Гринберг А.С., Иванюкович В.А., Новыш Б.В., Шешолко В.К. Ситуационный анализ и моделирование на основе информационных технологий баз данных

Подождите немного. Документ загружается.

5. Реакция на нарушение правил сообщает системе, что делать, если

пользователь нарушил правила безопасности.

Поскольку не бывает неуязвимых систем безопасности, то при работе с

важными данными или при выполнении критических операций возникает

необходимость регистрации контрольного следа выполняемых операций. Если

есть подозрение, что совершено несанкционированное вмешательство в базу

данных, то контрольный след должен быть использован для прояснения

ситуации и подтверждения того, что все процессы находятся под контролем.

Если это не так, то контрольный след поможет, по крайней мере, обнаружить

нарушителя. Даже знание того факта, что в данной системе поддерживается

контрольное слежение, может остановить пользователей от

несанкционированных действий.

Для обязательного управления доступом действуют два правила

безопасности:

1. Пользователь имеет доступ к объекту, только если его уровень допуска

больше или равен уровню классификации объекта.

2. Пользователь может модифицировать объект, только если его уровень

допуска равен уровню классификации объекта (это правило предотвращает

запись данных в файл с меньшим уровнем допуска).

8.4.1. Шифрование данных

До сих пор подразумевалось, что предполагаемый нелегальный пользователь

пытается незаконно проникнуть в базу данных с помощью обычных средств

доступа, имеющихся в системе. Теперь следует рассмотреть случай, когда

такой пользователь пытается проникнуть в базу данных, минуя систему, т.е.

физически перемещая часть данных или подключаясь к коммуникационному

каналу. Наиболее эффективным методом борьбы с такими угрозами является

шифрование данных, т.е. хранение и передача особо важных данных в

зашифрованном виде. Открытый текст шифруется с помощью специального

алгоритма шифрования. В качестве входных данных для такого алгоритма

выступают открытый текст и ключ шифрования, а в качестве выходных –

зашифрованная форма открытого текста, которая называется зашифрованным

121

текстом. Ключ шифрования обязательно хранится в секрете. Именно

зашифрованный текст, который непонятен тем, кто не обладает ключом

шифрования, хранится в базе данных и передается по коммуникационному

каналу.

Если ключ известен, то процедура расшифровки может быть выполнена

достаточно просто. Вопрос заключается в том, насколько сложно нелегальному

пользователю определить ключ шифрования, обладая открытым и

зашифрованным текстом. В идеале схема шифрования должна быть такой,

чтобы усилия, затраченные на ее расшифровку, во много раз превышали

полученные при этом выгоды. (Фактически это замечание применимо ко всем

аспектам проблемы обеспечения безопасности: т.е. стоимость осуществления

попыток взлома системы безопасности должна быть значительно выше

потенциальной выгоды от этого.) Предельной целью поиска таких схем следует

считать схему, для которой сам ее разработчик, обладая открытым и

зашифрованным вариантами одной и той же части текста, не в состоянии

определить ключ и, следовательно, расшифровать другую часть

зашифрованного текста.

Более надежным считается метод шифрования на основе открытого ключа,

когда доступны как алгоритм шифрования, так и ключ шифрования, а в секрете

хранится только ключ расшифровки. Ключ расшифровки не может быть

выведен из ключа шифрования.

122

З А К Л Ю Ч ЕН И Е

Как следует из содержания Пособия, современный системный

ситуационный анализ управленческих проблемных ситуаций интегрируется с

инструментальными средствами баз данных. Примером такой интеграции

может служить ряд современных баз данных, ориентированных на менеджера –

системоаналитика. Среди них комплекс Sash, специальный комплекс Oracle

Express OLAP, рассматриваемый ниже в качестве примера (использован

материал фирмы – разработчика продукта).

Oracle Express OLAP

Oracle Express является одной из самых развитых технологий анализа

сложных баз данных в среде клиент/сервер. Она имеет функционально полную

архитектуру, специально предназначенную для построения интеллектуальных

систем поддержки принятия решений в масштабе предприятий. Express

использует многомерную реляционную модель базы данных с

интегрированным словарем данных и содержит все необходимые компоненты

для решения сложных задач.

Возможности:

 Многомерная реляционная система управления базами данных

 Поддержка текущего планирования, анализа исторических данных и

прогнозирования

 Использование широкого набора внешних источников данных для создания

и пополнения базы

 Периодическое обновление многомерной базы

 Динамическое изменение структуры базы.

Поддерживаемые платформы

IBM System 370 VM, DEC RISC Ultrix, HP MPE XL, DEC VAX/UNIX System,

DEC Ultrix, SUN 4(SPARC) UNIX, IBM System 370 MVS, MS DOS, MIPS,

Microsoft Windows NT, Microsoft Windows, SUN386i, OS/2, IBM PS/2 AIX, HP

UX, Novell NetWare, IBM RS 6000 AIX

Express Server/Personal Express

123

Линия программных продуктов Express включает сервер, среду

разработки и приложения, предназначенные для поддержки on-line analytical

processing (OLAP). Express Server и Personal Express обеспечивают

вычислительные возможности, которые используют все программные

продукты технологии Express. Эти многомерные серверы поддерживают

богатый набор аналитических функций для манипулирования историческими

данными, прогнозирования и проведения анализа “что-если”. Они дают

возможность руководителям высшего и среднего звена, аналитикам

ориентироваться в огромных объемах данных наиболее естественным образом

и выбирать информацию, необходимую для принятия решений. Express часто

используется в работе с финансовыми данными, операционными данными,

данными по продажам и маркетинговыми исследованиями, данными о людских

ресурсах.

Ключевые возможности:

 Анализ текущих, исторических и прогнозируемых данных

 Богатый набор аналитических функций (временные ряды, финансовые,

статистические и т. д.)

 Аналитические возможности могут быть расширены с помощью

определяемых пользователем функций

 Обычно используется для анализа сводной информации

 Легкий доступ к различным данным

 Может использоваться Express Analyser, Sales Analyser, Financial Analyser

или приложениями пользователя

Открытая архитектура на платформах Windows позволяет приложениям

использовать данные из Express Server с помощью DDE, VBX или прямых

вызовах функций из DLL.

Oracle Express Analyser

Oracle Express Analyser является объектно-ориентированным средством

для навигации, представления и анализа итоговых и подробных данных в

хранилищах данных (Data Warehouse). Вместе с Oracle Express Objects, Express

Analyser обеспечивает многофункциональный интерфейс конечного

пользователя. С одной стороны, Express Analyser представляет собой среду, в

которой выполняются приложения, созданные с помощью Express Objects. С

другой стороны, с помощью Express Analyser конечный пользователь может

анализировать и подготавливать отчеты по данным, хранимым в Express Server

или доступным с его помощью.

Oracle Express Analyser дает возможность легко создавать и

распространять по электронной почте в рамках предприятия электронные

124

отчеты, предназначенные для конечных пользователей, в том числе для

высшего руководства компаний. В отчетах используется метафора книги, на

страницах которой кроме многомерных графиков и таблиц могут располагаться

также поясняющий текст и иллюстрации, представляющие собой встроенные

OLE объекты.

Oracle Express Objects

Oracle Express Objects представляет собой объектно-ориентированную

среду с графическим интерфейсом, предназначенную для быстрой разработки

OLAP клиент/сервер приложений. Она используется профессиональным IS

разработчиком и обеспечивает высокую гибкость, контролируемость и

возможность повторного использования кода при разработке систем анализа и

поддержки принятия решений. В качестве языка управления объектами в Oracle

Express Objects используется Express Basic, который совместим с Microsoft

Visual Basic. Отчеты и приложения, разработанные в Express Objects,

выполняются под управлением Express Analyser.

Oracle Financial Analyser

Oracle Financial Analyser представляет собой распределенное приложение для

подготовки финансовых отчетов, финансового анализа, бюджетинга и

планирования. Интегрируя единую для всего предприятия базу финансовой

информации с мощными средствами анализа, система помогает в выполнении

критических контрольных функций:

 Контроль затрат

 Анализ финансовой деятельности

 Оценка и сравнение возможностей

 Формулировка направлений развития

Все большая конкуренция на рынке заставляет предприятия пересматривать

схему управления финансовыми процессами. Традиционно используемые

бухгалтерские системы и электронные таблицы оказываются недостаточны для

обработки больших массивов распределенных данных, при изменении

структуры предприятия, в случаях, когда необходимо в сжатые сроки провести

полный анализ финансовой деятельности и разработать бюджет. Oracle

Financial Analyser работает вместе с традиционными средствами, обеспечивая

дополнительные возможности. Его конечными пользователями являются

бухгалтеры, финансовые аналитики, финансовые менеджеры. Oracle Financial

Analyser используется для решения широкого спектра финансовых задач

включая подготовку отчетов, бюджетинг, расчет затрат и накладных расходов,

прогноз, планирование, анализ доходности.

125

Oracle Sales Analyser

Oracle Sales Analyser представляет собой развитую, функционально полную

в масштабе предприятия систему on-line analytical processing (OLAP) для

анализа продаж и маркетинговой деятельности. Oracle Sales Analyser

используется для проведения сложных аналитических исследований типа

подготовки продвижения товара на рынок, анализа тенденций, доходности,

анализа жизненного цикла товаров и услуг. Oracle Sales Analyser дает доступ к

широкой гамме источников информации, которые могут располагаться

физически в различных местах: коммерческих бюллетенях, хранилище данных

(Oracle Warehouse) предприятия, в реляционной базе данных Oracle, в

приложениях Oracle, на Express сервере, в других базах данных. Пользователи

могут получать информацию on-line с UNIX или сервера локальной сети или же

анализировать “срезы” данных, хранимые на их PC.

Сейчас, когда OLAP и хранилища данных становятся все более

необходимыми, Oracle Sales Analyser представляет собой отличный выбор как

средство анализа корпоративной информации. Он используется в различных

отраслях с различными областями применения. Исторически Oracle Sales

Analyser использовался главным образом в маркетинговых задачах, но сейчас

становится ясно, что его концепция может быть применима к более широкой

предметной области.

Л И Т Е Р А Т У Р А

1. Date C.J. An Introduction to Database Systems. Sixth Edition // Addison-Wesley

Publishing Company. – 1995. (Перевод: К.Дж.jДейт. Введение в системы баз

данных. Шестое издание. М.: Вильямс, 1999. 847 С.)

2. Codd E.F. A Relation Model of Data for Large Share Data Banks //CACM.–

1970.–13,No.6.

3. Дженнингс Р. Использование Microsoft Access 2000. Специальное издание. –

М.: Вильямс, 2000. 1148 с.

4. Ахаян Р., Горев А., Макашарипов С. Эффективная работа с СУБД. С-Пб.:

«Питер Пресс», 1997. 700 с.

126

5. Бойко В.В., Савинков В.М. Проектирование баз данных информационных

систем. – М.: Финансы и статистика, 1989. – 351 с.

6. Кириллов В.В. Структуризованный язык запросов (SQL). – СПб.: ИТМО,

1994. – 80 с.

7. Мейер М. Теория реляционных баз данных. – М.: Мир, 1987. – 608 с.

8. Дженнингс Р. Руководство разработчика баз данных на Visual Basic 6. – М.:

Вильямс, 2000. 976 с.

9. Информатика. Базовый курс. Под ред. С.В. Симоновича. – СПб.: Питер,

2001. 638 с.

10. Могилев А.В., Пак Н.И., Хеннер Е.К. Информатика. – М.: ACADEMA,

2000. 811 с.

127

Учебное издание

Гринберг Анатолий Соломонович

Иванюкович Владимир Александрович

Новыш Борис Владимирович

Шешолко Владимир Константинович

Ситуационный анализ и моделирование на основе информационных

технологий баз данных

Учебное пособие

Под ред. А.С. Гринберга

Технический редактор Т.С. Баранова

Корректор А.И. Классеп

Художник О.А. Стасевич

Компьютерная верстка Б.В. Новыша

Лицензия ЛВ №334 от 22.10.1998.

Подписано в печать . Бумага офсетная. Формат 60x84

Гарнитура Times.

Печать трафаретная. Усл. п. л. . Уч.-изд.л.

Тираж 200 экз. Заказ

Редакционно - издательский центр Академии управления при Президенте

Республики Беларусь.

Отпечатано в Редакционно-издательском центре Академии управления при

Президенте Республики Беларусь.

220007, г. Минск, ул. Московская, 17.

128

129