Distribuirani informacijski sustavi: tehnologija, dizajn, sigurnost

Sadržaj:

Distribuirani informacijski sustavi: tehnologija, dizajn, sigurnost
Distribuirani informacijski sustavi: tehnologija, dizajn, sigurnost
Anonim

Proširenje prakse korištenja informacijskih materijala u digitalnom obliku zbog ergonomskih, funkcionalnih i tehničkih prednosti. Uvjetna "figura" zamijenila je goleme nizove ormara za datoteke, fizičkih baza podataka, repozitorija knjiga i drugih dokumentarnih i referentnih materijala. Međutim, zadaci sređivanja, segmentiranja i klasificiranja informacija ostali su, au nekim aspektima postali su akutniji. U kontekstu rješavanja ovog problema nastao je i koncept distribuiranih informacijskih sustava (RIS), unutar kojeg se pretpostavlja jasno strukturiranje podataka, uzimajući u obzir nijanse organizacije interakcije korisnika s njima.

PIC koncept

Tehnologije distribuiranih informacijskih sustava
Tehnologije distribuiranih informacijskih sustava

Potreba za stvaranjem modela poredanja podataka za informacijske sustave identificirana je još 1970-ih. Istodobno, principi projektiranja RIS-a izdvojeni su kao jedna od metoda za strukturiranje funkcionalnog dijagrama baza podataka. Danas se takvi modeli razmatraju samo u kontekstu mogućnosti automatizacije tokova informacija bez ijednog kontrolnog centra. Dakle, što je distribuirani automatizirani informacijski sustav? Riječ je o digitalnom informacijskom okruženju čiji se funkcionalni objekti, u interakciji s upravljačkim računalima, dijele na dogovorene kanale u skladu s temeljnim algoritmom. Radni elementi infrastrukture su mreže, a objekti se shvaćaju kao informacijske poruke, jedinice podataka i tehnološki materijali.

Načela stvaranja RIS-a

Moguće je postići visoku učinkovitost rada RIS-a samo ako se poštuju sljedeća načela umrežavanja:

  • Transparentnost. U očima korisnika, ciljna baza podataka u distribuiranoj mreži treba biti predstavljena na isti način kao u formatu nedistribuiranog sustava.
  • Neovisnost. Druge mreže ne bi trebale utjecati na rad određenog RIS-a. U ovom dijelu vrijedi istaknuti princip autonomije u smislu tehnološke samodostatnosti.
  • Sinkronizacija. Stanje podataka mora biti nepromjenjivo i konstantno tijekom rada Sl.
  • Izolacija "potrošača" podataka. U procesu rada s podacima korisnici ne bi smjeli utjecati jedni na druge niti se na ovaj ili onaj način ukrštati, osim ako to nije predviđeno samim formatom.njihov tijek rada.

RIS dizajn

Veza sa poslužiteljem
Veza sa poslužiteljem

Glavni zadatak dizajna je razviti funkcionalni model RIS-a, koji će definirati konfiguraciju interakcije objekata međusobno unutar okvira infrastrukture, kao i sheme za koordinaciju rada s elementima međuproizvoda. okoliš. U pravilu, izlaz je slika mreže s uspostavljenim vezama između komponenti distribuiranog sustava. Određeni su parametri ovih snopova, načini njihovog održavanja i kontrole. Do danas se u projektiranju distribuiranih informacijskih sustava koriste dva pristupa funkcionalnoj organizaciji radnog okruženja:

  • S naglaskom na procese slanja poruka između elemenata sustava.
  • Zasnovano na regulaciji poziva procedura u sustavu za osiguravanje poslužitelja.

Tehnička organizacija distribuirane mreže omogućuje detaljno proučavanje komunikacijskih protokola, mrežnih modula za servisiranje pozivnih naredbi i karakteristika pomoćne servisne opreme, koja će osigurati hardversku platformu za implementaciju projekta.

razine dizajna

Distribuirane baze podataka
Distribuirane baze podataka

Punopravni razvoj RIS modela je nemoguć bez pokrivanja nekoliko funkcionalnih slojeva mrežnog predstavljanja. Projekti za distribuirane informacijske sustave posebno utječu na sljedeće razine:

  • Fizički. Tehnička infrastruktura izravno odgovorna za prijenos podataka. Nije važno kojipostojat će shema distribucije podataka, ali u svakom slučaju ona uključuje rad na temelju mehaničkih, signalnih i električnih sučelja s određenim protokolima. Projektanti fizičkog sloja računaju na organizaciju infrastrukture komunikacijskih nositelja s određenim standardima.
  • Provod. Svojevrsni proces pretvaranja signala i paketa podataka u prihvatljiv format za njihov prikladan prijem i prijenos unutar sustava distribucije toka. Razvija se bitmaska, gradi se datagram, a kontrolni zbroj se izračunava prema oznakama poruka upakiranih za bitstream.
  • Mreža. Do trenutka projektiranja na ovoj razini trebala bi biti spremna fizička infrastruktura za rad distribuiranog informacijskog sustava i mreže, kao i model transformacije podataka za naknadnu cirkulaciju u tokovima. Na razini mreže grade se specifične komunikacijske linije, promišljaju se parametri njihove interakcije sa strojevima, organiziraju rute i međutočke obrade podataka.

tehnologija klijent-poslužitelj

Baza podataka na poslužitelju
Baza podataka na poslužitelju

Koncept modela mrežnog predstavljanja "klijent-poslužitelj" postoji od pojave prvih višekorisničkih informacijskih sustava, ali do danas je ovaj princip organizacije interakcije korisnika sa strukturiranom bazom podataka temeljni u kontekstu implementacije RIS-a. Danas je ovaj model modificiran, prilagođen određenim zadacima, u kombinaciji s drugim konceptima mrežne organizacije, ali njegove dvije osnovne idejemora biti spremljeno:

  • Podaci koji se nalaze na jednom ili više poslužitelja ostaju dostupni širokom spektru korisnika. Određeni broj korisnika s pristupom može varirati ovisno o trenutnim zadacima, ali u principu ostaje mogućnost neograničenog pristupa.
  • U procesu korištenja distribuiranog informacijskog sustava, njegovi korisnici bi trebali moći zajednički obraditi podatke u načinu istovremenog ili paralelnog rada na različitim kanalima.

Ključni faktor distribucije u sustavima "klijent-poslužitelj" odnosi se posebno na korisnike, budući da se oni također razmatraju u širokom rasponu pogleda od klijenta-potrošača do uslužnog stroja koji upravlja bazom podataka prema zadanim algoritmima u u skladu s određenim pravima pristupa.

Tehnologije za daljinski pristup podacima

Jedan od primarnih uvjeta za osiguranje trajnog pristupa informacijama u RIS-u je mogućnost ulaska u skladište podataka putem poslužitelja. Za to se koriste različiti modeli komponenti s pristupom bazi podataka kao što je RDA. U takvim modelima ulaz je implementiran kao neovisna softverska funkcija sustava upravljanja bazom podataka. Na primjer, zemljopisno distribuirani informacijski sustavi obično rade kroz infrastrukturu SQL poslužitelja na vlastitoj računalnoj instalaciji. Funkcionalnost ovog poslužitelja ograničena je na operacije niske razine koje se odnose na organizaciju, smještaj, pohranu i različita sredstva manipulacije u fizičkoj memoriji pohrane. Sustavnodatoteka baze podataka također će morati sadržavati informacije o registriranim korisnicima s popisom njihovih prava na daljinski pristup.

Poslužitelj distribuiranih informacijskih sustava
Poslužitelj distribuiranih informacijskih sustava

App Server Technologies

Stabilan rad RIS-a ostvaruje se samo učinkovitim sustavom razdvajanja podataka prema zahtjevima poslužiteljskih računalnih resursa. Posebno se moraju promatrati korespondencije u smislu veličine memorije i brzine. Bit tehnologija distribuiranih informacijskih sustava u ovom dijelu poslužiteljskog softvera je evaluacija i podrška pokazateljima snage tehničke infrastrukture. Ako je potrebno, sustav automatski povezuje dodatne resurse poslužitelja. Konkretno, ovu funkciju implementira aplikacijski poslužitelj, usmjeravajući odgovarajuće pozive na razini procedure. Koliko će učinkovit modul za regulaciju resursa biti ovisi o shemi izgradnje određenog računalnog sustava i njegovom potencijalu snage.

Sigurnost u distribuiranim informacijskim sustavima

Zaštita distribuiranih informacijskih sustava
Zaštita distribuiranih informacijskih sustava

Nijedan sustav koji danas regulira distribuciju informacija ne može jamčiti potpunu sigurnost. To se ne odnosi na razinu sigurnosti sustava, već u načelu na praktički funkcionalne modele u kojima su implementirani specijalizirani alati zaštite. Adekvatne mjere za povećanje sigurnosti kanala smanjuju učinkovitost djelovanja uljeza na različitim razinama, stvarajući u konačnici takve uvjete, skoji i pokušaji prodiranja u sustav postaju nepraktični. Sredstva za osiguranje informacijske sigurnosti distribuiranih informacijskih sustava trebala bi se osmisliti i ugraditi u radnu skupinu tek nakon sveobuhvatne analize potencijalnih prijetnji. Sveobuhvatna analiza rizika dat će objektivnu procjenu čimbenika i parametara mogućeg upada uljeza, kvara sustava trećih strana, presretanja podataka, itd.

Sigurnosni RIS

Glavne metode povećanja otpornosti RIS-a na različite informacijske prijetnje uključuju:

  • Šifriranje. Danas se široko koriste algoritmi za šifriranje poslužitelja i korisnika sa 56-bitnim ključevima poput DES-a i njegovih analoga.
  • Učinkovita regulacija prava pristupa. Povjerljivost i autentifikacija dugo su bili središnji koncepti u osiguravanju informacijske sigurnosti distribuiranih automatiziranih sustava, ali gubitak pažnje administratora na nova sredstva identifikacije korisnika u konačnici dovodi do stvaranja ozbiljnih praznina u zaštiti mreža.

Smanjite oštećenje podataka

Čak i bez utjecaja uljeza, redoviti rad RIS-a može biti popraćen negativnim procesima, koji uključuju izobličenje informacijskih paketa. Možete se boriti protiv toga uvođenjem kriptografske zaštite sadržaja, koja sprječava nekontroliranu zamjenu podataka i procese izmjene.

Zaključak

Distribuirani informacijski sustavi
Distribuirani informacijski sustavi

Povećanje produktivnosti softvera i hardvera te rast obima razmjene informacija logično određuje potrebu za oblicima racionalne organizacije digitalnog prostora. Ideja distribuiranih informacijskih sustava u tom smislu jedan je od središnjih koncepata projektiranja složenih modela interakcije korisnika s bazama podataka na različitim razinama. Istodobno se mijenjaju i pristupi poslužiteljskom uređaju, tehnološka regulacija tokova podataka, računalni procesi itd. Ostaju aktualna i pitanja vezana za osiguranje i ekonomsku komponentu uz podršku RIS-a.

Preporučeni: