განაწილებული საინფორმაციო სისტემები: ტექნოლოგია, დიზაინი, უსაფრთხოება

Სარჩევი:

განაწილებული საინფორმაციო სისტემები: ტექნოლოგია, დიზაინი, უსაფრთხოება
განაწილებული საინფორმაციო სისტემები: ტექნოლოგია, დიზაინი, უსაფრთხოება
Anonim

საინფორმაციო მასალების ციფრული ფორმით გამოყენების პრაქტიკის გაფართოება ერგონომიული, ფუნქციური და ტექნიკური უპირატესობების გამო. პირობითმა „ფიგურამ“შეცვალა ფაილების კაბინეტების, ფიზიკური მონაცემთა ბაზების, წიგნების საცავებისა და სხვა დოკუმენტური და საცნობარო მასალების უზარმაზარი მასივები. თუმცა, ინფორმაციის შეკვეთის, სეგმენტაციისა და კლასიფიკაციის ამოცანები დარჩა და ზოგიერთ ასპექტში უფრო მწვავე გახდა. ამ პრობლემის გადაჭრის კონტექსტში წარმოიშვა აგრეთვე განაწილებული საინფორმაციო სისტემების (RIS) კონცეფცია, რომლის ფარგლებშიც ვარაუდობენ მონაცემთა მკაფიო სტრუქტურირებას, მათთან მომხმარებლის ინტერაქციის ორგანიზების ნიუანსების გათვალისწინებით.

PIC კონცეფცია

განაწილებული საინფორმაციო სისტემების ტექნოლოგიები
განაწილებული საინფორმაციო სისტემების ტექნოლოგიები

საინფორმაციო სისტემებისთვის მონაცემთა შეკვეთის მოდელების შექმნის აუცილებლობა გამოიკვეთა ჯერ კიდევ 1970-იან წლებში. ამავდროულად, გამოიყო RIS-ის დიზაინის პრინციპები, როგორც მონაცემთა ბაზების ფუნქციური დიაგრამის სტრუქტურირების ერთ-ერთი მეთოდი. დღეს ასეთი მოდელები განიხილება მხოლოდ ერთი საკონტროლო ცენტრის გარეშე ინფორმაციის ნაკადების ავტომატიზაციის შესაძლებლობის კონტექსტში. მაშ, რა არის განაწილებული ავტომატური საინფორმაციო სისტემა? ეს არის ციფრული საინფორმაციო გარემო, რომლის ფუნქციური ობიექტები, საკონტროლო კომპიუტერებთან ურთიერთობისას, იყოფა შეთანხმებულ არხებად ძირითადი ალგორითმის შესაბამისად. ინფრასტრუქტურის სამუშაო ელემენტებია ქსელები, ხოლო ობიექტები გაგებულია, როგორც საინფორმაციო შეტყობინებები, მონაცემთა ერთეულები და ტექნოლოგიური მასალები.

RIS შექმნის პრინციპები

შესაძლებელია RIS მუშაობის მაღალი ეფექტურობის მიღწევა მხოლოდ იმ შემთხვევაში, თუ დაცული იქნება ქსელის შემდეგი პრინციპები:

  • გამჭვირვალობა. მომხმარებლის თვალში, სამიზნე მონაცემთა ბაზა განაწილებულ ქსელში უნდა იყოს წარმოდგენილი ისევე, როგორც არაგანაწილებული სისტემის ფორმატში.
  • დამოუკიდებლობა. კონკრეტული RIS-ის მუშაობაზე გავლენას არ უნდა მოახდენს სხვა ქსელები. ამ ნაწილში აღსანიშნავია ავტონომიის პრინციპი ტექნოლოგიური თვითკმარისობის გაგებით.
  • სინქრონიზაცია. მონაცემების მდგომარეობა უნდა იყოს უცვლელი და მუდმივი ფიგურის მუშაობის დროს.
  • მონაცემთა "მომხმარებლების" იზოლაცია. მონაცემებთან მუშაობის პროცესში მომხმარებლებმა არ უნდა იმოქმედონ ერთმანეთზე ან იკვეთონ ამა თუ იმ გზით, თუ ეს არ არის გათვალისწინებული თავად ფორმატით.მათი სამუშაო პროცესი.

RIS დიზაინი

სერვერის კავშირი
სერვერის კავშირი

მთავარი დიზაინის ამოცანაა RIS-ის ფუნქციური მოდელის შემუშავება, რომელიც განსაზღვრავს ობიექტების ერთმანეთთან ურთიერთქმედების კონფიგურაციას ინფრასტრუქტურის ფარგლებში, აგრეთვე შუალედური ელემენტებთან მუშაობის კოორდინაციის სქემებს. გარემო. როგორც წესი, გამომავალი არის ქსელის გამოსახულება, რომელსაც აქვს დადგენილი კავშირები განაწილებული სისტემის კომპონენტებს შორის. განისაზღვრება ამ შეკვრების პარამეტრები, მათი მოვლისა და კონტროლის საშუალებები. დღემდე, განაწილებული საინფორმაციო სისტემების დიზაინში გამოიყენება სამუშაო გარემოს ფუნქციონალური ორგანიზაციის ორი მიდგომა:

  • აქცენტი სისტემის ელემენტებს შორის შეტყობინებების პროცესებზე.
  • სერვერების უზრუნველყოფის სისტემაში პროცედურული ზარების რეგულირების საფუძველზე.

განაწილებული ქსელის ტექნიკური ორგანიზაცია ითვალისწინებს საკომუნიკაციო პროტოკოლების, ზარის ბრძანებების მომსახურების ქსელის მოდულების და დამხმარე სერვისის აღჭურვილობის მახასიათებლების დეტალურ შესწავლას, რაც უზრუნველყოფს ტექნიკის პლატფორმას პროექტის განხორციელებისთვის.

დიზაინის დონეები

განაწილებული მონაცემთა ბაზები
განაწილებული მონაცემთა ბაზები

RIS მოდელის სრულფასოვანი განვითარება შეუძლებელია ქსელის წარმოდგენის რამდენიმე ფუნქციური ფენის დაფარვის გარეშე. კერძოდ, განაწილებული საინფორმაციო სისტემების პროექტები გავლენას ახდენს შემდეგ დონეებზე:

  • ფიზიკური. ტექნიკური ინფრასტრუქტურა, რომელიც უშუალოდ პასუხისმგებელია მონაცემთა გადაცემაზე. არ აქვს მნიშვნელობა რომელიიქნება მონაცემთა განაწილების სქემა, მაგრამ ნებისმიერ შემთხვევაში, ის გულისხმობს მუშაობას მექანიკური, სიგნალის და ელექტრული ინტერფეისების საფუძველზე კონკრეტული პროტოკოლებით. ეს არის საკომუნიკაციო მატარებლების ინფრასტრუქტურის ორგანიზება გარკვეული სტანდარტებით, რასაც ფიზიკური ფენის დიზაინერები ეყრდნობიან.
  • სადინარი. სიგნალების და მონაცემთა პაკეტების მისაღებ ფორმატში გადაქცევის ერთგვარი პროცესი ნაკადის განაწილების სისტემაში მისი მოსახერხებელი მიღებისა და გადაცემისთვის. შემუშავებულია ბიტმასკი, აგებულია მონაცემთა გრაფიკი და საკონტროლო ჯამი გამოითვლება ბიტტრიმინისთვის შეფუთული შეტყობინებების მარკირების მიხედვით.
  • ქსელი. ამ დონეზე დაპროექტების მომენტისთვის მზად უნდა იყოს განაწილებული საინფორმაციო სისტემისა და ქსელის მუშაობის ფიზიკური ინფრასტრუქტურა, აგრეთვე მონაცემთა ტრანსფორმაციის მოდელი ნაკადებში შემდგომი მიმოქცევისთვის. ქსელის დონეზე შენდება კონკრეტული საკომუნიკაციო ხაზები, გააზრებულია მანქანებთან მათი ურთიერთქმედების პარამეტრები, ორგანიზებულია მარშრუტები და მონაცემთა დამუშავების შუალედური პუნქტები.

კლიენტ-სერვერის ტექნოლოგია

მონაცემთა ბაზა სერვერზე
მონაცემთა ბაზა სერვერზე

"კლიენტ-სერვერის" ქსელის წარმოდგენის მოდელის კონცეფცია არსებობდა პირველი მრავალმომხმარებლის საინფორმაციო სისტემების გამოჩენის შემდეგ, მაგრამ დღემდე სტრუქტურირებულ მონაცემთა ბაზასთან მომხმარებლის ურთიერთქმედების ორგანიზების ეს პრინციპი ფუნდამენტურია კონტექსტში. RIS-ის განხორციელების შესახებ. დღეს ეს მოდელი მოდიფიცირებულია, მორგებულია გარკვეულ ამოცანებზე, გაერთიანებულია ქსელის ორგანიზაციის სხვა კონცეფციებთან, მაგრამ მისი ორი ძირითადი იდეაუნდა იყოს შენახული:

  • მონაცემები, რომლებიც განთავსებულია ერთ ან მეტ სერვერზე, ხელმისაწვდომი რჩება მომხმარებლების ფართო სპექტრისთვის. წვდომის მქონე მომხმარებელთა კონკრეტული რაოდენობა შეიძლება განსხვავდებოდეს მიმდინარე ამოცანების მიხედვით, მაგრამ პრინციპში შეუზღუდავი წვდომის შესაძლებლობა რჩება.
  • განაწილებული საინფორმაციო სისტემის გამოყენების პროცესში მის მომხმარებლებს უნდა შეეძლოთ მონაცემთა ერთობლივი დამუშავება ერთდროული ან პარალელური მუშაობის რეჟიმში სხვადასხვა არხებზე.

საკვანძო განაწილების ფაქტორი "კლიენტ-სერვერის" სისტემებში ეხება კონკრეტულად მომხმარებლებს, რადგან ისინი ასევე განიხილება ფართო სპექტრის ხედვაში კლიენტ-მომხმარებლიდან სერვისის მანქანამდე, რომელიც ამუშავებს მონაცემთა ბაზას მოცემული ალგორითმების მიხედვით. გარკვეული წვდომის უფლებების შესაბამისად.

დისტანციური მონაცემთა წვდომის ტექნოლოგიები

RIS-ში ინფორმაციაზე მუდმივი წვდომის უზრუნველსაყოფად ერთ-ერთი მთავარი პირობა არის მონაცემთა საწყობში სერვერის მეშვეობით შეყვანის შესაძლებლობა. ამისათვის გამოიყენება სხვადასხვა კომპონენტის მოდელები მონაცემთა ბაზაზე წვდომით, როგორიცაა RDA. ასეთ მოდელებში შეყვანა ხორციელდება როგორც მონაცემთა ბაზის მართვის სისტემის დამოუკიდებელი პროგრამული ფუნქცია. მაგალითად, გეოგრაფიულად განაწილებული საინფორმაციო სისტემები, როგორც წესი, მოქმედებენ SQL სერვერის ინფრასტრუქტურის მეშვეობით საკუთარი გამოთვლითი ინსტალაციის დროს. ამ სერვერის ფუნქციონირება შემოიფარგლება დაბალი დონის ოპერაციებით, რომლებიც დაკავშირებულია საცავის ფიზიკურ მეხსიერებაში ორგანიზაციასთან, განთავსებასთან, შენახვასთან და მანიპულირების სხვადასხვა საშუალებებთან. სისტემურიმონაცემთა ბაზის ფაილი ასევე უნდა შეიცავდეს ინფორმაციას რეგისტრირებული მომხმარებლების შესახებ მათი დისტანციური წვდომის უფლებების სიით.

განაწილებული საინფორმაციო სისტემების სერვერი
განაწილებული საინფორმაციო სისტემების სერვერი

აპლიკაციის სერვერის ტექნოლოგიები

RIS-ის სტაბილური ფუნქციონირება ხორციელდება მხოლოდ მონაცემთა გამიჯვნის ეფექტური სისტემით, სერვერის გამოთვლითი რესურსების მოთხოვნების შესაბამისად. კერძოდ, დაცული უნდა იყოს მეხსიერების ზომისა და სიჩქარის შესაბამისობა. სერვერის პროგრამული უზრუნველყოფის ამ ნაწილში განაწილებული საინფორმაციო სისტემების ტექნოლოგიების არსი არის ტექნიკური ინფრასტრუქტურის სიმძლავრის ინდიკატორების შეფასება და მხარდაჭერა. საჭიროების შემთხვევაში, სისტემა ავტომატურად აკავშირებს სერვერის დამატებით რესურსებს. კონკრეტულად, ამ ფუნქციას ახორციელებს აპლიკაციის სერვერი, რომელიც მიმართავს შესაბამის ზარებს პროცედურის დონეზე. რამდენად ეფექტური იქნება რესურსების რეგულირების კონკრეტული მოდული, დამოკიდებულია კონკრეტული გამოთვლითი სისტემის აგების სქემაზე და მის სიმძლავრეზე.

უსაფრთხოება განაწილებულ საინფორმაციო სისტემებში

განაწილებული საინფორმაციო სისტემების დაცვა
განაწილებული საინფორმაციო სისტემების დაცვა

არავითარი სისტემა, რომელიც არეგულირებს ინფორმაციის გავრცელებას დღეს, არ შეუძლია უზრუნველყოს სრული უსაფრთხოების გარანტია. ეს არ ეხება უსაფრთხოების სისტემის დონეს, მაგრამ პრინციპში პრაქტიკულად მოქმედ მოდელებს, რომლებშიც დანერგილია სპეციალიზებული დაცვის საშუალებები. არხების უსაფრთხოების გაზრდის ადეკვატური ზომები ამცირებს სხვადასხვა დონეზე თავდამსხმელების ქმედებების ეფექტურობას, რაც საბოლოოდ ქმნის ასეთ პირობებს.რომელიც და სისტემაში შეღწევის მცდელობები არაპრაქტიკული ხდება. განაწილებული საინფორმაციო სისტემების ინფორმაციული უსაფრთხოების უზრუნველყოფის საშუალებები უნდა იყოს შემუშავებული და ჩართული სამუშაო ჯგუფში მხოლოდ პოტენციური საფრთხეების ყოვლისმომცველი ანალიზის შემდეგ. რისკის ყოვლისმომცველი ანალიზი მოგცემთ ობიექტურ შეფასებას ფაქტორებისა და პარამეტრების შესაძლო შემოჭრის, მესამე მხარის სისტემის გაუმართაობის, მონაცემთა აღკვეთის და ა.შ.

უსაფრთხოების RIS

RIS-ის წინააღმდეგობის გაზრდის ძირითადი მეთოდები სხვადასხვა საინფორმაციო საფრთხეების მიმართ მოიცავს:

  • დაშიფვრა. დღეს ფართოდ გამოიყენება სერვერისა და მომხმარებლის დაშიფვრის ალგორითმები 56-ბიტიანი კლავიშებით, როგორიცაა DES და მისი ანალოგები.
  • ხელმისაწვდომობის უფლებების ეფექტური რეგულირება. კონფიდენციალურობა და ავთენტიფიკაცია დიდი ხანია ცენტრალური კონცეფციაა განაწილებული ავტომატური სისტემების ინფორმაციის უსაფრთხოების უზრუნველსაყოფად, მაგრამ ადმინისტრატორების ყურადღების დაკარგვა მომხმარებლის იდენტიფიკაციის ახალ საშუალებებზე საბოლოოდ იწვევს ქსელების დაცვაში სერიოზული ხარვეზების ფორმირებას.

შეამცირეთ მონაცემთა კორუფცია

თუნდაც შემოჭრის გავლენის გარეშე, RIS-ის რეგულარულ მუშაობას შეიძლება თან ახლდეს უარყოფითი პროცესები, რომლებიც მოიცავს ინფორმაციის პაკეტების დამახინჯებას. თქვენ შეგიძლიათ ებრძოლოთ მას კრიპტოგრაფიული კონტენტის დაცვის დანერგვით, რომელიც ხელს უშლის მონაცემთა უკონტროლო ჩანაცვლებისა და მოდიფიკაციის პროცესებს.

დასკვნა

განაწილებული საინფორმაციო სისტემები
განაწილებული საინფორმაციო სისტემები

პროგრამული უზრუნველყოფის და აპარატურის პროდუქტიულობის ზრდა და ინფორმაციის გაცვლის მოცულობის ზრდა ლოგიკურად განსაზღვრავს ციფრული სივრცის რაციონალური ორგანიზების ფორმების საჭიროებას. განაწილებული საინფორმაციო სისტემების იდეა ამ თვალსაზრისით არის ერთ-ერთი ცენტრალური კონცეფცია მომხმარებლის ურთიერთქმედების კომპლექსური მოდელების შემუშავების მონაცემთა ბაზებთან სხვადასხვა დონეზე. ამავდროულად იცვლება სერვერის მოწყობილობისადმი მიდგომები, მონაცემთა ნაკადების ტექნოლოგიური რეგულირება, გამოთვლითი პროცესები და ა.შ.. აქტუალური რჩება ასევე RIS-ის მხარდაჭერით უსაფრთხოებისა და ეკონომიკური კომპონენტის უზრუნველყოფის საკითხები.

გირჩევთ: