Системы обмена мгновенными сообщениями

Также распространена рассылка ссылок на якобы фото, музыку либо программы, в действительности являющиеся вирусами, по ICQ и через другие программы мгновенного обмена сообщениями.

Интернет и локальные сети (черви)

Черви — вид вирусов, которые проникают на компьютер-жертву без участия пользователя. Черви используют уязвимости(так называемые «дыры») в программном обеспечении операционных систем, чтобы проникнуть на компьютер. Уязвимости — это ошибки и недоработки в программном обеспечении, которые позволяют удалённо загрузить и выполнить машинный код, в результате чего вирус-червь попадает в операционную систему и, как правило, начинает действия по заражению других компьютеров через локальную сеть или Интернет. Злоумышленники используют заражённые компьютеры пользователей для рассылки спама или для DDoS-атак.

Антивирусная программа (антивирус) — программа для обнаружения компьютерных вирусов (вредоносных программ) и восстановления заражённых (модифицированных) такими программами файлов, а также для профилактики заражения компьютера.

Антивирусы используют два разных метода для поиска вирусов:

· Сканирование файлов для поиска известных вирусов, соответствующих определению в антивирусных базах.

· Обнаружение подозрительного поведения любой из программ, похожего на поведение заражённой программы.

Методы поиска вирусов.

Метод соответствия определению вирусов в словаре

Это метод, при котором антивирусная программа, анализируя файл, обращается к антивирусным базам, составленным производителем программы-антивируса. В случае соответствия какого-либо участка кода просматриваемого файла (сигнатуре) вируса в базах, программа-антивирус может по запросу выполнить одно из предусмотренных действий:

Метод обнаружения странного поведения программ

Антивирусы, использующие метод обнаружения подозрительного поведения программ не пытаются идентифицировать известные вирусы, вместо этого они прослеживают поведение всех программ. Если программа пытается выполнить какие-либо подозрительные с точки зрения антивирусной программы действия, то такая активность будет заблокирована, или же антивирус может предупредить пользователя о потенциально опасных действиях такой программы.

Метод обнаружения при помощи эмуляции

Некоторые программы-антивирусы пытаются имитировать начало выполнения кода каждой новой вызываемой на исполнение программы перед тем как передать ей управление. Если программа использует самоизменяющийся код или проявляет вирусную активность, такая программа будет считаться вредоносной, способной заразить другие файлы.

Метод «Белого списка»

Общая технология по борьбе с вредоносными программами — это «белый список». Вместо того, чтобы искать только известные вредоносные программы, эта технология предотвращает выполнение всех компьютерных кодов за исключением тех, которые были ранее обозначены системным администратором как безопасные.

Эвристический анализ

В целом термином «эвристический анализ» сегодня называют совокупность функций антивируса, нацеленных на обнаружение неизвестных вирусным базам вредоносных программ, но в то же время этот же термин обозначает один из конкретных способов

Эвристическое сканирование в целом схоже с сигнатурным, однако, в отличие от него, ищется не точное совпадение с записью в сигнатуре, а допускается расхождение. Таким образом становится возможным обнаружить разновидность ранее известного вируса без необходимости обновления сигнатур. Также антивирус может использовать универсальные эвристические сигнатуры, в которых заложен общий вид вредоносной программы. В таком случае антивирусная программа может лишь классифицировать вирус, но не дать точного названия.

HIPS (Host-based Intrusion Prevention System)

HIPS — система мониторинга всех приложений, работающих в системе, с чётким разделением прав для разных приложений. Таким образом HIPS может предотвратить разрушительную деятельность вируса, не дав ему необходимых прав. Приложения делятся на группы, начиная от «Доверенных», права которых не ограничены, заканчивая «Заблокированными», которым HIPS не даст прав даже на запуск

Функции антивируса на примере антивируса Касперского.

Обнаружение заражённых файлов, лечение заражённых файлов, помещение на карантин, сканирование компьютера.

Раздел 2. Сетевые технологии обработки информации

Виды сетей.

Сеть – это соединённые между собой компьютеры с помощью кабеля или устройств беспроводного соединения.

Типы соединительных устройств

Проводные сети включают в себя:

1. Сетевые кабели, которые соединяют каждую сетевую карту с концентратором или переключателем.

Коаксиальные кабели – Скорость до10 Мбит/с. В данный момент не используются.

Витая пара – 4 пары по 2 провода. Эти 2 провода свиты в пару, отсюда название кабеля. В домашних и простых офисных сетях применяются категории кабеля UTP-3 UTP-5. До 100 Мбит/с

Оптическое волокно— нить из оптически прозрачного материала (стекло, пластик), используемая для переноса света внутри себя посредством полного внутреннего отражения. До 10 Тбит/с

2. Сетевые интерфейсные платы (сетевые карты), минимум одна на каждый персональный компьютер;

Сетевые карты/адаптеры (Сетевые платы) используются, чтобы подключить персональный компьютер к сети, и обеспечивают физическую связь между сетью и внутренней средой компьютера.

Большинство сетевых адаптеров разработано для специфического типа сети (оптическая, витая пара, коаксиальные) и протокола и, хотя некоторые могут обслуживать различные сети.

3. Сетевые устройства (концентраторы, мосты, маршрутизаторы и.т.д). Предназначены для того, чтобы подключать различные части сети и обеспечивать точноую доставку данных адресату;

Так же к проводным сетям относятся:

Сети на телефонных линиях.

Такие сети используют в своих интересах незанятую пропускную способность существующих телефонных проводов. Информация передается на частотах, много больших, чем обычная телефонная сеть, так что нет конфликта с использованием телефонной линии для звуковой телефонии, факса или услуг Интернет, использующих те же самые телефонные цепи.

Используется технология разделения общей полосы пропускания. Т.о. полная полоса пропускания делится на несколько полос, называемых каналами. Каждый вид данных - аналоговый (голос) и цифровой (данные, аудио и видео) - использует различные каналы.

Сети на линиях электропитания.

Эти сети устроены наподобие рассмотренных выше, но используют для связи цепи электропитания или силовые линии электропередачи. Внутренние или внешние сетевые адаптеры установлены в каждом персональном компьютере и подключаются в близлежащую розетку электропитания.

Беспроводные сети включают в себя:

1) Wi-Fi
Обычно схема Wi-Fi сети содержит не менее одной точки доступа и не менее одного клиента. Также возможно подключение двух клиентов в режиме точка-точка, когда точка доступа не используется, а клиенты соединяются посредством сетевых адаптеров «напрямую». Наименьшая скорость передачи данных 0.1 Мбит/с.
Wi-Fi имеют ограниченный радиус действия. Типичный домашний маршрутизатор Wi-Fi стандарта 802.11b или 802.11g имеет радиус действия 45 м в помещении и 500 м снаружи. Сигнал Wi-Fi сильно ослабляется любыми препятствиями, от стены и до кроны дерева. Чем плотнее препятствие, тем сильнее ослабляется сигнал.

2) Спутниковое соединение. Обычно соединение представляет собой соединение между спутниковой тарелкой, установленной на земле и тарелкой установленной на искусственном спутнике земли. Связь с использованием спутника бывает Синхронная (Симметричная) и Асинхронная (Асимметричная).
Симметричная – когда передача С и НА спутник идёт через одну и ту же спутниковую тарелку.
Асимметричная – когда передача СО спутника идёт через одну спутниковую тарелку, а НА спутник через другие средства связи.

3) Радио – служит для передачи данных по радиоканалу. Может быть классифицировано по частоте передачи данных. Дальность передачи зависит от оборудования, может достигать нескольких десятков километров.

4) GPRS – надстройка над технологией мобильной связи GSM, осуществляющая пакетную передачу данных. GPRS позволяет пользователю сети сотовой связи производить обмен данными с другими устройствами в сети GSM и с внешними сетями, в том числе Интернет.

Топологии сетей

Существуют три основные топологии локальных сетей:

• Шина– линейная архитектура локальной сети, в которой узлы соединены с шиной и могут устанавливать связь со всеми другими узлами на этом сегменте кабеля. Обрыв где-нибудь в магистрали (кабеле) означает полный выход сегмента из строя, пока связь не восстановлена;

• Кольцо – архитектура локальной сети, в которой все устройства связаны друг с другом петлей, так чтобы каждое устройство было связано непосредственно с двумя соседними.

• Звезда– архитектура, в которой оконечные узлы сети связаны с общим центральным концентратором или переключателем выделенными связями. Основное преимущество этого типа сети - надежность: если один из «двухточечных» сегментов имеет разрыв, это затронет только узлы на этой связи; другие пользователи на сети продолжают работать, как будто этот сегмент не существует;

Сетевой адрес— уникальный числовой идентификатор устройства, работающего в компьютерной сети.

В простых локальных сетях, без сложной структуры, все компьютеры доступны друг другу и достаточно сетевого адреса в виде одного числа.

В сетях, связанных в глобальную сеть Internet, возникает проблема идентификации неопределённого и постоянно растущего числа участников. При этом используются два вида адресов:

• MAC-адрес состоящий из двух частей, первая определяет производителя оборудования, а вторая уникальный номер, присваиваемый производителем оборудованию, обеспечивает уникальный адрес любого устройства в сети.
• IP-адрес – уникальный адрес компьютера в сети, имеющий длину 4 байта (32 бита). Обычно первый и второй байты определяют адрес сети, третий байт определяет адрес подсети, а четвертый - адрес компьютера в подсети. IP-адрес записывают в виде четырех чисел со значениями от 0 до 255, разделенных точками. Например 192.168.10.2

Протоколы передачи данных.

Протоколы передачи данных— это набор правил, который определяет как обмениваются данными различные программамы. Протоколы задают способы передачи сообщений и обработки ошибок в сети.

Сетевой протокол— набор правил, позволяющий осуществлять соединение и обмен данными между двумя и более включёнными в сеть устройствами.

Пакет (датаграмма)— форматированный блок информации, передаваемый по сети.
Не все сети поддерживают пакеты, обычные соединения типа «точка-точка» просто передают данные в виде последовательности байтов, символов или битов. При использовании пакетной передачи сеть может передавать длинные сообщения более надежно и эффективно.

Примеры протоколов.

IPX/SPX— ныне устаревший протокол передачи, хотя и используется в некоторых организациях. Используется для сетей типа шина или кольцо на коаксиальном кабеле.

IP (межсетевой протокол) —сетевой протокол низкого уровня, используется как основа для протоколов более высокого уровня, таких как UDP или TCP.

TCP(протокол управления передачей) — это транспортный протокол дающий уверенность в достоверности получаемых данных за счёт постоянного контроля за передачей данных и повторного запроса данных в случае потери.

UDP (протокол пользовательских датаграмм)— это транспортный протокол НЕ дающий уверенности в достоверности получаемых данных, но за счёт того имеющий более высокую скорость передачи. Это хорошо когда точная доставка не требуется, например для передачи потокового видео или аудио. В отличие от TCP гарантирует, что приложение получит данные точно в такой же последовательности, в какой они были отправлены, и без потерь.

Для работы TCP и UDP используются порты.

Порт – это число, которое используется одной программы для связи с другой программой по сети.

Есть некоторые стандартные сетевые порты:

• FTP: 21 для команд, 20 для данных
• SMTP: 25
• HTTP: 80, 8080
• POP3: 110
• HTTPS: 443

Глобальная вычислительная сеть

Глобальная вычислительная сеть – вычислительная сеть, соединяющая компьютеры и локальные сети, географически удаленные на большие расстояния друг от друга.

Назначение:ГВС служат для объединения разрозненных сетей так, чтобы пользователи и компьютеры, где бы они ни находились, могли взаимодействовать со всеми остальными участниками глобальной сети.

Основным используемым протоколам для пользователей является TCP/IP версии 4, а в настоящий момент вводиться в действие протокол 6 серии имеющий больше возможностей.

Самым простым примером ГВС будет Интернет. Для адресации в сети Интернет используют систему доменных имён (DNS).

Система доменных имён(Domain Name System) – компьютерная система для получения информации об IP-адреса компьютера по буквенно-цифровому имени, такое имя называется:

Доменное имя— это символьное имя, служащее для определения областей в сети Интернет, такими области называют Доме́нами.

Доме́нная зона — это все имена определённого уровня, входящих в конкретный домен. Например, зона mail.ru включает все доменные имена третьего уровня в этом домене. Такие как maps.yandex.ru news.yandex.ru и.т.д. Термин «доменная зона» в основном применяется в технической сфере.

Понятие клиент-сервер

Сервер – это отдельный компьютер, который служит для выполнение некоторых функций. Например, сервер хранения файлов, сервер электронной почты, сервер доступа в соц. сеть, и.т.д.

Клиент – это любой компьютер подключающийся к серверу для получения услуг. Например, для скачивания файла, передачи почты, входа в соц. сеть.

Большая часть взаимодействия в сети Интернет построена по принципу Клиент-Сервер, когда один сервер обслуживает множество клиентов.

Электронные деньги. (2 курс)

Электронные денежные средства — это денежные средства, которые предварительно предоставлены одним лицом (лицом, предоставившим денежные средства) другому лицу, учитывающему информацию о размере предоставленных денежных средств без открытия банковского счета (обязанному лицу), для исполнения денежных обязательств лица, предоставившего денежные средства, перед третьими лицами и в отношении которых лицо, предоставившее денежные средства, имеет право передавать распоряжения исключительно с использованием электронных средств платежа.

Т.е. это реальные деньги, переведённые в электронную форму с помощью держателя платёжной системы для расчётов с третьими лицами.

При этом не являются электронными денежными средствами денежные средства, полученные организациями, осуществляющими профессиональную деятельность на рынке ценных бумаг, клиринговую деятельность и (или) деятельность по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами и осуществляющими учет информации о размере предоставленных денежных средств без открытия банковского счета в соответствии с законодательством, регулирующим деятельность указанных организаций.

Виды электронных денег:

1. на базе смарт-карт – для расчётов нужна пластиковая карта

2. на базе сетей – для расчётов нужно подключение к сети

И первая, и вторая группа подразделяются на:

· анонимные – разрешается проводить операции без идентификации пользователя

· персонифицированные – требующие обязательной идентификации пользователя

Так же существуют:
Фиатные деньги – законные платёжные средства, номинальная стоимость которых устанавливается, обеспечивается и гарантируется государством посредством его авторитета и власти. При этом самостоятельной стоимости такие деньги не имеют или она несоизмерима с назначенным номиналом. Фиатные деньги не имеют гарантий обмена в фиксированной пропорции (привязку курса) на другую вещь (например на золото).
Большинство мировых валют в данное время являются фиатными.
Электронные фиатные деньги обязательно выражены в одной из государственных валют и являются разновидностью денежных средств.

Нефиатные деньги – платёжные средства, выпускаемые и используемые в обращении частными институциональными субъектами (организациями). Примером может служить наш, местный, Реал.

Преимущества электронных денег

1. превосходная делимость и объединяемость — при проведении платежа не возникает необходимость в сдаче;

2. отличная мобильность — величина суммы не связана с габаритами или весом денег;

3. очень низкая стоимость эмиссии электронных денег — не надо чеканить монеты и печатать банкноты, использовать металлы, бумагу, краски и т. д.;

4. не нужно физически пересчитывать деньги, эта функция переносится на инструмент хранения или платежный инструмент;

5. проще, чем в случае с наличными деньгами, организовать физическую охрану электронных денег;

6. момент платежа фиксируется электронными системами, воздействие человеческого фактора при платеже снижается;

7. торговцу трудно укрыться от налогообложения;

8. электронные деньги не нужно пересчитывать, упаковывать, перевозить и организовывать специальные хранилища;

9. идеальная сохраняемость — электронные деньги не теряют своих качеств с течением времени;

10. идеальная качественная однородность — отдельные экземпляры электронных денег не обладают уникальными свойствами (как, например, царапины на монетах);

11. безопасность — защищенность от хищения, подделки, изменения номинала и т. п., обеспечивается криптографическими и электронными средствами.

Недостатки электронных денег

1. отсутствие устоявшегося правового регулирования, — многие государства ещё не определились в своем однозначном отношении к электронным деньгам;

2. несмотря на отличную портативность, электронные деньги нуждаются в специальных инструментах хранения и обращения;

3. отсутствует узнаваемость — без специальных электронных устройств нельзя легко и быстро определить, что это за предмет, сумму и т. д.;

4. средства защиты, которыми защищаются системы электронных денег, ещё не совершенны и не имеют длительной истории успешной эксплуатации;

5. заинтересованные лица могут отслеживать персональные данные плательщиков и обращение электронных денег вне банковской системы;

Сервисы Интернет (БД-18).

1. Обозреватель интернет (Браузер) – это программа для навигации в сети Интернет.
Принцип работы: в строку адреса вводится адрес страницы в виде доменного имени или IP-адреса, после нажатия кнопки ENTER или ПЕРЕХОД начинается загрузка страницы, прогресс загрузки отображается в строке состояния. Интерфейс выглядит следующим образом.

2. Электронная почта – служит для доставки писем по сети. В силу простоты и удобства использования по-прежнему является популярным методом общения. Для работы почты нужен адрес почты, сервер эл. почты, клиент эл. почты и подключение к сети. Принцип работы: письмо от клиента идёт на сервер, там обрабатывается адрес получателя и письмо пересылается адресату.
Адрес эл. почты выглядит следующим образом: [email protected]
Здесь Student – это имя пользователя, а pochta.ru – адрес сервера.

3. Системы мгновенного обмена сообщениями – служат для обмена сообщениями в реальном времени через Интернет. Могут передавать текст, звуки, изображение, видео. Примерами могут служить Skype, ICQ, Windows Live Messenger.

4. Социальные сети – крупные сети для общения пользователей. На данный момент самые известные в России это Одноклассники, Вконтакте, Facebook, МойМир.