Distribuirani informacioni sistemi: tehnologija, dizajn, sigurnost

Sadržaj:

Distribuirani informacioni sistemi: tehnologija, dizajn, sigurnost
Distribuirani informacioni sistemi: tehnologija, dizajn, sigurnost
Anonim

Proširenje prakse korišćenja informativnih materijala u digitalnom obliku zbog ergonomskih, funkcionalnih i tehničkih prednosti. Uslovna "figura" zamijenila je ogromne nizove ormara za datoteke, fizičkih baza podataka, repozitorija knjiga i drugog dokumentarnog i referentnog materijala. Međutim, zadaci sređivanja, segmentiranja i klasifikacije informacija su ostali, au nekim aspektima postali su akutniji. U kontekstu rješavanja ovog problema nastao je i koncept distribuiranih informacionih sistema (RIS), u okviru kojeg se pretpostavlja jasno strukturiranje podataka, uzimajući u obzir nijanse organizacije interakcije korisnika sa njima.

PIC koncept

Tehnologije distribuiranih informacionih sistema
Tehnologije distribuiranih informacionih sistema

Potreba za kreiranjem modela poretka podataka za informacione sisteme identifikovana je još 1970-ih. Istovremeno, principi projektovanja RIS-a su izdvojeni kao jedan od metoda za strukturiranje funkcionalnog dijagrama baza podataka. Danas se takvi modeli razmatraju samo u kontekstu mogućnosti automatizacije tokova informacija bez ijednog kontrolnog centra. Dakle, šta je distribuirani automatizovani informacioni sistem? Ovo je digitalno informaciono okruženje, čiji se funkcionalni objekti, u interakciji sa upravljačkim računarima, dele na dogovorene kanale u skladu sa osnovnim algoritmom. Radni elementi infrastrukture su mreže, a objekti se shvataju kao informacijske poruke, jedinice podataka i tehnološki materijali.

Principi kreiranja RIS-a

Moguće je postići visoku efikasnost rada RIS-a samo ako se poštuju sljedeći principi umrežavanja:

  • Transparentnost. U očima korisnika, ciljna baza podataka u distribuiranoj mreži treba biti predstavljena na isti način kao u nedistribuiranom sistemskom formatu.
  • Nezavisnost. Druge mreže ne bi trebalo da utiču na rad određenog RIS-a. U ovom dijelu vrijedi istaći princip autonomije u smislu tehnološke samodovoljnosti.
  • Sinhronizacija. Stanje podataka mora biti nepromjenljivo i konstantno tokom rada FIG.
  • Izolacija "potrošača" podataka. U procesu rada s podacima korisnici ne bi trebali utjecati jedni na druge niti se na ovaj ili onaj način ukrštati, osim ako to nije predviđeno samim formatom.njihov radni tok.

RIS Design

Veza sa serverom
Veza sa serverom

Glavni projektantski zadatak je razviti funkcionalni model RIS-a, koji će definirati konfiguraciju interakcije objekata međusobno u okviru infrastrukture, kao i šeme za koordinaciju rada sa elementima međuproizvoda. okruženje. Po pravilu, izlaz je slika mreže sa uspostavljenim vezama između komponenti distribuiranog sistema. Određeni su parametri ovih snopova, načini njihovog održavanja i kontrole. Do danas se u projektovanju distribuiranih informacionih sistema koriste dva pristupa funkcionalnoj organizaciji radnog okruženja:

  • Sa naglaskom na procesima razmjene poruka između elemenata sistema.
  • Zasnovano na regulaciji poziva procedura u sistemu obezbjeđivanja servera.

Tehnička organizacija distribuirane mreže omogućava detaljno proučavanje komunikacionih protokola, mrežnih modula za servisiranje komandi poziva i karakteristika pomoćne servisne opreme, koja će obezbediti hardversku platformu za implementaciju projekta.

Nivoi dizajna

Distribuirane baze podataka
Distribuirane baze podataka

Punopravni razvoj RIS modela je nemoguć bez pokrivanja nekoliko funkcionalnih slojeva mrežnog predstavljanja. Posebno, projekti za distribuirane informacione sisteme utiču na sledeće nivoe:

  • Fizički. Tehnička infrastruktura direktno odgovorna za prijenos podataka. Nije bitno kojipostojat će šema distribucije podataka, ali u svakom slučaju to uključuje rad na bazi mehaničkih, signalnih i električnih interfejsa sa specifičnim protokolima. Projektanti fizičkog sloja računaju na organizaciju infrastrukture komunikacionih nosača sa određenim standardima.
  • Duct. Svojevrsni proces pretvaranja signala i paketa podataka u prihvatljiv format za njihov pogodan prijem i prijenos unutar sistema distribucije toka. Razvija se bitmaska, pravi se datagram i izračunava se kontrolna suma prema oznakama poruka upakovanih za bitstream.
  • Mreža. Do trenutka projektovanja na ovom nivou, fizička infrastruktura za rad distribuiranog informacionog sistema i mreže treba da bude spremna, kao i model transformacije podataka za kasniju cirkulaciju u tokovima. Na nivou mreže grade se specifične komunikacione linije, osmišljavaju se parametri njihove interakcije sa mašinama, organizuju rute i međutačke obrade podataka.

tehnologija klijent-server

Baza podataka na serveru
Baza podataka na serveru

Koncept modela mrežnog predstavljanja "klijent-server" postoji od pojave prvih višekorisničkih informacionih sistema, ali do danas ovaj princip organizacije interakcije korisnika sa strukturiranom bazom podataka je fundamentalan u kontekstu implementacije RIS-a. Danas je ovaj model modifikovan, prilagođen određenim zadacima, kombinovan sa drugim konceptima organizacije mreže, ali njegove dve osnovne idejemora biti sačuvano:

  • Podaci koji se nalaze na jednom ili više servera ostaju dostupni širokom spektru korisnika. Konkretan broj korisnika sa pristupom može varirati u zavisnosti od trenutnih zadataka, ali u principu ostaje mogućnost neograničenog pristupa.
  • U procesu korišćenja distribuiranog informacionog sistema, njegovi korisnici bi trebalo da budu u mogućnosti da zajednički obrađuju podatke u režimu istovremenog ili paralelnog rada na različitim kanalima.

Ključni faktor distribucije u sistemima "klijent-server" odnosi se posebno na korisnike, budući da se oni takođe razmatraju u širokom spektru pogleda od klijenta-potrošača do uslužne mašine koja upravlja bazom podataka prema datim algoritmima u u skladu sa određenim pravima pristupa.

Tehnologije za daljinski pristup podacima

Jedan od primarnih uslova za osiguranje trajnog pristupa informacijama u RIS-u je mogućnost ulaska u skladište podataka preko servera. Za to se koriste različiti modeli komponenti sa pristupom bazi podataka kao što je RDA. U takvim modelima, ulaz je implementiran kao nezavisna softverska funkcija sistema upravljanja bazom podataka. Na primjer, geografski distribuirani informacioni sistemi obično rade kroz infrastrukturu SQL servera na sopstvenoj računarskoj instalaciji. Funkcionalnost ovog servera je ograničena na operacije niskog nivoa koje se odnose na organizaciju, postavljanje, skladištenje i različita sredstva manipulacije u fizičkoj memoriji skladišta. Sistemskidatoteka baze podataka će također morati sadržavati informacije o registrovanim korisnicima sa listom njihovih prava na daljinski pristup.

Server distribuiranih informacionih sistema
Server distribuiranih informacionih sistema

App Server Technologies

Stabilan rad RIS-a ostvaruje se samo uz efikasan sistem razdvajanja podataka prema zahtjevima serverskih računarskih resursa. Posebno se moraju poštovati korespondencije u smislu veličine i brzine memorije. Suština tehnologija distribuiranih informacionih sistema u ovom dijelu serverskog softvera je evaluacija i podrška indikatorima snage tehničke infrastrukture. Ako je potrebno, sistem automatski povezuje dodatne resurse servera. Konkretno, ovu funkciju implementira aplikacijski poslužitelj, usmjeravajući odgovarajuće pozive na razini procedure. Koliko će efikasan modul za regulaciju resursa biti zavisi od šeme izgradnje specifičnog računarskog sistema i njegovog potencijala snage.

Sigurnost u distribuiranim informacionim sistemima

Zaštita distribuiranih informacionih sistema
Zaštita distribuiranih informacionih sistema

Nijedan sistem koji danas reguliše distribuciju informacija ne može garantovati potpunu sigurnost. Ovo se ne odnosi na sistemski nivo sigurnosti, već u principu na praktično funkcionalne modele u kojima su implementirani specijalizovani alati zaštite. Adekvatne mjere za povećanje sigurnosti kanala smanjuju efikasnost djelovanja uljeza na različitim nivoima, stvarajući na kraju takve uslove, sakoji i pokušaji da se prodre u sistem postaju nepraktični. Sredstva za obezbeđivanje informacione bezbednosti distribuiranih informacionih sistema treba da se osmisle i ugrade u radnu grupu tek nakon sveobuhvatne analize potencijalnih pretnji. Sveobuhvatna analiza rizika će dati objektivnu procjenu faktora i parametara mogućeg upada od strane uljeza, kvara sistema treće strane, presretanja podataka, itd.

Sigurnosni RIS

Glavne metode povećanja otpornosti RIS-a na različite informacijske prijetnje uključuju:

  • Šifrovanje. Danas se široko koriste algoritmi za šifrovanje servera i korisnika sa 56-bitnim ključevima poput DES-a i njegovih analoga.
  • Efektivno regulisanje prava pristupa. Povjerljivost i autentifikacija su dugo bili centralni koncepti u osiguravanju sigurnosti informacija distribuiranih automatiziranih sistema, ali gubitak pažnje administratora na nova sredstva identifikacije korisnika na kraju dovodi do stvaranja ozbiljnih praznina u zaštiti mreža.

Smanjite oštećenje podataka

Čak i bez uticaja uljeza, redovan rad RIS-a može biti praćen negativnim procesima, koji uključuju izobličenje paketa informacija. Možete se boriti protiv toga uvođenjem kriptografske zaštite sadržaja, koja sprječava nekontroliranu zamjenu podataka i procese modifikacije.

Zaključak

Distribuirani informacioni sistemi
Distribuirani informacioni sistemi

Porast produktivnosti softvera i hardvera i rast obima razmjene informacija logično determiniše potrebu za oblicima racionalne organizacije digitalnog prostora. Ideja distribuiranih informacionih sistema u tom smislu je jedan od centralnih koncepata projektovanja složenih modela interakcije korisnika sa bazama podataka na različitim nivoima. Istovremeno se menjaju i pristupi serverskom uređaju, tehnološko regulisanje tokova podataka, računarski procesi itd. Ostaju aktuelna i pitanja u vezi sa obezbeđenjem bezbednosti i ekonomske komponente uz podršku RIS-a.

Preporučuje se: