Интернет с начала его появления строился как открытая среда коммуникации, где особого значения не придавалось исследовательским, военным и правоохранительным компьютерным центрам, что соответственно и стало проблемой технологической незащищенности сети интернет в настоящее время, когда те принципы функционирования, которые были заложены в интернет при его создании, частично противоречат решаемым задачам современного интернета. Все имевшие ранее место протоколы информационного обмена, работавшие в компьютерной сети ARPANET (TCP/IP, SPX/IPX, NetBIOS/ NetBEUI), не предусматривали какой-либо защищенности, цель их использования - открытая и гибкая связь абонентов между собой. Так как
основная часть передаваемых данных не зашифрована, то конфиденциальность их передачи обеспечить сложно, это относится и к идентификации пользователя. Поэтому принцип «открытости и гибкости» сети и слабая защищенность системы маршрутизации, по мнению специалистов, позволяют злоумышленникам в случае успешной атаки практически парализовать сеть из-за насыщения пропускной способности каналов за счет нарушения оптимального распределения трафика. Массой недостатков с точки зрения обеспечения компьютерной безопасности обладают разновидности операционных систем UNIX и Windows, широко применяемые для организации работы сетей. Вновь вводимые компьютерные технологии и принципы, повышающие эффективность работы с глобальными сетями, как правило, только снижают общую безопасность обработки данных (например, технологию web).
Отсутствие или недостаточная эффективность функций защиты в используемых технологиях обработки данных и протоколах информационного обмена неизбежно приводят к тому, что уязвимость современных компьютерных сетей не уменьшается, несмотря на возрастающие усилия по обеспечению их безопасности.
|