Защита компьютерной информации. Терехов А.В - 38 стр.

UptoLike

ВУЗ: 

ТГТУ | Тамбов

Составители: 

Рубрика: 

CIPRESS. Вставка электронного тавро заключается во вкраплении в текст «невидимых» битов, убрать
которые можно только вместе с самим текстом.
Защита целостности и точности данных. Защита целостности данных понимается как система
мер, предпринимаемых против несанкционированного и/или непредусмотренного (задачами об-
работки) изменения информации. Данные изменения могут быть:
• произведены в результате неправильных (случайных) действий владельцев или пользователей
данных в ходе информационных процессов;
• вызваны действиями нарушителей доступа, последствиями преднамеренного хулиганства и вре-
дительства;
• получены в результате сбоев в работе автоматизированных систем.
Защита целостности данных производится на уровне всех форм защиты и, в первую очередь, на
уровне физической и программной, в частности, с помощью следующих средств и процедур:
• средствами антивирусологии;
• восстановлением данных;
• систем архивации и хранения данных;
• организацией системы доступа, исключающей нарушения;
• организацией системы пользования данными и их обработки с минимальным риском непредска-
зуемых последствий;
• созданием распределенных дисковых систем;
• защитой точности данных.
Защита целостности данных должна также предусматривать проведение периодического или по ме-
ре надобности тестирования данных (информационных ресурсов, программного обеспечения) на неиз-
менность их состояния. Тестирование может производиться специальными или стандартными (преиму-
щественно) средствами.
Одной из задач защиты целостности является защита точности данных, состоящая из следующих
подзадач:
• защиты точности связей, понимаемой как поддержание установленного соответствия между раз-
личными частями данных;
• защиты точности коммуникации, понимаемой как сохранение состояния данных при передаче
между различными процессами и каналами связи.
Создание распределенной дисковой системы. При функционировании распределенных систем дан-
ных с большим числом пользователей выявляется неравномерность в обращении к различным
блокам данных и участкам дискового пространства – к одним чаще, к другим реже. Причем, ис-
точники этой неравномерности также непостоянны (время обращения, решаемые задачи, количе-
ство пользователей и т.д.), и определенную закономерность частоты обращений к данным невоз-
можно установить. Образование так называемых «горячих пятен» на диске (с более частым обра-
щением к ним) влечет их ускоренный износ и потерю информации, а с другой стороны, приводит
к большим задержкам выдачи соответствующих блоков данных и снижению производительности
системы. Одним из способов решения данной проблемы является создание распределенных дис-
ковых систем с определенной избыточностью хранения данных. Стандартом подобной дисковой
системы считается RAID -Redundant Arrays of Inexpensive Disks, основные направления которой
были сформированы в 1987 г. в Калифорнийском университете. Для обеспечения системы записи
и хранения данных в корпоративной среде используется группа из двух и более дисков, информа-
ция между которыми распределяется в соответствии с некоторым алгоритмом. В зависимости от
выбранного алгоритма (простое распределение массивов, использование зеркальных дисков,
формирование областей с избыточным хранением данных и пр.) различают несколько уровней
RAID (от RAID 0 до RAID 7). Достигаемая здесь избыточность при хранении массивов данных по-
зволяет увеличить ее надежность (за счет дублирования), а также разгрузить «горячие пятна» за
счет переадресации данных на их дублеров и другие диски. С точки зрения защиты данных, сис-
тема RAID 0 наименее надежна (хотя и максимально производительна), так как здесь осуществля-
ется простое распределение блоков данных по различным дискам без резервирования и дублиро-
вания, а также без вычисления контрольных сумм и записи кодов исправления ошибок. При вы-

Страницы