Технология межмодульного взаимодействия

Технологии, реализующие трехуровневую архитектуру взаи­модействия клиента и сервера, включают ПО промежуточного слоя — сервер приложений, через который один прикладной мо­дуль, используя специальные протоколы, получает данные из другого модуля. Появление серверов приложений как отдельных готовых решений связано и с бурным вторжением Web-технологий в сферу корпоративных высоко критичных систем. Однако возможности протокола HTTP ограничены функциями связи без каких-либо средств сохранения информации о состоянии, по­этому он не подходит для поддержки мощных корпоративных систем.

Протокол вызова удаленных процедур (Remote Procedure Calls — RPC) реализуй асимметричное взаимодействие программных компонентов, когда можно выделить клиента, которому требуется некоторая услуга, и сервер, который такую услугу способен оказать, причем, как правило, клиент не может продолжать свое выполнение, пока сервер не произведет требуемые от него дей­ствия. С точки зрения клиентской программы обращение к серверу ничем не отличается от вызова локальной процедуры.

Средства вызова удаленных процедур (RPC) поддерживают синхронный режим коммуникаций между двумя прикладными модулями (клиентом и сервером).

Транзакции в распределенных БД

Если данные хранятся в одной базе данных, то транзакция к ней рассматривается как локальная. В распределенных базах транзакция, выполнение которой заключается в обновлении данных на нескольких узлах сети, называется глобальной или распределен ной транзакцией.

Внешне выполнение распределенной транзакции выглядит как обработка транзакции к локальной базе данных. Тем не ме­нее распределенная транзакция включает в себя несколько ло­кальных транзакций, каждая из которых завершается двумя пу­тями — фиксируется или прерывается. Распределенная транзак­ция фиксируется только в том случае, когда зафиксированы все локальные транзакции, ее составляющие.

Мониторы обработки транзакций.

Мониторы обработки транзакций (Transaction Processing Monitor — ТРМ), или мониторы транзакций — это программные системы (которые относят к категории middleware, т. е. к посредническому промежуточному ПО), решающие задачу эффективного управления информационно-вычислительными ресурсами в распределенной системе.

Одна из основных функций ТРМ — обеспечение быстрой обработки запросов, поступающих к серверу приложений от множества клиентов (от сотен до тысяч). ТРМ выполняет ее, мультиплексируя запросы на обслуживание, направляя их серве­рам приложения, число которых контролируется им самим.

 

Перечислите уровни информационной безопасности.

Проблемы обеспечения безопасности носят комплексный характер, включают необходимость сочетания законодательных, организационных и программно-технических мер.

Имеющиеся в России законы и указы носят в основном запретительный характер. В тоже время следует учитывать, что в данном случае от государства требуется в первую очередь поддержка, организация и координация работ.

управленческий (организационный) уровень. Руководство каждой организации должно осознать необходимость поддержания режима безопасности и выделения на эти цели значительных ресурсов. Главное, что должен сделать управленческий уровень, это выработать политику безопасности, которая задаёт общее направление работам в данной области и управленческие регуляторы безопасности. Операционные регуляторы применяются к окружению компьютерных систем и прежде всего к людям. Имеются в виду способы подбора персонала, его обучения, обеспечения дисциплины. Сюда же относятся меры по физической защите помещений и оборудования и некоторые другие.

Для поддержания режима информационной безопасности особенно важны программно-технические меры, поскольку основная угроза компьютерным системам исходит от самих этих систем (сбои оборудования, ошибки программного обеспечения, промахи пользователей и администраторов и т.п.).

Ключевые механизмы безопасности программно-технического уровня:

- Идентификация и аутентификация;

- Управление доступом;

- Протоколирование и аудит;

- Криптография;

- Экранирование.

 

В чем состоят основные угрозы информационной безопасности?

Угрозы информационной безопасности делятся на два основных типа - это естественные и искусственные угрозы.

К естественным угрозам относятся пожары, наводнения, ураганы, удары молний и другие стихийные бедствия и явления, которые не зависят от человека.

Искусственные угрозы, которые в свою очередь, делятся на непреднамеренные и преднамеренные угрозы.

Непреднамеренные угрозы - это действия, которые совершают люди по неосторожности, незнанию, невнимательности или из любопытства. К такому типу угроз относят установку программных продуктов, которые не входят в список необходимых для работы, и в последствии могут стать причиной нестабильной работы системы и потеря информации. Сюда же можно отнести и другие «эксперименты», которые не являлись злым умыслом, а люди, совершавшие их, не осознавали последствий.
Преднамеренные угрозы -угрозы, связанные со злым умыслом преднамеренного физического разрушения, впоследствии выхода из строя системы. К преднамеренным угрозам относятся внутренние и внешние атаки. Вопреки распространенному мнению, крупные компании несут многомиллионные потери зачастую не от хакерских атак, а по вине своих же собственных сотрудников. Современная история знает массу примеров преднамеренных внутренних угроз информации - это проделки конкурирующих организаций, которые внедряют или вербуют агентов для последующей дезорганизации конкурента, месть сотрудников, которые недовольны заработной платой или статусом в фирме и прочее. Для того чтобы риск таких случаев был минимален, необходимо, чтобы каждый сотрудник организации соответствовал, так называемому, «статусу благонадежности».

К внешним преднамеренным угрозам можно отнести угрозы хакерских атак. Если информационная система связана с глобальной сетью интернет, то для предотвращения хакерских атак необходимо использовать межсетевой экран (так называемый firewall), который может быть, как встроен в оборудование, так и реализован программно.

Что такое политика безопасности?

Под политикой безопасности (ПБ) организации понимают совокупность документи­рованных управленческих решений, направленных на защиту информации и ас­социированных с ней ресурсов. Политика безопасности определяет стратегию управления в области информационной безопасности, а также ту меру внимания и количество ресурсов, которые считает целесообразным выделить руководство.

Перечислите основные направления физической защиты?

Система физической защиты (безопасности) должна предусматривать:

-систему инженерно-технических и организационных мер охраны;

-систему регулирования доступа;

-систему мер (режима) сохранности и контроль вероятных каналов утечки информации;

-систему мер возврата материальных ценностей (или компенсации).

 

16. Охарактеризуйте основные программно-технические меры защиты
информации?

Программно-технические меры, то есть меры, направленные на контроль компьютерных сущностей - оборудования, программ и/или данных, образуют последний и самый важный рубеж информационной безопасности. Напомним, что ущерб наносят в основном действия легальных пользователей, по отношению к которым процедурные регуляторы малоэффективны. Главные враги - некомпетентность и неаккуратность при выполнении служебных обязанностей, и только программно-технические меры способны им противостоять.

Основные прог.тех. меры защиты:

-идентификация и аутентификация;

-управление доступом;

-протоколирование и аудит;

-шифрование;

-контроль целостности;

-экранирование;

-анализ защищенности;

-обеспечение отказоустойчивости;

-обеспечение безопасного восстановления;

⇐ Предыдущая12345

Поделиться:

Популярное:

1. I. 11. Законы земледелия. Суть законов: минимума, максимума, оптимума; взаимодействия факторов.
2. II. ПРОИЗВОДСТВО И ТЕХНОЛОГИЯ
3. Баннер как технология создания привлекательного имиджа
4. БИОТЕХНОЛОГИЯ ПРОИЗВОДСТВА ЖИВЫХ КОРМОВ
5. Благодаря технологиям третьей ступени разум получа-
6. Блок 2. Североведческая экспертиза как гуманитарная технология.
7. В которой обсуждаются альтернативы люксиевым технологиям, а Джонатан снова оказывается меж двух огней
8. Динамика и технология управления конфликтами
9. Заимствование лексики как отражение взаимодействия культур
10. Заочной формы обучения ст. направления «Технология машиностроения»
11. Из статьи Мухиной В.С. «Дети и куклы: Таинство их взаимодействия» выпишите перечень кукол, которые должны быть в игровой комнате.
12. Инновации в информационных технологиях ассоциируются с