Domino як web-сервер та інтернет/інтранет-технології

Сервер Domino та клієнт Notes підтримують цілий спектр технологій і стандартів Інтернету.

Domino — це web-сервер, що підтримує стандарти HTTP і HTTPS. Як будь-який інший web-сервер, він може взяти HTML-файл і надати його web-браузеру. Унікальною відмінністю сервера Domino від інших web-серверів є можливість конвертувати документи Notes у формат HTML і надавати, таким чином, абсолютно актуальну інформацію з баз Notes користувачеві, що її запитує, за допомогою браузера. Отже, інформація для web-вузла зберігатиметься не у вигляді файлів HTML у файловій системі, а у вигляді документів бази даних Domino як захищеного надійного сховища об'єктів, що підтримує всі необхідні посилання.

Це означає, що можна без додаткових витрат використовувати усі засоби розробки Lotus Domino та зробити додатки й дані Domino доступними для користувачів Інтернету/інтранету. При цьому всі сервіси Domino, такі як індексування документів, категоризація, повнотекстовий пошук, реплікація, агенти, що запускаються за розкладом і за надходженням певних подій, автоматично стають доступними для розробника web-сервера.

Сервер Domino підтримує основні стандарти Інтернету.

Клієнт Notes за рахунок підтримки стандартів РОРЗ, МІМЕ, HTML — це повноцінний поштовий клієнт Інтернету, за допомогою якого користувачі можуть керувати всіма своїми поштовими скриньками, незалежно від того, розташовані вони на сервері Domino чи надані провайдером.

Засоби інтеграції з іншими корпоративними системами, реляційними СУБД і системами керування ресурсами підприємства

Під час інтеграції сховища об'єктів Notes з іншими базами даних підприємства Notes дають змогу збільшити загальну цінність інформаційних активів організації.

4!

8.1. Захист інформаційних ресурсів від несанкціонованого доступу

Інформаційна безпека має велике значення для забезпечення життєво важливих інтересів будь-якої держави. Створення розвиненого і захищеного середовища є неодмінною умовою розвитку суспільства та держави, в основі якого мають бути найновіші автоматизовані технічні засоби.

Останнім часом в Україні відбуваються якісні зміни у процесах управління на всіх рівнях, які зумовлені інтенсивним упровадженням новітніх інформаційних технологій. Швидке вдосконалення інформатизації, проникнення її в усі сфери життєво важливих інтересів зумовило, крім безперечних переваг, і появу низки стратегічних проблем. Посилюється небезпека несанкціонованого втручання в роботу комп'ютерних, інформаційних і телекомунікаційних систем.

Наскільки актуальна проблема захисту інформації від різних загроз, можна побачити на прикладі даних, опублікованих Computer Security Institute (Сан-Франциско, штат Каліфорнія, США), згідно з якими порушення захисту комп'ютерних систем відбувається з таких причин:

несанкціонований доступ — 2 %

укорінення вірусів — 3 %;

технічні відмови апаратури мережі — 20 %;

цілеспрямовані дії персоналу — 20 %;

помилки персоналу (недостатній рівень кваліфікації) — 55%.

Методи і засоби захисту інформації в інформаційних системах

Сукупність методів і засобів захисту інформації включає програмні й апаратні засоби, захисні перетворення та організаційні заходи (рис. 8.1).

Апаратний, або схемний, захист полягає в тому, що в приладах ЕОМ та інших технічних засобах обробки інформації передбачається наявність спеціальних схем, що забезпечують захист і контроль інформації, наприклад, схеми контролю на чесність, які контролюють правильність передачі інформації між різними приладами ЕОМ, а також екрануючими приладами, що локалізують електромагнітні випромінювання.

Програмні методи захисту — це сукупність алгоритмів і програм, які забезпечують розмежування доступу та виключення несанкціонованого використання інформації.

Сутність методів захисних перетворень полягає в тому, що інформація, яка зберігається в системі та передається каналами зв'язку, подається в деякому коді, що виключає можливість її безпосереднього використання.

Організаційні заходи із захисту інформації містять сукупність дій з підбору та перевірки персоналу, який бере участь у підготовці й експлуатації програм та інформації, чітке регламентування процесу розробки та функціонування інформаційної системи.