История сети Интернет

Размещено на http://www.allbest.ru/

Факультет среднего профессионального образования

ИНДИВИДУЛЬНЫЙ ПРОЕКТ

на тему История сети Интернет

Выполнил: Обучающийся 1 курса, У223 группы, специальности:

020709 Информационные системы и программирование

Абдулаев Арсен Магомедович

Руководитель: Искендерова Эльмира Тагировна



Оглавление

сеть интернет файл информационный

Введение

1. Общая характеристика сети Интернет

1.1 История сети интернет

1.2 Протоколы сети интернет

1.3 Услуги предоставляемые сетью

1.4 Гипертекстовая технология WWW, URL, HTML

1.5 Архитектура WWW-технологии

2. Защита информации в глобальной сети Интернет

2.1 Проблемы защиты информации

2.2 Информационная безопасность и информационные технологии

2.3 Средства защиты информации

3. Итоговая часть

3.1 Понятие

3.2 Про движение сайтов интернет

3.3 Принципы работы Интернета

3.4 Отображение сайтов

3.5 Cервисы обмена файлами

3.6 Виды подключения. Плюсы и минусы

Заключение

Список литературы



Введение

Internet - глобальная компьютерная сеть, охватывающая весь мир. Сегодня Internet имеет примерно 1.5 миллиардов абонентов в более чем 195 странах мира. Ежемесячно размер сети увеличивается на 7-10%. Internet образует как бы ядро, обеспечивающее связь различных информационных сетей, принадлежащих различным учреждениям во всем мире, одна с другой.

Если ранее сеть использовалась исключительно в качестве среды передачи файлов и сообщений электронной почты, то сегодня решаются более сложные задачи распределенного доступа к ресурсам. Для более удобной работы были созданы оболочки, поддерживающие функции сетевого поиска и доступа к распределенным информационным ресурсам, электронным архивам.

Internet, служившая когда-то исключительно исследовательским и учебным группам, чьи интересы простирались вплоть до доступа к суперкомпьютерам, становится все более популярной в деловом мире.

Компании соблазняют быстрота, дешевая глобальная связь, удобство для проведения совместных работ, доступные программы, уникальная база данных сети Internet. Они рассматривают глобальную сеть как дополнение к своим собственным локальной сетям.

Фактически Internet состоит из множества локальных и глобальных сетей, принадлежащих различным компаниям и предприятиям, связанных между собой различными линиями связи. Internet можно представить себе в виде мозаики сложенной из небольших сетей разной величины, которые активно взаимодействуют одна с другой, пересылая файлы, сообщения и т.п.

При низкой стоимости услуг (часто это только фиксированная ежемесячная плата за используемые линии или телефон) пользователи могут получить доступ к коммерческим и некоммерческим информационным службам многих европейских и западных стран. В архивах свободного доступа сети Internet можно найти информацию практически по всем сферам человеческой деятельности, начиная с новых научных открытий до прогноза погоды на завтра.

Кроме того Internet предоставляет уникальные возможности дешевой, надежной и конфиденциальной глобальной связи по всему миру. Это оказывается очень удобным для фирм имеющих свои филиалы по всему миру, транснациональных корпораций и структур управления. Обычно, использование инфраструктуры Internet для международной связи обходится значительно дешевле прямой компьютерной связи через спутниковый канал или через телефон.

Электронная почта - одна из самых распространенный услуг сети Internet. В настоящее время свой адрес по электронной почте имеют приблизительно 1.2 млрд. человек. Посылка письма по электронной почте обходится значительно дешевле посылки обычного письма. Кроме того сообщение, посланное по электронной почте дойдет до адресата за несколько минут (максимум часов), в то время как обычное письмо может добираться до адресата несколько дней, а то и недель.

В настоящее время Internet испытывает период подъема, во многом благодаря активной поддержке со стороны правительств европейских стран и США. Исследования в области сетевых коммуникаций финансируются также правительствами Великобритании, Швеции, Финляндии, Германии и многие другие.Однако, государственное финансирование - лишь небольшая часть поступающих средств, т.к. все более заметной становится «коммерцизация» сети (80-90% средств поступает из частного сектора).



1. Общая характеристика сети Интернет

Интернет - всемирная система объединенных компьютерных сетей, построенная на использование протокола IP и маршрутизации пакетов данных. Интернет образует глобальное информационное пространство, служит физической основой для «Всемирной паутины» и множества других систем (протоколов) передачи данных.

Интернет состоит из многих тысяч корпоративных, научных, правительственных и домашних сетей. Объединение сетей разной архитектуры и топологии стала возможно благодаря протоколу IP и принципу маршрутизации пакетов данных.

Протокол IP был специально создан агностическим в отношении физических каналов связи. То есть любая система передачи данных, проводная или беспроводная, для которой существует стандарт инкапсуляции в нее IP-пакетов, может передавать и трафик Интернета. Смысл протокола IP, в частности, означает, что компьютер или маршрутизатор должен знать тип сетей, к которым он непосредственно присоединен, и уметь работать с этими сетями; но не обязан знать, какие сети находятся за маршрутизатором.

На стыках сетей специальные маршрутизаторы занимается автоматической сортировкой и перенаправлением пакетов данных, исходя из IP-адресов получателей этих пакетов.

Такая организация IP-адресов позволяет маршрутизатором однозначно определять направление для каждого пакета данных.

Для обмена данными при работе в сети компьютерами используются протоколы. Иначе говоря, протокол - правила передачи данных между узлами компьютерной сети. Систему протоколов Интернет называют «стеком протоколов TCP/IP».

Сам протокол IP был рожден в дискуссиях внутри организации IETF(Internet Engineering Task Force), чье название можно вольно перевести как «Группа по решению задач проектирования Интернета». IETF и ее рабочие группы по сей день занимаются развитием протоколов Всемирной сети.

1.1 История сети Интернет

В 1961 году Defence Advanced Research Agensy (DARPA) по заданию министерства обороны США приступило к проекту по созданию экспериментальной сети передачи пакетов. Эта сеть, названная ARPANET, предназначалась первоначально для изучения методов обеспечения надежной связи между компьютерами различных типов. Многие методы передачи данных через модемы были разработаны в ARPANET. Тогда же были разработаны и протоколы передачи данных в сети - TCP/IP. TCP/IP - это множество коммуникационных протоколов, которые определяют, как компьютеры различных типов могут общаться между собой.

Эксперимент с ARPANET был настолько успешен, что многие организации захотели войти в нее, с целью использования для ежедневной передачи данных. И в 1975 году ARPANET превратилась из экспериментальной сети в рабочую сеть. Ответственность за администрирование сети взяло на себя Defence Communication Agency (DCA), в настоящее время называемое Defence Information Systems Agency (DISA). Но развитие ARPANET на этом не остановилось; Протоколы TCP/IP продолжали развиваться и совершенствоваться.

В 1983 году вышел первый стандарт для протоколов TCP/IP, вошедший в Military Standarts (MIL STD), т.е. в военные стандарты, и все, кто работал в сети, обязаны были перейти к этим новым протоколам. Для облегчения этого перехода DARPA обратилась с предложением к руководителям фирмы Berkley Software Design - внедрить протоколы TCP/IP в Berkeley(BSD) UNIX. С этого и начался союз UNIX и TCP/IP.

Спустя некоторое время TCP/IP был адаптирован в обычный, то есть в общедоступный стандарт, и термин Internet вошел во всеобщее употребление. В 1983 году из ARPANET выделилась MILNET, которая стала относиться к Defence Data Network (DDN) министерства обороны США. Термин Internet стал использоваться для обозначения единой сети: MILNET плюс ARPANET.

К 1989 году гипертекст представлял новую, многообещающую технологию, которая имела относительно большое число реализаций с одной стороны, а с другой стороны делались попытки построить формальные модели гипертекстовых систем, которые носили скорее описательный характер и были навеяны успехом реляционного подхода описания данных. Идея Т. Бернерс-Ли заключалась в том, чтобы применить гипертекстовую модель к информационным ресурсам, распределенным в сети, и сделать это максимально простым способом. Он заложил три краеугольных камня системы из четырех существующих ныне, разработав:

1. язык гипертекстовой разметки документов HTML;

2. универсальный способ адресации ресурсов в сети URL;

3. протокол обмена гипертекстовой информацией HTTP;

Позже команда NCSA добавила к этим трем компонентам четвертый:

4) универсальный интерфейс шлюзов CGI.

Идея HTML - пример чрезвычайно удачного решения проблемы построения гипертекстовой системы при помощи специального средства управления отображением.

На разработку языка гипертекстовой разметки существенное влияние оказали два фактора: исследования в области интерфейсов гипертекстовых систем и желание обеспечить простой и быстрый способ создания гипертекстовой базы данных, распределенной на сети.

В 1989 году активно обсуждалась проблема интерфейса гипертекстовых систем, то есть способов отображения гипертекстовой информации и навигации в гипертекстовой сети. Значение гипертекстовой технологии сравнивали со значением книгопечатания. Утверждалось, что лист бумаги и компьютерные средства отображения/воспроизведения серьезно отличаются друг от друга, и поэтому форма представления информации тоже должна отличаться.

И хотя в 1991 году ARPANET прекратила свое существование, сеть Internet существует, ее размеры намного превышают первоначальные, так как она объединила множество сетей во всем мире. Диаграмма 1 иллюстрирует рост числа хостов, подключенных к сети Internet с 4 компьютеров в 1969 году до 8,3 миллионов в 1994. Хостом в сети Internet называются компьютеры, работающие в многозадачной операционной системе (Unix, VMS, Windows), поддерживающие протоколы TCP\IP и предоставляющие пользователям какие-либо сетевые услуги.

1.2 Протоколы сети Интернет

Основное, что отличает Internet от других сетей - это ее протоколы TCP/IP. Вообще, термин TCP/IP обычно означает все, что связано с протоколами взаимодействия между компьютерами в Internet.

Он охватывает целое семейство протоколов, прикладные программы, и даже саму сеть. TCP/IP - это технология межсетевого взаимодействия, технология Internet. Свое название протокол TCP/IP получил от двух коммуникационных протоколов (или протоколов связи). Это Transmission Control Protocol (TCP) и Internet Protocol (IP). Несмотря на то, что в сети Internet используется большое число других протоколов, сеть Internet часто называют TCP/IP-сетью, так как эти два протокола, безусловно, являются важнейшими.



Диаграмма 1 Количество хостов, подключенных к Internet

Как и во всякой другой сети в Internet существует 7 уровней взаимодействия между компьютерами: физический, логический, сетевой, транспортный, уровень сеансов связи, представительский и прикладной уровень. Соответственно каждому уровню взаимодействия соответствует набор протоколов (т.е. правил взаимодействия).

Протоколы физического уровня определяют вид и характеристики линий связи между компьютерами. В Internet используются практически все известные в настоящее время способы связи от простого провода (витая пара) до волоконно-оптических линий связи (ВОЛС).

Для каждого типа линий связи разработан соответствующий протокол логического уровня, занимающийся управлением передачей информации по каналу. К протоколам логического уровня для телефонных линий относятся протоколы SLIP (Serial Line Interface Protocol) и PPP (Point to Point Protocol). Для связи по кабелю локальной сети - это пакетные драйверы плат ЛВС.

Протоколы сетевого уровня отвечают за передачу данных между устройствами в разных сетях, то есть занимаются маршрутизацией пакетов в сети. К протоколам сетевого уровня принадлежат IP (Internet Protocol) и ARP (Address Resolution Protocol).

Протоколы транспортного уровня управляют передачей данных из одной программы в другую. К протоколам транспортного уровня принадлежат TCP (Transmission Control Protocol) и UDP (User Datagram Protocol).

Протоколы уровня сеансов связи отвечают за установку, поддержание и уничтожение соответствующих каналов. В Internet этим занимаются уже упомянутые TCP и UDP протоколы, а также протокол UUCP (Unix to Unix Copy Protocol).

Протоколы представительского уровня занимаются обслуживанием прикладных программ. К программам представительского уровня принадлежат программы, запускаемые, к примеру, на Интернет - сервере, для предоставления различных услуг абонентам. К протоколам прикладного уровня относятся сетевые услуги и программы их предоставления.

Наиболее распространенные интернет - протоколы представлены в таблице 1 в алфавитном порядке, сгруппированным в примерном соответствии модели OSI:

Таблица 1

Уровень OSI - Протоколы, примерно соответствующие уровню OSI.

Прикладной - BGP, DNS, FTP, HTTP, HTTPS, IMAP, LDAP, POP3, SNMP, SMTP, SSH, Telnet, XMPP (Jabber).

Сеансовый/Представления - SSL, TLS

Транспортный - TCP, UDP

Сетевой - EIGRP, ICMP, IGMP, IP, IS-IS, OSPF, RIP.

Канальный - Arcnet, ATM, Ethernet, Frame relay, HDLC, PPP, L2TP, SLIP, Token ring.

Таблица 1 - Наиболее распространенные интернет-протоколы

Есть еще целый ряд протоколов, еще не стандартизированных, но уже очень популярных в интернете:

· BitTorrent;

· Gnutella;

· Skype;

· Steam;

· OSCAR;

· eDonkey2000;

· CDDB.

Эти протоколы в большинстве своем нужны для обмена файлами и текстовыми сообщениями, на некоторых из построены целые файлообменные сети.

1.3 Услуги предоставляемые сетью

Все услуги предоставляемые сетью Internet можно условно поделить на две категории: обмен информацией между абонентами сети и использование баз данных сети.

К числу услуг связи между абонентами принадлежат:

Telnet - удаленный доступ. Дает возможность абоненту работать на любой ЭВМ сети Internet как на своей собственной. То есть запускать программы, менять режим работы и т.д.;

FTP - (File Transfer Protocol) - протокол передачи файлов. Дает возможность абоненту обмениваться двоичными и текстовыми файлами с любым компьютером сети. Установив связь с удаленным компьютером, пользователь может скопировать файл с удаленного компьютера на свой или скопировать файл со своего компьютера на удаленный;

NFS - (Network File System) - распределенная файловая система. Дает возможность абоненту пользоваться файловой системой удаленного компьютера, как своей собственной;

Электронная почта - обмен почтовыми сообщениями с любым абонентом сети Internet. Существует возможность отправки как текстовых, так и двоичных файлов. Размер почтового сообщения ограничен только службой рассылок;

Новости - получение сетевых новостей и электронных досок объявлений сети и возможность помещения информации на доски объявлений сети. Электронные доски объявлений сети Internet формируются по тематике. Пользователь может по своему выбору подписаться на любые группы новостей;

RSH - (Remote Shell) - удаленный доступ. Аналог Telnet, но работает только в том случае, если на удаленном компьютере стоит ОС UNIX;

Lpr - сетевая печать. Отправка файла на печать или стоящие в очереди на печать, на удаленном (сетевом) принтере;

Ping - проверка доступности удаленной ЭВМ по сети;

Talk - дает возможность открытия "разговора" с пользователем удаленной ЭВМ. При этом на экране одновременно виден вводимый текст и ответ удаленного пользователя;

Iptunnel - дает возможность доступа к серверу ЛВС NetWare с которым нет непосредственной связи по ЛВС, а имеется лишь связь по сети Internet;

Whois - адресная книга сети Internet. По запросу абонент может получить информацию о принадлежности удаленного компьютера, о пользователях;

Finger - получение информации о пользователях удаленного компьютера.

Кроме вышеперечисленных услуг, сеть Internet предоставляет также следующие специфические услуги:

Факс-сервис - дает возможность пользователю отправлять сообщения по факсимильной связи, пользуясь, факс-сервесом сети;

Электронный переводчик - производит перевод присланного на него текста с одного языка на другой. Обращение к электронным переводчикам происходит посредством электронной почты;

Шлюзы - дают возможность абоненту отправлять сообщения в сети, не работающие с протоколами TCP\IP.

К системам автоматизированного поиска информации в сети Internet принадлежат следующие системы:

Google - наиболее широко распространенное средство поиска информации в сети Internet, позволяющее находить информацию по ключевым словам и фразам. Работа с системой Google напоминает просмотр оглавления, при этом пользователю предлагается пройти сквозь ряд вложенных меню и выбрать нужную тему.

Google позволяет получить информацию без указания имен и адресов авторов, благодаря чему пользователь не тратит много времени и нервов. Он просто сообщит системе Google, что именно ему нужно, и система находит соответствующие данные. Google-серверов по разным данным от 10 тыс. до 20 тыс.



Яндекс - одна из самых популярных поисковых систем рунета, а также является крупным порталом, представляющим большое количество различных веб-сервисов, таких как: бесплатная электронная почта, бесплатный хостинг, блоги, фотогалереи, электронная платежная система «Яндекс-деньги», социальная сеть «Мой круг», поиск предложений по товарам и услугам, афиша, погода и многое другое.

WWW - система для работы с гипертекстом. Потенциально она является наиболее мощным средством поиска. Гипертекст соединяет различные документы на основе заранее заданного набора слов. Например, когда в тексте встречается новое слово или понятие, система, работающая с гипертекстом, дает возможность перейти к другому документу, в котором это слово или понятие рассматривается более подробно.

Перечисленные выше сервисы относятся к стандартным. Это означает, что принципы построения клиентского и серверного программного обеспечения, а также протоколы взаимодействия сформулированы в виде международных стандартов. Следовательно, разработчики программного обеспечения при практической реализации обязаны выдерживать общие технические требования.

Наряду со стандартными сервисами существуют и нестандартные, представляющие собой оригинальную разработку той или иной компании. В качестве примера можно привести различные системы типа Instant Messenger (своеобразные Интернет-пейджеры - ICQ, AOI, Demos on-line и т.п.), системы Интернет-телефонии, трансляции радио и видео и т.п. Важной особенностью таких систем является отсутствие международных стандартов, что может привести к возникновению технических конфликтов с другими подобными сервисами.

Для стандартных сервисов также стандартизируется интерфейс взаимодействия с протоколами транспортного уровня. В частности, за каждым программным сервером резервируется стандартные номера TCP - и UDP - портов, которые остаются неизменными независимо от особенностей той или иной фирменной реализации как компонентов сервиса, так и транспортных протоколов. Номера портов клиентского программного обеспечения жестко не регламентируются. Это объясняется тем, что на пользовательском узле может функционировать несколько копий клиенсткой программы, и каждая из них должна однозначно идентифицироваться транспортным протоколом, то есть за каждой копией должен быть закреплен свой уникальный номер порта, а также тем, что клиенту важна регламентация портов сервера, чтобы знать, куда направлять запрос, а сервер сможет ответить клиенту, узнав адрес из поступившего запроса.

Практически все услуги сети построены на принципе клиент-сервер. Сервером в сети Internet называется компьютер способный предоставлять клиентам (по мере прихода от них запросов) некоторые сетевые услуги. Взаимодействие клиент-сервер строится обычно следующим образом. По приходу запросов от клиентов сервер запускает различные программы предоставления сетевых услуг. По мере выполнения запущенных программ сервер отвечает на запросы клиентов.

Все программное обеспечение сети также можно поделить на клиентское и серверное. При этом программное обеспечение сервера занимается предоставлением сетевых услуг, а клиентское программное обеспечение обеспечивает передачу запросов серверу и получение ответов от него.

1.4 Гипертекстовая технология WWW, URL, HTML

World Wide Web переводится на русский язык как «Всемирная паутина». И, в сущности, это действительно так. WWW является одним из самых совершенных инструментов для работы в глобальной мировой сети Internet.

Наибольшее количество разработок имеют отношение к родине WWW CERN, но было бы ошибкой считать, что Web является инструментом, разработанным физиками и для физиков. Плодотворность и привлекательность идей, положенных в основу проекта, превратили WWW в систему мирового масштаба, предоставляющую информацию едва ли не во всех областях человеческой деятельности и охватывающую по разным оценкам от 150 до 200 млн. пользователей в 195 странах мира.

Главное отличие WWW от остальных инструментов для работы с Internet заключается в том, что WWW позволяет работать практически со всеми доступными сейчас на компьютере видами документов: это могут быть текстовые файлы, иллюстрации, звуковые и видео ролики, и т.д.

Что такое WWW? Это попытка организовать всю информацию в Internet, плюс любую локальную информацию по вашему выбору, как набор гипертекстовых документов. Вы перемещаетесь по сети, переходя от одного документа к другому по ссылкам. Все эти документы написаны на специально разработанном для этого языке, который называется HyperText Markup Language (HTML). Он чем-то напоминает язык, использующийся для написания текстовых документов, только HTML проще. Причем, можно использовать не только информацию, предоставляемую Internet, но и создавать собственные документы. В последнем случае существует ряд практических рекомендаций к их написанию.

Вся польза гипертекста состоит в создании гипертекстовых документов, если вас заинтересовал какой либо пункт в таком документе, то вам достаточно ткнуть туда курсором для получения нужной информации. Также в одном документе, возможно, делать ссылки на другие, написанные другими авторами или даже расположенные на другом сервере. В то время как вам это представляется как одно целое.

Гипермедиа это надмножество гипертекста. В гипермедиа производятся операции не только над текстом, но и над звуком, изображениями, анимацией.

Существуют WWW-серверы для Unix, Macintosh, MS Windows и VMS, большинство из них распространяются свободно. Установив WWW-сервер, вы можете решить две задачи:

1) Предоставить информацию внешним потребителям - сведения о вашей фирме, каталоги продуктов и услуг, техническую или научную информацию.

2) Предоставить своим сотрудникам удобный доступ к внутренним информационным ресурсам организации. Это могут быть последние распоряжения руководства, внутренний телефонный справочник, ответы на часто задаваемые вопросы для пользователей прикладных систем, техническая документация и все, что подскажет фантазия администратора и пользователей. Информация, которую вы хотите предоставить пользователям WWW, оформляется в виде файлов на языке HTML.HTML - простой язык разметки, который позволяет помечать фрагменты текста и задавать ссылки на другие документы, выделять заголовки нескольких уровней, разбивать текст на абзацы, центрировать их и тому подобное, превращая простой текст в отформатированный гипермедийный документ. Достаточно легко создать html - файл вручную, однако, имеются специализированные редакторы и преобразователи файлов из других форматов.

1.5 Архитектура WWW-технологии

WWW построена по хорошо известной схеме «клиент-сервер».

Программа-клиент выполняет функции интерфейса пользователя и обеспечивает доступ практически ко всем информационным ресурсам Internet. В этом смысле она выходит за обычные рамки работы клиента только с сервером определенного протокола, как это происходит в Telnet, например. Отчасти, довольно широко распространенное мнение, что Mosaic или Netscape, которые являются WWW-клиентами, это просто графический интерфейс в Internet, является отчасти верным. Однако, как уже было отмечено, базовые компоненты WWW-технологии (HTML и URL) играют при доступе к другим ресурсам Mosaic не последнюю роль, и поэтому мультипротокольные клиенты должны быть отнесены именно к World Wide Web, а не к другим информационным технологиям Internet. Фактически, клиент - это интерпретатор HTML. И как типичный интерпретатор, клиент в зависимости от команд (разметки) выполняет различные функции.



Схема 1 Структура «Клиент-сервер»

В круг этих функций входит не только размещение текста на экране, но обмен информацией с сервером по мере анализа полученного HTML-текста, что наиболее наглядно происходит при отображении встроенных в текст графических образов. При анализе URL-спецификации или по командам сервера клиент запускает дополнительные внешние программы для работы с документами в форматах, отличных от HTML, например GIF, JPEG, MPEG. Вообще говоря, для запуска клиентом программ независимо от типа документа была разработана программа Luncher, но в последнее время гораздо большее распространение получил механизм согласования запускаемых программ через MIME (Multipurpose Internet Mail Extensions)-типы. Другую часть программного комплекса WWW составляет сервер протокола HTTP, базы данных документов в формате HTML, управляемые сервером, и программное обеспечение, разработанное в стандарте спецификации CGI. До самого последнего времени реально использовалось два HTTP-сервера: сервер CERN и сервер NCSA.

Существуют и другие, но два последних можно выделить из соображений доступности использования. Сервер для Windows - это Shareware, но без встроенного самоликвидатора, как в Netscape. Учитывая распространенность персоналок в нашей стране, такое программное обеспечение дает возможность попробовать, что такое WWW. Второй сервер - это ответ на угрозу коммерциализации. Netscape уже не распространяет свой сервер Netsite свободно и прошел слух, что NCSA-сервер также будет распространяться на коммерческой основе.

База данных HTML-документов - это часть файловой системы, которая содержит текстовые файлы в формате HTML и связанные с ними графику и другие ресурсы. Особое внимание хотелось бы обратить на документы, содержащие элементы экранных форм. Эти документы реально обеспечивают доступ к внешнему программному обеспечению.

Прикладное программное обеспечение, работающее с сервером, можно разделить на программы-шлюзы и прочие. Шлюзы - это программы, обеспечивающие взаимодействие сервера с серверами других протоколов. Прочие Программы - это программы, принимающие данные от сервера и выполняющие какие-либо действия: получение текущей даты, реализацию графических ссылок, доступ к локальным базам данных или просто расчеты.

Завершая обсуждение архитектуры World Wide Web хотелось бы еще раз подчеркнуть, что ее компоненты существуют практически для всех типов компьютерных платформ и свободно доступны в сети. Любой, кто имеет доступ в Internet, может создать свой WWW-сервер, или, по крайней мере, посмотреть информацию с серверов других.



2. Защита информации в глобальной сити интернет

Защита данных в сети становится одной из самых открытых проблем в современных информационно - вычислительных сетях.

Защита информации - это комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования, блокирования информации и тому подобное. Поскольку утрата информации может происходить по сугубо техническим, объективным и неумышленным причинам, под это определение попадают также и мероприятия, связанные с повышением надежности сервера из-за отказов или сбоев в работе винчестеров, недостатков в используемом программном обеспечении и так далее.

На сегодняшний день сформулировано три базовых принципа информационной безопасности, задачей которой является обеспечение:

· Целостности данных - защита от сбоев, ведущих к потере информации;

· Конфиденциальность информации;

· Доступности информации для авторизованных пользователей.

Нарушения работы в сети вызвали необходимость создания различных видов защиты информации. Условно их можно разделить на три класса:

· Средства физической защиты;

· Программные средства (антивирусные программы, системы разграничения полномочий, программные средства контоля доступа);

· Административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т.д.).

Каналы, по которым передаются данные в Интернет, общедоступны и большинстве случаев не защищены. Поэтому любая частная информация должна передаваться с использованием каких-либо средств защиты.



2.1 Проблемы защиты информации

Для выработки действенной методики защиты информации, циркулирующей по каналам сети Интернет необходимо акцентировать внимание на основных проблемах, с которыми придется столкнуться.

Проблема сохранности - необходимо быть уверенным, что данные не повредятся и не исчезнут по причине чьего-либо злонамеренного воздействия.

Проблема секретности - естественно, что никто не будет сообщать конфиденциальную информацию, если бы все знали, что информация может попасть в чужие руки.

Проблема целостности - должна иметь возможность определить, не была ли изменена информация, посланная в организацию неким злоумышленником.

Проблема подлинности - нужно быть уверенным в том, что компания, получающая информацию, имеет достаточно высокую репутацию.

Проблема отказа от обязательств - как иметь возможность доказать, что сообщение действительно было послано.

Для решения этих проблем применяется ряд средств:

· Шифрование данных. Представляет собой разновидность программных средств защиты информации и имеет особое значение на практике как единственная надежная защита информации, передаваемой по протяженным последовательным линиям, от утечки. Понятие «шифрование» часто употребляется в связи с более общим понятием криптографии. Криптография включает способы и средства обеспечения конфиденциальности информации (в том числе с помощью шифрования) и аутентификации;

· Конфиденциальность. Представляет собой защищенность информации от ознакомления с ее содержанием со стороны лиц, не имеющих права доступа к ней. В свою очередь аутентификация представляет собой установление подлинности различных аспектов информационного взаимодействия: сеанса связи, сторон (идентификация), содержания (имитозащита) и источника (установление авторства c помощью цифровой подписи).

Кроме программ шифрования и криптографических систем, существует много других доступных внешних средств защиты информации. Из наиболее часто упоминаемых решений следует отметить следующие две системы, позволяющие ограничить и контролировать информационные потоки:

· Firewalls - брандмауэры (дословно firewall - огненная стена). Между локальной и глобальной сетями создаются специальные промежуточные серверы, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/транспортного уровней. Это позволяет резко снизить угрозу несанкционированного доступа, но не устраняет эту опасность полностью. Более защищенная разновидность метода - это способ маскарада (masquerading), когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая локальную сеть практически невидимой.

· Proxy-servers (proxy - доверенность, доверенное лицо). Весь трафик сетевого/транспортного уровней между локальной и глобальной сетями запрещается полностью. Маршрутизация как таковая отсутствует, а обращения из локальной сети в глобальную происходят через специальные серверы-посредники. Очевидно, что при этом обращения из глобальной сети в локальную становятся невозможными в принципе. Этот метод не дает достаточной защиты против атак на более высоких уровнях - например, на уровне приложения (вирусы, код Java и JavaScript).

Одним из основных способов защиты в сети Интернет является антивирус. Антивирусная программа - программа для обнаружения компьютерных вирусов, а также вредоносных программ вообще и восстановления такими программами файлов, а также для профилактики, предотвращения заражения (модификаций) файлов или операционной системы вредоносным кодом.

Антивирусное программное обеспечение состоит из подпрограмм, которые пытаются обнаружить, предотвратить размножение и удалить компьютерные вирусы и другое вредоносное программное обеспечение.

Антивирусное программное обеспечение обычно использует два отличных друг от друга метода для выполнения своих задач:

· Сканирование файлов для поиска известных вирусов, соответсвующих в антивирусных базах;

· Обнаружение подозрительного поведения любой из программ, похожего на поведение зараженной программы.

Некоторые из продуктов для лучшего обнаружения используют несколько ядер для поиска и удаления вирусов и программ-шпионов. Например, в разработке NuWave Software используется одновременно пять ядер (три для поисков вирусов и два для поиска программ-шпионов).

Для многих антивирусных программ с базой сигнатур характерна проверка файлов в момент, когда операционная система обращается к файлам.

Недостатки антивирусного программного обеспечения:

· Ни одна из существующих антивирусных технологий не может обеспечить полной защиты от вирусов;

· Антивирусная программа забирает часть вычислительных ресурсов системы, нагружая центральный процессор и жесткий диск. Особенно это может быть заметно на слабых компьютерах;

· Антивирусные программы могут видеть угрозу там, где ее нет;

· Антивирусные программы загружают обновления из Интернета, тем самым расходуя трафик.

По набору функций и гибкости настроек антивирусы можно разделить на две категории - продукты для домашних пользователей (собственно антивирусы и различные сервисы - антиспам, файрвол, антируткит и т.д.) и на корпоративные продукты (серверные антивирусы - антивирусы на рабочих станциях, антивирусы для почтовых серверов, антивирусы для шлюзов)

2.2 Информационная безопасность и информационные технологии

Internet и информационная безопасность несовместны по самой природе Internet. Она родилась как чисто корпоративная сеть, однако, в настоящее время с помощью единого стека протоколов TCP/IP и единого адресного пространства объединяет не только корпоративные и ведомственные сети (образовательные, государственные, коммерческие, военные и т.д.), являющиеся, по определению, сетями с ограниченным доступом, но и рядовых пользователей, которые имеют возможность получить прямой доступ в Internet со своих домашних компьютеров с помощью модемов и телефонной сети общего пользования.

Как известно, чем проще доступ в Сеть, тем хуже ее информационная безопасность, поэтому с полным основанием можно сказать, что изначальная простота доступа в Internet - хуже воровства, так как пользователь может даже и не узнать, что у него были скопированы файлы и программы, не говоря уже о возможности их порчи и корректировки.

Платой за пользование Internet является всеобщее снижение информационной безопасности, поэтому для предотвращения несанкционированного доступа к своим компьютерам все корпоративные и ведомственные сети, а также предприятия, использующие технологию Internet, ставят фильтры между внутренней сетью и Internet, что фактически означает выход из единого адресного пространства. Еще большую безопасность даст отход от протокола TCP/IP и доступ в Internet через шлюзы.

Для решения этих и других вопросов необходимо осуществить переход к новой архитектуре Internet, при этом нужно предусмотреть следующее:

Во-первых, ликвидировать физическую связь между будущем Internet (которая превратилась во Всемирную информационную сеть общего пользования) и корпоративными, ведомственными сетями, сохранив между ними лишь информационную связь через систему World Wide Web;

Во-вторых, заменить маршрутизаторы на коммутаторы, исключив обработку в узлах IP-протокола и заменив его на режим трансляции кадров Internet, при котором процесс коммутации сводится к простой операции сравнения MAC-адресов;

В-третьих, перейти в новое единое адресное пространство на базе физических адресов доступа к среде передачи (MAC-уровень), привязанное к географическому расположению сети, и позволяющее в рамках 48-бит создать адреса для более чем 64 триллионов независимых узлов.

Безопасность данных является одной из главных проблем в Internet. Появляются все новые и новые страшные истории о том, как компьютерные взломщики, использующие все более изощренные приемы, проникают в чужие базы данных. Разумеется, все это не способствует популярности Internet в деловых кругах. Одна только мысль о том, что какие-нибудь хулиганы или, что еще хуже, конкуренты, смогут получить доступ к архивам коммерческих данных, заставляет руководство корпораций отказываться от использования открытых информационных систем. Специалисты утверждают, что подобные опасения безосновательны, так как у компаний, имеющих доступ и к открытым, и частным сетям, практически равные шансы стать жертвами компьютерного террора

Каждая организация, имеющая дело с какими бы то ни было ценностями, рано или поздно сталкивается с посягательством на них. Предусмотрительные начинают планировать защиту заранее, непредусмотрительные - после первого крупного «прокола». Так или иначе, встает вопрос о том, что, как и от кого защищать.

На раннем этапе автоматизации внедрение банковских систем (и вообще средств автоматизации банковской деятельности) не повышало открытость банка. Общение с внешним миром, как и прежде, шло через операционистов и курьеров, поэтому дополнительная угроза безопасности информации проистекала лишь от возможных злоупотреблений со стороны работавших в самом банке специалистов по информационным технологиям.

Положение изменилось после того, как на рынке финансовых услуг стали появляться продукты, само возникновение которых было немыслимо без информационных технологий. В первую очередь это - пластиковые карточки. Пока обслуживание по карточкам шло в режиме голосовой авторизации, открытость информационной системы банка повышалась незначительно, но затем появились банкоматы, POS-терминалы, другие устройства самообслуживания, то есть средства, принадлежащие к информационной системе банка, но расположенные вне ее и доступные посторонним для банка лицам.

Повысившаяся открытость системы потребовала специальных мер для контроля и регулирования обмена информацией: дополнительных средств идентификации и аутентификации лиц, которые запрашивают доступ к системе (PIN-код, информация о клиенте на магнитной полосе или в памяти микросхемы карточки, шифрование данных, контрольные числа и другие средства защиты карточек), средств криптозащиты информации в каналах связи и другие.

Еще больший сдвиг баланса «защищенность-открытость» в сторону последней связан с телекоммуникациями. Системы электронных расчетов между банками защитить относительно несложно, так как субъектами электронного обмена информацией выступают сами банки. Тем не менее, там, где защите не уделялось необходимое внимание, результаты были вполне предсказуемы. Наиболее кричащий пример к сожалению - это наша страна. Использование крайне примитивных средств защиты телекоммуникаций в прошлом приводило к огромным потерям на фальшивых авизо (официальное почтовое или телеграфное сообщение, извещение, уведомление, направленное участником сделки контрагенту и призванное свидетельствовать о выполнении определенного круга поручений, о проведении операций, поступлении платежей, об изменении состояния взаимных расчетов).

Общая тенденция развития телекоммуникаций и массового распространения вычислительной техники привела, в конце концов, к тому, что на рынке банковских услуг во всем мире давно появились чисто телекоммуникационные продукты, как например системы Home Banking (отечественный аналог - «клиент-банк»). Это потребовало обеспечить клиентам круглосуточный доступ к автоматизированной банковской системе для проведения операций, причем полномочия на совершение банковских транзакций получил непосредственно клиент. Степень открытости информационной системы банка возросла почти до предела. Соответственно, требуются особые, специальные меры для того, чтобы столь же значительно не упала ее защищенность.

Первая проблема, для нашей страны проблема информационной безопасности банка не столь остра: до Internet ли нам, если в ряду банков стоят до сих пор системы второго поколения, работающие в технологии «файл-сервер». К сожалению, у нас часто регистрируются «компьютерные кражи». Положение осложняется двумя проблемами. Прежде всего, как показывает опыт общения с представителями банковских служб безопасности, и в руководстве, и среди персонала этих служб преобладают бывшие оперативные сотрудники органов внутренних дел или госбезопасности. Они обладают высокой квалификацией в своей области, но в большинстве своем слабо знакомы с информационными технологиями. Специалистов по информационной безопасности в нашей стране вообще крайне мало.

Вторая проблема связана с тем, что в очень многих банках безопасность автоматизированной банковской системы не анализируется и не обеспечивается всерьез. Очень мало где имеется тот необходимый набор организационных документов (анализ риска, план защиты и план ликвидации последствий), о котором говорилось выше. Более того, безопасность информации сплошь и рядом просто не может быть обеспечена в рамках имеющейся в банке автоматизированной системы и принятых правил работы с ней.

2.3 Основные средства защиты

Средства обеспечения защиты информации по вопросам предотвращения и минимизации преднамеренных действий разделяются на несколько категорий (в зависимости от способа их реализации):

Технические или аппаратные средства. Сюда можно отнести различные по типу устройства (электронные, электромеханические, механические), которые решают задачи по защите информации при помощи аппаратных средств. К аппаратным средствам защиты информации относятся: сетевые фильтры, генераторы шума, сканирующие радиоприемники и другие устройства, которые перекрывают возможные каналы утечки информации или те, которые позволяют их обнаружить. Главными преимуществами аппаратных средств зашиты информации являются надежность, независимость от субъективных факторов, а также высокая устойчивость к модификации. Слабыми сторонами технических средств являются высокая стоимость, относительно большие масса и объем, а также недостаточная гибкость.



Программные средства. Сюда можно отнести средства, которые включают программы для контроля доступа, для идентификации пользователей, шифрования информации, тестового контроля системы защиты, а также удаление остаточной информации типа временных файлов. Главными преимуществами программных средств защиты информации являются гибкость, универсальность, простота установки, надежность, а также способность к развитию и модификации. Недостатками программных средств являются использование части ресурсов файл-сервера и рабочих станций, ограниченная функциональность сети, высокая чувствительность к преднамеренным или случайным изменениям, а также возможная зависимость от типов персональных компьютеров и их аппаратных средств.

Смешанные аппаратно-программные средства. Данные средства реализуют все те же функции, что и аппаратные и программные средства по отдельности, но кроме этого они обладают промежуточными свойствами.

Организационные средства. Эти средства защиты информации складываются из организационно-правовых (государственные законодательства и правила работы, которые устанавливаются руководством конкретной организации) и организационно-технических средств (подготовка помещений с ПК, прокладка кабельной системы с учетом ограничений доступа к ней). Главные преимущества организационных средств информационной защиты являются заключаются в том, что они просты в реализации, позволяют решать множество различных проблем, а также имеют неограниченные возможности развития и модификации. Основные недостатки: большая зависимость от субъективных факторов, в том числе и от организации работы в конкретном подразделении предприятия.



3. Итоговая часть

3.1 Понятие <<Интернет>>

Слово «Интернет» для каждого имеет разное понятие. Кто-то сразу представляет игру, в которой можно играть с друзьями онлайн. У кого-то возникает картинка с множеством значков компьютера. Кто-то просто представляет общение с друзьями в соц. сетях. Как итог получается, что «Интернет» - это сообщество больших компьютеров, связанных между собой удаленно, которые имеют возможность принимать и передавать информацию друг другу. Каждый из них имеет свой адрес.

Простым языком это можно объяснить так: у каждого дома есть свой адрес и люди имеют возможность отправить письмо по почте, используя этот адрес. Тем самым происходит обмен информацией. Из-за того, что Интернет стал огромным и обширным, он разделился на несколько сегментов:

1. Закрытый. Это правительственные сети, в существование которых многие не верят.

2. Даркнет - это абсолютно секретные сайты, которые используются спец.службами и даже мошенниками. На такие сайты простой пользователь не сможет попасть без определенных навыков.

3. Глубинный. На таких сайтах хранится запрещенная информация. Эти сайты блокирует сам провайдер.

4. Обычный. Сюда входят повседневные посещения пользователей. Это соц.сети, порталы, форумы и т.д.

5. Подводные сайты. Они не имеют официальных ссылок. Пример: форум или клуб по интересам.



3.2 Про продвижение сайтов в Интернет

Как показывают регулярные статистические исследования, при пользовании поиска пользователи обращают внимание только на первые три результата. Если сайт не попал в первую тройку, а попал на 4 или 5 позицию, то вероятность, что пользователь перейдет именно на его ресурс составляет 60-80%. Если сайт попал на 6-7 позицию, то вероятность попадания на сайт падает до 40-50%, а если сайт достиг лишь 8-10 позиции, то его посещают, лишь в 25% случаях.

Стоит отметить, что если сайт не попал в ТОП 10, то сайт будет заметен в лучшем случае 10% пользователей. Здесь же стоит отметить, что целевой трафик сайта также зависит от позиции. «Сайт, занявший первое место с больше вероятностью получить именно целевой трафик, нежели сайт, замыкающий ТОП 10», -- утверждают в 39 сайтов.

Отсюда можно сделать следующий вывод если получается вывести сайт в Топ 10, то о нем узнают пользователю и буду посещать, если сайт займет первые позиции в выдаче, то его будут посещать максимум целевых посетителей, если сайту не удастся попасть в ТОП 10, о нем могут вообще не узнать пользователи интернета, тем более целевые.

Можно ли отсюда сделать главный вывод, что основной целью продвижения любого сайта должно быть поисковое продвижение и стремление занять первые позиции по целевым запросам?

3.3 Принципы работы Интернета

Существует три главных понятия в работе интернета. Это сервер, клиент и сетевое устройство. Необходимо понимать, что значат эти понятия.

Клиент - это, то самое устройство, с которым работает человек. Через него поступают запросы в Сеть (компьютер, смартфон, телевизор с выходом в интернет). Все эти устройства подсоединены к сети при помощи кабеля. Роутер, в свою очередь, помогает этим устройствам соединиться с Сетью, и он подключается к провайдеру. Данный провайдер - это и есть сетевое устройство (роутеры, модемы, коммутаторы и т.д.). Такие устройства помогают сообщаться клиенту и серверу.

Сервер - это, по сути, огромный компьютер, на котором храниться безграничное количество информации. Например, чтобы найти необходимый сайт, нужно вбить адрес сайта в поисковую строку браузера. Этот запрос посылается на сервер по нужному адресу. После этого сервер присылает ответ на запрос, если такой адрес в нем существует. Далее отображается искомый сайт. Важно знать, что устройство должно быть подключено к сети. Если имеется подключение, соответственно это устройство получило свой IP адрес. Он нужен для того, чтобы ответ на запрос пришел туда, куда нужно. IP адрес - это большое сложное число от 0 до 255, разделенное точками. Пример IP адреса: от 0.0.0.0 до 255.255.255.255.

Для того чтобы не исчерпать лимит адресов, провайдеры пользуются своими фишками, такими как Динамические IP и Серые IP. Динамические адреса - это те, которые провайдеры постоянно меняют. Изменению таких адресов помогают часовые пояса, т.е. когда одна половина пользователей сети спит, освобождается часть адресов и заменяется другими. Серые IP - это один общий локальный адрес, который виден провайдеру. Например, два устройства подключены к одному марщрутизатору и имеют одинаковый адрес, и провайдер не видит его. А вот сам маршрутизатор имеет свой (белый) адрес, который считывает провайдер. У обоих видов адресов есть свои плюсы и минусы, смотря для чего они будут использованы и на каких устройствах. Далее необходимо разобрать подробнее понятие «домен».

Домен - это выбранное название в сети, которое имеет одинаковый признак. Они делятся на географические, тематические, административные и коммерческие. Доменное имя всегда прописывается в адресе сайта после точки. Примеры географических доменов:.ru,.kz,.ua и другие. Иными словами, в какой стране создавался сайт, такое и будет его доменное имя. Следующим видом домена является тематическое доменное имя. Здесь можно разобраться в его написании исходя из названия данного вида, т.е сайт имеет определенную тему. Например:.online,.love,.bar. Следующий вид - коммерческий. И здесь все просто в понимании. Обычно все коммерческие названия сайта оканчиваются на.com. И последний, но не по значению, вид - административный. Такой домен часто используют определенные компании. Здесь тоже есть свои уровни: верхний (первый), второй и третий. К первому уровню относятся названия сайтов, состоящие из одного слова (.ru). Ко второму уровню принадлежат адреса из двух слов (yandex.ru). И третий уровень - 3 слова (mail.yandex.ru).

3.4 Отображение сайтов

У многих возникает один вопрос, как же так получается, что пользователи видят сайт таким, каким его создали? Дело в том, что компьютер воспринимает информацию только в виде нулей и единиц при том, что человек такую информацию распознать не сможет. Для этого существует специальный язык компьютеров. Называется он HTML. Проще говоря, компьютер переводит со своего языка на человеческий язык, предоставляя информацию в виде картинок, рисунков, фигур, шрифтов, узоров и т.д.

3.5 Сервисы обмена файлами

Вы заливаете на один из таких сайтов файл, получаете уникальную ссылку на него и начинаете распространять ее в местах обитания людей, которым скачать этот файл будет интересно. За каждую тысячу закачек обычно предлагается от пяти до пятнадцати долларов (цена колеблется в зависимости от региона). Многие сразу же скажут, что заработать даже десяток долларов получится лишь спустя несколько недель, а то и за куда больший срок. Но это не всегда так. Все зависит от подхода, с которым вы решите подойти к делу. Если распространять ссылки через публикации на крупных ресурсах или даже на собственном раскрученном сайте, достичь обозначенного выше рубежа можно и за день.

...