Глава 33. Безопасность__________________________________803
Безопасность в Internet
Даже большие мальчики иногда разбивают себе носы. Летом 1996 года ЦРУ и Министерство юстиции США (для большинства эти организации и безопасность — понятия неразделимые)вдруг обнаружили, что их Web-сайты подверглись надругательству. ЦРУ было "награждено"названием "Центральное управление глупости", а Министерство юстиции стало "Департаментом несправедливости". Оба сайта стали заметными после резких выпадов против Communications Decency Act (Акт о благопристойности при передаче информации), а также против распространения в Сети нацистских изображений и порнографии. Если вам интересно, эти "исправленные"страницы можно найти поадрес http://ww.3rdplanet.com/~evan/gov/hacked/.Обеим организациям был нанесен ощутимый моральный ущерб.
Определенные части вашего сайта в принципе не могут быть защищены. Это касается HTML-кодов — они могут быть легко просмотрены и украдены. То же самое можно сказать о графике и кодах VBScript и JavaScript. С кодами, написанными на Java, не так просто, однако компилированные файлы .class могут быть также украдены.
В целом, не существует иммунитета от вероломства нечистых на руку пользователей Internet. Вы должны хорошо представлять степень риска и научиться пользоваться имеющимися средствами защиты.
Ваша безопасность зависит от вас
Если вы играете в футбол, вы можете упасть и ушибиться. Если вы летите на самолете, он может потерпеть катастрофу, а вы — умереть. Точно так же, если вы подключили свой компьютер к Сети, вы открыли его для доступа посторонним пользователям и подвергаете свою информацию и систему определенному риску. Такова правда жизни.
Вспомните фильм 1996 года "Mission:Impossible". Сюжет этого фильма состоит в том, что группа "плохих парней"намеревается выкрасть информацию из суперсекретного компьютера, находящегося в штаб-квартире ЦРУ. Каким образом обеспечивается повышенная безопасность информации этого компьютера? Тем, что он находится в запертой комнате и не подключен ни к какой сети. Для того чтобы выкрасть данные, эти парни должны проникнуть в комнату и скопировать информацию на дисковый носитель. Они преуспели в своем деле (естественно, ради сюжета), что потребовало от них значительно больших усилий, чем нужно в реальности.
Некоторые компании действительно изолируют важную информацию от Сети. Ходят слухи, что компания Microsoft, атакуемая недоброжелателями чаще других фирм, оборудовала все рабочие места двумя компьютерами — один для каждодневной работы, а другой — для связи с Internet. Таким образом, важная информация стала недоступной со стороны Сети.
2б»