Зони безпеки

В наш час браузерів налічується велика кількість, і в кожному налаштування ведуться в іншій схемі. Тому приведемо налаштування одного з найрозповсюджених - Internet Explorer.

Зони безпеки

Почнемо з того, що Internet Explorer поділяє всі сайти на чотири зони, кожна з яких забезпечує різний рівень захисту:

- Інтернет (Internet) - сюди автоматично включаються всі веб-сайти, якщо вони не входять в яку-небудь іншу зону IE (рівень безпеки за замовчуванням: середній).

- Місцева інтрамережа (Local Intranet) - ця зона в першу чергу вміщує в себе локальні сайти інтрамережі, які, як передбачається, є безпечними і не містять шкідливих програм для нападу на комп'ютери користувача (рівень безпеки за замовчуванням: нижче середнього).

- Надійні вузли (Trusted sites) - сюди вносяться сайти, яким ви довіряєте щодо всього їх вмісту (рівень безпеки за замовчуванням: низький).

- Обмежені вузли (Restricted Sites) - ця зона призначена для сайтів, які розглядаються вами як небезпечні (рівень безпеки за замовчуванням: високий).

Рівень безпеки кожної з цих зон регулюється за допомогою установки різних обмежень на функціональні можливості браузера. Параметри цих обмежень можуть бути індивідуально змінені відповідно до вимог користувача. І особливої уваги в цьому плані заслуговує зона безпеки "Інтернет" ("Internet").

Для того, щоб відкрити настройки параметрів цієї зони, потрібно виконати наступне:

У верхньому меню браузера: Сервіс (Tools)> Властивості оглядача (Internet Options)> Безпека (Security)> натиснути на зону "Інтернет" ("Internet")> кнопка "Інший ..." ("Custom Level ...")


Рис. 1. Вкладка "Безпека"

Нижче наведені параметри, які для зони "Інтернет" ("Internet") рекомендується змінити:

Різне (Miscellaneous):

- Доступ до джерел даних за межами домену (Access data sources across domains) - Відключити (Disable).

- Запуск програм і файлів у вікні IFRAME (Launching programs and files in an IFRAME) - Відключити (Disable).

- Перетягування або копіювання і вставка файлів (Drag and drop or copy and paste files) - Відключити (Disable).

- Перехід між кадрами через різні домени (Navigate sub-frames across different domains) - Відключити (Disable).

- Дозволи каналу програмного забезпечення (Software channel permissions) - Висока безпека (High safety).

- Установка елементів робочого столу (Installation of desktop items) - Відключити (Disable).

- Стійкість даних користувача (Userdata persistence) - Відключити (Disable).
Сценарії (Scripting):

- Виконувати сценарії додатків Java (Scripting of Java applets) - Відключити (Disable).

- Дозволити операції вставки зі сценарію (Allow paste operations via script) - Відключити (Disable).
Елементи ActiveX та модулі підключення (ActiveX controls and plug-ins):

- Завантаження підписаних елементів ActiveX (Download signed ActiveX controls) - Пропонувати (Prompt) - і в подальшому, коли з'являється повідомлення з пропозицією установки і запуску якої-небудь програми, ніколи не натискайте 'OK', не переконавшись в тому, що пропонована програма дійсно вам потрібна.

- Завантаження непідписаних елементів ActiveX (Download unsigned ActiveX controls) - Відключити (Disable).

- Використання елементів ActiveX, не позначених як безпечні (Initialize and script ActiveX controls not marked as safe) - Відключити (Disable).

Після внесення змін натискаємо на кнопку 'OK' - з'явитися запит про підтвердження змін - натискаємо "Так" ("Yes). І знову на кнопку 'OK'.

Крім цього, для підвищення загального рівня безпеки та захисту комп'ютера від будь-яких несанкціонованих завантажень, ви можете використовувати можливість занесення небезпечних сайтів в зону "Обмежені вузли" ("Restricted sites"). Потрібно відзначити, що доступ до занесеним сюди сайтам не блокується. Обмежуються лише їх функціональні можливості (такі як елементи керування ActiveX, аплети Java, сценарії і завантаження даних). Щоб додати сайт в зону "Обмежені вузли" ("Restricted sites"), зробіть наступне:

У верхньому меню браузера: Сервіс (Tools)> Властивості оглядача (Internet Options)> Безпека (Security)> натиснути на зону "Обмежені вузли" ("Restricted sites")> кнопка "Вузли ..." ("Sites ...")> введіть адресу веб-сайту та натисніть на кнопку "Додати" ("Add")


Рис. 2. Занесення сайту в зону "Обмежені вузли"

Щоб не займатися таким додаванням виключно вручну, можна скористатися, наприклад, безкоштовною програмою SpywareBlaster від JavaCool, - своєрідна "щеплення" від паразитів, яка автоматично занесе в налаштування IE список більш, ніж з 7000 потенційно небезпечних веб-сайтів.

Механізм роботи з програмою досить простий. Спочатку вибираємо в лівому меню модуль "Update" і натискаємо на кнопку "Check for Updates", щоб встановити всі доступні оновлення. Потім вирушаємо в модуль "Protection" і ставимо галочки у всіх можливих закладках: "Internet Explorer", "Restricted Sites" і "Mozilla / Firefox" (зрозуміло, галка в останній закладці потрібна тільки в тому випадку, якщо у вас в системі, крім IE, встановлений і браузер Mozilla).

Після чого програму сміливо можна вимкнути і на якийсь час про неї навіть забути. І останнє, на що потрібно звернути увагу в цьому розділі: не варто поспішати з додаванням сайтів, яким ви довіряєте, в зону "Надійні вузли" ("Trusted sites"), без будь-якої на те необхідності. Плюс не додавайте сайти в зону "Місцева інтрамережа" ("Local Intranet"), тому що у відповідь на запит такого вузла - автоматично передаватимуться ваші облікові дані.
Параметри конфіденційності

Наступні настройки, які мають пряме відношення до безпеки, будуть знаходитися в закладці "Конфіденційність" ("Privacy"):

У верхньому меню браузера: Сервіс (Tools)> Властивості оглядача (Internet Options)> Конфіденційність (Privacy)

За замовчуванням рівень конфіденційності тут встановлений в позицію "Середній" ("Medium"). Бажано підняти його, як мінімум, до значення "Помірно високий" ("Medium-High"). Це дуже суттєво зменшить кількість збережених на вашому комп'ютері файлів 'cookie' і майже ніяк не відбитися на функціональності переглядаються вами веб-сайтів. Так як певні сайти, 'cookie' яких ви не хочете блокувати, можна занести в виключення з допомогою кнопки "Вузли ..." ("Sites ..."): для цього на неї потрібно натиснути, ввести адресу сайту і вибрати бажане для нього дію - "Дозволити" ("Allow") або, навпаки, "Блокувати" ("Block").

Примітка: виключення не будуть працювати в тому випадку, якщо рівень конфіденційності встановлений в позицію "Приймати всі cookie" ("Accept All Cookies") або "Блокувати всі cookie" ("Block All Cookies").


Рис. 3. Вкладка "Конфіденційність"

Далі переходимо в закладку "Зміст" ("Content"):

У верхньому меню браузера: Сервіс (Tools)> Властивості оглядача (Internet Options)> Зміст (Content)

Натисніть на кнопку "Автозаповнення" ("AutoComplete") і вимкніть автозаповнення для веб-адрес ("Web addresses"), форм ("Forms"), імен користувачів і паролів у формах ("User names and passwords on forms"), якщо не хочете, щоб браузер зберігав відповідну інформацію.

З одного боку ця функція полегшує вашу подальшу роботу з IE - дані вводяться у форми автоматично. Але з іншого - це небезпечно з точки зору конфіденційності, тому що одного разу хтось може скористатися вашим паролем.


Рис. 4. Використання функції "Автозаповнення"
Також не слід використовувати додаток "Профіль" ("Profile Assistant"), дані для якого створюються в цій же вкладці:Сервіс (Tools)> Властивості оглядача (Internet Options)> Зміст (Content)> Профіль (My Profile).

Справа в тому, що введені сюди персональні дані надаються деяким веб-сайтам, запитуючою інформацію про своїх відвідувачів. Щоб зовсім відключити цю функцію, потрібно зайти у верхньому меню браузера: Сервіс (Tools)> Властивості оглядача (Internet Options)> Додатково (Advanced)> у області "Безпека" ("Security") прибираємо галочку з опції "Задіяти профіль" ("Enable Profile Assistant").

У цій же закладці - "Додатково" ("Advanced") - знаходиться остання група параметрів безпеки, з якими слід ознайомитися. Отже, у верхньому меню браузера: Сервіс (Tools)> Властивості оглядача (Internet Options)> Додатково (Advanced)> розділ "Безпека" ("Security").

Знайдіть розділ "Безпека" ("Security") і змініть настройки так, як рекомендується нижче:

- SSL 2.0 (Use SSL 2.0) - зазначено.

- SSL 3.0 (Use SSL 3.0) - зазначено.

- TLS 1.0 (Use TLS 1.0) - зазначено в тому випадку, якщо ваша система була налаштована з включеним параметром безпеки "Системна криптографія: використовувати FIPS-сумісні алгоритми для шифрування, хешування і підписування" (System cryptography: Use FIPS compliant algorithms for encryption, hashing , and signing). В іншому випадку галочка не потрібна.

- Включити інтегровану перевірку автентичності Windows (Enable Integrated Windows Authentication) - не відмічено.

- Задіяти профіль (Enable Profile Assistant) – не відмічено.

- Не зберігати зашифровані сторінки на диску (Do not save encrypted pages to disk) - зазначено в тому випадку, якщо ви хочете, щоб зашифровані сторінки не кешувати так само, як і звичайні, в папці тимчасових файлів IE.

- Попереджати про недійсні сертифікати вузлів (Warn about invalid site certificates) - відзначено.

- Попереджати про переключення режиму безпеки (Warning if changing between secure and not secure mode) - відзначено.

- Попереджати при переадресації переданих форм (Warn if forms submittal is being redirected) - відзначено.

- Перевірка підпису для завантажених програм (Check for signatures on downloaded programs) – не відмічено.

- Перевіряти анулювання сертифікатів видавців (Check for publisher’s certificate revocation) – відзначено.

- Перевіряти анулювання сертифікатів серверів (Check for server certificate revocation) – відзначено.

- Видаляти всі файли з папки тимчасових файлів Інтернету при закритті оглядача (Empty Temporary Internet Files folder when browser is closed) - на свій розсуд.

Додаткові параметри, додані в Windows XP після виходу Service Pack 2:

- дозволяти запуск активного вмісту компакт-дисків (Allow active content from CDs to run on My Computer) – не відмічено.

- Дозволяти запуск активного вмісту файлів на моєму комп'ютері (Allow active content to run in files on My Computer) - не відмічено.

- Дозволити запуск або установку програм, навіть якщо підпис неприпустима (Allow software to run or install even if the signature is invalid) - не відмічено.

Після зроблених змін, не забудьте натиснути на кнопку 'OK'.


Рис. 5. Налаштування параметрів безпеки в закладці "Advanced"
Налаштування групової політики

Після того, як всі функції безпеки браузера будуть налаштовані, було б дуже розумно захистити їх від будь-яких змін в подальшому. Якщо у вас встановлена Windows XP Professional, то зробити це можна за допомогою редактора групової політики, який відкривається в такий спосіб: Пуск (Start)> Виконати (Run)> вводимо команду 'gpedit.msc'> натискаємо 'ОК' або клавішу 'ENTER'.
Параметри Internet Explorer, головним чином, містяться в наступних розділах:

- Конфігурація комп'ютера (Computer Configuration)> Адміністративні шаблони (Administrative Templates)> Компоненти Windows (Windows Components)> Internet Explorer - тут знаходяться конфігурації, що дозволяють блокувати параметри безпеки по відношенню до всієї системи.

- Конфігурація користувача (User Configuration)> Адміністративні шаблони (Administrative Templates)> Компоненти Windows (Windows Components)> Internet Explorer - більш детальні параметри для створення обмежень для користувача рівня. Тут можна встановити заборони на зміну якихось окремих налаштувань IE (наприклад, заборона на зміну домашньої сторінки).

- Конфігурація користувача (User Configuration)> Конфігурація Windows (Windows Settings)> Настройка Internet Explorer (Internet Explorer Maintenance) - з точки зору безпеки, тут слід звернути увагу на два підрозділи: "Програми" ("Programs") і "Безпека" (" Security ").

- Конфігурація комп'ютера (Computer Configuration)> Адміністративні шаблони (Administrative Templates)> Система (System)> Параметри зв'язку через Інтернет (Internet Communication Management) - в цьому розділі є можливість відключити взаємодію з Інтернет деяких компонентів системи (SP2).


Рис. 6. Налаштування групової політики.

Серед безлічі різних виразів, які застосовуються при роботі з Microsoft Excel, слід виділити логічні функції. Їх застосовують для вказівки виконання різних умов у формулах. При цьому, якщо самі умови можуть бути досить різноманітними, то результат логічних функцій може приймати лише два значення: умова виконано (ИСТИНА) і умова не виконана (ЛОЖЬ). Давайте докладніше розберемося, що являють собою логічні функції в Ексель.
Основні оператори

Існує кілька операторів логічних функцій. Серед основних слід виділити такі:

ИСТИНА;

ЛОЖЬ;

ЕСЛИ;

ЕСЛИОШИБКА;

ИЛИ;

И;

НЕ;

ЕОШИБКА;

ЕПУСТО.

Існують і менш поширені логічні функції.

У кожного з вищевказаних операторів, крім перших двох, є аргументи. Аргументами можуть виступати як конкретні числа або текст, так і посилання, що вказують адресу комірки з даними.
Функції ИСТИНА і ЛОЖЬ

Оператор ИСТИНА приймає тільки певне задане значення. У даній функції відсутні аргументи, і, як правило, вона практично завжди є складовою частиною більш складних виразів.


Оператор ЛОЖЬ, навпаки, приймає будь-яке значення, яке не є істиною. Точно так само ця функція не має аргументів і входить в більш складні вирази.


Функції И та ИЛИ

Функція И є сполучною ланкою між декількома умовами. Тільки при виконанні всіх умов, які пов'язує дана функція, вона повертає значення ИСТИНА. Якщо хоча б один аргумент повідомляє значення ЛОЖЬ, то і оператор И в цілому повертає це ж значення. Загальний вид цієї функції: =И(лог_значение1;лог_значение2;...) . Функція може включати в себе від 1 до 255 аргументів.


Функція ИЛИ, навпаки, повертає значення ИСТИНА навіть в тому випадку, якщо тільки один з аргументів відповідає умовам, а всі інші помилкові. Її шаблон має такий вигляд: =ИЛИ(лог_значение1; лог_значение2;...). Як і попередня функція, оператор або може включати в себе від 1 до 255 умов.


Функція НЕ

На відміну від двох попередніх операторів, функція не має всього лише один аргумент. Вона змінює значення вираження з ИСТИНА на брехню в просторі зазначеного аргументу. Загальний синтаксис формули виглядає наступним чином: =НЕ(лог_значение).

Функція НЕ в Microsoft Excel


Функції ЕСЛИ і ЕСЛИОШИБКА

Для більш складних конструкцій використовується функція ЕСЛИ. Даний оператор вказує, яке саме значення є ИСТИНА, а яке ЛОЖЬ. Його загальний шаблон виглядає наступним чином: =ЕСЛИ(логическое_выражение; значение_если_ИСТИНА; значение_если-ЛОЖЬ). Таким чином, якщо умова дотримується, то в комірку, що містить дану функцію, заповнюють заздалегідь зазначені дані. Якщо умова не дотримується, то комірка заповнюється іншими даними, зазначеними в третьому за рахунком аргументі функції.

Функція ЕСЛИ в Microsoft Excel


Оператор ЕСЛИОШИБКА, в разі якщо аргумент є істиною, повертає в осередок його власне значення. Але, якщо аргумент помилковий, тоді в комірку повертається те значення, яке вказує користувач. Синтаксис цієї функції, що містить всього два аргументи, виглядає наступним чином: =ЕСЛИОШИБКА(значение; значение_если_ошибка).


Функції ЕОШИБКА і ЕПУСТО

Функція ЕОШИБКА перевіряє, чи не містить певна комірка або діапазон комірок помилкові значення. Під помилковими значеннями розуміються такі:

#Н/Д;

#ЗНАЧ;

#ЧИСЛО!;

#ДЕЛ/0!;

#ССЫЛКА!;

#ИМЯ?;

#ПУСТО!

Залежно від того помилковий аргумент чи ні, оператор повідомляє значення ИСТИНА або ЛОЖЬ. Синтаксис даної функції наступний: = ЕОШИБКА (значення). У ролі аргументу виступає виключно посилання на комірку або на масив осередків.


Оператор ЕПУСТО робить перевірку осередку на те, чи порожня вона або містить значення. Якщо клітинка порожня, функція повідомляє значення ИСТИНА, якщо клітинка містить дані-ЛОЖЬ. Синтаксис цього оператора має такий вигляд: =ЕПУСТО(значення) . Так само, як і в попередньому випадку, аргументом виступає посилання на комірку або масив.


Приклад застосування функцій

Тепер давайте розглянемо застосування деяких з перерахованих вище функцій на конкретному прикладі.

Маємо список працівників підприємства з їх заробітними платами. Але, крім того, всім працівникам покладено премію. Звичайна премія становить 700 гривень. Але пенсіонерам і жінкам покладена підвищена премія в розмірі 1000 гривень. Виняток становлять працівники, з різних причин пропрацювали в даному місяці менше 18 днів. Їм в будь-якому випадку покладена тільки звичайна премія в розмірі 700 гривень.
Таблиця заробітної плати в Microsoft Excel


Спробуємо скласти формулу. Отже, у нас існує дві умови, при виконанні яких покладена премія в 1000 рублів – це досягнення пенсійного віку або належність працівника до жіночої статі. При цьому, до пенсіонерів віднесемо всіх тих, хто народився раніше 1957 року. У нашому випадку для першого рядка таблиці формула прийме такий вид: =ЕСЛИ(ИЛИ(C4 < 1957; D4= "жін.");"1000";"700") . Але, не забуваємо, що обов'язковою умовою отримання підвищеної премії є відпрацювання 18 днів і більше. Щоб впровадити дану умову в нашу формулу, застосуємо функцію НЕ: =ЕСЛИ (ИЛИ (C4 < 1957; D4= "жін.") *(НЕ (E4<18));"1000";"700") .

Формула в Microsoft Excel


Для того, щоб скопіювати цю функцію в осередки стовпця таблиці, де вказана величина премії, стаємо курсором в нижній правий кут осередку, в якій вже є формула. З'являється маркер заповнення. Просто перетягуємо його вниз до кінця таблиці.

Копіювання формули в Microsoft Excel


Таким чином, ми отримали таблицю з інформацією про величину премії для кожного працівника підприємства окремо.


Як бачимо, логічні функції є дуже зручним інструментом для проведення розрахунків у програмі Microsoft Excel. Використовуючи складні функції, можна задавати кілька умов одночасно і отримувати виведений результат в залежності від того, виконані ці умови чи ні. Застосування подібних формул здатне автоматизувати цілий ряд дій, що сприяє економії часу користувача.




У таблиці представлені відомості про площу території і чисельності населення ряду країн Європи. Підготувати лист для визначення щільності населення кожної країни (в тис. чол. / тис. кв. км) з точністю 3 знаки після коми.

Побудувати діаграму.

Визначити максимальну та середню чисельність населення.