§ 7. Брандмауэры

Брандмауэр можно определить как набор аппаратно-программных средств, пред­назначенных для предотвращения доступа в сеть извне и за контролем над дан­ными, поступающими в сеть или выходящими из нее.

Брандмауэры получили всеобщее признание с начала 1990-х годов, что связано, в основном, с быстрым развитием сети Internet. Начиная с этого времени, разработано и используется на практике множество разнообразных продуктов, называемых брандмауэрами. Брандмауэры могут защищать корпоративную сеть от несанкционированного доступа из Internet или из другой корпоративной сети. Брандмауэр устанав­ливается на границе защищаемой сети и фильтрует все входящие и выходные данные, пропуская только разрешенные пакеты и предотвращая попытки про­никновения в сеть. Правильно настроенный брандмауэр пропустит (или не пропустит) конкретный пакет и позволит (или не позволит) организовать конк­ретный сеанс связи в соответствии с установленными правилами. Для эффек­тивной работы брандмауэров важно соблюдение трех условий:

1) весь трафик должен проходить через одну точку;

2) брандмауэр должен контролировать и регистрировать весь проходящий трафик;

3) сам брандмауэр должен быть «неприступен» для внешних атак.

Глава 4 программное обеспечение

§ 1. Структура программного обеспечения эвм

Как правило, большинство источников делят программное обеспечение ЭВМ разделяют на следующие категории:

1) Общее ПО (ОПО) (системное ПО) объединяет программные компоненты, обеспе­чивающие многоцелевое применение ЭВМ и мало зависящие от спе­цифики вычислительных работ пользователей.

Сюда входят програм­мы, организующие вычислительный процесс в различных режимах работы машин, программы контроля работоспособности ЭВМ, диаг­ностики и локализации неисправностей, программы контроля зада­ний пользователей, их проверки, отладки и т.д.

Общее ПО обычно поставляется потребителям комплектно с ЭВМ. Часть этого ПО может быть реализована в составе самой ЭВМ.

2) Специальное ПО (СПО) содержит пакеты прикладных программ пользователей (ППП), обеспечивающие специфическое применение компьютеров и вычислительных систем (ВС).

Прикладной программой называется программный продукт или пакет прикладных программ, предназначенный для решения конкретной задачи пользователя.

Специализация пакета определяется характером решаемых задач (пакеты для разработки экономических документов, рекламных ро­ликов, планирования и др.) или необходимостью управления специальной техникой (управление сложными технологическими процессами, управление бортовыми системами кораблей, самолетов и т.п.). Такие специальные пакеты программ могут использовать отдельные подразделения, службы, отделы учреждений, предприятий, фирм для разработки различных планов, проектов, документов, исследований. В некоторых случаях СПО может иметь очень сложную структуру, включающую библиотеки, каталоги, программы-диспетчеры и другие обслуживающие компоненты. Программы СПО разрабатываются с учетом интересов определенной группы пользователей, иногда даже по их заказам и при их непосредственном участии.

СПО ПК комплектуется в зависимости от места и роли автоматизированного рабочего места работника, использующего в своей деятельности компьютер. В ПО ПК обычно включают небольшое число пакетов про­грамм (табличный процессор, текстовый редактор, система управления базами данных и др.), ориентированных на работу с документами.

В пос­леднее время наметилась тенденция к комплексированию и слиянию их в интегрированные программные продукты. Например, пакет MS Office фирмы Microsoft объединяет все перечисленные продукты.

Программные модули ПО, относящиеся к различным подсистемам, представляют для пользователя своеобразную иерархию програм­мных компонент, используемую им при решении своих задач. ПО современных ЭВМ и ВС строится по иерархическому модульному принципу. Это обеспечивает возможность адаптации ЭВМ и ВС к конкретным условиям применения, открытость системы для расширения состава предоставляемых услуг, способность систем к совершенствованию, наращиванию мощности и т.д.

Общее ПО иерархически включает в свой состав следующее:

1) Операционная система (ОС) служит для управления вычислительным процессом путем обеспечения его необходимыми ресурсами. Примерами являются MS-DOS, Windows, Unix.

2) Пакеты про­грамм, дополняющие возможности ОС (ППос) – это целые командные системы, облегчающие диалог пользователя с ОС. Например, имеются программные файловые оболочки - инструментальные про­граммные средства (файловые менеджеры), предназначенные для автоматизации работы с файлами и каталогами. Ярким примером подобных систем могут служить файловые менеджеры Norton Commander, DOS Navigator, Far и другие. В этом ряду следует рассматривать и графический интерфейс пользователя в системе Windows (Graphical User Interface - GUI), обеспечивающий взаимодействие пользователя и компьютера.

3) Средства автоматизации программирования (САП) объединяют программные модули, обеспечивающие этапы подготовки задач к реше­нию.

4) Комплекс программ технического обслуживания (КПТО) предназначены для проверки работоспособности вычислительного комплекса. В иерархии программных средств отсутствует. Эти компоненты непосредственного участия в вычислениях не принимают, они только обеспечивают их. Перед началом вычислений их задачей является проверка работоспособности аппаратуры и параметров сопряжения перечисленных уровней ПО.

5) Cистема документации (СД) - не является программным продуктом, но предназначается для изуче­ния программных средств. Она определяет порядок их использования, устанавливает требования и правила разработки новых программных компонентов и особенности их включения в состав ОПО или СПО.

По мере развития ЭВМ и ВС программное обеспечение постоянно усложняется по своей структуре и составу программных модулей.

В настоя­щее время затраты на разработку и приобретение программных продук­тов в несколько раз превышают стоимость технических средств.