3. Дайте описание Методология idef0.
Методология IDEF0 предписывает построение иерархической системы диаграмм - единичных описаний фрагментов системы. Сначала проводится описание системы в целом и ее взаимодействия с окружающим миром (контекстная диаграмма), после чего проводится функциональная декомпозиция - система разбивается на подсистемы и каждая подсистема описывается отдельно (диаграммы декомпозиции). Затем каждая подсистема разбивается на более мелкие и так далее до достижения нужной степени подробности.
Каждая IDEF0-диаграмм а содержит блоки и дуги. Блоки изображают функции моделируемой системы. Дуги связывают блоки вместе и отображают взаимодействия и взаимосвязи между ними.
Функциональные блоки (работы) на диаграммах изображаются прямоугольниками, означающими поименованные процессы, функции или задачи, которые происходят в течение определенного времени и имеют распознаваемые результаты. Имя работы должно быть выражено отглагольным существительным, обозначающим действие.
IDEF0 требует, чтобы в диаграмме было не менее трех и не более шести блоков.
Вход - объекты, используемые и преобразуемые работой для получения результата (выхода). Допускается, что работа может не иметь ни одной стрелки входа. Стрелка входа рисуется как входящая в левую грань работы.
Управление -.информация, управляющая действиями работы. Обычно управляющие стрелки несут информацию, которая указывает, что должна выполнять работа. Каждая работа должна иметь хотя бы одну стрелку управления, которая изображается как входящая в верхнюю грань работы.
Выход - объекты, в которые преобразуются входы. Каждая работа должна иметь хотя бы одну стрелку выхода, которая рисуется как исходящая из правой грани работы.
Механизм - ресурсы, выполняющие работу. Стрелка механизма рисуется как входящая в нижнюю грань работы. По усмотрению аналитика стрелки механизма могут не изображаться на модели.
Вызов - специальная стрелка, указывающая на другую модель работы. Стрелка вызова рисуется как исходящая из нижней части работы и используется для указания того, что некоторая работа выполняется за пределами моделируемой системы.
Рис. Типы стрелок
Билет 5
1) Клиент-сервер (Client-server) – вычислительная или сетевая архитектура, в которой задания или сетевая нагрузка распределены между поставщиками услуг (сервисов), называемых серверами, и заказчиками услуг, называемых клиентами. Нередко клиенты и серверы взаимодействуют через компьютерную сеть и могут быть как различными физическими устройствами, так и программным обеспечением.
3) Диаграммы потоков данных используются для описания движения документов и обработки информации как дополнение к IDEF0. В отличие от IDEF0, где система рассматривается как взаимосвязанные работы и стрелки представляют собой жесткие взаимосвязи, стрелки в DFD показывают лишь то, как объекты (включая данные) движутся от одной работы к другой. DFD отражает функциональные зависимости значений, вычисляемых в системе, включая входные значения, выходные значения и внутренние хранилища данных. DFD - это граф, на котором показано движение значений данных от их источников через преобразующие их процессы к их потребителям в других объектах.
DFD содержит процессы, которые преобразуют данные, потоки данных, которые переносят данные, активные объекты, которые производят и потребляют данные, и хранилища данных, которые пассивно хранят данные.
Потоки данных. Поток данных соединяет выход объекта (или процесса) с входом другого объекта (или процесса). Он представляет промежуточные данные вычислений. Поток данных изображается в виде стрелки между производителем и потребителем данных, помеченной именами соответствующих данных. Дуги могут разветвляться или сливаться, что означает, соответственно, разделение потока данных на части, либо слияние объектов.
2) Интернет на работе для компании начинается с того, что руководство выбирает корпоративный план обслуживания у одного из Интернет-провайдеров. В результате компании предоставляется выделенный канал, который распределяется внутри компании с помощью прокси-сервера. В предыдущей лекции мы уже сталкивались с чрезвычайно емким определением прокси-сервера. В данной главе будем считать прокси-сервером специальное программное обеспечение, цель которого распределять интернет-трафик среди пользователей. Это программное обеспечение устанавливается на один компьютер, который служит шлюзом для всей локальной сети.
Сниферы
В фильмах про хакеров периодически появляется упоминание о том, как хакер вскрывает или использует программу для отслеживания всех сообщений электронной почты. Нет, речь идет вовсе не о том, что хакер запускает Outlook Express или даже подбирает к ней пароль. Все гораздо серьезней и сложнее. Идея заключается в том, что якобы существуют суперкомпьютеры, которые отслеживают весь почтовый трафик данной страны или региона. Они могут быть настроены на поиск определенных слов, например, "взрывчатка", "оружие", "наркотики" и собирать соответствующие сообщения, при их обнаружении. Это позволяет бороться с терроризмом, предотвращая, например, передачу оружия.
Правда это или нет? Спецслужбы по понятным причинам не дают пресс-интервью, которые могли бы развеять сомнения. Иногда в печати проскальзывают сообщения вроде "Агентство национальной безопасности США анализирует трафик AT&T" которые подливают масла в огонь. Впрочем, тут же появляются скептики, которые вооружаются калькуляторами и авторитетно заявляют, что почтовый трафик представляет собой чудовищные объемы информации, которые совершенно невозможно обрабатывать в разумные сроки ни на каком суперкомпьютере, а тем более перехватывать их "на лету".
Руководителей компаний волнуют куда более прозаические вопросы. Что может помешать сотруднику, который собирается увольняться, отправить по электронной почте конкурентам компании кучу документов, выдающих с головой ноу-хау? Прямо с рабочего места, открыв (для секретности) анонимный ящик на Mail.Ru? Следить за сотрудником? Но две недели стояния над рабочим местом сведут с ума кого угодно, в том числе и самого "проверяющего".
Между тем, компания "СофтИнформ" предлагает "хакерские" комплексы, позволяющие надежным образом обеспечить безопасность предприятия. В своем названии они содержат слово "Sniffer", что в переводе с английского языка означает "нюхач". В самом деле, эти программы позволяют "вынюхивать" все возможные проблемы безопасности. Рассмотрим принципы их работы.
IMSniffer
Программы для мгновенного обмена сообщениями сейчас используются во многих компаниях в качестве средства работы. Онлайн-консультации, переговоры, уточнения контрактов - все это можно сделать через ICQ или QIP. Впрочем, через ICQ можно отправить кучу документов компании, а также часами болтать ни о чем (вместо работы), обсуждая шефа и коллег.
SearchInform IMSniffer - программа, предназначенная для перехвата сообщения различных Интернет-пейджеров. Опять-таки, перехват осуществляется на уровне протоколов, следовательно практически невозможно защитить свою переписку. Как и для программы MailSniffer, сотрудники безопасности могут отлавливать запрещенные слова, а также осуществлять поиск в базе сообщений.
DeviceSniffer
Для того чтобы сотрудники не уносили сверхсекретные документы, можно снять все CD и DVD дисководы, закрыть кейсы компьютеров на замки, а USB - порты залить клеем "Момент". Но подобное решение проблемы содержит очевидные недостатки. Разумное решение проблемы контролирования записываемых материалов заключается в установке системы SearchInform DeviceSniffer позволяющей перехватывать информацию, записываемую через USB-порты или отправляемые на запись CD/DVD дисков. Как и других сниферах, вся перехватываемая информация помещается в специализированное хранилище.
PrintSniffer
Если сотрудники пользуются рабочим принтером для распечатки литературных произведений - это не очень хорошо. Впрочем, цена картриджей для принтеров вполне может позволить не думать о таких издержках рабочего процесса. Но совсем плохо, если сотрудники будут печатать подотчетные бланки и неучтенные копии документов. Разобраться с этим можно с помощью SearchInform PrintSniffer - программы, перехватывающей содержимое всех документов, отправляемых на печать. Как обычно, программу можно настроить на поиск определенных слов или предложений. При их обнаружении в распечатываемых материалах оповещение будет отправлено сотруднику службы безопасности.
PrintSniffer также позволяет автоматически создать банк всех распечатываемых документов.
Alert Center
Само по себе, перехватывание документов не позволит предотвратить утечку информации. В самом деле, сотрудник может записать к себе на внешний жесткий диск всю базу документов и вынести ее. Запись в базе позволит лишь найти виновника, однако материалы могут быть уже переданы (или проданы). Для оперативного вмешательства необходимо отслеживать работу всех сниферов в режиме реального времени. Для этого предназначена программа SearchInform Alert Center, представляющая собой единый центр мониторинга (рис. 12.17):
Рис. 12.17. Схема работы SearchInform Alert Center. Вся система образовывает контур информационной безопасности. Иллюстрация СофтИнформ.
SearchInform Alert Center отслеживает работу всех сниферов и при обнаружении какого-либо нарушения отправляет сообщение по электронной почте сотруднику службы безопасности. Далее, конечно, могут принимать меры только люди.
Система, включающая в себя комплекс сниферов, систему оповещения, а также специальный сервер SearchInform Server, компанией СофтИнформ называется контуром информационной безопасности.
Подведем некоторые итоги. Даже в небольшой компании может быть внедрена система контроля практически за всеми действиями сотрудника в Интернете. Поэтому не стоит отвечать на личную почту, находясь на рабочем месте. Даже если сообщения не будут содержать глобальных угроз для компании и за них не последуют репрессии, все равно, ваша почта станет доступной, по меньшей мере сотрудникам службы безопасности, а это ведь не так приятно? Не нужно обсуждать в "аське" своего начальника и коллег - может быть шеф сам любит просматривать логи программы Alert Center? Он будет рад узнать о себе честное мнение. Также не следует от нечего делать, лениво, в "поисках лучшего места" рассылать свои резюме с настоящей работы. Неизвестно, как руководство воспримет Ваши мысли по поводу перехода на новую работу. Может быть, ускорит процесс, дав вам срок в две недели? Которые будут наполнены ощущениями бдительного и неусыпного контроля.
Что касается системы глобального слежения… В документе "Технология полнотекстового поиска" компании СофтИнформ использовался самый обычный компьютер с такими характеристиками: CPU AMD Athlon 2,2 ГГц, RAM 2 Гб DDR400. Он продемонстрировал вполне удовлетворительную работу по индексации текстовых документов. Но ведь это же обычный компьютер, не правда ли? Следовательно, для внедрения контура информационной безопасности на предприятии совсем не нужен суперкомпьютер. Суперкомпьютеры можно оставить для суперзадач.