Следует отметить еще как минимум три интересных информационных сайта по экономической тематике - ФИНМАРКЕТ (http://www.quotes.ru) РОСБИЗНЕСКОНСАЛТИНГ http://http://www.rbc.ru) и информационно-политический канал ПОЛИТ. РУ (www. polit. ru). Сайты крупнейших теле- и радиостанций во многом похожи на сайты информационных агентств...

По способу производства информационного продукта агентства можно разделить на три основных типа. Старый подход олицетворяет Reuters (http://www.reuters.com/), у которого большое количество собственных корреспондентов, собирающих новости. Агентства второго типа производят новости сами и пользуются услугами других информ агентств. Яркий пример такого подхода — Bloomberg (http://www.bloomberg.com/). Наконец, третий подход исповедует...

IETF учредила глобальный центр регистрации Интернета (Internet Policy Registration Authority — IPRA), который занимается созданием инфраструктуры СА. IPRA выдает сертификаты глобальным центрам сертификации (Policy Certification Authorities — РСА). В свою очередь, РСА управляют СА, которые и сертифицируют пользователей и подчиненные структуры. Кроме того, к сертификации относится расширение службы имен доменов...

Для того чтобы шифрация с открытым ключом имела смысл, пользователи должны быть уверены, что сторона, с которой осуществляется связь, заслуживает доверия. И чтобы удостовериться в этом, используется регистрация всех пользователей PKI, называемая сертификацией открытых ключей. Центр сертификации является представителем пользователя при создании цифровых сертификатов...

Вначале мы совершим беглый обзор возникающих проблем, после чего перейдем к описанию основных RFC и рабочих документов, относящихся к теме. Из-за того что стандарты Интернета постоянно изменяются, процедуры обмена ключами в Интернете, опубликованные в RFC, в некоторой степени повторяют...

В соответствии с RFC 2709, основными аспектами операций IPSec-NAT являются: Устройство NAT применяет правила безопасности на основе локальной области адресации. Правила безопасности задают конечную точку туннеля IPSec. Пакет IPSec может подвергнуться различным видам преобразований, в зависимости от конечной точки туннеля...

Для алгоритмов MD5 и SHA-1 следующее верно: НМАС — это алгоритм идентификации с секретным ключом. Удостоверение происхождения данных и их сохранности, обеспечиваемое НМАС, зависит от способа распространения секретного ключа. Если ключ НМАС известен только отправителю и получателю, то этот алгоритм обеспечивает идентификацию пакетов, посланных между этими двумя сторонами. Если переданная и вычисленная величины...

Создание заголовка для туннельного режима IPSec описывает обработку внутреннего и внешнего заголовков, заголовков расширений и настроек туннелей АН и ESP. Сюда входит создание внешнего IP-заголовка, обработка полей внутреннего IP-заголовка, и другие необходимые действия. Основная идея взята из описания в RFC 2003, «Встраивание IP с помощью IP» (IP Encapsulation with IP)...

Он создается у отправителя следующим образом. Первое — генерируется заголовок ESP. Затем к нему добавляются пользовательские данные (полезная нагрузка). После этого создается кон-цевик ESP и добавляется к данным. В этом концевике находится номер протокола внедренного пакета (такой как TCP или UDP), или, если используется туннельный режим, это значение будет содержать номер IP-B-IP (4). Кроме того, концевик ESP...

Значок туннеля обозначает одну или более ассоциаций безопасности, а пунктирная линия — узлы IPSec, участвующие в передаче, а также логический поток данных IPSec. Сплошная линия представляет физический поток данных. Для простоты концевик ESP и поле MAC (за ULP) не приводятся в этих примерах. Случай 1 показан на 9.11. Он разрешает использование между хостами как транспортного...