31. Инфраструктура ключей (pki) против децентрализованной инфраструктуры (pgp).

Наиболее широкое распространение получили системы на основе открытых ключей: PGP и PKI.

Наличие ЦС и ЦР обусловило то, что в системе PKI доминирующим направлением подтверждения подлинности является вертикальная (иерархическая) составляющая, когда сертификат подтверждается кем-то, имеющим более высокий статус. В системе PGP основной является горизонтальная составляющая или, другими словами, схема «прямого доверия».

В основу PGP положен стандарт OpenPGP, который содержит:

∙ сведения о владельце сертификата; ∙ открытый ключ владельца сертификата; ∙ ЭЦП владельца сертификата; ∙ период действия сертификата; ∙ предпочтительный алгоритм шифрования.

В основу PKI положен стандарт Х.509 , который содержит:

∙ открытый ключ владельца сертификата; ∙ серийный номер сертификата; ∙ уникальное имя владельца; ∙ период действия сертификата; ∙ уникальное имя издателя; ∙ ЭЦП издателя и идентификатор алгоритма подписи.

Обе эти технологии используются для следующих целей:

∙ обеспечение механизма строгой аутентификации;

∙ организация защищенного обмена электронной почтой;

∙ организация виртуальных частных сетей (VPN) для защищенных соединений удаленных пользователей и филиальных сетей организации;

∙ организация защищенных порталов (доступ через Интернет), систем разграничения доступа к сайтам, порталам и приложениям.

31. Критерии выбора системы управления базами данных (субд).

Моделирование данных.

• Используемая модель данных. Существует множество моделей данных; самые распространенные — иерархическая, сетевая, реляционная, объектно-реляционная и объектная.

• Триггеры и хранимые процедуры.

• Средства поиска.

• Предусмотренные типы данных.

• Реализация языка запросов.

Особенности архитектуры и функциональные возможности.

• Мобильность – это независимость системы от среды, в которой она работает.

• Масштабируемость.

• Распределенность.

• Сетевые возможности. Многие системы позволяют использовать широкий диапазон сетевых протоколов и служб для работы и администрирования.

Контроль работы системы

• Контроль использования памяти компьютера.

• Автонастройка.

Особенности разработки приложений.

• Многие производители СУБД выпускают также средства разработки приложений для своих систем.

• Средства проектирования.

• Многоязыковая поддержка.

• Возможности разработки Web-приложений.

• Поддерживаемые языки программирования.

Производительность.

• Рейтинг TPC.

• Возможности параллельной архитектуры.

• Возможности оптимизирования запросов.

Надежность.

• Восстановление после сбоев.

• Резервное копирование.

• Откат изменений.

• Многоуровневая система защиты.

Требования к рабочей среде.

• ∙ Поддерживаемые аппаратные платформы.

• ∙ Минимальные требования к оборудованию.

• ∙ Максимальный размер адресуемой памяти.

• ∙ Операционные системы, под управлением которых способна работать СУБД

Смешанные критерии.

• ∙ Качество и полнота документации.

• ∙ Локализованность.

• ∙ Модель формирования стоимости.

• ∙ Стабильность производителя.

• ∙ Распространенность СУБД.

31. Специфика информационных программных систем.

Во-первых, любая информационная система предназначена для сбора, хранения и обработки информации. Поэтому в основе любой нформационной системы лежит среда хранения и доступа к данным. Среда должна обеспечивать уровень надежности хранения и эффективность доступа, которые соответствуют области применения информационной системы.

Во-вторых: информационная система обязана обладать простым, удобным, легко осваиваемым интерфейсом, который должен предоставить конечному пользователю все необходимые для его работы функции, но в то же время не дать ему возможность выполнять какие-либо лишние действия.