Shrnutí přednášek ke zkoušce

enčním pásmuMenší náklady na instalaci a provozMožnost rušení signálu, agregacePokrytí území signálem pomocí vysílačů (komunikačních buněk)Hotspot – místo, odkud je veden signálWiMAXMetropolitní širokopásmová technologieNa dlouhé vzdálenosti – v řádech desítkách metrůVysoká přenosová rychlostSpolehlivější než Wi-FiMobilní připojeníPro NB a počítače do dlaněNízká rychlost, vyšší cena než u pevné linkypeering (propojení)Sítě jednotlivých přímých poskytovatelů jsou propojeny a navzájem si předávají zprávyVzájemná výměna provozu mezi operátorySdružení NIX.CZAdresy v internetuAdresy počítačůIP 32 bitová adresa – 4dekadická čísla oddělená tečkami (např. 193.84.34.130)Jednoznačná číselná adresa konkrétního zařízení připojeného k InternetuNAT – překlad síťových adresUmožňuje, aby počítače ve vnitřní síti vystupovaly v Internetu pod jedinou IP adresouFce síťového routeru (spojuje 2 sítě a přenáší mezi nimi data), který mění IP adresy na svoji IP adresu a naopakDoménové adresy – symbolická jména uzlových počítačů (uzly), které jsou rozděleny do tzv. domén, které mají hierarchickou strukturu (např. pef.czu.cz)Nejvyšší úroveň mají národní a další domény (sk, de, uk …)Snadno zapamatovatelná a většinou neměnitelná (na rozdíl od IP adresy)Doména – organizační subjekt, oprávněn přidělovat nová symbolická jména v přesně vymezeném okruhu působení a vytvářet subdoményDNS – hierarchický systém doménových jmen, pro vzájemné převod doménových jmen a IP adres uzlů sítě, realizovaný servery a protokolem DNSAdresy informacíURL adresa – jednotné označení polohy zdroje – adresa souboru (např. http://pocasi.divoch.cz/praha.php)1. Část – specifikace metody přístupu ke zdroji (HTTP protokol pro přenos hypertextu)2 část – doménová adresa hostitelského počítače (www serveru)3. Část – cesta k objektu na tomto počítači včetně jménaE-mailové adresy uživatelůjméno@doménová_adresanapř. jablonska@pef.czu.czTCP/IPPřenosové internetové protokoly, řídí přenos dat > segmenty obsahují hlavičku obsahující identifikační kód a adresu odesílatele a příjemce – pakety Služby InternetuElektronická pošta (e-mail) – freemail – založení vlastní bezplatné e-mailové schránkyPřenos souborů (FTP) – protokol, který se používá pro přenos souborů, zároveň je to jméno klientského programu, který tuto fci implementujeDiskusní skupiny – rozděleny do hierarchicky uspořádaných skupin se stromovou strukturou, v každé skupině se nachází řada článkůVyhledávání informacíElektronické konference – pro diskuzi k určitému tématu v rámci velké skupiny lidí, má svůj název, téma, jazykSpojení se vzdáleným počítačemOn-line komunikace v sítiÚschovna dat – snadný způsob předání velkého objemu datTelnet – spojení se vzdáleným počítačem, při kterém počítač uživatele pracuje jako terminál vzdáleného počítače, lze ovládat vlastní počítač na dálkuWorld Wide WebPropojení milionů počítačů – snadné „brouzdání“, „surfování“K jemu prohlížení je nutný speciální program typu klient – HTML browser neboli WWW prohlížečHTMLJazyk pro vytváření a interpretaci hypermediálních dokumentů ve WWWHTML stránka obsahuje text a příkazy pro formátování textuNení součástí HTML – obrázky, zvuk, video, animace – jsou uloženy v samostatných souborech, na HTML stránce je na ně jen odkazHTTPProtokol (jazyk) pro komunikaci WWW serveru a WWW klienta, umožňuje přenášet a rozpoznávat hypertextové informace při přístupu na WebKlient – SW umožňující připojení k serveru, klientským počítačem je pracovní staniceURL – jednoznačná adresa dokumentu, pro HTML dokumenty má obvykle tvar http://doménováadresa/složky/souborProhlížečeTextový LynxJe třeba jej aktualizovat i s jeho doplňkyHledání v InternetuKatalogy – předmětově orientovanéVyhledávací stroje – vyhledavačeHybridní search engines – kombinace – katalogy + vyhledávací strojeVyhledávací služby – Google, Bing, Alta Vista, Yahoo, Lycos, Excite, Seznam, Centrum, Jyxo, BuilderOn-line komunikace v sítiTalk – pro současnou komunikaci dvou uživatelů v síti na unixových počítačíchIRC – Chat – komunikace více účastníků najednouICQ (I Seek You) - posílání zpráv online i ofline, hraní her, používání pošty, vytvoření osobních stránekWindows Messenger (NetMeeting) – umožňuje pořádání on-line konferencíInternetová telefonieVoIP – pro vedení telefonních hovorů po datových sítích, privátních i veřejnýchZvuk se digitalizuje a komprimuje, rozdělí do paketů, přes Internet odešle, v počítači druhého uživatele se pakety složí a zvuk se přehrajeVhodné připojení – kabel, ADSL, WiFi, vytáčené připojení (dial-up), EDGE, CDMA, GRPSSkype – dobrá kvalita hovoru, minimální zpožděníICQ PROWindows MessengerSociální sítěFaceBook, Twitter, MySpace, Orkut, Bebo, Skyblog, Friendster, Lidé.cz, Libimseti.cz, Spoluzaci.cz, YouTubeViry a bezpečnostZabezpečení ve firmáchPřístupová politika – nastavení omezujících práv uživatelů v sítiMonitoring činnosti uživatelů a dění v sítiHardwarová ochrana komunikačních sítí – automatický přechod na záložní a alternativní komunikační cestyŠifrování – použití prověřeného algoritmu a ověřených certifikátůPoužití SW, které je důkladně prověřenoŠkodlivé programyMalwarePočítačové virySchopnost reprodukce, nutnost hostitele, dále se množí, malá velikost těla viru, symbióza s hostitelemRezidentní – legálně v pamětí do té doby, než je počítač vypnutNerezidentní – aktivace společně s hostitelským programem, přímá akceProjevy – blokace místa v paměti nebo na disku, zpomalení práce systému, grafické či zvukové projevy, změna souborů, zničení dat apod.Makroviry – velmi rozšířený druh, uživatel si je vytváří pro usnadnění práce v některých aplikacích, soubor maker schopno zkopírovat sebe sama z jednoho dokumentu do druhého a to bez vědomí uživatelePočítačoví červi (worms)Síťové viry, množí se prostřednictvím sítě bez použití hostitele, samostatný program, často se šíří v příloze e-mailuTrojské koněŠkodlivé programy, vydávají se za užitečné programy, šíří se pomocí e-mailu a stažením z InternetuAdwareSW podporovaný reklamou, shromažďuje informace o uživatelově pohybu webem, sestavuje jeho profil a dle toho mu nabízí reklamuSpywareSW ke špehování, napomáhá shromažďovat informace bez vědomí špehovaného a posílání informací neautorizované třetí straně, může být součástí freewareŠíří se společně s řadou sharewarových programůDopady – finanční ztráty, „internetová“ ztráta soukromí, otevření cesty virům, červům, snížení výkonu, nestabilita systému, zdržování při práci s počítačem (reklamy) aj.Obrana – vědomosti uživatele o bezpečném chování na Internetu, nenavštěvovat rizikové stránky, znát příznaky spyware, instalace nejnovějších verzí, firewall, vysoká úroveň zabezpečení aj.Sociální inženýrstvíMetoda, jež vede legitimní počítačové uživatele k poskytnutí užitečných informací, jež pomáhají útočníkovi získat neautorizovaný přístup do jeho počítačového systémuNabízí odměny za registraciOhání se autoritouŽádost o sdělení hesla po telefonuPhishing – podvržený email nějaké neznámé společnosti s žádostí o ověření totožnostiVarovné příznaky – odmítnutí sdělit zpáteční číslo, neobvyklá žádost, zmiňování mnoha jmen, flirtování, komplimenty aj.Obrana – školení a vzdělávání zaměstnanců, zabezpečení při likvidaci důvěrných informacíStenografieZpůsob, jak skrýt data jejich zakódováním např. do obyčejného obrázku, do mp3, skytá zpráva je stegotext, zabývá se způsoby ukrytí tajné zprávy při přenosuHoaxyŽertík, myšlenka, poplašná zpráva o neexistujícím viru, popř. s návodem jako ho odstranitZahlcuje síť a šíří e-mailové adresyNapř. jak přežít infarkt, petice a výzvy, řetězové dopisy, návod na rychlé zbohatnutí aj.SpamNevyžádaná pošta s reklamním obsahemObrana – filtrování a třídění došlé pošty, samostatné programy zdokonalující filtrační schopnosti poštovních programů, Trusted SourceSkryté sítěZapojí počítač bez vědomí uživatele do sítě, která může sloužit jako peer-to-peer (p2p) pro sdílení souborů, distribuované úložiště, prolomení šifry hrubou silou apod.BotsKrátké označení softwarových robotůDokáží fungovat samostatně, např. umí vést konverzaciOslovují uživatele přes IRC programy (chat) a nabízejí různé službyBackdoorSW, který má za úkol zpřístupnit počítačMůže vytvářet či mazat soubory a adresáře, číst dokumenty, získávat uživatelská hesla apod.Počítačový virusKus programového kódu, který je schopen se replikovat (množit) bez vědomí uživateleReprodukční, analytický, akční, spouštěcí mechanismusHijack – únos prohlížečePřevezme internetový prohlížeč pod svou kontrolu a nastaví jeho parametry dle svéhoDialery„Vytáčeje“, bez vědomí uživatele se snaží vytočit telefonní číslo placené služby a změnit připojení k Internetu přej jiného poskytovatele – podvodné programyProgramy typu Root Kit (rootkit)Zajišťují přístupová práva administrátora – v UnixuSkrývají libovolný (škodlivý) program před antivirovým nebo antispywarovým programemPodvody na InternetuNedodané zbožíSnadné získání penězŠekyPráce domuPodvodné charityBezpečnostní podvodyHackerMísto spravování trhlin v počítačových a komunikačních systémech jejich hledání a využíváníÚtočníci vnikající do cizích systémů za účel ukrást či porušit data, heslo, atd.ZabezpečeníPoužívat firewall a antivir/anti-malwarePravidelné záplatováníPozor na přílohy elektronické poštyNestahovat pochybné programyPravidelné zálohováníŠifrováníAntivirové prostředkyAntivirové skenery – pro souborové viry, používají databáze se vzorky sekvencíHeuristická analýza – snaha porozumět kódu, upozornění na podezřelé souboryLéčitel (clean) – nalezený virus odstraníRezidentní štít – ochrana v reálném čase, kontrola volání určitých fce OSAntivirové programyAVG Anti-Virus, avast, ESET NOD32 Antivirus aj.AutentizaceProces ověření identity pro identifikaci (rozpozná, neověří)Uživatel dokazuje, že je opravdu tím, za koho se vydáváPorovnání přístupového identifikátoru s hodnotou, která je uložena v autentizačním zařízeníMůže mít biometrické metody – např. otisk prstuSložkyCo vím – znalostí, obvykle hesla, PINCo mám – vlastnictví předmětuKdo jsem – biologická identifikaceCo dělám – prověření určité akceKde jsem – logování pouze z určitého místaÚtoky na hesloHádání heslaSpoofing hesla – uživatel si myslí, že se hlásí normálně, ale je podstrčen jiný program > přerušení přihlašování > útočník zná heslo a jménoKompromitování souboru heselSilné heslo – minimální délka 8 znaků, obsahuje malá a velká písmena, číslice a znakyOhrožení počítačového systémuHW – krádeže, zásah neodpovědného pracovníka, znehodnoceníSW – vymazání, krádež, poškození programy, chyby v programuOhrožení dat – vymazání, krádež, vydírání …Útoky z Internetu – na hesla, slídění v sítích a paketech, předstírání IP adresy aj.Počítačová kriminalitaÚtok na počítač, program, data, komunikační zařízeníNeoprávněné použití počítače a komunikačních zařízení – zabezpečit sítě!zákaz hraní her …Změna v datech, v programuZneužití počítače k páchání jiné trestné činnostiPodvodyHazardní hryVydíráníFiktivní bankyDaňové úniky apod.bezpečnostní politikaZákladní východisko pro budování bezpečnosti ISFáze vývoje bezpečnostní politikyPosouzení vstupních podmínek a vlivůAnalýza rizikIdentifikují a oceňují aktivaNaleznu zranitelná místa – jaká jsou rizika a hrozbyOdhadnu možnost útoku na tato místaVypočtu ztrátyZjistím cenu protiopatřeníOdhadnu úsporu použitím protiopatřeníUrčení bezpečnostní politikyProvádění a kontrola protiopatřeníUrčení závěruDokument bezpečnostní politikyMusí přijmout vedení organizaceZávazný, nutno přijmout jako normu organizaceVeřejný v organizaciStručný a srozumitelnýPísemný dokumentMusí se stále zdokonalovatJe třeba ověřit v praxiZákon o právu autorskémUpravuje práva autora k jeho díluZa určitých podmínek i počítačové programyDo práva autorského nezasahuje škola, užije-li nevýdělečně ke své vnitřní potřebě dílo vytvořené studentem ke splnění studijních povinností vyplývajících z jeho právního vztahu ke škole (školní dílo)Autorská etikaDůsledná citace zdrojových autorů, jsou-li jejich myšlenky použity ve vlastní práci, nestačí-li vyjádřit vlastními slovyKomerční využití InternetuZákladní typy elektronického obchodováníB2C (Business – to – Customer)B2B (Business – to – Business)C2C (Customer – to Customer)Objednávka zbožíTelefon, fax, e-mail, on-line formulářPlacení zbožíHotovostní nebo na splátkyV hotovosti při převzetí zbožíDobírkaBankovní převodElektronické bankovnictvíProstřednictvím mobilního telefonuDodání zbožíPošta – dobírkaRozvážka zbožíVyzvednutí v kamenném obchoděInternetOhroženíInternetové obchody shromažďují údaje o zákazníkovi pro cílenou reklamuFirmy oslovují své zákazníky např. přes FBSlužba Open ID – umožňuje vytvořit konto (profil), které umožňuje se přihlásit na další webové stránky bez dodatečné registrace – možnost zneužití soukromíMožnost propojení informací z reálného a digitální světaElektronický podpisVyužitý různých biometrických metod – otisky prstů, charakteristika oční duhovky, oční sítnice, geometrie ruky, dynamika podpisu, analýza hlasuDigitální podpis – zaručuje integritu dokumentu, založen na asymetrickém šifrováníPro každého uživatele jsou vytvořeny současně dva odlišné vzájemně se doplňující klíče určité délky, jeden klíč (podpisový, soukromý, tajný) lze použít pouze k vytváření digitálního podpisu, druhý (ověřovací, veřejný) slouží k ověření digitálního podpisuHashovací fce – hashovaní algoritmus má za úkol vytvořit z dlouhé zprávy její zhuštěnou hodnotu, která bude představovat jednoznačný digitální „otisk prstu“ velkého dokumentuCertifikační autorita (CA) – potvrzuje, že veřejný klíč patří uvedenému vlastníkuZákon o elektronickém podpisu – má odlišit stupeň bezpečnosti a důvěryhodnosti elektronického podepisování dokumentů a ověřování identity odesilatele datové zprávyČasové razítko – datová zprávaElektronická značka – údaje v elektronické podobě, které jsou připojené k datové zprávě nebo jsou v ní logicky spojenéUplatnění elektronického podpisu – styk občanů s orgány státní správy, elektronické obchodování, provádění plateb, hospodářské smlouvy aj.