MühaziRƏ 2: MÜASİr ehm- ləRİn təSNİfati

Şin topologiyası

<sup>Şin topologiyalı lokal şəbəkələrdə bütün kompüterlər paralel olaraq şinə qoşulurlar. Şin, kompüterləri bir-birinə bağlayan kabel sistemidir. İnformasiya paketlər şəklində şinlə hər iki tərəfə ötürülür.

İnformasiya göndərmək istəyən kompüter (şəbəkə adapteri) şinin boş olub- olmamasını kontrol edir. Əgər şin boş isə kompüter paketləri şinlə ötürür. Hər bir kompüter şinlə ötürülən paketlərin ünvan hissəsinə baxır və ona ünvanlaşmış paketləri özündə qeyd edir.

Əgər iki kompüter eyni zamanda paketləri şinə ötürərsə bu zaman şində toqquşma olur. Toqquşmaya səbəb olan kompüterlər qısa bir müddət ərzində informasiya göndərə bilmirlər.

Şin topologiyalı lokal şəbəkələrin əsas üstünlükləri aşağıdakılardır:</sup>

• 
  ^{Hər hansı bir kompüterin sıradan çıxması şəbəkənin işinə təsir etmir;}
  
• 
  ^{Şəbəkəyə yeni kompüterlərin daxil edilməsi asandır;}
  
• 
  ^{Şəbəkə kartları (adapterləri) ucuzdur;}
  

^{Şin topologiyalı lokal şəbəkələrdə şinin (kabel sisteminin) etibarlılığı yüksək olmalıdır. Şin topologiyalı lokal şəbəkələr IEEE 802.3 standartı əsasında qurulurlar. Şin topologiyalı lokal şəbəkələrə nümunə olaraq Ethernet 10 BASE-2, 10 BASE-5 şəbəkələrini göstərmək olar. Burada 10 – şəbəkənin sürətini (Mbit/san) göstərir.}

Halqavari topologiya

Halqavari topologiyalı lokal şəbəkələrdə hər bir kompüter (işçi stansiya) bir-biri ilə halqavari şəkildə, yəni birinci kompüter ikinci ilə, ikinci kompüter üçüncü ilə, üçüncü kompüter dördüncü kompüter ilə və s., sonuncu kompüter isə birinci kompüterlə birləşdirilir. Nəticədə halqavari topologiya əldə edilir. Bu topologiyalı şəbəkədə məlumatlar müəyyən bir istiqamətdə (məsələn, saat əqrəbi istiqamətində) bir kompüterdən qonşu kompüterə ötürülmək şərti ilə lazımi ünvana (kompüterə) çatdırılır. Bu tip şəbəkələrdə əsasən marker prinsipindən istifadə edilir.

^{Halqavari topologiyalı lokal şəbəkələrin əsas üstünlükləri aşağıdakılardır:}

• 
  ^{Hər bir kompüter yalnız qonşu kompüterlə birbaşa bağlıdır;}
  
• 
  ^{Hər bir kompüterin məlumat göndərə bilməsi üçün müəyyən zaman verilir.}
  

^{Halqavari topologiyalı lokal şəbəkələr IEEE 802.5 standartı əsasında qurulurlar. Halqavari topologiyalı lokal şəbəkələrə nümunə olaraq Token Ring şəbəkəsini göstərmək olar.}

Ulduzvari topologiyalı lokal şəbəkələr

<sup>Ulduzvari topologiyalı lokal şəbəkələr mərkəzi qovşaq üzərində qurulur. Hər bir kompüter mərkəzi qovşaq ilə ayrıca xətlə birləşdirilir. Kompüterlər arasında informasiya mübadiləsi mərkəzi qovşaq vasitəsi ilə həyata keçirilir.

Ulduzvari topologiyalı lokal şəbəkəyə nümunə olaraq Ethernet 10 BASE-4, 100 BASE-4 şəbəkələrini göstərmək olar. Praktikada digər topologiyalardan da (ağacvari, qarışıq) istifadə oluna bilər.

Bu və ya digər topologiyanın seçilməsi kompüter şəbəkəsinin tətbiq sahəsindən, kompüterlərin coğrafi yerləşməsindən və bütövlükdə şəbəkənin ölçülərindən və s. asılıdır. Bundan əlavə, lokal şəbəkənin topologiyasını seçərkən, qiymət, etibarlılıq və s. kimi vacib göstəricilərə də diqqət edilməlidir.

Standart lokal şəbəkələr Ethernet və Token Rinq lokal şəbəkəsidir.</sup>

Qlobal şəbəkələr

Ərazi kompüter şəbəkələri də adlandırıla bilən qlobal şəbəkələr (Wide Area Networks, WAN) böyük ərazilərdə - oblast, region, dövlətlər, kontinent və ya bütün Yer kürəsində yayılmış çoxlu sayda abonentlərə xidmət etmək üçün yaradılıb. Qlobal şəbəkələr adətən böyük telekommunikasiya şirkətləri tərəfindən abonentlərə pullu xidmət etmək üçün yaradılır. lobal şəbəkələrin qiymətinin baha olmasını nəzərə alaraq istənilən tip verilənləri: kompüter verilənlərini, telefon danışıqları, fakslar, teleqramlar, televiziya görüntüləri, teletekst, videotekst və s. verilənləri ötürə bilən vahid qlobal şəbəkənin yaradılma tendensiyası meydana gəlmişdir. ISDN- telekommunikasiya xidmətinin inteqrasiyası üçün ilk texnoloqiya 70-ci illərin əvəllərindən inkişaf etməyə başlayıb.

Qlobal hesablama şəbəkəsi müəssisədə olan və uzaqlaşdırılmış informasiya mübadiləsinə ehtiyacı olan bütün tip abonentlərin verilənlərini ötürməlidir. Bunun üçün qlobal şəbəkə kompleks xidmətlər göstərməlidir. Qlobal kompüter şəbəkəsinin potensial istifadəçilərinin xidmətinin əsas növləri: kommutatorlar, kompyuterlər, marşrutlaşdırıcılar, multipleksor, istifadəçi-şəbəkə interfeysi, şəbəkə interfeysi.

Hansı komponentlərin arendaya götürülməsindən asılı olaraq korporativ şəbəkələrdə aşağıdakı əlaqə növlərindən istifadə olunur: ayrılmış kanallar; kanalların kommutasiyası; paketlərin kommutasiyası.

Microsoft İnternet Explorer. İnternetə qoşulma. İnternetdə informasiya axtarışı
<sup>Internet - Ümumdünya informasiya kompüter şəbəkəsidir. Orada informa­siya serverlərdə saxlanılır. serverlərin öz ünvanları olur və onlar xüsusiləşdirilmiş proq­ram­lar vasitəsilə idarə olunurlar. Onların köməyilə poçtu və faylları göndər­mək, verilənlər bazasında informasiya axtarışı aparmaq və s. həyata keçirmək müm­kün­dür. Serverlər arasında informasiya mübadiləsi yüksək sürətli rabitə kanal­ları ilə həyata keçirilir. Ayrı-ayrı istifadəçilərin İnternetin informasiya resurslarına daxil olması adətən telefon şəbəkəsi ilə provayderlər və ya korporativ şəbəkələr vasitəsilə həyata keçirilir. Provayder kimi klientlərlə əlaqə saxlaya bilən və ümumdünya şəbəkəsinə çıxışı olan hər hansı bir təşkilat iştirak edə bilər.

Verilənlərin ötürülməsinin yüksək sürətli magistralı kimi xüsusi ayrılmış telefon xətləri, optik liflər, peyk rabitə kanalından istifadə oluna bilər. Internetə qoşulmaq istəyən təşkilat xüsusi kompüterdən istifadə edir ki, buna şlüz ( gateway) deyilir. Burada yerləşdirilmiş proqram təminatı vasitəsilə şlüzdən keçən bütün məlumatlar emal olunur. Hər bir şlüzün öz İP ( İnternet Protokol) ünvanı olur. Hər bir şlüz bütün yerdə qalan şlüz və şəbəkələr haqqında müfəssəl informasiyaya malik olur. Hər bir məlumat lokal şəbəkədən şlüz vasitəsilə İnternetə ötürülürsə, bu halda ən tez yol seçilir. Şlüzlər protokol vasitəsilə bir- birinə marşrutlar və şəbəkənin vəziyyəti haqqında informasiya mübadiləsini aparırlar. Hər bir şlüzün öz ünvanı- İP vardır.

Şlüzlər daxili və xarici olmaqla 2 cür olur. Kiçik altşəbəkədə yerləşən şlüzlər daxili şlüzlər adlanır və bunun vasitəsilə daha böyük korporativ şəbəkə ilə rabitə qurulur. Xarici şlüzlər İnternetə oxşar böyük şəbəkələrdə tətbiq edilir və xırda alt şəbəkələrdə əmələ gələ bilən dəyişikliklə əlaqədar onun sazlanması dəyişir.

İstifadəşinin İnternetə qoşulması müxtəlif üsullarla yerinə yetirilə bilər. Bu üsullar bir-birindən baha- ucuz olmasına, pahatlığa və göstərilən xidmətlərə görə fərqlənirlər. Bu üsullar aşağıdakılardır:</sup>

• 
  ^{elektron poçtu (E- mail);}
  
• 
  ^{telekonfrans ( UseNet);}
  
• 
  ^{uzaqda yerləşən terminalların emulsiya sistemi ( TelNet);}
  
• 
  ^{ikilik say sistenində faylların axtarışı və ötürülməsi (FTP);}
  
• 
  ^{menyu sistemi vasitəsilə mətn fayllarının axtarışı və ötürülməsi ( Gopher);}
  
• 
  ^{hipermətnə istinad etməklə sənədlərin axtarışı və ötürülməsi (WWW və ya ümumdünya hörümçək toru). Bu üsullar müxtəlif vaxtlarda yaranmış, onlardan hər birinin öz imkanları var və onlar informasiya mübadiləsi protokoluna görə bir –birlərindən fərqlənirlər. İnternet şəbəkəsində işləmək – kommunikasiya protokollar ailəsindən istifadə etmək deməkdir.}
  

<sup>İnternet-də hər bir kompüterə öz unikal şəbəkə ünvanı – İP ünvanı təyin edilir. Bu ünvanın uzunluğu 32 bit olub, hərəsi 8 bitdən ibarət 4 hissədən təşkil olunur. Hər bir hissə 0-dan 255-ə qədər ədədləri qəbul edə bilir və o biri hissələrdən ayırmaq üçün ədəddən sonra nöqtə yazılır. Məs., 194.105.195.17 və 147.115.3.27 ədədləri İP ünvanlarını göstərir.

Şəbəkə ünvanı iki hissədən ibarət olur: şəbəkə ünvanı və bu şəbəkədəki “xostun” nömrəsi, xost dedikdə, şəbəkəyə qoşulmuş və müxtəlif xidmətlər göstərən kompüter başa düşülür. İP ünvanın bu cür strukturu müxtəlif şəbəkələrdə yerləşən kompüterlərə eyni bir ünvana malik olmağa imkan verir.

İnternet-də ünvanlar domen ünvanlaşdırma sistemi ( domen name system, DNS) vasitəsilə təşkil olunur. Bu o deməkdir ki, istifadəşinin ünvanı 2 hissədən ibarətdir: istifadəçinin identifikatiru və @ simvolu ilə ayrılan domen adı:

@

İstifadəçi identifikatoru və domen adı bir-birindən nöqtə ilə ayrılan seqmentlərdən ibarət ola bilər. Ünvanda latın hərflərindən, rəqəmlərdən və digər simvollardan istifadə etməyə icazə verilir. Məs.,

Sübhan Nağıyev @mycomputer.avtfak-ADNA.Bakı.az

Bu misalda istifadəçinin identifikatoru 2 seqmentdən, domen adı isə 4 seqmentdən ibarətdir.Göstərilən ünvan göstərir ki, ünvan ADNA-nın Avtomatika fakültəsinin işçisi Sübhan Nağıyevə məxsus olub, onun kompüterinin adı “mycomputer “ dir.

Ölkəni xarakterizə edən yuxarı səviyyəli altdomen adətən 2 hərfdən ibarət olur: az- Azərbaycan, ru- Rusiya vəs.

ABŞ-da digər bkir sistem qəbul edilmişdir. Yuxarı səviyyənin altdomeni 3 hərfdən ibarət olur və o, aşağıdakı sinfə məxsus istifadəçini göstərir:

com- kommersiya təşkilatı;

edu – tədris və elmi təşkilatlar;

gov – dövlət idarələri; və s.

WWW – də işləmək üçün kompüterdə brauz ( browser) adlı xüsusi bir proqram olmalıdır. Brauzer – tətbiqi proqram olub, WWW ilə qarşılıqlı əlaqədə olaraq, şəbəkədən müxtəlif sənədlərin alınması, onlara baxış keçirməyə və məzmununun redaktə etməyə imkan verir. Brauzer tərkibində mətn və multimedia informasiyası olan sənədlərlə işləməyə imkan yaradır. Bundan başqa o, bundan əvvəl baxdığımız internet-ə daxil olma üsul və protokolları təmin edir.

Ən geniş yayılmış brauzerlər Windows üçün Mosaik, cello proqramı, linx proqramı, EİNet WinWeb, İnternet Works, Microsoft İnternet Explorer , Netcape Communicator –dur.

Web səhifələrdə işləmək üçün aşağıdakı əməliyyatlar ardıcıllığını yerinə yetirmək lazımdır:</sup>

• 
  ^{sənədin açılışı;}
  
• 
  ^{kodlaşdırmanın dəyişdirilməsi;}
  
• 
  ^{hiperistinadlar üzərində lazımi səhifəyə keçid;}
  
• 
  ^{seçilmiş sənədin faylının saxlanması;}
  
• 
  ^{səndin çap edilməsi.}
  

<sup>İnternet- də informasiya axtarışını asanlaşdırmaq üçün xüsusi serverlərdən istifadə olunur. Bu serverlər müxtəlif informasiya resursları arasında informasiya axtarışını təmin edirlər. Adlar üzrə faylları tapmaq üçün FTP – serverlərdə Archive serverlərindən istifadə olunur. Menyu bəndlərini axtarmaq üçün Gopher serverlərindəki Veronica axtarış proqramından istifadə olunur. Açar sözlərinə görə şəbəkə verilənləri bazasında indeksləşdirilmiş sənədlərin axtarışı WAİS proqramı vasitəsilə həyata keçirilir.

İnternet-in bütün WWW serverlərində informasiya axtarışı üçün aşağıdakı yanaşmalardan istifadə edilir:</sup>

• 
  ^{Web indekslərin, kataloqların yaradılması}
  
• 
  ^{Hibrid axtarış sistemləri}
  
• 
  ^{Online məlumatları;}
  
• 
  ^{CD-ROM –da yerləşən məlumat sistemi.}
  

<sup>Mövzu15

İnformasiya təhlükəsizliyi

Plan:</sup>

1. 
   İnformasiya təhlükəsizliyinin məsələləri.
   
2. 
   Kompüter şəbəkələrində təhdidlərin təsnifatı.
   
3. 
   Kompüter şəbəkələrində informasiya təhlükəsizliyinin təmin olunmasının texnoloci aspektləri.
   
4. 
   Elektron rəqəm imzası
   

İnformasiya təhlükəsizliyinin məsələləri.

3-cü minilliyin astanasında dünyagörüşünün dəyişməsini kommuni­kasiya və informasiya texnologiyaları (İT) sahəsindəki inqilab müəyyən etmişdir. Kütləvi kompüterləşmə, ən yeni İT-nın tətbiqi və inkişafı təhsil, biznes, sənaye istehsalı və elmi tədqiqatlar sahəsində irəliyə doğru hiss olunan sıçrayışa gətirib çıxarmışdır. Elmi-texniki inqilab informasiya jəmiyyətinin yaranmasına səbəb olmuşdur. Bu jəmiyyətdə informasiya ən mühüm resurs və başlıja amil olmuşdur. Müasir jəmiyyət tədrijən öz informasiya infrastrukturunun vəziyyətindən müəyyən asılılıq qazanır.  əsrdə vətəndaşların, jəmiyyətin və dövlətin həyatında informasiyanın, informasiya resurslarının və texnologiyalarının rolunun artması milli təhlükəsizliyin təmin olunması sistemində informasiya təhlükəsizliyi məsələlərini ön plana çıxarır.

^{İnformasiyanın təhlükəsizliyinin təmin olunması probleminin vajibliyini və aktuallığını aşağıdakı səbəblər şərtləndirir:}

• 
  ^{Müasir kompüterlərin hesablama güjünün kəskin artması və bununla eyni zamanda onların istismarının sadələşməsi;}
  
• 
  ^{Kompüterlərin və digər avtomatlaşdırma vasitələrinin köməyi ilə toplanan, saxlanan və emal edilən informasiyanın həjminin kəskin artması;}
  
• 
  ^{Hesablama resurslarına və verilənlər massivinə bilavasitə girişi olan istifadəçilər dairəsinin kəskin genişlənməsi;}
  
• 
  ^{Hətta minimal təhlükəsizlik tələblərinə javab verməyən proqram vasitələrinin joşqun inkişafı;}
  
• 
  ^{Şəbəkə texnologiyalarının hər yerdə yayılması və lokal şəbəkələrin qlobal şəbəkələr halında birləşməsi;}
  
• 
  ^{İnformasiya emalı sisteminin təhlükəsizliyinin pozulmasına praktik olaraq mane olmayan qlobal Internet şəbəkəsinin inkişafı}
  

<sup>İnformasiya təhlükəsizliyi dedikdə, informasiya və ona xidmət edən infrastrukturun sahibi və ya istifadəçilərinə ziyan vurmağa səbəb olan təbii və ya süni xarakterli, təsadüfi və ya qəsdli təsirlərdən informasiya və ona xidmət edən infrastrukturun müdafiəliliyi nəzərdə tutulur.

İnformasiyanın müdafiəsi – informasiyanın təhlükəsizliyinin təmin olunmasına yönəlmiş tədbirlər kompleksidir. Praktika bu informasiyanın və verilənlərin daxil edilməsi, saxlanılması və ötürülməsi üçün istifadə edilən resursların tamlığını əlyetənliyinin və ola bilsin ki, məxfiliyinin himayə edilməsi deməkdir.

İnformasiyanın müdafiəsinin məqsədi istehlakçı üçün informasiyanın tamlığı, əlyetənliyi və məxfiliyinin pozulması səbəbindən (idarəetmədə) itkilərin minimuma endirilməsidir.

İlkin yaxınlaşmada informasiya təhlükəsizliyinin konseptual modelinin aşağıdakı komponentlərini təklif etmək olar:</sup>

• 
  ^{Təhdidlərin obyekti}
  
• 
  ^Təhdidlər
  
• 
  ^{Təhdidlərin mənbəyi bədniyyətli tərəfindən təhdidin məqsədləri}
  
• 
  ^{İnformasiya mənbələri}
  
• 
  ^{Məxfi informasiyanın qeyri – qanuni əldə etmə üsulları}
  
• 
  ^{İnformasiyanın müdafiəsi üsulları}
  
• 
  ^{İnformasiyanın müdafiəsi vasitələri}
  

<sup>İnformasiya təhlükəsizliyinə təhdidlər

Təhdid–sistemə dağılma, verilənlərin üstünün açılması və ya dəyiş­diril­məsi, xidmətdən imtina formasında ziyan vurulmasına səbəb ola bilən istənilən hal və hadisələrdir.

Təsir məqsədinə görə təhlükəsizliyə təhdidlərin üç əsas tipi ayırd edilir:</sup>

• 
  ^{İnformasiyanın məxfiliyinin pozulmasına yönələn təhdidlər}
  
• 
  ^{İnformasiyanın tamlığının pozulmasına yönələn təhdidlər}
  
• 
  ^{Sistemin iş qabiliyyətinin (xidmətdən imtina) pozulmasına yönələn təhdidlər}
  

<sup>Məxfiliyinin pozulmasına təhdidlər məxfi və ya gizli informasiyanın üstünün açılmasına yönəlib. Belə təhdidlərin reallaşması halında informa­siya ona ijazəsi olmayan şəxslərə məlum olur.

Kompüter sistemində saxlanan və ya rabitə kanalı ilə ötürülən informasiyanın tamlığının pozulmasına təhdidlər onun dəyişdirilməsinə və ya təhrifinə yönəlib ki, bunlar da onun keyfiyyətinin pozulmasına və tam məhvinə səbəb ola bilər. İnformasiyanın tamlığı bədniyyətli tərəfindən qəsdən və ya sistemi əhatə edən mühit tərəfindən obyektiv təsirlər nətijəsində pozula bilər. Bu təhdid informasiyanın ötürülməsi sistemləri – kompüter şəbəkələri və telekommunikasiya sistemləri üçün xüsusilə aktualdır.

Bundan savayı təhdidlər digər əlamətlərinə görə də təsnif oluna bilərlər:</sup>

• 
  ^{Vurulmuş ziyanın kəmiyyətinə görə (müflis, əhəmiyyətli, jüzi)}
  
• 
  ^{Baş vermə ehtimalına görə (çox ehtimallı, ehtimallı, az ehtimallı)}
  
• 
  ^{Meydana çıxma səbəblərinə görə (təbii fəlakətlər, qəsdli hərəkətlər)}
  
• 
  ^{Vurulmuş ziyanın xarakterinə görə (maddi, mənəvi)}
  
• 
  ^{Təsir xarakterinə görə (aktiv, passiv)}
  
• 
  ^{Obyektə münasibətinə görə (daxili, xariji)}
  

^{Daxili və xariji təhdidlərin nisbətini təqribi olaraq belə xarakterizə etmək olar:}

• 
  ^{Təhdidlərin 80 %-i təşkilatın öz işçiləri tərəfindən və ya onların bilavasitə və ya dolayısı yolla iştirakı ilə baş verir.}
  
• 
  ^{Təhdidlərin 20 % - i kənardan ijra olunur.}
  

<sup>İnformasiya təhlükəsizliyinin təmin olunması

İnformasiya təhlükəsizliyinin təmin olunması problemi kompleks yanaşma tələb edir. Onun həlli üçün tədbirləri aşağıdakı səviyyələrə bölmək olar:</sup>

• 
  ^{Qanunverijilik tədbirləri (qanunlar, normativ aktlar, standartlar və s.)}
  
• 
  ^{İnzibati tədbirlər}
  
• 
  ^{Təşkilati tədbirlər}
  
• 
  ^{Proqram-texniki tədbirlər}
  

<sup>İnformasiya təhlükəsizliyi siyasətinin yaradlması

Təhlükəsizlik siyasəti – təşkilatda məxfi verilənlərin və informasiya proseslərinin müdafiəsi üzrə preventiv tədbirlər kompleksidir. Təhlükəsizlik siyasətinin tərkibinə şəxsi heyətin, menejerlərin və texniki xidmətin ünvanına tələblər əks olunur. İnformasiya təhlükəsizliyi siyasətinin işlənməsinin əsas istiqamətləri aşağıdakılardır:</sup>

• 
  ^{Hansı verilənlərin və hansı jiddiliklə qorunması zəruri olduğunu müəyyən etmək}
  
• 
  ^{İnformasiya aspektində təşkilata kimin hansı ziyanı vura bilməsini müəyyən etmək}
  
• 
  ^{Risklərin hesablanması və onların qəbulediləjək səviyyəyə qədər azaldılması sxemini müəyyən etmək}
  

<sup>Təşkilatda informasiya təhlükəsizliyi sahəsində jari vəziyyəti qiymətləndirmək üçün iki sistem mövjuddur. Onları obrazlı olaraq “yuxarıdan aşağıya araşdırma” və “aşağıdan yuxarıya araşdırma” adlandırırlar. Birinji metod olduqja sadədir, daha az kapital qoyuluşu tələb edir və az da imkanlara malikdir. İnformasiya təhlükəsizliyi xidməti bütün məlum hüjum növləri haqda məlumata əsaslanaraq, real bədniyyətli tərəfindən belə hüjumun mümkün olmasını yoxlamaq məqsədi ilə onları praktikada tətbiq etməyə jəhd edir.

Təşkilati tədbirlər

Təşkilati tədbirlər mühiti və informasiyanın müdafiəsinin səmərəli vasitələrindən biri olmaqla yanaşı sonra qurulajaq bütün müdafiə sistemlərinin fundamentini təşkil edir.

Təşkiləti tədbirlər aşağıdakı mövzuları əhatə edir:</sup>

• 
  ^{Şəxsi heyətin idarəolunması}
  
• 
  ^{Fiziki müdafiə}
  
• 
  ^{Sistemin iş qabiliyyətinin saxlanması}
  
• 
  ^{Təhlükəsizlik reciminin pozulmasına reaksiya}
  
• 
  ^{Bərpa işlərinin planlaşdırılması}
  

^{Əsas proqram – texniki tədbirlər}