Учебное пособие Волгоград 2 008 удк 004 (075. 8) Б 17 Рецензенты: Волгоградский кооперативный институт Российского университета кооперации, замкститель заведующего кафедрой исэ а. С. Лекомцев; руководитель информационного отдела по кпс «Альтернатива»
Скачать 1.61 Mb.
|
| Тема введите указание на тему сообщения – Проверка связи. В поле сообщения введите запись: «Если я вижу эти строки, значит, электронная почта работает правильно». Повторите запись на английском языке: «If I see this message then E-Mail operates correctly». Сделать это целесообразно, поскольку правильное воспроизведение символов русского языка не гарантируется и может требовать дополнительной настройки программы. Проверьте, как выглядит сообщение, если его отправить в формате HTML. Для этого дайте команду Формат ► Формат HTML. Убедитесь, что в этом случае в окне подготовки сообщения появляется дополнительная панель форматирования, элементы управления которой позволяют управлять выбором шрифта, его начертанием и цветом, оформлением маркированных и нумерованных списков и т. п. Проверьте возможность использования фонового рисунка для оформления сообщений, отправляемых в формате HTML: Формат ► Использовать бланк ► Плющ.htm. Откажитесь от оформления сообщения средствами HTML командой Формат ► Обычный текст. Дайте команду на отправку сообщения. Для этого откройте меню Файл и обратите внимание на наличие двух схожих команд: Отправить и Отправить позже. В первом случае немедленно начнется установление соединения с сервером и отправка сообщения. Во втором случае сообщение останется в папке Исходящие и будет отправлено при ближайшем соединении с сервером. Этот метод более рационален. Дайте команду Файл ► Отправить позже. Вернитесь в основное окно программы Outlook Express 6. Обратите внимание на то, что в папке Исходящие появилось неотправленное сообщение. Установите соединение с Интернетом вручную с помощью значка соединения удаленного доступа. Для этого откройте Рабочий стол, далее откройте окно Мой компьютер, в нем – папку Удаленный доступ к сети и выберите значок настроенного соединения. Дождитесь, когда соединение с Интернетом установится, после чего дайте команду Сервис ► Синхронизировать все. Под словом «синхронизация» надо понимать установление соответствия между сообщениями, хранящимися в папках локального компьютера и почтового сервера. Поскольку на локальном компьютере только что появилось новое сообщение, произойдет его копирование на сервер. Если к моменту подключения на сервере имеются поступившие и еще не загруженные входящие сообщения, то произойдет доставка почты в папку Входящие. Получение почты. Способы и приемы управления отображением писем в почтовом ящике клиентской программы Microsoft Outlook Express 6. Атрибуты электронного письма Для приема сообщений электронной почты достаточно подключиться к Интернету, запустить программу Microsoft Outlook Express 6, дать команду на синхронизацию сообщений, имеющихся на сервере и на локальном компьютере, дождаться окончания загрузки и убедиться в том, что тексты, исполненные на русском языке, читаются нормально.
– В меню Вид ►Вид кодировки ► Дополнительно выберите кодировку Кириллица (КОИ8-Р) – после этого текст сообщения должен читаться нормально. – Если эта настройка не помогает, проверьте кодировку Кириллица Windows. – Указанная настройка действует только на текущее выделенное сообщение. Чтобы все поступающие сообщения отображались в этой же кодировке, ее надо сделать принятой по умолчанию. Для этого служит диалоговое окно Шрифты (Сервис ► Параметры ► Чтение ► Шрифты). В поле Вид кодировки выберите нужную кодировку и задайте ее принятой по умолчанию щелчком на кнопке По умолчанию.
Создание, отправка, прием и обработка писем с вложениями. Ограничения на размер пересылаемых писем Для пересылки файлов произвольного формата существует механизм, который называется почтовым вложением. Сначала создают любое сообщение, а потом присоединяют к нему необходимый файл. Этот файл кодируется специальным образом. Подберите файл, подлежащий пересылке. Размер файла желательно ограничить (20–30 Кбайт). Такие эксперименты удобно ставить с малоответственными файлами, например с файлами звукозаписей, которые располагаются в папке C:\Windows\Media. Выберите, к примеру, файл canyon.mid (21 Кбайт).
Если полученное сообщение имеет почтовое вложение, то на панели заголовков оно может отмечаться значком с символом канцелярской скрепки. Кроме того, над панелью сообщений появляется дополнительная кнопка с тем же изображением скрепки.
Над панелью сообщений разыщите кнопку со значком канцелярской скрепки. Щелкните на этой кнопке – откроется диалоговое окно сохранения вложенного файла. В качестве места хранения выберите Рабочий стол Windows.
Адресная книга. Добавление адресата в адресную книгу. Отправка писем адресату из адресной книги Чтобы упростить подготовку сообщений электронной почты, принято заранее вносить адресные данные о предполагаемых корреспондентах в адресную книгу. В программе Microsoft Outlook Express адресная книга представлена панелью Контакты. В учебных целях рекомендуется первую запись в адресной книге сделать о себе. Позже это позволит отправить письмо в собственный адрес – так принято проверять работу электронной почты.
Спам – массовые несанкционированные рассылки писем Спам (англ. spam) – сообщения, массово рассылаемые людям, не дававшим согласие на их получение. В первую очередь, термин «спам» относится к электронным письмам. Реклама Эта разновидность спама встречается наиболее часто – некоторые компании, занимающиеся легальным бизнесом, рекламируют свои товары или услуги с помощью спама. Они могут осуществлять его рассылку самостоятельно, но чаще заказывают её тем компаниям (или лицам), которые на этом специализируются. Привлекательность такой рекламы заключается в её сравнительно низкой стоимости и большом охвате потенциальных клиентов. Существует мнение, что, при правильной организации рекламных рассылок, спам действительно может повысить эффективность продаж, не доставляя получателям особого беспокойства. Основными условиями взаимовыгодности для получателя и организатора рассылки являются:
Спамеры собирают e-mail адреса с помощью специального робота или вручную, используя веб-страницы, конференции Usenet, списки рассылки, электронные доски объявлений, гостевые книги, чаты… Такая программа-робот способна собрать за час тысячи адресов и создать из них базу данных для дальнейшей рассылки по ним спама. Способы борьбы со спамом 1. Превентивные методы Самый надёжный способ борьбы со спамом – не позволить спамерам узнать электронный адрес. Это трудная задача, но некоторые меры предосторожности можно предпринять. 2. Автоматическая фильтрация Существует программное обеспечение (ПО) для автоматического определения спама (спам-фильтры). Оно может быть предназначено для конечных пользователей или для использования на серверах. Это ПО использует два основных подхода. Первый заключается в том, что анализируется содержание письма и делается вывод, спам это или нет. Письмо, классифицированое как спам, отделяется от прочей корреспонденции: оно может быть помечено, перемещено в другую папку, удалено. Такое ПО может работать как на сервере, так и на компьютере клиента. В последнем случае пользователь не видит отфильтрованного спама, но продолжает нести издержки, связанные с его приемом, так как фильтрующее ПО получает каждое письмо и только потом решает, показывать его или нет. С другой стороны, если ПО работает на сервере, пользователь не несёт издержек по передаче его на свой компьютер. Второй подход заключается в том, чтобы, применяя различные методы, опознать отправителя как спамера, не заглядывая в текст письма. Это ПО может работать только на сервере, который непосредственно принимает письма. При таком подходе дополнительный трафик тратится только сервером на общение со спамерскими почтовыми программами (т. е. на отказы принимать письма) и обращения к другим серверам (если таковые нужны) при проверке. 3. Неавтоматическая фильтрация Многие программы и почтовые сервисы в «Паутине» позволяют пользователю задавать собственные фильтры. Такие фильтры могут состоять из слов или, реже, регулярных выражений, в зависимости от наличия или отсутствия которых сообщение попадает или не попадает в мусорный ящик. Однако такая фильтрация трудоёмкая и негибкая, кроме того, требует от пользователя известной степени знакомства с компьютерами. С другой стороны, она позволяет эффективно отсеять часть спама, и пользователь точно знает, какие сообщения будут отсеяны и почему. 4. Черные списки В черные списки заносятся IP-адреса компьютеров, о которых известно, что с них ведется рассылка спама. Также широко используются списки компьютеров, которые можно использовать для рассылки – «открытые релеи» и «открытые прокси», а также – списки клиентских адресов, на которых не может быть почтовых серверов. Можно использовать локальный список или список, поддерживаемый кем-то еще. Благодаря простоте реализации, широкое распространение получили черные списки, запрос к которым осуществляется через службу DNS. Они получили название DNSBL (DNS Black List). В настоящее время этот метод не очень эффективен. Спамеры находят новые компьютеры для своих целей быстрее, чем их успевают заносить в черные списки. Кроме того, несколько компьютеров, отправляющих спам, могут скомпрометировать весь почтовый домен или подсеть, и тысячи законопослушных пользователей на неопределённое время будут лишены возможности отправлять почту серверам, использующим такой чёрный список. Кроме этого, часто встречаются списки, создатели которых проповедуют довольно радикальные теории (например, приравнивая вирусные сообщения к злонамеренному спаму и т. п.). Также нередко безответственное и неправильное использование черных списков администраторами ресурсов, приводящее к блокированию большого числа ни в чем не повинных пользователей. Вирусы в электронной почте Электронная почта обладает многочисленными достоинствами, но из-за этих достоинств возникают основные риски, связанные с ее использованием. Доступность электронной почты превращается в недостаток, когда пользователи начинают применять почту для рассылки спама, легкость в использовании и бесконтрольность приводит к утечкам информации, возможность пересылки разных форматов документов – к распространению вирусов и т. д. В конечном итоге любой из этих рисков может привести к серьезным последствиям. Например, электронная почта может переносить большие объемы информации различных форматов данных в виде прикрепленных к сообщениям файлов. Такой возможностью сразу воспользовались злоумышленники. Достоинство электронной почты превратилось в угрозу, поскольку электронная почта стала представлять собой практически идеальную среду для переноса различного рода "опасных" вложений, а именно компьютерных вирусов, вредоносных программ, "троянских" программ и т. п. Если надлежащий контроль за использованием электронной почты не обеспечен, это может привести к чрезвычайно серьезным последствиям и даже нанести непоправимый ущерб. Избавиться от данного риска можно лишь путем блокировки писем с "опасными" вложениями, а также антивирусной проверки прикрепленных файлов. На практике же оптимальным средством может оказаться блокировка определенных типов файлов. Это, как правило, исполняемые файлы (exe, com, bat) и файлы, содержащие макросы и OLE-объекты (файлы, созданные в приложениях MS Office). Средство защиты – система контроля содержимого электронной почты – само по себе никаких задач по обеспечению безопасности не решает. Это всего лишь "машина", которая помогает человеку в решении данной проблемы. Поэтому задачу по обеспечению безопасности необходимо такой "машине" поставить. Это означает, что должен быть выработан специальный свод правил, который в дальнейшем будет переведен на язык машины. Такой свод правил называется "политикой использования электронной почты". Системы контроля содержимого электронной почты – это программное обеспечение, способное анализировать содержание письма по различным компонентам и структуре в целях реализации политики использования электронной почты. К особенностям данных продуктов относятся:
Требования к системам контроля содержимого электронной почты Спектр возможностей всех категорий систем контроля содержимого электронной почты достаточно широк и существенно меняется в зависимости от производителя. Однако ко всем системам предъявляются наиболее общие требования, которые позволяют решать задачи, связанные с контролем почтового трафика. Самыми первыми требованиями к таким системам должны быть полнота и адекватность. Полнота – это способность систем контроля обеспечить наиболее глубокую проверку сообщений электронной почты. Это предполагает, что фильтрация должна производиться по всем компонентам письма. При этом ни один из объектов, входящих в структуру электронного сообщения, не должен быть "оставлен без внимания". Условия проверки писем должны учитывать все проблемы, риски и угрозы, которые могут существовать в организации, использующей систему электронной почты. Адекватность – это способность систем контроля содержимого как можно более полно воплощать словесно сформулированную политику использования электронной почты, иметь все необходимые средства реализации написанных людьми правил в понятные системе условия фильтрации. К другим наиболее общим требованиям относятся:
Контроль отправителей и получателей сообщений электронной почты. Данная возможность позволяет фильтровать почтовый трафик, тем самым реализуя некоторые функции межсетевого экрана в почтовой системе. Разбор электронных писем на составляющие их компоненты (MIME-заголовки, тело письма, прикрепленные файлы и т. п.), устранение "опасных" вложений и последующий сбор компонентов письма воедино, причем с возможностью добавлять к сообщению электронной почты необходимые для администраторов безопасности элементы (например, предупреждения о наличии вирусов или "запрещенного" текста в содержании письма). Блокировка или задержка сообщений большого размера до того момента, когда канал связи будет менее всего загружен (например, в нерабочее время). Циркуляция в почтовой сети компании таких сообщений может привести к перегрузке сети, а блокировка или отложенная доставка позволит этого избежать. Распознавание графических, видео и звуковых файлов. Как правило, такие файлы имеют большой размер, и их циркуляция может привести к потере производительности сетевых ресурсов. Поэтому способность распознавать и задерживать данные типы файлов позволяет предотвратить снижение эффективности работы компании. Обработка сжатых/архивных файлов. Это дает возможность проверять сжатые файлы на содержание в них запрещенных материалов. Распознавание исполняемых файлов. Как правило, такие файлы имеют большой размер и редко имеют отношение к коммерческой деятельности компании. Кроме того, исполняемые файлы являются основным источником заражения вирусами, передаваемыми с электронной почтой. Поэтому способность распознавать и задерживать данные типы файлов позволяет предотвратить снижение эффективности работы компании и избежать заражения системы. Контроль и блокирование спама. Циркуляция спама приводит к перегрузке сети и потере рабочего времени сотрудников. Функция контроля и блокирования спама позволяет сберечь сетевые ресурсы и предотвратить снижение эффективности работы компании. Основными способами защиты от спама являются: проверка имен доменов и IP-адресов источников рассылки спама по спискам, запрос на указанный адрес отправителя (блокировка в случае отсутствия ответа), текстовый анализ спам-сообщения на наличие характерных слов и выражений в заголовках электронной почты (from/subject), проверка заголовков на соответствие спецификации RFC-822 и т. п. Способность определять число вложений в сообщениях электронной почты. Пересылка электронного письма с большим количеством вложений может привести к перегрузке сети, поэтому контроль за соблюдением определенных политикой информационной безопасности ограничений на количество вложений обеспечивает сохранение ресурсов корпоративной сети. Контроль и блокирование программ-закладок (cookies), вредоносного мобильного кода (Java, ActiveX, JavaScript, VBScript и т. д.), а также файлов, осуществляющих автоматическую рассылку (так называемые "Automatic Mail-to"). Эти виды вложений являются крайне опасными и приводят к утечке информации из корпоративной сети. Категоризация ресурсов почтовой системы компании ("административный", "отдел кадров", "финансы" и т. д.) и разграничение доступа сотрудников компании к различным категориям ресурсов сети (в т. ч. и в зависимости от времени суток). Реализация различных вариантов реагирования, в том числе: удаление или временная блокировка сообщения; задержка сообщения и помещение его в карантин для последующего анализа; "лечение" зараженного вирусом файла; уведомление администратора безопасности или любого другого адресата о нарушении политики безопасности и т. п. Возможность модификации данных, которая предусматривает, например, удаление неприемлемых вложений и замену их на тексты заданного содержания. Такая возможность позволит администратору удалять из писем прикрепленные файлы, тип которых запрещен политикой безопасности компании. К таким типам могут относиться исполняемые, видео и звуковые файлы, не имеющие отношения к деятельности компании. А это, в конечном итоге, позволит избежать заражения сети вирусами и добиться от сотрудников продуктивного использования почтового сервиса. Ведение полнофункционального архива электронной почты, способного обеспечить хранение в режиме on-line большого количества электронной почты с высоким уровнем доступности данных. На основании хранящейся в архиве информации, возможно проводить дальнейший анализ почтового потока компании, корректировать работу системы, осуществлять анализ инцидентов, связанных со злоупотреблением сотрудниками компании почтовым сервисом и т. п. |
Похожие:
 | Учебное пособие Волгоград 2005 удк 93: 008: (470+571) (07) ббк 63 (2) я 73 Черемушникова И. Н. (темы n 4, 5), доц. Каден А. Г. (тема n 2, 19), ст преп. Петров А. В.(темы n 1, 10), преп. Чернышева И. В. (тема... | | Учебное пособие по обучению чтению для студентов 1 курса всех специальностей... Кафедра иностранных языков Поволжского кооперативного института (филиала) Российского университета кооперации |
| Учебно-методическое пособие. Волгоград 2004 удк 93: 008: (470+571) (07) ббк 63 (2) я 73 Черемушникова И. Н. (темы n 4, 5), доц. Каден А. Г. (тема n 2, 19), ст преп. Петров А. В.(темы n 1, 10), преп. Чернышева И. В. (тема... | | Учебное пособие Кемерово 2004 удк: Печатается по решению Редакционно-издательского... Учебное пособие предназначено для студентов специальности 271400 «Технология продуктов детского и функционального питания» всех форм... |
| Учебное пособие Омск-2003 удк 5(075) ббк 20я73 Л 83 Сборник заданий по курсу “Концепции современного естествознания” : Учеб пособие Омск: Изд-во Омгту, 2003. 68с | | Учебно-методическое пособие самара 2005 удк 657 Рецензенты Учебное пособие предназначено для студентов заочного отделения Международного института рынка, обучающихся по специальности «Финансы... |
| Научно-исследовательский институт ядерной физики имени Д. В. Скобельцына удк 004. 75+004. 722 Разработка технологий высокопроизводительных вычислений с использованием неоднородных территориально-распределённых вычислительных... | | Конспект лекций лабораторный практикум контрольные задания учебное... Печатается по решению Редакционно-издательского совета Кемеровского технологического института пищевой промышленности |
| Управление качеством Рецензенты: д э н., профессор, заведующий кафедрой менеджмента Казанского филиала Российского государственного торгово-экономического... | | Попова А. Н. Волгоград, 2005. 110 с. Практическая терапевтическая... Гбоу впо «волгоградский государственный медицинский университет» министерства здравоохранения российской федерации |
| Научно-исследовательский институт ядерной физики имени Д. В. Скобельцына... «Развитие, исследование и внедрение средств высокопроизводительных вычислений на основе технологий Грид с поддержкой гетерогенных,... | | Учебно-методическое пособие Для студентов вузов Кемерово 2012 удк... Учеб метод пособие / авт сост. Г. П. Ковалева. Кемеровский технологический Институт пищевой промышленности. – Кемерово, 2012. – 74... |
| Научно-исследовательский институт ядерной физики имени Д. В. Скобельцына... «Разработка архитектуры и программных средств для обеспечения взаимодействия грид-инфраструктуры рдиг/egee и создаваемой системы... | | Методические указания по выполнению практических работ Пенза 2005... ... |
| Учебное пособие Балашов 2007 удк 159. 9(075. 8) При финансовой поддержке Совета по грантам Президента Российской Федерации по государственной поддержке молодых ученых — кандидатов... |  | Учебное пособие Допущено Советом Учебно-методического объединения... Рецензенты: директор Института экономики и менеджмента Пензенского гуас, д э н., профессор С. Д. Резник; зав кафедрой менеджмента... |
