Автоматизированные банковские системы (АБС)

Транспортная сеть SWIFT - сеть высокоскоростных линий  передачи данных высокой  емкости.  Пользовательские  терминалы  соединяются с транспортной сетью SWIFT с помощью местных линий,  которые подведены к работающим без участия людей пунктам доступа,  или точкам  доступа SWIFT, которых  происходит  преобразование сигналов в соответствии с применяемыми протоколами.

     3.5. Обеспечение безопасности  функционирования  S W I F T

К сохранности  и конфиденциальности финансовой информации предъявляются особые требования.

 В обеспечении безопасности  осуществляется системный подход:  все элементы системы: помещения,  персонал, программное и техническое  обеспечение учитываются для  защиты информации. Разработкой  мер безопасности и контролем  за из использование занимается Управление  генерального инспектора. Кроме этого, периодически проводятся проверки внешними аудиторами безопасности.

В SWIFT  строго разграничена ответственность  между пользователями и компанией  по поддержанию  безопасности.  Пользователь  отвечает  за правильную эксплуатацию и физическую защиту терминалов и и линий связи до пункта доступа и правильное оформление сообщений. Вся остальная ответственность лежит на SWIFT.  К сфере отвенстсвенности SWIFT относится: задача непрерывного функционирования сети,  защита от несанкционированного доступа, защита сообщений от всех видов воздействий от пунктов доступа.

Один из  важных  элементов  обеспечения безопасности – физическая безопасность помещений.  Осуществляется контроль за доступом в здания SWIFT, в операционных залах персонал перемещается в строго определенных зонах,  пункты доступа контролируются специальными системами, следящими за входом в помещение,  за состоянием окружающей среды и оборудованием. Разработаны инструкции на случай пожаров,  наводнений, вторжений и т.д.

 Для защиты терминалов  предусмотрено разграничение доступа   персонала на  основе  использования   интеллектуальных  пластиковых карточек.

Терминал может  быть автоматически отключен при  обнаружении  помех  или порывов на линии, выявлении ошибок при передаче сообщений. Ведется регистрация всех отключений и сбоев для выявления некачественных линий и не квалифицированного обслуживания терминалов.

Для защиты сообщений  при передачи по линиям связи до пункта  доступа рекомендуется подключение специальных устройств шифрования. Также шифруются сообщения в сети SWIFT.  Сохраняются сообщения в зашифрованном виде и не могут быть прочитаны персоналом без специального доступа.

Передаваемые сообщения  защищаются от возможной  утраты  в  случае сбоев оборудования тем, что в операционных центрах хранятся копии всех сообщений, а факт получения каждого сообщения требует подтверждения.

Осуществляется программных контроль кодов подлинности  сообщений, создаваемых  во время ввода по специальным  алгоритмам и соответствующих содержанию сообщения, а также последовательности сообщений. Сообщениям присваиваются  уникальные  входные  и  выходные  номера в каждом сеансе связи. Входная последовательность обрабатывается слайс-процессором,  а входная -  получателем.  Механизм гарантирует, что ни одно сообщение не будет уничтожено или продублировано. Терминал, допустивший нарушение последовательности сообщений отключается.

     Беспрецедентные меры  безопасности используется для  защиты самой архитектуры SWIFT.  До настоящего времени удавалось  избежать серьезных аварийных  ситуаций и ее несанкционированного  использования.

ИНТЕРНЕТ

 

1. СТРУКТУРА  ГЛОБАЛЬНОЙ  СЕТИ INTERNET

2. ТИПЫ СЕРВИСОВ INTERNET

3. АДРЕСАЦИЯ  В  INTERNET

            4. РАБОТА  С ПРОГРАММОЙ  INTERNET  EXPLORER

5. ПОИСКОВЫЕ  СИСТЕМЫ В WORLD WIDE WEB

 

1. СТРУКТУРА  ГЛОБАЛЬНОЙ  СЕТИ INTERNET

 С технической  точки зрения, Internet - объединение   транснациональных компьютерных сетей, работающих по самым   разнообразным протоколам, связывающих всевозможные типы компьютеров,   физически передающих данные по телефонным проводам и оптоволокну,   через спутники и радиомодемы.  Таким образом,   Internet   состоит  из  множества  компьютеров,   соединенных   между   собой   линиями   связи,  и   установленных   на   этих   компьютерах   программ.   Пользователи  Internet  подключаются  к    сети  через   компьютеры   специальных   организаций - поставщиков услуг (провайдеров). К глобальной  сети  могут быть   подключены,  как отдельный   компьютер,   так  и   локальная сеть.  В  последнем   случае  и все  пользователи   локальной   сети могут  пользоваться  услугами  Internet,  хотя  линией  связи  с   Internet  соединен   лишь   один   компьютер. Подключение пользователей к сети м.б. коммутируемым и по выделенным каналам. Мы подключены через оптоволоконную линию – скоростная (ср. скорость 10 мбит.сек).

           

 

 

 

 

 

 

Провайдеры имеют   множество   линий   для   подключения   пользователей   и   высокоскоростные   линии  для   связи   с  остальной   частью  Internet.    Часто     мелкие   поставщики   подключены к  более крупным.

Компьютеры,  подключенные  к Internet, часто  называют  узлами  или  сайтами.

Все организации, соединенные скоростными линиями  связи, образуют базовую часть сети Интернет.

Основные протоколы  Интернет IP  и TCP, они тесно связаны между собой, их часто объединяют и  говорят, что базовый протокол Интернет IP/TCP,. Все остальные протоколы строятся на основе этих протоколов. При передаче информации от одного компьютера к другому ТСР разбивает информацию на порции, нумерует их, чтобы при получении можно было правильно скомпоновать информацию. Далее IP все части передает потребителю, где ТСР проверяет все ли части получены. Отдельные части могут передаваться разными путями, порядок может быть нарушен, ТСР располагает эти части при получении в нужном порядке. Потери информации крайне редки.

Для работы в Интернет  существуют программы управления сетью –  броузеры или навигаторы. В Windows встроен навигатор Internet Explorer фирмы Microsoft и существует NetScape Navigator фирмы Digital

 

2.ТИПЫ СЕРВИСОВ INTERNET

2.1. Классификация   сервисов   Internet.

Нельзя ввести сколько-нибудь жесткую или определенную   классификацию  сервисов Internet.   Основная причина - уникальность каждого сервиса и   одновременная неотделимость его от остальных. Каждый сервис   характеризуется свойствами, часть которых объединяет его с одной   группой сервисов, а другая часть с другой группой.   Наиболее подходящим для классификации сервисов Internet является   деление на сервисы интерактивные, прямые и отложенного чтения. Эти   группы объединяют сервисы по большому числу признаков. Сервисы, относящиеся к классу отложенного чтения: запрос и получение информации разделены по времени (наиболее распространенные,    универсальные и наименее требовательныек ресурсам компьютеров   и линиям связи). Сюда относится,   например, электронная почта.   Сервисы прямого обращения характерны тем, что информация по запросу   возвращается немедленно. Однако от получателя информации не требуется  немедленной реакции. Сервисы, где требуется немедленная реакция на  полученную информацию интерактивным сервисам. Для пояснения   вышесказанного можно заметить, что в обычной связи аналогами сервисов   интерактивных, прямых и отложенного чтения являются, например,  телефон,   факс   и   письменная корреспонденция. 

2.2. Электронная   почта

Электронная почта (e-mail) - первый из сервисов Internet, наиболее   распространенный и эффективный. Электронная почта - типичный сервис отложенного чтения (off-line). E-mail очень похож на обычную бумажную почту, обладая теми же   достоинствами и недостатками.

Электронное письмо   также состоит из заголовков, содержащих служебную информацию, играющих   роль конверта, и собственно содержимого письма. Вы можете вложить в   обычное письмо что-нибудь, например, фотографию.  Обычное письмо   может не дойти до адресата или дойти слишком поздно - как и   электронное письмо. Обычное письмо весьма дешево, и электронная почта   самый дешевый вид связи.   Скорость   доставки электронных писем гораздо выше, чем бумажных, и минимальное   время их прохождения несравнимо меньше.      E-mail универсален - множество сетей во всем мире, построенных на   совершенно разных принципах и протоколах, могут обмениваться   электронными письмами с Internet, получая тем самым доступ к прочим   его ресурсам.

2.3. Сетевые  новости Usenet

 Сетевые  новости Usenet, или,  телеконференции - это, пожалуй, второй по распространенности   сервис Internet. Если электронная почта передает сообщения по принципу   от одного - одному, то сетевые новости передают   сообщения от одного - многим.

 Механизм  передачи каждого   сообщения  похож на передачу слухов: каждый  узел сети, узнавший что-то   новое,  т.е. получивший новое сообщение, передает новость всем   знакомым узлам, т.е. всем тем узлам, с кем он обменивается новостями.

Таким образом, посланное Вами сообщение  распространяется, многократно   дублируясь, по сети, достигая за довольно короткие сроки всех   участников телеконференций Usenet во всем мире. При этом в обсуждении   интересующей Вас темы может участвовать множество людей, независимо от   того, где они находятся физически, и Вы можете найти собеседников для   обсуждения самых необычных тем. Число пользователей Usenet весьма   велико - по оценкам UUNET technologies, количество новых сообщений,   поступающих в телеконференции ежедневно, составляет около миллиона .

Новости разделены по иерархически организованным тематическим группам,   и имя  каждой группы состоит из имен подуровней иерархии, разделенных   точками, причем более   общий уровень пишется первым. Рассмотрим,   например, имя группы новостей comp.sys.sun.admin. Эта группа относится   к иерархии верхнего уровня comp, предназначенной для обсуждения всего,   связанного с компьютерами. В иерархии comp есть подуровень sys,   предназначенный для обсуждения различных компьютерных систем. Далее,   sun означает компьютерные системы фирмы Sun Microsystems, а admin   обозначает группу, предназначенную для обсуждения вопросов   администрирования таких компьютерных систем. Итак, группа   comp.sys.sun.admin предназначена для обсуждения вопросов   администрирования компьютерных систем фирмы Sun Microsystems. (Начальный адрес Usenet по которому можно зарегистрироваться – регистрация платная: bashedu.ru/tutor/usenet.itim).

 

2.4. Списки рассылки

Списки рассылки (maillists) - простой, но в то же время весьма   полезный сервис Internet. Это практически единственный сервис, не   имеющий собственного протокола и программы-клиента и работающий   исключительно через электронную почту.

Идея  работы списка рассылки состоит в  том, что существует некий адрес   электронной почты, который на самом деле является общим адресом многих   людей - подписчиков этого списка рассылки. Вы посылаете письмо на этот   адрес, например на адрес   u-l11n@jet.msk.su (это адрес списка рассылки,   посвященного обсуждению проблем локализации операционных систем класса   UNIX), и Ваше сообщение получат все люди, подписанные на этот список   рассылки.

Такой сервис по задачам, которые он призван решать, похож на сетевые   новости Usenet, но имеет и существенные отличия.

Во-первых, сообщения,   распространяемые по электронной почте, всегда будут прочитаны   подписчиком из его почтового ящика, в то время как статьи в   сетевых новостях стираются по прошествии определенного времени и   становятся недоступны.

 Во-вторых, списки рассылки более управляемы  и   конфиденциальны: администратор  списка полностью контролирует  набор   подписчиков и может  следить за содержанием сообщений.

В-третьих, такой способ передачи сообщений  может быть   просто быстрее, т.к. сообщения передаются напрямую абонентам, а   не по цепочке между серверами Usenet.

2.5. FTP - передача  файлов

 

Еще один широко распространенный сервис Internet - ftp (File Transfer Protocol) - доступ к файлам в   файловых архивах.

FTP  - стандартная программа,   работающая по протоколу tcp, всегда поставляющаяся с операционной   системой. Ее предназначение - передача файлов между разными   компьютерами, работающими в сетях tcp/ip.

 Предполагается, что пользователь   зарегистрирован на обоих компьютерах и соединяется с сервером под   своим именем и со своим паролем на этом компьютере. Войти на сервер  можно не только под   своим именем, но и под условным именем anonymous - аноним. Тогда Вам   становятся доступна не вся файловая система компьютера, но некоторый   набор файлов на сервере, которые составляют содержимое сервера   anonymous ftp - публичного файлового архива.

 Итак, если кто-то хочет   предоставить в публичное пользование файлы с информацией, программами   и прочим, то ему достаточно организовать на своем компьютере,   включенном в Internet, сервер anonymous ftp. Сделать это достаточно   просто, программы-клиенты ftp есть практически на любом компьютере -   поэтому сегодня публичные файловые архивы организованы в основном как   серверы anonymous ftp. На таких серверах сегодня доступно огромное   количество информации и программного обеспечения. Практически все, что   может быть предоставлено публике в виде файлов, доступно с серверов   anonymous ftp. Это и свободно распространяемые  программы, и   демонстрационные версии, это и мультимедиа  или просто тексты   - законы, книги, статьи, отчеты.

Таким образом, если Вы, например, хотите представить миру демонстрационную версию   Вашего программного продукта - anonymous ftp является удачным решением   такой задачи. Если, с другой стороны, Вы хотите найти, скажем,   последнюю версию Вашей любимой свободно распространяющейся программы,   то искать ее нужно именно на серверах ftp.

Несмотря на распространенность, у ftp есть и множество недостатков.   Программы-клиенты ftp могут быть не всегда удобны и просты в   использовании. Не всегда можно понять, а что это за файл перед Вами -   то ли это тот файл, что Вы ищете, то ли нет. Нет простого и   универсального средства поиска на серверах anonymous ftp .