Distribuerte informasjonssystemer: teknologi, design, sikkerhet

Innholdsfortegnelse:

Distribuerte informasjonssystemer: teknologi, design, sikkerhet
Distribuerte informasjonssystemer: teknologi, design, sikkerhet
Anonim

Utvidelse av praksisen med å bruke informasjonsmateriell i digital form på grunn av ergonomiske, funksjonelle og tekniske fordeler. Den betingede "figuren" har erstattet enorme rekker av arkivskap, fysiske databaser, arkiver med bøker og annet dokumentar- og referansemateriale. Oppgavene med å bestille, segmentere og klassifisere informasjon gjensto imidlertid, og ble i noen aspekter mer akutte. I sammenheng med å løse dette problemet oppsto også konseptet distribuerte informasjonssystemer (RIS), der det forutsettes en klar strukturering av data, tatt i betraktning nyansene ved å organisere brukerinteraksjon med dem.

PIC-konsept

Teknologier for distribuerte informasjonssystemer
Teknologier for distribuerte informasjonssystemer

Behovet for å lage databestillingsmodeller for informasjonssystemer ble identifisert allerede på 1970-tallet. Samtidig ble prinsippene for utforming av RIS pekt ut som en av metodene for å strukturere funksjonsdiagrammet til databaser. I dag vurderes slike modeller kun i sammenheng med mulighetene for å automatisere informasjonsflyter uten et eneste kontrollsenter. Så, hva er et distribuert automatisert informasjonssystem? Dette er et digit alt informasjonsmiljø, hvis funksjonelle objekter, når de samhandler med kontrolldatamaskiner, er delt inn i avt alte kanaler i samsvar med den underliggende algoritmen. Arbeidselementene i infrastrukturen er nettverk, og objekter forstås som informasjonsmeldinger, dataenheter og teknologisk materiale.

Prinsipp for å lage RIS

Det er mulig å oppnå høy effektivitet av RIS-drift bare hvis følgende nettverksprinsipper overholdes:

  • Åpenhet. I brukerens øyne bør måldatabasen i et distribuert nettverk presenteres på samme måte som i et ikke-distribuert systemformat.
  • Uavhengighet. Driften av en bestemt RIS bør ikke påvirkes av andre nettverk. I denne delen er det verdt å merke seg prinsippet om autonomi i betydningen teknologisk selvforsyning.
  • Synkronisering. Tilstanden til dataene må være uforanderlig og konstant under driften av FIG.
  • Isolering av "forbrukere" av data. I prosessen med å jobbe med data skal brukere ikke påvirke hverandre eller krysse hverandre på en eller annen måte, med mindre dette er gitt av formatet i seg selv.arbeidsflyten deres.

RIS Design

Servertilkobling
Servertilkobling

Hoveddesignoppgaven er å utvikle en funksjonell modell av RIS, som skal definere konfigurasjonen av interaksjonen av objekter med hverandre innenfor rammen av infrastrukturen, samt ordninger for koordinering av arbeid med elementer av mellomleddet miljø. Som regel er utgangen et bilde av et nettverk med etablerte forbindelser mellom komponentene i et distribuert system. Parametrene til disse buntene, midler for vedlikehold og kontroll bestemmes. Til dags dato, i utformingen av distribuerte informasjonssystemer, er det brukt to tilnærminger til funksjonell organisering av arbeidsmiljøet:

  • Med vekt på meldingsprosesser mellom systemelementer.
  • Basert på regulering av prosedyreanrop i serverklargjøringssystemet.

Den tekniske organiseringen av det distribuerte nettverket sørger for en detaljert studie av kommunikasjonsprotokoller, nettverksmoduler for å betjene anropskommandoer og egenskapene til hjelpetjenesteutstyr, som vil gi en maskinvareplattform for prosjektimplementering.

Design Levels

Distribuerte databaser
Distribuerte databaser

Fullverdig utvikling av en RIS-modell er umulig uten å dekke flere funksjonelle lag av nettverksrepresentasjonen. Spesielt påvirker prosjekter for distribuerte informasjonssystemer følgende nivåer:

  • Fysisk. Den tekniske infrastrukturen som er direkte ansvarlig for dataoverføring. Det spiller ingen rolle hvilkendet vil være et datadistribusjonsskjema, men det innebærer uansett å jobbe ut fra mekaniske, signal- og elektriske grensesnitt med spesifikke protokoller. Det er organiseringen av infrastrukturen til kommunikasjonsbærere med visse standarder designerne av det fysiske laget regner med.
  • Kanal. En slags prosess for å konvertere signaler og datapakker til et akseptabelt format for praktisk mottak og overføring i strømdistribusjonssystemet. En bitmaske utvikles, et datagram bygges og en kontrollsum beregnes i henhold til merkingene til meldingene som er pakket for bitstrømmen.
  • Nettverk. Ved utforming på dette nivået bør den fysiske infrastrukturen for drift av et distribuert informasjonssystem og nettverk være klar, samt en datatransformasjonsmodell for påfølgende sirkulasjon i bekker. På nettverksnivå bygges spesifikke kommunikasjonslinjer, parametrene for deres interaksjon med maskiner er gjennomtenkt, ruter og mellomliggende databehandlingspunkter er organisert.

Client-server-teknologi

Database i serveren
Database i serveren

Konseptet med "klient-server" nettverksrepresentasjonsmodellen har eksistert siden fremkomsten av de første flerbrukerinformasjonssystemene, men til i dag er dette prinsippet om å organisere brukerinteraksjon med en strukturert database grunnleggende i konteksten av implementeringen av RIS. I dag er denne modellen modifisert, justert til visse oppgaver, kombinert med andre konsepter i nettverksorganisasjonen, men dens to grunnleggende ideermå lagres:

  • Data som er vert på en eller flere servere forblir tilgjengelig for et bredt spekter av brukere. Det spesifikke antallet brukere med tilgang kan variere avhengig av aktuelle oppgaver, men i prinsippet består muligheten for ubegrenset tilgang.
  • I prosessen med å bruke et distribuert informasjonssystem, bør dets brukere kunne behandle data i fellesskap i modus for samtidig eller parallell drift på forskjellige kanaler.

Nøkkeldistribusjonsfaktoren i "klient-server"-systemer refererer spesifikt til brukere, siden de også betraktes i et bredt spekter av visninger fra en klient-forbruker til en tjenestemaskin som driver en database i henhold til gitte algoritmer i i samsvar med visse tilgangsrettigheter.

Ekstern datatilgangsteknologi

En av de primære betingelsene for å sikre permanent tilgang til informasjon i RIS er muligheten til å gå inn i datavarehuset gjennom serveren. For dette brukes forskjellige komponentmodeller med tilgang til databasen som RDA. I slike modeller implementeres input som en uavhengig programvarefunksjon i databasestyringssystemet. For eksempel opererer geografisk distribuerte informasjonssystemer vanligvis gjennom en SQL-serverinfrastruktur på deres egen datainstallasjon. Funksjonaliteten til denne serveren er begrenset til operasjoner på lavt nivå knyttet til organisasjonen, plassering, lagring og ulike manipulasjonsmidler i det fysiske minnet til lagringen. Systematiskdatabasefilen må også inneholde informasjon om registrerte brukere med en liste over deres fjerntilgangsrettigheter.

Server for distribuerte informasjonssystemer
Server for distribuerte informasjonssystemer

App Server Technologies

Stabil drift av RIS realiseres kun med et effektivt system for dataseparasjon i henhold til kravene til serverdatabehandlingsressurser. Spesielt må samsvarene når det gjelder minnestørrelse og hastighet observeres. Essensen av distribuerte informasjonssystemteknologier i denne delen av serverprogramvaren er å evaluere og støtte kraftindikatorene til den tekniske infrastrukturen. Om nødvendig kobler systemet automatisk til ekstra serverressurser. Nærmere bestemt implementeres denne funksjonen av applikasjonsserveren, og dirigerer de riktige anropene på prosedyrenivået. Hvor effektiv en spesifikk ressursreguleringsmodul vil være, avhenger av planen for å bygge et spesifikt datasystem og dets kraftpotensial.

Sikkerhet i distribuerte informasjonssystemer

Beskyttelse av distribuerte informasjonssystemer
Beskyttelse av distribuerte informasjonssystemer

Ingen system som regulerer distribusjon av informasjon i dag kan garantere fullstendig sikkerhet. Dette gjelder ikke systemets sikkerhetsnivå, men i prinsippet praktisk fungerende modeller der spesialiserte beskyttelsesverktøy er implementert. Tilstrekkelige tiltak for å øke sikkerheten til kanaler reduserer effektiviteten av handlingene til inntrengere på forskjellige nivåer, og skaper til slutt slike forhold, medsom og forsøk på å trenge inn i systemet blir upraktiske. Midler for å sikre informasjonssikkerhet for distribuerte informasjonssystemer bør utformes og bygges inn i arbeidsgruppen først etter en omfattende analyse av potensielle trusler. En omfattende risikoanalyse vil gi en objektiv vurdering av faktorene og parameterne for mulig inntrenging fra inntrengere, tredjeparts systemsvikt, dataavskjæring osv.

Security RIS

De viktigste metodene for å øke motstanden til RIS mot ulike informasjonstrusler inkluderer:

  • Kryptering. I dag er server- og brukerkrypteringsalgoritmer med 56-bits nøkler som DES og dets analoger mye brukt.
  • Effektiv regulering av tilgangsrettigheter. Konfidensialitet og autentisering har lenge vært sentrale begreper for å sikre informasjonssikkerheten til distribuerte automatiserte systemer, men tapet av oppmerksomhet fra administratorer til nye måter å identifisere brukere på fører til slutt til dannelsen av alvorlige hull i beskyttelsen av nettverk.

Reduser datakorrupsjon

Selv uten påvirkning fra inntrengere, kan den vanlige driften av RIS være ledsaget av negative prosesser, som inkluderer forvrengning av informasjonspakker. Du kan bekjempe det ved å introdusere kryptografisk innholdsbeskyttelse, som forhindrer ukontrollerte dataerstatnings- og modifikasjonsprosesser.

Konklusjon

Distribuerte informasjonssystemer
Distribuerte informasjonssystemer

Økningen i produktiviteten til programvare og maskinvare og veksten i volumet av informasjonsutveksling bestemmer logisk nok behovet for former for rasjonell organisering av det digitale rommet. Ideen om distribuerte informasjonssystemer i denne forstand er et av de sentrale konseptene for å designe komplekse modeller for brukerinteraksjon med databaser på forskjellige nivåer. Samtidig endres også tilnærminger til serverenheten, teknologisk regulering av datastrømmer, databehandlingsprosesser osv. Spørsmål knyttet til å sikre sikkerhet og den økonomiske komponenten med støtte fra RIS er fortsatt relevante.

Anbefalt: