Arpanet (англ. Advanced Research Projects Agency Network Мережа Агентства передових досліджень) мережа, яку вважають початком Інтернету. Створена за


Скачати 1.07 Mb.
Назва Arpanet (англ. Advanced Research Projects Agency Network Мережа Агентства передових досліджень) мережа, яку вважають початком Інтернету. Створена за
Сторінка 10/11
Дата 02.04.2013
Розмір 1.07 Mb.
Тип Документи
bibl.com.ua > Військова справа > Документи
1   2   3   4   5   6   7   8   9   10   11

2_Формати повідомлень електронної пошти Інтернет. MIME розширення

Формат поштових повідомлень

Будь-яке повiдомлення складається з конверта повiдомлення i тiла повiдомлення. Конверт мiстить iнформацiю, необхiдну для доставки й обробки повiдомлення. Тiло повiдомлення мiстить iнформацiю, яку вiдправник передає одержувачу. Iншими словами, конверт являє собою каркас, на який накладаються данi користувача. Конверт i данi в повiдомленнi тiсно взаємозв'язанi один з одним, усi поштовi системи для побудови конверта використовують iнформацiю тiла повiдомлення. Структура конверта, як правило, задається локальним поштовим програмним забезпеченням. Тому перед тим як вiдправляти данi у певному конвертi, потрiбно переконатися, що одержувач цих даних зумiє витягти їх з конверта.

У найпростiшому випадку конверт повiдомлення складається тiльки з заголовка. Заголовок вiддiлений вiд тiла повiдомлення порожнiм рядком. Заголовок складається з декiлькох рядкiв, що мiстять iнформацiю про повiдомлення.

Кожен рядок заголовка мiстить iм'я поля заголовка i данi поля заголовка. Iм'я поля вiддiлене вiд даних символом ":". Назви полiв повиннi складатися iз символiв ASCII вiд 32 до 126. Кожен рядок закiнчується <CRLF>. Певнi поля даних повиннi мати задану структуру, наприклад, поля "Date:", "From:" i т.д., iншi поля можуть мати довiльну структуру, наприклад, поля "Subject:", "Comments:" та iн.

· Поле "From:" мiстить адресу вiдправника. Поле "From:" може мiстити декiлька адрес вiдправникiв, вiд iменi яких було вiдправлене повiдомлення, але не повинно мiстити групову адресу.

Поле "To:" мiстить адресу(и) одержувача(iв) - кому призначене дане повiдомлення. Будь-яке повiдомлення повинно мiстити або поле "То:", або поле "Сс:" - яке мiстить адреси одержувачiв копiй даного повiдомлення, наприклад:

·Поле "Date:" мiстить дату вiдправлення повiдомлення поштовою системою. Поле дати мiстить дату, час i годинну зону. Формат дати також залежить вiд поштової системи.

Поле "Subject:" мiстить тему даного повiдомлення, заповнюється користувачем самостiйно, вiдповiдно до утримування iнформацiйної частини повiдомлення.

Поле "Message-Id:" мiстить унiкальний iдентифiкатор повiдомлення. Вiн використовується для посилань на дане повiдомлення iнших повiдомлень та iдентифiкацiї частин даного повiдомлення.

У повiдомленнi може бути поле "Reply-To:" - де зазначена поштова скринька, куди слiд надсилати вiдповiдi на дане повiдомлення. Вiдповiдi на повiдомлення, у заголовку якого є поле "Reply-To:", вiдправляються за зазначеною в цьому полi адресою. Якщо цього поля немає, вiдповiдi надсилаються за адресою, зазначеною в полi "From:".

Мiнiмальний заголовок повiдомлення повинен мiстити поля:"Date:", "From:", "То:" або "Сс:". Усi iншi поля не є обов'язковими у форматi заголовка повiдомлення, i їх наявнiсть i змiст безпосередньо залежать вiд типу поштової системи, що використовується.

При передаваннi повiдомлення через промiжнi поштовi сервери до заголовка добудовуються записи "received:", що мiстять поля з адресами й часом обробки повiдомлення промiжними серверами.

Заголовок також може мiстити запис типу i версiї програмного забезпечення клiєнта ("X-Mailer:"), коментарi ("Comments:"), прiоритетнiсть ("Priority:") та iн

Черговiсть полiв заголовка визначається поштовою системою, але, як правило, вони розмiщуються таким чином: "Received:", "Date:", "From:", "Subject:", "Sender:", "Reply-To:", "To:", "Cc:", "Comment:", "X-Mailer:", "Message-ID:" та iн.

Багатоцільове розширення інтернет-пошти (Multipurpose Internet Mail Extensions - MIME) покращує можливості протоколу SMTP. Цей протокол може посилати в термінали тільки 7-бітові формати в коді ASCII. Іншими словами, він має обмеження. Наприклад, не можуть бути використані мови, які не підтримують 7-бітові символи (французька, німецька, іврит, російську, китайську, японську). Також не можна використовувати його для посилки двійкових файлів або телефонні відео-або аудіоінформації.

Багатоцільове розширення інтернет-пошти (MIME) - доповнює протокол, що дозволяє передавати повідомлення, використовуючи SMTP-дані, які не мають вигляд ASCII. MIME - не поштова протоколу і не скасовує SMTP; він тільки його розширює.

MIME перетворює дані, що відрізняються від ASCII, до виду ASCII і доставляє їх клієнтові SMTP через Інтернет. Сервер SMTP на приймальній стороні отримує дані у вигляді ASCII і доставляє до MIME, щоб перетворити дані в первинний вигляд.

Можна спрощено сказати, що MIME - це набір програмного забезпечення, який перетворює дані, не представлені в ASCII, в дані ASCII і, відповідно, навпаки.

MIME визначає п'ять заголовків, які можуть бути доповнені до вихідної секції заголовків SMTP для визначення параметрів перетворення:

  • MIME - Version (MIME - Версія). В заголовке определяется используемая версия многоцелевого расширения.

  • Content - Type (Зміст - Тип). Этот заголовок определяет тип данных в используемом информационном блоке сообщения. Тип содержания и подтип содержания разделяется наклонной чертой ("слеш"). MIME позволяет семь различных типов даннях.

  • Content - Transfer - Encoding (Зміст - Передача - Кодування). Заголовок определяет метод кодирования сообщения для передачи в виде нулей и единиц.

  • Content - Id (Зміст - Ідентифікатор). Этот заголовок уникально идентифицирует полное сообщение

  • Content - Description (Зміст - Опис). Заголовок определяет, является ли информационный блок изображением, аудио- или видеоинформацией

БІЛЕТ № 27

1_Принципи роботи електронної пошти. Доступ до поштової скриньки. Протокол ІMAP

Фази передачі пошти

Процес передачі поштових повідомлень здійснюється в три фази: встановлення з'єднання, передача пошти та підключення кінцевого пристрою.

  • Після того як клієнт встановить з'єднання TCP до заздалегідь відомому порту 25, сервер SMTP починає фазу з'єднання. Ця фаза включає наступні три ступені:

  1. Сервер посилає код 220 (Готовий до обслуговування), щоб сказати клієнту, що він готовий прийняти пошту. Якщо сервер не готовий, то він посилає код 421 (Обслуговування не готове).

  2. Клієнт посилає повідомлення HELLO, щоб ідентифікувати себе, використовуючи доменне ім'я адреси. Цей крок необхідний, щоб інформувати сервер доменного імені клієнта. Нагадаємо, що під час встановлення TCP відправник та одержувач знає один одного тільки по IP-адресами.

  3. Сервер відповідає кодом 250 - "Необхідна команда завершена" або іншим кодом у залежності від ситуації.

  • Після того, як з'єднання буде встановлено між SMTP-клієнтами і сервером, можна обмінятися повідомленням між відправником та однією чи більше одержувачами. Ця фаза включає вісім кроків. Кроки 3 і 4 повторюються, якщо є більш ніж один одержувач

  1. Клієнт посилає повідомлення MAIL FROM, щоб представити відправнику поштову адресу відправника (ім'я поштової скриньки і доменне ім'я). Цей крок необхідний, щоб дати сервера адресу для повернення помилок або для доповіді про просування повідомлень.

  2. Сервер відповідає кодом 250 або іншим відповідним кодом.

  3. Клієнт посилає повідомлення RCPT TO (одержувач), який включає поштову адресу одержувача.

  4. Сервер відповідає кодом 250 або іншим відповідним повідомленням.

  5. Клієнт посилає повідомлення DATA, щоб ініціалізувати передачу повідомлень.

  6. Сервер відповідає кодом 354 (Початок введення пошти) чи іншим відповідним повідомленням.

  7. Клієнт посилає зміст повідомлення у вигляді послідовності строк. Кожен рядок завершується двома символами кінець рядка (повернення каретки і просування на іншу лінію). Кінець повідомлення містить лише мітку закінчення рядка.

  8. Сервер відповідає кодом 250 або відповідним кодом.

  • Після того як повідомлення буде успішно передано, клієнт закінчує з'єднання. Ця фаза має два кроки

  1. Клієнт посилає команду QUIT.

  2. Сервер відповідає кодом 221 або відповідним іншим кодом.

  3. Після фази закінчення з'єднання TCP-з'єднання повинно бути завершено.

IMAPv4

Протокол IMAP4 (Internet Message Access Protocol, Version 4, Протокол доступу до Електронної пошта Internet, версiя 4) дозволяє клiєнтам одержувати доступ i манiпулюваті повiдомлень Електронної пошта на серверi.

Протокол IМАР4 вiдрiзняється вiд протоколу РОРЗ тім, Що IМАР4 пiдтрімує роботу iз системою каталогiв (або папок) повiдомлень. IМАР4 дозволяє керуваті каталогами (папками) вiддаленіх повiдомлень так само, Якби смороду розташовуваліся у локальному комп'ютерi. IМАР4 дозволяє клiєнту створюватися, відаляті та перейменовуваті поштовi скриньки, перевiряті наявнiсть нових повiдомлень i відаляті старi. Завдякі ТОМУ ЩО IМАР4 пiдтрімує механiзм унiкальної iдентіфiкацiї шкірного повiдомлень в поштовiй папцi клiєнта, вiн дозволяє читати з поштової скриньки тiльки повiдомлень, Що задовольняють візначенi умови або також їх частині, змiнюваті атрибути повiдомлень i перемiщаті окремi повiдомлень.

Протокол IМАР4 працює поверх транспортного протоколу, Що забезпечує надiйній i достовiрній канал передавання даніх мiж клiєнтом i сервером IМАР4. Пiд час роботи з TCP IМАР4 вікорістовує сто сорок третій порт. Команди i данi IМАР4 передаються за транспортним протоколом в тому виглядi, у якому також їх вiдправляє сервер або користувач.

Принцип передавання даніх IМАР4 такий же, як i в iнших подiбно протоколах. Спочатку клiєнт i сервер обмiнюються вiтаннямі. Потiм клiєнт вiдправляє на сервер команди i данi. Сервер вiдповiдно передає клiєнту вiдповiдi на обробка команд i даніх. Пiсля Завершення обмiн канал закрівається.

2_Поясніть, які недоліки, з точки зору безпеки, притаманні стандартній системі DNS

DNS - це ієрархічна база даних, що містить записи з описом імен, IP-адрес та іншої інформації про хостах. База даних знаходиться на серверах DNS, пов'язаних з Internet і приватними мережами Intranet. Простіше кажучи, DNS надає мережевим додаткам послуги каталогу по перетворенню імен в адреси, коли їм потрібно визначити місцезнаходження конкретних серверів. Наприклад, ім'я DNS використовується кожен раз при відправленні повідомлення електронної пошти або доступі до сторінки Web.

Проблема в тому, що немає ніякого способу перевірити, що відповідь DNS надійшов від автентичного джерела і містить автентичні дані. Трохи попрацювавши, навіть дитина зможе інфікувати DNS-сервер невірними даними, які клієнти Web будуть не в змозі відрізнити від вірних даних. Цей факт викликає особливе занепокоєння у зв'язку з тим, що DNS часто використовується в якості системи неявній ідентифікації.

У кожній галузі є свій злий геній. Неточні або навмисно недостовірні дані можуть привести до того, що користувачі зіткнуться з відмовою в обслуговуванні або будуть перенаправлені на сервери сумнівного змісту. Для вирішення цієї проблеми IETF працює над розширеннями захисту для протоколу DNS - так званої Domain Name System Security (DNSSEC)

Коли віддалена система зв'язується з додатком, програма посилає запит для визначення імені DNS по її IP-адресою. Якщо повертається доменне ім'я відповідає очікуваному, то віддаленій системі дозволяється доступ.

При мінімальних зусиллях зловмисний користувач може зарезервувати за собою невеликий простір IP-адрес і зареєструвати сервер DNS для зворотного відображення IP-адрес. Ніщо не заважає адміністратору даного простору IP-адрес відобразити певний IP-адреса назад на що не належить йому FQDN ((скор. від англ. Fully Qualified Domain Name - «повністю певне ім'я домену», іноді скорочується до «повне ім'я домену») - ім'я домену, що не має неоднозначностей у визначенні. Включає в себе імена всіх батьківських доменів ієрархії DNS.). Потім цей адміністратор може відобразити IP-адресу на ім'я хоста, якому додаток конфігуроване довіряти. Тому при отриманні запиту на з'єднання від системи, якій додатком довіряти не слід, але чий IP-адреса відображається назад на FQDN, якому воно довіряє, додаток, не замислюючись, надасть доступ цій системі.

Крім того, DNS уразлива з позицій злому системи. Якщо зловмисник зможе через одну з мережевих служб (telnet, ftp і т. д.) дістати несанкціонований доступ до сервера DNS, після цього він отримає можливість змінювати базу даних DNS, як йому заманеться. У такій ситуації протокол DNS знову виявляється беззахисний, бо він не забезпечує ідентифікації даних.

БІЛЕТ № 28

1_Які методи доступу до мережі Інтернет ви знаєте? Дайте загальну їх характеристику

Інтернет поєднує безліч різних комп'ютерних мереж та окремих комп'ютерів, які обмінюються між собою інформацією. Вся інформація в мережі Інтернет зберігається на серверах. Обмін інформацією між серверами мережі здійснюється по високошвидкісних каналах зв'язку або магістралях. До таких магістралей відносяться: виділені телефонні аналогові і цифрові лінії, оптичні канали зв'язку і радіоканали, в тому числі супутникові лінії зв'язку. Сервери, об'єднані високошвидкісними магістралями, складають базову частину мережі Інтернет.

В даний час відомі такі способи доступу до Інтернет:

1. Dial-Up (коли комп'ютер користувача підключається до сервера провайдера, використовуючи телефон) - комутований доступ по аналогової телефонної мережі швидкість передачі даних до 56 Кбіт / с;

2. DSL (Digital Subscriber Line) - сімейство цифрових абонентських ліній, призначених для організації доступу по аналогової телефонної мережі, використовуючи кабельний модем. Ця технологія (ADSL, VDSL, HDSL, ISDL, SDSL, SHDSL, RADSL під загальною назвою xDSL) забезпечує високошвидкісне підключення до 50 Мбіт / с (фактична швидкість до 2 Мбіт / с). Основною перевагою технологій xDSL є можливість значно збільшити швидкість передачі даних по телефонних дротах без модернізації абонентської телефонної лінії. Користувач отримує доступ до мережі Інтернет зі збереженням звичайної роботи телефонного зв'язку;

3. ISDN - комутований доступ по цифрової телефонної мережі. Головна особливість використання ISDN - це висока швидкість передачі інформації, у порівнянні з Dial-Up доступом. Швидкість передачі даних становить 64 Кбіт / с при використанні одного і 128 Кбіт / с, при використанні двох каналів зв'язку;

4. Доступ до Інтернету по виділеним лініям (аналоговим і цифровим). Доступ по виділеній лінії - це такий спосіб підключення до Інтернет, коли комп'ютер користувача з'єднаний з сервером провайдера за допомогою кабелю (витої пари) і це з'єднання є постійним, тобто некомутованими, і в цьому головна відмінність від звичайного телефонного зв'язку. Швидкість передачі даних до 100 Мбіт / c.

5. Доступ до Інтернету по локальній мережі (Fast Ethernet). Підключення здійснюється за допомогою мережевої карти (10/100 Мбіт / с) зі швидкістю передачі даних до 1 Гбіт / с на магістральних ділянках і 100 Мбіт / сек для кінцевого користувача. Для підключення комп'ютера користувача до Інтернет в квартиру підводиться окремий кабель (вита пара), при цьому телефонна лінія завжди вільна.

6. Супутниковий доступ до Інтернет або супутниковий Інтернет (DirecPC, Europe Online). Супутниковий доступ до Інтернет буває двох видів - асиметричний і симетричний: Обмін даними комп'ютера користувача з супутником двосторонній; Запити від користувача передаються на сервер супутникового оператора через будь-яке доступне наземне підключення, а сервер передає дані користувачеві зі супутника. Максимальна швидкість прийому даних до 52,5 Мбіт / с (реальна середня швидкість до 3 Мбіт / с).

7. Доступ до Інтернету з використанням каналів кабельної телевізійної мережі, швидкість прийому даних від 2 до 56 Мб / сек. Кабельний Інтернет ("coax at a home"). В даний час відомі дві архітектури передачі даних це симетрична і асиметрична архітектури. Крім того, існує два способи підключення: а) кабельний модем встановлюється окремо в кожній квартирі користувачів; б) кабельний модем встановлюється в будинку, де живе відразу декілька користувачів послуг Інтернету.

8. Доступ до Інтернету по виділеним лініям Home PNA або HPNA (телефонних лініях) і доступ через побутову електричну мережу напругою 220 вольт (HomePlug, Plug - це штепсель). Швидкість передачі даних HPNA 1.0 становить 1 Мбіт / с, а відстань між найбільш віддаленими вузлами не перевищує 150 метрів. Специфікація HomePNA 2.0 забезпечує доступ зі швидкістю до 10 Мбіт / с і відстаней до 350 м.

9. Бездротові технології останньої милі: WiFi, WiMax, RadioEthernet, MMDS, LMDS, Мобільний GPRS - Інтернет

WiFi (Wireless Fidelity - точна передача даних без проводів) - технологія широкосмугового доступу до мережі Інтернет. Швидкість передачі інформації для кінцевого абонента може досягати 54 Мбіт / с. Радіус їх дії не перевищує 50 - 70 метрів. Бездротові точки доступу застосовуються в межах квартири або в громадських місцях великих міст.

WiMAX (Worldwide Interoperability for Microwave Access), аналогічно WiFi - технологія широкосмугового доступу до Інтернет. WiMAX, на відміну від традиційних технологій радіодоступу, працює і на відбитому сигналі, поза прямої видимості базової станції. Інформацію можна передавати на відстані до 50 км зі швидкістю до 70 Мбіт / с.

RadioEthernet - технологія широкосмугового доступу до Інтернет, забезпечує швидкість передачі даних від 1 до 11 Мбіт / с, яка ділиться між всіма активними користувачами. Для роботи RadioEthernet-каналу необхідна пряма видимість між антенами абонентських точок. Радіус дії до 30 км.

Мобільний GPRS - Інтернет. Для користування послугою "Мобільний Інтернет" за допомогою технології GPRS необхідно мати телефон із вбудованим GPRS - модемом і комп'ютер. Технологія GPRS забезпечує швидкість передачі даних до 114 Кбіт / с. При використанні технології GPRS тарифікується не час з'єднання з Інтернетом, а сумарний обсяг переданої та отриманої інформації.
1   2   3   4   5   6   7   8   9   10   11

Схожі:

Реферат на тему: «Історія виникнення та еволюція глобальної інформаційної мережі INTERNET»
У 1960-х роках дослідники почали експерименти по з'єднанню комп'ютерів один з одним і з людьми за допомогою телефонних ліній, використовуючи...
Концепція української національної мережі трансферу технологій
«Мережа UTTN» ) покладена модель роботи та методологія європейської мережі інноваційних релей-центров (Innovation Relay Centers –IRC...
20. Глобальна мережа Internet
Глобальна мережа Internet. Загальні принципи організації. Апаратна, програмна та інформаційна складові глобальної мережі. Основні...
НАЦІОНАЛЬНА МЕРЕЖА МІСЬКИХ ГАЗЕТ

ENIC Network ( European Network of National Information Centres )
Радою Європи та ЮНЕСКО для більш тісної співпраці між Національними інформаційними центрами вищої освіти
Короткі теоретичні відомості та інтерфейс програми Advanced Grapher
Для побудови графіків функцій зручною та просто незамінною є програма Advanced Grapher. Саме за допомогою цієї програми Ви з легкістю...
Мережа класів з профільним навчанням в школах Теофіпольського району на 2011-2012 навчальний рік

Є вропейська мережа підприємств Україна
Заявки (в форматі doc) на електронну пошту для подальшого її опрацювання
Шановні клієнти!
Корпорація “Мережа оголошує про початок акції до 8 БЕРЕЗНЯ для наших НОВИХ клієнтів!
Мережа спеціалізованих вчених рад станом на 15 грудня 2013 року
ДЗ «Південноукраїнський національний педагогічний університет імені К. Д. Ушинського»
Додайте кнопку на своєму сайті:
Портал навчання


При копіюванні матеріалу обов'язкове зазначення активного посилання © 2013
звернутися до адміністрації
bibl.com.ua
Головна сторінка