Все об INTERNET

компьютера с IP - адресом. (См. рисунок).

Рисунок 3. Структура доменного имени.

[pic]

Имя этого компьютера создано и курируется группой cso, которая есть не что

иное, как отдел, в котором стоит этот компьютер. Отдел cso является отделом

университета штата Иллинойс (uiuc). uiuc входит в национальную группу

учебных заведений (edu). Таким образом, домен edu включает в себя все

компьютеры учебных заведений США; домен uiuc.edu – все компьютеры

университета штата Иллинойс и т.д.

Каждая группа может создавать и изменять все имена, находящиеся под её

контролем. Если uiuc решит создать новую группу и назвать её ncsa, она

может ни у кого не спрашивать разрешения. Всё, что нужно сделать – это

добавить новое имя в свою часть всемирной базы данных, и рано или поздно

тот, кому нужно, узнает об этом имени (ncsa.uius.edu). Аналогичным образом

cso может купить новый компьютер, присвоить ему имя и включить в сеть, не

спрашивая ни у кого разрешения. Если все группы, начиная с edu и ниже,

будут соблюдать правила, и обеспечивать уникальность имён, то никакие две

системы в Internet не будут иметь одинакового имени. У Вас могут быть два

компьютера с именем fred, но лишь при условии, что они находятся в разных

доменах (например, fred.cso.uiuc.edu и fred.ora.com).

Легко узнать, откуда берутся домены и имена в организации типа

университета или предприятия. Но откуда берутся домены «верхнего уровня»

типа edu? Они были созданы, когда была изобретена доменная система.

Изначально было шесть организационных доменов высшего уровня.

Таблица 1. Первоначальные домены верхнего уровня.

|№ |Домен |Использование |

|1. |com |Коммерческие организации |

|2. |edu |Учебные заведения (университеты, средние школы и|

| | |т.д.) |

|3. |gov |Правительственные учреждения (кроме военных) |

|4. |mil |Военные учреждения (армия, флот и т.д.) |

|5. |org |Прочие организации |

|6. |net |Сетевые ресурсы |

Когда Internet стала международной сетью, возникла необходимость

предоставить зарубежным странам возможность контроля за именами находящихся

в них систем. Для этой цели создан набор двухбуквенных доменов, которые

соответствуют доменам высшего уровня для этих стран. Поскольку ca – код

Канады, то компьютер на территории Канады может иметь такое имя:

hockey.guelph.ca

Общее число кодов стран – 300; компьютерные сети существуют

приблизительно в 170 из них.

Окончательный план расширения системы присвоения имён ресурсов в

Internet был наконец-то объявлен комитетом IAHC (International Ad Hoc

Committee).[3] Согласно новым решениям, к доменам высшего уровня,

включающим сегодня com, net, org, прибавятся:

. firm – для деловых ресурсов Сети;

. store – для торговли;

. web – для организаций, имеющих отношение к регулированию

деятельности в WWW;

. arts – для ресурсов гуманитарного образования;

. rec – игры и развлечения;

. info – предоставление информационных услуг;

. nom – для индивидуальных ресурсов, а также тех, кто ищет свои пути

реализации, которые отсутствуют в приведённом убогом списке.

Кроме того, в решениях IAHC сказано, что учреждается 28

уполномоченных агентств по присвоению имён во всём мире. Как заявлено,

новая система позволит успешно преодолеть монополию, которая была навязана

единственным уполномоченным – компанией Network Solutions. Все новые домены

будут распределены между новыми агентствами, а прежние будут отслеживаться

совместно Network Solutions и National Science Foundation до конца 1998

года.

В настоящее время ежемесячно регистрируется примерно 85 тысяч новых

имён. Годовая оплата имени составляет 50 долларов. Новые регистрационные

агентства должны будут представлять семь условных географических регионов.

Для претендентов на роль агентств из каждого региона будут устроены

лотереи. Компании, желающие участвовать в них, должны внести вступительный

взнос в размере 20 тысяч долларов и иметь страховку на сумму не менее 500

тысяч долларов на случай неспособности справиться с ролью регистратора

доменных имён.

Поиск доменных имён.

Теперь, когда понятно, как домены связаны между собой и как создаются

имена, можно задуматься и над тем, как же применить эту чудесную систему.

Вы используете её автоматически всякий раз, когда задаёте какое-то имя

«знакомому» с ней компьютеру. Вам не нужно ни искать это имя вручную, ни

давать для поиска нужного компьютера специальную команду, хотя при желании

это также можно сделать. Все компьютеры в Internet могут пользоваться

доменной системой, и большинство из них это делают.

Когда Вы используете имя, например, ux.cso.uiuc.edu, компьютер должен

преобразовать его в адрес. Чтобы это сделать, Ваш компьютер начинает

просить помощи у серверов (компьютеров) DNS, начиная с правой части имени и

двигаясь влево. Сначала она просит локальные серверы DNS найти адрес. Здесь

существуют три возможности:

. Локальный сервер знает адрес, потому что этот адрес находится в той части

всемирной базы данных, которую курирует данный сервер. Например, если Вы

работаете в НГТУ, то у Вашего локального сервера, вероятно, есть

информация обо всех компьютерах НГТУ.

. Локальный сервер знает адрес, потому что кто-то недавно уже спрашивал о

нём. Когда Вы спрашиваете об адресе, сервер DNS некоторое время держит

его «под рукой» на тот случай, если чуть позже о нём спросит ещё кто-

нибудь. Это значительно повышает эффективность работы системы.

. Локальный сервер не знает адрес, но знает, как его определить.

Как локальный сервер определяет адрес? Его программное обеспечение

знает, как связаться с корневым сервером, который знает адреса серверов

имён домена высшего уровня (крайней правой части имени, например, edu). Ваш

сервер запрашивает у корневого сервера адрес компьютера, отвечающего за

домен edu. Получив информацию, он связывается с этим компьютером и

запрашивает у него адрес сервера uiuc. После этого Ваше программное

обеспечение устанавливает контакт с этим компьютером и спрашивает у него

адрес сервера домена cso. Наконец, от сервера cso он получает адрес ux,

компьютера, который и был целью данной прикладной программы.

Некоторые компьютеры до сих пор имеют конфигурацию, рассчитанную на

использование старомодного файла hosts. Если Вы работаете на одном из них,

Вам, возможно, придётся попросить его администратора найти нужный Вам адрес

вручную (либо сделать это самому). Администратор должен будет ввести имя

нужного компьютера в локальный файл hosts. Намекните ему, что не мешало бы

поставить на компьютер программное обеспечение DNS, чтобы избежать подобных

осложнений в дальнейшем.

Что можно делать в Internet?

Что можно делать в Internet – сложный вопрос. Internet – не просто

сеть, а сеть сетей, каждая из которых может иметь свою собственную политику

и собственные правила. Поэтому здесь следует учитывать правовые и этические

нормы, а также политические соображения. Взаимосвязь этих факторов и

степень их важности не всегда одинаковы.

Для того, чтобы чувствовать себя вполне уверенно, достаточно

запомнить несколько основных принципов. К счастью, эти принципы не сильно

ограничивают пользователя; если не выходить за установленные пределы, можно

делать всё, что угодно. Если Вы оказались в затруднительной ситуации,

обратитесь к своему поставщику услуг, чтобы точно определить, что можно

делать и чего нельзя. Вполне возможно, что то, что Вы хотите, делать

разрешается, но Ваша обязанность – выяснить, так ли это. Рассмотрим

некоторые принципы, чтобы определить границы допустимого.

Правовые нормы.

При работе в Internet должны соблюдаться три правовые нормы:

. Значительная часть Internet финансируется за счёт федеральных субсидий,

вследствие чего исключается чисто коммерческое использование сети.

. Internet – интернациональная сеть. При отправке чего-либо, в том числе и

битов, через государственную границу следует руководствоваться законами,

регулирующими экспорт, а не правовыми нормами данного государства.

. В случае доставки программного обеспечения (или, например, просто идеи)

из одного места в другое следует учитывать региональные правовые нормы,

касающиеся интеллектуальной собственности и лицензий

Исследования, образование и федеральное финансирование.

Многие входящие в Internet сети финансируются федеральными

ведомствами. Согласно федеральному законодательству, ведомство может

расходовать свой бюджет только на то, что входит в сферу его деятельности.

Например, военно-воздушные силы не могут тайно увеличить свой бюджет,

заказав ракеты за счет НАСА. Эти же законы распространятся на сеть: если

НАСА финансирует сеть, то её следует использовать только для изучения

космоса. Как пользователь, Вы можете не иметь ни малейшего представления о

том, по каким сетям путешествуют Ваши пакеты, но лучше, чтобы содержимое

этих пакетов не вступало в противоречие с деятельностью того ведомства,

которое финансирует ту или иную сеть.

В действительности все это не так страшно, как кажется. Пару лет

назад в Вашингтоне поняли, что наличие многих параллельных IP-сетей

(NSFNET, NASA Science Internet и др., по одной на федеральное ведомство) –

пустая трата денег (весьма радикальная идея). Был принят закон о создании

NREN – национальной сети для научных исследований и образования. Часть

Internet была выделена для поддержки научных исследований и образования –

задачи, общей для всех федеральных органов. Это значит, что Вы можете

пользоваться услугами NREN[4] для проведения научных исследований и

обучения или для поддержки научных исследований и обучения.

Важность условия «для поддержки научных исследований и образования»

трудно переоценить. Этим положением в число разрешённых включается

множество возможностей использования сети, которые могут, на первый взгляд,

не соответствовать её назначению. Например, если фирма продаёт программное

обеспечение, которое используется при проведении научных исследований и в

системе образования, то она имеет право распространять дополнения и

отвечать на вопросы по электронной почте. Считается, что такое направление

использования относится к «поддержке научных исследований и образования».

Но при этом фирма не может применять NREN для коммерческих задач, таких как

маркетинг, учёт и т.д. – для этой цели существует коммерческая часть

Internet.[5]

В последнее время много говорится о «Национальной информационной

инфраструктуре» (National Information Infrastructure, NII). Это объёмный и

носящий довольно общий характер проект создания сетей в масштабе

государства. Его можно с одинаковым успехом рассматривать как долгосрочный

план развития NREN, и как альтернативу NREN. Существует множество

участников этой игры (таких как поставщики сетевых услуг, телефонные

компании, компании кабельного телевидения и даже энергетические

корпорации), которые пытаются добиться, чтобы фишки упали на их территорию.

В этом реферате NII не будет уделено много внимания, так как мы

рассматриваем реально существующую сеть, а не ту сеть, которая может

появиться через несколько лет. Совершенно ясно, что NII окажет значительное

влияние на развитие компьютерных сетей, но пока не прояснилось, в чём

конкретно это влияние будет проявляться. Все заинтересованные лица обещают

ускоренный доступ, сниженные цены и повышенную скорость передачи данных,

но, как говориться, лучше один раз увидеть, чем сто раз услышать.

Коммерческое использование.

Когда Ваша организация договаривалась о подключении к Internet, кто-

то должен был сообщить поставщику сетевых услуг о том, для каких целей

будет использоваться подключение: для научных исследований и образования

или для коммерческих целей. В первом варианте Ваш трафик будет направляться

по субсидированным маршрутам NREN, во втором – по частным каналам. Плата за

доступ к сети для Вашей организации будет зависеть от выбора варианта;

коммерческое использование сети обычно стоит дороже, т.к. оно не

субсидируется государством. Допускается ли решение коммерческих задач через

Ваше соединение, Вам могут сказать только сотрудники Вашей сетевой

администрации. Проверьте это перед тем, как использовать подключение в

коммерческих целях.

Конечно, многие корпорации присоединятся к Internet как центры

исследований и обучения – и это допустимо, так как мотивом для подключения

часто являются научные исследования. Например, компания по производству

семян намерена проводить совместно с университетом исследования свойств

семян сои. Многие юридические отделы корпораций, наоборот, объявляют свои

подключения коммерческими. Это обеспечивает отсутствие правовой

ответственности в будущем, когда, например, какой-нибудь неинформированный

служащий запустит по предназначенному для передачи данных о научных

исследованиях подсоединению коммерческую информацию.

В Internet существует ряд коммерческих поставщиков, например Advanced

Networks and Service (ANS), Performance Systems International (PSI) и

UUNET. У каждой из этих компаний есть своя собственная ниша рынка и своя

собственная сеть в пределах государства для предоставления коммерческих

услуг в Internet. Кроме того, сети штатов и региональные сети предоставляют

коммерческие услуги своим членам. Имеются подключения между каждой из этих

сетей и федеральными сетями. Взаимодействие всех этих сетей между собой с

соблюдением всех законов и норм осуществляется посредством использования

этих подключений и заключения определенных соглашений по учету.

Экспортное законодательство.

Знаете ли Вы, что экспорт битов подпадает под действие экспортных

ограничений Министерства торговли?[6] То, что Internet, по сути дела,

является целостной глобальной сетью, делает возможным экспорт информации

без Вашего ведома. Поскольку я не юрист, не буду вдаваться в технические

детали, но попытаюсь кратко рассказать, что нужно для соблюдения закона.

Если, ознакомившись с этими замечаниями, Вы все-таки сочтете, что для Вас

существует риск нарушить закон, обратитесь за компетентной юридической

помощью.

Экспертное законодательство построено на двух положениях:

I. Экспорт чего-либо требует наличия лицензии.

II. Экспорт услуги считается приблизительно эквивалентным экспорту

компонентов, необходимых для предоставления этой услуги.

Первый пункт в пояснениях не нуждается: если Вы отгружаете,

перевозите, пересылаете файл или отправляете что-либо по электронной почте

за пределы страны, то для этого необходимо получить экспортную лицензию. К

счастью, здесь имеется лазейка – генеральная лицензия, область применения

которой весьма обширна. Генеральная лицензия разрешает экспорт всего, на

что не существует явных запретов на экспорт и что может открыто обсуждаться

в США. Таким образом, все, что Вы можете узнать на конференции или в

аудитории, скорее всего, подпадает под действие генеральной лицензии, если

эта информация не является секретной.

Тем не менее, в перечне того, на что распространяются ограничения,

содержится множество сюрпризов. Он также может включать некоторую

информацию, доступную студенту любого университета. Может быть запрещен

экспорт текстов сетевых программ и зашифрованной информации. Часто бывает

так, что сначала речь идёт о каком-то небольшом пункте, но потом, когда

соответствующие инструкции уже составлены, оказывается, что ограничения

охватывают гораздо более широкую область. Например, во время войны в

Персидском заливе иракскую военную сеть было гораздо сложнее вывести из

строя, чем планировалось. Оказалось, что Ирак использовал коммерческие IP-

маршрутизаторы, которые очень быстро находили альтернативные маршруты.

Поэтому экспорт всех маршрутизаторов, которые могли находить альтернативные

маршруты, был срочно запрещён.[7]

Второй пункт ещё проще. Если экспорт определённых аппаратных средств,

например суперкомпьютеров, запрещён, то дистанционный доступ к этим

аппаратным средствам, находящимся в пределах данного государства, также не

разрешается. Поэтому будьте осторожны с предоставлением доступа к «особым»

ресурсам (типа суперкомпьютеров) иностранным пользователям. Характер этих

ограничений зависит, естественно, от конкретной зарубежной страны и (как Вы

можете судить на основании событий последних лет) может претерпевать

значительные изменения.

Анализируя свою потенциальную правовую ответственность, консорциум,

который управляет сетью Bitnet (CREN), пришёл к следующим выводам. Оператор

сети несёт ответственность за незаконный экспорт лишь в том случае, если но

знал о нарушении и не проинформировал об этом соответствующие органы.

Оператор сети не несёт ответственности за действия пользователя и в его

обязанности не входит определение их соответствия или несоответствия

закону. Поэтому обслуживающим персоналом сети не производится проверка

содержимого пакетов, которые Вы посылаете за границу. Но если оператор

Страницы: 1, 2, 3, 4, 5, 6