Практика 4 Стабилитроны

Практикалық сабақ 4.

Тақырып 4. IT-инфрақұрылымы. Деректерді сақтау жүйесі. АТ инфрақұрылымы. Жеке деректерді қорғау жүйелері.

Мақсаты: АТ-инфрақұрылымы, деректерді сақтау жүйесі, қауіпсіздік және жеке деректерді зерттеу.

Жоспар:

1. АТ инфрақұрылымы.

2. Деректерді сақтау жүйесі.

3. Қауіпсіздік жүйесі және жеке деректер.

1. АТ инфрақұрылымы.

Ақпараттық технология инфрақұрылымы (АТ-инфрақұрылымы) бағдарламалық қамтамасыз етуді, есептеуіш және телекоммуникациялық құралдарды ұйымдық-техникалық интеграциялау, олардың арасындағы және жедел персоналмен байланысын қамтамасыз ету, қажетті ақпаратты (ақпаратты), есептеу және телекоммуникациялық ресурстармен қамтамасыз етуді, қажетті кәсіпорын (ұйым) кәсіптік қызметті жүзеге асыру және тиісті іскерлік мәселелерді шешу. Қарапайым жағдайда, егер сіздің ұйымыңызда кем дегенде бір дербес компьютер немесе ноутбук болса, оған бағдарламалық жасақтама орнатылып, Интернет желісіне қол жетімділік бар, мұның бәрі кәсіби қызметті жүзеге асыру үшін пайдаланылады, ал сіз толық АТ инфрақұрылымының иесі, тек ең кіші өлшемі сіз екеуі де жедел қызметкерлер мен пайдаланушысыз. Бүгінгі күні қазіргі заманғы кеңсені елестету мүмкін емес, ақпараттық технологияларды (АТ) пайдаланбай бизнесті сәтті дамыту. Қазіргі заманғы бизнестің табысты дамуы АТ-инфрақұрылымының тиімді (тұрақты және қауіпсіз) жұмыс істеуі, оның алдына қойылған міндеттер мен жоғары сапалы АТ-қызметтеріне сәйкес болмауы мүмкін емес.

АТ инфрақұрылымы қазіргі заманғы компаниялардың болуының негізі болып табылмайды. IT қазіргі уақытта бизнесті басқаратын стратегиялық активке айналуда. Компанияның бизнес-үдерістерін қанағаттандыратын сенімді АТ инфрақұрылымын құру қиын міндет болып табылады, ол іс жүзінде компанияның АТ бөлімімен шешілмеген.

Ең бастысы, АТ-инфрақұрылымы компанияның бизнес қажеттіліктерін қанағаттандыруға тиіс. Шындығында сенімді, жоғары сапалы және масштабталатын АТ инфрақұрылымын ұйымдастыру үшін көптеген білікті мамандар, сондай-ақ АТ инфрақұрылымдарын құру бойынша айтарлықтай тәжірибе қажет.

Тиімді IT-инфрақұрылымы бар қазіргі заманғы компаниялар стратегиялық деңгейде бәсекелік артықшылыққа ие. Бұдан басқа, филиалдар желісін кеңейту, жаңа нарықтарға шығу, процестерді қиындату сияқты үздіксіз бизнестің дамуы компанияның бағдарламалық және аппараттық құралдарының үздіксіз асқынуына алып келеді. Сондықтан АТ-ның дұрыс басқару қажеттілігі, әсіресе ірі құрылымдар үшін, бірінші кезекте.

Заманауи ірі компаниялардың маңызды ерекшелігі - бұл тиімділік, дәлдік және сақталуы және қорғалуы керек ақпараттың үлкен көлемі. Көптеген құрамдас бөліктерден тұратын қосымшалар, байланыс қызметтері, серверлік инфрақұрылым, жұмыс станциялары және деректерді сақтау жүйелері, ақпараттық қауіпсіздік жүйелері, желілік және инженерлік инфрақұрылымдардан тұратын АТ-инфрақұрылымы жүйелі басқару әдісін қажет етеді. Негізгі міндеттер - бағдарламалық және аппараттық шешімдерді құзыретті таңдау, компанияның барлық жүйелерін барабар басқару, жұмыстың үздіксіз жұмысын және қауіпсіздігін қамтамасыз ету. Дәстүрлі түрде АТ-инфрақұрылымға әр түрлі компаниялардың талаптары бизнестің сипаттамаларына байланысты.

2. Деректерді сақтау жүйесі.

Деректерді сақтау және басқару жүйесі - желідегі сақтау жүйесі немесе жергілікті желідегі арнайы ішкі желі болып табылатын деректерді сақтау және басқару үшін толық шешім. Деректерді сақтау, қолдау, қорғау, бөлісу және басқарудың тиімді стратегиясы жоғары тиімді және сенімді АТ инфрақұрылымын құру үшін өте маңызды.

Storage Area Network (SAN) - бұл байланыстырылған ресурстарды жергілікті ретінде тану арқылы серверлерге таспа кітапханалары сияқты сыртқы сақтау құрылғыларын қосудың архитектуралық шешімі.

Сандар желілік блоктық құрылғыларды (әдетте Fibre Channel, iSCSI немесе AoE хаттамалары арқылы) сипаттайды, ал желілік сақтау құрылғылары (Network Attached Storage, NAS) олардың файлдық жүйесінде сақталған деректерге қолжетімділікті қамтамасыз етуге бағытталған файлдық жүйе (мысалы, NFS, SMB / CIFS немесе Apple файлын беру хаттамасы).

«SAN - желілік дискілер ғана саналады, NAS - бұл желілік файлдық жүйе ғана» жасанды болып табылады: iSCSI пайда болуымен технологиялардың өзара енуі икемділік пен пайдалануды жеңілдету мақсатында басталды. Мысалы, 2003 жылы NetApp iSCSI-ді өздерінің NAS-да көрсеткен, ал EMC және HDS - керісінше, NAS шлюздерін өздерінің SAN массивтеріне ұсынды.

3. Қауіпсіздік жүйесі және жеке деректер.

Қауіпсіздік және құпиялылық жүйелер. Access Control Systems (ACS, ACS), бейнебақылау жүйелерін жобалау, орнату және қызмет көрсету. ІТ-жүйелеріне қойылатын іскерлік талаптардың үнемі артуы АТ-инфрақұрылымының үздіксіз асқынуына әкеледі. Сондықтан АТ-инфрақұрылымды құру және ұстаумен байланысты шығыстарды ұтымды басқару қажет. Сондай-ақ, АТ-ның кез-келген құралының жұмысындағы сәтсіздіктер компанияның қаржылық және беделді шығындарына әкелуі мүмкін екендігін есте ұстаған жөн. Ақаулықтарды жою АТ-ның құрамдас бөліктерінің бөлінуі мен пайдаланылатын технологиялардың біркелкі болуымен қиындауы мүмкін, бұл АТ-инфрақұрылымын пайдаланудың жалпы құнын арттырады.

ISPDN-да жеке деректердің (жеке мәліметтердің) жеке деректерінің (жеке деректердің) қауіпсіздігін қамтамасыз ету бойынша шаралар кешенін негіздеу қауіптердің қауіптілігін бағалау нәтижелерін және ISPD класын анықтауды ескере отырып, «Жеке деректердің ақпараттық жүйелерінде өңделген жеке деректерді ұйымдастыру және техникалық қамтамасыз етудің негізгі шаралары» «.

Сонымен бірге мынадай шаралар үшін:

• ISPDn ішіндегі PDN ағымдары үшін техникалық арналарды анықтау және жабу;

• жеке деректерді рұқсатсыз кіруден және заңсыз әрекеттерден қорғау;

• қорғаныс жабдығын орнату, конфигурациялау және пайдалану.

ISPDN ішіндегі PDN ағымдары үшін техникалық арналарды анықтау және жабу бойынша шаралар PD қауіпсіздігіне қауіп-қатерлерді талдау және бағалау негізінде жасалады.

ИСПДН-да рұқсат етілмеген қол жеткізуден және заңсыз әрекеттерден өңдеу кезінде PD-ді қорғау шаралары мыналарды қамтиды:

• қол жеткізуді бақылау;

• тіркеу және есепке алу;

• тұтастығын қамтамасыз ету;

• жарияланбаған мүмкіндіктердің жоқтығын бақылау;

• антивирустық қорғау;

• ISPDN қауіпсіз өзара әрекеттесуін қамтамасыз ету;

• қауіпсіздік талдауы;

• Интрузияны анықтау.

Рұқсат етілмеген әрекеттерді, сигнал беруді және тіркеуді блоктау үшін бағдарламалық жасақтама негізінде кіруді бақылауды, тіркеуді және есепке алу жүйесін іске асыру ұсынылады. Олардың кез-келген операциялық жүйенің ядросына кірмейтін, операциялық жүйелердің бағдарламалық-аппараттық және бағдарламалық-техникалық қамтамасыз етілуін, электрондық PDD дерекқорларын және қолданбалы бағдарламалар. Олар қорғау функцияларын өздігінен немесе басқа қорғаныс құралдарымен біріктіреді және пайдаланушының немесе құқықбұзушының әрекеттері үшін қауіпті болып табылады немесе оны қиындатады. Бұлар диагностикалау, тіркеу, жою, дабыл және имитациялық функцияларды іске асыратын арнайы утилиталар мен бағдарламалық қамтамасыз етуді қорғау жүйелерін қамтиды.

Диагностикалық құралдар ақпараттық жүйе мен ПД деректер базасын тестілеуді жүзеге асырады, ақпараттық қауіпсіздік кіші жүйенің элементтері туралы ақпарат үнемі жиналады.

Қоқыстыру құралдары қалдық деректерді жоюға арналған және жүйе бұғатталмайтын рұқсатсыз кіруге қатер төнген жағдайда деректердің авариялық жойылуын қамтамасыз етуі мүмкін.

Сигнализация құралдары PDN-лерге қол жетімді болғанда және әкімшілікке PDN-ге рұқсат етілмеген қолжетімділік (рұқсат етілмеген қатынас) фактісі анықталған кезде және ISDN-тың қалыпты жұмыс режимін бұзудың өзге де фактілерін ескертетін операторларға ескертуге арналған.

Имитациялық құралдар қорғалған PD немесе бағдарламалық жасақтаманы бұзу әрекетін анықтаған кезде құқық бұзушылармен жұмысты үйлестіреді. Имитация рұқсатсыз кірудің орны мен сипатын анықтауға мүмкіндік береді, бұл әсіресе географиялық бөлінген желілерде маңызды және қорғалған PDN орналасқан жері туралы зиянкесін бұрыс түсіндіруге мүмкіндік береді.

Асааттылықты қамтамасыз ету кіші жүйесі негізінен операциялық жүйелер мен дерекқорды басқару жүйелерімен жүзеге асырылады. Берілетін деректердің сенімділігін жоғарылату және деректердің тұтастығын қамтамасыз ету және операциялық жүйелерге және дерекқорды басқару жүйелеріне енгізілген транзакциялардың сенімділігіне бақылау сомасы, хабар пакетін беру сәтсіздігі туралы хабарлама және қабылданбаған пакеттің берілуін қайталау негізделеді.

Хабарландырылмаған мүмкіндіктердің жоқтығын бақылаудың кіші жүйесі көп жағдайда дерекқорды басқару жүйелерінің, ақпараттық қорғау құралдарының және вирусқа қарсы вирусқа қарсы ақпаратты қорғау құралдарының негізінде жүзеге асырылады.

PDN және осы ақпаратты өңдейтін ISPDN бағдарламалық-аппараттық ортасының қауіпсіздігін қамтамасыз ету үшін арнайы антивирустық қорғау құралдарын қолдану ұсынылады:

• PD және PD өңдеуді жүзеге асыратын жүйелік және қолданбалы бағдарламалық жасақтамадағы деструктивті вирус әсерлерін анықтау және / немесе бұғаттау;

• белгісіз вирустарды анықтау және жою;

• антивирустық құралды іске қосу кезінде өзін-өзі бақылауды (жұқтырудың алдын алу) қамтамасыз ету.

Вирусқа қарсы қорғауды таңдағанда келесі факторларды ескеру ұсынылады:

• көрсетілген қаражаттың тұрақты SPDD бағдарламалық қамтамасыз етуімен үйлесімділігі;

• МЖЗҚ-ның негізгі мақсаттарға сәйкес жұмыс істеуінің нашарлау дәрежесі

• ISPD қызметінің негізгі мақсаттарымен жұмыс істеуін төмендету дәрежесі;

• ISPDN ақпараттық қауіпсіздік басқарушысының жұмыс орнынан вирусқа қарсы құралдарды пайдаланудың орталықтандырылған басқару құралдарының болуы;

• ISPDn-дағы ақпараттық қауіпсіздік әкімшісін бағдарламалық қамтамасыз ету мен математикалық әсердің барлық оқиғалары мен фактілері туралы дереу хабардар ету мүмкіндігі (PMA);

• антивирустық қорғауды қолдану туралы егжей-тегжейлі құжаттаманың болуы;

• антивирустық қорғауды мезгіл-мезгіл тестілеу немесе өзін-өзі тексеру мүмкіндігі;

• ISPDN жұмысына елеулі шектеусіз және қорғаудың басқа түрлерімен «қақтығыссыз» жаңа қосымша құралдармен бастапқы суға қарсы қорғаныс құрамын арттыру мүмкіндігі.

Әдебиет:

1. IT-сервисін басқару, кіріспе. М.Ю. редакциясына орыс тіліне аудару Потоцкий-Мәскеу: Ашық жүйелер, 2003.

2. Ян Ван Бон, Пондман Д.Т. IT Қызметтерін басқару. - M: Van Haren баспасы, 2003.

3. Олейник А.И. Кәсіпорынның АТ-инфрақұрылымын басқарудың әдіснамалық негіздері. Кітаптың бөлімі: ХХІ ғасырдағы техника және технологиялар: қазіргі жағдайы және дамуы перспективалары: монография / И.П. Болоутурина, А.С. Дулесов, Р.А. Загидуллин, А.В. Зарипов, Н.Ф. Локтев, Ю.П. Луговскова, С.В. Лукашенко, Н.И. Москаленко, Л.Найзабаева, А.И. Олейник, В.И. Рассоха, М.С. Садыкова, Я.С. Сафиуллина, Е.Н. Ткачева, С.С. Чернов, 2009. 228-245 бет.

Сынақ сұрақтары:

1. АТ инфрақұрылымын басқару дегеніміз не?

2. Сақтау жүйесі дегеніміз не?

3. Қауіпсіздік жүйесі мен құпиялылық туралы айтып беріңіз.

4. АТ инфрақұрылымының мысалын келтіріңіз.

5. АТ-инфрақұрылымының негізгі сипаттамалары