Файловые системы (стр. 4 )

-  Интеграция клиента DFS с Windows XP Professional, Windows 2000 Professional и Windows 9х. Клиент DFS встроен в Windows NT Workstation, начиная с 4 версии. Эта дополнительная функциональность не влияет на требования клиента к памяти.

-  Интеллектуальное кэширование на клиентской части. В том DFS можно включить сотни тысяч совместно используемых ресурсов. На клиентской стороне не делается предположений о том, к какой части данных пользователю разрешен доступ. Поэтому при первом обращении к каталогу определенная информация кэшируется локально. При повторном обращении к той же информации задействуется часть, находящаяся в кэше, и повторного поиска ссылки не происходит, что позволяет заметно повысить производительность в больших иерархических сетях.

-  Взаимодействие с другими сетевыми файловыми системами. Любой том, к которому можно осуществить доступ через редиректор Windows, можно включить в пространство имен DFS. Такой доступ можно осуществлять либо через клиентские редиректоры, либо через шлюзы на сервере.

Примечание:

1.Редиректор (англ. redirector, перенаправляющий) – модуль в прокси-серверах, http://ru. wikipedia. org/wiki/%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80отвечающий за фильтрацию и обработку адресов (URL[2]) запросов от клиентов к серверам. Может быть встроенным в прокси-сервер или запускающийся отдельным приложением (скриптом). Задачи, решаемые с помощью редиректора:

-  закрытие доступа к определенным адресам по сложным критериям;

-  замена одного содержимого на другое (например, баннеров на пустые изображения);

-  выдача сообщения о точной причине запрета доступа к странице;

-  выдача предупреждения о возможной фишинг-атаке (при наличии фишинг-фильтра);

-  анализ статистики обращения к определенным ресурсам (как разрешенным, так и запрещенным)

Часть задач редиректора может быть решена при помощи списков контроля доступа прокси-сервера. Однако использование редиректора позволяет упростить конфигурирование в случае сложной схемы разрешений и запретов (разные наборы сайтов для разных групп пользователей).

2.Прокси-сервер (англ. proxy, представитель, уполномоченный) – служба в компьютерных сетях, позволяющая клиентам выполнять косвенные запросы к другим сетевым службам. Сначала клиент подключается к прокси-серверу и запрашивает какой-либо ресурс (например, e-mail), расположенный на другом сервере. Затем прокси-сервер либо подключается к указанному серверу и получает ресурс у него, либо возвращает ресурс из собственного кеша (в случаях, если прокси-сервер имеет свой кеш). В некоторых случаях запрос клиента или ответ сервера может быть изменен прокси-сервером в определенных целях. Также прокси-сервер позволяет защищать клиентский компьютер от некоторых сетевых атак.

Чаще всего прокси-серверы применяются для следующих целей:

-  обеспечение доступа с компьютеров локальной сети в Интернет;

-  кеширование данных: если часто происходят обращения к одним и тем же внешним ресурсам, то можно держать их копию на прокси-сервере и выдавать по запросу, снижая нагрузку на канал во внешнюю сеть и ускоряя получение клиентом запрошенной информации;

-  сжатие данных: прокси-сервер загружает информацию из Интернета и передает информацию конечному пользователю в сжатом виде с целью экономии внешнего трафика;

-  защита локальной сети от внешнего доступа: например, можно настроить прокси-сервер так, что локальные компьютеры будут обращаться к внешним ресурсам только через него, а внешние компьютеры не смогут обращаться к локальным вообще (они «видят» только прокси-сервер);

-  ограничение доступа из локальной сети к внешней: например, можно запретить доступ к определенным веб-сайтам, ограничить использование Интернета локальным пользователям, устанавливать квоты на трафик или полосу пропускания, фильтровать рекламу и вирусы;

-  анонимизация доступа к различным ресурсам: прокси-сервер может скрывать сведения об источнике запроса или пользователе, в таком случае целевой сервер видит лишь информацию о прокси-сервере и не имеет возможности определить истинный источник запроса.

Многие прокси-серверы используются для нескольких целей одновременно, некоторые – ограничивают работу несколькими портами: 80 (HTTP), 443 (Шифрованное соединение HTTPS), 20,21 (FTP). В отличие от шлюза, прокси-сервер чаще всего не пропускает ICMP-трафик (невозможно проверить доступность машины командами ping и tracert).

3.Фишинг (англ. phishing – выуживание) – вид Интернет - мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей (логинам и паролям). Фишинг достигается путем проведения массовых рассылок электронных писем от имени популярных брендов, (например, от имени социальных сетей, банков и прочих сервисов). В письме содержится прямая ссылка на сайт, оказавшись на котором, пользователь может сообщить мошенникам ценную информацию, позволяющую получить доступ к аккаунтам[3] и банковским счетам.

Фишинг – одна из разновидностей социальной инженерии, основанная на незнании пользователями основ сетевой безопасности, например, сервисы не рассылают писем с просьбами сообщить свои учетные данные, пароль и прочее. Для защиты от фишинга производители основных Интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров уже обладают такой возможностью, которая соответственно именуется «антифишинг».

1.7. Файловая система операционной системы MS-DOS

Файловая система MS-DOS представляет собой увеличенную и улучшенную версию файловой системы СР/М, которая работает только на платформах с центральным процессором Intel, не поддерживает многозадачности и работает только в реальном режиме IBM PC. Файловая система MS-DOS во многом напоминает файловую систему СР/М, включая использование имен файлов, состоящих из 8 + 3 символов верхнего регистра. В первой версии системы (MS-DOS 1.0) был всего один каталог, как и в СР/М. Однако, начиная с версии операционной системы MS-DOS 2.0, функциональность файловой системы значительно расширилась. Самым серьезным улучшением явился переход на иерархическую файловую систему, в которой каталоги могли вкладываться друг в друга на произвольную глубину. Это означало, что корневой каталог (размер которого по-прежнему был ограничен) мог содержать подкаталоги, которые так же могли содержать свои подкаталоги. Связи, принятые в UNIX, не допускались, поэтому файловая система представляла дерево, начинавшееся в корневом каталоге.

Прикладные программы часто начинают с того, что задают в корневом каталоге подкаталог, в который записывают свои файлы, что позволяет программам избежать конфликта. Так как сами каталоги хранятся в MS-DOS как файлы, нет ограничения на число каталогов или файлов на диске. Однако в отличие от СР/М, в MS-DOS нет концепции различных пользователей. Соответственно, любой вошедший в систему пользователь получает доступ ко всем файлам.

Чтобы прочитать файл, программа, работающая в системе MS-DOS, должна вначале сделать системный вызов open, чтобы получить дескриптор файла[4]. Системному вызову open в качестве одного из входных аргументов следует указать путь к файлу, который может быть как абсолютным, так и относительным (относительно текущего каталога). Файловая система открывает каталоги, перечисленные в пути, один за другим, пока не обнаруживает последний каталог, который считывается в оперативную память. Затем в считанном каталоге ищется описатель файла, который требуется открыть.

Хотя каталоги в файловой системе MS-DOS переменного размера, используемые каталоговые записи, как и в СР/М, имеют фиксированный размер 32 байт (рис. 1). Описатель файла содержит: имя файла, его атрибуты, дату и время создания, номер начального блока и точный размер файла. Имена файлов короче 8 + 3 символов выравниваются по левому краю полей и дополняются пробелами, каждое поле отдельно. Поле Attributes (атрибуты) представляет собой новое поле, содержащее биты, которые указывают тип файла (заархивирован, системный или скрытый) и действия, которые ему разрешены (чтение или чтение и запись). Запись в файл, для которого разрешено только чтение, не разрешается. Таким образом, осуществляется защита файлов от случайной записи или удаления.

Бит archived (архивный файл) не устанавливается и не проверяется операционной системой. Он зарезервирован в описателе для архивирующих программ уровня пользователя, сбрасывающих этот бит при создании резервной копии файла, в то время как программы, модифицирующие файл, устанавливают этот бит. Таким образом архивирующая программа определяет какие файлы подлежат архивации. Бит hidden (скрытый файл) позволяет не отображать файл в перечне файлов каталога, что позволяет скрыть от неопытных пользователей файлы, назначение которых им неизвестно. Бит system (системный) также скрывает файлы и защищает их от случайного удаления командой del, он установлен у основных компонентов системы MS-DOS.

Каталоговая запись также содержит дату и время создания или последнего изменения файла. Время хранится с точностью ±2 секунды, так как для него отведено 2-байтовое поле, способное содержать всего 65536 уникальных значений, а в сутках 86400 секунд. Поле времени разбивается на подполя: секунды (5 бит), минуты (6 бит) и часы (5 бит). Шестнадцатиразрядное поле даты также разбивается на три подполя: день (5 бит), месяц (4 бит) и год – 1980 (7 бит). При 7 двоичных разрядах для хранения года и 1980 в качестве точки отсчета, максимальное значение года, которое можно получить – 2107-й, поэтому файловая система MS-DOS имеет встроенную проблему 2108 года.

В отличие от файловой системы СР/М, не хранящей точного размера файла, система MS-DOS хранит точный размер файла и номера блоков файла в специальной таблице размещения файлов (FAT), которая помещается в оперативную память (в СР/М дисковые адреса файлов хранятся в их описателях). В каталоговой записи файловой системы MS-DOS хранится номер первого блока файла, который используется в качестве индекса для 64 К[5] элементов FAT-таблицы. Все блоки файла могут быть найдены, если проследовать по цепочке элементов таблицы (рис. 2).