Реферат: Защита информации в Интернете

Реферат: Защита информации в Интернете

Введение

Internet - глобальная компьютерная сеть, охватывающая весь мир. Сегодня Internet

имеет около 15 миллионов абонентов в более чем 150странах мира. Ежемесячно

размер сети увеличивается на 7-10%. Internet образует как бы ядро,

обеспечивающее связь различных информационных сетей, принадлежащихразличным

учреждениям  во всем  мире, одна с другой.

Если ранее сеть использовалась исключительно в качестве среды передачи файлов и

сообщений электронной почты, то сегоднярешаются более сложные задачи

распределеного доступа к ресурсам. Около двух лет назад были созданы оболочки,

поддерживающие функции сетевого поиска и доступа краспределенным информационным

ресурсам, электронным архивам.

Internet, служившая когда-то исключительно исследовательским и учебным группам,

чьи интересы простирались вплоть додоступа к суперкомпьютерам, становится все

более популярной в деловом мире.

Компании соблазняют быстрота, дешевая глобальная связь, удобство для проведения

совместных работ, доступные программы,уникальная база данных сети  Internet. Они

рассматривают глобальную сеть как дополнение к своим собственным локальнойсетям.

 Фактически Internet состоит из множества локальных и глобальных сетей,

принадлежащихразличным компаниям и предприятиям, связанных между собой

различными линиями связи. Internet можно представить себе в виде мозаики

сложенной из небольшихсетей разной величины, которые активно взаимодействуют

одна с другой, пересылая файлы, сообщения и т.п.

При низкой стоимости услуг (часто это только фиксированная ежемесячная плата за

используемые линии или телефон) пользователимогут получить доступ к коммерческим

и некоммерческим информационным службам США, Канады, Австралии и многих

европейских стран. В архивах свободного доступасети Internet можно найти

информацию практически по всем сферам человеческой деятельности, начиная с новых

научных открытий до прогноза погоды на завтра.

Кроме того Internet предоставляет уникальные возможности дешевой, надежной и

конфиденциальной глобальной связи по всемумиру. Это оказывается очень удобным

для фирм имеющих свои филиалы по всему миру, транснациональных корпораций и

структур управления. Обычно, использованиеинфраструктуры Internet для

международной связи обходится значительно дешевле прямой компьютерной связи

через спутниковый канал или через телефон.

Электронная почта - самая распространенная услуга сети Internet. В настоящее

время свой адрес по электронной почте имеютприблизительно 20 миллионов человек.

Посылка письма по электронной почте обходится значительно дешевле посылки

обычного письма. Кроме того сообщение,посланное по электронной почте дойдет до

адресата за несколько часов, в то время как обычное письмо может добираться до

адресата несколько дней, а то инедель.

В настоящее время Internet испытывает период подъема, во многом благодаря

активной поддержке со стороны правительств европейскихстран и США. Ежегодно в

США выделяется около 1-2 миллионов долларов на создание новой сетевой

инфраструктуры. Исследования в области сетевых коммуникацийфинансируются также

правительствами Великобритании, Швеции, Финляндии, Германии.

Однако, государственное финансирование - лишь небольшая часть поступающих

средств, т.к. все более заметной становится"коммерцизация" сети (80-90% средств

поступает из частного сектора).

ГЛАВА 1

Общая характеристика сети Internet

1.1 История сети Internet

В 1961 году Defence Advanced Research Agensy (DARPA) по заданию министерства

обороны  СШАприступило к проекту по созданию экспериментальной сети передачи

пакетов. Эта сеть, названная ARPANET, предназначалась первоначально для изучения

методовобеспечения надежной связи между компьютерами различных типов. Многие

методы передачи данных через модемы были разработаны в ARPANET. Тогда же

былиразработаны и протоколы передачи данных в сети - TCP/IP. TCP/IP - это

множество коммуникационных протоколов, которые определяют, как компьютеры

различных типовмогут общаться между собой.

Эксперимент с ARPANET был настолько успешен, что многие организации захотели

войти в нее, с целью использования для ежедневнойпередачи данных. И в 1975 году

ARPANET превратилась из экспериментальной сети в рабочую сеть. Ответственность

за администрирование сети взяло на себя DefenceCommunication Agency (DCA), в

настоящее время называемое Defence Information Systems Agency (DISA). Но

развитие ARPANET на этом не остановилось; ПротоколыTCP/IP продолжали развиваться

и совершенствоваться.

В 1983 году вышел первый стандарт для протоколов TCP/IP, вошедший в Military

Standarts (MIL STD), т.е. в военные стандарты, ивсе, кто работал в сети, обязаны

были перейти к этим новым протоколам. Для облегчения этого перехода DARPA

обратилась с предложением к руководителям фирмыBerkley Software Design -

внедрить протоколы TCP/IP в Berkeley(BSD) UNIX. С этого и начался союз UNIX и

TCP/IP.

Спустя некоторое время TCP/IP был адаптирован в обычный, то есть в общедоступный

стандарт, и термин Internet вошел во всеобщееупотребление.  В 1983 году из

ARPANET выделилась MILNET, которая стала относиться к Defence Data Network

(DDN)министерства обороны США. Термин Internet стал использоваться для

обозначения единой сети: MILNET плюс ARPANET. И хотя в 1991 году ARPANET

прекратила своесуществование, сеть Internet существует, ее размеры намного

превышают первоначальные, так как она объединила множество сетей во всем мире.

Диаграмма1.1 иллюстрирует рост числа хостов, подключенных к сети Internet с 4

компьютеров в 1969 году до 8,3 миллионов в 1994. Хостом в сети

Internetназываются компьютеры, работающие в многозадачной  операционной системе

(Unix, VMS), поддерживающие протоколыTCP\IP  и предоставляющие пользователям

какие-либо сетевые  услуги.

Диаграмма 1.1

Диаграмма 1.1   Количество хостов, подключенных к Internet .

Протоколы сети Internet

Основное, что отличает Internet от других сетей - это ее протоколы - TCP/IP.

Вообще, термин TCP/IP обычно означает все, что связано спротоколами

взаимодействия между компьютерами в Internet. Он охватывает целое семейство

протоколов, прикладные программы, и даже саму сеть. TCP/IP - этотехнология

межсетевого взаимодействия, технология internet. Сеть, которая использует

технологию internet, называется "internet". Если речь идето глобальной сети,

объединяющей множество сетей с технологией internet, то ее называют Internet.

Свое название протокол TCP/IP получил от двух коммуникационных протоколов (или

протоколов связи). Это Transmission ControlProtocol (TCP) и Internet Protocol

(IP). Несмотря на то, что в сети Internet используется большое число других

протоколов, сеть Internet часто называютTCP/IP-сетью, так как эти два протокола,

безусловно, являются важнейшими.

Как и во всякой другой сети в Internet существует 7 уровней взаимодействия между

компьютерами: физический,  логический, сетевой, транспортный, уровеньсеансов

связи, представительский и прикладной уровень. Соответственно каждому уровню

взаимодействия соответствует набор протоколов (т.е. правилвзаимодействия).

Протоколы физического уровня определяют вид и характеристики линий связи между

компьютерами. В Internet используютсяпрактически все известные в настоящее время

способы связи от простого провода (витая пара) до волоконно-оптических линий

связи (ВОЛС).

Для каждого типа линий связи разработан соответствующий протокол логического

уровня, занимающийся управлением передачейинформации по каналу. К протоколам

логического уровня для телефонных линий относятся протоколы SLIP (Serial Line

Interface Protocol) и PPP (Point to PointProtocol). Для связи по кабелю

локальной сети - это пакетные драйверы плат ЛВС.

Протоколы сетевого уровня отвечают за передачу данных между устройствами в

разных сетях, то есть занимаются маршрутизацией пакетов всети. К протоколам

сетевого уровня принадлежат IP (Internet Protocol) и ARP (Address Resolution

Protocol).

Протоколы транспортного уровня управляют передачей данных из одной программы в

другую. К протоколам транспортного уровняпринадлежат TCP (Transmission Control

Protocol) и UDP (User Datagram Protocol).

Протоколы уровня сеансов связи отвечают за установку, поддержание и уничтожение

соответствующих каналов. В Internet этим занимаютсяуже упомянутые TCP и UDP

протоколы, а также протокол UUCP (Unix to Unix Copy Protocol).

Протоколы представительского уровня занимаются обслуживанием прикладных

программ. К программам представительского уровняпринадлежат программы,

запускаемые, к примеру, на Unix-сервере, для предоставления различных услуг

абонентам. К таким программам относятся:telnet-сервер, FTP-сервер,

Gopher-сервер, NFS-сервер, NNTP (Net News Transfer Protocol), SMTP (Simple Mail

Transfer Protocol), POP2 и POP3 (Post OfficeProtocol) и т.д.

К протоколам прикладного уровня относятся сетевые услуги и программы их

предоставления.

1.2 Услуги предоставляемые сетью

Все услуги предоставляемые сетью Internet можно условно поделить на две

категории: обмен информацией между абонентами сети ииспользование баз данных

сети.

К числу услуг связи между абонентами принадлежат.

Telnet - удаленный доступ. Дает возможность абоненту работать на любой ЭВМ сети

Internetкак на своей собственной. То есть запускать программы, менять режим

работы и т.д.

FTP (File Transfer Protocol) - протокол передачи файлов. Дает возможность

абонентуобмениваться двоичными и текстовыми файлами с любым компьютером сети.

Установив связь с удаленным компьютером, пользователь может скопировать файл с

удаленногокомпьютера на свой или скопировать файл со своего компьютера на

удаленный.

NFS (Network File System) - распределенная файловая система. Дает возможность

абонентупользоваться файловой системой удаленного компьютера, как своей

собственной.

Электронная почта - обмен почтовыми сообщениями с любым абонентом сети

Internet.Существует возможность отправки как текстовых, так и двоичных файлов.

На размер почтового сообщения в сети Internet накладывается следующее

ограничение - размерпочтового сообщения не должен превышать 64 килобайт.

Новости - получение сетевых новостей и электронных досок объявлений сети и

возможностьпомещения информации на доски объявлений сети. Электронные доски

объявлений сети Internet формируются по тематике. Пользователь может по своему

выборуподписаться на любые группы новостей.

Rsh (Remote Shell) - удаленный доступ. Аналог Telnet, но работает только в том

случае, еслина удаленном компьютере стоит ОС UNIX.

Rexec (Remote Execution) - выполнение одной команды на удаленной UNIX-машине.

Lpr - сетевая печать. Отправка файла на печать на удаленном (сетевом) принтере.

Lpq - сетевая печать. Показывает файлы стоящие в очереди на печать на

сетевомпринтере.

Ping - проверка доступности удаленной ЭВМ по сети.

Talk - дает возможность открытия "разговора" с пользователем удаленной ЭВМ.

Приэтом на экране одновременно виден вводимый текст и ответ удаленного

пользователя.

Iptunnel - дает возможность доступа к серверу ЛВС NetWare с которым нет

непосредственнойсвязи по ЛВС, а имеется лишь связь по сети Internet.

Whois - адресная книга сети Internet. По запросу абонент может получить

информацию опринадлежности удаленного компьютера, о пользователях.

Finger - получение информации о пользователях удаленного компьютера.

Кроме вышеперечисленных услуг, сеть Internet предоставляет также следующие

специфические услуги.

Webster - сетевая версия толкового словаря английского языка.

Факс-сервис - дает возможность пользователю отправлять сообщения по факсимильной

связи,пользуясь факс-сервером сети.

Электронный переводчик - производит перевод присланного на него текста содного

языка на другой. Обращение к электронным переводчикам происходит посредством

электронной почты.

Шлюзы - дают возможность абоненту отправлять сообщения в сети, не работающие с

протоколамиTCP\IP (FidoNet, Goldnet, AT50).

К системам автоматизированного поиска информации в сети Internet принадлежат

следующие системы.

Gopher - наиболее широко распространенное средство поиска информации в сети 

Internet, позволяющее находить информацию поключевым словам и фразам. Работа с

системой Gopher напоминает просмотр оглавления, при этом 

пользователюпредлагается пройти сквозь ряд вложенных меню и выбрать нужную тему.

В Internet  в настоящее время свыше 2000 Gopher-систем,часть из которых является

узкоспециализированной, а часть содержит более разностороннюю информацию.

Gopher позволяет получить информацию без указания имен и адресов авторов,

благодаря чему пользователь не тратит много времени инервов. Он просто сообщит

системе Gopher, что именно ему нужно, и система находит соответствующие данные.

Gopher-серверов свыше двух тысяч, поэтому с ихпомощью не всегда просто найти

требуемую информацию. В случае возникших затруднений можно воспользоваться

службой VERONICA. VERONICA осуществляет поискболее чем в 500 системах Gopher,

освобождая пользователя от необходимости просматривать их вручную.

WAIS - еще более мощное средство получения информации, чем Gopher, поскольку

оноосуществляет поиск ключевых слов во всех текстах документов. Запросы

посылаются в WAIS на упрощенном английском языке. Это значительно легче, чем

формулироватьих на языке алгебры логики, и это делает WAIS более привлекательной

для пользователей-непрофессионалов.

При работе с WAIS пользователям не нужно тратить много времени, чтобы найти

необходимые им материалы.

В сети Internet существует более 200 WAIS - библиотек. Но поскольку информация

представляется преимущественно сотрудникамиакадемических организаций на

добровольных началах, большая часть материалов относится к области исследований

и компьютерных наук.

WWW - система для работы с гипертекстом. Потенциально она является наиболее

мощнымсредством поиска. Гипертекст соединяет различные документы на основе

заранее заданного набора слов. Например, когда в тексте встречается новое слово

илипонятие, система, работающая с гипертекстом, дает возможность перейти к

другому документу, в котором это слово или понятие рассматривается более

подробно.

WWW часто используется в качестве интерфейса к базам данных WAIS, но отсутствие

гипертекстовых связей ограничивает возможности WWWдо простого просмотра.

Пользователь со своей стороны может задействовать возможность WWW работать с

гипертекстом для связи между своими данными иданными WAIS и WWW таким образом ,

чтобы собственные записи пользователя как бы интегрировались в информацию для

общего доступа. На самом деле  этого, конечно, не происходит, новоспринимается

именно так.

WWW - этоотносительно новая система. Установлены несколько демонстрационных

серверов, в том числе Vatican Exibit в библиотекеКонгресса США и мультфильм о

погоде "Витки спутника" в Мичиганском государственном университете. В качестве

демонстрационных также работаютсерверы into.funet.fi (Финляндия); into.cern.ch.

(Швейцария) и eies2.njit.edu (США).

Практически все услуги сети построены на принципе клиент-сервер. Сервером в сети

Internet называется компьютер способный предоставлять клиентам (по мере прихода

от них запросов) некоторые  сетевыеуслуги. Взаимодействие клиент-сервер строится

обычно следующим образом. По приходу запросов от клиентов сервер запускает

различные программыпредоставления сетевых услуг. По мере выполнения  запущенных

программ сервер отвечает на запросы клиентов.

Все программное обеспечение сети также можно поделить на клиентское и серверное.

При этом программное обеспечение сервера занимаетсяпредоставлением сетевых

услуг, а  клиентское программное обеспечение обеспечивает передачу

запросовсерверу и получение ответов от него.

1.3 Гипертекстовая технология WWW, URL, HTML

World Wide Web переводится на русский язык как “Всемирная Паутина”. И, в

сущности, это действительно так. WWW является однимиз самых совершенных

инструментов для работы в глобальной мировой сети Internet. Эта служба появилась

сравнительно недавно и все еще продолжает бурноразвиваться.

  Наибольшее количество разработок имеют отношение к родине WWW - CERN, European

ParticlePhysics Laboratory; но было бы ошибкой считать, что Web является

инструментом, разработанным физиками и для физиков. Плодотворность и

привлекательность идей,положенных в основу проекта, превратили WWW в систему

мирового масштаба, предоставляющую информацию едва ли не во всех областях

человеческойдеятельности и охватывающую примерно 30 млн. пользователей в 83

странах мира.

  Главное отличие WWW от остальных инструментов для работы с Internet

заключается в том, что WWWпозволяет работать практически со всеми доступными

сейчас на компьютере видами документов: это могут быть текстовые файлы,

иллюстрации, звуковые и видеоролики, и т.д.

  Что такое WWW? Это попытка организовать всю информацию в Internet, плюс любую

локальнуюинформацию по вашему выбору, как набор гипертекстовых документов. Вы

перемещаетесь по сети, переходя от одного документа к другому по ссылкам. Всеэти

документы написаны на специально разработанном для этого языке, который

называется HyperText Markup Language (HTML). Он чем-то напоминает

язык,использующийся для написания текстовых документов, только HTML проще.

Причем, можно использовать не только информацию, предоставляемую Internet, но

исоздавать собственные документы. В последнем случае существует ряд практических

рекомендаций к их написанию.

  Вся польза гипертекста состоит в создании гипертекстовых документов,если вас

заинтересовалкакой либо пункт в таком документе, то вам достаточно ткнуть туда

курсором для получения нужной информации. Также в одном документе возможно

делать ссылки надругие, написанные другими авторами или даже расположенные на

другом сервере. В то время как вам это представляется как одно целое.

  Гипермедиа это надмножество гипертекста. В гипермедиа производятся операции не

только надтекстом но и над звуком, изображениями, анимацией.

  Существуют WWW-серверы для Unix, Macintosh, MS Windows и VMS, большинство из

нихраспространяются свободно. Установив WWW-сервер, вы можете решить две задачи:

  1. Предоставить информацию внешним потребителям - сведения о вашей   фирме,

каталоги продуктов и услуг, техническую или научную            информацию.

            2. Предоставить своим сотрудникам удобный доступ к внутренним       

         информационным ресурсам организации.Это могут быть последние        

распоряжения руководства, внутренний телефонный справочник, ответына       

часто задаваемые вопросы дляпользователей прикладных систем ,   техническая     

       документация и все, что подскажет фантазия администратора и        

пользователей.Информация, которую вы хотите предоставить   пользователям WWW,   

     оформляется в виде файлов наязыке HTML.             HTML - простой язык

разметки,     который позволяет помечать          фрагменты текста изадавать

ссылки на другие      документы, выделять           заголовки нескольких

уровней, разбивать текст на абзацы,             центрироватьих и т. п.,

превращая простой текст в отформатированный     гипермедийный документ.

Достаточно легко создать html-файлвручную,     однако, имеются

специализированные редакторы и преобразователи       файлов из других     

форматов.

  Для просмотра документов используются специальные просмоторщики, такие как

Mosaic, Netscape,Internet Explorer, lynx, www и другие. Mosaic и Netscape удобно

использовать на графических терминалах. Для работы на символьных терминалах

можнопорекомендовать lynx.

Архитектура WWW-технологии 

  От описания основных компонентов перейдем к архитектуре взаимодействия 

программного обеспечения в системе WorldWide Web. WWW построена по хорошо 

известной схеме “клиент-сервер”. На схеме 1.2 показано, какразделены  функции в

этой схеме. Программа-клиент выполняет функции интерфейса  пользователя и

обеспечивает доступ практически ко всем информационным  ресурсам Internet. В

этом смысле она выходитза обычные рамки работы  клиента только с сервером

определенного протокола, как это происходит в  telnet, например. Отчасти,

довольно широкораспространенное мнение, что  Mosaic или Netscape, которые

являются WWW-клиентами, это просто  графический интерфейс в Internet, является

отчасти верным.Однако, как уже  было отмечено, базовые компоненты WWW-технологии

(HTML и URL) играют при  доступе к другим ресурсам Mosaic не последнюю роль, и

поэтому  мультипротокольные клиенты должны бытьотнесены именно к World Wide Web,

а  не к другим информационным технологиям Internet. Фактически, клиент—это 

интерпретатор HTML. И как типичныйинтерпретатор, клиент в зависимости от  команд

(разметки) выполняет различные функции.

Схема 1.2

Схема 1.2     Структура  ”клиент - сервер” .

В круг этих функций входит  не только размещение текста на экране, но обмен

информацией ссервером по  мере анализа полученного HTML-текста, что наиболее

наглядно происходит при  отображении встроенных в текст графических образов.

Прианализе  URL-спецификации или по командам сервера клиент запускает

дополнительные  внешние программы для работы с документами в форматах,

отличныхот HTML,  например GIF, JPEG, MPEG, Postscript и т. п. Вообще говоря для

запуска  клиентом программ независимо от типа документа была

разработанапрограмма  Luncher, но в последнее время гораздо большее

распространение получил  механизм согласования запускаемых программ через

MIME-типы. Другуючасть  программного комплекса WWW составляет сервер протокола

HTTP, базы данных документов в формате HTML,управляемые сервером, и  программное

обеспечение, разработанное в стандарте спецификации CGI. До  самого последнего

времени (до образованияNetscape) реально использовалось  два HTTP-сервера:

сервер CERN и сервер NCSA. Но в настоящее время число  базовых серверов

расширилось. Появился оченьнеплохой сервер для MS-Windows  и Apachie-сервер для

Unix-платформ. Существуют и другие, но два последних  можно выделить из

соображений доступностииспользования. Сервер для Windows  - это shareware, но

без встроенного самоликвидатора, как в Netscape.  Учитывая распространенность

персоналок внашей стране, такое программное  обеспечение дает возможность

попробовать, что такое WWW. Второй сервер -это ответ на угрозу коммерциализации.

Netscape уже не распространяет свой  сервер Netsite свободно и прошел слух,

чтоNCSA-сервер также будет  распространяться на коммерческой основе. В

результате был разработан  Apachie, который по словам его авторов будетfreeware,

Страницы: 1, 2, 3, 4, 5