Verspreide inligtingstelsels: tegnologie, ontwerp, sekuriteit

INHOUDSOPGAWE:

Verspreide inligtingstelsels: tegnologie, ontwerp, sekuriteit
Verspreide inligtingstelsels: tegnologie, ontwerp, sekuriteit
Anonim

Uitbreiding van die praktyk om inligtingsmateriaal in digitale vorm te gebruik as gevolg van ergonomiese, funksionele en tegniese voordele. Die voorwaardelike "figuur" het groot verskeidenheid lêerkaste, fisiese databasisse, bewaarplekke van boeke en ander dokumentêre en verwysingsmateriaal vervang. Die take om inligting te orden, segmenteer en klassifiseer het egter gebly, en het in sommige aspekte meer akuut geword. In die konteks van die oplossing van hierdie probleem het die konsep van verspreide inligtingstelsels (RIS) ook ontstaan, waarbinne 'n duidelike strukturering van data veronderstel word, met inagneming van die nuanses van die organisering van gebruikersinteraksie daarmee.

PIC-konsep

Tegnologieë van verspreide inligtingstelsels
Tegnologieë van verspreide inligtingstelsels

Die behoefte om databestelmodelle vir inligtingstelsels te skep, is so vroeg as die 1970's geïdentifiseer. Terselfdertyd is die beginsels van die ontwerp van RIS uitgesonder as een van die metodes vir die strukturering van die funksionele diagram van databasisse. Vandag word sulke modelle slegs oorweeg in die konteks van die moontlikhede om inligtingvloei sonder 'n enkele beheersentrum te outomatiseer. So, wat is 'n verspreide outomatiese inligtingstelsel? Dit is 'n digitale inligtingsomgewing, waarvan die funksionele voorwerpe, wanneer hulle met beheerrekenaars in wisselwerking verkeer, in ooreengekome kanale verdeel word in ooreenstemming met die onderliggende algoritme. Die werkende elemente van die infrastruktuur is netwerke, en voorwerpe word verstaan as inligtingsboodskappe, eenhede van data en tegnologiese materiale.

Beginsels van die skep van RIS

Dit is moontlik om hoë doeltreffendheid van RIS-operasie te bereik slegs as die volgende netwerkbeginsels nagekom word:

  • Deursigtigheid. In die oë van die gebruiker moet die teikendatabasis in 'n verspreide netwerk op dieselfde manier aangebied word as in 'n nie-verspreide stelselformaat.
  • Onafhanklikheid. Die werking van 'n spesifieke RIS moet nie deur ander netwerke beïnvloed word nie. In hierdie deel is dit die moeite werd om te let op die beginsel van outonomie in die sin van tegnologiese selfgenoegsaamheid.
  • Sinchronisasie. Die toestand van die data moet onveranderlik en konstant wees tydens die werking van FIG.
  • Isolasie van "verbruikers" van data. In die proses om met data te werk, moet gebruikers nie mekaar beïnvloed of op een of ander manier kruis nie, tensy die formaat self daarvoor voorsiening maak.hul werkvloei.

RIS Design

Bedienerverbinding
Bedienerverbinding

Die hoofontwerptaak is om 'n funksionele model van RIS te ontwikkel, wat die konfigurasie van die interaksie van voorwerpe met mekaar binne die raamwerk van die infrastruktuur sal definieer, sowel as skemas vir die koördinering van werk met elemente van die intermediêre omgewing. As 'n reël is die uitset 'n beeld van 'n netwerk met gevestigde verbindings tussen die komponente van 'n verspreide stelsel. Die parameters van hierdie bundels, die maniere van hul instandhouding en beheer word bepaal. Tot op datum, in die ontwerp van verspreide inligtingstelsels, word twee benaderings tot die funksionele organisasie van die werksomgewing gebruik:

  • Met die klem op boodskapprosesse tussen stelselelemente.
  • Gebaseer op die regulering van prosedure-oproepe in die bedienervoorsieningstelsel.

Die tegniese organisasie van die verspreide netwerk maak voorsiening vir 'n gedetailleerde studie van kommunikasieprotokolle, netwerkmodules vir die diens van oproepopdragte en die kenmerke van hulpdienstoerusting, wat 'n hardewareplatform vir projekimplementering sal verskaf.

Ontwerpvlakke

Verspreide databasisse
Verspreide databasisse

Volwaardige ontwikkeling van 'n RIS-model is onmoontlik sonder om verskeie funksionele lae van die netwerkvoorstelling te dek. In die besonder, projekte vir verspreide inligtingstelsels raak die volgende vlakke:

  • Fisiek. Die tegniese infrastruktuur wat direk verantwoordelik is vir data-oordrag. Dit maak nie saak watter een niedaar sal 'n dataverspreidingskema wees, maar in elk geval behels dit werk op die basis van meganiese, sein- en elektriese koppelvlakke met spesifieke protokolle. Dit is die organisasie van die infrastruktuur van kommunikasiedraers met sekere standaarde waarop die ontwerpers van die fisiese laag staatmaak.
  • Kaal. 'n Soort proses om seine en datapakkies om te skakel na 'n aanvaarbare formaat vir die gerieflike ontvangs en transmissie daarvan binne die stroomverspreidingstelsel. 'n Bismasker word ontwikkel, 'n datagram word gebou, en 'n kontrolesom word bereken volgens die merke van die boodskappe wat vir die bitstroom gepak is.
  • Netwerk. Teen die tyd van ontwerp op hierdie vlak, behoort die fisiese infrastruktuur vir die bedryf van 'n verspreide inligtingstelsel en netwerk gereed te wees, sowel as 'n datatransformasiemodel vir daaropvolgende sirkulasie in strome. Op netwerkvlak word spesifieke kommunikasielyne gebou, die parameters van hul interaksie met masjiene word uitgedink, roetes en intermediêre dataverwerkingspunte word georganiseer.

Kliënt-bediener-tegnologie

Databasis in die bediener
Databasis in die bediener

Die konsep van die "kliënt-bediener" netwerk verteenwoordiging model bestaan sedert die koms van die eerste multi-gebruiker inligtingstelsels, maar tot vandag toe hierdie beginsel van die organisering van gebruikers interaksie met 'n gestruktureerde databasis is fundamenteel in die konteks van die implementering van RIS. Vandag word hierdie model aangepas, aangepas vir sekere take, gekombineer met ander konsepte van die netwerkorganisasie, maar sy twee basiese ideesmoet gestoor word:

  • Data wat op een of meer bedieners gehuisves word, bly beskikbaar vir 'n wye verskeidenheid gebruikers. Die spesifieke aantal gebruikers met toegang kan verskil na gelang van huidige take, maar in beginsel bly die moontlikheid van onbeperkte toegang.
  • In die proses om 'n verspreide inligtingstelsel te gebruik, behoort die gebruikers daarvan in staat te wees om data gesamentlik te verwerk in die modus van gelyktydige of parallelle werking op verskillende kanale.

Die sleutelverspreidingsfaktor in "kliënt-bediener"-stelsels verwys spesifiek na gebruikers, aangesien hulle ook oorweeg word in 'n wye reeks aansigte van 'n kliënt-verbruiker tot 'n diensmasjien wat 'n databasis volgens gegewe algoritmes in in ooreenstemming met sekere toegangsregte.

Afgeleë datatoegangstegnologie

Een van die primêre voorwaardes om permanente toegang tot inligting in RIS te verseker, is die vermoë om die datapakhuis deur die bediener te betree. Hiervoor word verskillende komponentmodelle gebruik met toegang tot die databasis soos RDA. In sulke modelle word die insette geïmplementeer as 'n onafhanklike sagtewarefunksie van die databasisbestuurstelsel. Byvoorbeeld, geografies verspreide inligtingstelsels werk gewoonlik deur 'n SQL-bedienerinfrastruktuur op hul eie rekenaarinstallasie. Die funksionaliteit van hierdie bediener is beperk tot lae-vlak bedrywighede wat verband hou met die organisasie, plasing, berging en verskeie maniere van manipulasie in die fisiese geheue van die berging. Sistemiesdie databasislêer sal ook inligting oor geregistreerde gebruikers met 'n lys van hul afstandtoegangsregte moet bevat.

Verspreide inligtingstelselsbediener
Verspreide inligtingstelselsbediener

App Server Technologies

Stabiele werking van RIS word slegs gerealiseer met 'n effektiewe stelsel van dataskeiding volgens die vereistes vir bedienerrekenaarhulpbronne. Veral die ooreenkomste in terme van geheuegrootte en spoed moet waargeneem word. Die kern van verspreide inligtingstelseltegnologie in hierdie deel van bedienersagteware is om die kragaanwysers van die tegniese infrastruktuur te evalueer en te ondersteun. Indien nodig, koppel die stelsel outomaties bykomende bedienerhulpbronne. Spesifiek, hierdie funksie word geïmplementeer deur die toepassingsbediener, wat die toepaslike oproepe op die prosedurevlak rig. Hoe effektief 'n spesifieke hulpbronreguleringsmodule sal wees, hang af van die skema van die bou van 'n spesifieke rekenaarstelsel en sy kragpotensiaal.

Sekuriteit in verspreide inligtingstelsels

Beskerming van verspreide inligtingstelsels
Beskerming van verspreide inligtingstelsels

Geen stelsel wat die verspreiding van inligting vandag reguleer, kan volledige sekuriteit waarborg nie. Dit geld nie vir die stelselvlak van sekuriteit nie, maar in beginsel vir prakties funksionerende modelle waarin gespesialiseerde beskermingshulpmiddels geïmplementeer word. Voldoende maatreëls om die sekuriteit van kanale te verhoog, verminder die doeltreffendheid van die optrede van indringers op verskillende vlakke, wat uiteindelik sulke toestande skep, metwat en pogings om die sisteem binne te dring onprakties word. Middels vir die versekering van inligtingsekuriteit van verspreide inligtingstelsels moet eers na 'n omvattende ontleding van potensiële bedreigings ontwerp en in die werkgroep ingebou word. 'n Omvattende risiko-analise sal 'n objektiewe assessering gee van die faktore en parameters van 'n moontlike inbraak deur indringers, derdeparty-stelselmislukking, data-onderskepping, ens.

Sekuriteit-RIS

Die hoofmetodes om die weerstand van RIS teen verskeie inligtingsbedreigings te verhoog, sluit in:

  • Enkripsie. Vandag word bediener- en gebruikerkoderingsalgoritmes met 56-bis-sleutels soos DES en sy analoë wyd gebruik.
  • Doeltreffende regulering van toegangsregte. Vertroulikheid en verifikasie is lank reeds sentrale konsepte om die inligtingsekuriteit van verspreide geoutomatiseerde stelsels te verseker, maar die verlies van aandag van administrateurs aan nuwe maniere van gebruikersidentifikasie lei uiteindelik tot die vorming van ernstige leemtes in die beskerming van netwerke.

Verminder datakorrupsie

Selfs sonder die invloed van indringers, kan die gereelde werking van RIS gepaard gaan met negatiewe prosesse, wat die verdraaiing van inligtingspakkies insluit. Jy kan dit beveg deur kriptografiese inhoudbeskerming in te stel, wat onbeheerde datavervanging en wysigingsprosesse voorkom.

Gevolgtrekking

Verspreide inligtingstelsels
Verspreide inligtingstelsels

Die toename in die produktiwiteit van sagteware en hardeware en die groei in die volume van inligting-uitruiling bepaal logieserwys die behoefte aan vorme van rasionele organisasie van die digitale ruimte. Die idee van verspreide inligtingstelsels in hierdie sin is een van die sentrale konsepte van die ontwerp van komplekse modelle van gebruikersinteraksie met databasisse op verskillende vlakke. Terselfdertyd verander benaderings tot die bedienertoestel, tegnologiese regulering van datavloei, rekenaarprosesse, ens.. Kwessies wat verband hou met die versekering van sekuriteit en die ekonomiese komponent met die ondersteuning van RIS bly ook relevant.

Aanbeveel: