Управление. Управление можно отнести к числу инфраструктурных сервисов, обеспечивающих нормальную работу компонентов и средств безопасности

Управление можно отнести к числу инфраструктурных сервисов, обеспечивающих нормальную работу компонентов и средств безопасности. Сложность современных систем такова, что без правильно организованного управления они постепенно деградируют как в плане эффективности, так и в плане защищенности.

Возможен и другой взгляд на управление - как на интегрирующую оболочку информационных сервисов и сервисов безопасности (в том числе средств обеспечения высокой доступности), обеспе­чивающую их нормальное, согласованное функционирование под контролем администратора ИС.

Согласно стандарту X.700, управление подразделяется на:

· мониторинг компонентов;

· контроль (то есть выдачу и реализацию управляющих воздействий);

· координацию работы компонентов системы.

Системы управления должны:

· позволять администраторам планировать, организовывать, контролировать и учитывать использование информационных сервисов;

· давать возможность отвечать на изменение требований;

· обеспечивать предсказуемое поведение информационных сервисов;

· обеспечивать защиту информации.

Иными словами, управление должно обладать достаточно богатой функциональностью, быть ре­зультативным, гибким и информационно безопасным.В X.700 выделяется пять функциональных областей управления:

· управление конфигурацией (установка параметров для нормального функционирования, за­пуск и остановка компонентов, сбор информации о текущем состоянии системы, прием из­вещений о существенных изменениях в условиях функционирования, изменение конфигура­ции системы);

· управление отказами (выявление отказов, их изоляция и восстановление работоспособности системы);

· управление производительностью (сбор и анализ статистической информации, определение производительности системы в штатных и нештатных условиях, изменение режима работы системы);

· управление безопасностью (реализация политики безопасности путем создания, удаления и изменения сервисов и механизмов безопасности, распространения соответствующей инфор­мации и реагирования на инциденты);

· управление учетной информацией (т.е. взимание платы за пользование ресурсами).

В стандартах семейства X.700 описывается модель управления, способная обеспечить достижение поставленных целей. Вводится понятие управляемого объекта как совокупности характеристик компонента системы, важных с точки зрения управления. К таким характеристикам относятся:

· атрибуты объекта;

· допустимые операции;

· извещения, которые объект может генерировать;

· связи с другими управляемыми объектами.

Согласно рекомендациям X.701, системы управления распределенными ИС строятся в архитектуре менеджер/агент. Агент (как программная модель управляемого объекта) выполняет управляющие действия и порождает (при возникновении определенных событий) извещения от его имени. В свою очередь, менеджер выдает агентам команды на управляющие воздействия и получает извещения.

Иерархия взаимодействующих менеджеров и агентов может иметь несколько уровней. При этом элементы промежуточных уровней играют двоякую роль: по отношению к вышестоящим элемен­там они являются агентами, а к нижестоящим - менеджерами. Многоуровневая архитектура менед­жер/агент - ключ к распределенному, масштабируемому управлению большими системами.

Логически связанной с многоуровневой архитектурой является концепция доверенного (или делегированного) управления. При доверенном управлении менеджер промежуточного уровня может управлять объектами, использующими собственные протоколы, в то время как "наверху" опирают­ся исключительно на стандартные средства. Обязательным элементом при любом числе архитектурных уровней является управляющая кон­соль.

С точки зрения изучения возможностей систем управления, следует учитывать разделение, вве­денное в X.701. Управление подразделяется на следующие аспекты:

· информационный (атрибуты, операции и извещения управляемых объектов);

· функциональный (управляющие действия и необходимая для них информация);

· коммуникационный (обмен управляющей информацией);

· организационный (разбиение на области управления).

Ключевую роль играет модель управляющей информации. Она описывается рекомендациями X.720. Модель является объектно-ориентированной с поддержкой инкапсуляции и наследования. Дополнительно вводится понятие пакета как совокупности атрибутов, операций, извещений и соот­ветствующего поведения.

Класс объектов определяется позицией в дереве наследования, набором включенных пакетов и внешним интерфейсом, то есть видимыми снаружи атрибутами, операциями, извещениями и де­монстрируемым поведением.

К числу концептуально важных можно отнести понятие "проактивного", то есть упреждающего управления. Упреждающее управление основано на предсказании поведения системы на основе те­кущих данных и ранее накопленной информации. Простейший пример подобного управления - вы­дача сигнала о возможных проблемах с диском после серии программно-нейтрализуемых ошибок чтения/записи. В более сложном случае определенный характер рабочей нагрузки и действий поль­зователей может предшествовать резкому замедлению работы системы; адекватным управляющим воздействием могло бы стать понижение приоритетов некоторых заданий и извещение администра­тора о приближении кризиса.