Контрольные вопросы (стр. 11 )

В общем случае формат URL имеет вид:

(протокол доступа) [://<домен>: <порт>](/<директория><имя ресурса>[/<параметры запроса>]

Первая часть URL, как уже было отмечено выше, соответствует используемому протоколу доступа, например http:// (протокол передачи гипертекста), ftp:// (File Transfer Protocol — протокол передачи файлов) и т. д.

Вторая часть URL-адреса указывает доменное имя, а также может указывать номер порта. Любой сервер предоставляет сервис, используя нумерованные порты. При этом каждая служба имеет свой номер порта. . Если номер порта не указан, браузер будет по умолчанию обращаться к порту 80.

Третья часть URL-адреса — путь доступа к файлу — аналогичен пути к файлу на клиентском компьютере. Если этот путь не указан, по умолчанию используется стандартный отклик, определяемый в настройках Web-сервера. В частности, стандартным откликом на HTTP-запрос для ряда Web-серверов служит вывод файла с именем Index. html.

При обращении к таким ресурсам, как Web-приложения в состав URL могут входить различные параметры и переменные, например: http://www. abc. msk. ru/scripts/myapplication. exe/showinfo? var1=5& var2=10

21.  Современное состояние информационной безопасности. Методы защиты информации.

Информация – сведения о природе, человеке, объектах, предметах.

Защита информация – деятельность, направленная на предотвращение утечки информации, несанкционированного и непреднамеренного воздействий на защищаемую информацию.

Классификация методов защиты информации.

1. Законодательный (правовой).

2. Организационно-технический.

3. Морально-этический.

4. Физический.

5. Криптографический.

Законодательный метод основывается на законах и постановлениях правительства РФ (“Об информатизации и защите информации”, статьях уголовного кодекса РФ - ст.272 о доступе к конфиденциальной информации, ст.273 о создании и распространении вредоносных программ, ст.274 о нарушении в работе сети).

Организационно-технический метод рассматривает организационные и технические способы обеспечения защиты информации.

Морально-этический метод включает вопросы этических норм поведения в информационном обществе.

Физический метод охватывает вопросы обеспечения защиты информации обученными для этого сотрудниками различных ведомств.

Криптографический включает вопросы защиты программных средств с помощью шифрования.

Средства защиты информации.

Технические средства создания помех. (Гном, Баррикада)

Технические средства криптографической защиты (аппараты шифрования, пример Гранит).

Технические средства поиска средств разведки.

Рекомендации:

защита телефонных аппаратов,

защита линий связи,

неразглашение в переговорах сведений, имеющих коммерческую тайну.

Правовые аспекты охраны программ и данных.

Законы запрещают использование пиратского компьютерного обеспечения и пропаганду насилия, наркотиков и порнографии в Интернете.

Программы по их юридическому статусу можно разделить на три большие группы:

-  Лицензионные;

-  Условно бесплатные (shareware);

-  Свободно распространяемые программы (freeware).

Лицензионные программы продаются.

К бесплатно распространяемым программам можно отнести: новые недоработанные (бета) версии программных продуктов (это позволяет провести их широкое тестирование); программные продукты, являющиеся частью принципиально новых технологий (это позволяет завоевать рынок); дополнения к ранее выпущенным программам, исправляющие найденные ошибки или расширяющие возможности; устаревшие версии программ; драйверы к новым устройствам или улучшенные драйверы к уже существующим.

Условно-бесплатные в целях их рекламы их продвижения на рынок, предоставляют пользователю версию программы с ограниченным сроком действия.

В настоящее время в России “законодательство в сфере информатизации” охватывает по различным оценкам несколько сотен нормативно правовых актов. Из них можно выделить около десятка основных. Это, например:

Об авторском праве и смежных правах. Закон РФ от 01.01.2001 года .

Об информации, информационных технологиях и защите информации. Закон РФ от 01.01.2001 года 3.

Доктрина информационной безопасности Российской Федерации. Указ Президента РФ от 01.01.2001 года № Пр-1895.

Об электронной цифровой подписи. Федеральный закон от 01.01.2001 года .

О федеральной целевой программе “Электронная Россия (2002 – 2010 годы)”. Постановление Правительства РФ от 01.01.2001 года № 65.

ГОСТ Р6.30-2003. Унифицированная система организационно-распорядительной документации. Требования к оформлению документов. – М.: Изд-во стандартов, 2003.

Среди правовых проблем, связанных с деятельностью в Интернете, можно назвать следующие:

защита интеллектуальной собственности;

защита национальной безопасности;

ответственность провайдеров и владельцев сайтов;

регулирование электронной коммерции;

защита тайны личной жизни;

защита несовершеннолетних (от оскорбительных форм маркетинга и порнографии);

вопросы информационной безопасности и др.

22.  Комплексный подход к вопросу обеспечения информационной безопасности.

Мероприятия по защите информации в компьютерных системах:

1. Регулярное резервирование информации.

2. Создание эффективной антивирусной защиты.

3. Применение персонального брандмауэра (firewall) при работе в сети.

4. Использование лицензионных операционных систем и программного обеспечения.

5. Распределение прав пользователей при работе в локальной сети.

6. Контроль Интернет трафика.

7. Контроль почтового трафика.

8. Криптографическая защита информации и использование аутентификации пользователей.

Регулярное резервирование информации.

Самая страшная угроза для любой информационной системы — утрата хранящейся в ней информации. Даже проблемы защиты информации от хищения менее важны по сравнению с задачей обеспечения гарантированной сохранности информации в системе.

Решение этой проблемы, заключается в использовании технологий резервного копирования информации на различные виды электронных носителей.

Методика резервного копирования.

1. Создание архива данных.

2. Сохранение архива на электронном носителе.

3. Проверка на чтение записанной информации.

В настоящее время в России наибольшее распространение получили два архиватора — WinRar и WinZip.

Создание эффективной антивирусной защиты.

Компьютерным вирусом будем называть программу, способную создавать свои копии и выполнять некоторые действия на компьютере пользователя без его ведома. В настоящее время в мире насчитывается более 50 тыс. различных вирусных программ и их модификаций. Для борьбы с вирусами используются специальные программы (антивирусы), позволяющие обнаружить и удалить их до начала активизации.

Пути заражения вирусами:

ü флоппи и CD диски,

ü электронная почта,

ü файловые архивы Интернета.

Антивирусная защита

В настоящее время в России наибольшее распространение получили два программных антивирусных комплекса — AVP (Е. Касперский, Россия) и Norton Antivirus Enterprise Edition (Symantec Co, USA).

Наряду с ними распространены DrWeb, Panda, AntiVir.

Применение персонального брандмауэра (firewall) при работе в сети.

Без дополнительных мер безопасности соединение вашего ПК с интернетом подобно проживанию в настежь открытом доме. Кто угодно может проникнуть внутрь, порыться в ваших вещах, похитить бумажник… Множество прикладных программ собирают и передают информацию, не уведомляя об этом пользователя, и в результате имеем то, что принято называть утечкой данных).

Значение слова файрвол (firewall, англ.) - это "стена, построенная с целью остановить распространение огня". Программы, носящие это название, предназначены для предотвращения нежелательного вторжения из среды интернет в ваш компьютер.

Назначение брандмауэра – контроль доступа к портам ПК из Интернет и разрешение работы программ в глобальной сети.

Программы-файрволы:

•  Kerio Personal Firewall 2;

•  Outpost Firewall Free от Agnitum Limited;

•  Sygate Personal Firewall 5.1;

•  Zone Labs' ZoneAlarm 3.7.

Использование лицензионных операционных систем и программного обеспечения.

Применение лицензионных программных пакетов и регулярное их обновление позволяет повысить безопасность вашего персонального компьютера

Безопасность Windows XP.

Методы повышения безопасности операционной системы:

Ø Автоматическое обновление системы;

Ø Составление паролей пользователей;

Ø Отключение ненужных сервисов;

Ø Отключение автоматического запуска CD;

Ø Отключение Shared-ресурсов (доступных по сети дисков и папок);

Ø Отключение в Автозагрузке ненужных программ;

Ø Выбор файловой системы.

Распределение прав пользователей при работе в локальной сети.

После установки ОС необходимо:

ü завести пользователя с правами администратора,

ü закрыть доступ к своим файлам по схеме «юзер Х может все, прочие юзеры не могут ничего».

Использование лицензионного программного обеспечения.

Что пpедставляет непосpедственную опасность:

Ø дыpки имеющие место быть в WWW бpаузеpах;

Ø дырки в программе-клиенте почтовой службы

Есть два способа заражения при просмотре страничек:

•  через уязвимости самих браузеров;

•  через "активные" элементы страниц.

Рекомендации

Следует не только своевременно обновлять уязвимые программы, но и ограничивать выполнение различных "активных" элементов (ActiveX, Java-апплеты, VBS/Java-скрипты и т. п.) при просмотре документов с "ненадежных" сайтов.

Если не запускать файлы, вложенные в письма электронной почты, то заразиться нельзя.

Контроль Интернет трафика.