Часто используемые технические термины

DNS (от англ. Domain Name System) - система доменных имён – распределённая система, способная по доменному имени хоста (например, www.cyberplat.ru) сообщить его IP-адрес (109.72.129.48).

IP-адрес (от англ. Internet Protocol Address) - уникальный идентификатор (адрес) компьютера, подключённого к локальной сети или Интернет. IP-адрес назначается администратором во время конфигурирования компьютеров и маршрутизаторов.

TCP (англ. Transmission Control Protocol, протокол управления передачей) – TCP работает поверх протокола IP. TCP обеспечивает гарантированную доставку данных (см. также TCP/IP).

TCP/IP (от англ. Transmission Control Protocol/Internet Protocol) – семейство сетевых протоколов разных уровней, используемых для передачи данных в локальных и глобальных сетях. Это стандарт де-факто, база, на которой в настоящее время строится всё сетевое взаимодействие.

URL (англ. Uniform Resource Locator) – универсальный способ записи адреса ресурса в сети Интернет. Например, http://www.cyberplat.ru.

XML (англ. eXtensible Markup Language, расширяемый язык разметки) – текстовый формат, предназначенный для хранения структурированных данных, для обмена информацией между программами, а также для создания на его основе более специализированных языков разметки. Системы, построенные на основе XML, как правило, требуют меньше затрат на разработку. Многие провайдеры услуг, подключенные к КиберПлат, используют XML в протоколе взаимодействия (МегаФон, БиЛайн, МТС и т.д.). КиберПлат при работе с провайдерами услуг использует свой протокол взаимодействия, также основанный на этом языке.

Маршрутизатор или рутер или роутер (от англ. router), – сетевое устройство, пересылающее пакеты сетевого уровня между различными сегментами сети. Работает на более высоком уровне, чем коммутатор.

Cisco – самая крупная на сегодняшний день компания-изготовитель сетевых маршрутизаторов корпоративного уровня. В Киберплат оборудование Cisco обеспечивает функции маршрутизаторов, межсетевых экранов, IP-телефонии и др.

Динамический и статический IP-адрес – IP-адрес называют динамическим, если он назначается автоматически при подключении компьютера к сети. Неизменяемый IP-адрес называют статическим.

Коммутатор или свитч (жарг. от англ. switch - переключатель) – устройство, предназначенное для соединения нескольких узлов компьютерной сети в пределах одного сегмента. В отличие от концентратора (см. «хаб»), который распространяет трафик от одного подключенного устройства ко всем остальным, коммутатор передает данные только непосредственно получателю. Это повышает производительность и безопасность сети, избавляя остальные сегменты сети от необходимости (и возможности) обрабатывать данные, которые им не предназначались. В Киберплат используются коммутаторы компании Cisco.

Прокси-сервер(от англ.Proxy) - выделенный сервер, предназначенный для обеспечения доступа с компьютеров локальной сети в Интернет. Также служит для обеспечения контроля доступа сотрудников в Интернет.

Хост (от англ. host, «хозяин, принимающий гостей») – узел сети, не являющийся шлюзом, т.е. не передающий информацию из одной сети в другую. Как правило, этим термином обозначается любой компьютер или сервер, подключенный к локальной или глобальной сети.

Хаб (англ. hub, буквально - ступица колеса) - сетевое устройство, объединяющее несколько сетевых узлов в общий сегмент сети. В настоящее время почти не выпускаются, им на смену пришли сетевые коммутаторы (свитчи)..

Брандмауэр сетевой (также «Межсетевой экран» или «Firewall») – аппаратное или программное обеспечение, которое защищает компьютерные сети или отдельные узлы от несанкционированного доступа. Сетевые экраны часто называют фильтрами, так как их основная задача – не пропускать (фильтровать) данные, не подходящие под критерии, определённые в конфигурации.

TLS, Transport Layer Security – криптографический протокол, обеспечивающий безопасную передачу данных по сети Интернет, он определяет порядок создания защищённого соединения между клиентом и сервером. Протокол TLS использует цифровые сертификаты для обмена открытыми ключами и аутентификации сервера и клиента. После обмена открытыми ключами клиент и сервер динамически генерируют общий сеансовый ключ симметричного шифрования, который используется ими для шифрования данных в текущем сеансе связи, причём всегда выбирается самый стойкий алгоритм шифрования, поддерживаемый обоими участниками соединения.

Цифровой сертификат TLS – служит двум целям: (1) установить личность владельца сертификата и (2) обеспечить доступ к его открытому ключу. Цифровой сертификат должен выпускаться полномочной организацией и выдаваться только на ограниченное время. ПО, поддерживающее TLS, может с помощью криптографии с открытым ключом проверить, что сертификат и соответствующий ему открытый ключ действительны и были выданы доверенным источником.

Длина ключа – главный фактор, определяющий степень защиты зашифрованных данных. Длина ключей, обеспечивающая одинаковые уровни защиты, сильно различается для различных алгоритмов. Проверка подлинности web-сервера производится с использованием технологии цифровых сертификатов, длина ключа которых устанавливается не менее 2048 bit. Технология поддерживается всеми основными браузерами.

VPN, Virtual Private Network «виртуальная частная сеть» – логическая сеть, создаваемая поверх другой сети, например Интернет. В Киберплат VPN-соединение используется для обеспечения защищенного взаимодействия с серверами провайдеров, а также для подключения к корпоративной информационной сети с удалённых компьютеров. При этом, несмотря на то, что связь осуществляется по публичным сетям с использованием небезопасных протоколов, за счёт шифрования создаётся закрытый от посторонних канал обмена информацией. Так, когда через VPN-соединение сотрудник Киберплат подключается к своему корпоративному компьютеру - программа OpenVPN шифрует «на лету» его данные с помощью библиотеки OpenSSL, а затем пересылает зашифрованный поток данных через незащищённую сеть в виде стандартных сетевых пакетов (например, TCP-пакетов, см.TCP).

Oracle – бесспорный лидер на рынке баз данных и наиболее распространённая система управления базами данных в финансовых организациях.

SQL, (англ. Structured Query Language - язык структурированных запросов») – специальный язык, используемый для определения данных, доступа к данным и их обработки.

Транзакция (англ. transaction) – группа последовательных операций, которая представляет собой логическую единицу работы с данными. Транзакция может быть выполнена целиком либо успешно, соблюдая целостность данных и независимо от параллельно идущих других транзакций, либо не выполнена вообще и тогда она не должна произвести никакого эффекта.

PGP (англ. Pretty Good Privacy) – компьютерная программа, позволяющая выполнять операции шифрования (кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. PGP имеет множество реализаций, которые совместимы между собой и с рядом других аналогичных программ (GnuPG, FileCrypt и др.).

Электронная подпись, ЭП – реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки. Электронная подпись позволяет идентифицировать владельца ключа подписи, а также установить отсутствие искажения информации в электронном документе.

Закрытый ключ электронной подписи – уникальная последовательность символов, известная владельцу ключа подписи и предназначенная для создания в электронных документах электронной подписи.

Открытый ключ электронной подписи – уникальная последовательность символов, соответствующая закрытому ключу электронной подписи, предназначенная для подтверждения подлинности ЭП в электронном документе.

Провайдер – организация, предоставляющая услуги своим клиентам и осуществляющая прием платежей своих клиентов за оказанные услуги. Примеры провайдеров услуг: операторы сотовой связи, кабельное телевидение, Internet-провайдеры, коммунальные предприятия по обслуживанию населения и др.

Шлюз – программный модуль, используемый для передачи информации о платежах из системы электронных платежей Киберплат в биллинговую систему Провайдера. Шлюз обеспечивает онлайновое взаимодействие - проверку номера и платеж, а также своевременную отправку реестров.