6Обобщение результатов предыдущих этапов работ, оценка полноты решения задач и эффективности полученных результатов в сравнении с современным научно-техническим уровнем
Задача обобщения научных и практических результатов исследований включает в себя несколько основных аспектов:
оценка степени решения поставленных научных задач;
сравнительный анализ полученных научно-технических результатов и современных достижений в направлении тематики исследования;
оценка возможности распространения результатов исследования на задачи построения информационных системы смежных классов;
оценка эффективности предложенных методических рекомендаций по реализации теоретических положений;
формулировка задач дополнительных исследований.
В ходе 1 этапа НИР в соответствии с государственным контрактом и техническим заданием получены следующие результаты.
Систематизированный перечень источников научно-технической информации по теме проекта. Перечень источников получен в результате проведения информационного поиска по следующим направлениям, соответствующим теме исследования: "Технологии и методы аутентификации", "Технологии и методы авторизации и модели управления доступом", "Технологии и методы построения виртуальных сетей", "Технологии и методы построения распределенных баз данных", "Взаимодействие массивов данных. Хранилища данных", "Подходы к интеграции разнородных систем", "Средства и технологии разработки программного обеспечения автоматизированных систем".
Аналитический обзор научно-технической литературы и других материалов по теме проекта. Проведен анализ современного состояния исследований в области построения виртуальных сетей с разграничением доступа и управления информационным обменом на основе распределенной модели хранения данных.
Сформулированные направление исследований и способы решения поставленных задач. На основе проведенного анализа сформулированы основные выводы, обосновывающие выбранное направление исследований. Приведены способы решения задач, стоящих в рамках данного исследования.
Сравнительные оценки ожидаемых показателей новой продукции после внедрения результатов НИР с существующими показателями изделий-аналогов. Проведено сравнение показателей систем-аналогов с ожидаемыми показателями адаптивных систем административного мониторинга. Сделан вывод о перспективности создания продукции на основе результатов исследования.
Отчет о патентных исследованиях в соответствии с ГОСТ Р 15.011-96. Для объектов авторского права (программ для ЭВМ и баз данных) проведены необходимые патентные исследования и сформирован соответствующий отчет, который представлен в виде отдельного документа, прилагающегося к данному отчету.
Детальный план проведения дальнейших теоретических и экспериментальных исследований.
Общие принципы построения и правил функционирования систем управления информационным обменом. Сформировано систематизированное описание особенностей построения систем управления информационным обменом в сетях обработки данных.
Результаты первого этапа НИР стали информационной и научно-методической основой для дальнейших теоретических и экспериментальных исследований. Они были использованы для развития исследований в области построения распределенных приватных сетей порталов различных учреждений, управления с межсетевым информационным взаимодействием через публичные порталы и каналы связи.
В ходе 2 этапа НИР в соответствии с государственным контрактом и техническим заданием получены следующие результаты.
Общие принципы построения и способов функционирования систем управления информационным обменом. Сформировано систематизированное описание особенностей построения систем управления информационным обменом в сетях обработки данных. Определены функциональные возможности системы, особенности и правила функционирования системы. Проведен анализ и определены правила управления доступом к информационным ресурсам сети порталов. Разработана схема развертывания системы и определена ее специфика.
Модель внешнего информационного взаимодействия. Определены подходы к моделированию внешнего окружения системы. Осуществлено описание и анализ внешнего информационного окружения системы информационных потоков. Определены роли внешних субъектов и пользователей системы.
Анализ и выбор протоколов взаимодействия распределенных компонентов системы. Проведен анализ внутренних информационных связей распределенных компонентов системы и сформированы требования к коммуникационным каналам. Осуществлена классификация протоколов взаимодействия и обоснован выбор технологий и используемых протоколов информационного взаимодействия.
Модель данных хранимой информации и способов распределенного информационного обмена. Проведен детальный анализ структуры и состава хранимой информации, а также используемых моделей данных. На его основе обоснован выбор используемых в системе моделей данных для хранения внутренней информации о пользователях, сеансах и правах доступа.
Методика описания и согласования структур информационных массивов порталов. Осуществлен анализ вариантов архитектуры порталов, требований, предъявляемых сетью, к организации их ресурсов и технологий метаинформационного описания. Сформирована методика согласования и описания информационных ресурсов порталов.
Результаты второго этапа НИР явились начальным этапом процесса проектирования системы управления информационным обменом сети корпоративных порталов информационной и научно-методической. Они стали основой для дальнейшего проведения работ по разработки системы и экспериментальных исследований в области построения распределенных приватных сетей порталов различных учреждений, управления с межсетевым информационным взаимодействием.
В ходе 3 этапа НИР в соответствии с государственным контрактом и техническим заданием получены следующие результаты.
Модель способов использования и спецификация функциональных возможностей системы. Исследованы особенности и задачи этапа анализа функциональных требований к системе. Осуществлен анализ вариантов использования системы и определены функциональные требования к ней. Определены роли пользователей системы. Разработана прецедентная модель системы и определена ее специфика.
Спецификация компонентов системы и их взаимосвязей. Исследованы особенности анализа взаимодействия компонентов системы. Выполнен анализ и сформировано множество компонентов, необходимых для реализации системы. Определены взаимосвязи и построены диаграммы компонентов системы.
Модель репликации данных. Проведен анализ внутренних информационных связей распределенных компонентов системы и определены информационные массивы данных, для которых требуется репликация требования к коммуникационным каналам. Осуществлен анализ технологии репликации данных. Проведена разработка и анализ модели репликации данных.
Схема и правила авторизации пользователей. Выполнен анализ типовых решений по аутентификации и управлению учетными записями пользователей. Осуществлено определение форматов и протоколов взаимодействия с подсистемами аутентификации и авторизации. Сформированы модели интеграции с подсистемами аутентификации и управления учетными записями.
Модель функционирования и развертывания системы. Исследованы основные принципы моделирования функционирования и развертывания систем. Проведен анализ принципов функционирования и особенностей развертывания системы. Построена модель функционирования и развертывания системы.
Модели взаимодействия с пользователями и спецификации интерфейсов. Проведен анализ технологий взаимодействия с пользователями, взаимосвязей и ограничений пользовательских интерфейсов. Сформирована спецификация интерфейсов пользователя. Осуществлена разработка структурированной модели совокупности пользовательских интерфейсов системы. Выполнено проектирование шаблонов интерфейсов пользователя.
Документация на установку и настройку системы. Проведен анализ требований к технической документации. Сформирована структура и содержание документации на установку и настройку системы, и осуществлено ее наполнение.
Результаты третьего этапа НИР стали ключевым аспектом процесса разработки системы управления информационным обменом сети корпоративных порталов информационной и научно-методической.
В ходе 4 этапа НИР в соответствии с государственным контрактом и техническим заданием получены следующие результаты.
Модель программно-технического комплекса, реализующего создание сети корпоративных порталов в сети Интернет. В процессе проектирования и реализации системы управления информационным обменом в сети корпоративных порталов был разработан комплекс моделей, описывающих различные аспекты построения программно-технического комплекса, реализующего данную концепцию. В конечном итоге сформулирована обобщающая модель программно-технического комплекса, в которой описаны логический и физический уровень представления объекта управления. Данная модель реализована в форме программной имитационной модели, которую в дальнейшем можно будет использовать для проектирования и первоначального анализа задач построения новых сетей корпоративных порталов.
Методика исследования экспериментального прототипа сети. С целью повышения качества разработки программно-технической системы построения сети корпоративных порталов на основе стандартов разработана комплексная методика тестирования экспериментального прототипа сети. Она включает в себя: предварительные испытания, в том числе тестирование компонентов, частей системы, ее заявленного функционала и параметров функционирования; опытную эксплуатацию; тестирование нештатных ситуаций. В соответствии с утвержденным планом и методикой тестирования, а также руководствуясь соответствующими стандартами, были проведены необходимые испытания и обработка полученной информации.
Модель организации безопасного авторизованного доступа к защищаемым разделам. Обосновано, доказано и апробировано в результате экспериментов, что применяемая в системе управления информационным обменов сети корпоративных порталов модель организации и контроля разрешений обеспечивает безопасный авторизованный доступ к защищаемым разделам на основе групп привилегий доступа и определения принадлежности к данным группам объектов и субъектов контроля доступа. Также системой реализуется неавторизованный доступ к открытым информационным ресурсам сети порталов для всех пользователей.
Технология построения сети корпоративных порталов. В ходе тестирования экспериментального прототипа и апробации методики управления информационным обменом опробована базовая технология построения сети корпоративных порталов. В процессе построения опытного прототипа сети были отработаны основные правила и последовательности действий при создании сети, описанные в методике, совместно с технической документацией.
Экспериментальный прототип сети корпоративных порталов. С целью более эффективного тестирования прототипа сети была разработана инверсионная (обратная) схема построения опытного прототипа сети, где сервера контроля доступа осуществляли проксирование трафика не к определенным порталам, а ко всей сети Интернет. С этой целью в трех корпусах университета были установлены сервера контроля доступа в интернет, объединенные в единую сеть с сервером управления и авторизации. В отчете приведено доказательство эквивалентности данной схемы построения сети, в контексте ее применения для целей опытного тестирования.
Методика управления информационным обменом в сети корпоративных порталов через публичные каналы. Обоснована необходимость разработка методики управления информационным обменом в сети порталов с целью решения новой задачи формирования информационных ассоциаций на основе горизонтальной интеграции информационных ресурсов участников посредством корпоративных порталов. На основе построенной логической и физической модели объекта управления сформирована методика управления информационным обменом. В ней построение сети корпоративных порталов на основе программно-аппаратного комплекса рассмотрено как бизнес процесс, имеющий своих участников последовательности действий и, как результат, функционирующую сеть порталов. В методике проанализированы и описаны все последовательности действий, связанные с построением и текущим функционированием сети корпоративных порталов: создание и функционирование сети порталов в целом; администрирование сети порталов; управление информационными ресурсами; управление доступом к информационным ресурсам. Данная методика прошла апробацию в процессе построения опытной сети корпоративных порталов и по результатам апробации в нее внесены необходимые коррективы и дополнения.
Техническая документация по построению сети порталов и ее эксплуатации. Проведен анализ требований к технической документации. Сформирована структура и содержание документации на установку и настройку системы, и осуществлено ее наполнение в соответствии со стандартами ЕСПД. По результатам тестирования опытного прототипа и апробации методики управления информационным обменом в документацию были внесены необходимые изменения и дополнения.
На четвертом этапе выполнения работ по государственному контракту проводились работы по тестированию и доработке опытного прототипа программного комплекса для создания сети корпоративных порталов, который является объектом интеллектуальной собственности как программа для ЭВМ. В этой связи поданы две заявки на регистрацию программных компонентов системы.
Результаты четвертого этапа НИР явились важным этапом процесса доработки и совершенствования системы управления информационным обменом сети корпоративных порталов информационной и создания научно-методической основы для построения информационных ассоциаций и управления ими в глобальных сетях.
В ходе 5 этапа НИР в соответствии с государственным контрактом и техническим заданием получены следующие результаты.
Модель подсистемы идентификации пользователей на основе компактных цифровых носителей информации. В процессе проектирования и разработки подсистемы аутентификации в сети корпоративных порталов была разработана концептуальная модель построения безопасной двухфакторной аутентификации пользователей. Предложенная модель использования цифровых носителей идентификационной информации в сети корпоративных порталов обеспечивает безопасное хранение закрытого криптографического ключа цифрового ключа доступа и достоверную идентификацию пользователей сети, одновременно с этим позволяет с высокой скоростью кодировать электронные документы большой размерности и публиковать их в открытом доступе.
Методика безопасной идентификации пользователей в системе на основе компактных цифровых носителей информации. Реализация предложенной модели использования цифровых носителей идентификационной информации определила необходимость разработки методики безопасной идентификации пользователей в системе управления информационным обменом сети корпоративных порталов. Методика определяет последовательности и правила использования портативных цифровых ключей доступа для аутентификации пользователей при интеграции их в корпоративные информационные системы.
Экспериментальный прототип компактного цифрового носителя информации. Проектирование и реализации модели и методики безопасной идентификации пользователей в системе на основе компактных цифровых носителей информации потребовало разработки клиентской программно-аппаратной части данной подсистемы доступа, как наиболее сложной с точки зрения организации, а так же сопутствующих программных средств интеграции, обеспечивающих взаимодействия между звеньями сложной цепочки компонентов системы. В конечном итоге реализован экспериментальный прототип данного устройства и соответствующее программное обеспечение.
Методика тестирования экспериментального прототипа компактного цифрового носителя информации. С целью проверки опытных решений идентификации пользователей в системе на основе компактных цифровых носителей информации на основе стандартов разработана комплексная методика тестирования экспериментального прототипа компактного цифрового носителя информации. В соответствии с утвержденным планом и методикой тестирования, а также руководствуясь соответствующими стандартами, были проведены необходимые испытания и обработка полученной информации.
Технология идентификации пользователей в системе на основе компактных цифровых носителей информации. В конечном итоге, реализованное и протестированное комплексное программно-техническое решение, включающее в себя средства и механизмы интеграции в корпоративные информационные системы, в систему управления информационным обменом сети корпоративных порталов, в частности, в совокупности с разработанной технической документацией определяют компетенцию в данной технологии.
Опытный образец аппаратно-программной платформы построения сети порталов. На основе анализа был осуществлен выбор необходимой аппаратной платформы на основе ряда ключевых критериев, определены требования функционированию и конфигурации аппаратно-программной платформы. Определена спецификация серверов и необходимых компонентов образа операционной системы. Осуществлена интеграция программных компонентов системы управления информационным обменом в образ операционной системы и реализован механизм удаленной загрузки обновления данных программных компонентов. Создан специальный дистрибутив операционной системы в виде установочного образа, включающий в себя все необходимые компоненты и базовые настройки для его быстрого развертывания и построения сети корпоративных порталов.
Методика исследования опытного образца аппаратно-программной платформы. С целью проверки опытного образца аппаратно-программной платформы на основе стандартов разработана комплексная тестирования методика. В соответствии с утвержденным планом и методикой тестирования, а также руководствуясь соответствующими стандартами, были проведены необходимые испытания и обработка полученной информации.
Технология построения аппаратно-программной платформы для построения защищенных приватных сетей порталов. Реализованное и протестированное законченное технологическое решение для построения защищенных приватных сетей корпоративных порталов, включающее в себя специализированные аппаратные средства и адаптированное программное обеспечение, в совокупности с разработанной технической документацией определяют компетенцию в данной технологи.
Комплект технической документации на аппаратно-программную платформу. Проведен анализ требований к технической документации. Сформирована структура и содержание документации на установку и настройку системы, и осуществлено ее наполнение в соответствии со стандартами ЕСПД. По результатам тестирования опытного прототипа и апробации технических решений в документацию были внесены необходимые изменения и дополнения.
На пятом этапе выполнения работ по государственному контракту проводились работы по созданию, тестированию и доработке опытного прототипа подсистемы аутентификации пользователей в сети корпоративных порталов на основе компактного цифрового носителя информации, Программные компоненты данной подсистемы являются объектом интеллектуальной собственности как программа для ЭВМ. В этой связи подана одна заявка на регистрацию программных компонентов системы.
Результаты пятого этапа НИР стали важным этапом процесса доработки и совершенствования системы управления информационным обменом сети корпоративных порталов информационной и создания научно-методической основы для построения информационных ассоциаций и управления ими в глобальных сетях.
В ходе проведении НИР использовались современные методы исследования, которые базируются на основных положениях системного анализа, построения и организации функционирования автоматизированных систем управления, теории информационных процессов и систем, теории проектирования баз данных, технологии разработки программного обеспечения построения виртуальных сетей, защиты информации, фильтрации контента и синтаксического анализа запросов, методов шифрования.
Новизна применяемых решений в сравнении с другими работами, родственными по тематике и целевому назначению и определяющими мировой уровень, заключается в том, что система управления информационным обменом представляет собой программно-технический комплекс на платформе свободно распространяемого ПО, обеспечивающий построение распределенной приватной сети порталов образовательных учреждений и эффективное управление информационным обменом в ней через публичные каналы Интернет.
Данное решение реализует возможность авторизованного доступа к закрытым разделам порталов, содержащих информацию, являющуюся объектом интеллектуального права, при обеспечении независимости от аппаратно-программной платформы построения и функционирования порталов. На базе системы предполагается создание специализированной аппаратно-программной платформы на базе открытого программного обеспечения, которая будет представлять собой новое законченное технологическое решение для построения защищенных приватных сетей порталов, способное конкурировать с решениями зарубежных производителей по стоимости и функциональности
Научные результаты, полученные в ходе реализации НИР, оказали существенное влияние на подготовку и закрепление в сфере науки и образования научных и научно-педагогических кадров, достижение или превышение заданных индикаторов и показателей, а именно:
Были предоставлены условия и сформирована тематика для самостоятельного проведения диссертационных исследований докторантами, аспирантами, соискателями коллектива исполнителей в рамках проекта;
Расширены потребности коллектива в исследователях, в том числе студентах и аспирантах, закрепленных в сфере образования и науки;
Созданы условий для увеличения количества публикаций молодых исследователей – участников проекта в высокорейтинговых российских и зарубежных изданиях;
Сформирована технологическая и организационная основы для построения сети образовательных порталов, которая позволит создать в университете дополнительные высококвалифицированные рабочие места для молодых специалистов и ученых, привить им практические навыки и сформировать опыт работы с крупными распределёнными системами;
Создана теоретическая и практическая основы для формирования информационных ассоциаций в глобальных сетях на основе системы управления информационным обменом в сети корпоративных порталов;
Обеспечена возможность практического внедрения результатов проводимых исследований.
Полученные результаты являются базой для дальнейшего проведения работ по совершенствованию системы, разработки программно-технической платформы и экспериментальных исследований в области внедрения персональных цифровых ключей доступа для целей идентификации пользователей в контексте построения распределенных приватных сетей порталов различных учреждений, управления с межсетевым информационным взаимодействием через публичные порталы и каналы связи.
Конечные результаты НИР будут использованы разработчиками программного обеспечения автоматизированных систем в качестве научно-методической основы для построения конкретных систем управления информационным обменом в сетях корпоративных порталов.
|
