Hujjatlar va yuklab olinadigan media veb-serverlar orqali tarmoqqa taqdim etiladi va ularga veb-brauzerlar kabi dasturlar orqali kirish mumkin
Download 27.08 Kb.
|
Umumjahon Internet tarmog
Umumjahon Internet tarmog'i (WWW), odatda Internet deb nomlanadi, hujjatlar va boshqa veb-resurslarga Internet orqali kirish imkonini beruvchi axborot tizimidir. Hujjatlar va yuklab olinadigan media veb-serverlar orqali tarmoqqa taqdim etiladi va ularga veb-brauzerlar kabi dasturlar orqali kirish mumkin. World Wide Webdagi serverlar va resurslar yagona resurs lokatorlari (URL) deb ataladigan belgilar qatorlari orqali aniqlanadi va joylashtiriladi. Asl va hali ham juda keng tarqalgan hujjat turi Hypertext Markup Language (HTML) da formatlangan veb-sahifadir. Ushbu belgilash tili oddiy matnni, tasvirlarni, o'rnatilgan video va audio kontentni va foydalanuvchilarning murakkab o'zaro ta'sirini amalga oshiradigan skriptlarni (qisqa dasturlarni) qo'llab-quvvatlaydi. HTML tili boshqa veb-resurslarga zudlik bilan kirishni ta'minlaydigan giperhavolalarni (ko'milgan URL-lar) ham qo'llab-quvvatlaydi. Veb-navigatsiya yoki veb-sörfing bir nechta veb-saytlarda bunday giperhavolalarni kuzatishning keng tarqalgan amaliyotidir. Veb-ilovalar - bu amaliy dastur sifatida ishlaydigan veb-sahifalar. Internetdagi ma'lumotlar gipermatnni uzatish protokoli (HTTP) yordamida Internet orqali uzatiladi.Umumiy mavzu va odatda umumiy domen nomiga ega bir nechta veb-resurslar veb-saytni tashkil qiladi. Bitta veb-server bir nechta veb-saytlarni taqdim etishi mumkin, ba'zi veb-saytlar, ayniqsa eng mashhurlari, bir nechta serverlar tomonidan taqdim etilishi mumkin. Veb-sayt mazmuni ko'plab kompaniyalar, tashkilotlar, davlat idoralari va individual foydalanuvchilar tomonidan taqdim etiladi; va juda ko'p miqdordagi ta'lim, ko'ngilochar, tijorat va hukumat ma'lumotlarini o'z ichiga oladi. World Wide Web dunyoning asosiy dasturiy platformasiga aylandi. Bu butun dunyo bo'ylab milliardlab odamlar Internet bilan muloqot qilish uchun foydalanadigan asosiy vositadir. Internet 1989 yilda CERNda Tim Berners-Li tomonidan ixtiro qilingan va 1991 yilda ommaga ochilgan. U "universal bog'langan axborot tizimi" sifatida yaratilgan. Internetni ingliz kompyuter olimi Tim Berners-Li CERNda ishlagan vaqtida ixtiro qilgan. U uni bir nechta tushunchalar va texnologiyalardan foydalangan holda axborotni boshqarish tizimi sifatida tasavvur qildi, ulardan eng asosiysi axborot o'rtasidagi mavjud aloqalar edi. Birinchi taklif 1989-yilda yozilgan va 1990-yil oxiriga kelib amalga oshirilgan ishchi tizim, shu jumladan WorldWideWeb brauzeri va HTTP serveri[11]. Texnologiya 1991 yil yanvar oyidan boshlab CERNdan tashqari boshqa tadqiqot muassasalariga, keyin esa 1991 yil 23 avgustda keng ommaga chiqarildi. Internet CERNda muvaffaqiyat qozondi va boshqa ilmiy va akademik muassasalarga tarqala boshladi. Keyingi ikki yil ichida 50 ta veb-sayt yaratildi. CERN 1993-yilda veb-protokol va kodni royalti bepul qildi, bu esa undan keng foydalanish imkonini berdi. NCSA o'sha yilning oxirida Mosaic veb-brauzerini chiqarganidan so'ng, Internetning mashhurligi tez o'sdi, chunki bir yildan kamroq vaqt ichida minglab veb-saytlar paydo bo'ldi. Mosaic — grafik brauzer boʻlib, u qatordagi tasvirlarni koʻrsatishi va HTTPd serveri tomonidan qayta ishlangan shakllarni yuborishi mumkin edi. Mark Andreessen va Jim Klark keyingi yili Netscape-ga asos soldi va Java va JavaScript-ni Internetga taqdim etgan Navigator brauzerini chiqardi. U tezda dominant brauzerga aylandi. Netscape 1995-yilda ommaviy kompaniyaga aylandi, bu Internet uchun g'azabni keltirib chiqardi va dot-com pufakchasini ishga tushirdi. Microsoft bunga javoban o'zining Internet Explorer brauzerini ishlab chiqdi va brauzer urushlarini boshladi. Uni Windows bilan birlashtirib, u 14 yil davomida dominant brauzerga aylandi. Tim Berners-Li 1996 yilda XML yaratgan va HTMLni qattiqroq XHTML bilan almashtirishni tavsiya qilgan World Wide Web Consortium (W3C) ga asos solgan. Ayni paytda, ishlab chiquvchilar Ajax ilovalarini yaratish uchun XMLHttpRequest deb nomlangan IE xususiyatidan foydalanishni boshladilar va Web 2.0 inqilobini boshladilar. Mozilla, Opera va Apple XHTMLni rad etdi va HTML5ni ishlab chiqqan WHATWG ni yaratdi. 2009-yilda W3C XHTML-dan voz kechdi va undan voz kechdi va 2019-yilda HTML spetsifikatsiyasi nazoratini WHATWG-ga berdi. Internet va World Wide Web atamalari ko'pincha bir-biridan farq qilmasdan qo'llaniladi. Biroq, bu ikki atama bir xil narsani anglatmaydi. Internet telekommunikatsiya va optik tarmoqlar orqali o'zaro bog'langan kompyuter tarmoqlarining global tizimidir. Bundan farqli o'laroq, World Wide Web - bu giperhavolalar va URIlar bilan bog'langan hujjatlar va boshqa resurslarning global to'plami. Veb-resurslarga kirish HTTP yoki HTTPS yordamida amalga oshiriladi, ular Internetning transport protokollaridan foydalanadigan dastur darajasidagi Internet protokollaridir. Butunjahon Internet tarmog'ida veb-sahifani ko'rish odatda veb-brauzerga sahifaning URL-manzilini kiritish yoki ushbu sahifa yoki manbaga giperhavolani kuzatish orqali boshlanadi. Keyin veb-brauzer so'ralgan sahifani olish va ko'rsatish uchun bir qator fon aloqa xabarlarini boshlaydi. 1990-yillarda veb-sahifalarni ko‘rish va giperhavolalar orqali bir veb-sahifadan ikkinchisiga o‘tish uchun brauzerdan foydalanish “ko‘rish”, “veb-syorfing” (kanallarni kezishdan keyin) yoki “vebda navigatsiya” deb nomlana boshladi. Ushbu yangi xatti-harakatlarning dastlabki tadqiqotlari veb-brauzerlardan foydalanishda foydalanuvchi naqshlarini o'rganib chiqdi. Bir tadqiqot, masalan, foydalanuvchilarning beshta namunasini topdi: kashfiyotchi sörfing, oynada sörfing, rivojlangan sörfing, cheklangan navigatsiya va maqsadli navigatsiya. WWW ning bir daqiqali qismining grafik tasviri, giperhavolalarni namoyish qilish
Internetning giperhavola tuzilishi veb-grafik bilan tavsiflanadi: veb-grafaning tugunlari veb-sahifalarga (yoki URL-larga) ular orasidagi yo'naltirilgan qirralarning giperhavolalarga to'g'ri keladi. Vaqt o'tishi bilan giperhavolalar bilan ko'rsatilgan ko'plab veb-resurslar yo'qoladi, boshqa joyga ko'chiriladi yoki boshqa kontent bilan almashtiriladi. Bu giperhavolalarni eskiradi, bu hodisa ba'zi doiralarda havola chirishi deb ataladi va unga ta'sir qiladigan giperhavolalar ko'pincha o'lik havolalar deb ataladi. Internetning vaqtinchalik tabiati veb-saytlarni arxivlash uchun ko'plab sa'y-harakatlarga sabab bo'ldi. 1996 yildan beri faoliyat ko'rsatayotgan Internet arxivi bunday sa'y-harakatlarning eng mashhuridir. World Wide Web uchun ishlatiladigan ko'pgina xost nomlari uzoq vaqtdan beri Internet xostlarini taqdim etayotgan xizmatlarga ko'ra nomlash amaliyoti tufayli www bilan boshlanadi. Veb-serverning xost nomi ko'pincha www bo'ladi, xuddi FTP serveri uchun ftp va Usenet yangiliklar serveri uchun yangiliklar yoki nntp bo'lishi mumkin. Ushbu xost nomlari www.example.com saytidagi kabi domen nomlari tizimi (DNS) yoki subdomen nomlari sifatida ko'rinadi. www dan foydalanish hech qanday texnik yoki siyosat standarti tomonidan talab qilinmaydi va ko'pgina veb-saytlar undan foydalanmaydi; birinchi veb-server nxoc01.cern.ch edi. Tim Berners-Li bilan birga CERNda ishlagan Paolo Palatsi fikricha, www dan subdomen sifatida keng foydalanish tasodifiy edi; World Wide Web loyihasi sahifasi www.cern.ch da chop etilishi, info.cern.ch esa CERN bosh sahifasi bo'lishi mo'ljallangan edi; ammo DNS yozuvlari hech qachon almashtirilmagan va www ni muassasa veb-sayt domen nomiga qoʻshish amaliyoti keyinchalik nusxalangan.yaxshiroq manba kerak] Koʻpgina oʻrnatilgan veb-saytlar hali ham prefiksdan foydalanadi yoki ular www2, kabi boshqa subdomen nomlaridan foydalanadilar. xavfsiz yoki maxsus maqsadlar uchun. Ko'pgina bunday veb-serverlar asosiy domen nomi (masalan, example.com) va www subdomaini (masalan, www.example.com) bir xil saytga tegishli bo'lishi uchun o'rnatiladi; boshqalari u yoki bu shaklni talab qiladi, yoki ular turli veb-saytlarga joylashishi mumkin. Subdomen nomidan foydalanish veb-serverlar klasteriga ishora qiluvchi CNAME yozuvini yaratish orqali kiruvchi veb-trafikni yuklashni muvozanatlash uchun foydalidir. Veb-server - bu World Wide Web-mijozlarning so'rovlarini qondira oladigan server dasturiy ta'minoti yoki ushbu dasturiy ta'minotni ishga tushirishga mo'ljallangan uskuna. Veb-server, umuman olganda, bir yoki bir nechta veb-saytlarni o'z ichiga olishi mumkin. Veb-server HTTP va boshqa tegishli protokollar orqali kiruvchi tarmoq so'rovlarini qayta ishlaydi. Veb-serverning asosiy vazifasi veb-sahifalarni saqlash, qayta ishlash va mijozlarga yetkazib berishdir.[50] Mijoz va server o'rtasidagi aloqa gipermatnni uzatish protokoli (HTTP) yordamida amalga oshiriladi. Taqdim etilgan sahifalar ko'pincha HTML hujjatlari bo'lib, ular matn tarkibiga qo'shimcha ravishda tasvirlar, uslublar jadvallari va skriptlarni o'z ichiga olishi mumkin.
Yuqori trafikli veb-sayt uchun bir nechta veb-serverlardan foydalanish mumkin; Bu erda Dell serverlari Wikimedia Foundation uchun foydalanish uchun birgalikda o'rnatiladi. Foydalanuvchi agenti, odatda veb-brauzer yoki veb-brauzer, HTTP yordamida ma'lum bir resursga so'rov yuborish orqali aloqani boshlaydi va server ushbu resurs mazmuni yoki buni qila olmasa, xato xabari bilan javob beradi. Resurs odatda serverning ikkilamchi xotirasidagi haqiqiy fayldir, lekin bu har doim ham shunday emas va veb-server qanday amalga oshirilishiga bog'liq. Asosiy funktsiya kontentga xizmat ko'rsatish bo'lsa-da, HTTP-ni to'liq amalga oshirish mijozlardan tarkibni qabul qilish usullarini ham o'z ichiga oladi. Bu xususiyat veb-shakllarni yuborish, jumladan, fayllarni yuklash uchun ishlatiladi. Ko'pgina umumiy veb-serverlar Active Server Pages (ASP), PHP (Hypertext Preprocessor) yoki boshqa skript tillari yordamida server tomonidagi skriptlarni qo'llab-quvvatlaydi. Bu shuni anglatadiki, veb-serverning xatti-harakati alohida fayllarda yozilishi mumkin, ammo haqiqiy server dasturi o'zgarishsiz qoladi. Odatda, bu funktsiya statik hujjatlarni qaytarishdan farqli o'laroq, HTML hujjatlarini dinamik ("on-the-fly") yaratish uchun ishlatiladi. Birinchisi, asosan, ma'lumotlar bazalaridan ma'lumotlarni olish yoki o'zgartirish uchun ishlatiladi. Ikkinchisi odatda ancha tez va osonroq keshlanadi, lekin dinamik tarkibni yetkazib bera olmaydi. Veb-serverlarni printerlar, marshrutizatorlar, veb-kameralar kabi qurilmalarga o'rnatilgan va faqat mahalliy tarmoqqa xizmat qiluvchi ko'pincha topish mumkin. Keyin veb-server ko'rib chiqilayotgan qurilmani kuzatish yoki boshqarish uchun tizimning bir qismi sifatida ishlatilishi mumkin. Bu odatda mijoz kompyuteriga qo'shimcha dasturiy ta'minot o'rnatilmasligini bildiradi, chunki faqat veb-brauzer talab qilinadi (hozir u ko'pchilik operatsion tizimlarga kiritilgan). Jinoyatchilar uchun Internet zararli dasturlarni tarqatish va bir qator kiberjinoyatlar, jumladan, shaxsiy ma'lumotlarni o'g'irlash, firibgarlik, josuslik va razvedka ma'lumotlarini yig'ish (lekin ular bilan cheklanmagan holda) bilan shug'ullanish joyiga aylandi. Veb-ga asoslangan zaifliklar endi an'anaviy kompyuter xavfsizligi bilan bog'liq muammolardan ko'proq va Google tomonidan o'lchanadigan bo'lsak, har o'ninchi veb-sahifada zararli kod bo'lishi mumkin. Aksariyat veb-asoslangan hujumlar qonuniy veb-saytlarda sodir bo'ladi va Sophos tomonidan o'lchanadigan ko'pchilik AQSh, Xitoy va Rossiyada joylashgan. Zararli dasturlarning eng keng tarqalgani bu veb-saytlarga qarshi SQL inyeksion hujumlaridir. HTML va URIlar orqali Internet JavaScript kiritilishi bilan kelgan saytlararo skriptlar (XSS) kabi hujumlarga qarshi himoyasiz edi va Web 2.0 va skriptlardan foydalanishni qo'llab-quvvatlaydigan Ajax veb-dizayni tomonidan ma'lum darajada yomonlashdi. Bugungi kunda barcha veb-saytlarning 70% o'z foydalanuvchilariga XSS hujumlari uchun ochiqdir. Fishing Internet uchun yana bir keng tarqalgan tahdiddir. 2013 yil fevral oyida RSA (EMC xavfsizlik bo'limi) 2012 yilda fishingdan ko'rilgan global yo'qotishlarni 1,5 milliard dollarga baholadi. Mashhur fishing usullaridan ikkitasi yashirin qayta yo'naltirish va ochiq yo'naltirishdir. Taklif etilayotgan yechimlar turlicha. McAfee kabi yirik xavfsizlik kompaniyalari 11-sentabrdan keyingi qoidalarga javob berish uchun boshqaruv va muvofiqlik to'plamlarini allaqachon ishlab chiqqan va ba'zilari Finjan kabi manbalaridan qat'iy nazar dasturlash kodini va barcha kontentni real vaqtda faol tekshirishni tavsiya qilgan. Ba'zilar korxonalar veb-xavfsizlikni xarajat markazi emas, balki biznes imkoniyati sifatida ko'rishini ta'kidlaydilar,oshqalari esa ma'lumotlar xavfsizligini ta'minlaydigan yuzlab kompaniyalarni almashtirish uchun infratuzilmada qo'llaniladigan "hamma joyda, doimo ishlaydigan raqamli huquqlarni boshqarish" ni talab qiladi. va tarmoqlar. Jonatan Zittreynning ta'kidlashicha, foydalanuvchilar kompyuter xavfsizligi uchun mas'uliyatni baham ko'rishlari Internetni blokirovka qilishdan ko'ra afzalroqdir. Mijoz har safar veb-sahifani so'raganida, server so'rovning IP manzilini aniqlay oladi. Veb-serverlar odatda IP manzillarini jurnal faylida qayd qiladi. Bundan tashqari, agar bunday qilmaslik sozlanmasa, ko'pchilik veb-brauzerlar so'ralgan veb-sahifalarni ko'rish mumkin bo'lgan tarix xususiyatiga yozib oladi va odatda kontentning katta qismini mahalliy ravishda keshlaydi. Agar server-brauzer aloqasi HTTPS shifrlashdan foydalanmasa, veb-so'rovlar va javoblar Internet bo'ylab oddiy matnda tarqaladi va oraliq tizimlar tomonidan ko'rish, yozib olish va keshlash mumkin. Shaxsiy ma'lumotlarni yashirishning yana bir usuli - virtual xususiy tarmoqdan foydalanish. VPN onlayn trafikni shifrlaydi va asl IP-manzilni maskalaydi, bu esa foydalanuvchini identifikatsiya qilish imkoniyatini kamaytiradi. Veb-sahifa so'raganda va foydalanuvchi shaxsni identifikatsiyalash mumkin bo'lgan ma'lumotlarni taqdim qilganda, masalan, ularning haqiqiy ismi, manzili, elektron pochta manzili va hokazo. Internetga asoslangan ob'ektlar joriy veb-trafikni ushbu shaxs bilan bog'lashi mumkin. Agar veb-sayt HTTP cookie-fayllari, foydalanuvchi nomi va parolni autentifikatsiya qilish yoki boshqa kuzatuv usullaridan foydalansa, u boshqa veb-saytlarga tashrif buyurishdan oldin va keyin taqdim etilgan identifikatsiya qilinadigan ma'lumotlar bilan bog'lanishi mumkin. Shu tarzda, veb-ga asoslangan tashkilot o'z saytidan yoki saytlaridan foydalanadigan odamlarning profilini ishlab chiqishi va qurishi mumkin. U bo'sh vaqtlari, xarid qilish qiziqishlari, kasbi va demografik profilining boshqa jihatlari haqidagi ma'lumotlarni o'z ichiga olgan shaxs uchun rekord yaratishi mumkin. Ushbu profillar sotuvchilar, reklama beruvchilar va boshqalar uchun potentsial qiziqish uyg'otadi. Veb-sayt qoidalari va shartlariga va mahalliy qonunlarga qarab, ushbu profillardagi ma'lumotlar foydalanuvchiga xabar bermasdan sotilishi, baham ko'rilishi yoki boshqa tashkilotlarga uzatilishi mumkin. Ko'pgina oddiy odamlar uchun bu ularning kirish qutisidagi kutilmagan elektron pochta xabarlari yoki kelajakdagi veb-sahifadagi g'ayrioddiy tegishli reklamadan ko'ra ko'proq narsani anglatadi. Boshqalar uchun bu g'ayrioddiy qiziqish bilan shug'ullanish uchun sarflangan vaqt istalmagan bo'lishi mumkin bo'lgan keyingi maqsadli marketingning to'foniga olib kelishi mumkinligini anglatishi mumkin. Huquqni muhofaza qilish, terrorizmga qarshi kurash va josuslik idoralari, shuningdek, Internetdagi qiziqishlari yoki moyilliklari asosida shaxslarni aniqlashi, nishonga olishi va kuzatishi mumkin. Ijtimoiy tarmoq saytlari odatda foydalanuvchilarga taxalluslar emas, balki ularning haqiqiy ismlari, qiziqishlari va joylashuvidan foydalanishga undashga harakat qiladi, chunki ularning rahbarlari bu ijtimoiy tarmoq tajribasini foydalanuvchilar uchun yanada jozibador qiladi, deb hisoblashadi. Boshqa tomondan, yuklangan fotosuratlar yoki himoyalanmagan bayonotlar bu ta'sir qilishdan afsuslanishi mumkin bo'lgan shaxsga aniqlanishi mumkin. Ish beruvchilar, maktablar, ota-onalar va boshqa qarindoshlarga ijtimoiy tarmoq profillarining matnli postlar yoki raqamli fotosuratlar kabi jihatlari ta'sir qilishi mumkin, bu xabarlarni joylashtirgan shaxs ushbu auditoriya uchun mo'ljallanmagan. Onlayn bezorilar shaxsiy ma'lumotlardan foydalanuvchilarni bezovta qilish yoki ta'qib qilish uchun foydalanishi mumkin. Zamonaviy ijtimoiy tarmoq veb-saytlari har bir eʼlon uchun maxfiylik sozlamalarini sinchkovlik bilan nazorat qilish imkonini beradi, biroq ular murakkab boʻlishi mumkin va ularni topish yoki ishlatish oson emas, ayniqsa yangi boshlanuvchilar uchun. Veb-saytlarga joylashtirilgan fotosuratlar va videolar muayyan muammolarni keltirib chiqardi, chunki ular onlayn profilga odamning yuzini qo'shishi mumkin. Zamonaviy va potentsial yuzni aniqlash texnologiyasi yordamida bu yuzni boshqa joyda tasvirlangan boshqa, avval anonim tasvirlar, hodisalar va stsenariylar bilan bog'lash mumkin bo'lishi mumkin. Tasvirni keshlash, aks ettirish va nusxalash tufayli tasvirni World Wide Web'dan olib tashlash qiyin. Download 27.08 Kb. Do'stlaringiz bilan baham: |
ma'muriyatiga murojaat qiling