Сегменты IP-адреса делятся на две части. Левая — сетевая часть IP-адреса — обозначает сеть или иерархию подсетей, на нижнем уровне которой находится адресуемый компьютер. Правая — машинная часть IP-адреса — указывает на конкретный номер host-компьютера в сети нижнего уровня иерархии. Количество сегментов в сетевой и машинной части IP-адреса зависит от того, к какому классу сети он принадлежит.
Номера сетей выделяются административным центром InterNIC (NetworkInformationCenter) научным организациям, учебным заведениям, коммерческим структурам и пр. по их официальным запросам. Данные номера являются постоянными, или статическими. При этом, присваивание номеров конкретным машинам пользователей происходит непосредственно в самих организациях.
Каждый Интернет-провайдер, компания, предоставляющая доступ в Интернет индивидуальным клиентам (Internetserviceprovider, ISP), предварительно получив комплект постоянных номеров сетей в NIC и создав на их базе набор (пул) IP-адресов, выделяет клиенту при каждом его подключении один из них. В этом случае, IP-адрес клиента рассматривается как временный, или динамический. Данный механизм использования адресов Интернет в условиях множества непостоянных клиентов сети позволяет экономить ограниченное пространство статических адресов, которое в настоящее время составляет примерно два миллиона.
В силу того, что числовые IP-адреса host-узлов, обеспечивающие межсетевую маршрутизацию пакетов на втором уровне протоколов ТСРМР, не очень удобны для пользователей (отметим, что аппаратные адреса сетевых устройств первого уровня протоколов ТСРМР полностью скрыты от них), IP-адреса были дополнены иерархической системой символических адресов компьютеров, работа с которой обеспечивается в Интернет особой сетевой службой доменных имен DNS (DomainNameSystem).
Доменная система имен — это весьма сложная распределенная база данных, содержащая информацию о компьютерах (в основном, о компьютерах-серверах), включенных в Интернет. К информации данной базы относятся символьные адреса (имена) компьютеров, их числовые IP-адреса, данные для маршрутизации почты и многое другое. Основной задачей службы DNS при сетевом взаимодействии является поиск адресуемых компьютеров с преобразованием символьных адресов в числовые IP-адреса и наоборот.
Пространство имен доменной системы представляет собой дерево с корневым каталогом. Под корневым каталогом располагаются домены верхнего уровня, ниже — второго и так далее. Таким образом, доменная система имен выполняет еще одну функцию — обеспечивает иерархическую организацию адресов компьютеров, входящих в сеть, по принципу отличному от иерархии их физического подключения. Для доменного имени «info.isea.ru» ш является именем домена верхнего уровня, isea — именем домена второго уровня, ainfo — именем домена третьего уровня. При этом в качестве домена самого нижнего уровня выступает символическое имя компьютера.
Имена домен DNS верхнего уровня строго определены и могут быть трех-или двух-символьными. Первый тип домен верхнего уровня исторически предназначался для организаций, расположенных на территории США, и информировал об их организационно-политической принадлежности.
К трехсимвольным доменам DNS верхнего уровня относятся следующие:
СОМ — коммерческие организации;
EDU—учебные заведения;
NET — организации, предоставляющие сетевые услуги;
MIL— военные учреждения;
GOV— правительственные учреждения;
ORG — некоммерческие организации;
INT — международные организации.
Двухсимвольные домены DNS верхнего уровня предназначаются для других стран и совпадают с кодами ISO. Например, RU — Россия, US — США, СА — Канада, DE — Германия, FR— Франция.
Имена доменов второго уровня на территории США выделяются административным центром сети Интернет InterNIC. В Европе заявки на получение доменных имен второго уровня принимает RIPE (ReseauxIPEuropeens). При таком централизованном выделении имен второго уровня дается гарантия того, что выданный домен второго уровня уникален в пределах соответствующего домена первого уровня. Организация вправе самостоятельно делить полученный домен второго уровня на поддомены, обеспечивая при этом уникальность новых имен на нижних уровнях иерархии.
В России регистрация доменных имен осуществляется Всероссийским научно-исследовательским институтом развития открытых систем (ВНИИРОС).
Пользователи, подключенные к Интернет, получают доступ ко всем ресурсам сети. Они могут с помощью программных средств telnet, rlogin и т. п. осуществить регистрацию и выполнить свою работу на одном из удаленных многопользовательских компьютеров сети; совместно с другими пользователями объединять свои файловые системы в рамках распределенной в пространстве сетевой файловой системы NFS (NetworkFileSystem) или воспользоваться услугами доступной практически в любой точке земного шара электронной почты E-mail, которая почти по всем параметрам превосходит обыкновенную почту.
В Интернет существует множество, так называемых, FTP-серверов, на которых хранится огромное количество файлов. Пользователь, соединившись с одним из таких серверов с помощью сетевой службы FTP (FileTransferProtocol), получает возможность поиска на сервере и переноса на собственный компьютер необходимой ему информации. Правда, иногда, для того чтобы копировать файлы, необходимо иметь пользовательский бюджет на данном сервере, но многие FTP-серверы позволяют регистрироваться под пользовательским именем anonymous и с адресом электронной почты в качестве пароля (такие серверы называются анонимными FTP-серверами).
Для облегчения поиска необходимой информации в Интернет существует отдельная сетевая служба Archie. Данная служба обеспечивает поиск по ключевым словам в специальной регулярно обновляемом базе данных о файлах, доступных по анонимному FTP.
Служба WAIS (WideAreaInformationServer) аналогична Archie, однако позволяет проводить более глубокий поиск не только по именам и общим характеристикам файлов, но и по их содержанию.
Сервисная система Gopher связывает все три вышеназванные службы воедино. Средства поиска Gopher хорошо совмещаются с Archie и WAIS, а средства ее пользовательского интерфейса позволяют просматривать и копировать документы, найденные в результате поиска.
Для представления хранимой в Интернет информации в удобной для пользователя, форме существует специальная сетевая служба WWW (WorldWideWeb), которая представляет собой своего рода распределенную по множеству узлов базу различного рода данных, построенную на гипертекстовой технологии. Для поиска в этой базе используются различные поисковые серверы, например, Yandex, Rambler, Lycos, Yahoo и др.
Помимо названных сетевых служб в Интернет существуют и другие службы, в частности, IRC и ICQ, обеспечивающие возможность интерактивного общения удаленных пользователей сети. С помощью IRC (InternetRelayChat) множество пользователей могут заходить на так называемые «каналы» («комнаты», «виртуальные места», как правило, имеющие тематическую направленность), чтобы «поговорить» с группой людей или с конкретным человеком. Служба ICQ (ISeekYou) очень популярный в последнее время Интернет-пейджер, позволяющий в любое время узнать, находится ли некоторый пользователь в сети, «поговорить» с ним, обменяться файлами и т. д.
Воспользоваться услугами всех перечисленных выше сетевых служб можно при наличии у пользователя специальной программы-клиента. Отметим, что некоторые из таких программ-клиентов носят интегральный характер, обеспечивая взаимодействие пользователя с несколькими сетевыми службами. Например, Web-браузер фирмы Netscape позволяет работать, не только с WWW, но и с FTP, с GOPHER и даже с некоторыми другими службами.
Интранет и Экстранет
Распределенные сети, работающие по технологии и принципу организации сети INTERNET, и использующие протокол TCP/IP, но принадлежащие одной организации получили название INTRANET. Фирмы, которым необходимо делиться информацией с деловыми партнерами, часто организуют общую базу данных и объединяют ИНТРАСЕТи, работающие на основе протокола TCP/IP в сети называемые ЭКСТРАНЕТ. Обмен данными в сетях Интранет и Экстранет осуществляется по закрытым, выделенным каналам связи, доступным только работникам предприятий — владельцам сети.
ТЕМА 6.
Защита информации в экономических информационных системах
Безопасность информационных систем в экономике. Информационная безопасность — составляющая экономической безопасности.
Становление рыночной экономики в России породило ряд проблем. Одной из таких проблем является обеспечение безопасности бизнеса. На фоне высокого уровня криминализации общества, проблема безопасности любых видов экономической деятельности становится особенно актуальной. Информационная безопасность среди других составных частей экономической безопасности (финансовой, интеллектуальной, кадровой, технико-технологической, политико-правовой, экологической, маркетинговой и физической) является одной из главных составляющих.
Термин "безопасность" в законе РФ «О безопасности» определяется как "состояние защищённости жизненно важных интересов личности, общества, государства от внутренних и внешних угроз». Состояние защищенности — это стабильно прогнозируемое во времени состояние окружения, в котором предприятие может осуществлять свои уставные задачи без перерывов, нарушений и потери конкурентоспособности
Следует различать понятия информационная безопасность и безопасность информации. Первое понятие охватывает более широкий круг проблем. Согласно Доктрине информационной безопасности России информационная безопасность — состояние защищённости информационной сферы (информационной среды общества), обеспечивающее её формирование и развитие в интересах граждан, организаций и государства. Жизненно важные интересы — совокупность потребностей, обеспечивающих существование и прогрессивное развитие. Объекты безопасности — личность, её права и свободы, общество — его духовные и материальные ценности, государство — его конституционный строй, суверенитет и территориальная целостность. С точки зрения информационной безопасности необходимо защитить граждан (информационная безопасность личности) от ненужной информации, от разрушающего психику и сознание потока информации. С другой стороны, необходимо обеспечить право граждан на информацию.