extracted_text:
билет 33 тема 3
Характеристика CASEсредств и CASEтехнологий. Примеры.
Современные CASEсредства охватывают обширную область поддержки многочисленных технологий
проектирования ИС: от простых средств анализа и документирования до полномасштабных средств
автоматизации, покрывающих весь жизненный цикл ПО.
В разряд CASEсредств попадают как относительно дешевые системы для персональных компьютеров с
весьма ограниченными возможностями, так и дорогостоящие системы для неоднородных вычислительных
платформ и операционных сред. Так, современный рынок программных средств насчитывает около 300
различных CASEсредств, наиболее мощные из которых так или иначе используются практически всеми
ведущими западными фирмами.
Полный комплекс CASEсредств, обеспечивающий поддержку жизненного цикла ПО, содержит
следующие компоненты:








репозиторий, являющийся основой CASEсредства. Он должен обеспечивать хранение версий
проекта и его отдельных компонентов, синхронизацию поступления информации от различных
разработчиков при групповой разработке, контроль метаданных на полноту и непротиворечивость;
графические средства анализа и проектирования, обеспечивающие создание и редактирование
иерархически связанных диаграмм (потоков данных, "сущностьсвязь" и др.), образующих модели
ИС;
средства разработки приложений, включая языки 4GL и генераторы кодов;
средства конфигурационного управления;
средства документирования;
средства тестирования;
средства управления проектом;
средства реинжиниринга.
Все современные CASEсредства могут быть классифицированы в основном по типам и категориям.
Классификация по типам отражает функциональную ориентацию CASEсредств на те или иные процессы
ЖЦ. Классификация по категориям определяет степень интегрированности по выполняемым функциям и
включает отдельные локальные средства, решающие небольшие автономные задачи (tools), набор частично
интегрированных средств, охватывающих большинство этапов жизненного цикла ИС (toolkit) и полностью
интегрированные средства, поддерживающие весь ЖЦ ИС и связанные общим репозиторием. Помимо
этого, CASEсредства можно классифицировать по следующим признакам:



применяемым методологиям и моделям систем и БД;
степени интегрированности с СУБД;
доступным платформам.
Классификация по типам в основном совпадает с компонентным составом CASEсредств и включает
следующие основные типы:



средства анализа (Upper CASE), предназначенные для построения и анализа моделей предметной
области (Design/IDEF, BPwin);
средства анализа и проектирования (Middle CASE), поддерживающие наиболее распространенные
методологии проектирования и использующиеся для создания проектных спецификаций (Vantage
Team Builder, Designer/2000, Silverrun, PROIV, CASE.Аналитик). Выходом таких средств
являются спецификации компонентов и интерфейсов системы, архитектуры системы, алгоритмов и
структур данных;
средства проектирования баз данных, обеспечивающие моделирование данных и генерацию схем
баз данных (как правило, на языке SQL) для наиболее распространенных СУБД. К ним относятся
ERwin, SDesignor и DataBase Designer (ORACLE). Средства проектирования баз данных имеются
также в составе CASEсредств Vantage Team Builder, Designer/2000, Silverrun и PROIV; 

средства разработки приложений. К ним относятся средства 4GL (Uniface, JAM, PowerBuilder,
Developer/2000, New Era, SQLWindows, Delphi и др.) и генераторы кодов, входящие в состав
Vantage Team Builder, PROIV и частично  в Silverrun;
средства реинжиниринга, обеспечивающие анализ программных кодов и схем баз данных и
формирование на их основе различных моделей и проектных спецификаций. Средства анализа схем
БД и формирования ERD входят в состав Vantage Team Builder, PROIV, Silverrun, Designer/2000,
ERwin и SDesignor. В области анализа программных кодов наибольшее распространение получают
объектноориентированные CASEсредства, обеспечивающие реинжиниринг программ на языке С+
+ (Rational Rose, Object Team).
Вспомогательные типы включают:



средства планирования и управления проектом (SE Companion, Microsoft Project и др.);
средства конфигурационного управления (PVCS, SCCS и др.);
средства тестирования (Quality Works и др.).
На сегодняшний день Российский рынок программного обеспечения располагает следующими наиболее
развитыми CASEсредствами:
Silverrun;
 Vantage Team Builder (Westmount ICASE);
 Designer/2000;

 ERwin+BPwin;

 CASE.Аналитик;
 Rational Rose.
SDesignor;

file_name: билет 33 тема 3.docx

intro:
Современные CASE-средства охватывают обширную область поддержки многочисленных технологий проектирования ИС: от простых средств анализа и документирования до полномасштабных средств автоматизации, покрывающих весь жизненный цикл ПО.
В разряд CASE-средств попадают как относительно дешевые системы для персональных компьютеров с весьма ограниченными возможностями, так и дорогостоящие системы для неоднородных вычислительных платформ и операционных сред. Так, современный рынок программных средств насчитывает около 300 различных CASE-средств, наиболее мощные из которых так или иначе используются практически всеми ведущими западными фирмами.

title: Лекция "Характеристика CASE-средств и CASE-технологий. Примеры."


extracted_text:
билет 33 тема 4
Структура и функции программного обеспечения ККС.
Структура и функции  программного обеспечения  корпоративных сетей обусловлены тем, что эти сети
основаны   на   технологии   Internet,   сформировавшейся   прежде   всего   вокруг   протокола   TCP/IP.
Корпоративная   сеть   состоит   из   определенного   числа   взаимосвязанных   компьютеров   или   ЛКС,
использующих одну или более сетевых технологий, таких как Ethernet или Token Ring. Для управления
работой сети необходима сетевая операционная система (СОС), реализующая принцип сетевой модели
клиентсервер.   Наиболее   популярными   СОС   являются   Windows   NT   компании   Microsoft   и   NetWare
компании Novell.
Система Windows NT для передачи данных использует протоколы TCP/IP или IPX/SPX. Подобно TCP/IP,
протокол IPX/SPX определяет набор правил для координации сетевой связи между двумя системами.
Если   сеть   не   поддерживает   протокол   TCP/IP,   то   необходимо   использовать   программышлюзы   для
трансляции TCP/IP в используемый протокол сетевой операционной системы.
Система NetWare позволяет соединять компьютеры в сети типа Ethernet или Token Ring, используя модель
клиентсервер. Программное обеспечение сервера NetWare выполняется на всех главных компьютерных
платформах типа Unix, Dos, Windows, Macintosh. Для того чтобы компьютерклиент имел доступ к сети,
на   нем   должно   быть   установлено   программное   обеспечение   клиента   системы   NetWare.   После   этого
клиенты могут совместно использовать файлы и ресурсы принтеров, а также выполнять ряд различных
приложений с помощью сервера. Программное обеспечение стороны клиента системы NetWare создано и
успешно используется для Unix, Dos, Macintosh, ОС/2 и Windows.
При формировании Интернета на локальной компьютерной сети, работающей под управлением NetWare,
для каждого клиента не требуется IPадрес. Вместо этого используется приложениешлюз (специальная
программа) для трансляции IPX в IP и обратно. IPадрес присваивается только Webсерверу NetWare.
Последовательность трансляции и ретрансляции такова:  программное обеспечение  клиента транслирует
протоколы   TCP/IP,   генерированные   Webброузером,   в   протокол   IPX,   после   чего   сообщения
«путешествуют» по сети на стороне клиента, пока не достигнут Webсервера NetWare; на этом  сервере
осуществляется   ретрансляция,   т.е.   сообщения   формата   IPX   преобразуются   в   формат   ТСР/   IP   и
отправляются   к   другим   серверам   сети.   Таким   образом,   программы   трансляции   IPX   в   IP   и   обратно
позволяют пользователям системы NetWare формировать корпоративную сеть, не выполняя в сети набор
программ протоколов TCP/IP.
В корпоративных сетях широко используется  язык описания гипертекстовых документов  HTML,
который,   не   будучи   языком   программирования,   представляет   собой   мощное   средство   обработки
документов.   Для   создания   HTMLдокументов   необходим   текстовый   редактор,   а   для   их   просмотра
броузер.   Пользуясь   HTML,   следует   включать   в   свой   документ   специальные   символы      теги   (коды),
которые представляют броузеру определенную информацию для вывода содержимого документа на экран.
Каждый   HTMLдокумент   имеет   две   части:   головную,   содержащую   заголовок   документа,   и   тело,
состоящее из содержимого документа. Язык HTML обеспечивает связь документов ссылками, причем есть
возможность создавать ссылки на различные секции того же или других документов, что обеспечивает
пользователям более быстрый доступ к необходимой им информации. Если установлена вспомогательная
программа Internet Assistant for Word, то можно преобразовать имеющиеся документы Word в формат
HTML.
Эффективность   функционирования   корпоративной   сети   во   многом   определяется   возможностями
пользователей   взаимодействовать   с   их   Webстраницами.   Среди   различных   методов   расширения
интерактивных возможностей корпоративных сетей, создания интерактивных Web страниц в настоящее
время чаще всего используются  CGIсценарии  (CGI  Common Gateway Interface  интерфейс общего
шлюза). CGI сценарий представляет собой программу, которая осуществляет связь с Webсервером для
обработки и предоставления данных. Обычно он применяется в узлах для создания интерактивных HTML
форм (бланков), заполняемых пользователями, которые затем передаются на сервер для обработки. При
использовании CGIсценария пользователь взаимодействует с броузером при заполнении формы, после
чего броузер должен взаимодействовать с сервером для обработки содержимого формы. Следовательно,
после того как пользователь заполнит и представит форму, броузер посылает информацию на сервер,
который,   в   свою   очередь   выполняет   сценарий   (набор   запрограммированных   команд)   обработки
содержимого   формы.   В   зависимости   от   заданного   сценария  сервер  может   послать   ответ   обратно   на
броузер, который отобразит результат пользователю. HTMLформа аналогична стандартному HTMLдокументу с добавлением тегов  и  и
связи с CGIсценарием. Для разработки разнообразных интерактивных HTMLформ можно использовать
набор стандартных CGIсценариев.
Таким   образом,   включение   в   корпоративную   сеть   интерактивных   функций   упрощает   служащим   и
клиентам использование ресурсов сети и прежде всего базы данных, программа которой обычно постоянно
находится на Webcepeepe.
Эффективным средством создания корпоративной сети является  Front Page   интегрированный пакет
фирмы   Microsoft   для   размещения   материалов   на  Web.   Он   включает   HTMLредактор,   программу   для
работы с Webдокументами, персональный Webcepeep и набор расширения  сервера. Front Page   это
новый   инструмент,   упрощающий   разработку   Internet.   Среда   разработки   Front   Page   работает   под
управлением Windows, но ее также можно установить на  сервер, функционирующий под управлением
Unix.
В отличие от автономных инструментов для работы в формате HTML, инструментальных средств поиска
или продуктов для дискуссионных групп, Front Page включает все эти компоненты в один программный
пакет,   причем   его   базовые   компоненты   разделены   на   две   части:   сторону   клиента   и   сторону   сервера.
Программное   обеспечение  стороны   клиента   предназначено   для   предоставления   пользователям
инструментальных   средств,   необходимых   при   составлении   статических   и   динамических   страниц   в
формате   HTML,   а   также   средств,   позволяющих   проводить   поиск   и   работу   в   дискуссионной   группе.
Инструментальные средства стороны сервера включают Front Page Personal Web Server и программные
расширения  сервера,   обеспечивающие   независимость   компонентов   стороны   клиента   от  сервера  (с
помощью этих средств пользователи могут сами разрабатывать и проверять свои материалы, размещаемые
на Web).
Internet как модель группового сотрудничества не нова. В 1989 году пакетом  Lotus Notes  фирмы Lotus
Corporation   (США)   установлен   стандарт   для   совместного   использования   информации   и
внутрикорпоративного сотрудничества. Оно разрабатывается и совершенствуется уже в течение 14 лет, и
несколько миллионов пользователей имеют на него лицензии.
Сравнивая   конкурирующие   средства   Lotus   Notes   и,   можно   обнаружить,   что   для   каждого   из   них
характерны свои преимущества и недостатки.
Основные преимущества Lotus Notes (или просто Notes) над корпоративными сетями заключаются в
следующем:
 Notes  вполне законченное изделие, на его создание и совершенствование фирма Lotus затратила
многие годы, и в настоящее время оно доминирует среди программных продуктов для рабочих
групп типа клиентсервер. Notes управляет корпоративной информацией, собирая и сохраняя ее в
центральных устройствах памяти;

 Notes   автоматически   прослеживает   версии   документа,   в   то   время   как   в   большинстве
корпоративных сетей задача просмотра и сохранения документов передается пользователю, что
при наличии тысяч документов, содержащихся в Internet, представляется весьма непростым делом;
в Notes организована многоуровневая безопасность информации, что существенно надежнее, чем в
предназначенных для Internet программных пакетах (если необходима секретность при работе с
документами,   то   современные   программные   продукты   для   Internet   могут   не   соответствовать
поставленным требованиям);
 Notes   располагает   набором   программ,   реализующих   готовые   к   использованию   средства
координации совместной работы;
 Notes предоставляет пользователям возможность быстрой разработки новых баз данных и, кроме
того, обеспечивает синхронизацию содержимого различных баз данных.
Преимущества корпоративных сетей, основанных на Webподходе, над пакетом Notes:




корпоративные сети в большей степени масштабируемы, т.е. после установки Internet можно без
особых трудностей и затрат наращивать ее возможности, чего нельзя сказать о пакете Notes: он
масштабируется гораздо сложнее, так как предлагает меньшее количество программных решений;
изменение и улучшение технологий Internet осуществляется намного быстрее, чем Notes, так как
этим занимаются тысячи программистов, а развитием Notes занята только IBM;
программное обеспечение Notes значительно дороже;
использование Notes автоматически связано с необходимостью привязки компании к фирменным
технологиям Lotus (что многими воспринимается как существенный недостаток), а также к точке зрения только одной фирмы на прикладное  программное обеспечение  для рабочих групп. При
работе   с   Internet   можно   выбирать   любых   поставщиков   продукции,   удовлетворяющей
предъявляемым требованиям;
для разработки приложений под Notes программисты компании должны использовать базы данных
Notes и соответственно преобразовать уже существующие приложения.

Хотя Notes и Internet дополняют (а не исключают) друг друга, по соображениям издержек приходится
выбирать чтото одно. Какую из этих технологий необходимо развернуть в своей компании, зависит от ее
потребностей. Предпочтение следует отдать Notes, если в качестве критериев выбора принимаются такие:
наличие высокоинтегрированного набора инструментальных средств;
наличие многоуровневой системы безопасности;
возможность координации совместной работы;
необходимость ограничения числа служащих по управлению данными и поддержке приложений;
необходимость в сложной системе управления документооборотом.










Выбор будет в пользу Internet, если:
необходимо иметь развитую и эффективную электронную систему размещения и распределения
документов,   когда   их   создание   и   обслуживание   осуществляется   в   различных   подразделениях
компании;
имеющиеся в Internet средства email и конференцсвязи Web вполне удовлетворяют потребности в
организации совместной работы;
ограничения по количеству служащих, занятых управлением данными, не накладываются
(пользователи сами управляют документами);
необходимо разрабатывать сложные заказные приложения корпоративной сети;
есть возможность появления в продаже усовершенствованных версий программного обеспечения
Internet.
В   настоящее   время   наблюдается   тенденция   к   сближению   прикладных   программных   продуктов   для
рабочих   групп   (таких,   как   Notes)   и   основанных   на   Internet   решений.   Фирма   Lotus   подтвердила,   что
будущее принадлежит открытым системам. Новое  программное обеспечение  Inter Notes Web Publisher,
являющееся неотъемлемой частью Notes, позволяет пользователям Notes автоматически связываться с
серверами Notes, используя Webброузер, а также транслировать документы Notes в Webстраницы.
Для сокращения времени на создание и запуск корпоративной сети необходимо решить вопрос, что из
готового  программного   обеспечения  следует   приобрести,   а   что   разработать   собственными   силами.   В
настоящее время на рынке имеются четыре группы современных программных средств для Internet:




поисковые серверы;
программное обеспечение для дискуссионных групп;
системы управления документами;
программы координации совместной работы.
Средства   поискового   сервера  помогают   быстро   и   эффективно   находить   нужную   информацию   в
корпоративной сети. Программное обеспечение для дискуссионных групп, способствующее совместной
работе над проектами, может работать на различных платформах (такие программы отличаются по своим
характеристикам и стоимости установки). Большинство систем управления документами, помогающие
пользователям находить нужные документы и управляющие внесением изменений в документы, основаны
на   фирменных   технологиях.   Они   сложнее   и   дороже   программ   для   поиска   и   дискуссионных   групп.
Программы координации совместной работы, позволяющие пользователям автоматизировать текущие
производственные процессы, могут быть расширениями системы управления документами. Они также
сложны   и   требуют   обучения   сотрудников.   Интегрированные   программные   продукты   лучше   всего
подходят для крупных организаций с большими информационнотехнологическими ресурсами.
Развитие  программного   обеспечения  корпоративных   сетей,   как   и   сети   Internet,   связано   с   широким
использованием   достаточно   нового  языка   программирования   Java,   основное   назначение   которого
предоставление пользователям возможности выполнять программы прямо на Webстраницах. С помощью
Java программисты могут создавать небольшие приложения (апплеты) со встроенными мультимедийными
средствами,   такими,   как   текст,   изображения,   звук   и   видеоматериалы.   Апплеты   Java   независимы   от
платформы, т.е. если создан апплет для использования под Windows, он может выполняться на любом
броузере, например на броузере, работающем под Unix. Разработчики языка Java при его формировании имели в виду и проблемы безопасности: ограничения, содержащиеся в Java, весьма затрудняют создание
вирусов на этом языке.

file_name: билет 33 тема 4.docx

description:
HTMLформа аналогична стандартному HTMLдокументу с добавлением тегов <FORM> и </FORM> и
связи с CGIсценарием. Для разработки разнообразных интерактивных HTMLформ можно использовать
набор стандартных CGIсценариев.
Таким   образом,   включение   в   корпоративную   сеть   интерактивных   функций   упрощает   служащим   и
клиентам использование ресурсов сети и прежде всего базы данных, программа которой обычно постоянно
находится на Webcepeepe.
Эффективным средством создания корпоративной сети является  Front Page   интегрированный пакет
фирмы   Microsoft   для   размещения   материалов   на  Web.   Он   включает   HTMLредактор,   программу   для
работы с Webдокументами, персональный Webcepeep и набор расширения  сервера. Front Page   это
новый   инструмент,   упрощающий   разработку   Internet.   Среда   разработки   Front   Page   работает   под
управлением Windows, но ее также можно установить на  сервер, функционирующий под управлением
Unix.
В отличие от автономных инструментов для работы в формате HTML, инструментальных средств поиска
или продуктов для дискуссионных групп, Front Page включает все эти компоненты в один программный
пакет,   причем   его   базовые   компоненты   разделены   на   две   части:   сторону   клиента   и   сторону   сервера.
Программное   обеспечение  стороны   клиента   предназначено   для   предоставления   пользователям
инструментальных   средств,   необходимых   при   составлении   статических   и   динамических   страниц   в
формате   HTML,   а   также   средств,   позволяющих   проводить   поиск   и   работу   в   дискуссионной   группе.
Инструментальные средства стороны сервера включают Front Page Personal Web Server и программные
расширения  сервера,   обеспечивающие   независимость   компонентов   стороны   клиента   от  сервера  (с
помощью этих средств пользователи могут сами разрабатывать и проверять свои материалы, размещаемые
на Web).
Internet как модель группового сотрудничества не нова. В 1989 году пакетом  Lotus Notes  фирмы Lotus
Corporation   (США)   установлен   стандарт   для   совместного   использования   информации   и
внутрикорпоративного сотрудничества. Оно разрабатывается и совершенствуется уже в течение 14 лет, и
несколько миллионов пользователей имеют на него лицензии.
Сравнивая   конкурирующие   средства   Lotus   Notes   и,   можно   обнаружить,   что   для   каждого   из   них
характерны свои преимущества и недостатки.
Основные преимущества Lotus Notes (или просто Notes) над корпоративными сетями заключаются в
следующем:
 Notes  вполне законченное изделие, на его создание и совершенствование фирма Lotus затратила
многие годы, и в настоящее время оно доминирует среди программных продуктов для рабочих
групп типа клиентсервер. Notes управляет корпоративной информацией, собирая и сохраняя ее в
центральных устройствах памяти;

 Notes   автоматически   прослеживает   версии   документа,   в   то   время   как   в   большинстве
корпоративных сетей задача просмотра и сохранения документов передается пользователю, что
при наличии тысяч документов, содержащихся в Internet, представляется весьма непростым делом;
в Notes организована многоуровневая безопасность информации, что существенно надежнее, чем в
предназначенных для Internet программных пакетах (если необходима секретность при работе с
документами,   то   современные   программные   продукты   для   Internet   могут   не   соответствовать
поставленным требованиям);
 Notes   располагает   набором   программ,   реализующих   готовые   к   использованию   средства
координации совместной работы;
 Notes предоставляет пользователям возможность быстрой разработки новых баз данных и, кроме
того, обеспечивает синхронизацию содержимого различных баз данных.
Преимущества корпоративных сетей, основанных на Webподходе, над пакетом Notes:




корпоративные сети в большей степени масштабируемы, т.е. после установки Internet можно без
особых трудностей и затрат наращивать ее возможности, чего нельзя сказать о пакете Notes: он
масштабируется гораздо сложнее, так как предлагает меньшее количество программных решений;
изменение и улучшение технологий Internet осуществляется намного быстрее, чем Notes, так как
этим занимаются тысячи программистов, а развитием Notes занята только IBM;
программное обеспечение Notes значительно дороже;
использование Notes автоматически связано с необходимостью привязки компании к фирменным
технологиям Lotus (что многими воспринимается как существенный недостаток), а также к точке

intro: Структура и функции программного обеспечения корпоративных сетей обусловлены тем, что эти сети основаны на технологии Internet, сформировавшейся прежде всего вокруг протокола TCP/IP. Корпоративная сеть состоит из определенного числа взаимосвязанных компьютеров или ЛКС, использующих одну или более сетевых технологий, таких как Ethernet или Token Ring. Для управления работой сети необходима сетевая операционная система (СОС), реализующая принцип сетевой модели клиент-сервер. Наиболее популярными СОС являются Windows NT компании Microsoft и NetWare компании Novell.

информатика

group: Дисциплины

title: Лекция "Структура и функции программного обеспечения ККС."


extracted_text:
билет 34 тема 1
Многопроцессорные вычислительные системы.
Многопроцессорные вычислительные системы, состоящие из взаимосвязанных процессоров с
общей оперативной памятью, в этом смысле выглядят, пусть в упрощенной качественной оценке,
потенциально предпочтительнее: обмен информацией между фрагментами задачи может быть
осуществлен с помощью внутрисистемного интерфейса непосредственно между процессорами или
через общую область оперативной памяти. Разумеется, и здесь возникают дополнительные временные
затраты на организацию параллельных процессов и их координацию, являющиеся накладными
расходами по отношению к времени собственно полезного счета задачи. Уменьшение этих затрат
путем минимизации участия операционной системы МВС при взаимодействии фрагментов одной и
той же задачи является одним их важнейших резервов для уменьшения времени счета задачи в
целом. В книге рассматривается один из путей решения этой проблемы  организация
вычислительного процесса на уровне параллельнопоследовательных фрагментов задачи,
получивших название ветвей.
Использование многопроцессорных вычислительных систем терафлопной производительности
позволяет реализовать новые, более точные ( а следовательно, и более трудоемкие) физико
математические модели описания поведения плазмы в широких диапазонах современных
приложений, в том числе в задачах управляемого термоядерного синтеза. Изучение свойств
высокотемпературной неравновесной плазмы, уточнение моделей взаимодействия с видами
излучений и электромагнитными полями составляют важный раздел современных вычислительных
приложений. Одним из таких приложений являются течения плазмы в каналах при наличии
магнитных полей. Это сложные многомерные ( зачастую нестационарные) задачи, решение которых
требует больших вычислительных ресурсов.
Описанные архитектуры многопроцессорных вычислительных систем могут реализоваться в
помощью нескольких однопроцессорных ЭВМ. В этом случае получаются многомашинные
вычислительные системы. Но при этом следует помнить, что для соединения двух и более ЭВМ
требуются специальные согласующие средства  адаптеры, что усложняет задачу.
Создание и применение многопроцессорных вычислительных систем, предназначенных для
решения актуальных фундаментальных и прикладных задач, открывает новые возможности для
проведения комплексного вычислительного моделирования в ведущих направлениях механики. [4]
Для повышения производительности многопроцессорной вычислительной системы ( ВС) с
массовым параллелизмом необходимо иметь возможность программировать в структуре
универсальной многопроцессорной ВС архитектуру виртуальной проблемноориентированной ВС,
соответствующей решаемой задаче.
Применение БИС позволяет строить многопроцессорные вычислительные системы.
С какой целью создаются многомашинные и многопроцессорные вычислительные системы и
комплексы. [7]
Эксперименты проводились на фрагменте многопроцессорной вычислительной системы, в состав
которого входят 3 микропроцессора Alpha 21164 / 600 МГц, связанных высокоскоростной
коммутационной сетью Myrinet с пропускной способностью до 320 Мбайт / сек. [8]
При решении задач на многопроцессорных вычислительных системах несколько процессов могут
одновременно потребовать одного и того же ресурса ( процессора, канала, таблицы), который предоставляется только одному из них. Такая ситуация называется конфликтом, а ресурс
неделимым. [9]
Электронные машины Единой системы и многопроцессорные вычислительные системы станут
основной технической базой вычислительных центров всех уровней на текущую и последующие
пятилетки. В области периферийных устройств на это время намечается значительно расширить их
номенклатуру и повысить их качественные показатели. Планируется выпуск магнитных дисков
большой емкости ( 100 Мбайта выше), серийное производство буквенноцифровых и графических
дисплеев. Будет значительно расширена комплектация ЭВМ пакетами дисков, лентопротяжными
устройствами, устройствами быстрой печати, дисплеями, что позволит увеличить загрузку ЭВМ. [10]
Следует подчеркнуть, что применение многопроцессорных вычислительных систем требует учета и
освоения специфики параллельной обработки, в том числе и в самих вычислительных алгоритмах и в
прикладном программировании. Хотя на сегодня уже имеется значительный положительный опыт в
решении сложных задач на этих системах, однако существуют и объективные трудности в
переосмыслении традиционных вычислительных подходов при построении параллельных
алгоритмов. На это необходимо обратить внимание в соответствующих образовательных
программах. [11]
Напомним, что суперкомпьютер  это многопроцессорная вычислительная система,
производительность которой получена за счет глубочайшего распараллеливания процесса
вычислений по всем процессорам системы. Реализовать такое распараллеливание помогает
искусство программиста, от которого зависит производительность суперкомпьютера при решении
той или иной задачи. Создание программы для суперкомпьютера требует не только искусства, но и
больших временных затрат. Именно поэтому при решении специальных задач иногда приходится
отказываться от услуг универсального суперкомпьютера, а создавать специальные компьютеры,
моделирующие интересующие процессы. Например, для расчета орбит взаимодействующих планет
Солнечной системы был создан специализированный компьютер Digital Orrery.
Кроме названных ЭВМ, предусматривается разработать многопроцессорные вычислительные
системы с быстродействием на многие десятки миллионов операций в секунду. Указанные
вычислительные системы будут использованы при решении сложных научнотехнических задач, а
также при создании территориальных вычислительных центров коллективного пользования с
обслуживанием ими нескольких тысяч предприятий и организаций.
В рамках машин четвертого поколения создаются многопроцессорные вычислительные системы с
быстродействием в несколько десятков или сотен миллионов операций в секунду и
многопроцессорные управляющие комплексы повышенной надежности.
К четвертому поколению также относится и многопроцессорная вычислительная система ПС
2000, содержащая до 64 процессоров, управляемых общим потоком команд, в которой при
распараллеливании процесса выполнения программ может быть достигнуто суммарное
быстродействие до 200 млн. операций / с

file_name: билет 34 тема 1.docx

title: Лекция "Многопроцессорные вычислительные системы"


extracted_text:
билет 34 тема 4
Структура и функции системы обеспечения безопасности (СОБ) ККС.
Система обеспечения безопасности  СОБ представляет собой единую совокупность организационных
мер,   правовых   и   моральноэтических   норм,   программноаппаратных   средств,   направленных   на
противодействие   угрозам   сети   с   целью  сведения   до   минимума   возможного  ущерба   пользователям   и
владельцам   сети.   Обеспечение   безопасности   конкретной   сети   должно   осуществляться   с   учетом
конкретных особенностей: назначения, топологии, особенностей конфигурации, потоков информации,
количества пользователей, режима работы.
Формирование   СОБ   корпоративной   сети   базируется   на   политике   безопасности   (способе   управления
доступом)  наборе законов, правил и практических рекомендаций, реализуемых с помощью различных
мер, норм и средств защиты. Для конкретной организации и ее сети политика безопасности должна быть
индивидуальной, учитывающей указанные выше особенности. Ее реализация осуществляется с помощью
средств управления механизмами защиты.
Основу   политики   безопасности   составляет   способ   управления   доступом,   определяющий   порядок
доступа субъектов сети к ее объектам. Субъект это активный компонент сети, являющийся причиной
потока информации или изменения состояния сети. Объект пассивный компонент сети, выполняющий
функции   хранения,   приема   или   передачи   информации.   Доступ   к   объекту   подразумевает   доступ   к
содержащейся в нем информации.
Различают два вида политики безопасности: избирательную и полномочную.
В   основе  избирательной   политики   безопасности  лежит   избирательное   управление   доступом,
подразумевающее, что все субъекты и объекты сети идентифицированы, а права доступа субъекта к
объекту   определяются   некоторым   правилом   (свойством   избирательности).   Наибольшее   применение
избирательная   политика   получила   в   коммерческом   секторе,   поскольку   ее   реализация   практически
отвечает требованиям коммерческих организаций по разграничению доступа, а также имеет небольшие
накладные расходы и стоимость.
Полномочная политика безопасности основана на использовании полномочного управления доступом,
для   которого  характерны   следующие:   субъекты   и   объекты   сети   также   идентифицированы;   каждому
объекту присваивается метка критичности, определяющая ценность, уровень приоритета содержащийся
в   нем   информации;   каждому   субъекту   присваивается   уровень   прозрачности   (уровень   доступа),
определяющий максимальное значение метки критичности объектов, к которым субъект имеет право
доступа. Условие защиты звучит так: субъект может выполнять любую операцию над объектом только в
том случае, если его уровень доступа не ниже метки критичности объекта. Основное назначение такой
политики     регулирование   доступа   субъектов   сети   к   объектам   с   различным   уровнем   критичности,
предотвращение   утечки   информации   с   верхних   уровней   на   нижние,   блокирование   возможных
проникновений с нижних уровней на верхние. Полномочная  политика  безопасности изначально была
разработана в интересах МО США для обработки информации с различными грифами секретности. В
коммерческом секторе ее применение сдерживается отсутствием в коммерческих организациях четкой
классификации   хранимой   в   ККС   информации   (подобной   государственной   классификации),   а   также
высокой стоимостью реализации и большими накладными расходами.
Помимо управления доступом субъектов к объектам сети, проблема защиты информации имеет еще один
 необходимость   разработки   правил,   регулирующих   управление   информационными
аспект:
потоками   в   сети.   Необходимо   определять,   какие   информационные   потоки   в   сети   являются
«легальными», не ведущими к утечке информации, и какие «нелегальными», таящими в себе опасность
утечки   информации.   Управление   информационными   потоками   обычно   применяется   в   рамках
избирательной или полномочной политики, дополняя их и повышая надежность СОБ.
Таким образом, избирательное или полномочное управление доступом и управление информационными
потоками составляют основу формирования и функционирования СОБ корпоративной сети.
Очевидно,   что   все   средства,   отвечающие   за   реализацию  политики  безопасности,   сами   должны   быть
защищены   от   любого   вмешательства   в   их   работу,   так   как   в   противном   случае   трудно   говорить   о
надежности защиты.  Политика  безопасности и механизмы поддержки ее реализации образуют единую
защищенную среду, имеющую иерархическую структуру: ее верхние уровни представлены требованиями
политики безопасности, затем следует интерфейс пользователя, далее  несколько программных уровней защиты   (включая   уровни   операционных   систем),   и,   наконец,   на   нижнем   уровне   этой   структуры
располагаются аппаратные средства защиты.
При построении СОБ корпоративной сети принципиально возможен выбор одной из двух концепций:


создание надежной СОБ на базе каналов связи и средств коммутации территориальной сети связи
(ТСС)   общего   пользования,   в   которой   применяются   протоколы   Internet.   Использование   этой
концепции связано с большими затратами на обеспечение надежной защиты при подключении
ККС к Internet;
создание СОБ на базе специализированной или выделенной сети связи ККС с использованием
конкретной сетевой технологии, в частности FR, ATM, ISDN. Здесь предлагается отказаться от
средств,   услуг   и   технологий   Internet,   убедительно   доказавших   свою   жизнеспособность   и
эффективность.
Эти концепции представляют полярные взгляды на решение проблемы обеспечения безопасности ККС.
Очевидно,   что   решение   этой   проблемы   представляет   собой   некоторый   компромисс   между   этими
концепциями.
Компромиссное   решение   по   созданию   СОБ   корпоративной   сети,   использующей   средства,   услуги   и
технологии Internet, может базироваться на двух основных принципах:


использование   закрытого   протокола   при   установлении   соединения   «клиентсервер»,
обеспечивающего защищенное взаимодействие абонентов по виртуальному каналу связи;
доступность открытых протоколов Internet для взаимодействия по защищенному виртуальному
каналу после установления соединения.
В рамках указанных концепций создания СОБ корпоративной сети возможны два подхода к обеспечению
безопасности ККС: фрагментарный и комплексный.
Главной отличительной особенностью фрагментарного подхода является отсутствие единой защищенной
среды.   Такой   подход   ориентируется   на   противодействие   строго   определенным   угрозам   при
определенных   условиях,   например,   использование   специализированных   антивирусных   средств   или
автономных   средств   шифрования.   Фрагментарные   меры   защиты   обеспечивают   эффективную   защиту
только конкретных объектов ККС от конкретной угрозы. Даже небольшое видоизменение угрозы ведет к
потере эффективности защиты. Естественно, что фрагментарный подход имеет ограниченные области
применения.
Для комплексного подхода отличительной особенностью является создание защищенной среды передачи,
приема,   хранения   и   обработки   информации,   объединяющей   разнородные   меры   и   средства
противодействия угрозам безопасности. Эта среда строится на основе разработанной для конкретной
ККС  политики  безопасности,   что   позволяет   гарантировать   определенный   уровень   безопасности.
Недостатки   комплексного   подхода:   сложность   управления,   ограничения   на   свободу   действий
пользователей   сети,   высокая   чувствительность   к   ошибкам   установки   и   настройки   средств   защиты.
Области применения такого подхода неизмеримо шире. Он применяется для создания СОБ крупных
ККС (где нарушение безопасности информации может принести огромный материальный ущерб) или
небольших   ККС,   обрабатывающих   дорогостоящую   информацию   или   выполняющих   ответственные
задачи.   Комплексный   подход   реализуется   большинством   государственных   и   крупных   коммерческих
предприятий   и   учреждений.   Он   нашел   свое   отражение   в   различных   стандартах   и   целенаправленно
проводится в жизнь.

file_name: билет 34 тема 4.docx

intro: Система обеспечения безопасности СОБ представляет собой единую совокупность организационных мер, правовых и морально-этических норм, программно-аппаратных средств, направленных на противодействие угрозам сети с целью сведения до минимума возможного ущерба пользователям и владельцам сети. Обеспечение безопасности конкретной сети должно осуществляться с учетом конкретных особенностей: назначения, топологии, особенностей конфигурации, потоков информации, количества пользователей, режима работы.

title: Лекция "Структура и функции системы обеспечения безопасности (СОБ) ККС."


extracted_text:
билет 35 тема 1
Многомашинные вычислительные системы.
Крупномасштабные системы обработки данных можно создавать, повышая мощность ЭВМ или
объединяя многие ЭВМ в вычислительные комплексы и сети. Комплексирование средств
вычислительной техники позволяет создавать широкую номенклатуру высокопроизводительных
отказоустойчивых систем обработки данных и рассматривается как одно из перспективных
направлений развития вычислительной техники.
Комплексирование вычислительных систем широко применяется при создании многомашинных и
многопроцессорных ВС.
Многомашинная вычислительная система (ММВС) – система (комплекс), включающая в себя две
или более ЭВМ (каждая из которых имеет процессор, ОЗУ, набор периферийных устройств и работает
под управлением собственной ОС), связи между которыми обеспечивают выполнение функций,
возложенных на ММВС.
По характеру связей между ЭВМ ММВС можно разделить на три типа: косвенно, или
слабосвязанные; прямосвязанные; сателлитные.
В косвенно, или слабосвязанных ММВС ЭВМ связаны друг с другом только через внешние
запоминающие устройства (ВЗУ). Структурная схема такого ММВС приведена на рис. 3.1. (при трех и
более ЭВМ комплексы строятся аналогичным образом). В косвенносвязанных системах связь между
ЭВМ осуществляется только на информационном уровне. Такая организация связей обычно
используется в тех случаях, когда необходимо повысить надежность комплекса путем резервирования
ЭВМ. В этом случае может быть несколько способов организации работы ММВС:
включается только при отказе основной ЭВМ.
Резервная ЭВМ находится в выключенном состоянии (ненагруженный резерв) и
Резервная ЭВМ находится в состоянии полной готовности и в любой момент может
заменить основную ЭВМ (нагруженный резерв), причем либо не решает никаких задач, либо работает в
режиме самоконтроля, решая контрольные задачи.
Для того чтобы полностью исключить перерыв в выдаче результатов, обе ЭВМ, и
основная и резервная, решают одновременно одни и те же задачи, но результаты выдаст только
основная ЭВМ, а в случае выхода се из строя результаты начинает вы давать резервная ЭВМ.



Рис. 3.1. Связи ЭВМ в составе ММВС
Прямосвязанные ММВС обладают существенно большой гибкостью. В ММВС существуют три вида
связей (рис. 3.1): общее ОЗУ (ООЗУ); прямое управление, иначе связь процессор – процессор; адаптер
канал – канал (АКК).
Связь через ООЗУ значительно сильнее связи через ВЗУ, вследствие того, что процессоры имеют
прямой доступ к ОЗУ, хотя тоже информационная.
Непосредственная связь между процессорами – канал прямого управления – может быть не только
информационной, но и командной, что, естественно, улучшает динамику перехода от основной ЭВМ к
резервной и позволяет осуществлять более полный взаимный контроль ЭВМ.
Связь через адаптер канал – канал обеспечивает достаточно быстрый обмен информацией между
ЭВМ, при этом обмен может производиться большими массивами информации. В отношении скорости
передачи информации связь через АКК мало уступает связи через общее ОЗУ, а в отношении объема
передаваемой информации – связи через общее ВЗУ.
Прямосвязанные ММВС позволяют осуществлять все способы организации работы ММВС,
характерные для слабосвязанных ММВС, но значительно более эффективно.
Для ММВС с сателлитными связями ЭВМ характерным является не способ связи, а принципы
взаимодействии ЭВМ. Структура связей в сателлитных ММВС не отличается от вышерассмотренных (чаще используется АКК). Особенностью этих ММВС является то, что в них, вопервых, ЭВМ
существенно различаются по своим характеристикам, а вовторых, имеет место определенная
соподчиненность машин и различие функций, выполняемых каждой ЭВМ. Основная ЭВМ (чаще более
высокопроизводительная) предназначена для основной обработки информации. Сателлитная
(подчиненная меньшей производительности) осуществляет организацию обмена информацией
основной ЭВМ с периферийными устройствами, ВЗУ, удаленными абонентами и т.д. Некоторые
ММВС могут включать не одну, а несколько сателлитных ЭВМ, при этом каждая из них
ориентируется на выполнение определенных функций.
Сателлитные ММВС значительно увеличивают производительность, не оказывая заметного влияния на
показатели надежности.
^
Многопроцессорные вычислительные системы
Многопроцессорная вычислительная система (МПВС) – это система (комплекс), включающий в
себя два или более процессоров, имеющих общую ОП, общие периферийные устройства и работающих
под управлением единой ОС, которая, в свою очередь, осуществляет общее управление техническими
и программными средствами комплекса. При этом каждый из процессоров может иметь
индивидуальные, доступные только ему ОЗУ и периферийные устройства.
Следует отметить, что МПВС в аппаратном плане значительно более сложны чем ММВС. При этом
основная функция по организации вычислительного процесса возлагается на ОС, что значительно
осложняет ее построение.
Однако, несмотря на все трудности, связанные с аппаратной и программной реализацией, МПВС
получают все большее распространение, так как обладают рядом достоинств, основные из которых:



высокая надежность и готовность за счет резервирования и возможности реконфигурации;
высокая производительность за счет возможности гибкой организации параллельной обработки
информации и более полной загрузки всего оборудования;
высокая экономическая эффективность за счет повышения коэффициента использования
оборудования комплекса.
Существует три типа структурной организации МПВС: с общей шиной; с перекрестной коммутацией;
ОЗУ.
с
многовходовыми

В МПВС с общей шиной проблема связей всех устройств между собой решается крайне просто: все
они соединяются общей шиной, по которым передаются информация, адреса и сигналы управления
(рис. 3.2). Интерфейс является односвязным, т. е. обмен информацией в любой момент времени может
происходить только между двумя устройствами. Если потребность в обмене существует более чем у
двух   устройств,   то   возникает   конфликтная   ситуация,   которая   разрешается   с   помощью   системы
приоритетов и организации очередей в соответствии с этим. Обычно функции арбитра выполняет либо
процессор,   либо   специальное   устройство,   которое   регистрирует   все   обращения   к   общей   шине   и
распределяет
всеми   устройствами   комплекса.
времени   между
  шину
во
Рис.

3.2.

МПВС

с

общей

шиной
Достоинством   такой   структуры   является   простота,   в   том   числе   изменения   комплекса,   а   также
доступность
устройств.
остальных
модулей
ОЗУ

всех

для Недостатками является невысокое быстродействие (одновременный обмен информацией возможен
между двумя устройствами, не более), относительно низкая надежность системы изза наличия общего
элемента
шины.
–

^  МПВС с перекрестной коммутацией  лишены недостатков, присущих МПВС с общей шиной.  В
таких МПВС все связи между устройствами осуществляются с помощью коммутационной матрицы
(рис. 3.3.). Коммутационная матрица (КМ) позволяет связывать друг с другом любую пару устройств,
причем   таких   пар   может   быть   сколько   угодно:   связи   не   зависят   друг   от   друга.
Рис.

3.3.

МПВС

с

перекрестной

коммутацией
В МПВС с перекрестной коммутацией возможность одновременной связи нескольких пар устройств
позволяет

производительности
добиваться
комплекса.
высокой
очень

Кроме   того,   к   достоинствам   структуры   с   перекрестной   коммутацией   можно   отнести   простоту   и
унифицированность интерфейсов всех устройств, а также возможность разрешения всех конфликтов в
коммутационной матрице. Важно отметить и то, что нарушение какойто связи приводит не к выходу
из строя всего комплекса, а лишь к отключению какоголибо устройства, т. е. надежность таких
комплексов
высока.
достаточно

Недостатками   таких   МПВС   является   сложность   наращивания,   что   требует   установки   новой
коммутационной  матрицы,  а  также  то, что при  большой  номенклатуре  устройств  КМ  становится
сложной,
дорогостоящей.
громоздкой
достаточно
и

Рис.

3.4.

МПВС

с

многовходовым

ОЗУ
В МПВС с многовходовыми ОЗУ все, что связано с коммутацией устройств, осуществляется в ОЗУ.
В   этом   случае   модули   ОЗУ   имеют   число   входов,   равное   числу   устройств,   которые   к   ним
подключаются.
3.4.
  Структура
  МПВC
показана
такого
рис.
на

В отличие от МПВC с перекрестной коммутацией, которые имеют централизованное коммутационное
устройство, в МПВК с многовходовыми ОЗУ средства коммутации распределены между несколькими
устройствами. Такой способ организации МПВК сохраняет все преимущества систем с перекрестной
систему   коммутации.
коммутацией,
  несколько   упрощая   при
этом
саму
Кроме приведенных структурных организаций ММВС и МПВС нередко встречаются и смешанные.

file_name: билет 35 тема 1.docx

title: Лекция "Многомашинные вычислительные системы."


extracted_text:
билет 35 тема 4
Методы и средства защиты информации в ККС от несанкционированного доступа.
Несанкционированному изменению могут быть подвергнуты алгоритмическая, программная и
техническая структуры КС на этапах ее разработки и эксплуатации. На этапе эксплуатации
необходимо выделить работы по модернизации КС, представляющие повышенную опасность для
безопасности информации.
Особенностью защиты от несанкционированного изменения структур (НИС) КС является
универсальность методов, позволяющих наряду с умышленными воздействиями выявлять и
блокировать непреднамеренные ошибки разработчиков и обслуживающего персонала, а также сбои и
отказы аппаратных и программных средств. Обычно НИС КС, выполненные на этапе разработки и при
модернизации системы, называют закладками.
Для парирования угроз данного класса на различных этапах жизненного цикла КС решаются различные
задачи. На этапе разработки и при модернизации КС основной задачей является исключение ошибок и
возможности внедрения закладок. На этапе эксплуатации выявляются закладки и ошибки, а также
обеспечивается целостность, неизменность структур.
Разработке программных и аппаратных средств предшествует разработка алгоритмов. Ошибки и
закладки, внесенные и не устраненные на этапе разработки алгоритмов, переходят в программы и
оборудование, если не будут своевременно обнаружены.
При разработке алгоритмов, программ и аппаратных средств необходимо придерживаться основных
принципов, которые являются общими:
привлечение к разработке высококвалифицированных специалистов;
использование иерархических структур;
применение стандартных блоков;
дублирование разработки;
контроль адекватности;





 многослойная фильтрация;
автоматизация разработки;

контроль процесса разработки;

сертификация готового продукта.

Особые требования предъявляются к квалификации специалистов, занятых разработкой технического
задания и алгоритмов, осуществляющих контроль над ходом разработки, и привлекаемых к
сертификации готовых продуктов.
Представление любой системы в виде иерархической блочной структуры позволяет представлять
любой блок в виде черного ящика (рис. 10).
Блок осуществляет преобразование вектора X входных воздействий при наличии вектора внешних
условий Z и с учетом состояния блока Yt. Функциональное преобразование F(x, z, yt) переводит блок в
состояние, характеризуемое состоянием Yt+1, где x ∈ X, z ∈ Z, y ∈ Y.
Блочная структура системы позволяет упростить контроль функционирования системы, использовать
стандартные отлаженные и проверенные блоки, допускает параллельную разработку всех блоков и
дублирование разработки.
Под дублированием разработки алгоритма программы или устройства понимается независимая
(возможно разными организациями) разработка одного и того же блока. Сравнение блоков позволяет,
вопервых, выявить ошибки и закладки, а вовторых, выбрать наиболее эффективный блок.
Проверка адекватности функционирования алгоритма, программы, устройства реализуются путем
моделирования процессов, использования упрощенных (усеченных) алгоритмов, решения обратной
задачи (если она существует), а также с помощью тестирования.
Тестирование является универсальным средством проверки как адекватности, так и работоспособности
блоков. Если число входных воздействий и внешних условий конечно и может быть задано при
испытании блока за приемлемое для практики время, а также известны все требуемые реакции блока,
то адекватность функционирования блока может быть однозначно подтверждена, т. е. в блоке
полностью отсутствуют ошибки и закладки. Обнаружение ошибок и закладок тестированием
осложняется тем, что мощность входного множества по оценкам специалистов может достигать 1070
10100 . Поэтому для тестирования по всей области входных воздействий потребуется практически бесконечное время. В таких случаях используется вероятностный подход к выборке входных
воздействий. Но такая проверка не может гарантировать отсутствия закладок и ошибок.
Принцип многослойной "фильтрации" предполагает поэтапное выявление ошибок и закладок
определенного класса. Например, могут использоваться "фильтрующие" программные средства для
выявления возможных "временных", "интервальных", "частотных" и других типов закладок.
Автоматизация процесса разработки существенно снижает возможности внедрения закладок. Это
объясняется, прежде всего, наличием большого числа типовых решений, которые исполнитель изменить
не может, формализованностью процесса разработки, возможностью автоматизированного контроля
принимаемых решений.
Контроль установленного порядка разработки предполагает регулярный контроль над действиями
исполнителей, поэтапный контроль алгоритмов, программ и устройств, приемосдаточные испытания.
Разработка защищенных КС и элементов для них завершается сертификацией готового продукта.
Сертификация проводится в специальных лабораториях, оснащенных испытательными стендами,
укомплектованных специалистами соответствующей квалификации и имеющих официальное
разрешение (лицензию) на такой вид деятельности. В таких лабораториях по определенным методикам
осуществляется проверка программных и аппаратных средств на отсутствие закладок, а также
соответствие средств защиты информации их назначению.
Защита информации в КС от несанкционированного доступа
Для осуществления НСДИ злоумышленник не применяет никаких аппаратных или программных
средств, не входящих в состав КС. Он осуществляет НСДИ, используя:
Для защиты информации от НСД создается система разграничения доступа к информации. Получить
несанкционированный доступ к информации при наличии системы разграничения доступа (СРД)
возможно только при сбоях и отказах КС, а также используя слабые места в комплексной системе
защиты информации. Чтобы использовать слабости в системе защиты, злоумышленник должен знать о
них.
Одним из путей добывания информации о недостатках системы защиты является изучение механизмов
защиты. Злоумышленник может тестировать систему защиты путем непосредственного контакта с ней.
В этом случае велика вероятность обнаружения системой защиты попыток ее тестирования. В
результате этого службой безопасности могут быть предприняты дополнительные меры защиты.
Гораздо более привлекательным для злоумышленника является другой подход. Сначала получается
копия программного средства системы защиты или техническое средство защиты, а затем производится
их исследование в лабораторных условиях. Кроме того, создание неучтенных копий на съемных
носителях информации является одним из распространенных и удобных способов хищения
информации. Этим способом осуществляется несанкционированное тиражирование программ. Скрытно
получить техническое средство защиты для исследования гораздо сложнее, чем программное, и такая
угроза блокируется средствами и методами обеспечивающими целостность технической структуры КС.
Для блокирования несанкционированного исследования и копирования информации КС используется
комплекс средств и мер защиты, которые объединяются в систему защиты от исследования и
копирования информации (СЗИК).
Таким образом, СРД и СЗИК могут рассматриваться как подсистемы системы защиты от НСДИ.




знания о КС и умения работать с ней;
сведения о системе защиты информации;
сбои, отказы технических и программных средств;
ошибки, небрежность обслуживающего персонала и пользователей.

file_name: билет 35 тема 4.docx

title: Лекция "Методы и средства защиты информации в ККС от несанкционированного доступа."