Афонин П.Н. Информационные таможенные технологии

Подождите немного. Документ загружается.

• отдельные сегменты ВИТС позволяют организовать интегрированную

передачу разнородного трафика, включая передачу данных, голоса и

видеоинформации;

• сеть передачи данных построена преимущ ественн о на обор удован ии

фирмы Cisco Systems;

• ведомственная телефонная сеть построена на телефонном оборудовании

различных компаний-производителей, но преимущественно используются

телефонные станции компании IskraTeling (Словения);

• информация, обрабатываемая в ВИТС, носит конфиденциальный

характер;

• в Московской зоне и Центральном таможенном управлении построена

собственная (ведомственная) кабельная система с испол ьзован ием

оптических кабелей;

• в перспективе предусматривается многократное наращивание мощности

сети, её дооснащение новыми сетевыми устройствами и модернизация

телефонных станций.

Управление ВИТС. Система управления (СУ) ВИТС используется

для управления и мониторинга состояния активных сетевых устройств и

телефонных станций, а при необходимости – и оконечных устройств,

например, таких, как серверы и рабочие станции. СУ взаимодействует с

указанными устройствами дистанционно, с помощью специальных

протоколов управления.

СУ ВИТС организационно представляет собой совокупность центров

управления отдельными сегментами сети. При этом выделяются Центр

управления сегментом ВИТС центрального региона ФТС России (далее –

Центр управления сетью, ЦУС) и центры управления региональных

таможенных управлений (РТУ).

ЦУС осуществляет управление сегментом ВИТС, в который входят:

• Центральное таможенное управление с подчинёнными ему структурными

подразделениями ФТС (таможнями и таможенными постами );

• объекты Московской зоны ФТС;

• таможни центрального подчинения.

Под Центром управления сегментом ВИТС понимается совокупность

следующих элементов:

• программно-аппаратных средств управл ения оборудованием сегмента

ВИТС;

• организационно-штатной структуры центра;

• технологий управления;

• помещения, в котором находятся средства управления.

Центры управления региональными сегментами ВИТС располагаются в

региональных центрах управления ФТС.

Система управления ВИТС включает в себя систему управления сетью

передачи данных и систему управления ведомственной телефонной сетью.

В настоящее время в ФТС России используется программа управления

сетью, разработанная ФГУП ЦНИИ «ЦЕНТР».

Программа в первую очередь разрабатывалась для удобства управления

сегментом сети ФТС России, находящимся под управлением ФГУП ЦНИИ

"ЦЕНТР" и относится к так называемым "точечным" пр одуктам . Она

ориентирована на решение конкретных задач, возникших в процессе

эксплуатации сети, и позволяет осуществлять контроль за объемом и

распределением трафика в сети, анализ трафика в отдельных участках сети,

контроль за работой каналов передачи данных в реальном режиме времени и

сбор различного рода сетевой статистики, генерация отчетов о работе сети с

возможностью управления IP-адресами пользователей, анализ LOG-файлов

сетевых устройств.

Осуществляя мониторинг сетевого трафика, программа позволяет

выявлять тенденции его изменения и анализ событий в целях упрежда ю щего

решения проблем, связанных с недостатком проп ускно й способности

(упреждающее, или профилактическое, администрирование, proactive

management), следить за информационной безопасностью и решать ряд

других задач.

Программа использует традиционную методологию

администрирования, которая основана на использовании правил. Последние

предписывают системе администрирования предпринять определенные

действия (например, выдать предупреждающее сообще н ие на управля ю щ у ю

консоль) в случае наступления определенных событий.

Появление несанкционированного трафика или превышение

интенсивности трафика заранее определенного пор огов ого значен ия

вызывает передачу почтового сообщения на указанный сетевой адрес

администратора. Программа постоянно развивается, ее структура

предусматривает развитие функций, в том числе и реактивного

администрирования (возможно увеличение набора событий, заложена

возможность передачи SMS сообщения на мобильный телефон), при

обработке LOG – файлов, предусмотрено ведение справочной базы и базы

данных накопленного опыта по устранению возникающих сетевых

проблем.

Программа разработана для работы в среде ОС UNIX и Windows NT

4.0/2000 на языке СИ при максимально возможном использовании

современных Web-технологий.

Консоль администратора имеет удобный интуитивный Web-

интерфейс.

Программа может использоваться как в автономном режиме, так и быть

интегрирована с платформой сетевого управления HP Open View.

Таким образом, имеющиеся в ГНИВЦ средства позволяют

осуществлять ряд функций управления фрагментами ВИТС.

Задачи и состав центра управления ВИТ С. Центр управления ВИТС

предназначен для обеспечения контроля за надежн ой, оп ератив ной и

защищенной передачей информации между подразделениями ФТС, контроля

доступности и неп рерывности работы ключевых технических и программных

ресурсов ВИТС, анализа и планирования её производительности. В св язи с

тем, что ВИТС представляет собой слож ную пространственно-

распределённую сеть, управление ею из одного центра (централизованное

управление) представляется достаточно сложной задачей. Более

целесообразным является такой вариант построения системы управления

(СУ), когда сеть разбивается на н еск оль ко сегментов, каждый из которых

имеет собственный центр управления (децентрализованное управление).

Такими сегментами для ВИТС являются региональные сети с центрами

управления, расположенными в региональных таможенных управлениях и

сеть центрального региона, с центром управления, распо лож енным в

ГНИВЦ. На последний, в случае необходимости, могут быть возл ожены

также и функции централизованного управления всей сетью ФТС. Таким

образом, для управления ВИТС создаются Центр управления сетью (ЦУС)

ФТС России, расположенный в г. Москве и осуществляющий на начальном

этапе функции управлени я сетью центрального региона, и центры

управления сетями региональных таможенных управлений (ЦУС РТУ),

автономно осу ществ ляющ ие функции управления реги ональн ыми

сегментами ВИТС.

ЦУС ФТС России осуществляет управление сегментом ВИТС

центрального региона, в который входят сеть Ц ентральн ого таможенн ого

управления, Московская зона ФТС и таможни центрального подчинения. В

связи с тем, что между ЦУС ФТС России и ЦУС РТУ в настоящее время

используются каналы Е1 (2,048 Мбит/сек), н а начальном этапе построения

сети от Ц УС РТУ в ЦУС Ф ТС России поступает только наи более важная

управляющая информация ограниченного объёма. Впоследствии, при

увеличении пропускной способности каналов между ЦУС возможно

увеличение объёмов управляющей информации

Центр управления ВИТС должен обеспечивать решение следующих

групп задач:

1. Задачи собственно сетевого управления, в число которых входят:

Управление конфигурацией, включающее:

• регистрацию устройств сети, их сетевых адресов и

идентификаторов;

• определение конфигурации IP-устройств сети;

• определение типа и версии сетевой операционной системы;

• описание протоколов сетевых взаимодействий;

• построение топологической карты физических соединений сети – по

уровням ответственности администраторов сети.

Управление сбоями, включающее :

• наблюдение за трафиком;

• мониторинг сетевых устройств;

• обнаружение чрезмерного числа конфликтов и повторных передач

данных;

• предупреждение и профилактика ошибок путем анализа работы

сети.

Управление производительностью, включающее:

• сбор и анализ статистических данных о функци онир ован ии сети;

• анализ трафика;

• анализ сетевых протоколов и оценку эффективности использования

ресурсов сети;

• управление приоритетами пользователей и приложений;

• определение потребности в ресурсах для развития сети.

Управление безопасностью СУ ВИТС, включающее:

• управление доступом к ресурсам СУ ВИТС;

• управление доступом и полномочиями администраторов ЦУС;

• обеспечение защиты от несанкционированного доступа к

управляющей информации и интерфейсам СУ ВИТС;

• регистрацию попыток несанкционированного доступа к средствам

системы управления.

2. Задачи управления распределенными приложениям и ВИТС,

включающие мониторинг использования приложен иями сетевых и

локальных ресурсов и возмож ность изменения управляемых парамет ров

работы этих приложений.

3. Задачи мониторинга текущего состояния системно-технического

обеспечения ВИТС, ведение визуализированной базы данных, содержащей

информацию о технических и учетных параметрах технического и

программного обеспечения.

4. Задачи поддержки принятия решений по модернизации

технического и програм мн ого обеспечени я ВИТС и управления самой

модернизацией, включающие контроль и управление установкой нового

технического и программного обеспечения и оптимизацию этого процесса;

5. Задачи инвентаризации сети, в число которых вх о д ят:

• учет объектов инвентаризации: системных ресурсов, оборудования

и программного обеспечения (ПО);

• техническое обслуживание объектов ин вентаризаци и, включающее

планирование технического обслуживани я аппаратно-программных

комплексов и учет проводи мых работ по гарантийным

обязательствам и сопровождению;

• регистрацию лицензий и учет использования программных средств;

• учет конфигурационных параметров объектов сети;

• предоставление оперативно-технической информации.

6. Задачи обеспечения информационной безопасности, а именно:

• обеспечение целостности передаваемой посредством сети

информации на уровне технологии передачи данных, реализуемой в

оборудовании IP-сети;

• обеспечение защиты от несанкционированного доступа к ресурсам

сети;

• регистрацию попыток несанкционированного доступа со стороны

каналов связи к объектам информационной защи ты;

• разграничение прав доступа пользователей и приложений;

• обеспечение комиссионности доступа к наиболее критичным, с

точки зрения работоспособности сети, функциям конфигурирования

элементов сети.

7. Задачи моделирования работы существующих сетей, включая

анализ нагрузок на отдельны е и х участки и поддержку при нятия решений по

перепланированию.

4.3.3. Перспективы использования в таможенных органах

возможностей сети Internet

В условиях финансово-экономического кризиса одной из

приоритетных задач становится разъяснение участникам

внешнеэкономической деятельности позиции ФТС Росси и, доведение до них

оперативной и достоверной информ ации об особенностях деятельности

таможенных органов в сложившейся ситуаци и. Сегодня решение этой задачи

существенно осложняется тем, что по ряду объективных причин ограничен

выпуск периоди ческих изданий ФТС России, а организация конструктивного

взаимодействия со средствами массовой информации требует значительных

усилий и не всегда приводит к желаемому результату.

В связи с этим игнорирование возможностей международной сети

"Интернет" является стратегической ошибкой. Сегодня Internet в России

является реальной и одной из наиболее эффективных массовых

информационных систем. Практически все информационно-аналитические

службы используют информацию из этой системы, а простота доступа к

ресурсам сети безотносительно их расположения выводит ее на ведущие

позиции наряду с телерадиовещанием.

В то же время необходимо однозначно понимать, что Internet

представляет собой абсолютно открытую систему, основным принципом

развития кото рой является максимальная доступность всех информационных

ресурсов. Поэтому все аспекты применения Internet-технологий в

таможенных органах должны быть отделены от реализации функций

таможенного контроля и оформления. Автоматизация этих функций должна

выполняться только в рамках ЕАИС таможенных органов, доступ к ресурсам

которой должен быть строго регламентирован. Что же ка сае тс я применения

Internet-технологий. то оно должн о быть ориентировано на создание

дополнительного информационного пространства. помогающего участникам

внешнеэкономической деятельности лучш е понимать процедуры

таможенного оформления, содержащего справочную информацию о

деятельности таможенной службы. В общ их чертах, применение Internet-

технологий должно быть направлено на обеспечени е достоверной

информацией о различных сторонах таможенного дела любого, кто бы ни

пожелал этой информацией воспользоваться.

Предоставление доступа к достоверной информации о деятельности

таможенной системы может и должно создать предпосылки к снижению

числа правонарушений среди сотрудников таможенных органов и структур,

предоставляющих услуги в области таможенного оформления. Однако

создание таких предпосылок возможно лишь в том случае, когда на

официальных WWW-серверах тамож енн ых органов будет помещаться

информация не только обзорного характера, но и детальная информация о

правовой основе таможенного дела в Российской Федерации (электронные

тексты Таможенного кодекса, законов, постановлений Правительства

Российской Федерации, приказов и распоряжений ФТС России), об

особенностях таможенного оформления в том или ином регионе и т. д.

Естественно, что в общедоступную базу данных должна помещаться только

та инф ормаци я, которая не может классифицироваться как

конфиденциальная (например, не подлежат раскрытию данные о личной

идентификационной информации таможенных инспекторов и ряд

специальных разделов базы нормативно-справо чной информации).

Здесь необходимо сделать очень важное в методологическом плане

замечание. Создание информационных ресурсов Таможенного комитета и

предоставление к ним прямого доступа через Internet преследует две

взаимосвязанные цели.

Во-первых, обеспечивается пропаганда деятельности таможенной

службы, аргументированная демонстраци я вклада таможенных органов в

формирование доходной части федерального бюджета, в пресечение и

профилактику таможенных правонарушений, и на этой основе формируется

позитивное общественное мнение о людях в таможенной форме, о

таможенной службе в целом.

Во-вторых, реализуется принцип целенаправленного распространения

ведомственной документальной информации, обеспечивающий единство

понимания и интерпретации государственной политики таможенного

регулирования, направлений развития таможенной службы.

Различие в достижении этих целей заключается, прежде всего, в том.

что пропаганда деятельности таможенных органов основывается на

изложении фактов правильного применения таможенн ого законодательства,

сопровождаемого комментариями специ алисто в, на компактном и

доходчивом разъяснени и особенностей различных режимов таможенного

оформления и т. д. В то же время достижение второй цели предп олагает

формирование базы данных исходных документов без каких-либо

комментариев и толкований. При этом, если реш ение задач популяризации

деятельности там оженны х органов может быть поручено сп ециалистам

пресс-службы ФТС России, имеющим бол ьшой опыт во взаимодействии со

средствами массовой информации и общественными организациями, то к

формированию базы данных исходных документов необходимо привлекать

специалистов ряда целевых управлени й центр ально го аппар ата и. прежде

всего. Правового управления.

Возможность такого разделения информации заложена в самой

технологии формирования инф ормаци онных страниц WWW-сервера. При

этом большое значение может иметь размещение на серверах электронных

версий специализированных изданий ФТС России и региональных

таможенных управлений. Эффективность такой формы распространения

информации можно многократно увеличить, если воспользоваться

свойствами технологии гипертекста и предоставить пользователям при

прочтении электронных вариантов журнальных или газетных публикаций

возможность вызывать на м онитор компьютера тексты исходных

документов, ссылки на которые встречаются по тексту

Создание общедоступных информационных ресурсов ФТС России – в

очень важный и ответственный шаг на пути к открытому информацио н ному

обществу. Поэтому, прежде всего, необходимо определить единые принципы

формирования W

W-cepверов. порядок и методики ведения

информационных страниц и разделов документационных баз данных. Вполне

логичной представляется иерархическая система WWW-серверов: главный

сервер ФТС Р оссии, серверы региональны х таможенных упр авлений,

серверы крупных таможен.

Главный сервер ФТС России должен содержать ссылки на все

информационные ресурсы, содержащие сведения о таможенных службах

России, стран СНГ. дальнего зарубежья. Кроме того, этот сервер должен

содержать наиболее по лную информацию об общих правилах таможенного

оформления в Россий ско й Федерации, базу данных норм ативно-правовых

документов, а также методические рекомендации по формированию и

ведению WWW-серверов региональных таможенных управлений и таможен.

Сегодня основа такого сервера создана в Главном научно-информационном

вычислительном центре ФТС России.

Серверы региональных таможенных управлений могут содержать

информацию о статистике внешней торговли своего региона, об

особенностях таможенного оформления в регионе, о режиме работы таможен

региона, а также содержать базу данных исходных документов, включая

приказы и распоряжения, издаваемые начальником регионального

управления. Кроме того, серверы региональных управлений могут содержать

информационные страницы таможен региона, которые будут ос ве щ а ть

деятельность каждой конкретной таможни.

В то же время наполнение этих серверов существенно различается как

по объемам информации, так и по ее содержанию.

ЧАСТЬ 5. БАЗЫ ИНФОРМАЦИОННЫХ

ДАННЫХ ЕАИС

ТЕМА 5.1. ОСНОВНЫЕ ПОНЯТИЯ

ПРОЦЕССА НАКОПЛЕНИЯ ДАННЫХ

При создании информационной базы ЕАИС в основном используются

подходы: файловый и основанный на концепции базы данных. Основным

разработчиком баз данных ФТС России является ГНИВЦ.

В ходе развития информационных систем были сформулированы

принципы организации больших массивов данных:

• принцип интеграции данных, в соответстви и с которым все данные

накапливаются и хранятся централизовано, образуя динамически

обновляемую модель предметной области;

• принцип независимости прикладных программ от данных, т.е. отделения

логической модели данных от средств управления им и.

Удовлетворение этим принципам связано с созданием единого для всех

задач блока данных, называемо го базой данных, и разработ ко й единой

управляющей программы для м анипули рования данными, называемой

системой управления базой данных – СУБД.

База данных (БД) представляет собой данные, организованные и

обрабатываемые в накопителях в соответствии с определенными правилами

хранения и доступа. Логическая, а часто и физическая автономность данных

является сущ ественным отличием баз данных от прочего программного

обеспечения. Фиксированная, строго оговоренная структура хранения

данных и их безусловная типизация отличает базу данных от текстовых и

табличных п роцессоров, а широкая гамма допустимых операций на

множествах является важным преимуществом ее п еред пакетами прикладных

программ и системами программирования. Выделением базы данных как

особой части программного обеспечения преследуется несколько целей:

• эффективная структуризация информации;

• сведение к минимуму повторяю щи хся данны х;

• обеспечение быстрого доступа к информации прямо на носителе;

• удобство дополнения информации новыми сведениями;

• обеспечение целостности данных;

• предотвращение несанкционированного доступа к информации;

• облегчение автоматизации обработки данных и ведения отчетности.

Объекты, процессы, явления предметной области представляются в

базах данных коллекциями записей (сущностей) определенной структуры.

Различают иерархическую, сетевую и реляционную модели данных.

Иерархическая модель отражает структуру, аналогичную файловой

системе. Это дерево с узлами, в которых хранятся данные, и ветвями,

связывающими и х между собой. Узел, в которы й не входит н и одна ветвь,

называется корнем. В сво ю оч ер ед ь, любой узел дерева – это в то же время и

корень поддерева. Число таких поддеревьев именуется степенью узла.

Концевой узел, имеющих нулевую степень, называется листом. Таким

образом, граф иерархической модели должен удовлетворять определенным

ограничениям.

Если же эти ограничения убрать, получится граф произвольного вида,

отображаемый сетью. Сетевая модель рассматривает базу данных как

абстрактное хранилище связанных др уг с дру гом зап исей, то есть о бъектами

такой базы являются и записи, и связи между н ими . Форма хранения

информации в базе данных сетевого типа напоминает способ хранения

образов в мозгу человека. Между элементами данных существует отношение

наследования типа "родитель-потомок", причем любой элемент может

оказаться наследником нескольких родителей и наоборот. Связи в базе

данных сетевого типа реализуются с помощью сложной системы указателей.

Поскольку каждый элемент данных должен содержать ссылки на другие

элементы, такая модель такая модель требует значительн ых ресурсов памяти

и высокого быстродействия компьютера. В настоящее время ведутся

исследования в области создания объектно-ориентированных сетевых баз

данных, финансируемых такими компаниями, как например, IBM в США.

Идея автоматизированной реляционной или табличной, организации

данных принадлежит польскому математику З.Я.Слонимскому, в 1845 г.

удостоенному Демидовской премии Петербургской академии наук за

изобретение математической машины, использующей таблицы с

определенными правилами считывания. Концепция реляционной модели

была разработана Э.Ф.Коддом в 1970 г. В основе её лежит понятие бинарно го

отношения как двухмерной таблицы единой структуры. Значения элементов

её являются атомарны ми (неделимыми) величинами и не содержат других

отношений. В этом заключается главное отличие реляционной модели от

иерархической и сетевой. Сравнительн ая простота инструмен та л ьн ы х

средств п оддерж ки реляционн ой модели является ее достоинством, тогда как

жесткость структуры и зависимость от скорости работы, от размера базы

данных относятся к недостаткам.

Разработчики реляционных СУБД никогда не ставили целью

предоставление пользователю мощны х функций многомерной обработки

данных, их ан ализа и синтеза. Таки е функции о бычн о перекладываются на

различные отдельные ин стр умен ты для конечно го пол ьзователя, такие как

широкоформатные таблицы, графические программы и специализированные

пакеты прикладных программ. Метод динамической аналитической

обработки OLAP (On-Line Analytical Processing), предло же нны й тем же

Э.Ф.Коддом, ускоряет решение указанных задач. Он предполагает

многомерное концептуальное представлени е данных и их прозрачность для

пользователя, доступность и высокую производительность в работе.

5.1.1. Системы управления базой данных

Системой управления базой данных называется программа,

выполняющая управление и поиск в базах данных, их систематизацию и

актуализацию. Под управлением данн ыми понимается, во-первых,

манипулирование записями, выполняе м ое пользов ат ел ем , а во-вторых –

задание и коррекция схемы базы данных, т.е. ее логической или физичес ко й

структуры, выполняемое программистом. В наиболее полном варианте СУБД

содержит свой интерфейс пол ьзовател я, дающ ий возможность

непосредственного управления данными; язык для программирования

прикладных задач обработки данных; средства для придания завершенной

программе вида готового коммерческого продукта. Будучи механизмом

пользователя, СУБД предусматривает систематизацию и оперативный поиск

данных и имеющихся в них сведений, а также поддержание данных в

актуальном состоянии – их добавление, изменение, выборку, отображение.

Будучи инструментом программиста, СУБД помогает ему в про ектиро вани и,

предусматривая следующие этапы:

• определение объектов – источников данных и выявление связей между

ними,

• определение свойств объектов и выявление связи между свойствами,

• создание словаря данных,

• разработка операций над данными,

• назначение пользователей и разграничение их прав доступа

Пользователь общается с базой данных через копии ее фрагментов. Для

этого он либо осуществляет фильтрацию записей, либо обращается к базе

данных с запросом. Запросы к реляционн ы м базам данных выполняю тся на

языках реляц ионн ого исчисления, основанных на классических операциях на

множествах (объединение, пересечение, дополнение, раз ность) и исчислении

предикатов (проекция, выбор). Язык запросов предоставляет пользователю

набор правил или инструмент для формирования вопроса с информацией о

желаемом результате. На основании запроса СУБД автоматически выдает

ответ посредством генерации новых таблиц. Статусом стандартного языка

запросов обладает сегодня реляционный структурированный процедурный

язык SQL (Structured Query Language), разработанный фирмой IBM. Весьма

популярен и непроцедурный язык запросов на примере QBE (Query By

Example), созданный М.Злуфом в фирме IBM в 1977 г.

Более 15 лет представлен на мировом рынке пакет Oracle. Долгое время

каждая третья продаваемая в мире СУБД работала под Oraclе. На Oracle

разработано значительное число прикладны х систем для банков,

промышленных предприятий, энергетических объектов, учреждений

здравоохранения и таможни. Она обеспечивает целостность баз данных при

выполнении распределенных запросов, автономию узл ов базы и высокую

производительность. Система поддерживает открытую архитектуру: в

едином приложении ее могут согласованно работать компоненты СУБД