Internet tarmog'i uning xususiyatlari arxitekturasi. Reja

Tarmoq axloqi

Internet ajralmas organizm bo'lib, u ijtimoiy munosabatlarning bir qismidir va axloqshunoslik ushbu munosabatlarning boshqa barcha sohalarida bo'lgani kabi unda ham mavjud. Agar Internet estetik me'yorlarga asoslanmaganida edi, u "inson qiyofasini" yo'qotgan bo'lar edi, birlashtiruvchi element yo'q bo'lib ketar edi va Internet o'zi bir nechta yovuzlar, jinoyatchilar va ruhiy kasallarning vositasiga aylangan bo'lar edi. 

Tarmoq axloqining mohiyati va xususiyatlari.

Shunday qilib, Internet 1969 yil 5-dekabrda Kaliforniyadagi uchta kompyuter (Los-Anjeles, Santa-Barbara, Menlou Park) va Yuta shtatidagi bitta kompyuter bir-biriga ulanganidan boshlandi. Ushbu daqiqani ARPAnet - Internetga mutatsiyaga uchragan tarmoqning rasmiy boshlanishi deb hisoblash mumkin.

Bugungi kunda dunyoda 2 millionga yaqin server mavjud va so'nggi ma'lumotlarga ko'ra 260 million Internet foydalanuvchisi mavjud. Buyuk Britaniyaning etakchi kompaniyalarining prognozlariga ko'ra, 2000 yilda ularning sotish hajmining 20% ​​to'g'ridan-to'g'ri Internet orqali amalga oshiriladi ... Shunday qilib, Internet barcha turdagi ma'lumotlarning global manbaiga va interaktiv aloqa vositasiga aylanmoqda.

Internet - tabiatning ob'ekti. Bundan tashqari, bu noyobdir. Internetning bu global kengayishi ortida hech kim turgani yo'q, Internet hech kim tomonidan boshqarilmaydi va o'z rivojlanishida atayin biron bir joyga yo'naltirilmagan. Internet jismoniy hodisa sifatida mustaqil ravishda rivojlanadi, ya'ni o'zini o'zi rivojlantiradi. Ushbu jarayonning dinamikasi turini tushunish kerak.

Tabiiyki, bu ham Internetda axloq masalasini ko'taradi. Yangi internet foydalanuvchisi uchun axloqiy kamchiliklar tashvishlantiradi. Aslida, tarmoq juda axloqiy jamiyatdir, shunchaki uning axloqi odatdagidan bir oz farq qiladi. Internetdagi axloq odob-axloq qoidalari o'z rivojlanishida oddiy jamiyat axloq qoidalaridan biroz oldinroqda deyish to'g'ri bo'lar edi. 

Internet yangi axborot-kommunikatsiya texnologiyalarini joriy etishda etakchi o'rinni egallab, o'zgartirish va yangilik kiritish huquqidan foydalanadi. Tarmoq axloq me'yorlarining bir-birini takrorlaydigan ikkita asosi bor, uning ikkita asosiy jihati: 

* individuallikning namoyon bo'lishi hurmat qilinadi va rag'batlantiriladi; 
* Tarmoq haqiqatan ham yaxshi va uni himoya qilish kerak.

Internetda axloq normalari va tamoyillari asoslari.

Shunday qilib, biz Tarmoq etikasining eng umumiy, allaqachon o'rnatilgan xususiyatlarini ko'rib chiqdik. Shunga qaramay, yana bir bor ta'kidlash kerakki, Internet axloqi hali o'z rivojlanish va shakllanish bosqichida bo'lib, o'z muammolariga tobora ko'proq yangi foydalanuvchilar, xizmat vakillari ("provayderlar" deb atalmish), butun ijtimoiy guruhlar va qatlamlarni jalb qilmoqda. va nihoyat, davlatning o'zi. Tarmoq axloqi elementlari zanjirini qurishda oddiy axloq qoidalariga tayanib, uni Internetning o'ziga xos xususiyatlariga ko'ra ekstrapolyatsiya qilishga harakat qilish kerak.

Tarmoq axloq qoidalarini rivojlantirishning muntazamligi va ehtiyoji nimada? Ba'zi tadqiqotchilar tarmoq axloq qoidalarining o'zaro to'qnashgan uchta asosini ajratib ko'rsatishadi: 

* anarxiya, aniqrog'i shaxsiy erkinlik; 
* sog'lom konservatizm; 
* aholini umuman saqlab qolish instinkti. 

Anarxiya shuni anglatadiki, har kim xohlagan ishini erkin bajarishi mumkin, agar u jamiyatning boshqa a'zolariga zarar etkazmasa, ularning manfaatlarini buzmasa. Mutlaqo tabiiy shart. Agar siz boshqa odamlarga zarar etkazadigan hech narsa qilmasangiz, ular sizning ishingizga mutlaqo ahamiyat bermasligi kerak - bu sizning shaxsiy faylingiz. 

O'zini saqlab qolish instinkti mutlaqo zarurdir, chunki u holda jamiyatning o'zi hayotni to'xtatishi mumkin. Salbiy teskari aloqa mavjud bo'lgandagina tizim barqaror ishlaydi. Bu shuni anglatadiki, tarmoq hamjamiyati o'zining yashash muhitini - Tarmoqni saqlashi va himoya qilishi kerak. Odamlar atrof-muhitga g'amxo'rlik qilishadi. Ushbu g'amxo'rlik mexanizmi Tarmoqni parvarish qilish bilan bir oz o'xshashdir.

Sog'lom konservatizm - erishilgan narsalarga hurmatni bildiradi, uni rivojlantirish uchun mohirona foydalanadi. Bundan tashqari, "sog'lom" bu erda "sog'liq" so'zidan kelib chiqadigan ma'noga ega. 

Ba'zi bir odamlarning qo'zg'aluvchanligi va beparvoligi Internetda eng kichik va aqlga sig'maydigan sabablarga ko'ra bir-biriga qarshi uzoq muddatli urush olib boradigan guruhlarni yaratishga olib keladi. Va bu yaxshi (ular urushmoqda va ularga qarshi kurashish kerak) ko'rinadi, ammo muammo shundaki, qolganlari, aksariyati, ma'lumot iste'molchilari sifatida, uning shakli muhim emas, janjalga qarang va yoqimsiz voqeani boshdan kechiring undan sensatsiyalar. Bundan ham katta baxtsizlik shundaki, bu barcha baxtsizliklarni o'n-o'n besh yoshli Internet foydalanuvchilari ko'rishadi. Agar ular buni Internetda deb o'ylashsa, qabul qilinadimi?! Keyingi avlod tarmoq foydalanuvchilari portreti qanday bo'ladi?

Shu nuqtai nazardan, Internetdagi Tarmoq axloq qoidalariga oid eng yaxshi buyurtma qilingan hujjatlarning biriga murojaat qilish kerak, ammo shuni ta'kidlash kerakki, u ba'zi saytlarda to'liq hujjat sifatida ko'rsatilgan bo'lsa ham, loyihada ishlash davom etmoqda . Va ushbu Kodeksning asl nusxasini (qonunlar to'plami sifatida) http://www.zip.com.au/ saytida topish mumkin. Shu bilan birga, agar siz uni muhokama qilishni yoki sharhlaringizni yuborishni istasangiz, buni aus.org.efa va comp.org.eff.talk saytlarida qilishingiz kerak.

Shunday qilib, Internetda odob-axloq qoidalarining birinchisi, birinchi taxminiy yakunlari. Ushbu hujjatning maqsadi axloqiy me'yorni ta'minlashdir, unga ko'ra hukumatlar va korporatsiyalarning Internet va unga aloqador ko'p foydalanuvchi aloqa tarmoqlariga nisbatan qoidalarini baholash mumkin bo'ladi. Uning asosiy mualliflari darhol ushbu hujjat qonun sifatida foydalanish niyatida yaratilmaganligini ta'kidladilar; u qonunchilikni baholash maqsadida yaratilgan. 

Kodeksni shartli ravishda ikkita asosiy bo'limga bo'lish mumkin: Tarmoq huquqlari va Tarmoq axloqi, lekin ularning ikkalasi ham, avvalambor, Internetda o'zini tutish madaniyatini shakllantirishga asoslangan.

Birinchi bo'lim "Huquqlar" Internetdagi har bir kattalarga tegishli huquqlarni taqdim etadi. Ushbu huquqlarni buzadigan qonunlar yoki qoidalar shaxsiy erkinliklarga, mulkka, xavfsizlikka va Internetning barcha ishtirokchilari uchun ta'qiblarga qarshi turish qobiliyatiga tahdid soladi. 
Bunga quyidagilar kiradi:
* Aloqa huquqlari;
* Maxfiylik huquqlari;
* Yurisdiktsiyaga bo'lgan huquqlar;
* Kirish huquqlari; 
* Ma'muriy huquq.

Muloqot huquqlariga quyidagilar kiradi: 

1) har qanday ma'lumotni har qanday manbadan olish huquqi.
2) har bir shaxsning matematikaning algoritmlari yoki boshqa xususiyatlariga emas, balki o'zining asl asariga investitsiya qilingan intellektual mulkni boshqarish va litsenziyalash huquqi.
3) har qanday shaxsga faqat intellektual mulk huquqlari bilan cheklangan har qanday ma'lumotlarni uzatish (tarqatish) huquqi.
4) har qanday tahrir qilinmagan (o'zgartirilmagan) onlayn forumda har qanday ma'lumotni nashr etish huquqi, shuningdek har qanday tahrir qilinadigan onlayn forumda faqat intellektual mulk huquqlari bilan cheklangan har qanday ma'lumotlarni taqdim etish huquqi. 
Maxfiylik huquqlari:
A) Har bir inson o'zi tomonidan yaratilgan yoki olingan har qanday ma'lumotni oshkor qilishdan bosh tortish huquqi.
B) Har bir inson o'zi yaratgan yoki olgan har qanday ma'lumotni shifrlash, parolini ochish yoki har qanday shaklda o'zgartirish huquqi.
C) Har bir shaxsning o'zi uzatgan yoki olgan ma'lumot manbalarining nomlarini oshkor qilishdan bosh tortish huquqi.
D) Boshqalarni faqat ularning oldindan roziligi bilan kuzatish huquqi.
E) har qanday xarakterdagi ma'lumotni e'tiborsiz qoldirish huquqi. 

Yurisdiktsiyaga bo'lgan huquqlar quyidagilardan iborat:

- har bir kishining faqat jismoniy joylashuvi bilan bog'liq holda unga tegishli bo'lgan qonun va qoidalarga muvofiq javob berish huquqi.
- har qanday vositachiga, tashkilotga yoki vositachiga emas, balki zarar etkazishi mumkin bo'lgan harakatlar va boshqa harakatlar tashkilotchilariga qarshi huquqiy murojaat qilish huquqi. 

Kirish huquqlari quyidagi qoidalar bilan ifodalanadi:

O har qanday ommaviy sohadagi har qanday ma'lumotlarga kirish huquqi, faqat uning narxi bilan cheklangan.
Har bir shaxsning o'ziga nisbatan qo'llanilishi mumkin bo'lgan yoki uning vakillari yoki agentlari tomonidan to'liq yoki qisman yaratilgan, faqat Maxfiylik huquqi bilan cheklangan har qanday xabarga, yozuvlarga, aktlarga, qoidalarga yoki qonunga kirish huquqi. 

Ma'muriyat huquqiga quyidagilar kiradi:

* Tahrirlangan (moderatsiya qilingan) forum moderatori sifatida forum qatnashchilarini kuzatib borish va ushbu forum nizomiga rioya qilishga majbur qilish huquqi.
* Tizim ma'murining amaldagi shartnomaviy majburiyatlari doirasida har qanday sababga ko'ra biron bir shaxsga ushbu tizimga kirishni rad etish huquqi.
* Voyaga etmagan shaxsning ota-onasi yoki qonuniy vakili sifatida shaxsning voyaga etmaganga tegishli ma'lumotlarni nazorat qilish huquqi. 

Ikkinchi bo'lim biroz kattaroq va yuqorida aytib o'tilganidek, tarmoq axloqining asosiy tamoyillariga bag'ishlangan. Bu erda yuqorida ko'rsatilgan huquqlarning bajarilishini ta'minlaydigan axloqiy standartlar ishlab chiqilgan va taqdim etilgan. Hujjatda darhol ushbu axloqiy me'yorlar kafolatlanmaganligi va qonunlar tomonidan kafolatlanishi mumkin emasligi haqida rad etish mavjud, chunki bunday kafolatlarni ta'minlaydigan har qanday qonun yuqoridagi huquqlarning bir yoki bir nechtasini buzishi mumkin. 

Ushbu bo'lim quyidagilardan iborat:
* bag'rikenglik etikasi;
* ishonch axloqi;
* Ixtiyoriy axloq qoidalari va 
* tartibga soluvchi axloq qoidalari.

Bardoshlik etikasi, avvalambor, quyidagilardan iborat:

boshqalarning bayonotlarini bostirish axloqsiz, hattoki ushbu bayonotlar sizning o'zingizning qarashlaringiz va e'tiqodingizni to'g'ridan-to'g'ri xafa qilsa ham;

boshqalarni ta'qib qilish yoki tahdid qilish axloqsiz;

zararni va adolatsizlikni oldini olish uchun barcha muzokaralar va vositachilik vositalaridan foydalanilishidan oldin nizoni hal qilish uchun xolis (sud) organlariga murojaat qilish axloqsizdir. 

Ishonch etikasi quyidagicha ifodalanadi:

* Boshqalarning bayonotlari, rasmlari yoki fikrlarini ularning roziligisiz ommaviy ravishda tarqatish axloqsiz;
* o'zingizni, o'zingizning kuzatuvlaringiz va boshqalarning fikrlari yoki bayonotlarini noto'g'ri talqin qilish axloqsiz;
* majburlash yo'li bilan yoki erkinlikni buzadigan boshqa usul bilan yaratilgan ma'lumotlarni so'rash yoki uzatish axloqiy emas, faqat bunday amaliyotlarning qurbonlari bilan oldindan kelishilgan yoki ular vafot etgan taqdirda, muomalaga layoqatsiz yoki qaerdaligi noma'lum bo'lgan taqdirda, ularning qonuniy vakillari bilan tuzilgan shartnomalar bundan mustasno. yoki merosxo'rlar;
* ma'lumotni sezgan sodda odam tomonidan noto'g'ri baholanishi mumkin bo'lgan har qanday ma'lumotga tegishli etarli ogohlantirishlarni e'tiborsiz qoldirish axloqsiz; yoki bu idrok etuvchini ochib berish yoki boshqalar uchun idrok etish zavqini buzish.

Ehtiyotkorlik axloqi shundan iboratki,

* bunday ma'lumotlarga mutlaqo rozi bo'lmagan shaxslarga va forumlarga ma'lumot etkazish axloqsiz;
* Axborotni tejash uchun aloqa tarmog'i va disk maydonidan foydalanish narxiga rozi bo'lmaslik axloqsizdir. 

Reglamentning odob-axloqi ba'zi retseptlardan iborat:

* davlatlar va korporatsiyalar vakillari uchun ushbu hujjatning birinchi qismida ko'rsatilgan qonunlar yoki qoidalar kafolatlarini e'tiborsiz qoldirish yoki ularga qarshi chiqish axloqsiz;
* Davlatlar va korporatsiyalar vakillarining ushbu hujjatning ikkinchi qismida ko'rsatilgan axloqiy tamoyillarni taqdim etishlari yoki qonunlarning har qanday kafolatlari bilan ta'minlashlari axloqsiz;
* ushbu hujjatda keltirilgan huquq va axloq qoidalarini axloqiy jihatdan ko'rib chiqish, muhokama qilish, aniqlashtirish va himoya qilish.
Ushbu hujjat turli mamlakatlar va madaniyatlarning ko'plab Internet hissadorlari ishtirokidagi hukmlar va munozaralar asosida ishlab chiqilgan; uning yaratilishi va rivojlanishi EFA, EFF va CPSR tomonidan qo'llab-quvvatlanadi va qo'llab-quvvatlanadi. 
Ushbu hujjat tarmoq axloq qoidalarining asosiy tamoyillari va me'yorlarini o'z ichiga oladi, ammo hatto bilmagan holda ham, Tarmoqni yanada rivojlantirishni istagan har bir foydalanuvchi hech bo'lmaganda eng yaxshi axloqiy me'yorlarga rioya qilishi kerak. O'rtacha Internet foydalanuvchisining virtual portreti allaqachon shakllanib ulgurganligi sababli, ehtimol biz allaqachon aytishimiz mumkinki, Internetdagi axloqiy me'yorlar hech qachon oxirgi o'rinni egallamaydi.

Shunday qilib, yuqorida aytib o'tilganlarning barchasidan biz o'zimizni hukmronlik qilamiz deb da'vo qiladigan Butunjahon Internet tarmog'ining asosiy tamoyilini aniqlay olamiz - Noli nocere ("Zarar etkazmang"). Qisqacha va aniq. Biroq, bu dono iborada qanchalik ma'no bor. Bir Internet foydalanuvchisining erkinligi boshqasining erkinligi boshlangan joyda tugaydi.

Internetda axborotni himoya qilish.

Internet - bu butun dunyoni qamrab oluvchi global kompyuter tarmog'i. Bugungi kunda Internet dunyoning 150 dan ortiq mamlakatlarida 15 millionga yaqin abonentlarga ega. Har oy tarmoq hajmi 7-10 foizga ko'paymoqda.Internet dunyodagi turli xil muassasalarga tegishli turli xil axborot tarmoqlarini bir-biri bilan bog'lashini ta'minlaydigan o'ziga xos yadroni tashkil etadi.

Agar ilgari tarmoq faqat fayllar va elektron pochta xabarlarini uzatish vositasi sifatida ishlatilgan bo'lsa, bugungi kunda resurslarga taqsimlangan kirishning yanada murakkab muammolari hal qilinmoqda. Taxminan ikki yil oldin tarmoqni qidirish va tarqatilgan axborot resurslariga, elektron arxivlarga kirish funktsiyalarini qo'llab-quvvatlaydigan qobiqlar yaratildi.

Bir vaqtlar faqat qiziqishlari superkompyuterlarga kirish imkoniyatiga ega bo'lgan tadqiqot va o'qituvchilar guruhiga xizmat ko'rsatadigan Internet biznes olamida tobora ommalashib bormoqda. Kompaniyalar tezlik, arzon global ulanish, hamkorlik qulayligi, arzon dasturiy ta'minot va noyob Internet ma'lumotlar bazasi bilan vasvasaga tushmoqda. Ular WANni o'zlarining mahalliy tarmoqlariga qo'shimcha sifatida qaraydilar. Aslida Internet turli xil aloqa liniyalari bilan bog'langan turli xil kompaniyalar va korxonalarga tegishli ko'plab mahalliy va global tarmoqlardan iborat. Internetni bir-biri bilan faol aloqada bo'lgan, fayllar, xabarlar yuboradigan va hokazo turli o'lchamdagi kichik tarmoqlarning mozaikasi sifatida tasavvur qilish mumkin.

Axborot xavfsizligi muammolari

 Internetning portlovchi o'sishi, yangi imkoniyatlar va xizmatlarning muhim to'plami bilan bir qatorda, bir qator yangi muammolarni keltirib chiqarmoqda, ulardan eng yoqimsizligi, albatta, xavfsizlik muammosidir. Hatto kompyuter matbuotining jiddiy tahlili shuni ko'rsatadiki, Internetda yoki ichki korporativ Internet tizimlarida joylashtirilgan ma'lumotlar xavfsizligi va xavfsizligi muammosi o'ta dolzarbdir. Shu sababli, Internet uchun dasturiy ta'minot ishlab chiqaruvchi barcha kompaniyalar o'z mahsulotlariga zamonaviy axborot xavfsizligini ta'minlovchi vositalarni joriy qilishlari ajablanarli emas.

   Internetdan arzon foydalanish uchun to'lov - bu axborot xavfsizligining umuman pasayishi, shu sababli o'z kompyuterlariga, barcha korporativ va idoraviy tarmoqlarga, shuningdek, intranet texnologiyasidan foydalanadigan korxonalarga ruxsatsiz kirishni oldini olish, ichki tarmoq o'rtasida filtrlar (o't o'chirish devorlari) qo'yish va Internet, bu aslida bitta manzil maydonidan chiqishni anglatadi. TCP / IP-dan uzoqlashish yanada xavfsizroq.

Ma'lumotlar xavfsizligi Internetdagi eng muhim muammolardan biridir. Kompyuter xakerlari tobora murakkab texnikani qo'llagan holda, boshqalarning ma'lumotlar bazalariga kirib borishi to'g'risida qo'rqinchli hikoyalar ko'paymoqda. Albatta, bularning barchasi Internetning ishbilarmon doiralarda mashhur bo'lishiga yordam bermaydi. Ba'zi bezorilar yoki undan ham yomoni, raqobatchilar tijorat ma'lumotlari arxiviga kirish huquqiga ega bo'lishadi, degan oddiy fikr, korporativ rahbarlarni ochiq axborot tizimlaridan foydalanishni rad etadi. Mutaxassislarning ta'kidlashicha, bunday qo'rquvlar asossizdir, chunki ham jamoat, ham xususiy tarmoqlarga ulangan kompaniyalar kompyuter terrorining qurboniga aylanish ehtimoli deyarli tengdir.

 Axborotingiz xavfsizligi haqida qayg'urmasangiz, unda nima bo'lishi mumkin?

Birinchidan, maxfiylikni yo'qotish mavjud.

Shaxsiy ma'lumotlaringiz saqlanib qolishi mumkin, ammo u endi maxfiy bo'lmaydi, masalan, Internetda kimdir sizning kredit kartangizning raqamini oladi.

Ikkinchidan, o'zgartirish.

Sizning ma'lumotlaringiz o'zgartiriladi, masalan, onlayn buyurtma yoki rezyume.

Uchinchidan, 2 turdagi bo'lishi mumkin bo'lgan ma'lumotlarni almashtirish.

1) WWW-server boshqasini taqlid qilishi mumkin, bunday emas.

2) WWW-server aslida shu nom ostida mavjud bo'lishi mumkin va masalan, u internet-do'kon ekanligini da'vo qilishi mumkin, lekin aslida hech qachon tovarlarni jo'natmaydi, balki faqat kredit karta raqamlarini yig'adi.

 Axborotga bir necha usul bilan hujum qilish mumkin.

Birinchidan, bu mijozlar tizimiga server tomonidan qilingan hujum.

O'zining WWW-serveriga ega bo'lgan xaker foydalanuvchi tizimini o'chirib qo'yish uchun HTML hujjatiga kiritilgan noto'g'ri Java dasturlari va JavaScript dasturlaridan foydalanishga urinib ko'rishi yoki bu haqda foydalanuvchi mashinasini buzishga imkon beradigan ma'lumot olishlari mumkin.

Ikkinchidan, serverga mijoz tomonidan qilingan hujum.

Hacker foydalanuvchi tizimini yoki www-serverni www-mijoz orqali o'chirib qo'yishi yoki u foydalana olmaydigan ma'lumotlarga kirish huquqini qo'lga kiritishi mumkin. Buning uchun u CGI dasturlaridagi xavfsizlik teshiklaridan, serverning yomon konfiguratsiyasidan foydalanishi mumkin, CGI dasturini almashtirishga harakat qilishi mumkin.

Va nihoyat, ma'lumot uchinchi tomon tomonidan tranzitda o'g'irlanishi mumkin.

   Har qanday qadriyatlar bilan shug'ullanadigan har qanday tashkilot ertami-kechmi ularga tajovuzga duch keladi. Ehtiyotkorlar mudofaani oldindan rejalashtirishni boshlashadi, oldindan aytib bo'lmaydigan - birinchi katta "punkt" dan keyin. U yoki bu tarzda nimani, qanday va kimdan himoya qilish kerak degan savol tug'iladi.

   Odatda, tahdidga qarshi birinchi reaktsiya qimmatbaho narsalarni kirish qiyin bo'lgan joyda yashirish va ularga xavfsizlik qo'yishdir. Sizga uzoq vaqt kerak bo'lmaydigan qadriyatlar haqida gap ketganda, bu nisbatan oson: olib tashlangan va unutilgan. Agar ular bilan doimiy ishlash kerak bo'lsa, bu juda qiyin. Sizning qimmatbaho buyumlaringiz uchun do'konga har bir qo'ng'iroq maxsus protsedurani talab qiladi, vaqt talab qiladi va qo'shimcha noqulayliklar tug'diradi. Bu xavfsizlik muammosi: siz o'zingizning mulkingiz xavfsizligi va uning siz uchun mavjudligi, shuning uchun foydali foydalanish imkoniyati o'rtasida tanlov qilishingiz kerak.

   Bularning barchasi ma'lumot uchun ham amal qiladi. Masalan, maxfiy ma'lumotlarni o'z ichiga olgan ma'lumotlar bazasi faqat kompyuterdan olib tashlangan disklarda joylashganida va xavfsiz joyga tiqilib qolganda buzilishdan to'liq himoya qilinadi. Ushbu disklarni kompyuteringizga o'rnatganingizdan va ulardan foydalanishni boshlashingiz bilanoq, birdaniga bir nechta kanallar paydo bo'ladi, ular orqali tajovuzkor, sizning xabarlarisiz, sizning sirlaringizga kirish huquqiga ega. Boshqacha qilib aytganda, sizning ma'lumotlaringiz hammaga, shu jumladan siz uchun ham kira olmaydi yoki 100% xavfsiz emas.

   Bu vaziyatdan chiqishning iloji yo'qdek tuyulishi mumkin, ammo axborot xavfsizligi navigatsiya xavfsizligiga o'xshaydi: ikkalasi ham faqat ba'zi bir qabul qilinadigan tavakkalchilik darajasini hisobga olgan holda mumkin. : tizim xavfsizligi va uning ochiqligi o'rtasida tanlov qilish kerak. Biroq, tanlov haqida emas, balki muvozanat haqida gapirish to'g'ri, chunki ochiqlik xususiyatiga ega bo'lmagan tizimdan foydalanish mumkin emas.

WEB-server himoyasi

 Tashkilotning veb-serveri Internetdagi mavjudligini saqlab qoladi. Shu bilan birga, ushbu server tomonidan tarqatilgan ma'lumotlarda qiziquvchan ko'zlar uchun mo'ljallanmagan shaxsiy ma'lumotlar bo'lishi mumkin. Afsuski, veb-serverlar tajovuzkorlar uchun foydali o'lja. Shubhasiz, veb-serverlar xohlagancha xavfsiz emas. Ba'zi oddiy holatlarda, bularning barchasi CGI skriptlaridagi nozik, ammo ishonchsiz nuqsonlar haqida. Boshqa vaziyatlarda xost operatsion tizimining etarli darajada himoyalanmaganligi tahdid soladi.

 Veb-serverni qattiqlashtirishning eng oson usuli - uni xavfsizlik devori orqasida joylashtirish. Biroq, shu tarzda harakat qilib, foydalanuvchi xavfsizlik muammolarini intranetga o'tkazadigan ko'rinadi va bu eng yaxshi echim emas. Veb-server xavfsizlik devorining "boshqa tomonida" o'tirar ekan, ichki tarmoq himoyalangan, ammo server himoyalanmagan. Ushbu qadamning yon ta'siri shundaki, u veb-server ma'muriyatini murakkablashtiradi.

 Eng yaxshi echim murosaga keluvchi echim bo'ladi: veb-serverni o'z tarmog'iga joylashtirish, tashqi ulanishlarni rad etish yoki ichki serverlarga kirishni cheklash .. Dasturiy ta'minot muhiti xavfsizligini ta'minlash bilan bir qatorda, eng muhim masala kirish huquqini cheklash masalasi bo'ladi. veb-xizmat ob'ektlariga. Ushbu muammoni hal qilish uchun ob'ekt nima ekanligini, sub'ektlar qanday aniqlanganligini va erkin foydalanishni boshqarish modeli - majburiy yoki o'zboshimchalik bilan qo'llanilishini tushunish kerak. Veb-serverlarda kirish ob'ektlari Uniform (Universal) Resurslarni aniqlash (URL). Ushbu lokatorlar turli xil ob'ektlarning orqasida bo'lishi mumkin - TML fayllari, CGI protseduralari va boshqalar. Odatda, kirish sub'ektlari IP-manzillar va / yoki kompyuterlarning nomlari va boshqaruv maydonlari bilan aniqlanadi. Bundan tashqari, parolni autentifikatsiya qilish yoki kriptografik texnologiyalarga asoslangan yanada murakkab sxemalardan foydalanish mumkin. Aksariyat veb-serverlar erkin foydalanishni boshqarish yordamida kataloglarga (kataloglarga) huquqlarni chegaralaydi. HTML-fayllarni o'qish, CGI protseduralarini bajarish va hokazolarga ruxsat berilishi mumkin.

   Ro'yxatdan o'tish ma'lumotlarini muntazam ravishda tahlil qilish veb-serverga noqonuniy kirishga urinishlarni erta aniqlash uchun juda muhimdir. Albatta, veb-server ishlayotgan tizimning xavfsizligini ta'minlash eng ilg'or tajribalarga amal qilishi kerak, asosiysi iloji boricha sodda. Barcha keraksiz xizmatlar, fayllar, qurilmalar o'chirilishi kerak. Serverga to'g'ridan-to'g'ri kirish huquqi bo'lgan foydalanuvchilar soni minimal darajaga tushirilishi va ularning vazifalari bo'yicha imtiyozlari buyurtma qilinishi kerak.

   Yana bir umumiy printsip - bu foydalanuvchilar kirishlari mumkin bo'lgan server ma'lumotlari miqdorini minimallashtirish. Ko'pgina serverlar katalog nomi bilan qo'ng'iroq qilishda va unda index.HTML fayli mavjud bo'lmaganda, katalog tarkibidagi HTML versiyasini qaytaradilar. Ushbu tarkib tarkibida CGI protseduralarining manba kodi bo'lgan fayl nomlari yoki boshqa maxfiy ma'lumotlar bo'lishi mumkin. Bunday "qo'shimcha funktsiyalarni" o'chirib qo'yish tavsiya etiladi, chunki keraksiz bilim (tajovuzkor haqida) qayg'u (server egasi) ko'payib ketadi.

XULOSA:

Xulosa qilib aytganda internetni himoya qilish muammosi hozirgi kungacha dolzarb edi va dolzarb bo'lib qolmoqda, chunki hech kim sizning ma'lumotlaringiz himoyalanishi yoki kompyuteringizga virus kirib kelmasligi haqida yuz foiz kafolat bera olmaydi. Ushbu muammoning dolzarbligini Internetdagi ko'plab sahifalar unga bag'ishlanganligi bilan ham tasdiqlaydi. O'tkazilgan tadqiqotlar shuni ko'rsatadiki, axborotni himoya qilish uchun ko'plab usullar ishlab chiqilgan: kirishni boshqarish, parolni himoya qilish, ma'lumotlarni shifrlash va boshqalar. Biroq, bularning barchasiga qaramay, biz har xil serverlar va kompyuter tizimlarining xakerlarini buzish to'g'risida hali ham eshitamiz. Bu shuni ko'rsatadiki, axborotni himoya qilish muammosi hali hal qilinmagan va uni hal qilish uchun ko'p vaqt va kuch sarflanadi.

FOYDALANGANGAN ADABIYOTLAR

http://otherreferats.allbest.ru

http://www.erudition.ru

http://www.referats.net