Курс лекций информатика

Вообще, подготовка веб-страницы очень схожа с издательской деятельностью. В процессе подготовки веб-публикации все происходит так же, как и при подготовке обычной публикации: точно так же готовятся тексты, графические материалы, затем происходит оформление и верстка. При оформлении веб-публикации учитываются специфические особенности электронной среды, а вместо печати в типографии материалы выкладываются на веб-сервер. Расходы на поддержание страницы в Интернете на несколько порядков меньше типографских расходов, необходимых для издания бумажного аналога со сходным тиражом, что существенным образом снижает стоимость публикации.

Кроме того, веб-страница может включать в себя так называемые

гипертекстовые ссылки (гиперссылки) , соединяющие контекст, в котором они находятся, с другим контекстом в рамках того же или другого текста, находящегося на произвольном сервере Сети.

Описанные уникальные свойства веб-страницы реализуются благодаря использования так называемого гипертекста. При подготовке гипертекстовых документов для WWW текст специальным образом размечается с помощью языка разметки HTML (HyperText Markup Language). Гипертекстовые файлы имеют расширение ”*.htm” или

“*.html”.

Как и большинство других служб Интернета, WWW работает в рамках модели клиент-сервер. В качестве сервера, как правило, выступает постоянно подключенный к сети компьютер, на котором работает специальная программа- веб-сервер. Клиентом является любой компьютер, подключенный в данный момент к Интернету, на котором запущена программа просмотра веб-публикаций - браузер (от англ. browse - листать, пролистывать). Работа браузера заключается в обмене информацией с веб-сервером, получении необходимых пользователю документов, обработке полученной гипертекстовой информации и отображении документа на экране. Обмен информацией между вебсервером и браузером осуществляется с использованием протокола HTTP.

362

Еще одна широко распространенная служба Internet – FTP, использующая протокол, специально предназначенный для передачи файлов между разными компьютерами, работающими в сетях TCP/IP. С помощью некоторых других протоколов тоже можно передавать файлы, но при использовании FTP это более эффективно из-за большей скорости. На сервер с файлами нужно входить под определенным паролем, но многие серверы позволяют работать со своим файловым архивом при вводе условного имени anonymous - аноним. На этих серверах можно найти огромное количество документов (законы, книги, статьи, отчеты и т.д.), бесплатных или условно-бесплатных и демо-версий программ.

Для просмотра FTP-архивов и получения хранящихся на них файлов необходимо воспользоваться специализированными программами -

WS_FTP, CuteFTP или же использовать броузеры WWW Netscape Navigator и Internet Explorer - в них содержатся встроенные средства работы с FTP-серверами.

FTP - сервис прямого доступа, требующий полноценного подключения к Internet, но возможен и доступ через электронную почту - существуют серверы, которые могут прислать по электронной почте файлы с любых серверов anonymous ftp. Однако это может быть весьма неудобно, ибо такие серверы сильно загружены, и запрос пользователя может долго ждать своей очереди.

13.3.3. Электронная почта

Электронная почта по своему действию похожа на обычную, поэтому освоение принципов ее работы не должно вызвать особых затруднений у пользователя. Ее главное отличие в том, что пересылаются не физические предметы (письма, бандероли, посылки), а их информационные образы. Это как накладывает ряд ограничений, так и дает ряд преимуществ электронной переписки над обычной. Поэтому нельзя рассматривать электронную почту как альтернативу почтовым

363

службам, существующим во всех уголках планеты. Можно говорить лишь о дополнении одного вида связи другим.

Основным достоинством электронной почты является оперативность доставки писем. Обычно электронные письма достигают любой точки земного шара за несколько минут. Так же как факс, она позволяет передавать не только текст, но и изображение, однако при этом вы не используете междугороднюю или международную телефонную связь, и качество изображения не ухудшается при передаче.

Электронная почта не использует географическую адресацию. Адрес электронной почты выглядит так:

имя_пользователя@имя_домена, (например, ivanov@mail.ru)

Символ “@” - это разделитель, показывающий, где в адресе заканчивается имя пользователя и начинается имя домена. По-русски его часто называют "собакой" или "лягушкой", а по-английски это означает предлог “at”. В нашем примере, пользователь “ivanov” на домене “mail.ru”.

Работа службы электронной почты работает по принципу «клиентсервер». На компьютере пользователя стоит клиентская почтовая программа, которая периодически связывается с почтовым сервером, на котором зарегистрирован электронный почтовый ящик пользователя. В ходе сеанса связи происходит отсылка исходящей корреспонденции, подготовленной к отправке пользователем, и получение входящей корреспонденции на компьютер пользователя. После этого сеанс связи заканчивается и компьютеры разъединяются. Создание писем, работа с входящей почтой производится пользователем с помощью той же клиентской программы на своем компьютере без подключения к Интернету.

Дальнейший маршрут движения сообщения зависит от множества факторов – географического положения адресата, исправности каналов связи, почтовых серверов, степени их загруженности и множества других. Если какое-то из писем не может быть сразу доставлено адресату, например, если в данный момент не работает сервер, на котором находится

364

его почтовый ящик, то письмо будет поставлено в очередь на отправку. Почтовая служба устроена таким образом, что в любом случае письмо не может просто бесследно исчезнуть.

Почтовые программы для персональных компьютеров используют разные протоколы для приема и отправки почты. При отправке почты программа взаимодействует с сервером исходящей почты, или SMTPсервером, по протоколу SMTP. При приеме почты программа взаимодействует с сервером входящей почты, или POP3-сервером по протоколу POP3. Это могут быть как разные компьютеры, так и один и тот же компьютер. Иногда для приема почты используется протокол - IMAP, который позволяет, в частности, выборочно копировать пришедшие письма с почтового сервера на компьютер пользователя. Чтобы использовать этот протокол, необходимо, чтобы он поддерживался как почтовым сервером, так и почтовой программой на компьютере пользователя.

13.3.4. Сетевые новости UseNet

Сетевые новости UseNet, или, как их принято называть в российских сетях, конференции - это, пожалуй, второй по распространенности сервис Internet. Если электронная почта передает сообщения по принципу "от одного - одному", то сетевые новости передают сообщения "от одного - многим". Механизм передачи каждого сообщения похож на передачу слухов: каждый узел сети, узнавший что-то новое (т.е. получивший новое сообщение), передает новость всем знакомым узлам, т.е. всем тем узлам, с кем он обменивается новостями. Таким образом, посланное сообщение распространяется, многократно дублируясь, по сети, достигая за довольно короткие сроки всех участников телеконференций UseNet во всем мире. При этом в обсуждении интересующей темы может участвовать множество людей, независимо от того, где они находятся физически, и любой пользователь может найти собеседников для обсуждения самых необычных тем. Число пользователей

365

UseNet весьма велико - по оценкам UUNET technologies, количество новых сообщений, поступающих в телеконференции ежедневно, составляет около миллиона. Для работы с UseNet имеется специальная программа,

например, Microsoft News, Microsoft Outlook, Netscape Navigator.

Новости разделены по иерархически организованным тематическим группам, и имя каждой группы состоит из нескольких имен, разделенных точками, причем более общий уровень пишется первым. Например, имя группы новостей comp.sys.sun.admin. Эта группа относится к иерархии верхнего уровня comp, предназначенной для обсуждения всего, связанного с компьютерами. В иерархии comp есть подуровень sys, предназначенный для обсуждения различных компьютерных систем. Далее, sun означает компьютерные системы фирмы Sun Microsystems, а admin обозначает группу, предназначенную для обсуждения вопросов администрирования таких компьютерных систем. Итак, группа comp.sys.sun.admin предназначена для обсуждения вопросов администрирования компьютерных систем фирмы Sun Microsystems.

К различным иерархиям применимы различные нормы и правила работы с ними. В первую очередь это касается языка сообщений - в группы российской иерархии relcom лучше всего писать по-русски, в то время как

вгруппы глобальной иерархии comp можно писать только по-английски. Не всегда в UseNet можно посылать информацию рекламного характера - например, пользователь может свободно посылать рекламные сообщения в группы иерархии relcom.commerce, специально для того и созданные, а в группы fido7 некоммерческой сети FIDO посылать рекламу строго запрещено.

Начиная работать с какой-либо группой или иерархией групп, в первую очередь нужно прочитать правила работы с ними, которые регулярно помещаются в эти группы человеком, добровольно взявшим на себя обязанности координатора группы (модератора). На самом деле группы новостей бывают двух типов - модерируемые и обычные (и в тех и

вдругих есть модератор).

366

Сообщения, появляющиеся в модерируемых группах, прежде чем быть разосланными по сети, просматриваются модератором. Это, конечно, является своего рода цензурой, но в таком огромном сообществе, как UseNet, невозможно поддерживать порядок без подобных строгостей.

Вобычных конференциях вы посылаете информацию уже не на фильтрацию модератору, а прямо в конференцию на свой страх и риск. Если пользователь нарушает правила, то сначала предупредят, потом могут «отключить» (запретить писать, а может, и получать сообщения данной конференции), хотя данная процедура возможна не во всех конференциях.

Вконференциях встречаются множество сокращений, жаргонных слов и наборов из знаков пунктуации, скобок и т.д. Все это вытекает из особого способа общения людей и характеризует некую субкультуру.

13.3.5.Другие службы Интернета

ICQ. Это своеобразный Интернет-пейджер, который сообщает вам кто из ваших друзей или коллег находится на связи в данный момент и позволяет общаться с ними. С помощью системы ICQ можно действительно найти нужного человека. Эта система была разработана компанией Mirabilis Ltd. (сейчас переименована в ICQ Inc.) в 1996 году.

Система ICQ немного напоминает телефонную сеть и построена по принципу "клиент-сервер". Каждому абоненту в сети ICQ присваивается уникальный номер UIN (универсальный Интернет-номер). Каждый UIN для безопасности снабжается паролем. ICQ клиент при запуске первым делом соединяется с сервером, чтобы сообщить о присутствии в сети и получить информацию о пользователях, находящихся в личном списке. Текущее состояние пользователя отслеживается в реальном времени. Сервер ICQ выполняет ту же функцию, что и АТС в телефонной сети, а кроме того он хранит информацию о всех пользователях сети.

Основная форма общения в ICQ - обмен короткими сообщениями почти в реальном времени. Доступны такие функции как пересылка

367

файлов, гиперссылок; беседа в реальном времени (chat), которая может происходить между несколькими пользователями; есть поддержка электронной почты; кроме того есть возможность посылки отложенных сообщений (если адресата нет на линии).

IRC (Internet Relay Chat). Представляет из себя систему, которая позволяет вести диалог с другими пользователями Internet. Первоначально IRC была разработана в 1988 году и в течении последующих лет распространилась по всему миру.

IRC - многопользовательская система общения, в которой люди общаются на специальных "каналах" или лично. Каналы можно сравнить с комнатами – пользователи "заходят" на канал и после этого любая фраза может быть услышана всеми, кто находится на том же канале, вне зависимости от того, где находятся собеседники. Такая организация работы некоторым образом напоминает рассмотренную выше службу USENET, однако важным отличием является то, что работа в IRC-каналах производится в реальном режиме времени, а сообщения пользователей хранятся весьма короткое время.

При необходимости пользователь может общаться лично - его сообщение увидит только тот, кому оно адресовано (аналогия с ICQ).

Для общения используется «клиент-сервер». Специальная программа – IRC-клиент - устанавливает соединение с ближайшим IRCсервером. Все IRC-серверы объединены между собой. Таким образом, получается своего рода "сеть в сети" - достаточно подключится к любому ее серверу, что бы начать общение.

WWW-chat. В переводе с английского означает "дружеский разговор, беседа". В современном Интернете за данным термином закрепилось значение «общения в реальном режиме времени». Конечно, для этого можно использовать программы ICQ, IRC, однако существуют специальные серверы, предоставляющие веб-интерфейс для общения, то есть пользователю нет необходимости устанавливать специальное программное обеспечение, а достаточно лишь зайти на стартовую

368

страницу такого сервера с помощью обычного браузера и зарегистрироваться – ввести псевдоним, под которым пользователь будет работать. После этого можно начинать общение со всеми участниками разговора.

13.4.Контрольные вопросы

1.Что представляет собой сеть Интернет?

2.Опишите историю развития сети Интернет за рубежом и в России.

3.Какие протоколы используются в сети Интернет?

4.Охарактеризуйте доменную систему имен и универсальный указатель ресурса.

5.Какие услуги предоставляет Интернет?

6.Какие службы используются в сети Интернет?

7.Охарактеризуйте особенности службы WWW.

8.Какие возможности представляет электронная почта?

9.Что такое конференция в сети Интернет?

10.Какие дополнительные службы используются в сети Интернет?

369

Глава 14. Компьютерные преступления и средства защиты информации

14.1. Понятие и основные направления компьютерных преступлений

Спереходом на использование технических средств для обработки

ипередачи информации, она подвергается воздействию случайных процессов: неисправностям и сбоям оборудования, ошибкам операторов и т.д., которые могут привести к ее разрушению, изменениям на ложную, а также создать предпосылки к доступу к ней посторонних лиц.

Споявлением сложных автоматизированных систем управления, связанных с автоматизированным вводом, хранением, обработкой и выводом информации возросли возможности для преднамеренного доступа к ней и проблема защиты информации приобретает еще большее значение. Это дает основание поставить задачу компьютерного права, одним из основных аспектов которого являются так называемые компьютерные посягательства.

Объектами посягательств могут быть сами технические средства (компьютеры и периферийные устройства) как материальные объекты, программное обеспечение и базы данных.

Компьютерные преступления - это предусмотренные уголовным законом общественно опасные действия, в которых машинная информация является объектом преступного посягательства. В данном случае в качестве предмета или орудия преступления будет выступать машинная информация, компьютер, компьютерная система или компьютерная сеть.

Существуют различные подходы к классификации компьютерных преступлений.

Так, компьютерные преступления условно можно подразделить на две большие категории:

преступления, связанные с вмешательством в работу компьютеров;

370

преступления, использующие компьютеры как необходимые технические средства.

Основные виды преступлений, связанных с вмешательством в работу компьютеров следующие:

несанкционированный доступ и перехват;

изменение компьютерных данных;

компьютерное мошенничество;

незаконное копирование;

компьютерный саботаж.

Разработка сложных математических моделей, входными данными в которых являются возможные условия проведения преступления, а выходными данными - рекомендации по выбору оптимального варианта действий преступника относятся ко второму виду - использование компьютера как необходимого технического средства.

Несанкционированный доступ к информации, хранящейся в компьютере. Несанкционированный доступ осуществляется, как правило, с использованием чужого имени, изменением физических адресов технических устройств, использованием информации, оставшейся после решения задач, модификацией программного и информационного обеспечения, хищением носителя информации, установкой аппаратуры записи, подключаемой к каналам передачи данных.

Хакеры, “компьютерные пираты” - так называют людей, осуществляющих несанкционированный доступ в чужие информационные сети. Несанкционированный доступ может осуществляться в результате системной поломки. Например, если некоторые файлы пользователя остаются открытыми, хакер может получить доступ к не принадлежащим ему частям банка данных.

Ввод в программное обеспечение “логических бомб”, которые срабатывают при выполнении определенных условий и частично или полностью выводят из строя компьютерную систему.

371