Інтернет-ресурси як організації дослідницької діяльності. Основні інформаційні ресурси інтернет Які бувають інтернет ресурси

Ресурси мережі Інтернет: інструменти та засоби створення та розвитку бізнесу

Кожен Інтернет-ресурс має свої функції та свою цінність, що можна використовувати при побудові успішного Інтернет-бізнесу.

Якими ж вони бувають і для чого використовуються?...

Коли основним місцем діяльності обирається саме Глобальна Мережа, потреба в Інтернет-ресурсах є очевидною. Тільки за їх допомогою можна пробитися до цільової аудиторії, повідомити потрібну інформацію, отримати відгук, здійснювати продажі, отримувати прибуток.

Види Інтернет-ресурсів

Існує безліч Інтернет-ресурсів, всі вони виконують типові функції, відповідно до яких їх можна задіяти в бізнесі:

1. Інтернет-ресурс - Сайт. Інформаційний ресурс, присвячений певній компанії, явищу, темі, події тощо.
2. Інтернет-ресурс - Спільнота в соціальної мережі . Ресурси, на яких зареєстровано групу людей, зацікавлену однією ідеєю, що має спільні погляди. У спільноті розміщується інформація з конкретної теми або кільком тематикам, ведуться обговорення.
3. Інтернет-ресурс - Блог. Тематичний Інтернет-ресурс, який зазвичай належить одній людині. Тут публікуються статті, зазвичай, на певну вузьку тему. У плані функціоналу зазвичай передбачено можливість залишати коментарі та спілкуватися.
4. Інтернет-ресурс - Односторінок. Ресурс, що складається з однієї сторінки, що ємно і зрозуміло розкриває одну певну тему, що говорить про товар, послугу, явище, людину.
5. Інтернет-ресурс - Портал чи мережа сайтів. Інформаційний або інтерактивний ресурс, що має на увазі велика кількістьвідвідувачів та напружений трафік. Вся мережа має спільне доменне ім'я.
6. Інтернет-ресурс - Інтернет-сервіс. Це ресурс, що має вигляд каталогів, сховища чи обмінника.
7. Інтернет-ресурс - Розсилка. Цей ресурс немає доменного імені, а є засобом, що здатне здійснювати масове інформування.

Розуміючи можливостікожного Інтернет-ресурсу та вміючи використовувати їх у своїх інтересах, набагато більше шансівпобудувати успішний та прибутковий бізнес, про який знатимуть тисячі і навіть мільйони людей.

Інтернет-ресурси – це бізнес-можливості, які працюють на вас!

Розглянемо основні ресурси (служби) Інтернету. Найпопулярнішим ресурсом є Всесвітня павутинаабо WWW, яка є величезною кількістю (понад мільярд) мультимедійних документів, відмінною особливістюяких є можливість посилатися один на одного. Це означає наявність у поточному документі посилання, що реалізує перехід на будь-який документ WWW, який може бути фізично розміщений на іншому комп'ютері мережі Інтернет. Використовуючи спеціальні програми перегляду документів WWW, користувач мережі Інтернет може швидко переміщатися за посиланнями від одного документа до іншого, мандруючи простором всесвітньої павутини.

WWW (World Wide Web, всесвітнє павутиння) - Сукупність взаємопов'язаних гіпермедійних документів.

В Інтернеті розміщені цілі бібліотеки файлів, доступ до яких забезпечується службою FTP.

FTP ( File Transfer Protocol, протокол передачі файлів) - Сховище та система пересилання всіляких файлів.

Як згадувалося вище, спочатку комп'ютерна мережа інтенсивно використовувалася для швидкого пересилання текстових повідомлень. Тому найстарішим ресурсом Інтернету є E-mail (електронна пошта).

E-mail (електронна пошта) - Система пересилання електронних листів.

В Інтернеті існує спеціальна служба, яка дозволяє розміщувати на взаємопов'язаних комп'ютерах повідомлення для обміну думками. Підключившись до одного з таких комп'ютерів і обравши дискусійну групу (телеконференцію) за інтересами, ви можете прочитати опубліковані повідомлення, поставити запитання до групи або відповісти на запитання. Повідомлення зазвичай швидко тиражуються на інші комп'ютери і зберігаються невеликий проміжок часу, тому цей ресурс отримав назву Групи новин.

Групи новин (телеконференції) - Глобальна розподілена система для обміну повідомленнями та ведення дискусій.

Однією з найпопулярніших подібних систем є групи новин Usenet.

Сервіс Telnet дозволяє підключитися до віддаленого комп'ютера та працювати з його ресурсами.

Telnet — служба віддаленого керування комп'ютерами.

Однак найчастіше такі комп'ютери працюють під керуванням того чи іншого варіанта операційної системи Unix (Юнікс), тому в даний час ця служба використовується насамперед мережевими адміністраторами.

Нарешті, у Інтернет є система IRC (Chat), реалізує спілкування користувачів у режимі часу у вигляді введення тексту з клавіатури.

IRC (Internet Relay Chat, розмова через Internet) — Служба для спілкування користувачів Інтернету в режимі реального часу за допомогою введення тексту з клавіатури.

Інтернет можна використовувати в різних галузях:

— професійна діяльність;

- комерційна діяльність;

- Отримання освітніх послуг;

- відпочинок та розваги.

У сфері професійної діяльності в Інтернеті можна проводити пошук інформації з цікавої тематики, організовувати спільні проекти з профільними фірмами.

Елемент мережі Інтернет, наприклад веб-сторінка, поштовий сервер або пошукова машина. [ГОСТ Р 52872 2007] Тематики інформаційні технологіїзагалом EN internet resource … Довідник технічного перекладача

інтернет ресурс- Інтернет ресурс, а … Російський орфографічний словник

Веб (web) (Інтернет)-ресурс - інформаційна система, що використовує web технологіїна рівні подання та передачі даних, призначена для надання публічних інформаційних послугу мережі Інтернет. Мається на увазі, що web ресурсмає постійну адресу (URL) у всесвітній. Офіційна термінологія

Див … Словник синонімів

Запит "сайт" перенаправляється сюди. Див. також інші значення. Веб сайт (від англ. Website: web павутина та site «місце») в комп'ютерної мережіоб'єднана під одним доменним ім'ямабо IP адресою) сукупність документів приватної особи або …

1992 року Іран став другою країною на Близькому Сході, підключеною до Інтернету, і з того часу уряд докладає значних зусиль для розвитку інформаційно-комунікаційної інфраструктури в країні. Національна інфраструктура підключення до … Вікіпедія

- (російськомовний Інтернет, російський Інтернет, також рунет) частина Інтернету російською мовою. Поширений попри всі континенти, включаючи Антарктиду, але найбільше сконцентрований у СНД і, особливо, у Росії. Домени з високою часткою ... ... Вікіпедія

Комп'ютерний сленг є різновидом сленгу, який використовується як професійною групою IT фахівців, так і іншими користувачами комп'ютерів. Історія Поява термінів Бурхливе зростання з другої половини XX століття комп'ютерних технологій, і, в… … Вікіпедія

У Вікісловарі є стаття «ресурс» Ресурс кількісна міра можливості виконання будь-якої діяльності; умови, що дозволяють за допомогою певних перетворень отримати бажаний резу … Вікіпедія

У Білорусі діє безліч компаній посередників, які надають послуги з доступу до Інтернету як фізичним особам, так і Корпоративним кліентам. 1 лютого 2010 року Президентом Республіки Білорусь було підписано «Указ № 60 „Про заходи щодо … … Вікіпедія

Книги

• Macmillan Exam Skills для Росії. Тести для підготовки до ЄДІ з англійської мови з інтернет-ресурсом . Це єдина на сьогоднішній день книга для підготовки до ЄДІ, яка складається з 15 повних тестів у новому форматі ЄДІ (включаючи Усну частину), онлайн-тренажер Усної частини та інтернет-ресурс.
• Macmillan Exam Skills для Росії. Рівень A2. Навчальний посібник для підготовки до ДПА з англійської мови з інтернет-ресурсом. Граматика та лексика, . Навчальний посібникдля підготовки до ДІА з англійській мові: граматика та лексика. Рівень A2` дозволить почати готуватися до успішної здачі ОДЕ та ЄДІ з англійської мови вже в 6-7 класі.

Хабаровськ

ВСТУП.. 4

2. Теоретична частина. 5

2.1 Пошук інформації. 5

2.2 Служби та ресурси інтернету. 6

2.3 Web-служба. 12

2.4 Безпека мережі. 14

2.5 Міжмережевий екран. 15

2.6 Захист сайту від вірусів та злому. 17

2.7 Web-сайт. 20

2.8 Методи створення веб-сайтів. 22

2.9 Етапи створення веб-сайту. 23

2.10 Хостинг. 24

2.11 Встановлення веб-сервера на локальний комп'ютер. 25

2.12 Встановлення CMS. 25

2.13 Мова гіпертекстової розмітки HTML. 26

2.14. Дизайн сайту. 27

2.15 Структура веб-сайту. 28

2.16. Способи розміщення сайту в інтернеті. 29

3. Посібник адміністратора сайту. 30

ВИСНОВОК.. 33

СПИСОК ДЖЕРЕЛ.. 34

ВСТУП

Метою проходження виробничої практикиє реалізація отриманих теоретичних знань, умінь та навичок, а також отримання уявлення про практичну діяльність організації. Для досягнення поставленої мети при проходженні практики ставилися такі завдання:

Знайомство з умовами роботи підприємства та зі своїм робочим місцем, а саме з правилами внутрішнього розпорядку, вимогами безпеки, фізіолого-гігієнічними основами трудового процесу та вимогами санітарії;

Вивчення нормативних та методичних матеріалів, фундаментальної та періодичної літератури відповідно до індивідуального завдання;

використання інформаційно-комунікаційних технологій;

Виконання індивідуального завдання;

Оформлення звіту з практики.

Цілі практики:

Розширення, поглиблення та систематизація знань, здобутих у процесі теоретичного навчання;

Закріплення практичних навичок із розробки та технічного супроводу web-сайтів;

Формування загальних та професійних компетенцій.

Теоретична частина

Пошук інформації

Способи пошуку інформації у web

Пошук інформації – одне з найбільш популярних на практиці завдань, яке доводиться вирішувати будь-якому користувачеві Інтернету.

Існують три основні способи пошуку інформації в Інтернеті:

1. Вказівка ​​адреси сторінки.

3. Звернення до пошукової системи (пошукового сервера).

Спосіб 1: Вказівка ​​адреси сторінки

Це самий швидкий спосібпошуку, але його можна використовувати лише в тому випадку, якщо точно відома адреса документа або сайту, де розташований документ.

Не варто забувати про можливість пошуку по відкритій у вікні браузера web-сторінці (Правка-Знайти на цій сторінці…).

Це найменш зручний спосіб, оскільки з його допомогою можна шукати документи, тільки близькі за змістом документу.

Спосіб 3: Звернення до пошукової системи

подорожувати в інформаційному просторі Мережі, переходячи від однієї web-сторінки до іншої, але якщо врахувати, що у світі створено багато мільйонів web-сторінок, то знайти на них потрібну інформацію в такий спосіб навряд чи вдасться.

На допомогу приходять спеціальні пошукові системи (їх ще називають пошуковими машинами). Адреси пошукових серверів добре відомі всім, хто працює в Інтернеті. В даний час в російськомовній частині Інтернету популярні наступні пошукові сервери: Яндекс (yandex.ru), Google (google.ru) і Rambler (rambler.ru)

Пошукова система

Пошукова система – веб-сайт, що надає можливість пошуку інформації в Інтернеті.

Більшість пошукових систем шукають інформацію на сайтах Всесвітньої павутини, але існують також системи, здатні шукати файли на ftp-серверах, товари в інтернет-магазинах, а також інформацію в новинах Usenet.

За принципом дії пошукові системи поділяються на два типи: пошукові каталоги та пошукові індекси.

Пошукові каталоги

Пошукові каталоги служать тематичного пошуку.

Інформація на цих серверах структурована за темами та підтемами. Маючи намір висвітлити якусь вузьку тему, неважко знайти список веб-сторінок, присвячених їй.

Каталог ресурсів в Інтернеті або каталог Інтернет-ресурсів, або просто інтернет-каталог - структурований набір посилань на сайти з коротким описом.

Пошукові індекси

Пошукові індекси працюють як алфавітні покажчики. Клієнт задає слово або групу слів, що характеризують його область пошуку, і отримує список посилань на web-сторінки, що містять зазначені терміни.

Першою пошуковою системою для Всесвітньої павутини був «Wandex», що вже не існував індекс, розроблений Метью Греєм з Массачусетського технологічного інституту в 1993 році.

Як працює пошуковий індекс?

Пошукові індекси автоматично, за допомогою спеціальних програм(Веб-павуків), сканують сторінки Інтернету та індексують їх, тобто заносять у свою величезну базу даних.

Пошуковий робот («веб-павук») - програма, що є складовою пошукової системита призначена для обходу сторінок Інтернету з метою занесення інформації про них ( ключові слова) основою пошуковика. За своєю суттю павук найбільше нагадує звичайний браузер. Він сканує вміст сторінки, закидає його на сервер пошукової машини, якій належить та відправляється за посиланнями на наступні сторінки.

У відповідь на запит, де знайти потрібну інформацію, пошуковий сервер повертає список гіперпосилань, які ведуть web-сторінкам, на яких потрібна інформація є або згадується. Обширність списку може бути будь-якою залежно від змісту запиту.

Служби та ресурси інтернету

Internet - це глобальна комп'ютерна мережа, що включає мільйони серверів і комп'ютерів-клієнтів, що складається з різних каналів зв'язку і працює завдяки певним технологіям. Завдяки всьому перерахованому стало можливим передавати інформацію від одного комп'ютера до іншого, але яку інформацію, точніше, якого типу формату? Як ця інформація буде представлена ​​на комп'ютері користувача? Які правила та сценарії роботи з цією інформацією будуть використовуватись? Відповіді на ці питання дають описи служб (сервісів), які працюють у Internet.

Служби (сервіси) – це види послуг, які є серверами мережі Internet.

В історії Інтернету існували різні видисервісів, одні з яких нині вже не використовуються, інші поступово втрачають свою популярність, тоді як треті переживають свій розквіт.

Перерахуємо ті із сервісів, які не втратили своєї актуальності на даний момент:

World Wide Web – всесвітня павутина – служба пошуку та перегляду гіпертекстових документів, що включають графіку, звук та відео.

E-mail – електронна пошта – служба надсилання електронних повідомлень.

Usenet, News – телеконференції, групи новин – різновид мережевої газети чи дошки оголошень.

FTP – служба передачі файлів.

ICQ – служба для спілкування у реальному часі за допомогою клавіатури.

Telnet – служба віддаленого доступудо комп'ютерів.

Gopher – це служба доступу до інформації за допомогою ієрархічних каталогів.

Серед цих служб можна виділити служби, призначені для комунікації, тобто для спілкування, передачі інформації (E-mail, ICQ), а також служби, призначення яких – зберігання інформації та забезпечення доступу до цієї інформації користувачів.

Серед останніх служб лідируюче місце за обсягом інформації, що зберігається, займає служба WWW, оскільки дана служба найбільш зручна для роботи користувачів і найбільш прогресивна в технічному плані. На другому місці знаходиться служба FTP, оскільки які б інтерфейси та зручності не розробляли для користувача, інформація все одно зберігається у файлах, доступ до яких і забезпечує ця служба. Служби Gopher і Telnet на даний час можна вважати «відмираючими», оскільки нова інформація вже майже не надходить на сервери цих служб і кількість таких серверів та їхня аудиторія практично не збільшується.

Структура інформаційного заповнення мережі Internet

World Wide Web - всесвітнє павутиння

World Wide Web (WWW) – гіпертекстова, а точніше, гіпермедійна інформаційна система пошуку ресурсів Інтернету та доступу до них.

Гіпертекст - інформаційна структура, що дозволяє встановлювати смислові зв'язки між елементами тексту на екрані комп'ютера таким чином, щоб легко здійснювати переходи від одного елемента до іншого.

На практиці у гіпертексті деякі слова виділяють шляхом підкреслення або фарбування в інший колір. Виділення слова говорить про наявність зв'язку цього слова з деяким документом, де тема, пов'язана з виділеним словом, розглядається докладніше.

Гіпермедіа - це те, що вийде, якщо у визначенні гіпертексту замінити слово "текст" на "будь-які види інформації": звук, графіку, відео.

Такі гіпермедійні посилання можливі, оскільки поряд із текстовою інформацієюможна пов'язувати і будь-яку іншу двійкову інформацію, наприклад, закодований звук або графіку, так, якщо програма відображає карту світу і, якщо користувач вибирає на цій карті за допомогою миші будь-який континент, програма може відразу дати про нього графічну, звукову та текстову інформацію.

Система WWW побудована на спеціальному протоколі передачі, який називається протоколом передачі гіпертексту HTTP (читається "эйч-ти-ти-пи", HyperText Transfer Protocol).

Весь вміст системи WWW складається із WWW-сторінок.

WWW-сторінки - гіпермедійні документи системи World Wide Web. Створюються за допомогою мови розмітки гіпертексту HTML (Hypertext markup language).

Набір Web-сторінок, пов'язаних між собою посиланнями та призначених для досягнення єдиної мети, називається Web-сайтом.

Електронна пошта.

Електронна пошта з'явилася близько 30 років тому. На сьогоднішній день вона є наймасовішим засобом обміну інформацією в Інтернеті.

Електронна пошта (Electronic mail, англ. mail - пошта, скор. e-mail) служить передачі текстових повідомлень у межах Інтернет, і навіть між іншими мережами електронної пошти.

За допомогою e-mail можна надсилати повідомлення, отримувати їх у свою електронну поштову скриньку, відповідати на листи кореспондентів, розсилати копії листів відразу кільком адресатам, переправляти отриманий лист за іншою адресою, використовувати замість адрес логічні імена, створювати кілька підрозділів поштової скриньки для різного роду кореспонденції, включати до листів різні звукові та графічні файли, і двійкові файли - програми.

Під'єднаний до мережі комп'ютер вважається потенційним відправником та одержувачем пакетів. Кожен вузол Інтернету, посилаючи повідомлення іншому вузлу, розбиває його на пакети фіксованої довжини зазвичай розміром 1500 байт. Кожен пакет забезпечується адресою одержувача та адресою відправника. Підготовлені таким чином пакети направляються каналами зв'язку до інших вузлів.

При отриманні будь-якого пакета вузол аналізує адресу одержувача і, якщо він збігається з його власною адресою, пакет приймається, інакше вирушає далі. Отримані пакети, що стосуються одного й того самого повідомлення, накопичуються. Як тільки всі пакети одного повідомлення отримані, вони з'єднуються та доставляються одержувачу. Копії пакетів зберігаються на вузлах – відправниках, доки не прийде відповідь з вузла – одержувача про успішну доставку повідомлення. Цим забезпечується надійність. Для доставки листа адресату потрібно знати лише його адресу та координати найближчої поштової скриньки. На шляху до адресата лист проходить кілька поштових відділень(вузлів).

Процес поетапного визначення шляху письма називається маршрутизацією (routing).

При використанні електронної пошти кожному абоненту надається унікальний Поштова адреса, формат якого має вигляд:

<имя пользователя> @ <имя поштового сервера>.

Наприклад, [email protected], де earth – ім'я користувача, space.com – ім'я комп'ютера, @ – розділовий символ «ет комерційне», який часто називають «собакою».

Електронна пошта не потребує одночасної присутності обох абонентів на різних кінцях лінії. Повідомлення, що надходять електронною поштою, зберігаються в спеціальному "поштовому" комп'ютері у виділеній для одержувача області дискової пам'яті (його " поштову скриньку"), звідки він може їх вивантажити та прочитати за допомогою спеціальної програми-клієнта. Для надсилання повідомлення потрібно знати електронну адресу абонента. При якісному зв'язку електронного листадоходить до будь-якої точки світу протягом кількох хвилин.

При надсиланні пошти програма зв'язується з сервером вихідної пошти, або SMTP-сервером, протоколу SMTP(Simple Mail Transfer Protocol).

При отриманні пошти програма зв'язується з сервером вхідної пошти, або POP3-сервером POP3 (Post Office Protocol 3). Це можуть бути як різні комп'ютери, так і той самий. Імена серверів надає користувачам провайдер.

Більш сучасний протокол IMAPдозволяє, зокрема, вибірково копіювати листи з поштового сервера на комп'ютер. Для цього протоколу необхідно, щоб він підтримувався як провайдером, так і поштовою програмою.

Служба передачі файлів FTP.

Як відомо, вся інформація зберігається у файлах. Файл може мати різний об'єм та містити абсолютно будь-яку інформацію. Саме тому в мережі Internet за останні 15-20 років накопичилося безліч різноманітних файлів, доступ до архівів яких здійснюється за допомогою служби передачі файлів FTP.

Служба передачі файлів FTP переміщує копії файлів з одного вузла Інтернету на інший відповідно до протоколу FTP (File Transfer Protocol - "протокол передачі файлів").

При цьому немає значення, де ці вузли розташовані і як з'єднані між собою.

Комп'ютери, на яких є файли для загального користуванняназиваються FTP-серверами.

Сам ftp і засоби доступу по ftp з'явилися набагато раніше за Web - браузерів і мови HTML. І це не дивно, тому що передача двійкових даних з комп'ютера на комп'ютер завжди була головним завданням Інтернету.

В Інтернеті є більше 10 Терабайт безкоштовних файлівта програм. Будь-який користувач може скористатися послугами служби FTP і за допомогою анонімного доступу скопіювати файли, що його цікавлять.

Крім програм у FTP-архівах можна знайти стандарти Internet, прес-релізи, книги з різних галузей знань (і особливо з комп'ютерної проблематики) та багато іншого.

Для роботи користувача зі службою FTP існує безліч програм FTP-клієнтів, наприклад CuteFTP, Far, Windows Commander. Як правило, ці програми є також файловими менеджерами, тобто дозволяють переглядати як інформацію на локальних дисках, так і точно також на віддалених і виконують функції копіювання інформації з віддаленого дискана локальний диск.

Доступ до файлів на серверах файлових архівів можливий як за протоколом HTTP, і за протоколом FTP. Протокол FTPдозволяє не тільки завантажувати файли з віддалених серверів файлових архівів на локальний комп'ютер, але і, навпаки, робити передачу файлів з локального комп'ютерана віддалений Web-сервер, наприклад, у процесі публікації Web-сайту.

Система телеконференцій Usenet.

Дуже схожою на електронну поштуслужбою є служба телеконференцій Usenet.

Новини - це один із найстаріших в історії Інтернету засобів комунікації між групами людей, які цікавляться одним певним питанням. Новини Usenet (від англ. user"s network, мережа користувачів) винайдені трьома американськими студентами в 1979 році. Usenet служила в той час для поширення інформації та новин з програмування. Дані сортувалися за п'ятнадцятьма рубриками, що згодом отримали назву "групи новин", " конференції" або "телеконференції".

Служба телеконференцій Usenet організовує колективні обговорення щодо

різних напрямів, які називаються телеконференціями. Для цієї служби використовується протокол NNTP (Network News Transfer Protocol) – мережевий протокол передачі новин

Телеконференції дозволяють обговорити якусь тему, і кожен може вільно висловити свою думку, дотримуючись певного етикету.

Сьогодні Usenet має понад десять тисяч дискусійних груп (NewsGroups) або телеконференцій, кожна з яких присвячена певній темі та є засобом обміну думками.

Служба віддаленого доступу до комп'ютера.

Служба віддаленого доступу TELNET дозволяє входити до іншої обчислювальну систему, що працює в Інтернеті, за допомогою протоколу TELNET.

Ця програма складається з двох компонентів: програми-клієнта, яка виконується на комп'ютері-клієнті, та програми-сервера, яка виконується на комп'ютері-сервері.

Функції програми-клієнта:

встановлення з'єднання із сервером;

прийом від абонента вхідних даних, перетворення їх до стандартного формату та відсилання серверу;

прийом від сервера результатів запиту у стандартному форматі та переформатування їх у вигляд, зручний клієнту.

Функції програми-сервера:

очікування запиту у стандартній формі;

обслуговування цього запиту;

відсилання результатів програмі-клієнту.

Telnet – простий і тому універсальний засіб зв'язку в Інтернет.

В Інтернет той самий вузол мережі може одночасно працювати за кількома протоколами. Тому великі вузли мережі зараз мають повним наборомсерверів, і до них можна звертатися майже з будь-якого з існуючих протоколів.

Веб-служба.

Веб-служба, веб-сервіс (англ. web service) - програмна система, що ідентифікується веб-адресою, зі стандартизованими інтерфейсами.

Веб-служби можуть взаємодіяти один з одним і зі сторонніми додаткамиза допомогою повідомлень, заснованих на певних протоколах (SOAP, XML-RPC, REST тощо). Веб-служба є одиницею модульності при використанні сервіс-орієнтованої архітектури програми.

В побуті веб-сервісами називають послуги, що надаються в Інтернеті. У цьому вживанні термін вимагає уточнення, чи йдеться про пошук, веб-пошту, зберігання документів, файлів, закладок тощо. Такими веб-сервісами можна користуватися незалежно від комп'ютера, браузера чи місця доступу до Інтернету.

Архітектура

Можна виділити три інстанції, які взаємодіють у рамках веб-служби.

замовник (service requestor);

виконавець (service provider);

каталог (Service Broker).

Коли служба розроблена, виконавець реєструє їх у каталозі, де її можуть знайти потенційні замовники. Замовник, знайшовши в каталозі відповідну службу, імпортує звідти її WSDL-специфікацію та розробляє відповідно до неї своє програмне забезпечення. WSDL описує формат запитів та відповідей, якими обмінюються замовник та виконавець у процесі роботи. Для забезпечення взаємодії використовуються такі стандарти:

XML: Розширювана мова розмітки, призначена для зберігання та передачі структурованих даних;

SOAP: протокол обміну повідомленнями на базі XML;

WSDL: Мова опису зовнішніх інтерфейсів веб-служби на базі XML;

UDDI: Універсальний інтерфейс розпізнавання, опису та інтеграції (Universal Discovery, Description and Integration). Каталог веб-служб та відомостей про компанії, що надають веб-служби для загального користування або конкретних компаній. Поки що UDDI існують, однак, лише у невеликих фірмових мережах і ще не знайшли широкого поширення у відкритому інтернеті.

Методи розробки

Існують засоби автоматизації розробки веб-служб, що поділяються на дві основні групи. Під час розробки знизу вгору спочатку пишуться імплементуючі класи, та якщо з їх вихідного тексту генеруються WSDL-файли, документирующие службу. Недоліком цього є схильність Java-класів частим змін. При підході зверху-вниз спочатку готується WSDL, та якщо з нього генерується скелет Java-класу, імплементуючого службу. Цей шлях вважається важчим, зате призводить до чистіших і краще захищених від змін рішень. Поки формат повідомлень, якими обмінюються замовник та виконавець, не змінюється, зміни у кожному з них не порушують взаємодії. Ця техніка називається іноді «contract first», оскільки вихідною точкою є WSDL («договір» між замовником та виконавцем).

Переваги.

Веб-служби забезпечують взаємодію програмних системнезалежно від платформи. Наприклад, Windows-C#-клієнт може спілкуватися з Java-сервером, що працює під Linux.

Веб-служби базуються на базі відкритих стандартів та протоколів. Завдяки використанню XML досягається простота розробки та налагодження веб-служб.

Використання Інтернет-протоколу забезпечує HTTP-взаємодія програмних систем через міжмережевий екран. Це значна перевага, порівняно з такими технологіями, як CORBA, DCOM або Java RMI. З іншого боку, веб-служби не прив'язані намертво до HTTP – можуть використовуватись інші протоколи.

Недоліки

Найменша продуктивність та більший розмір мережевого трафіку в порівнянні з технологіями RMI, CORBA, DCOM за рахунок використання текстових XML-повідомлень. Однак на деяких веб-серверах можливе налаштування стиснення трафіку.

Аспекти безпеки. Відповідальні веб-служби повинні використовувати кодування, можливо вимагати аутентифікації користувача. Чи достатньо тут застосування HTTPS, чи переважні такі рішення, як XML Signature, XML Encryption чи SAML - має бути вирішено розробником.

Безпека мережі.

Мережева безпека – прикладна наукова дисципліна, галузь інформатики.

Займається питаннями забезпечення інформаційної безпекикомп'ютерної мережі та її ресурсів, зокрема, які у ній і передаються з ній даних, і які з нею користувачів. Є розширенням комп'ютерної безпеки (як дисципліни) та підрозділом інформаційної безпеки. Займається вивченням та розробкою методів та практичних правил роботи з мережею, у тому числі протоколами зв'язку та обміну даними та криптографічними методамизахисту інформації.

Серед ризиків, яким наражається комп'ютерна мережа та запобігання яких є метою мережевої безпеки як дисципліни: несанкціонований доступ до мережевих ресурсів (наприклад, несанкціоноване читання файлів) та запобігання атакам, метою яких є відключення тих чи інших послуг, що надаються мережею (наприклад, недопущення всіх або частини) користувачів до перегляду веб-сайту компанії).

Крім дисципліни, під терміном «мережева безпека» може розумітися комплекс процедур, стандартів, правил та засобів, покликаних забезпечити безпеку комп'ютерної мережі. Серед як хардверних, так і софтверних засобів, і пристроїв, що застосовуються для цієї мети: міжмережні екрани (файрволли), антивірусні програми, засоби моніторингу мережі, засоби виявлення спроб несанкціонованого доступу (вторгнення), проксі-сервери та сервери автентифікації.

Забезпечення безпеки мережі є важливим аспектом діяльності будь-якої компанії.

Міжмережеві екрани.

Міжмережевий екран, мережевий екран - це комплекс апаратних і програмних засобіву комп'ютерній мережі, що здійснює контроль та фільтрацію проходять через нього мережевих пакетіввідповідно до заданих правил.

Основним завданням мережевого екрана є захист мережі або її вузлів від несанкціонованого доступу. Також мережні екрани часто називають фільтрами, тому що їх основне завдання – не пропускати (фільтрувати) пакети, які не підходять під критерії, визначені у конфігурації.

Деякі мережеві екрани також дозволяють здійснювати трансляцію адрес - динамічну заміну внутрішньомережевих (сірих) адрес або портів на зовнішні, що використовуються за межами локальної мережі, що може забезпечувати додаткову безпеку.

Інші назви.

Брандмауер (нім. Brandmauer) - запозичений з німецької мови термін, що є аналогом англійської firewall у його оригінальному значенні (протипожежна перегородка - стіна, яка розділяє суміжні будівлі, оберігаючи від поширення пожежі). Цікаво, що в галузі комп'ютерних технологій у німецькій мові вживається слово Firewall.

Файрвол, файрвол, фаєрвол, фаєрвол - утворено транскрипцією англійського терміна firewall.

Різновиди мережевих екранів.

Підтримуваний рівень мережевої моделі OSI є основною характеристикою класифікації міжмережевих екранів. Розрізняють такі типи міжмережевих екранів:

Керовані комутатори (канальний рівень).

Мережевий фільтр мережевого рівня (stateless). Фільтрація статична, здійснюється шляхом аналізу IP-адреси джерела та приймача, протоколу, портів відправника та одержувача.

Шлюзи сеансового рівня (circuit-level proxy). У мережній моделі TCP/IP немає рівня, що однозначно відповідає сеансовому. рівнем OSIтому до шлюзів сеансового рівня відносять фільтри, які неможливо ототожнити ні з мережевим, ні з транспортним, ні з прикладним рівнем:

шлюзи, що транслюють адреси (NAT, PAT) або мережеві протоколи (мост, що транслює);

фільтри контролю стану каналу До фільтрів контролю стану каналу зв'язку нерідко відносять мережеві фільтри мережевого рівня з розширеними можливостями (stateful), які додатково аналізують заголовки пакетів та вміють фільтрувати фрагментовані пакети);

шлюзи сеансового рівня. Найбільш відомим та популярним шлюзом сеансового рівня є посередник SOCKS.

Шлюз прикладного рівня (application-level proxy), які часто називають проксі-серверами. Поділяються на прозорі (transparent) та непрозорі (solid).

Брандмауер SPI (Stateful Packet Inspection, SPI), або інакше брандмауери з динамічним фільтруванням пакетів (Dynamic Packet Filtering), є по суті шлюзами

сеансового рівня із розширеними можливостями. Інспектори стану оперують на сеансовому рівні, але «розуміють» протоколи прикладного та мережевого рівнів. На відміну від шлюзу прикладного рівня, що відкриває два віртуальні канали TCP (один - для клієнта, інший - для сервера) для кожного з'єднання, інспектор стану не перешкоджає організації прямого з'єднання між клієнтом та сервером.

Існує також поняття «міжмережевий екран експертного рівня». Мережевий екран даного типубазуються на посередниках прикладного рівня або інспекторах стану, але обов'язково комплектуються шлюзами сеансового рівня та мережевими фільтрами, іноді розуміючи мережний рівень. Найчастіше мають систему протоколювання подій та оповіщення адміністраторів, засоби підтримки віддалених користувачів(Наприклад авторизація), засоби побудови віртуальних приватних мереж і т. д. До нього відносяться майже всі наявні на ринку брандмауери.

Типові можливості.

Фільтрування доступу до заздалегідь незахищених служб.

Перешкоджання отриманню закритої інформації із захищеної підмережі, а також впровадженню в захищену підмережу неправдивих даних за допомогою вразливих служб.

Контролює доступ до вузлів мережі.

Може реєструвати всі спроби доступу як ззовні, так і внутрішньої мережі, що дозволяє вести облік використання доступу в Інтернет окремими вузлами мережі.

Регламентування порядку доступу до мережі.

Повідомлення про підозрілу діяльність, спроби зондування або атаки на вузли мережі або сам екран.

Внаслідок захисних обмежень можуть бути заблоковані деякі необхідні користувачеві служби, такі як Telnet, FTP, SMB, NFS тощо. Тому налаштування файрволу потребує участі спеціаліста з мережевої безпеки. А якщо ні, то шкода від неправильного конфігурування може перевищити користь.

Також слід зазначити, що використання файрволу збільшує час відгуку та знижує пропускну спроможністьоскільки фільтрація відбувається не миттєво.

Проблеми, які вирішуються файрволом.

Міжмережевий екрансам собою не панацея від усіх загроз для мережі. Зокрема, він:

не захищає вузли мережі від проникнення через Чорний хід (англ. back doors) або вразливості ПЗ;

не забезпечує захист від багатьох внутрішніх загроз, Насамперед - витоку даних;

не захищає від завантаження користувачами шкідливих програм, У тому числі вірусів.

Для вирішення двох останніх проблем використовуються відповідні додаткові кошти, зокрема, антивіруси. Зазвичай вони підключаються до файрволу і пропускають через себе відповідну частину мережного трафіку, працюючи як прозорий для інших мережних вузлів проксі, або отримують з файрвола копію всіх даних, що пересилаються. Проте такий аналіз потребує значних апаратних ресурсів, тому зазвичай проводиться кожному вузлі мережі самостійно.

Подібна інформація.

Інтернет ресурси.