14. Службы Internet.

Одной из наиболее используемых служб является электронная почта [e-mail]. Для обслуживания электронной почты в сети имеются специальные почтовые серверы. Такой сервер выделяет своим клиентам определённый объём внешней памяти (обычно 1-3 Мб) и назначает этой памяти некоторое имя – адрес и пароль для доступа. Такая именованная память называется почтовым ящиком [mailbox]. Все сообщения, адресованные данному клиенту, помещаются в этот ящик и могут быть прочитаны, уничтожены или переправлены в другое место клиентом, которому этот ящик принадлежит.

FTP-сервер представляет собой хранилище всевозможных файлов. Эти файла пользователь может прочитать или скопировать на свою ЭВМ. DNS-адрес таких серверов начинается с ftp, например, ftp.microsoft.com.

Доступ к любым ресурсам сети Internet можно получить с помощью службы WorldWideWeb или просто Web. Очевидное отличие этой службы от FTP или электронной почты заключается в том, что Web – это мультимедийная служба, то есть она поддерживает не только текст, но и графику, анимацию, звук.

Web-сервер хранит данные в виде набора текстовых файлов, которые написаны на специальном языке HTML [hypertextmarkuplanguage].

Специальная программа – браузер [browser] - интерпретирует HTML-текст и выводит на экран монитора страницу, в которой сочетаются текст, графика, анимация и, самое главное, ссылки на другие страницы. Таким образом, с помощью ссылок Web-страницы пользователь имеет возможность переходить от одной страницы к другой и более оперативно разыскивать нужную информацию.

15. Информационная безопасность и ее составляющие.

Информационная безопасность – многогранная, можно даже сказать, многомерная область деятельности, в которой успех может принести только системный, комплексный подход.

Иногда в число основных составляющих ИБ включают защиту от несанкционированного копирования информации

Поясним понятия доступности, целостности и конфиденциальности.

Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения. Конфиденциальность – это защита от несанкционированного доступа к информации.

Конфиденциальные моменты есть также у многих организаций (даже упоминавшийся выше учебных институтах стараются не разглашать сведения о зарплате сотрудников) и отдельных пользователей (например, пароли).

16. Специфика обработки конфиденциальной информации. Защита от несанкционированного вмешательства.

Применение криптографии (тайнопись) – специальная система изменения обычного письма с целью сделать текст понятным лишь для ограниченного числа лиц, знающих эту систему:

1. Применение стеганографии;

2. Использование электронной цифровой подписи и т.д.

3. Стегографические системы

Задача надежной защиты информации от несанкционированного доступа является одной из древнейших и нерешенных до настоящего времени проблем.

Контейнер + скрываемое сообщение + стегоключ = стегоконтейнер

Контейнер – любая информация, предназначенная для сокрытия тайных сообщений.

Скрываемое (встраиваемое) сообщение – тайное сообщение, встраиваемое в контейнер.

Стегоключ – секретный ключ, необходимый для скрытия (шифрования) информации.

Стегографический канал – в зависимости от количества уровней защиты (например, встраивание предварительно зашифрованного сообщения) в стегосистеме может быть один или несколько стегоключей.

Стегоконтейнер – контейнер, содержащий встроенное сообщение.

Компьютерная стеганография – это часть стеганографии, которая занимается вопросами реализации стегосистем с использованием компьютерной техники. Поскольку цифровая информация обычно передается в виде файлов, то в компьютерной стегосистеме используются понятия файл-контейнер и файл-сообщение.

При включении защиты дисков от несанкционированной записи в память загружается резидентный модуль, который выводит на экран сообщение о попытке записи. В ответ пользователь должен разрешить или запретить запись.

Для защиты локальной сети от попыток несанкционированного доступа, в том числе через глобальную сеть, например, Internet, применяются специальные программные (и/или аппаратные) средства, называемые брандмауэрами.

Электронные ключи относятся к аппаратным средствам защиты программ и данных.