Средства обеспечения безопасности

В Solaris 2.6 списки управления доступом (Access Control List -- ACL) встроены непосредственно в операционную систему, что позволяет организовать самый тонкий контроль доступа к файлам (с точностью до отдельного пользователя).

Инструмент Automated Security Enhancement Tool (ASET) автоматически выполняет проверки соблюдения выбранной политики безопасности и имеет простой административный интерфейс. Модуль Basic Security Module (BSM) реализует средства безопасности уровня С2 согласно классификации "Оранжевой книги" Национального центра компьютерной безопасности (NCSC) США. BSM полезен для неправительственных организаций, которые хотели бы учитывать системную деятельность на уровне индивидуальных пользователей.

ONC+ Federated Security

ONC+ Federated Security реализует в Solaris поддержку ряда популярных технологий аутентификации -- обычные средства Unix, аутентификацию по методу Диффи-Хелмана и Kerberos -- для подсистем Secure RPC и Secure NFS. Мощные средства аутентификации и проверки полномочий, включая безопасную смену паролей и контроль сроков действия, предоставляет также сервис NIS+.

Более высокий уровень защиты может потребоваться для организаций, которые используют глобальные транзакции по открытым IP-сетям, например, публикуют WWW-документы или участвуют в коммерческих транзакциях через Интернет. Для таких сетей имеется ряд дополнительных продуктов, обеспечивающих весьма продвинутые механизмы защиты.

FireWall-1 и SunScreen SPF-100

Solstice FireWall-1 -- это межсетевой экран TCP/IP, который защищает сеть от внешнего доступа, используя передовую технологию фильтрации пакетов. FireWall-1 отмечает подозрительные коммуникации и попытки доступа, руководствуясь заданной системным администратором политикой безопасности. FireWall-1 предоставляет адекватные средства безопасности, которые полностью удовлетворят потребности многих организаций.

SunScreen SPF-100 представляет собой развитый аппаратно-программный комплекс сетевой защиты, предназначенный для клиентов, имеющих сложные коммерческие сети. К этой категории относятся, например, телекоммуникационные компании, финансовые учреждения, учреждения здравоохранения, правительственные организации. SunScreen обеспечивает адекватные механизмы безопасности для тех пользователей, которым необходимо производить бизнес-транзакции между двумя защищенными IP-сетями, которые могут осуществить доступ друг к другу только через открытые IP-сети, такие как Интернет.

SunScreen реализует возможности межсетевого экрана, дополненные средствами аутентификации и шифровки/расшифровки сообщений с применением открытых ключей. Отметим также прозрачность SunScreen в сети, благодаря которой усложняется его обнаружение и компрометация. Интерфейс с SunScreen SPF-100 возможен только с выделенной административной станции по шифрованному соединению, что сильно затрудняет возможность зондирования и модификации его операционного окружения.

Рис. 6 Комплекс средств защиты в ОС Solaris

АДМИНИСТРИРОВАНИЕ СИСТЕМ И СЕТЕЙ

Операционная среда Solaris помогает сформировать стабильное и надежное сетевое окружение. Следующие средства администрирования сетей и систем отличают Solaris 2.6 от предыдущих версий:

· Поддержка протокола NTP (Network Time Protocol).

· Реализация решения Solstice Enterprise Agents (SEA).

· Поддержка протокола DHCP (Dynamic Host Configuration Protocol).

Нейтрализация отказов NFS средствами клиентов (прозрачное монтирование на чтение копии файловой системы NFS взамен экземпляра, ставшего недоступным). Переменная длина маски подсети (к одному номеру сети может применяться несколько масок, при маршрутизации IP-пакета Solaris автоматически использует самую длинную из подходящих масок).

Маршрутизирующие сокеты (соответствие фактическому стандарту, установленному в BSD 4.4). Наборы процессоров могут быть переданы в монопольное использование приложением или группой приложений (команда /usr/sbin/ psrset). Многопотоковость демона автомонтирования позволяет одновременно обслуживать несколько запросов на монтирование.

Пространства имен NIS+ могут быстро копироваться и восстанавливаться средствами NIS+ Backup and Fast Restore. Определение порядка вызываемых серверов NIS+ позволяет задавать разный порядок для разных клиентов, балансируя тем самым нагрузку на серверы. Поддержка NIS-сервера, встроенная в ОС, облегчает переход с SunOS 4.x на Solaris 2.6.

Использование дискового кэша CacheFS ускоряет загрузку систем AutoCient и уменьшает нагрузку на сеть. В ОС встроены инструменты установки и удаления заплат и ассоциированной документации (команды patchadd и patchrm). Набор утилит Isalist для SPARC-систем позволяет выявить поддерживаемые наборы команд и выбрать самый эффективный из них.

SOLARIS КАК СРЕДА РАЗРАБОТКИ

Поскольку большинству компаний для управления производственными процессами не обойтись без собственных специализированных программ, им необходима платформа, поддерживающая мощные средства разработки, обеспечивающая потребности больших групп разработчиков, допускающая надежное и быстрое развертывание приложений на удаленных машинах. Solaris удовлетворяет всем перечисленным требованиям.

Как модельная среда, избранная проектировщиками программного обеспечения уже более десятилетия назад, системы Sun предоставляют эффективность многозадачной ОС и развитый интерфейс, основанный на X Window. При реализации больших проектов сетевые системы Sun поддерживают эффективное взаимодействие команд проектировщиков при помощи мощных почтовых средств, файлового сервиса, инструментов конфигурационного управления. Операционные системы персональных компьютеров не обеспечивают ни подобного разнообразия сложных ресурсов, составляющих основу прогрессивных технологий разработки, ни интегрированных сетевых средств для поддержки групповых разработок и развертывания нового программного обеспечения.

Для экономически эффективной разработки приложений требуются не только хорошие компиляторы и отладчики. Операционная система должна содержать полноценный набор базовых ресурсов, из которых разработчики могли бы строить готовые приложения. В системе, функционирующей под управлением ОС Solaris, имеются средства сетевого доступа, полиэкранные примитивы, развитые функции мультимедиа, графики, телекоммуникаций, построения пользовательского интерфейса, разработки интернациональных приложений. Широкое разнообразие библиотек, доступных от независимых фирм, позволяет еще более ускорить разработку сложных, критически важных приложений.

Среда разработки Solaris дает широчайший в промышленности выбор инструментов для поддержки всего жизненного цикла (разработка, развертывание, сопровождение) сложных распределенных продуктов клиент/сервер.

WorkShop

Продукты WorkShop поддерживаются ОС Solaris для платформ SPARC и x86. Стратегия многоплатформности, проводимая в жизнь компанией Sun Microsystems, позволяет разработчикам создавать приложения для разных платформ, не изучая множества разнотипных инструментов из нескольких окружений разработки. Благодаря полному соответствию спецификациям SVR4 Application Binary Interface (ABI), один и тот же исходный код поддерживается на всех платформах.

Sun Visual WorkShop

Линия продуктов Sun Visual WorkShop представляет собой самую передовую в промышленности Unix-среду разработки. WorkShop включает полный набор инструментальных средств для наиболее популярных языков, среди которых C, C++, Ада, Фортран. Многопотоковые компиляторы и отладчики позволяют легко создавать приложения, использующие преимущества многопроцессорных рабочих станций и серверов. ProWorks -- это набор инструментов, повышающих индивидуальную производительность труда разработчика, а ProWorks/TeamWare содержит инструменты управления кодом, версиями, средства параллельного "make", которые позволяют группам разработчиков координировать усилия при работе над крупными проектами. ProWorks/iMPact содержит средства построения многопотоковых приложений.

В пакет WorkShop для каждого языка входят соответствующие компиляторы плюс индивидуальный комплект ProWorks, ProWorks/TeamWare и ProWorks/iMPact.

Solaris Visual WorkShop C++ -- это это интегрированный комплект инструментов визуальной разработки, повышающий производительность труда программистов. В него входят:

Визуальный построитель интерфейсов.

Интегрированная среда программирования, помогающая просматривать, редактировать, компилировать, отлаживать и настраивать приложения.

Языковые подсистемы C/C++.

Средства разработки многопотоковых многопроцессорных приложений.

Средства конфигурационного управления.

WorkShop OpenStep

WorkShop OpenStep предоставляет разработчикам комплект передовых графических средств для создания мощных объектно-ориентированных приложений. Объектные технологии позволяют решить многие ключевые проблемы современного программирования, в том числе:

· уменьшение времени и стоимости разработок;

· повышение качества программного обеспечения;

· многократное использование программ;

· упрощение доступа к сервисам;

· повышение уровня совместимости;

· создание масштабируемых корпоративных информационных систем, инвариантных относительно особенностей сети.

Internet WorkShop

Sun Internet WorkShop -- это интегрированный инструментарий, содержащий все необходимое для создания систем Интернет/Интранет. Разработчику предоставляется возможность строить приложения в трехуровневой архитектуре клиент/сервер с тонкими клиентами на основе Java. В Internet WorkShop входят три основные компонента:

Sun Visual WorkShop C++ -- средство разработки надежных, эффективных серверных систем.

NEOWorks -- средство инкапсуляции и распространения объектов, построенных с помощью Visual WorkShop, по корпоративной сети, позволяющее повысить гибкость системы и способствующее многократному использованию программного обеспечения.

Java WorkShop -- средство создания клиентских приложений в Web-окружении и распространения их на все настольные системы.

Java WorkShop

С помощью Java WorkShop разработчики могут создавать Java-аплеты, придающие Web-страницам динамичные, интерактивные черты. Зачастую для этого не нужно писать ни одной строки кода, так как можно воспользоваться образцами аплетов, входящих в Java WorkShop. Еще одна возможность -- создание независимых приложений, которые могут выполняться везде, где есть виртуальная Java-машина. Java WorkShop позволяет вести разработки в темпе, характерном для Интернет.

Java WorkShop содержит все необходимое для создания и публикации мобильных Java-приложений:

· навигационный Web-интерфейс;

· интегрированный инструментарий для быстрой, эффективной разработки;

· средства Web-публикации для организации Java-проектов и помещения их в Web;

· многоплатформность, позволяющая вести разработки в средах Solaris и Microsoft Windows.

Разработка прикладных пользовательских интерфейсов

Для разработки приложений в среде CDE имеется инструментальный пакет CDE AppBuilder. CDE AppBuilder предназначен для быстрого построения высокоинтегрированных CDE-приложений на основе языка С; пакет поддерживает также другие средства CDE, такие как ToolTalk, буксировка объектов, выдача справочной информации. CDE AppBuilder избавляет разработчика от необходимости иметь дело с прикладными интерфейсами Motif и может использоваться со всеми средствами разработки Sun WorkShop.

Технология создания приложений для Интернет

Для программирования приложений для Интернет или для очень маленьких систем типа электронных записных книжек может использоваться язык Java. Это простой, компактный, надежный, безопасный, мобильный C-подобный язык, который хорош для реализации многих аспектов программирования в средах, подобных Интернет.

Язык Java включен во многие популярные продукты доступа к Интернет, например, навигатор Netscape компании Netscape Communication. Java позволяет "оживить" обычно неподвижные страницы WWW. Таким образом, Java революционизирует характер содержания и способы использования Интернет.

Программы Java могут выполняться на многих платформах, включая Solaris, MacOS и MS-Windows; благодаря наличию унифицированного портируемого уровня, легко осуществляется перенос Java-приложений.

Сетевые объекты

Нарастающие темпы изменений в информационно-насыщенной среде бизнеса привели к тому, что ключевым фактором в достижении высокой продуктивности и экономической эффективности современной компании становится гибкость. Менеджеры, конечные пользователи, разработчики, бизнесмены -- все вынуждены учиться быстро реагировать на внезапные и серьезные изменения обстановки. В условиях рынка компаниям приходится искать стратегические преимущества в создании информационных инфраструктур, учитывающих потребность гибкого ведения бизнеса. Такие инфраструктуры должны поддерживать быструю разработку новых приложений, расширение или модификацию существующих.

Сетевая объектная технология позволяет осуществлять доступ из приложений к объектам и их разделяемым сервисам в масштабах всей компании, независимо от местонахождения приложений и объектов. Индивидуальный объект можно изменить без риска "испортить" приложение или бизнес-процесс, которые он моделирует -- если обновленный объект окажется неработоспособным, легко и прозрачно можно восстановить предыдущую версию; таким образом, поддерживается плавная, пошаговая эволюция сложных систем.

В сочетании с мощными сетевыми средствами, объектная технология порождает новый класс корпоративных приложений -- гибких, мощных, централизованно администрируемых, не требующих больших затрат на создание.

Solaris NEO и WorkShop NEO

Семейство продуктов Solaris NEO реализует описанный выше новый подход к построению программных систем корпоративного масштаба. Поскольку объектное программирование поддерживает многократное использование программных компонентов, то создание сложных приложений требует значительно меньше усилий, чем раньше. Solaris NEO позволяет существенно ускорить построение и упростить процесс эволюции приложений в тех компаниях, где используется сетевая объектная технология.

Продукты Solaris NEO базируются на спецификациях CORBA (Common Object Request Broker Architecture), выработанных группой OMG (Object Management Group). Solaris NEO позволяет привнести технологию клиент/сервер в Интернет и развернуть корпоративную сеть сервисов с использованием эффективных, масштабируемых сетевых объектов. Solaris NEO содержит:

Joe 2.0 -- средство объединения Java и Solaris NEO 2.0 в среду, идеально приспособленную для создания надежных, масштабируемых, интерактивных Web-приложений, опирающихся на существующую корпоративную инфраструктуру.

NEO Connectivity for Microsoft Windows Desktops -- решение Sun для тесной интеграции приложений, работающих на настольных системах под управлением Microsoft Windows, и NEO-систем, функционирующих под управлением ОС Solaris на поддерживающих серверах. Подобное решение наилучшим образом подходит для организаций, желающих построить Интернет-приложения в архитектуре клиент/сервер с использованием Solaris NEO и с сохранением инвестиций в настольные системы под Microsoft Windows. Solstice NEO -- набор инструментов администрирования, поставляемый с Solaris NEO и позволяющий управлять сетью объектов из любого узла, осуществляя балансировку нагрузки.

ЗАКЛЮЧЕНИЕ

Программная среда Solaris -- это магистральный путь в будущее сетевых корпоративных вычислений. Ни одна другая операционная система не предоставляет столь полного спектра сервисов, необходимых для создания корпоративных систем и систем Интернет/Интранет.

1. ОС Solaris спроектирована как фундамент корпоративной информационной среды и обладает уникальными возможностями неограниченного прозрачного доступа к системам, серверам, принтерам, удаленным базам данных и другим ресурсам.

2. Благодаря своей масштабируемости, она может поддерживать практически любую прикладную конфигурацию.

3. Средства обеспечения высокой доступности гарантируют постоянную готовность, необходимую для WebTone.

4. Будучи разработчиком Java, компания Sun Microsystems возглавляет революцию, ведущую к переходу на модель "мощный сервер -- тонкий клиент", уменьшающую затраты на владение информационной системой.

5. Solaris представляет собой самое гибкое и мощное операционное Unix-окружение. Функциональная идентичность реализаций Solaris для платформ SPARC и x86 обеспечивает прозрачную совместимость для RISC и CISC-платформ, чего не дает ни одна другая операционная среда.

6. Soalris имеет многопотоковое ядро с поддержкой многопроцессорности, соответствует стандартам для открытых систем, обеспечивая совместимость с другими окружениями, содержит инструменты разработки и администрирования мирового класса, поддерживает многие приложения третьих фирм, предоставляет среду выполнения приложений MS-Windows. Масштабируемость Solaris простирается от рабочих станций до суперкомпьютеров, что позволяет заказчикам создавать разнородные корпоративные сетевые конфигурации, легко наращиваемые по мере роста информационных потребностей.

Список используемой литературы

1. Гордеев А.В. Операционные системы: учебник А.В. Гордеев. СПб.:Питер,2004.- 409с

2. Кондратьев В.К. Введение в операционные системы: учебное пособие/ В.К. Кондратьев. - М.:МЭСИ, 2007. - 232с

3. Робачевский, А. Операционная система UNIX: учебник/ А. Робачевский, С. Немнюгин, О. Стесик. - СПб.: БХВ-Петербург,2007.-656с

4. Таненбаум Э. Современные операционные системы: учебник Э. Таненбаум. - СПб.: Питер, 2002. - 1040с

5. Торчинский Ф.И. Операционная система Solaris: Учебное пособие Ф.И. Торчинский, Е.С. Ильин. - Бином. Лаборатория знаний, 2009.- 600с

6. Уинзор Дж. SOLARIS. Руководство системного администратора. 3-е изд: учебное пособие/ Дж. Уинзор. - СПб.: Питер, 2002.-448с

Размещено на Allbest.ru