I N F O W A R EO D B O R N Ý S E M I N Á RINFORMAÈNÁBEZPEÈNOS ’01Nielen o elektronickom podpiseSúèasná úroveò rozvoja informaèných technológií a ich aplikáciíprináša so sebou fenomén, ktorému hovoríme e-business. Èo tovlastne je? Jed<strong>na</strong> zo všeobecnejších definícií hovorí: E-business jeproces využívajúci webovú technológiu s cie¾om <strong>na</strong>pomôc <strong>sk</strong>racovaniepodnikate¾<strong>sk</strong>ých procesov, zlepši produktivitu a zvýši efektívnos .Umožòuje firmám jednoducho komunikova s partnermi, dodávate¾mia zákazníkmi, bezpeèným spôsobom spája koncové údajové systémya transakèné obchody. Základnou a nevyhnutnou vlastnos ou e-businessuje bezpeènos . Okrem iného bezpeènos e-businessu v praxiz<strong>na</strong>mená, že máme informatické nástroje, ktoré <strong>na</strong>hradzujú vlastnoruènýpodpis <strong>na</strong> papierovej objednávke, <strong>na</strong> platobnom príkazealebo inom papierovom dokumente. Elektronický podpis a digitálnycertifikát sú tie nástroje, pomocou ktorých sa bezpeèným spôsobomvystavujú elektronické dokumenty. Používanie a všeobecné akceptovanieelektronického podpisu v každodennom živote predpokladájeho akceptáciu v právnom prostredí (zákon o elektronickom podpise),technické štandardy, certifikaènú autoritu a, pochopite¾ne,vybavenie jednotlivcov a inštitúcií informatickými nástrojmi <strong>na</strong>elektronické podpisovanie a overovanie elektronického podpisu.O tom všetkom bude odborný seminárSASIB Informaèná bezpeènos ’01, ktorý sa bude ko<strong>na</strong>ako sprievodná akcia ve¾trhu SECURITY dòa10. 10. 2001 v PKO Bratislava.Ale seminár bude nielen o elektronickom podpise. Takisto budúprednesené príspevky o systéme riadenia informaènej bezpeènosti,o nových nástrojoch <strong>na</strong> a<strong>na</strong>lýzu rizík a plánovanie obnovy, o bezpeènostiv databázových systémoch a o penetraènom testovaní.Doc. Ing. Ladislav Hudec, CSc.,CISA, FEI STU Bratislavalhudec@dcs.elf.stuba.<strong>sk</strong>102 PC REVUE 10/2001
I N F O W A R EESN Ma<strong>na</strong>ger – optimálny nástroj <strong>na</strong>ochranu údajov a riadenie prístupu v SANVo ve¾kých podnikoch nie je niè nezvyèajné, ak sú podnikovéúdaje prepojené s množstvom serverov platformy WindowsNT alebo UNIX, ktoré k nim pristupujú. Správa takýchtorozsiahlych komplexov si vyžaduje vysoko špecializovanériadenie. Absencia riadeného prístupu k informáciámpredstavuje potenciálne nebezpeèenstvo neautorizovanéhoprístupu serverov k zväzkom s citlivými informáciami. Takako sa podnik vyvíja a rastie, je potrebné èasto meniprístupové práva. Donedáv<strong>na</strong> nijaký dodávate¾ pamä ovýchsystémov ani systémov Fibre Channel nemal k dispozíciiriešenie, ktoré by dokázalo spoji heterogénne prostredia.Spoloènos COMPAREX ponúka svojim zákazníkom špièkovýnástroj, ktorý tieto problémy rieši optimálnym spôsobom.Prvý softvér <strong>na</strong> riadenie prístupu k údajomESN Ma<strong>na</strong>ger, vyvinutý <strong>na</strong>jväèším svetovým výrobcom di<strong>sk</strong>ových systémov – spoloènosou EMC, je prvým softvérovým riešením, ktoré po<strong>sk</strong>ytuje flexibilnú, intuitívnu a¾ahko implementovate¾nú ochranu údajov a riadenie prístupu k zväzkom v sietipamä ových systémov s topológiou založenou <strong>na</strong> využití Fibre Channel. Pomocou ESNMa<strong>na</strong>ger môžu administrátori pamä ových systémov Symmetrix centrálne riadi akontrolova prístup k zväzkom v heterogénnych sie ach pamä ových systémov SAN.Siete SAN zvyšujú hodnotu celopodnikových pamä ových systémov a umožòujú, abysa informaèná infraštruktúra vyvíjala zároveò so spoloènos ou. SAN zjednodušuje prístupk exponenciálne rastúcim informáciám, zatia¾ èo ESN Ma<strong>na</strong>ger optimalizujeochranu informácií.ESN Ma<strong>na</strong>ger riadi prístup <strong>na</strong> pamä ové zväzky v homogénnom aj zmiešanom prostredí.Keï sa ESN Ma<strong>na</strong>ger používa s hostite¾<strong>sk</strong>ými poèítaèmi pripojenými cez FibreChannel Switch Fabric (FC-SW) alebo Fibre Channel Arbitrated Loop (FC-AL), zvyšujeochranu informácií v rámci celej organizácie. Ochranu, ktorá je riadená prostredníctvomgrafického používate¾<strong>sk</strong>ého rozhrania GUI zo servera vyhradeného <strong>na</strong>ma<strong>na</strong>žment (je súèas ou SAN), zabezpeèuje di<strong>sk</strong>ový systém Symmetrix.Riadenie prístupu k údajom v SANESN (Enterprise Storage Network) Ma<strong>na</strong>ger umožòuje bezpeèný zdie¾aný alebo selektívnyprístup k urèeným logickým zväzkom <strong>na</strong> di<strong>sk</strong>ových systémoch Symmetrix preautorizovaných používate¾ov.Najlepšia ochra<strong>na</strong> prostredníctvom softvéru pre pamä ové systémy SymmetrixOchra<strong>na</strong> údajov prebieha teda <strong>na</strong> úrovni pamä ového systému. ESN Ma<strong>na</strong>ger <strong>na</strong> sebapreberá bremeno ochrany údajov a zabezpeèuje ich centrálnu kontrolu. Vïaka tomumôžu administrátori vo¾ne meni hostite¾<strong>sk</strong>ý poèítaè a prostredie operaèného systému.ESN Ma<strong>na</strong>ger <strong>na</strong>vyše ochraòuje údaje aj pred neúmyselným prístupom zo servera,ktorý sa pokúša o prístup <strong>na</strong> chránené zväzky. Prenesením týchto úloh <strong>na</strong> pamä ovésystémy eliminuje softvér ESN Ma<strong>na</strong>ger vysoké náklady <strong>na</strong> správu a réžiu v súvislostis prístupmi <strong>na</strong> di<strong>sk</strong>ové zväzky a ich riadením. Pomocou softvéru ESN Ma<strong>na</strong>ger riadiaadministrátori prístup k údajom centrálne <strong>na</strong> úrovni pamä ového systému, a nie zkaždého servera v danom systéme, ako by to bolo i<strong>na</strong>k potrebné.Riadenie prístupu k di<strong>sk</strong>ovým zväzkom v zmiešanom prostredíESN Ma<strong>na</strong>ger dovo¾uje viacerým hostite¾<strong>sk</strong>ým serverom z prostredí UNIX a NT zdie¾atie isté adaptéry Fibre Channel <strong>na</strong> systémoch Symmetrix. Tým umožòuje riadenie prístupuk di<strong>sk</strong>ovým zväzkom a ochranu údajov aj v takomto heterogénnom prostredí.Softvér ESN Ma<strong>na</strong>ger zabezpeèuje ma<strong>na</strong>žment prístupu <strong>na</strong> di<strong>sk</strong>ové zväzky pripojenécez Fibre Channel aj pre platformy, ktoré nepodporuje cez grafické používate¾<strong>sk</strong>é rozhraniea hostite¾<strong>sk</strong>é obslužné programy.Nijaký agent softvér <strong>na</strong> serverochInteligencia softvéru ESN Ma<strong>na</strong>ger je uložená <strong>na</strong> systémoch Symmetrix: je to vlastnedatabáza, ktorá sleduje a riadi prístup <strong>na</strong> di<strong>sk</strong>ové zväzky hostite¾<strong>sk</strong>ých poèítaèov.Tento dizajn nielenže eliminuje potrebu pollingu zariadení a filtrovaniavstupno/výstupných operácií <strong>na</strong> serveroch, ale ani nespôsobuje zá až procesorov <strong>na</strong>serveroch. Na serveroch môžu by spustené hostite¾<strong>sk</strong>é obslužné programy ESNMa<strong>na</strong>ger <strong>na</strong> zjednodušené a urýchlené konfigurovanie prístupu <strong>na</strong> di<strong>sk</strong>ové zväzky systémovSymmetrix.ESN Ma<strong>na</strong>ger ochraòuje údaje v sie ach SANESN Ma<strong>na</strong>ger riadi spôsob, akým servery používajú centralizované konsolidovanépamä ové systémy v sie ach SAN. Pomocou ESN Ma<strong>na</strong>ger môžu administrátoripamä ových systémov efektívne rozde¾ova pamä ovú kapacitu systémov Symmetrixmedzi hostite¾<strong>sk</strong>é servery pripojené prostredníctvom zariadení Fibre Channel (switchalebo hub) a zais ova pritom integritu údajov. Spojenie ESN Ma<strong>na</strong>ger a Symmetrixpo<strong>sk</strong>ytuje robustnú ochranu údajov, ktorá je nevyhnutná <strong>na</strong> efektívnu implementáciucelopodnikových pamä ových riešení. Siete SAN umožòujú pripojenie samostatnýchserverov k pamä ovým systémom v rámci podniku: vïaka tomu dnes organizáciemôžu výhodne využíva doplnkovú konektivitu, šírku pásma a možnos pripojenia <strong>na</strong>predåžené vzdialenosti. To vytvára v organizácii prostredie s centralizovanými informáciami,ktoré sú efektívne riadené, chránené a zdie¾ate¾né. Servery sa môžu rozmiestòovaa presúva <strong>na</strong> úrovni oddelení, kde sú <strong>na</strong>jviac potrebné a <strong>na</strong>j¾ahšie prístupné.¼ahké používanie cez dva druhy rozhraniaESN Ma<strong>na</strong>ger využíva intuitívne grafické používate¾<strong>sk</strong>é rozhranie (GUI) pre platformyMicrosoft Windows NT, HP-UX a Sun Solaris. Takéto ¾ahké používanie zjednodušujesystémovým administrátorom konfigurovanie prístupu k di<strong>sk</strong>om – po<strong>sk</strong>ytuje totižkompletnú, ¾ahko zrozumite¾nú grafickú topológiu priradenia zväzkov systémovSymmetrix k hostite¾<strong>sk</strong>ým poèítaèom. Súèas ou grafického rozhrania je aj správcazoz<strong>na</strong>mu úloh, urèený <strong>na</strong> flexibilné postupné zmeny v konfigurácii. Popri GUI využívaESN Ma<strong>na</strong>ger aj rozhranie riadkových príkazov – Command Line Interface (CLI). CLI jevïaka podpore scenárov (<strong>sk</strong>riptov) vhodné <strong>na</strong> jednoduchú automatizáciu procedúr.Možnos výberu z dvoch rozhraní po<strong>sk</strong>ytuje možnos <strong>na</strong>jlepšej vo¾by pre daný typúlohy, súvisiacej s konfigurovaním prístupu k di<strong>sk</strong>ovým zväzkom.Na záver zhrnieme hlavné charakteristiky softvéru ESN Ma<strong>na</strong>ger:n Používa sa v prostrediach Fibre Channel (switch fabric alebo arbitrated loop).n Riadi konsolidovanú pamä v sie ach SAN.n Chráni podnikové údaje prostredníctvom centralizovaného prístupu k di<strong>sk</strong>ovýmzväzkom a kontrolou ich priraïovania.n Simultánne riadi prístup z heterogénneho prostredia Windows NT a UNIX.n Cez zbernicové host adaptéry je kompatibilný so širokým zo<strong>sk</strong>upením hardvérovýcha softvérových platforiem.<strong>www</strong>.comparex.<strong>sk</strong>Reklamný èlánok10/2001 PC REVUE 103
Change language