Исследование сайтов посвященных компьютерной безопасности и защите информации

 

Кафедра информационных систем и технологий

 

 

 

 

 

Курсовая работа

 

на тему: Исследование сайтов посвященных компьютерной безопасности и защите информации.

по дисциплине: Мировые информационные ресурсы

 

 

 

 

 

 

 

 

 

Брянск 2011

Оглавление

 

 

 

Введение

Интернет… Сегодня, пожалуй, нет на Земле уже ни одного человека, который бы не знал, что означает это слово. Появившись относительно недавно, Интернет развивается так быстро, как не развивалась больше ни одна отрасль человеческой деятельности. Сегодня современный человек уже не мыслит себе жизни без него. Интернет предоставляет поистине безграничные возможности в области распространения и обмена информацией.

Мировые новости, биржевые сводки, спорт - сегодня интернет охватывает буквально все сферы нашей жизни. В развитие интернет-технологий течет нескончаемая река финансовых инвестиций. Именно благодаря интернету мы можем, находясь в любой точке Земного шара, получить самую достоверную и оперативную информацию о событиях во всем мире. Сегодня с помощью Интернета мы имеем такие неограниченные возможности получения информации, о которых человек не мог и мечтать каких-то 20-30 лет назад. Электронные книги, библиотеки, видео, телевидение, новости и пресса… без всего это инфраструктура современного человечества уже не сможет полноценно функционировать.

С ростом глобальной сети Internet люди все больше и больше  задумываются над проблемой компьютерной безопасности. Но, несмотря на это, в защитной броне любой системы существует немало прорех. Системные администраторы могут бесконечно усиливать защиту, но способ обойти ее всегда найдется. Люди в большинстве своем мыслят и действуют одинаково. То, до чего додумался один человек, додумается и другой, что один скрыл - другой раскроет. В западной литературе  высказывается предположение проводить различие  между термином хакер (haker), которым предлагается обозначать компьютерного профессионала высокого уровня, не вовлеченного в противоправную деятельность, и крэкера (cracker) - то есть хакера, применяющего свои способности для взлома  компьютерных систем с корыстной целью.

Целью данной курсовой работы является поиск и исследование сайтов, посвящённых компьютерной безопасности и защите информации.

1. Обзор истории хакинга. Назначение хакерских сайтов.
2. Поиск сайтов на данную тему.
3. Сравнительный анализ поисковых систем.
4. Анализ и сравнение информации на лучших сайтах.

Думаю,  многие могут обвинить меня в противоречивости темы моей курсовой работы, мотивируя  тем, что  речь в ней идет о хакерских  сайтах и непосредственно о самом  взломе. Эти люди ничего не понимают в методах защиты компьютерной информации, так как весь мир давно понял то, что защитить себя от проникновения можно лишь зная методы проникновения. А лучшая защита – это нападение.

При написании  курсовой работы, главным источником информации был непосредственно Internet, и прочитанный курс лекций.

ГЛАВА 1. ТАКТИКА, СТРАТЕГИЯ И ИСТОРИЯ ХАКИНГА. НАЗНАЧЕНИЕ ХАКЕРСКИХ САЙТОВ.

 

Мировая история хакерства ведет свое начало с 1961 года 20 века, когда Массачусетский технологический институт (MIT) приобрел первую машину PDP-1. Комитет по энергетике и сигналам железнодорожного клуба технических моделей MIT (TMRC) сделал машину своей любимой технической игрушкой, разработал средства программирования, сленг и стал местом рождения культурной среды, которая и сегодня с нами. Именно тогда и вошло в обиход слово "hack" в новом значении.

Слово "hack" (рубить, прерывать) позаимствовано от группы, занимавшейся моделями железных дорог и электропоездов. Ловко манипулируя движением составов и переключением путей, они добивались ускорения передвижений. Некоторые члены группы обращают свой пытливый ум на новый университетский компьютер, и теперь уже начинают манипулировать с программами.

Хакер - высокопрофессиональный и любопытный программист (администратор) отличающийся оригинальным мышлением.

Хакеры TMRC образовали ядро лаборатории искусственного интеллекта MIT, которая была лидером в области исследований по искусственному интеллекту в начале 80-х годов. И их влияние получило широкое распространение после 1969 года - первого года существования сети ARPAnet.

ARPAnet была первой межконтинентальной высокоскоростной компьютерной сетью. Она была создана министерством обороны как эксперимент по использованию цифровых коммуникаций, но выросла в сеть, объединяющую сотни университетов, подрядчиков министерства обороны и исследовательских лабораторий. Она дала возможность исследователям повсюду обмениваться информацией с невероятной скоростью и гибкостью, огромную поддержку совместной работе и невероятно ускорила прогресс технологии.

В наше время  появилось новое, искажённое понимание слова «хакер»: оно означает злоумышленника, использующего обширные компьютерные знания для осуществления несанкционированных, иногда вредоносных действий в компьютере — взлом компьютеров, написание и распространение компьютерных вирусов. Впервые в этом значении слово «хакер» было употреблено Клиффордом Столлом в его книге «Яйцо кукушки», а его популяризации немало способствовал голливудский кинофильм «Хакеры». В подобном компьютерном сленге слова «хак», «хакать» обычно относятся к взлому защиты компьютерных сетей, веб-серверов и тому подобному.

В 1970-е  появляются телефонные фрикеры. Фрикеры взламывают местные и международные телефонные сети, чтобы звонить бесплатно. "Отец" фрикеров - участник войны во Вьетнаме Джон Дрэйпер (известный как Cap'n Crunch) - обнаружил, что игрушечный свисток-сувенир, который он нашел в коробке овсяных хлопьев Cap'n Crunch, издает звук с частотой 2600 герц, совпадающей с частотой электрического сигнала доступа в телефонную сеть дальней связи AT&T. Он построил первую "голубую коробку" Blue Box со свистком внутри, который свистел в микрофон телефона, позволяя делать бесплатные звонки.

Вскоре журнал Esquire опубликовал  статью "Секреты маленькой голубой  коробки" с инструкциями по ее использованию. Это вызвало волну мошенничеств с телефонными сетями в США. Производством "голубых коробок" в домашних условиях и их продажей занимались друзья по колледжу Стив Возняк и Стив Джобс, основавшие в последствии Apple Computer.

Новый виток  в развитии хакинг получил в 1980 году, когда возникают первые системы электронных досок объявлений (BBS), предшественников групп новостей Usenet и электронной почты. BBS с такими названиями, как "Sherwood Forest" и "Catch-22", становятся местами встреч хакеров и фрикеров, обмена опытом по краже паролей и номеров кредитных карт. Начинают формироваться хакерские группы. Первыми были "Legion of Doom" в США и "Chaos Computer Club" в Германии.

1984 год. Регулярно  начал публиковаться хакерский  журнал "2600". Редактор Эммануил  Голдштейн (настоящее имя Эрик  Корли) взял псевдоним от главного героя произведения Джоржа Оруэла "1984". Название журналу, как легко заметить, дала свистулька первого фрикера Cap'n Crunch. 2600. Сейчас "2600" продается в самых больших и уважаемых книжных магазинах.

1994 год. Хакерские утилиты перемещаются в WEB. Появление браузера Netscape Navigator делает WEB более удобным для просмотра и хранения информации, чем BBS. Хакеры со своими программами, утилитами, советами и технологиями переезжают с досок объявлений на веб-сайты. Все это богатство становится общедоступным.

1999 год. В Рунете появляются первые сайты посвященные взлому и защите информации. Наиболее известные:

• Secure.f2g - этот сайт создан для повышения сетевой безопасности частных лиц, предприятий любого уровня и класса сетей.
• Gin (http://www.gin.ru/) - получение и предоставление информации о хакерстве и защите данных.

К сожалению  многие из них уже не работают, а  домены выставлены на продажу.

В 2000-м году количество хакерских сайтов значительно увеличилось. В этом же году была организована серия самых мощных атак, направленных на отказ в обслуживании, которым подверглись Web-сайты eBay, Yahoo и Amazon. Хакеры также взломали внутрикорпоративную сеть Microsoft и получили доступ к исходным кодам последних версий Windows и Office.

В последующие  годы количество Интернет-ресурсов  начало расти с невероятной скоростью. В настоящее время Интернет пестрит различными сайтами о взломе и компьютерной безопасности.  Это связано не только с ростом компьютерных угроз, но и с желанием пользователя узнать, что же все-таки находится за словом «PASSWORD». К сожалению есть люди, которые используют свои знания в корыстных целях.

«Нет сайтов, которые нельзя взломать!» – такой лозунг украшает один из российских сайтов, популярных среди хакеров.

Согласно данным опроса, недавно проведенного на хакерских  сайтах, 82% опрошенных считают, что лучшие в мире хакеры - русские, и только 5% настаивают на превосходстве американцев.

В 2010 году Россия заняла второе место в мире по количеству кибератак, осуществленных с ее территории.

Однако, не смотря на это, в данной работе слово «хакер»  используется в его первоначальном смысле.

 

 

 

 

 

ГЛАВА 2. ТЕХНОЛОГИЯ ПОИСКА И СРАВНИТЕЛЬНЫЙ АНАЛИЗ САЙТОВ.

2.1. СРАВНИТЕЛЬНАЯ ОЦЕНКА СРЕДСТВ  ИНФОРМАЦИОННОГО ПОИСКА.

Интернет - всемирная компьютерная сеть, объединяющая миллионы компьютеров. Интернет предоставляет возможность получения и распространения текстов, файлов, архивов, аудио и видео информации. Всемирная паутина связывает огромное количество серверов и компьютеров.

Интернет стал неотъемлемой частью современной цивилизации. Во многих странах мира интернет стал самым распространенным средством  рекламы и торговли. Новостные  сайты, блоги и социальные сети каждый день посещает практически каждый пользователь интернета.

Объем информации, доступной через Интернет, огромен  и растет с каждым днем. Отыскать необходимые сведения подчас необычайно трудно. Для этого созданы специальные службы поиска.

К ним относят 3 большие группы:

• Информационные поисковые системы;
• Каталоги;
• Метапоисковые системы;

Начнем, пожалуй, с каталогов. Здесь всё довольно не сложно, так как каталог представляет собой электронную картотеку  ссылок на сайты определённой тематики. Как в настоящей картотеке  все сайты и ресурсы здесь  разложены по полочкам, которые снабжены кратким описанием для более удобного поиска нужной информации. Большим недостатком этой системы является то что далеко не все ресурсы находятся там так как для того чтобы добавить свой сайт в каталог владелец должен пройти регистрацию а это отнимает некоторое время и по этому приходится набирать сайты вручную что очень неудобно.

Информационная  поисковая система — программно-аппаратный комплекс с веб-интерфейсом, предоставляющий возможность поиска информации в Интернете. Под поисковой системой обычно подразумевается сайт, на котором размещён интерфейс (фронт-энд) системы. Программной частью поисковой системы является поисковая машина (поисковый движок) — комплекс программ, обеспечивающий функциональность поисковой системы и обычно являющийся коммерческой тайной компании-разработчика поисковой системы. Поисковых машин на сегодняшний день существует достаточно много. Основные «пионеры» на просторах СНГ это Рамблер (http://www.rambler.ru), Яндекс (http://yandex.ru) ну и конечно Google (www.google.com). Главным достоинством поисковиков является принцип их работы. Поисковые машины в отличие от каталогов используют специального робота, который сканирует все доступные ресурсы Интернета и автоматически добавляет их в свою базу данных.

Большинство поисковых  систем ищут информацию на сайтах Всемирной  паутины, но существуют также системы, способные искать файлы на FTP-серверах, товары в интернет-магазинах, а также  информацию в группах новостей Usenet.

Метапоисковая система (также называемая метакраулером или мультипоточной системой) - это поисковый инструмент, посылающий ваш запрос одновременно на несколько поисковых систем, каталогов и, иногда, в так называемую невидимую (скрытую) паутину - собрание онлайновой информации, не проиндексированной традиционными поисковыми системами. Собрав результаты, метапоисковая система удаляет дублированные ссылки и, в соответствии со своим алгоритмом, объединяет/ранжирует результаты в общем списке. В отличии от отдельных поисковых систем и директорий, метапоисковые системы не имеют собственных баз данных и не регистрируют URL сайтов.

Мощнейшая российская мета-поисковая система - MetaBot.ru

Метапоисковые системы экономят достаточно много  времени, избавляя от необходимости  вводить запрос в каждой отдельной поисковой системе. Результаты, в большинстве случаев - в высшей степени релевантны. Метапоисковые системы могут использоваться вебмастерами для выяснения, присутствует ли их сайт в главных поисковых системах, какие у него рейтинги и насколько популярны ссылки.

При поиске сайтов посвященных защите информации использовались каталоги Yahoo и Aport, информационно-поисковые системы Яндекс, Google и Rambler, метапоисковая система Metabot. Производился простой и расширенный поиск.

Yandex - Русскоязычная поисковая система. На сегодняшний день имеет самую большую базу данных, которая имеет кластерную структуру и размещена на нескольких серверах.

С помощью простого поиска в системе Яndex был получен следующий результат (приложение 1):