ñèíòåðàêòèâíûìè ñåðâèñàìè FTP è telnet äëÿ ðàçëè÷íûõ ïîëüçîâàòåëåé è

ãðóïï ïîëüçîâàòåëåé. Ïðè óñòàíîâëåííîì ðåæèìå àóòåíòèôèêàöèè, FireWall-1

çàìåíÿåòñòàíäàðòíûå FTP è telnet äåìîíû UNIX íà ñâîè ñîáñòâåííûå, ðàñïîëàãàÿ èõ

íà øëþçå, çàêðûòîì ñ ïîìîùüþ ìîäóëåé ôèëüòðàöèè ïàêåòîâ.  Ïîëüçîâàòåëü, æåëàþùèé

íà÷àòü èíòåðàêòèâíóþ ñåññèþ ïî FTP èëètelnet (ýòî äîëæåí áûòü ðàçðåøåííûé

ïîëüçîâàòåëü è â ðàçðåøåííîå äëÿ íåãî âðåìÿ), ìîæåò ñäåëàòü ýòî òîëüêî ÷åðåç

âõîä íà òàêîé øëþç, ãäå è âûïîëíÿåòñÿâñÿ ïðîöåäóðà àóòåíòèôèêàöèè. Îíà çàäàåòñÿ

ïðè îïèñàíèè ïîëüçîâàòåëåé èëè ãðóïï ïîëüçîâàòåëåé è ìîæåò ïðîâîäèòüñÿ

ñëåäóþùèìè ñïîñîáàìè:

• Unix-ïàðîëü;

• ïðîãðàììà S/Key ãåíåðàöèè îäíîðàçîâûõ ïàðîëåé;

• êàðòî÷êè SecurID ñ àïïàðàòíîé ãåíåðàöèåé îäíîðàçîâûõ ïàðîëåé.

 

ÃÈÁÊÈÅ ÀËÃÎÐÈÒÌÛ ÔÈËÜÒÐÀÖÈÈ UDP-ÏÀÊÅÒÎÂ, ÄÈÍÀÌÈ×ÅÑÊÎÅ ÝÊÐÀÍÈÐÎÂÀÍÈÅ

  UDP-ïðîòîêîëû, âõîäÿùèå â ñîñòàâ íàáîðà TCP/IP, ïðåäñòàâëÿþò ñîáîé îñîáóþ

ïðîáëåìó äëÿîáåñïå÷åíèÿ áåçîïàñíîñòè. Ñ îäíîé ñòîðîíû íà èõ îñíîâå ñîçäàíî

ìíîæåñòâî ïðèëîæåíèé. Ñ äðóãîé ñòîðîíû, âñå îíè ÿâëÿþòñÿ ïðîòîêîëàìè “áåç

ñîñòîÿíèÿ”, ÷òîïðèâîäèò ê îòñóòñòâèþ ðàçëè÷èé ìåæäó çàïðîñîì è îòâåòîì,

ïðèõîäÿùèì èçâíå çàùèùàåìîé ñåòè.

  Ïàêåò FireWall-1 ðåøàåò ýòó ïðîáëåìó ñîçäàíèåì êîíòåêñòà ñîåäèíåíèé ïîâåðõ

UDPñåññèé, çàïîìèíàÿ ïàðàìåòðû çàïðîñîâ. Ïðîïóñêàþòñÿ íàçàä òîëüêî îòâåòû

âíåøíèõ ñåðâåðîâ íà âûñëàííûå çàïðîñû, êîòîðûå îäíîçíà÷íî îòëè÷àþòñÿ îò ëþáûõ

äðóãèõUDP-ïàêåòîâ (÷èòàé: íåçàêîííûõ çàïðîñîâ), ïîñêîëüêó èõ ïàðàìåòðû õðàíÿòñÿ

â ïàìÿòè FireWall-1.

  Ñëåäóåò îòìåòèòü, ÷òî äàííàÿ âîçìîæíîñòü ïðèñóòñòâóåò â âåñüìà íåìíîãèõ

ïðîãðàììàõýêðàíèðîâàíèÿ, ðàñïðîñòðàíÿåìûõ â íàñòîÿùèé ìîìåíò.

  Çàìåòèì òàêæå, ÷òî ïîäîáíûå ìåõàíèçìû çàäåéñòâóþòñÿ äëÿ ïðèëîæåíèé,

èñïîëüçóþùèõ RPC, è äëÿFTP ñåàíñîâ. Çäåñü âîçíèêàþò àíàëîãè÷íûå ïðîáëåìû,

ñâÿçàííûå ñ äèíàìè÷åñêèì âûäåëåíèåì ïîðòîâ äëÿ ñåàíñîâ ñâÿçè, êîòîðûå FireWall-1

îòñëåæèâàåò àíàëîãè÷íûìîáðàçîì, çàïîìèíàÿ íåîáõîäèìóþ èíôîðìàöèþ ïðè çàïðîñàõ íà

òàêèå ñåàíñû è îáåñïå÷èâàÿ òîëüêî “çàêîííûé” îáìåí äàííûìè.

Äàííûå âîçìîæíîñòè ïàêåòà Solstice FireWall-1 ðåçêî âûäåëÿþò åãî ñðåäè âñåõ

îñòàëüíûõ ìåæñåòåâûõ ýêðàíîâ. Âïåðâûå ïðîáëåìàîáåñïå÷åíèÿ áåçîïàñíîñòè ðåøåíà

äëÿ âñåõ áåç èñêëþ÷åíèÿ ñåðâèñîâ è ïðîòîêîëîâ, ñóùåñòâóþùèõ â Internet.

ßÇÛÊ ÏÐÎÃÐÀÌÌÈÐÎÂÀÍÈß

  Ñèñòåìà Solstice FireWall-1 èìååò ñîáñòâåííûé âñòðîåííûé

îáüåêòíî-îðèåíòèðîâàííûé ÿçûêïðîãðàììèðîâàíèÿ, ïðèìåíÿåìûé äëÿ îïèñàíèÿ

ïîâåäåíèÿ ìîäóëåé - Ôèëüòðîâ ñèñòåìû. Ñîáñòâåííî ãîâîðÿ, ðåçóëüòàòîì ðàáîòû

ãðàôè÷åñêîãî èíòåðôåéñààäìèíèñòðàòîðà ñèñòåìû ÿâëÿåòñÿ ñãåíåðèðîâàííûé ñöåíàðèé

ðàáîòû èìåííî íà ýòîì âíóòðåííåì ÿçûêå. Îí íå ñëîæåí äëÿ ïîíèìàíèÿ, ÷òî

äîïóñêàåò íåïîñðåäñòâåííîåïðîãðàììèðîâàíèå íà íåì. Îäíàêî íà ïðàêòèêå äàííàÿ

âîçìîæíîñòü ïî÷òè íå èñïîëüçóåòñÿ, ïîñêîëüêó ãðàôè÷åñêèé èíòåðôåéñ ñèñòåìû è òàê

ïîçâîëÿåò ñäåëàòüïðàêòè÷åñêè âñå, ÷òî íóæíî.

ÏÐÎÇÐÀ×ÍÎÑÒÜ È ÝÔÔÅÊÒÈÂÍÎÑÒÜ

  FireWall-1 ïîëíîñòüþ ïðîçðà÷åí äëÿ êîíå÷íûõ ïîëüçîâàòåëåé. Åùå îäíèì

çàìå÷àòåëüíûìñâîéñòâîì ñèñòåìû Solstice FireWall-1 ÿâëÿåòñÿ î÷åíü âûñîêàÿ

ñêîðîñòü ðàáîòû. Ôàêòè÷åñêè ìîäóëè ñèñòåìû ðàáîòàþò íà ñåòåâûõ ñêîðîñòÿõ

ïåðåäà÷è èíôîðìàöèè,÷òî îáóñëîâëåíî êîìïèëÿöèåé ñãåíåðèðîâàííûõ ñöåíàðèåâ ðàáîòû

ïåðåä ïîäêëþ÷åíèåì èõ íåïîñðåäñòâåííî â ïðîöåññ ôèëüòðàöèè.

  Êîìïàíèÿ Sun Microsystems ïðèâîäèò òàêèå äàííûå îá ýôôåêòèâíîñòè ðàáîòû

Solstice FireWall-1.Ìîäóëè ôèëüòðàöèè íà Internet-øëþçå, ñêîíôèãóðèðîâàííûå

òèïè÷íûì äëÿ ìíîãèõ îðãàíèçàöèé îáðàçîì, ðàáîòàÿ íà ñêîðîñòÿõ îáû÷íîãî Ethernet

â 10 Ìá/ñåê,çàáèðàþò íà ñåáÿ íå áîëåå 10% âû÷èñëèòåëüíîé ìîùíîñòè ïðîöåññîðà

SPARCstation 5,85 ÌÃö èëè êîìïüþòåðà 486DX2-50 ñ îïåðàöèîííîé ñèñòåìîé

Solaris/x86.

Solstice FireWall-1 - ýôôåêòèâíîå ñðåäñòâî çàùèòû êîðïîðàòèâíûõ ñåòåé è èõ

ñåãìåíòîâ îò âíåøíèõ óãðîç, à òàêæå îò íåñàíêöèîíèðîâàííûõâçàèìîäåéñòâèé

ëîêàëüíûõ ïîëüçîâàòåëåé ñ âíåøíèìè ñèñòåìàìè.

Solstice FireWall-1 îáåñïå÷èâàåò âûñîêîóðîâíåâóþ ïîääåðæêó ïîëèòèêè áåçîïàñíîñòè

îðãàíèçàöèè ïî îòíîøåíèþ êî âñåì ïðîòîêîëàìñåìåéñòâà TCP/IP.

Solstice FireWall-1 õàðàêòåðèçóåòñÿ ïðîçðà÷íîñòüþ äëÿ ëåãàëüíûõ ïîëüçîâàòåëåé è

âûñîêîé ýôôåêòèâíîñòüþ.

Ïî ñîâîêóïíîñòè òåõíè÷åñêèõ è ñòîèìîñòíûõ õàðàêòåðèñòèê Solstice FireWall-1

çàíèìàåò ëèäèðóþùóþ ïîçèöèþ ñðåäè ìåæñåòåâûõýêðàíîâ.

2.2.2 Îãðàíè÷åíèÿ äîñòóïà â WWW ñåðâåðàõ

Ðàññìîòðèì äâà èç íèõ:

• Îãðàíè÷èòü äîñòóï ïî IP àäðåñàì êëèåíòñêèõ ìàøèí;

• ââåñòè èäåíòèôèêàòîð ïîëó÷àòåëÿ ñ ïàðîëåì äëÿ äàííîãî âèäà äîêóìåíòîâ.

Òàêîãî ðîäà ââîä îãðàíè÷åíèé ñòàë èñïîëüçîâàòüñÿ äîñòàòî÷íî ÷àñòî, ò.ê.  ìíîãèå

ñòðåìÿòñÿâ Internet, ÷òîáû èñïîëüçîâàòü åãî êîììóíèêàöèè äëÿ äîñòàâêè ñâîåé

èíôîðìàöèè ïîòðåáèòåëþ. Ñ ïîìîùüþ òàêîãî ðîäà ìåõàíèçìîâ ïî ðàçãðàíè÷åíèþ ïðàâ

äîñòóïàóäîáíî ïðîèçâîäèòü ñàìîðàññûëêó èíôîðìàöèè íà ïîëó÷åíèå êîòîðîé

ñóùåñòâóåò äîãîâîð.

Îãðàíè÷åíèÿ ïî IP àäðåñàì

Äîñòóï ê ïðèâàòíûì äîêóìåíòàì ìîæíî ðàçðåøèòü, ëèáî íàîáîðîò çàïðåòèòü èñïîëüçóÿ

IP àäðåñà êîíêðåòíûõ ìàøèí èëè ñåòîê, íàïðèìåð:

                               123.456.78.9

                                123.456.79.

 ýòîì ñëó÷àå äîñòóï áóäåò ðàçðåøåí (èëè çàïðåùåí â çàâèñèìîñòè îò êîíòåêñòà)

äëÿ ìàøèíû ñIP àäðåñîì 123.456.78.9 è äëÿ âñåõ ìàøèí ïîäñåòêè123.456.79.

Îãðàíè÷åíèÿ ïî èäåíòèôèêàòîðó ïîëó÷àòåëÿ

Äîñòóï ê ïðèâàòíûì äîêóìåíòàì ìîæíî ðàçðåøèòü, ëèáî íàîáîðîò çàïðåòèòü èñïîëüçóÿ

ïðèñâîåííîå èìÿ è ïàðîëü êîíêðåòíîìó ïîëüçîâàòåëþ,ïðè÷åì ïàðîëü â ÿâíîì âèäå

íèãäå íå õðàíèòñÿ.

Ðàññìîòðèì òàêîé ïðèìåð: Àãåíñòâî ïå÷àòè ïðåäîñòàâëÿåò ñâîþ ïðîäóêöèþ, òîëüêî

ñâîèì ïîäïèñ÷èêàì, êîòîðûå çàêëþ÷èëè äîãîâîð è îïëàòèëèïîäïèñêó.  WWW Ñåðâåð

íàõîäèòñÿ â ñåòè Internet è îáùåäîñòóïåí.

Ðèñóíîê 2.2.7

     

Ðèñóíîê 2.2.7               Ïðèìåð ñïèñêà âåñòíèêîâ èçäàòåëüñòâà.

  Âûáåðåì Âåñòíèê ïðåäîñòàâëÿåìûé êîíêðåòíîìó ïîäïèñ÷èêó. Íà êëèåíòñêîì ìåñòå

ïîäïèñ÷èê ïîëó÷àåòñîîáùåíèå:

Ðèñóíîê 2.2.8

Ðèñóíîê 2.2.8               Îêíî ââîäà ïàðîëÿ.

  Åñëè îí ïðàâèëüíî íàïèñàë ñâîå èìÿ è ïàðîëü, òî îí äîïóñêàåòñÿ äî äîêóìåíòà,

âïðîòèâíîì ñëó÷àå - ïîëó÷àåò ñîîáùåíèå:

Ðèñóíîê 2.2.9

Ðèñóíîê 2.2.9               Îêíî íåïðàâèëüíîãî ââîäà ïàðîëÿ.

2.3 Èíôîðìàöèîííàÿ áåçîïàñíîñòü â Intranet

  Àðõèòåêòóðà Intranet ïîäðàçóìåâàåò ïîäêëþ÷åíèå ê âíåøíèì îòêðûòûì ñåòÿì,

èñïîëüçîâàíèåâíåøíèõ ñåðâèñîâ è ïðåäîñòàâëåíèå ñîáñòâåííûõ ñåðâèñîâ âîâíå, ÷òî

ïðåäúÿâëÿåò ïîâûøåííûå òðåáîâàíèÿ ê çàùèòå èíôîðìàöèè.

  Â Intranet-ñèñòåìàõ èñïîëüçóåòñÿ ïîäõîä êëèåíò-ñåðâåð, à ãëàâíàÿ ðîëü íà

ñåãîäíÿøíèé äåíü îòâîäèòñÿ Web-ñåðâèñó. Web-ñåðâåðû äîëæíû

ïîääåðæèâàòüòðàäèöèîííûå çàùèòíûå ñðåäñòâà, òàêèå êàê àóòåíòèôèêàöèÿ è

ðàçãðàíè÷åíèå äîñòóïà; êðîìå òîãî, íåîáõîäèìî îáåñïå÷åíèå íîâûõ ñâîéñòâ, â

îñîáåííîñòèáåçîïàñíîñòè ïðîãðàììíîé ñðåäû è íà ñåðâåðíîé, è íà êëèåíòñêîé

ñòîðîíàõ.

 Òàêîâû, åñëè ãîâîðèòü ñîâñåì êðàòêî, çàäà÷è â îáëàñòè èíôîðìàöèîííîé

áåçîïàñíîñòè,âîçíèêàþùèå â ñâÿçè ñ ïåðåõîäîì íà òåõíîëîãèþ Intranet. Äàëåå ìû

ðàññìîòðèì âîçìîæíûå ïîäõîäû ê èõ ðåøåíèþ.

Ôîðìèðîâàíèå ðåæèìà èíôîðìàöèîííîé áåçîïàñíîñòè - ïðîáëåìà êîìïëåêñíàÿ.

Ìåðû ïî åå ðåøåíèþ ìîæíî ðàçäåëèòü íà ÷åòûðå óðîâíÿ:

•  çàêîíîäàòåëüíûé (çàêîíû, íîðìàòèâíûå àêòû, ñòàíäàðòû è ò.ï.);

•  àäìèíèñòðàòèâíûé (äåéñòâèÿ îáùåãî õàðàêòåðà, ïðåäïðèíèìàåìûå ðóêîâîäñòâîì

îðãàíèçàöèè);

•  ïðîöåäóðíûé (êîíêðåòíûå ìåðû áåçîïàñíîñòè, èìåþùèå äåëî ñ ëþäüìè);

•  ïðîãðàììíî-òåõíè÷åñêèé (êîíêðåòíûå òåõíè÷åñêèå ìåðû).

 òàêîì ïîðÿäêå è áóäåò ïîñòðîåíî ïîñëåäóþùåå èçëîæåíèå.

ÇÀÊÎÍÎÄÀÒÅËÜÍÛÉ ÓÐÎÂÅÍÜ

  Â íàñòîÿùåå âðåìÿ íàèáîëåå ïîäðîáíûì çàêîíîäàòåëüíûì äîêóìåíòîì â îáëàñòè

èíôîðìàöèîííîéáåçîïàñíîñòè ÿâëÿåòñÿ Óãîëîâíûé êîäåêñ, òî÷íåå ãîâîðÿ, åãî íîâàÿ

ðåäàêöèÿ, âñòóïèâøàÿ â ñèëó â ìàå 1996 ãîäà.

  Â ðàçäåëå IX (“Ïðåñòóïëåíèÿ ïðîòèâ îáùåñòâåííîé áåçîïàñíîñòè”) èìååòñÿ ãëàâà

28 -“Ïðåñòóïëåíèÿ â ñôåðå êîìïüþòåðíîé èíôîðìàöèè”. Îíà ñîäåðæèò òðè ñòàòüè -

272 (“Íåïðàâîìåðíûé äîñòóï ê êîìïüþòåðíîé èíôîðìàöèè”), 273

(“Ñîçäàíèå,èñïîëüçîâàíèå è ðàñïðîñòðàíåíèå âðåäîíîñíûõ ïðîãðàìì äëÿ ÝÂÌ”) è 274

- “Íàðóøåíèå ïðàâèë ýêñïëóàòàöèè ÝÂÌ, ñèñòåìû ÝÂÌ èëè èõ ñåòè”.

Óãîëîâíûé êîäåêñ ñòîèò íà ñòðàæå âñåõ àñïåêòîâ èíôîðìàöèîííîé áåçîïàñíîñòè

- äîñòóïíîñòè, öåëîñòíîñòè, êîíôèäåíöèàëüíîñòè, ïðåäóñìàòðèâàÿ íàêàçàíèÿ çà

“óíè÷òîæåíèå, áëîêèðîâàíèå, ìîäèôèêàöèþ è êîïèðîâàíèå èíôîðìàöèè, íàðóøåíèå

ðàáîòû ÝÂÌ, ñèñòåìû ÝÂÌ èëè èõ ñåòè”.

  Âåñüìà ýíåðãè÷íóþ ðàáîòó â îáëàñòè ñîâðåìåííûõ èíôîðìàöèîííûõ òåõíîëîãèé

ïðîâîäèòÃîñóäàðñòâåííàÿ òåõíè÷åñêàÿ êîìèññèÿ (Ãîñòåõêîìèññèÿ) ïðè Ïðåçèäåíòå

Ðîññèéñêîé Ôåäåðàöèè. Â ðàìêàõ ñåðèè ðóêîâîäÿùèõ äîêóìåíòîâ (ÐÄ)

Ãîñòåõêîìèññèèïîäãîòîâëåí ïðîåêò ÐÄ, óñòàíàâëèâàþùèé êëàññèôèêàöèþ ìåæñåòåâûõ

ýêðàíîâ (firewalls, èëè áðàíäìàóýðîâ) ïî óðîâíþ îáåñïå÷åíèÿ çàùèùåííîñòè

îòíåñàíêöèîíèðîâàííîãî äîñòóïà (ÍÑÄ). Ýòî ïðèíöèïèàëüíî âàæíûé äîêóìåíò,

ïîçâîëÿþùèé óïîðÿäî÷èòü èñïîëüçîâàíèå çàùèòíûõ ñðåäñòâ, íåîáõîäèìûõ

äëÿðåàëèçàöèè òåõíîëîãèè Intranet.

ÐÀÇÐÀÁÎÒÊÀ ÑÅÒÅÂÛÕ ÀÑÏÅÊÒÎÂ ÏÎËÈÒÈÊÈ ÁÅÇÎÏÀÑÍÎÑÒÈ

  Ïîëèòèêà áåçîïàñíîñòè îïðåäåëÿåòñÿ êàê ñîâîêóïíîñòü äîêóìåíòèðîâàííûõ

óïðàâëåí÷åñêèõ ðåøåíèé, íàïðàâëåííûõ íà çàùèòó èíôîðìàöèè è àññîöèèðîâàííûõ ñ

íåé ðåñóðñîâ.

Ïðè ðàçðàáîòêå è ïðîâåäåíèè åå â æèçíü öåëåñîîáðàçíî ðóêîâîäñòâîâàòüñÿ

ñëåäóþùèìè ïðèíöèïàìè:

•  íåâîçìîæíîñòü ìèíîâàòü çàùèòíûå ñðåäñòâà;

•  óñèëåíèå ñàìîãî ñëàáîãî çâåíà;

•  íåâîçìîæíîñòü ïåðåõîäà â íåáåçîïàñíîå ñîñòîÿíèå;

•  ìèíèìèçàöèÿ ïðèâèëåãèé;

•  ðàçäåëåíèå îáÿçàííîñòåé;

•  ýøåëîíèðîâàííîñòü îáîðîíû;

•  ðàçíîîáðàçèå çàùèòíûõ ñðåäñòâ;

•  ïðîñòîòà è óïðàâëÿåìîñòü èíôîðìàöèîííîé ñèñòåìû;

•  îáåñïå÷åíèå âñåîáùåé ïîääåðæêè ìåð áåçîïàñíîñòè.

  Ïîÿñíèì ñìûñë ïåðå÷èñëåííûõ ïðèíöèïîâ.

Åñëè ó çëîóìûøëåííèêà èëè íåäîâîëüíîãî ïîëüçîâàòåëÿ ïîÿâèòñÿ âîçìîæíîñòü

ìèíîâàòü çàùèòíûå ñðåäñòâà, îí, ðàçóìååòñÿ, òàê è ñäåëàåò.Ïðèìåíèòåëüíî ê

ìåæñåòåâûì ýêðàíàì äàííûé ïðèíöèï îçíà÷àåò, ÷òî âñå èíôîðìàöèîííûå ïîòîêè â

çàùèùàåìóþ ñåòü è èç íåå äîëæíû ïðîõîäèòü ÷åðåç ýêðàí.Íå äîëæíî áûòü “òàéíûõ”

ìîäåìíûõ âõîäîâ èëè òåñòîâûõ ëèíèé, èäóùèõ â îáõîä ýêðàíà.

Íàäåæíîñòü ëþáîé îáîðîíû îïðåäåëÿåòñÿ ñàìûì ñëàáûì çâåíîì. Çëîóìûøëåííèê íå

áóäåò áîðîòüñÿ ïðîòèâ ñèëû, îí ïðåäïî÷òåò ëåãêóþïîáåäó íàä ñëàáîñòüþ.  ×àñòî

ñàìûì ñëàáûì çâåíîì îêàçûâàåòñÿ íå êîìïüþòåð èëè ïðîãðàììà, à ÷åëîâåê, è

òîãäàïðîáëåìà îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ïðèîáðåòàåò íåòåõíè÷åñêèé

õàðàêòåð.

  Ïðèíöèï íåâîçìîæíîñòè ïåðåõîäà â íåáåçîïàñíîå ñîñòîÿíèå îçíà÷àåò, ÷òî ïðè

ëþáûõîáñòîÿòåëüñòâàõ, â òîì ÷èñëå íåøòàòíûõ, çàùèòíîå ñðåäñòâî ëèáî ïîëíîñòüþ

âûïîëíÿåò ñâîè ôóíêöèè, ëèáî ïîëíîñòüþ áëîêèðóåò äîñòóï. Îáðàçíî ãîâîðÿ, åñëè

âêðåïîñòè ìåõàíèçì ïîäúåìíîãî ìîñòà ëîìàåòñÿ, ìîñò äîëæåí îñòàâàòüñÿ â ïîäíÿòîì

ñîñòîÿíèè, ïðåïÿòñòâóÿ ïðîõîäó íåïðèÿòåëÿ.

  Ïðèíöèï ìèíèìèçàöèè ïðèâèëåãèé ïðåäïèñûâàåò âûäåëÿòü ïîëüçîâàòåëÿì

èàäìèíèñòðàòîðàì òîëüêî òå ïðàâà äîñòóïà, êîòîðûå íåîáõîäèìû èì äëÿ âûïîëíåíèÿ

ñëóæåáíûõ îáÿçàííîñòåé.

  Ïðèíöèï ðàçäåëåíèÿ îáÿçàííîñòåé ïðåäïîëàãàåò òàêîå ðàñïðåäåëåíèå ðîëåé

èîòâåòñòâåííîñòè, ïðè êîòîðîì îäèí ÷åëîâåê íå ìîæåò íàðóøèòü êðèòè÷åñêè âàæíûé

äëÿ îðãàíèçàöèè ïðîöåññ. Ýòî îñîáåííî âàæíî, ÷òîáû ïðåäîòâðàòèòü

çëîíàìåðåííûåèëè íåêâàëèôèöèðîâàííûå äåéñòâèÿ ñèñòåìíîãî àäìèíèñòðàòîðà.

  Ïðèíöèï ýøåëîíèðîâàííîñòè îáîðîíû ïðåäïèñûâàåò íå ïîëàãàòüñÿ íà îäèí

çàùèòíûéðóáåæ, êàêèì áû íàäåæíûì îí íè êàçàëñÿ. Çà ñðåäñòâàìè ôèçè÷åñêîé çàùèòû

äîëæíû ñëåäîâàòü ïðîãðàììíî-òåõíè÷åñêèå ñðåäñòâà, çà èäåíòèôèêàöèåé è

àóòåíòèôèêàöèåé- óïðàâëåíèå äîñòóïîì è, êàê ïîñëåäíèé ðóáåæ, - ïðîòîêîëèðîâàíèå

è àóäèò. Ýøåëîíèðîâàííàÿ îáîðîíà ñïîñîáíà ïî êðàéíåé ìåðå çàäåðæàòü

çëîóìûøëåííèêà, àíàëè÷èå òàêîãî ðóáåæà, êàê ïðîòîêîëèðîâàíèå è àóäèò,

ñóùåñòâåííî çàòðóäíÿåò íåçàìåòíîå âûïîëíåíèå çëîóìûøëåííûõ äåéñòâèé.

  Ïðèíöèï ðàçíîîáðàçèÿ çàùèòíûõ ñðåäñòâ ðåêîìåíäóåò îðãàíèçîâûâàòü ðàçëè÷íûå

ïîñâîåìó õàðàêòåðó îáîðîíèòåëüíûå ðóáåæè, ÷òîáû îò ïîòåíöèàëüíîãî

çëîóìûøëåííèêà òðåáîâàëîñü îâëàäåíèå ðàçíîîáðàçíûìè è, ïî âîçìîæíîñòè,

íåñîâìåñòèìûìè ìåæäó ñîáîé íàâûêàìè (íàïðèìåð óìåíèåì ïðåîäîëåâàòü âûñîêóþ

îãðàäó è çíàíèåì ñëàáîñòåé íåñêîëüêèõ îïåðàöèîííûõñèñòåì).

  Î÷åíü âàæåí ïðèíöèï ïðîñòîòû è óïðàâëÿåìîñòè èíôîðìàöèîííîé ñèñòåìû â öåëîì è

çàùèòíûõñðåäñòâ â îñîáåííîñòè. Òîëüêî äëÿ ïðîñòîãî çàùèòíîãî ñðåäñòâà ìîæíî

ôîðìàëüíî èëè íåôîðìàëüíî äîêàçàòü åãî êîððåêòíîñòü. Òîëüêî â ïðîñòîé è

óïðàâëÿåìîéñèñòåìå ìîæíî ïðîâåðèòü ñîãëàñîâàííîñòü êîíôèãóðàöèè ðàçíûõ

êîìïîíåíòîâ è îñóùåñòâèòü öåíòðàëèçîâàííîå àäìèíèñòðèðîâàíèå. Â ýòîé ñâÿçè âàæíî

îòìåòèòüèíòåãðèðóþùóþ ðîëü Web-ñåðâèñà, ñêðûâàþùåãî ðàçíîîáðàçèå îáñëóæèâàåìûõ

îáúåêòîâ è ïðåäîñòàâëÿþùåãî åäèíûé, íàãëÿäíûé èíòåðôåéñ.  Ñîîòâåòñòâåííî, åñëè

îáúåêòû íåêîòîðîãî âèäà (ñêàæåì òàáëèöû áàçûäàííûõ) äîñòóïíû ÷åðåç Web,

íåîáõîäèìî çàáëîêèðîâàòü ïðÿìîé äîñòóï ê íèì, ïîñêîëüêó â ïðîòèâíîì ñëó÷àå

ñèñòåìà áóäåò ñëîæíîé è òðóäíîóïðàâëÿåìîé.

  Ïîñëåäíèé ïðèíöèï - âñåîáùàÿ ïîääåðæêà ìåð áåçîïàñíîñòè - íîñèò

íåòåõíè÷åñêèéõàðàêòåð. Åñëè ïîëüçîâàòåëè è/èëè ñèñòåìíûå àäìèíèñòðàòîðû ñ÷èòàþò

èíôîðìàöèîííóþ áåçîïàñíîñòü ÷åì-òî èçëèøíèì èëè äàæå âðàæäåáíûì,

ðåæèìáåçîïàñíîñòè ñôîðìèðîâàòü çàâåäîìî íå óäàñòñÿ. Ñëåäóåò ñ ñàìîãî íà÷àëà

ïðåäóñìîòðåòü êîìïëåêñ ìåð, íàïðàâëåííûé íà îáåñïå÷åíèå ëîÿëüíîñòè ïåðñîíàëà,íà

ïîñòîÿííîå îáó÷åíèå, òåîðåòè÷åñêîå è, ãëàâíîå, ïðàêòè÷åñêîå.

  Àíàëèç ðèñêîâ - âàæíåéøèé ýòàï âûðàáîòêè ïîëèòèêè áåçîïàñíîñòè. Ïðè îöåíêå

ðèñêîâ, êîòîðûìïîäâåðæåíû Intranet-ñèñòåìû, íóæíî ó÷èòûâàòü ñëåäóþùèå

îáñòîÿòåëüñòâà:

•  íîâûå óãðîçû ïî îòíîøåíèþ ê ñòàðûì ñåðâèñàì, âûòåêàþùèå èç âîçìîæíîñòè

ïàññèâíîãî èëèàêòèâíîãî ïðîñëóøèâàíèÿ ñåòè. Ïàññèâíîå ïðîñëóøèâàíèå îçíà÷àåò

÷òåíèå ñåòåâîãî òðàôèêà, à àêòèâíîå - åãî èçìåíåíèå (êðàæó, äóáëèðîâàíèå èëè

ìîäèôèêàöèþïåðåäàâàåìûõ äàííûõ). Íàïðèìåð, àóòåíòèôèêàöèÿ óäàëåííîãî êëèåíòà ñ

ïîìîùüþ ïàðîëÿ ìíîãîêðàòíîãî èñïîëüçîâàíèÿ íå ìîæåò ñ÷èòàòüñÿ íàäåæíîé â ñåòåâîé

ñðåäå,íåçàâèñèìî îò äëèíû ïàðîëÿ;

•  íîâûå (ñåòåâûå) ñåðâèñû è àññîöèèðîâàííûå ñ íèìè óãðîçû.

  Êàê ïðàâèëî, â Intranet-ñèñòåìàõ ñëåäóåò ïðèäåðæèâàòüñÿ ïðèíöèïà “âñå, ÷òî íå

ðàçðåøåíî,çàïðåùåíî”, ïîñêîëüêó “ëèøíèé” ñåòåâîé ñåðâèñ ìîæåò ïðåäîñòàâèòü êàíàë

ïðîíèêíîâåíèÿ â êîðïîðàòèâíóþ ñèñòåìó. Â ïðèíöèïå, òó æå ìûñëü âûðàæàåòïîëîæåíèå

“âñå íåïîíÿòíîå îïàñíî”.

ÏÐÎÖÅÄÓÐÍÛÅ ÌÅÐÛ

   îáùåì è öåëîì Intranet-òåõíîëîãèÿ íå ïðåäúÿâëÿåò êàêèõ-ëèáî ñïåöèôè÷åñêèõ

òðåáîâàíèé ê ìåðàìïðîöåäóðíîãî óðîâíÿ. Íà íàø âçãëÿä, îòäåëüíîãî ðàññìîòðåíèÿ

çàñëóæèâàþò ëèøü äâà îáñòîÿòåëüñòâà:

•  îïèñàíèå äîëæíîñòåé, ñâÿçàííûõ ñ îïðåäåëåíèåì, íàïîëíåíèåì è ïîääåðæàíèåì

êîðïîðàòèâíîéãèïåðòåêñòîâîé ñòðóêòóðû îôèöèàëüíûõ äîêóìåíòîâ;

•  ïîääåðæêà æèçíåííîãî öèêëà èíôîðìàöèè, íàïîëíÿþùåé Intranet.

  Ïðè îïèñàíèè äîëæíîñòåé öåëåñîîáðàçíî èñõîäèòü èç àíàëîãèè ìåæäó Intranet è

èçäàòåëüñòâîì. Âèçäàòåëüñòâå ñóùåñòâóåò äèðåêòîð, îïðåäåëÿþùèé îáùóþ

íàïðàâëåííîñòü äåÿòåëüíîñòè. Â Intranet åìó ñîîòâåòñòâóåò Web-àäìèíèñòðàòîð,

ðåøàþùèé, êàêàÿ êîðïîðàòèâíàÿèíôîðìàöèÿ äîëæíà ïðèñóòñòâîâàòü íà Web-ñåðâåðå è

êàê ñëåäóåò ñòðóêòóðèðîâàòü äåðåâî (òî÷íåå, ãðàô) HTML-äîêóìåíòîâ.

  Â ìíîãîïðîôèëüíûõ èçäàòåëüñòâàõ ñóùåñòâóþò ðåäàêöèè, çàíèìàþùèåñÿ

êîíêðåòíûìèíàïðàâëåíèÿìè (ìàòåìàòè÷åñêèå êíèãè, êíèãè äëÿ äåòåé è ò.ï.). 

Àíàëîãè÷íî, â Intranet öåëåñîîáðàçíîâûäåëèòü äîëæíîñòü ïóáëèêàòîðà, âåäàþùåãî

ïîÿâëåíèåì äîêóìåíòîâ îòäåëüíûõ ïîäðàçäåëåíèé è îïðåäåëÿþùåãî ïåðå÷åíü è

õàðàêòåð ïóáëèêàöèé.

  Ó êàæäîé êíèãè åñòü òèòóëüíûé ðåäàêòîð, îòâå÷àþùèé ïåðåä èçäàòåëüñòâîì çà ñâîþ

ðàáîòó. ÂIntranet ðåäàêòîðû çàíèìàþòñÿ âñòàâêîé äîêóìåíòîâ â êîðïîðàòèâíîå

äåðåâî, èõ êîððåêöèåé è óäàëåíèåì. Â áîëüøèõ îðãàíèçàöèÿõ “ñëîé”

ïóáëèêàòîð/ðåäàêòîð ìîæåòñîñòîÿòü èç íåñêîëüêèõ óðîâíåé.

  Íàêîíåö, è â èçäàòåëüñòâå, è â Intranet äîëæíû áûòü àâòîðû, ñîçäàþùèå

äîêóìåíòû. Ïîä÷åðêíåì,÷òî îíè íå äîëæíû èìåòü ïðàâ íà ìîäèôèêàöèþ êîðïîðàòèâíîãî

äåðåâà è îòäåëüíûõ äîêóìåíòîâ. Èõ äåëî - ïåðåäàòü ñâîé òðóä ðåäàêòîðó.

  Êðîìå îôèöèàëüíûõ, êîðïîðàòèâíûõ, â Intranet ìîãóò ïðèñóòñòâîâàòü ãðóïïîâûå è

ëè÷íûåäîêóìåíòû, ïîðÿäîê ðàáîòû ñ êîòîðûìè (ðîëè, ïðàâà äîñòóïà) îïðåäåëÿåòñÿ,

ñîîòâåòñòâåííî, ãðóïïîâûìè è ëè÷íûìè èíòåðåñàìè.

  Ïåðåõîäÿ ê âîïðîñàì ïîääåðæêè æèçíåííîãî öèêëà Intranet-èíôîðìàöèè, íàïîìíèì

îíåîáõîäèìîñòè èñïîëüçîâàíèÿ ñðåäñòâ êîíôèãóðàöèîííîãî óïðàâëåíèÿ. Âàæíîå

äîñòîèíñòâî Intranet-òåõíîëîãèè ñîñòîèò â òîì, ÷òî îñíîâíûå

îïåðàöèèêîíôèãóðàöèîííîãî óïðàâëåíèÿ - âíåñåíèå èçìåíåíèé (ñîçäàíèå íîâîé

âåðñèè) è èçâëå÷åíèå ñòàðîé âåðñèè äîêóìåíòà - åñòåñòâåííûì îáðàçîì âïèñûâàþòñÿ

â ðàìêèWeb-èíòåðôåéñà. Òå, äëÿ êîãî ýòî íåîáõîäèìî, ìîãóò ðàáîòàòüñ äåðåâîì âñåõ

âåðñèé âñåõ äîêóìåíòîâ, ïîäìíîæåñòâîì êîòîðîãî ÿâëÿåòñÿ äåðåâî ñàìûõ

ñâåæèõâåðñèé.

ÓÏÐÀÂËÅÍÈÅ ÄÎÑÒÓÏÎÌ ÏÓÒÅÌ ÔÈËÜÒÐÀÖÈÈ ÈÍÔÎÐÌÀÖÈÈ

  Ìû ïåðåõîäèì ê ðàññìîòðåíèþ ìåð ïðîãðàììíî-òåõíè÷åñêîãî óðîâíÿ, íàïðàâëåííûõ

íà îáåñïå÷åíèåèíôîðìàöèîííîé áåçîïàñíîñòè ñèñòåì, ïîñòðîåííûõ â òåõíîëîãèè

Intranet. Íà ïåðâîå ìåñòî ñðåäè òàêèõ ìåð ìû ïîñòàâèì ìåæñåòåâûå ýêðàíû -

ñðåäñòâîðàçãðàíè÷åíèÿ äîñòóïà, ñëóæàùåå äëÿ çàùèòû îò âíåøíèõ óãðîç è îò óãðîç

ñî ñòîðîíû ïîëüçîâàòåëåé äðóãèõ ñåãìåíòîâ êîðïîðàòèâíûõ ñåòåé.

  Îòìåòèì, ÷òî áîðîòüñÿ ñ óãðîçàìè, ïðèñóùèìè ñåòåâîé ñðåäå, ñðåäñòâàìè

óíèâåðñàëüíûõîïåðàöèîííûõ ñèñòåì íå ïðåäñòàâëÿåòñÿ âîçìîæíûì.  Óíèâåðñàëüíàÿ ÎÑ

- ýòî îãðîìíàÿ ïðîãðàììà, íàâåðíÿêà ñîäåðæàùàÿ,ïîìèìî ÿâíûõ îøèáîê, íåêîòîðûå

îñîáåííîñòè, êîòîðûå ìîãóò áûòü èñïîëüçîâàíû äëÿ ïîëó÷åíèÿ íåëåãàëüíûõ

ïðèâèëåãèé. Ñîâðåìåííàÿ òåõíîëîãèÿ ïðîãðàììèðîâàíèÿ íåïîçâîëÿåò ñäåëàòü ñòîëü

áîëüøèå ïðîãðàììû áåçîïàñíûìè. Êðîìå òîãî, àäìèíèñòðàòîð, èìåþùèé äåëî ñî

ñëîæíîé ñèñòåìîé, äàëåêî íå âñåãäà â ñîñòîÿíèèó÷åñòü âñå ïîñëåäñòâèÿ

ïðîèçâîäèìûõ èçìåíåíèé (êàê è âðà÷, íå âåäàþùèé âñåõ ïîáî÷íûõ âîçäåéñòâèé

ðåêîìåíäóåìûõ ëåêàðñòâ). Íàêîíåö, â óíèâåðñàëüíîéìíîãîïîëüçîâàòåëüñêîé ñèñòåìå

áðåøè â áåçîïàñíîñòè ïîñòîÿííî ñîçäàþòñÿ ñàìèìè ïîëüçîâàòåëÿìè (ñëàáûå è/èëè

ðåäêî èçìåíÿåìûå ïàðîëè, íåóäà÷íî óñòàíîâëåííûåïðàâà äîñòóïà, îñòàâëåííûé áåç

ïðèñìîòðà òåðìèíàë è ò.ï.).

  Êàê óêàçûâàëîñü âûøå, åäèíñòâåííûé ïåðñïåêòèâíûé ïóòü ñâÿçàí ñ ðàçðàáîòêîé

ñïåöèàëèçèðîâàííûõçàùèòíûõ ñðåäñòâ, êîòîðûå â ñèëó ñâîåé ïðîñòîòû äîïóñêàþò

ôîðìàëüíóþ èëè íåôîðìàëüíóþ âåðèôèêàöèþ. Ìåæñåòåâîé ýêðàí êàê ðàç è ÿâëÿåòñÿ

òàêèì ñðåäñòâîì,äîïóñêàþùèì äàëüíåéøóþ äåêîìïîçèöèþ, ñâÿçàííóþ ñ îáñëóæèâàíèåì

ðàçëè÷íûõ ñåòåâûõ ïðîòîêîëîâ.

  Ìåæñåòåâîé ýêðàí - ýòî ïîëóïðîíèöàåìàÿ ìåìáðàíà, êîòîðàÿ ðàñïîëàãàåòñÿ ìåæäó

çàùèùàåìîé(âíóòðåííåé) ñåòüþ è âíåøíåé ñðåäîé (âíåøíèìè ñåòÿìè èëè äðóãèìè

ñåãìåíòàìè êîðïîðàòèâíîé ñåòè) è êîíòðîëèðóåò âñå èíôîðìàöèîííûå ïîòîêè âî

âíóòðåííþþ ñåòüè èç íåå (Ðèñ. 2.3.1). Êîíòðîëü èíôîðìàöèîííûõ ïîòîêîâ ñîñòîèò â

èõ ôèëüòðàöèè, òî åñòü â âûáîðî÷íîì ïðîïóñêàíèè ÷åðåç ýêðàí, âîçìîæíî, ñ

âûïîëíåíèåì íåêîòîðûõïðåîáðàçîâàíèé è èçâåùåíèåì îòïðàâèòåëÿ î òîì, ÷òî åãî

äàííûì â ïðîïóñêå îòêàçàíî. Ôèëüòðàöèÿ îñóùåñòâëÿåòñÿ íà îñíîâå íàáîðà ïðàâèë,

ïðåäâàðèòåëüíîçàãðóæåííûõ â ýêðàí è ÿâëÿþùèõñÿ âûðàæåíèåì ñåòåâûõ àñïåêòîâ

ïîëèòèêè áåçîïàñíîñòè îðãàíèçàöèè.

Ðèñóíîê 2.3.1

Ðèñóíîê 2. 3.1  Ìåæñåòåâîé ýêðàí êàê ñðåäñòâî êîíòðîëÿ èíôîðìàöèîííûõ ïîòîêîâ.

  Öåëåñîîáðàçíî ðàçäåëèòü ñëó÷àè, êîãäà ýêðàí óñòàíàâëèâàåòñÿ íà ãðàíèöå ñ

âíåøíåé (îáû÷íîîáùåäîñòóïíîé) ñåòüþ èëè íà ãðàíèöå ìåæäó ñåãìåíòàìè îäíîé

êîðïîðàòèâíîé ñåòè. Ñîîòâåòñòâåííî, ìû áóäåò ãîâîðèòü î âíåøíåì è âíóòðåííåì

ìåæñåòåâûõ ýêðàíàõ.

  Êàê ïðàâèëî, ïðè îáùåíèè ñ âíåøíèìè ñåòÿìè èñïîëüçóåòñÿ èñêëþ÷èòåëüíî

ñåìåéñòâî ïðîòîêîëîâTCP/IP. Ïîýòîìó âíåøíèé ìåæñåòåâîé ýêðàí äîëæåí ó÷èòûâàòü

ñïåöèôèêó ýòèõ ïðîòîêîëîâ. Äëÿ âíóòðåííèõ ýêðàíîâ ñèòóàöèÿ ñëîæíåå, çäåñü

ñëåäóåò ïðèíèìàòü âîâíèìàíèå ïîìèìî TCP/IP ïî êðàéíåé ìåðå ïðîòîêîëû SPX/IPX,

ïðèìåíÿåìûå â ñåòÿõ Novell NetWare. Èíûìè ñëîâàìè, îò âíóòðåííèõ ýêðàíîâ íåðåäêî

òðåáóåòñÿìíîãîïðîòîêîëüíîñòü.

Ñèòóàöèè, êîãäà êîðïîðàòèâíàÿ ñåòü ñîäåðæèò ëèøü îäèí âíåøíèé êàíàë, ÿâëÿåòñÿ,

ñêîðåå, èñêëþ÷åíèåì, ÷åì ïðàâèëîì. Íàïðîòèâ, òèïè÷íàñèòóàöèÿ, ïðè êîòîðîé

êîðïîðàòèâíàÿ ñåòü ñîñòîèò èç íåñêîëüêèõ òåððèòîðèàëüíî ðàçíåñåííûõ ñåãìåíòîâ,

êàæäûé èç êîòîðûõ ïîäêëþ÷åí ê ñåòè îáùåãî ïîëüçîâàíèÿ(Ðèñ. 2.3.2).  ýòîì ñëó÷àå

êàæäîå ïîäêëþ÷åíèå äîëæíî çàùèùàòüñÿ ñâîèì ýêðàíîì. Òî÷íåå ãîâîðÿ, ìîæíî

ñ÷èòàòü, ÷òî êîðïîðàòèâíûé âíåøíèé ìåæñåòåâîé ýêðàíÿâëÿåòñÿ ñîñòàâíûì, è

òðåáóåòñÿ ðåøàòü çàäà÷ó ñîãëàñîâàííîãî àäìèíèñòðèðîâàíèÿ (óïðàâëåíèÿ è àóäèòà)

âñåõ êîìïîíåíòîâ.

Ðèñóíîê 2.3.2

Ðèñóíîê 2.3.2 Ýêðàíèðîâàíèå êîðïîðàòèâíîé ñåòè, ñîñòîÿùåé èç íåñêîëüêèõ

òåððèòîðèàëüíî ðàçíåñåííûõ ñåãìåíòîâ, êàæäûé èç êîòîðûõïîäêëþ÷åí ê ñåòè îáùåãî

ïîëüçîâàíèÿ.

  Ïðè ðàññìîòðåíèè ëþáîãî âîïðîñà, êàñàþùåãîñÿ ñåòåâûõ òåõíîëîãèé, îñíîâîé

ñëóæèòñåìèóðîâíåâàÿ ýòàëîííàÿ ìîäåëü ISO/OSI. Ìåæñåòåâûå ýêðàíû òàêæå

öåëåñîîáðàçíî êëàññèôèöèðîâàòü ïî òîìó, íà êàêîì óðîâíå ïðîèçâîäèòñÿ ôèëüòðàöèÿ

- êàíàëüíîì,ñåòåâîì, òðàíñïîðòíîì èëè ïðèêëàäíîì.  Ñîîòâåòñòâåííî, ìîæíî

ãîâîðèòü îá ýêðàíèðóþùèõ êîíöåíòðàòîðàõ(óðîâåíü 2), ìàðøðóòèçàòîðàõ (óðîâåíü 3),

î òðàíñïîðòíîì ýêðàíèðîâàíèè (óðîâåíü 4) è î ïðèêëàäíûõ ýêðàíàõ (óðîâåíü 7).

Ñóùåñòâóþò òàêæå êîìïëåêñíûå ýêðàíû,àíàëèçèðóþùèå èíôîðìàöèþ íà íåñêîëüêèõ

óðîâíÿõ.

  Â äàííîé ðàáîòå ìû íå áóäåì ðàññìàòðèâàòü ýêðàíèðóþùèå êîíöåíòðàòîðû,

ïîñêîëüêó êîíöåïòóàëüíîîíè ìàëî îòëè÷àþòñÿ îò ýêðàíèðóþùèõ ìàðøðóòèçàòîðîâ.

  Ïðè ïðèíÿòèè ðåøåíèÿ “ïðîïóñòèòü/íå ïðîïóñòèòü”, ìåæñåòåâûå ýêðàíû ìîãóò

èñïîëüçîâàòü íåòîëüêî èíôîðìàöèþ, ñîäåðæàùóþñÿ â ôèëüòðóåìûõ ïîòîêàõ, íî è

äàííûå, ïîëó÷åííûå èç îêðóæåíèÿ, íàïðèìåð òåêóùåå âðåìÿ.

  Òàêèì îáðàçîì, âîçìîæíîñòè ìåæñåòåâîãî ýêðàíà íåïîñðåäñòâåííî îïðåäåëÿþòñÿ

òåì, êàêàÿèíôîðìàöèÿ ìîæåò èñïîëüçîâàòüñÿ â ïðàâèëàõ ôèëüòðàöèè è êàêîâà ìîæåò

áûòü ìîùíîñòü íàáîðîâ ïðàâèë. Âîîáùå ãîâîðÿ, ÷åì âûøå óðîâåíü â ìîäåëè ISO/OSI,

íàêîòîðîì ôóíêöèîíèðóåò ýêðàí, òåì áîëåå ñîäåðæàòåëüíàÿ èíôîðìàöèÿ åìó äîñòóïíà

è, ñëåäîâàòåëüíî, òåì òîíüøå è íàäåæíåå ýêðàí ìîæåò áûòü ñêîíôèãóðèðîâàí. Â òîæå

âðåìÿ ôèëüòðàöèÿ íà êàæäîì èç ïåðå÷èñëåííûõ âûøå óðîâíåé îáëàäàåò ñâîèìè

äîñòîèíñòâàìè, òàêèìè êàê äåøåâèçíà, âûñîêàÿ ýôôåêòèâíîñòü èëè ïðîçðà÷íîñòü

äëÿïîëüçîâàòåëåé.  ñèëó ýòîé, à òàêæå íåêîòîðûõ äðóãèõ ïðè÷èí, â áîëüøèíñòâå

ñëó÷àåâ èñïîëüçóþòñÿ ñìåøàííûå êîíôèãóðàöèè, â êîòîðûõ îáúåäèíåíû

ðàçíîòèïíûåýêðàíû. Íàèáîëåå òèïè÷íûì ÿâëÿåòñÿ ñî÷åòàíèå ýêðàíèðóþùèõ

ìàðøðóòèçàòîðîâ è ïðèêëàäíîãî ýêðàíà (Ðèñ. 2.3.3).

  Ïðèâåäåííàÿ êîíôèãóðàöèÿ íàçûâàåòñÿ ýêðàíèðóþùåé ïîäñåòüþ. Êàê ïðàâèëî,

ñåðâèñû, êîòîðûåîðãàíèçàöèÿ ïðåäîñòàâëÿåò äëÿ âíåøíåãî ïðèìåíåíèÿ (íàïðèìåð

“ïðåäñòàâèòåëüñêèé” Web-ñåðâåð), öåëåñîîáðàçíî âûíîñèòü êàê ðàç â ýêðàíèðóþùóþ

ïîäñåòü.

  Ïîìèìî âûðàçèòåëüíûõ âîçìîæíîñòåé è äîïóñòèìîãî êîëè÷åñòâà ïðàâèë êà÷åñòâî

ìåæñåòåâîãîýêðàíà îïðåäåëÿåòñÿ åùå äâóìÿ î÷åíü âàæíûìè õàðàêòåðèñòèêàìè -

ïðîñòîòîé ïðèìåíåíèÿ è ñîáñòâåííîé çàùèùåííîñòüþ. Â ïëàíå ïðîñòîòû

èñïîëüçîâàíèÿïåðâîñòåïåííîå çíà÷åíèå èìåþò íàãëÿäíûé èíòåðôåéñ ïðè çàäàíèè

ïðàâèë ôèëüòðàöèè è âîçìîæíîñòü öåíòðàëèçîâàííîãî àäìèíèñòðèðîâàíèÿ ñîñòàâíûõ

êîíôèãóðàöèé. Âñâîþ î÷åðåäü, â ïîñëåäíåì àñïåêòå õîòåëîñü áû âûäåëèòü ñðåäñòâà

öåíòðàëèçîâàííîé çàãðóçêè ïðàâèë ôèëüòðàöèè è ïðîâåðêè íàáîðà ïðàâèë

íàíåïðîòèâîðå÷èâîñòü. Âàæåí è öåíòðàëèçîâàííûé ñáîð è àíàëèç ðåãèñòðàöèîííîé

èíôîðìàöèè, à òàêæå ïîëó÷åíèå ñèãíàëîâ î ïîïûòêàõ âûïîëíåíèÿ

äåéñòâèé,çàïðåùåííûõ ïîëèòèêîé áåçîïàñíîñòè.

  Ñîáñòâåííàÿ çàùèùåííîñòü ìåæñåòåâîãî ýêðàíà îáåñïå÷èâàåòñÿ òåìè æå ñðåäñòâàìè,

÷òî èçàùèùåííîñòü óíèâåðñàëüíûõ ñèñòåì. Ïðè âûïîëíåíèè öåíòðàëèçîâàííîãî

àäìèíèñòðèðîâàíèÿ ñëåäóåò åùå ïîçàáîòèòüñÿ î çàùèòå èíôîðìàöèè îò ïàññèâíîãî

èàêòèâíîãî ïðîñëóøèâàíèÿ ñåòè, òî åñòü îáåñïå÷èòü åå (èíôîðìàöèè) öåëîñòíîñòü è

êîíôèäåíöèàëüíîñòü.

Ðèñóíîê 2.3.3

Ðèñóíîê 2.3.3    Ñî÷åòàíèå ýêðàíèðóþùèõ ìàðøðóòèçàòîðîâ è ïðèêëàäíîãî ýêðàíà.

  Õîòåëîñü áû ïîä÷åðêíóòü, ÷òî ïðèðîäà ýêðàíèðîâàíèÿ (ôèëüòðàöèè), êàê

ìåõàíèçìàáåçîïàñíîñòè, î÷åíü ãëóáîêà. Ïîìèìî áëîêèðîâàíèÿ ïîòîêîâ äàííûõ,

íàðóøàþùèõ ïîëèòèêó áåçîïàñíîñòè, ìåæñåòåâîé ýêðàí ìîæåò ñêðûâàòü èíôîðìàöèþ î

çàùèùàåìîéñåòè, òåì ñàìûì çàòðóäíÿÿ äåéñòâèÿ ïîòåíöèàëüíûõ çëîóìûøëåííèêîâ. Òàê,

ïðèêëàäíîé ýêðàí ìîæåò îñóùåñòâëÿòü äåéñòâèÿ îò èìåíè ñóáúåêòîâ âíóòðåííåéñåòè,

â ðåçóëüòàòå ÷åãî èç âíåøíåé ñåòè êàæåòñÿ, ÷òî èìååò ìåñòî âçàèìîäåéñòâèå

èñêëþ÷èòåëüíî ñ ìåæñåòåâûì ýêðàíîì (Ðèñ. 2.3.4). Ïðè òàêîì ïîäõîäå

òîïîëîãèÿâíóòðåííåé ñåòè ñêðûòà îò âíåøíèõ ïîëüçîâàòåëåé, ïîýòîìó çàäà÷à

çëîóìûøëåííèêà ñóùåñòâåííî óñëîæíÿåòñÿ.

Ðèñóíîê 2.3.4

Ðèñóíîê 2.3.4     Èñòèííûå è êàæóùèåñÿ èíôîðìàöèîííûå ïîòîêè.

  Áîëåå îáùèì ìåòîäîì ñîêðûòèÿ èíôîðìàöèè î òîïîëîãèè çàùèùàåìîé ñåòè ÿâëÿåòñÿ

òðàíñëÿöèÿ“âíóòðåííèõ” ñåòåâûõ àäðåñîâ, êîòîðàÿ ïîïóòíî ðåøàåò ïðîáëåìó

ðàñøèðåíèÿ àäðåñíîãî ïðîñòðàíñòâà, âûäåëåííîãî îðãàíèçàöèè.

Îãðàíè÷èâàþùèé èíòåðôåéñ òàêæå ìîæíî ðàññìàòðèâàòü êàê ðàçíîâèäíîñòü

ýêðàíèðîâàíèÿ. Íà íåâèäèìûé îáúåêò òðóäíî íàïàäàòü, îñîáåííî ñïîìîùüþ

ôèêñèðîâàííîãî íàáîðà ñðåäñòâ. Â ýòîì ñìûñëå Web-èíòåðôåéñ îáëàäàåò åñòåñòâåííîé

çàùèòîé, îñîáåííî â òîì ñëó÷àå, êîãäà ãèïåðòåêñòîâûå äîêóìåíòûôîðìèðóþòñÿ

äèíàìè÷åñêè. Êàæäûé âèäèò ëèøü òî, ÷òî åìó ïîëîæåíî.

Ýêðàíèðóþùàÿ ðîëü Web-ñåðâèñà íàãëÿäíî ïðîÿâëÿåòñÿ è òîãäà, êîãäà ýòîò ñåðâèñ

îñóùåñòâëÿåò ïîñðåäíè÷åñêèå (òî÷íåå, èíòåãðèðóþùèå)ôóíêöèè ïðè äîñòóïå ê äðóãèì

ðåñóðñàì, â ÷àñòíîñòè òàáëèöàì áàçû äàííûõ. Çäåñü íå òîëüêî êîíòðîëèðóþòñÿ

ïîòîêè çàïðîñîâ, íî è ñêðûâàåòñÿ ðåàëüíàÿ îðãàíèçàöèÿáàç äàííûõ.

ÁÅÇÎÏÀÑÍÎÑÒÜ ÏÐÎÃÐÀÌÌÍÎÉ ÑÐÅÄÛ

  Èäåÿ ñåòåé ñ òàê íàçûâàåìûìè àêòèâíûìè àãåíòàìè, êîãäà ìåæäó êîìïüþòåðàìè

ïåðåäàþòñÿ íåòîëüêî ïàññèâíûå, íî è àêòèâíûå èñïîëíÿåìûå äàííûå (òî åñòü

ïðîãðàììû), ðàçóìååòñÿ, íå íîâà. Ïåðâîíà÷àëüíî öåëü ñîñòîÿëà â òîì, ÷òîáû

óìåíüøèòü ñåòåâîéòðàôèê, âûïîëíÿÿ îñíîâíóþ ÷àñòü îáðàáîòêè òàì, ãäå

ðàñïîëàãàþòñÿ äàííûå (ïðèáëèæåíèå ïðîãðàìì ê äàííûì). Íà ïðàêòèêå ýòî îçíà÷àëî

ïåðåìåùåíèå ïðîãðàììíà ñåðâåðû. Êëàññè÷åñêèé ïðèìåð ðåàëèçàöèè ïîäîáíîãî ïîäõîäà

- ýòî õðàíèìûå ïðîöåäóðû â ðåëÿöèîííûõ ÑÓÁÄ.

Äëÿ Web-ñåðâåðîâ àíàëîãîì õðàíèìûõ ïðîöåäóð ÿâëÿþòñÿ ïðîãðàììû, îáñëóæèâàþùèå

îáùèé øëþçîâûé èíòåðôåéñ (Common Gateway Interface -CGI).

  CGI-ïðîöåäóðû ðàñïîëàãàþòñÿ íà ñåðâåðàõ è îáû÷íî èñïîëüçóþòñÿ äëÿ

äèíàìè÷åñêîãî ïîðîæäåíèÿHTML-äîêóìåíòîâ. Ïîëèòèêà áåçîïàñíîñòè îðãàíèçàöèè è

ïðîöåäóðíûå ìåðû äîëæíû îïðåäåëÿòü, êòî èìååò ïðàâî ïîìåùàòü íà ñåðâåð

CGI-ïðîöåäóðû. Æåñòêèé êîíòðîëüçäåñü íåîáõîäèì, ïîñêîëüêó âûïîëíåíèå ñåðâåðîì

íåêîððåêòíîé ïðîãðàììû ìîæåò ïðèâåñòè ê ñêîëü óãîäíî òÿæåëûì ïîñëåäñòâèÿì.

Ðàçóìíàÿ ìåðà òåõíè÷åñêîãîõàðàêòåðà ñîñòîèò â ìèíèìèçàöèè ïðèâèëåãèé

ïîëüçîâàòåëÿ, îò èìåíè êîòîðîãî âûïîëíÿåòñÿ Web-ñåðâåð.

   òåõíîëîãèè Intranet, åñëè çàáîòèòüñÿ î êà÷åñòâå è âûðàçèòåëüíîé ñèëå

ïîëüçîâàòåëüñêîãîèíòåðôåéñà, âîçíèêàåò íóæäà â ïåðåìåùåíèè ïðîãðàìì ñ

Web-ñåðâåðîâ íà êëèåíòñêèå êîìïüþòåðû - äëÿ ñîçäàíèÿ àíèìàöèè, âûïîëíåíèÿ

ñåìàíòè÷åñêîãî êîíòðîëÿ ïðèââîäå äàííûõ è ò.ä. Âîîáùå, àêòèâíûå àãåíòû -

íåîòúåìëåìàÿ ÷àñòü òåõíîëîãèè Intranet.

  Â êàêîì áû íàïðàâëåíèè íè ïåðåìåùàëèñü ïðîãðàììû ïî ñåòè, ýòè äåéñòâèÿ

ïðåäñòàâëÿþòïîâûøåííóþ îïàñíîñòü, ò.ê. ïðîãðàììà, ïîëó÷åííàÿ èç íåíàäåæíîãî

èñòî÷íèêà, ìîæåò ñîäåðæàòü íåïðåäíàìåðåííî âíåñåííûå îøèáêè èëè öåëåíàïðàâëåííî

ñîçäàííûéçëîâðåäíûé êîä. Òàêàÿ ïðîãðàììà ïîòåíöèàëüíî óãðîæàåò âñåì îñíîâíûì

àñïåêòàì èíôîðìàöèîííîé áåçîïàñíîñòè:

•  äîñòóïíîñòè (ïðîãðàììà ìîæåò ïîãëîòèòü âñå íàëè÷íûå ðåñóðñû);

•  öåëîñòíîñòè (ïðîãðàììà ìîæåò óäàëèòü èëè ïîâðåäèòü äàííûå);

•  êîíôèäåíöèàëüíîñòè (ïðîãðàììà ìîæåò ïðî÷èòàòü äàííûå è ïåðåäàòü èõ ïî ñåòè).

  Ïðîáëåìó íåíàäåæíûõ ïðîãðàìì îñîçíàâàëè äàâíî, íî, ïîæàëóé, òîëüêî â ðàìêàõ

ñèñòåìûïðîãðàììèðîâàíèÿ Java âïåðâûå ïðåäëîæåíà öåëîñòíàÿ êîíöåïöèÿ åå ðåøåíèÿ.

Java ïðåäëàãàåò òðè îáîðîíèòåëüíûõ ðóáåæà:

•  íàäåæíîñòü ÿçûêà;

•  êîíòðîëü ïðè ïîëó÷åíèè ïðîãðàìì;

•  êîíòðîëü ïðè âûïîëíåíèè ïðîãðàìì.

  Âïðî÷åì, ñóùåñòâóåò åùå îäíî, î÷åíü âàæíîå ñðåäñòâî îáåñïå÷åíèÿ

èíôîðìàöèîííîéáåçîïàñíîñòè - áåñïðåöåäåíòíàÿ îòêðûòîñòü Java-ñèñòåìû.  Èñõîäíûå

òåêñòû Java-êîìïèëÿòîðà èèíòåðïðåòàòîðà äîñòóïíû äëÿ ïðîâåðêè, ïîýòîìó âåëèêà

âåðîÿòíîñòü, ÷òî îøèáêè è íåäî÷åòû ïåðâûìè áóäóò îáíàðóæèâàòü ÷åñòíûå

ñïåöèàëèñòû, à íå çëîóìûøëåííèêè.

 êîíöåïòóàëüíîì ïëàíå íàèáîëüøèå òðóäíîñòè ïðåäñòàâëÿåò êîíòðîëèðóåìîå

âûïîëíåíèå ïðîãðàìì, çàãðóæåííûõ ïî ñåòè. Ïðåæäåâñåãî, íåîáõîäèìî îïðåäåëèòü,

êàêèå äåéñòâèÿ ñ÷èòàþòñÿ äëÿ òàêèõ ïðîãðàìì äîïóñòèìûìè. Åñëè èñõîäèòü èç òîãî,

÷òî Java - ýòî ÿçûê äëÿ íàïèñàíèÿêëèåíòñêèõ ÷àñòåé ïðèëîæåíèé, îäíèì èç îñíîâíûõ

òðåáîâàíèé ê êîòîðûì ÿâëÿåòñÿ ìîáèëüíîñòü, çàãðóæåííàÿ ïðîãðàììà ìîæåò

îáñëóæèâàòü òîëüêî ïîëüçîâàòåëüñêèéèíòåðôåéñ è îñóùåñòâëÿòü ñåòåâîå

âçàèìîäåéñòâèå ñ ñåðâåðîì. Ïðîãðàììà íå ìîæåò ðàáîòàòü ñ ôàéëàìè õîòÿ áû ïîòîìó,

÷òî íà Java-òåðìèíàëå èõ, âîçìîæíî, íå áóäåò.  Áîëåå ñîäåðæàòåëüíûå äåéñòâèÿ

äîëæíûïðîèçâîäèòüñÿ íà ñåðâåðíîé ñòîðîíå èëè îñóùåñòâëÿòüñÿ ïðîãðàììàìè,

ëîêàëüíûìè äëÿ êëèåíòñêîé ñèñòåìû.

  Èíòåðåñíûé ïîäõîä ïðåäëàãàþò ñïåöèàëèñòû êîìïàíèè Sun Microsystems äëÿ

îáåñïå÷åíèÿáåçîïàñíîãî âûïîëíåíèÿ êîìàíäíûõ ôàéëîâ. Ðå÷ü èäåò î ñðåäå Safe-Tcl

(Tool Comman Language, èíñòðóìåíòàëüíûé êîìàíäíûé ÿçûê). Sun ïðåäëîæèëà

òàêíàçûâàåìóþ ÿ÷åå÷íóþ ìîäåëü èíòåðïðåòàöèè êîìàíäíûõ ôàéëîâ.  Ñóùåñòâóåò

ãëàâíûé èíòåðïðåòàòîð, êîòîðîìóäîñòóïíû âñå âîçìîæíîñòè ÿçûêà.

Åñëè â ïðîöåññå ðàáîòû ïðèëîæåíèÿ íåîáõîäèìî âûïîëíèòü ñîìíèòåëüíûé êîìàíäíûé

ôàéë, ïîðîæäàåòñÿ ïîä÷èíåííûé êîìàíäíûé èíòåðïðåòàòîð,îáëàäàþùèé îãðàíè÷åííîé

ôóíêöèîíàëüíîñòüþ (íàïðèìåð, èç íåãî ìîãóò áûòü óäàëåíû ñðåäñòâà ðàáîòû ñ

ôàéëàìè è ñåòåâûå âîçìîæíîñòè). Â ðåçóëüòàòå ïîòåíöèàëüíîîïàñíûå ïðîãðàììû

îêàçûâàþòñÿ çàêëþ÷åííûìè â ÿ÷åéêè, çàùèùàþùèå ïîëüçîâàòåëüñêèå ñèñòåìû îò

âðàæäåáíûõ äåéñòâèé. Äëÿ âûïîëíåíèÿ äåéñòâèé,êîòîðûå ñ÷èòàþòñÿ

ïðèâèëåãèðîâàííûìè, ïîä÷èíåííûé èíòåðïðåòàòîð ìîæåò îáðàùàòüñÿ ñ çàïðîñàìè ê

ãëàâíîìó. Çäåñü, î÷åâèäíî, ïðîñìàòðèâàåòñÿ àíàëîãèÿ ñðàçäåëåíèåì àäðåñíûõ

ïðîñòðàíñòâ îïåðàöèîííîé ñèñòåìû è ïîëüçîâàòåëüñêèõ ïðîöåññîâ è èñïîëüçîâàíèåì

ïîñëåäíèìè ñèñòåìíûõ âûçîâîâ.  Ïîäîáíàÿ ìîäåëü óæå îêîëî 30 ëåò

ÿâëÿåòñÿñòàíäàðòíîé äëÿ ìíîãîïîëüçîâàòåëüñêèõ ÎÑ.

ÇÀÙÈÒÀ WEB-ÑÅÐÂÅÐÎÂ

  Íàðÿäó ñ îáåñïå÷åíèåì áåçîïàñíîñòè ïðîãðàììíîé ñðåäû (ñì. ïðåäûäóùèé ðàçäåë),

âàæíåéøèìáóäåò âîïðîñ î ðàçãðàíè÷åíèè äîñòóïà ê îáúåêòàì Web-ñåðâèñà. Äëÿ

ðåøåíèÿ ýòîãî âîïðîñà íåîáõîäèìî óÿñíèòü, ÷òî ÿâëÿåòñÿ îáúåêòîì, êàê

èäåíòèôèöèðóþòñÿñóáúåêòû è êàêàÿ ìîäåëü óïðàâëåíèÿ äîñòóïîì - ïðèíóäèòåëüíàÿ èëè

ïðîèçâîëüíàÿ - ïðèìåíÿåòñÿ.

  Â Web-ñåðâåðàõ îáúåêòàìè äîñòóïà âûñòóïàþò óíèâåðñàëüíûå ëîêàòîðû ðåñóðñîâ

(URL - Uniform(Universal) Resource Locator). Çà ýòèìè ëîêàòîðàìè ìîãóò ñòîÿòü

ðàçëè÷íûå ñóùíîñòè - HTML-ôàéëû, CGI-ïðîöåäóðû è ò.ï.

Êàê ïðàâèëî, ñóáúåêòû äîñòóïà èäåíòèôèöèðóþòñÿ ïî IP-àäðåñàì è/èëè èìåíàì

êîìïüþòåðîâ è îáëàñòåé óïðàâëåíèÿ. Êðîìå òîãî, ìîæåòèñïîëüçîâàòüñÿ ïàðîëüíàÿ

àóòåíòèôèêàöèÿ ïîëüçîâàòåëåé èëè áîëåå ñëîæíûå ñõåìû, îñíîâàííûå íà

êðèïòîãðàôè÷åñêèõ òåõíîëîãèÿõ.

   áîëüøèíñòâå Web-ñåðâåðîâ ïðàâà ðàçãðàíè÷èâàþòñÿ ñ òî÷íîñòüþ äî êàòàëîãîâ

(äèðåêòîðèé) ñïðèìåíåíèåì ïðîèçâîëüíîãî óïðàâëåíèÿ äîñòóïîì. Ìîãóò

ïðåäîñòàâëÿòüñÿ ïðàâà íà ÷òåíèå HTML-ôàéëîâ, âûïîëíåíèå CGI-ïðîöåäóð è ò.ä.

  Äëÿ ðàííåãî âûÿâëåíèÿ ïîïûòîê íåëåãàëüíîãî ïðîíèêíîâåíèÿ â Web-ñåðâåð âàæåí

ðåãóëÿðíûéàíàëèç ðåãèñòðàöèîííîé èíôîðìàöèè.

 

  Ðàçóìååòñÿ, çàùèòà ñèñòåìû, íà êîòîðîé ôóíêöèîíèðóåò Web-ñåðâåð, äîëæíà

ñëåäîâàòüóíèâåðñàëüíûì ðåêîìåíäàöèÿì, ãëàâíîé èç êîòîðûõ ÿâëÿåòñÿ ìàêñèìàëüíîå

óïðîùåíèå. Âñå íåíóæíûå ñåðâèñû, ôàéëû, óñòðîéñòâà äîëæíû áûòü óäàëåíû.

×èñëîïîëüçîâàòåëåé, èìåþùèõ ïðÿìîé äîñòóï ê ñåðâåðó, äîëæíî áûòü ñâåäåíî ê

ìèíèìóìó, à èõ ïðèâèëåãèè - óïîðÿäî÷åíû â ñîîòâåòñòâèè ñî ñëóæåáíûìè

îáÿçàííîñòÿìè.

  Åùå îäèí îáùèé ïðèíöèï ñîñòîèò â òîì, ÷òîáû ìèíèìèçèðîâàòü îáúåì èíôîðìàöèè î

ñåðâåðå, êîòîðóþìîãóò ïîëó÷èòü ïîëüçîâàòåëè. Ìíîãèå ñåðâåðû â ñëó÷àå îáðàùåíèÿ

ïî èìåíè êàòàëîãà è îòñóòñòâèÿ ôàéëà index.HTML â íåì, âûäàþò HTML-âàðèàíò

îãëàâëåíèÿêàòàëîãà. Â ýòîì îãëàâëåíèè ìîãóò âñòðåòèòüñÿ èìåíà ôàéëîâ ñ èñõîäíûìè

òåêñòàìè CGI-ïðîöåäóð èëè ñ èíîé êîíôèäåíöèàëüíîé èíôîðìàöèåé. Òàêîãî

ðîäà“äîïîëíèòåëüíûå âîçìîæíîñòè” öåëåñîîáðàçíî îòêëþ÷àòü, ïîñêîëüêó ëèøíåå

çíàíèå (çëîóìûøëåííèêà) óìíîæàåò ïå÷àëè (âëàäåëüöà ñåðâåðà).

ÀÓÒÅÍÒÈÔÈÊÀÖÈß Â ÎÒÊÐÛÒÛÕ ÑÅÒßÕ

  Ìåòîäû, ïðèìåíÿåìûå â îòêðûòûõ ñåòÿõ äëÿ ïîäòâåðæäåíèÿ è ïðîâåðêè

ïîäëèííîñòèñóáúåêòîâ, äîëæíû áûòü óñòîé÷èâû ê ïàññèâíîìó è àêòèâíîìó

ïðîñëóøèâàíèþ ñåòè. Ñóòü èõ ñâîäèòñÿ ê ñëåäóþùåìó.

•  Ñóáúåêò äåìîíñòðèðóåò çíàíèå ñåêðåòíîãî êëþ÷à, ïðè ýòîì êëþ÷ ëèáî âîîáùå íå

ïåðåäàåòñÿïî ñåòè, ëèáî ïåðåäàåòñÿ â çàøèôðîâàííîì âèäå.

• Ñóáúåêò äåìîíñòðèðóåò îáëàäàíèå ïðîãðàììíûì èëè àïïàðàòíûì ñðåäñòâîì ãåíåðàöèè

îäíîðàçîâûõ ïàðîëåé èëè ñðåäñòâîì, ðàáîòàþùèì âðåæèìå “çàïðîñ-îòâåò”. Íåòðóäíî

çàìåòèòü, ÷òî ïåðåõâàò è ïîñëåäóþùåå âîñïðîèçâåäåíèå îäíîðàçîâîãî ïàðîëÿ èëè

îòâåòà íà çàïðîñ íè÷åãî íå äàåòçëîóìûøëåííèêó.

• Ñóáúåêò äåìîíñòðèðóåò ïîäëèííîñòü ñâîåãî ìåñòîïîëîæåíèÿ, ïðè ýòîì èñïîëüçóåòñÿ

ñèñòåìà íàâèãàöèîííûõ ñïóòíèêîâ.

ÂÈÐÒÓÀËÜÍÛÅ ×ÀÑÒÍÛÅ ÑÅÒÈ

  Îäíîé èç âàæíåéøèõ çàäà÷ ÿâëÿåòñÿ çàùèòà ïîòîêîâ êîðïîðàòèâíûõ

äàííûõ,ïåðåäàâàåìûõ ïîîòêðûòûì ñåòÿì. Îòêðûòûå êàíàëû ìîãóò áûòü íàäåæíî

çàùèùåíûëèøü îäíèì ìåòîäîì - êðèïòîãðàôè÷åñêèì.

  Îòìåòèì, ÷òî òàê íàçûâàåìûå âûäåëåííûå ëèíèè íå îáëàäàþò îñîáûìè

ïðåèìóùåñòâàìè ïåðåäëèíèÿìè îáùåãî ïîëüçîâàíèÿ â ïëàíå èíôîðìàöèîííîé

áåçîïàñíîñòè. Âûäåëåííûå ëèíèè õîòÿ áû ÷àñòè÷íî áóäóò ðàñïîëàãàòüñÿ â

íåêîíòðîëèðóåìîé çîíå, ãäå èõìîãóò ïîâðåäèòü èëè îñóùåñòâèòü ê íèì

íåñàíêöèîíèðîâàííîå ïîäêëþ÷åíèå. Åäèíñòâåííîå ðåàëüíîå äîñòîèíñòâî - ýòî

ãàðàíòèðîâàííàÿ ïðîïóñêíàÿ ñïîñîáíîñòüâûäåëåííûõ ëèíèé, à âîâñå íå êàêàÿ-òî

ïîâûøåííàÿ çàùèùåííîñòü. Âïðî÷åì, ñîâðåìåííûå îïòîâîëîêîííûå êàíàëû ñïîñîáíû

óäîâëåòâîðèòü ïîòðåáíîñòè ìíîãèõàáîíåíòîâ, ïîýòîìó è óêàçàííîå äîñòîèíñòâî íå

âñåãäà îáëå÷åíî â ðåàëüíóþ ôîðìó.

  Ëþáîïûòíî óïîìÿíóòü, ÷òî â ìèðíîå âðåìÿ 95% òðàôèêà Ìèíèñòåðñòâà îáîðîíû ÑØÀ

ïåðåäàåòñÿ÷åðåç ñåòè îáùåãî ïîëüçîâàíèÿ (â ÷àñòíîñòè ÷åðåç Internet).   âîåííîå

âðåìÿ ýòà äîëÿ äîëæíà ñîñòàâëÿòü“ëèøü” 70%. Ìîæíî ïðåäïîëîæèòü, ÷òî Ïåíòàãîí -

íå ñàìàÿ áåäíàÿ îðãàíèçàöèÿ. Àìåðèêàíñêèå âîåííûå ïîëàãàþòñÿ íà ñåòè îáùåãî

ïîëüçîâàíèÿ ïîòîìó, ÷òîðàçâèâàòü ñîáñòâåííóþ èíôðàñòðóêòóðó â óñëîâèÿõ áûñòðûõ

òåõíîëîãè÷åñêèõ èçìåíåíèé - çàíÿòèå î÷åíü äîðîãîå è áåñïåðñïåêòèâíîå,

îïðàâäàííîå äàæå äëÿêðèòè÷åñêè âàæíûõ íàöèîíàëüíûõ îðãàíèçàöèé òîëüêî â

èñêëþ÷èòåëüíûõ ñëó÷àÿõ.

  Ïðåäñòàâëÿåòñÿ åñòåñòâåííûì âîçëîæèòü íà ìåæñåòåâîé ýêðàí çàäà÷ó øèôðîâàíèÿ è

äåøèôðîâàíèÿêîðïîðàòèâíîãî òðàôèêà íà ïóòè âî âíåøíþþ ñåòü è èç íåå.  ×òîáû

òàêîå øèôðîâàíèå/äåøèôðîâàíèå ñòàëîâîçìîæíûì, äîëæíî ïðîèçîéòè íà÷àëüíîå

ðàñïðåäåëåíèå êëþ÷åé. Ñîâðåìåííûå êðèïòîãðàôè÷åñêèå òåõíîëîãèè ïðåäëàãàþò äëÿ

ýòîãî öåëûé ðÿä ìåòîäîâ.

  Ïîñëå òîãî êàê ìåæñåòåâûå ýêðàíû îñóùåñòâèëè êðèïòîãðàôè÷åñêîå çàêðûòèå

êîðïîðàòèâíûõ ïîòîêîâäàííûõ, òåððèòîðèàëüíàÿ ðàçíåñåííîñòü ñåãìåíòîâ ñåòè

ïðîÿâëÿåòñÿ ëèøü â ðàçíîé ñêîðîñòè îáìåíà ñ ðàçíûìè ñåãìåíòàìè. Â îñòàëüíîì âñÿ

ñåòü âûãëÿäèò êàê åäèíîåöåëîå, à îò àáîíåíòîâ íå òðåáóåòñÿ ïðèâëå÷åíèå

êàêèõ-ëèáî äîïîëíèòåëüíûõ çàùèòíûõ ñðåäñòâ.

ÏÐÎÑÒÎÒÀ È ÎÄÍÎÐÎÄÍÎÑÒÜ ÀÐÕÈÒÅÊÒÓÐÛ

  Âàæíåéøèì àñïåêòîì èíôîðìàöèîííîé áåçîïàñíîñòè ÿâëÿåòñÿ óïðàâëÿåìîñòü

ñèñòåìû.Óïðàâëÿåìîñòü - ýòî è ïîääåðæàíèå âûñîêîé äîñòóïíîñòè ñèñòåìû çà ñ÷åò

ðàííåãî âûÿâëåíèÿ è ëèêâèäàöèè ïðîáëåì, è âîçìîæíîñòü èçìåíåíèÿ àïïàðàòíîé

èïðîãðàììíîé êîíôèãóðàöèè â ñîîòâåòñòâèè ñ èçìåíèâøèìèñÿ óñëîâèÿìè èëè

ïîòðåáíîñòÿìè, è îïîâåùåíèå î ïîïûòêàõ íàðóøåíèÿ èíôîðìàöèîííîé

áåçîïàñíîñòèïðàêòè÷åñêè â ðåàëüíîì âðåìåíè, è ñíèæåíèå ÷èñëà îøèáîê

àäìèíèñòðèðîâàíèÿ, è ìíîãîå, ìíîãîå äðóãîå.

  Íàèáîëåå îñòðî ïðîáëåìà óïðàâëÿåìîñòè âñòàåò íà êëèåíòñêèõ ðàáî÷èõ ìåñòàõ è íà

ñòûêåêëèåíòñêîé è ñåðâåðíîé ÷àñòåé èíôîðìàöèîííîé ñèñòåìû. Ïðè÷èíà ïðîñòà -

êëèåíòñêèõ ìåñò ãîðàçäî áîëüøå, ÷åì ñåðâåðíûõ, îíè, êàê ïðàâèëî, ðàçáðîñàíû

ïîçíà÷èòåëüíî áîëüøåé ïëîùàäè, èõ èñïîëüçóþò ëþäè ñ ðàçíîé êâàëèôèêàöèåé è

ïðèâû÷êàìè. Îáñëóæèâàíèå è àäìèíèñòðèðîâàíèå êëèåíòñêèõ ðàáî÷èõ ìåñò -

çàíÿòèå÷ðåçâû÷àéíî ñëîæíîå, äîðîãîå è ÷ðåâàòîå îøèáêàìè.  Òåõíîëîãèÿ Intranet çà

ñ÷åò ïðîñòîòû è îäíîðîäíîñòè àðõèòåêòóðûïîçâîëÿåò ñäåëàòü ñòîèìîñòü

àäìèíèñòðèðîâàíèÿ êëèåíòñêîãî ðàáî÷åãî ìåñòà ïðàêòè÷åñêè íóëåâîé. Âàæíî è òî,

÷òî çàìåíà è ïîâòîðíûé ââîä â ýêñïëóàòàöèþêëèåíòñêîãî êîìïüþòåðà ìîãóò áûòü

îñóùåñòâëåíû î÷åíü áûñòðî, ïîñêîëüêó ýòî “êëèåíòû áåç ñîñòîÿíèÿ”, ó íèõ íåò

íè÷åãî, ÷òî òðåáîâàëî áû äëèòåëüíîãîâîññòàíîâëåíèÿ èëè êîíôèãóðèðîâàíèÿ.

  Íà ñòûêå êëèåíòñêîé è ñåðâåðíîé ÷àñòåé Intranet-ñèñòåìû íàõîäèòñÿ Web-ñåðâåð.

Ýòîïîçâîëÿåò èìåòü åäèíûé ìåõàíèçì ðåãèñòðàöèè ïîëüçîâàòåëåé è íàäåëåíèÿ èõ

ïðàâàìè äîñòóïà ñ ïîñëåäóþùèì öåíòðàëèçîâàííûì àäìèíèñòðèðîâàíèåì.Âçàèìîäåéñòâèå

ñ ìíîãî÷èñëåííûìè ðàçíîðîäíûìè ñåðâèñàìè îêàçûâàåòñÿ ñêðûòûì íå òîëüêî îò

ïîëüçîâàòåëåé, íî è â çíà÷èòåëüíîé ñòåïåíè îò ñèñòåìíîãî àäìèíèñòðàòîðà.

  Çàäà÷à îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè â Intranet îêàçûâàåòñÿ áîëåå

ïðîñòîé,÷åì â ñëó÷àå ïðîèçâîëüíûõ ðàñïðåäåëåííûõ ñèñòåì, ïîñòðîåííûõ â

àðõèòåêòóðå êëèåíò/ñåðâåð. Ïðè÷èíà òîìó - îäíîðîäíîñòü è ïðîñòîòà àðõèòåêòóðû

Intranet.Åñëè ðàçðàáîò÷èêè ïðèêëàäíûõ ñèñòåì ñóìåþò â ïîëíîé ìåðå

âîñïîëüçîâàòüñÿ ýòèì ïðåèìóùåñòâîì, òî íà ïðîãðàììíî-òåõíè÷åñêîì óðîâíå èì áóäåò

äîñòàòî÷íîíåñêîëüêèõ íåäîðîãèõ è ïðîñòûõ â îñâîåíèè ïðîäóêòîâ. Ïðàâäà, ê ýòîìó

íåîáõîäèìî ïðèñîâîêóïèòü ïðîäóìàííóþ ïîëèòèêó áåçîïàñíîñòè è öåëîñòíûé íàáîð

ìåðïðîöåäóðíîãî óðîâíÿ.

Çàêëþ÷åíèå

 ïðîöåññå äèïëîìíîãî ïðîåêòèðîâàíèÿ áûëè èññëåäîâàíû 15 ïàêåòîâ àáîíåíòñêîãî

ïðîãðàììíîãî îáåñïå÷åíèÿ.  ïàêåòàõ àáîíåíòñêîãîïðîãðàììíîãî îáåñïå÷åíèÿ

èçó÷àëèñü èõ âîçìîæíîñòè â îïåðàöèîííûõ ñðåäàõ MS-DOS è MS-Windows, ìåòîäû

íàñòðîéêè, ðåæèìû ðàáîòû, à òàêæå ïðîñòîòàôóíêöèîíèðîâàíèÿ. Ïî ðåçóëüòàòàì

èññëåäîâàíèé äëÿ êàæäîãî ïàêåòà àáîíåíòñêîãî ïðîãðàììíîãî îáåñïå÷åíèÿ áûëè äàíû

ðåêîìåíäàöèè î âîçìîæíîñòè èñïîëüçîâàíèÿòîãî èëè èíîãî ïàêåòà â ãëîáàëüíîé

èíôîðìàöèîííîé ñåòè ðàáîòàþùåé íàáàçå ïðîòîêîëîâ TCP\IP.

Äëÿ ñðàâíåíèÿ ïàêåòîâ àáîíåíòñêîãî ïðîãðàììíîãî îáåñïå÷åíèÿ ìåæäó ñîáîé è âûáîðà

ëó÷øåãî áûëà íàïèñàíà ïðîãðàììà ýêñïåðòíîãîâûáîðà.

Íà îñíîâàíèè ïðîâåäåííûõ èññëåäîâàíèé ìîæíî ñäåëàòü ñëåäóþùèå âûâîäû.

Äëÿ îïåðàöèîííîé ñðåäû MS-DOS ëó÷øèì ïàêåòîì àáîíåíòñêîãî ïðîãðàììíîãî

îáåñïå÷åíèÿ ñ òî÷êè çðåíèÿ ïîëüçîâàòåëÿ ÿâëÿåòñÿïàêåò Minuet, ðàçðàáîòàííûé

óíèâåðñèòåòîì Ìèííåñîòû (ÑØÀ). Ïàêåò Minuet îáëàäàåò ïîëíûì ñïåêòðîì óñëóã ñåòè

Internet, à òàêæå îòëè÷íûì ïîëüçîâàòåëüñêèìèíòåðôåéñîì. Minuet ïðîñò â

èñïîëüçîâàíèè, ìîæåò ðàáîòàòü êàê ïî ËÂÑ òàê è ïî êîììóòèðóåìûì ëèíèÿì è, ñàìîå

ãëàâíîå, çíà÷èòåëüíî äåøåâëå ñâîèõ àíàëîãîâ. Áåçñîìíåíèÿ ïàêåò Minuet â

íàñòîÿùåå âðåìÿ ÿâëÿåòñÿ ëó÷øèì àáîíåíòñêèì ïàêåòîì äëÿ ÎÑ MS-DOS. Îí ìîæåò áûòü

ðåêîìåíäîâàí ïðàêòè÷åñêè âñåì êàòåãîðèÿì àáîíåíòîâñåòè.

Äëÿ îïåðàöèîííîé ñðåäû MS-DOS ëó÷øèì ïàêåòîì àáîíåíòñêîãî ïðîãðàììíîãî

îáåñïå÷åíèÿ ñ òî÷êè çðåíèÿ ñïåöèàëèñòà ÿâëÿåòñÿ ïàêåòKA9Q. Ïàêåò KA9Q

ðàñïðîñòðàíÿåòñÿ âìåñòå ñ èñõîäíûìè òåêñòàìè è èìååò â ñâîåì ñîñòàâå âåñü ñïåêòð

ñåòåâûõ óñëóã, îí ìîæåò áûòü ðåêîìåíäîâàí ñïåöèàëèñòàì ñåòèâ êà÷åñòâå èñõîäíîãî

ìàòåðèàëà ïðè ðàçðàáîòêå íîâîãî ïàêåòà àáîíåíòñêîãî ïðîãðàììíîãî îáåñïå÷åíèÿ.

Äëÿ îïåðàöèîííîé ñðåäû MS-Windows ëó÷øèì ïàêåòîì àáîíåíòñêîãî ïðîãðaììíîãî

îáåñïå÷åíèÿ ìîæåò áûòü ïðèçíàí ïàêåò Chameleon,ÿâëÿþùèéñÿ ðàçðàáîòêîé ôèðìû

NetManage (CØÀ). Ïàêåò Chameleon îáëàäàåò ïîëíûì íàáîðîì óñëóã ñåòè Internet.

Êðîìå ýòîãî Chameleon èìååò â ñâîåì ñîñòàâåNFS-ñåðâåð, à òàêæå ìîæåò ðàáîòàòü

ìàðøðóòèçàòîðîì ñåòè. Íà ñåãîäíÿøíèé äåíü Chameleon ìîæåò áûòü ïðèçíàí ëó÷øèì

ïàêåòîì äëÿ îïåðàöèîííîé ñðåäû MS Windows.Ïàêåò Chameleon ìîæåò áûòü

ðåêîìåíäîâàí òåì àáîíåíòàì ñåòè, êîòîðûì íåîáõîäèì ïàêåò àáîíåíòñêîãî

ïðîãðàììíîãî îáåñïå÷åíèÿ äëÿ MS-Windows. Îí òàêæå ìîæåò áûòüðåêîìåíäîâàí â

êà÷åñòâå ìàðøðóòèçàòîðà äëÿ ñâÿçè íåáîëüøîé ËÂÑ ñ ñåòüþ

Ëó÷øèì ïî÷òîâûì ïàêåòîì äëÿ îïåðàöèîííîé ñðåäû MS-DOS ÿâëÿåòñÿ áåçóñëîâíî ïàêåò

MAIL2, ðàçðàáîòàííûé ôèðìîé PC-öåíòð Òåõíî (Ðîññèÿ).Ïàêåò Mail2 îáëàäàåò

îòëè÷íûì ïîëüçîâàòåëüñêèì èíòåðôåéñîì, ïðîñò â íàñòðîéêå è íåäîðîã. Îí ìîæåò

ðàáîòàòü êàê â ËÂÑ, òàê è ïî êîììóòèðóåìûì ëèíèÿì. Îí ìîæåòðåêîìåíäîâàòüñÿ âñåì

êàòåãîðèÿì ïîëüçîâàòåëåé ñåòè.

Ëó÷øèì ïî÷òîâûì ïàêåòîì äëÿ îïåðàöèîííîé ñðåäû MS-Windows ìîæíî ñ÷èòàòü ïàêåò

DMail for Windows, ðàçðàáîòàííûé ôèðìîé Äåìîñ (Ðîññèÿ).Ïàêåò DMail ìîæåò áûòü

ðåêîìåíäîâàí ê èñïîëüçîâàíèþ òåì àáîíåíòàì, êîòîðûå íóæäàþòñÿ â ýëåêòðîííîé

ïî÷òå è ïðèâûêëè ðàáîòàòü â ñðåäå Windows.

Ëó÷øèì ïàêåòîì äëÿ íàèáîëåå ïîëíîãî èñïîëüçîâàíèÿ èíôîðìàöèîííûõ ðåñóðñîâ ñåòè

Internet ÿâëÿåòñÿ ïàêåò Mosaic, ðàçðàáîòàííûé NCSA(National Centre of

Supercomputing Applications) CØÀ. Mosaic - íàèáîëåå ìîùíûé èíñòðóìåíò äëÿ

ïóòåøåñòâèÿ ïî ñåòè Internet. Ñ ïîìîùüþ Mosaic ïîëüçîâàòåëè ìîãóòïîëó÷àòü äîñòóï

ê ãèïåðòåêñòîâûì áèáëèîòåêàì WWW, ê îáû÷íûì áàçàì äàííûõ ñåòè Internet è

ñèñòåìàì ïîèñêà èíôîðìàöèè â íèõ.

 õîäå äèïëîìíîãî ïðåêòèðîâàíèÿ äëÿ ïàêåòîâ Minuet, Mail2 è áûëè ðàçðàáîòàíû

èíñòðóêöèè ïî óñòàíîâêå è ýêñïëóàòàöèè äàííûõ ïàêåòîâàáîíåíòñêîãî ïðîãðàììíîãî

îáåñïå÷åíèÿ. Ïàêåòû Chameleon è Dmail ïðîäàþòñÿ âìåñòå ñ ïîëíûì êîìïëåêòîì

ôèðìåííîé äîêóìåíòàöèè, ïàêåò Mosaicðàñïðîñòðàíÿåòñÿ ñâîáîäíî âìåñòå ñ äîâîëüíî

ïîëíîé äîêóìåíòàöèåé.

Ñïèñîê ñïåöèàëüíûõ òåðìèíîâ

Àíãëèéñêèå òåðìèíû

Alta Vista - îäèí èç ìîùíåéøèõ ïîèñêîâûõ ñåðâåðîâ Internet.

Archie - àðõèâ. Ñèñòåìà äëÿ îïðåäåëåíèÿ ìåñòîíàõîæäåíèÿ ôàéëîâ â ïóáëè÷íûõ

àðõèâàõ ñåòèInternet.

ARP (Address Resolution Protocol) - ïðîòîêîë îïðåäåëåíèÿ àäðåñà, ïðåîáðàçóåò

àäðåñêîìïüþòåðà â ñåòè Internet â åãî ôèçè÷åñêèé àäðåñ.

ARPA (Advanced Research Projects Agency) - áþðî ïðîåêòîâ ïåðåäîâûõ

èññëåäîâàíèéìèíèñòåðñòâà îáîðîíû ÑØÀ.

ARPANET - ýêñïåðåìåíòàëüíàÿ ñåòü, ðàáîòàâøàÿ â ñåìèäåñÿòûå ãîäû, íà êîòîðîé

ïðîâåðÿëèñüòåîðåòè÷åñêàÿ áàçà è ïðîãðàìíîå îáåñïå÷åíèå, ïîëîæåíûå â îñíîâó

Internet. Â íàñòîÿùåå âðåìÿ íå ñóùåñòâóåò.

Bps (bit per second) - áèò â ñåêóíäó. Åäèíèöà èçìåðåíèÿ ïðîïóñêíîé ñïîñîáíîñòè

ëèíèèñâÿçè. Ïðîïóñêíàÿ ñïîñîáíîñòü ëèíèè ñâÿçè îïðåäåëÿåòñÿ êîëè÷åñòâîì

èíôîðìàöèè, ïåðåäàâàåìîé ïî ëèíèè çà åäèíèöó âðåìåíè.

Cisco - ìàðøðóòèçàòîð, ðàçðàáîòàííûé ôèðìîé Cisco-Systems.

DNS (Domain Name System) - äîìåííàÿ ñèñòåìà èìåí. ðàñïðåäåëåííàÿ ñèñòåìà áàç

äàííûõ äëÿïåðåâîäà èìåí êîìïüþòåðîâ â ñåòè Internet â èõ IP-àäðåñà.

Ethernet - òèï ëîêàëüíîé ñåòè. Õîðîøà ðàçíîîáðàçèåì òèïîâ ïðîâîäîâ äëÿ

ñîåäèíåíèé,îáåñïå÷èâàþùèõ ïðîïóñêíûå ñïîñîáíîñòè îò 2 äî 10 ìèëëèîíîâ bps(2-10

Mbps). Äîâîëüíî ÷àñòî êîìïüþòåðû, èñïîëüçóþùèå ïðîòîêîëû TCP/IP, ÷åðåç

Ethernetïîäñîåäèíÿþòñÿ ê Internet.

FTP (File Transfer Protocol) - ïðîòîêîë ïåðåäà÷è ôàéëîâ, ïðîòîêîë, îïðåäåëÿþùèé

ïðàâèëàïåðåñûëêè ôàéëîâ ñ îäíîãî êîìïüþòåðà íà äðóãîé.

FAQ (Frequently Asked Qustions) - ÷àñòî çàäàâàåìûå âîïðîñû. Ðàçäåë

ïóáëè÷íûõàðõèâîâ ñåòè Internet â êîòîðîì õðàíèòñÿ èíôîðìàöèÿ äëÿ "íà÷èíàþùèõ"

ïîëüçîâàòåëåé ñåòåâîé èíôðàñòðóêòóðû.

Gopher - èíòåðàêòèâíàÿ îáîëî÷êà äëÿ ïîèñêà, ïðèñîåäèíåíèÿ è èñïîëüçîâàíèÿ

ðåñóðñîâ èâîçìîæíîñòåé Internet. Èíòåðôåéñ ñ ïîëüçîâàòåëåì îñóùåñòâëåí ÷åðåç

ñèñòåìó ìåíþ.

HTML (Hypertext Markup Language)- ÿçûê äëÿ íàïèñàíèÿ ãèïåðòåêñòîâûõ

äîêóìåíòîâ.Îñíîâíàÿ îñîáåííîñòü - íàëè÷èå ãèïåðòåêñòîâûõ ñâÿçåé ìåæäó

äîêóìåíòàìè íàõîäÿùèìèñÿ â ðàçëè÷íûõ àðõèâàõ ñåòè; áëàãîäàðÿ ýòèì ñâÿçÿì

ìîæíîíåïîñðåäñòâåííî âî âðåìÿ ïðîñìîòðà îäíîãî äîêóìåíòà ïåðåõîäèòü ê äðóãèì

äîêóìåíòàì.

Internet - ãëîáàëüíàÿ êîìïüþòåðíàÿ ñåòü.

internet - òåõíîëîãèÿ ñåòåâîãî âçàèìîäåéñòâèÿ ìåæäó êîìïüþòåðàìè ðàçíûõ òèïîâ.

IP (Internet Protocol) - ïðîòîêîë ìåæñåòåâîãî âçàèìîäåéñòâèÿ, ñàìûé âàæíûé èç

ïðîòîêîëîâñåòè Internet, îáåñïå÷èâàåò ìàðøðóòèçàöèþ ïàêåòîâ â ñåòè.

IÐ-àäðåñ - óíèêàëüíûé 32-áèòíûé àäðåñ êàæäîãî êîìïüþòåðà â ñåòè Internet.

Iptunnel - îäíà èç ïðèêëàäíûõ ïðîãðàìì ñåòè Internet. Äàåò âîçìîæíîñòü äîñòóïà ê

ñåðâåðóËÂÑ NetWare ñ êîòîðûì íåò íåïîñðåäñòâåííîé ñâÿçè ïî ËÂÑ, à èìååòñÿ ëèøü

ñâÿçü ïî ñåòè Internet.

Lpr - ñåòåâàÿ ïå÷àòü. Êîìàíäà îòïðàâêè ôàéëà íà ïå÷àòü íà óäàëåííîì ïðèíòåðå.

Lpq - ñåòåâàÿ ïå÷àòü. Ïîêàçûâàåò ôàéëû ñòîÿùèå â î÷åðåäè íà ïå÷àòü.

NetBlazer - ìàðøðóòèçàòîð, ðàçðàáîòàííûé ôèðìîé Telebit.

NetWare - ñåòåâàÿ îïåðàöèîííàÿ ñèñòåìà, ðàçðàáîòàííàÿ ôèðìîé Novell; ïîçâîëÿåò

ñòðîèòüËÂÑ îñíîâàííóþ íà ïðèíöèïå âçàèìîäåéñòâèÿ êëèåíò-ñåðâåð. Âçàèìîäåéñòâèå

ìåæäó ñåðâåðîì è êëèåíòîì â ËÂÑ NetWare ïðîèçâîäèòñÿ íà îñíîâå ñîáñòâåííûõ

ïðîòîêîëîâ(IPX), òåì íå ìåíåå ïðîòîêîëû TCP/IP òàêæå ïîääåðæèâàþòñÿ.

NFS (Network File System) - ðàñïðåäåëåííàÿ ôàéëîâàÿ ñèñòåìà. Ïðåäîñòàâëÿåò

âîçìîæíîñòüèñïîëüçîâàíèÿ ôàéëîâîé ñèñòåìû óäàëåííîãî êîìïüþòåðà â êà÷åñòâå

äîïîëíèòåëüíîãî ÍÆÌÄ.

NNTP (Net News Transfer Protocol) - ïðîòîêîë ïåðåäà÷è ñåòåâûõ íîâîñòåé.

Îáåñïå÷èâàåòïîëó÷åíèå ñåòåâûõ íîâîñòåé è ýëåêòðîííûõ äîñîê îáúÿâëåíèé ñåòè è

âîçìîæíîñòü ïîìåùåíèÿ èíôîðìàöèè íà äîñêè îáúÿâëåíèé ñåòè.

Ping - óòèëèòà ïðîâåðêà ñâÿçè ñ óäàëåííîé ÝÂÌ.

POP (Post Office Protocol) - ïðîòîêîë "ïî÷òîâûé îôôèñ". Èñïîëüçóåòñÿ äëÿ

îáìåíàïî÷òîé ìåæäó õîñòîì è àáîíåíòàìè. Îñîáåííîñòü ïðîòîêîëà - îáìåí ïî÷òîâûìè

ñîîáùåíèÿìè ïî çàïðîñó îò àáîíåíòà.

PPP (Point to Point Protocol) - ïðîòîêîë êàíàëüíîãî óðîâíÿ ïîçâîëÿþùèé

èñïîëüçîâàòü äëÿâûõîäà â Internet îáû÷íûå ìîäåìíûå ëèíèè. Îòíîñèòåëüíî íîâûé

ïðîòîêîë, ÿâëÿåòñÿ àíàëîãîì SLIP.

RAM (Random Acsess Memory) - îïåðàòèâíàÿ ïàìÿòü.

RFC (Requests For Comments) - çàïðîñû êîììåíòàðèåâ. Ðàçäåë ïóáëè÷íûõ àðõèâîâ

ñåòèInternet â êîòîðîì õðàíèòñÿ èíôîðìàöèÿ î âñåõ ñòàíäàðòíûõ ïðîòîêîëàõ ñåòè

Internet.

Rexec (Remote Execution) - âûïîëíåíèå îäíîé êîìàíäû íà óäàëåííîé UNIX-ìàøèíå.

Rsh (Remote Shell) - óäàëåííûé äîñòóï. Àíàëîã Telnet, íî ðàáîòàåò òîëüêî â òîì

ñëó÷àå, åñëèíà óäàëåííîì êîìïüþòåðå ñòîèò ÎÑ UNIX.

SLIP (Serial Line Internet Protocol) - ïðîòîêîë êàíàëüíîãî óðîâíÿ ïîçâîëÿþùèé

èñïîëüçîâàòüäëÿ âûõîäà â Internet îáû÷íûå ìîäåìíûå ëèíèè.

SMTP (Simple Mail Transfer Protocol) - ïðîñòîé ïðîòîêîë ïåðåäà÷è ïî÷òû.

Îñíîâííàÿîñîáåííîñòü ïðîòîêîëà SMTP - îáìåí ïî÷òîâûìè ñîîáùåíèÿìè ïðîèñõîäèò íå

ïî çàïðîñó îäíîãî èç õîñòîâ, à ÷åðåç îïðåäåëåííîå âðåìÿ (êàæäûå 20 - 30

ìèíóò).Ïî÷òà ìåæäó õîñòàìè â Internet ïåðåäàåòñÿ íà îñíîâå ïðîòîêîëà SMTP.

Talk - îäíà èç ïðèêëàäíûõ ïðîãðàìì ñåòè Internet. Äàåò âîçìîæíîñòü

îòêðûòèÿ"ðàçãîâîðà" ñ ïîëüçîâàòåëåì óäàëåííîé ÝÂÌ. Ïðè ýòîì íà ýêðàíå

îäíîâðåìåííî ïå÷àòàåòñÿ ââîäèìûé òåêñò è îòâåò óäàëåííîãî ïîëüçîâàòåëÿ.

Telnet - óäàëåííûé äîñòóï. Äàåò âîçìîæíîñòü àáîíåíòó ðàáîòàòü íà ëþáîé ÝÂÌ ñåòè

Internetêàê íà ñâîåé ñîáñòâåííîé.

TCP\IP - ïîä TCP\IP îáû÷íî ïîíèìàåòñÿ âñå ìíîæåñòâî ïðîòîêîëîâ ïîääåðæèâàåìûõ â

ñåòèInternet.

TCP (Transmission Control Protocol) - ïðîòîêîë êîòðîëÿ ïåðåäà÷è èíôîðìàöèè â

ñåòè.TCP - ïðîòîêîë òðàíñïîðòíîãî óðîâíÿ, îäèí èç îñíîâíûõ ïðîòîêîëîâ ñåòè

Internet. Îòâå÷àåò çà óñòàíîâëåíèå è ïîääåðæàíèå âèðòóàëüíîãî êàíàëà (ò.å.

ëîãè÷åñêîãîñîåäèíåíèÿ), à òàêæå çà áåçîøèáî÷íóþ ïåðåäà÷ó èíôîðìàöèè ïî êàíàëó.

UDP (User Datagram Protocol) - ïðîòîêîë òðàíñïîðòíîãî óðîâíÿ, â îòëè÷èå îò

ïðîòîêîëà TCPíå îáåñïå÷èâàåò áåçîøèáî÷íîé ïåðåäà÷è ïàêåòà.

Unix - ìíîãîçàäà÷íàÿ îïåðàöèîííàÿ ñèñòåìà, îñíîâíàÿ îïåðàöèîííàÿ ñðåäà â

ñåòèInternet. Èìååò ðàçëè÷íûå ðåàëèçàöèè: Unix-BSD, Unix-Ware, Unix-Interactive.

UUCP - ïðîòîêîë êîïèðîâàíèÿ èíôîðìàöèè ñ îäíîãî Unix-õîñòà íà äðóãîé. UUCP - íå

âõîäèòâ ñîñòàâ ïðîòîêîëîâ TCP/IP, íî òåì íå ìåíåå âñå-åùå øèðîêî èñïîëüçóåòñÿ â

ñåòè Internet. Íà îñíîâå ïðîòîêîëà UUCP - ïîñòðîåíû ìíîãèå ñèñòåìû îáìåíà

ïî÷òîé, äîñèõ ïîð èñïîëüçóåìûå â ñåòè.

VERONICA (Very Easy Rodent-Oriented Netwide Index to Computer Archives) -

ñèñòåìà ïîèñêàèíôîðìàöèè â ïóáëè÷íûõ àðõèâàõ ñåòè Internet ïî êëþ÷åâûì ñëîâàì.

WAIS (Wide Area Information Servers) - ìîùíàÿ ñèñòåìà ïîèñêà èíôîðìàöèè â áàçàõ

äàííûõñåòè Internet ïî êëþ÷åâûì ñëîâàì.

WWW (World Wide Web) - âñåìèðíàÿ ïàóòèíà. Ñèñòåìà ðàñïðåäåëåííûõ áàç äàííûõ,

îáëàäàþùèõãèïåðòåêñòîâûìè ñâÿçÿìè ìåæäó äîêóìåíòàìè.

Whois - àäðåñíàÿ êíèãà ñåòè Internet.

Webster - ñåòåâàÿ âåðñèÿ òîëêîâîãî ñëîâàðÿ àíãëèéñêîãî ÿçûêà.

Ðóññêèå òåðìèíû

Äðàéâåð - çàãðóæàåìàÿ â îïåðàòèâíóþ ïàìÿòü ïðîãðàììà, óïðàâëÿþùàÿ îáìåíîì

äàííûìè ìåæäóïðèêëàäíûìè ïðîöåññàìè è âíåøíèìè óñòðîéñòâàìè.

Ãèïåðòåêñò - äîêóìåíò, èìåþùèé ñâÿçè ñ äðóãèìè äîêóìåíòàìè ÷åðåç ñèñòåìó

âûäåëåííûõ ñëîâ(ññûëîê). Ãèïåðòåêñò ñîåäèíÿåò ðàçëè÷íûå äîêóìåíòû íà îñíîâå

çàðàíåå çàäàííîãî íàáîðà ñëîâ. Íàïðèìåð, êîãäà â òåêñòå âñòðå÷àåòñÿ íîâîå ñëîâî

èëè ïîíÿòèå,ñèñòåìà, ðàáîòàþùàÿ ñ ãèïåðòåêñòîì, äàåò âîçìîæíîñòü ïåðåéòè ê

äðóãîìó äîêóìåíòó, â êîòîðîì ýòî ñëîâî èëè ïîíÿòèå ðàññìàòðèâàåòñÿ áîëåå

ïîäðîáíî.

ËÂÑ - ëîêàëüíàÿ âû÷èñëèòåëüíàÿ ñåòü.

Ìàðøðóòèçàòîð (router) - êîìïüþòåð ñåòè, çàíèìàþùèéñÿ ìàðøðóòèçàöèåé ïàêåòîâ â

ñåòè, òî åñòüâûáîðîì êðàò÷àéøåãî ìàðøðóòà ñëåäîâàíèÿ ïàêåòîâ ïî ñåòè.

Ìîäåì - óñòðîéñòâî ïðîåáðàçóþùåå öèôðîâûå ñèãíàëû â àíàëîãîâóþ ôîðìó è

îáðàòíî.Èñïîëüçóåòñÿ äëÿ ïåðåäà÷è èíôîðìàöèè ìåæäó êîìïüþòåðàìè ïî àíàëîãîâûì

ëèíèÿì ñâÿçè.

ÍÆÌÄ - íàêîïèòåëè íà æåñòêîì ìàãíèòíîì äèñêå.

Ïðîòîêîë - ñîâîêóïíîñòü ïðàâèë è ñîãëàøåíèé, ðåãëàìåíòèðóþùèõ ôîðìàò è ïðîöåäóðó

ìåæäóäâóìÿ èëè íåñêîëüêèìè íåçàâèñèìûìè óñòðîéñòâàìè èëè ïðîöåññàìè. Ñòàíäàðòíûå

ïðîòîêîëû ïîçâîëÿþò ñâÿçûâàòñÿ ìåæäó ñîáîé êîìïüþòåðàì ðàçíûõ òèïîâ, ðàáîòàþùèìâ

ðàçíûõ îïåðàöèîííûõ ñèñòåìàõ.

Ðåñóðñ - ëîãè÷åñêàÿ èëè ôèçè÷åñêàÿ ÷àñòü ñèñòåìû, êîòîðàÿ ìîæåò áûòü

âûäåëåíàïîëüçîâàòåëþ èëè ïðîöåññó.

Ñåðâåð - ïðîãðàììà äëÿ ñåòåâîãî êîìïüþòåðà, ïîçâîëÿþùàÿ ïðåäîñòàâèòü óñëóãè

îäíîãîêîìïüþòåðà äðóãîìó êîìïüþòåðó. Îáñëóæèâàåìûå êîìïüþòåðû ñîîáùàþòñÿ ñ

ñåðâåð-ïðîãðàììîé ïðè ïîìîùè ïîëüçîâàòåëüñêîé ïðîãðàììû

(êëèåíò-ïðîãðàììû).Kîìïüþòåð â ñåòè, ïðåäîñòàâëÿþùèé ñâîè óñëóãè äðóãèì, òî åñòü

âûïîëíÿþùèé îïðåäåëåííûå ôóíêöèè ïî çàïðîñàì äðóãèõ.

Óçåë - êîìïüþòåð â ñåòè, âûïîëíÿþùèé îñíîâíûå ñåòåâûå ôóíêöèè (îáñëóæèâàíèå

ñåòè,ïåðåäà÷à ñîîáùåíèé è ò.ï.).

Õîñò - ñåòåâàÿ ðàáî÷àÿ ìàøèíà; ãëàâíàÿ ÝÂÌ. Ñåòåâîé êîìïüþòåð, êîòîðûé ïîìèìî

ñåòåâûõôóíêöèé (îáñëóæèâàíèå ñåòè, ïåðåäà÷à ñîîáùåíèé) âûïîëíÿåò

ïîëüçîâàòåëüñêèå çàäàíèÿ (ïðîãðàììû, ðàñ÷åòû, âû÷èñëåíèÿ).

Øëþç - ñòàíöèÿ ñâÿçè ñ âíåøíåé èëè äðóãîé ñåòüþ. Ìîæåò îáåñïå÷èâàòü

ñâÿçüíåñîâìåñòèìûõ ñåòåé, à òàêæå âçàèìîäåéñòâèå íåñîâìåñòèìûõ ïðèëîæåíèé â

ðàìêàõ îäíîé ñåòè.

Ýëåêòðîííàÿ ïî÷òà - îáìåí ïî÷òîâûìè ñîîáùåíèÿìè ñ ëþáûì àáîíåíòîì ñåòè Internet.

Èñïîëüçîâàííûå  èñòî÷íèêè

1.  Áðàóí Ñ.  “Ìîçàèêà” è “Âñåìèðíàÿ ïàóòèíà” äëÿ äîñòóïà ê Internet: Ïåð. c

àíãë. -Ì.: Ìèð: Ìàëèï: ÑÊ Ïðåññ, 1996. - 167c.

2.  Ãàéêîâè÷ Â., Ïåðøèí À. Áåçîïàñíîñòü ýëåêòðîííûõ áàíêîâñêèõ ñèñòåì. - Ì.:

"Åäèíàÿ Åâðîïà", 1994. - 264 c.

3.  Ãèëñòåð Ï.  Íîâûé íàâèãàòîð Internet:  Ïåð ñ àíãë. -Êèåâ: Äèàëåêòèêà, 1996.

- 495 c.

4.  Èãåð Á.  Ðàáîòà â Internet / Ïîä ðåä. À. Òèõîíîâà; Ïåð. c àíãë. - Ì.:

ÁÈÍÎÌ,1996. - 313 c.

5.  Êåíò Ï.  Internet / Ïåð. c àíãë. Â.Ë. Ãðèãîðüåâà. - Ì.: Êîìïüþòåð, ÞÍÈÒÈ,

1996. -267 c.

6.  Êîëåñíèêîâ Î.Ý.  Èíòåðíåò äëÿ äåëîâîãî ÷åëîâåêà. - M.: ÌÖÔ. Èçäàò. ôèðìà

“ßóçà”,1996. - 281 c.

7.  Êðîë Ýä.  Âñå îá Internet: Ðóêîâîäñòâî è êàòàëîã / Ïåð. c àíãë. Ñ.Ì.

Òèìà÷åâà. -Êèåâ: BNV, 1995. 591 c.

8.  Ëåâèí Â.Ê.  Çàùèòà èíôîðìàöèè â èíôîðìàöèîííî-âû÷èñëèòåëüíûõ cèñòåìàõ è

ñåòÿõ //Ïðîãðàììèðîâàíèå. - 1994. - N5. - C. 5-16.

9.  Íîëüäåí Ì.  Âàø ïåðâûé âûõîä â Internet: Äëÿ íà÷èíàþùèõ ïëüçîâàòåëåé

Internet èøèðîêîãî êðóãà ïîëüçîâàòåëåé PC / Ãë. ðåä. Å.Â. Êîíäóêîâà; Ïåð ñ íåì.

Ê.À. Øèíäåð. - Ñïá.: ÈÊÑ, 1996. - 238 ñ.

10.  Ïðîäóêòû ãîäà // LAN - ðóññêîå èçäàíèå. - àïðåëü 1995. - òîì 1. - íîìåð 1.

- C. 6-25.

11.  Îá èíôîðìàöèè, èíôîðìàòèçàöèè è çàùèòå èíôîðìàöèè: Ôåäåðàëüíûé Çàêîí //

Ðîññèéñêàÿ ãàçåòà. - 1995. - 22 ôåâðàëÿ. - C.4.

12.  Ôðîëîâ À.Â., Ôðîëîâ Ã.Â.  Ãëîáàëüíûå ñåòè êîìïüþòåðîâ. Ïðàêòè÷åñêîåââåäåíèå

â Internet, E-mail, FTP, WWW, è HTML, ïðîãðàììèðîâàíèå äëÿ Windiws Sockets. -

Äèàëîã - ÌÈÔÈ, 1996. - 283 c.

13.  Õîíèêàò Ä.  Internet Windows 95: Ðóêîâîäñòâî ïîëüçîâàòåëÿ / Ïåð. ñ àíãë.

Â.Íåêëþäîâà. - Ì.: ÁÈÍÎÌ, 1996. - 334 ñ.

14.  Cheswick W.R., Bellovin S.M. Firewalls and Internet Security: Repelling the

Wily Hacker. - Addison-Wesley, 1994. - 275 c.

15. An Introduction to Computer Security: The NIST Handbook. Draft. -

NationalInstitute of Standards and Technology, Technology Administration, U.S.

Department of Commerce, 1994. - 310 c.

Ââåäåíèå Internet - ãëîáàëüíàÿ êîìïüþòåðíàÿ ñåòü, îõâàòûâàþùàÿ âåñü ìèð. Ñåãîäíÿ Internet èìååò îêîëî 15 ìèëëèîíîâ àáîíåíòîâ â áîëåå ÷åì 150ñòðàíàõ ìèðà. Åæåìåñÿ÷íî ðàçìåð ñåòè óâåëè÷èâàåòñÿ íà 7-10%. Internet îáðàçóåò êàê áû ÿäðî,

 

 

 

Âíèìàíèå! Ïðåäñòàâëåííûé Ðåôåðàò íàõîäèòñÿ â îòêðûòîì äîñòóïå â ñåòè Èíòåðíåò, è óæå íåîäíîêðàòíî ñäàâàëñÿ, âîçìîæíî, äàæå â òâîåì ó÷åáíîì çàâåäåíèè.
Ñîâåòóåì íå ðèñêîâàòü. Óçíàé, ñêîëüêî ñòîèò àáñîëþòíî óíèêàëüíûé Ðåôåðàò ïî òâîåé òåìå:

Íîâîñòè îáðàçîâàíèÿ è íàóêè

Çàêàçàòü óíèêàëüíóþ ðàáîòó

Ñâîè ñäàííûå ñòóäåí÷åñêèå ðàáîòû

ïðèñûëàéòå íàì íà e-mail

Client@Stud-Baza.ru