• О компании
  • Сертификаты и лицензии
  • Пресса о нас
  • Вакансии
  • Контакты
• Инфраструктура
• Бизнес-процессы
• Безопасность
• Тех поддержка

Главная > Продукты > Отдел ИИС > Построение инфраструктуры с использованием свободного программного обеспечения (СПО)

Построение инфраструктуры с использованием свободного программного обеспечения (СПО)

В связи с бурным развитием информационных систем, появлением новых угроз, дефицитом кадров, появлением других дополнительных затрат на информационные системы, большинство компаний стали активно применять технологии, позволяющие существенно сократить стоимость владения информационных систем. Одной из таких технологий является технология терминального доступа, которая наряду с экономическим эффектом позволяет упростить администрирование и масштабирование системы, обеспечить максимальную защиту обрабатываемой информации.

Выбор в пользу открытых технологий.

Компания “Центр” предлагает использовать технологию терминального доступа на базе ОС Linux для построения информационных систем, включающих в себя приложения (программные комплексы), реализованные по технологии клиент-сервер и предназначенные для обработки большого объема структурированных данных. Например, системы электронного документооборота, ERP-системы, информационно-справочные системы и др.
Выбор ОС Linux обусловлен очевидным экономическим преимуществом открытого программного обеспечения перед традиционной альтернативой − платформой Windows, а также необычайной гибкостью и разнообразием Linux-технологий, что позволяет создавать технические решения, максимально учитывающие требования и условия Заказчиков.

Структура решения.

Основой решения является отказоустойчивый кластер терминальных серверов на базе сертифицированной ФСТЭК РФ операционной системы AltLinux 4.0 Server. Сервис терминального доступа для работы с приложениями информационной системы с балансировкой нагрузки между серверами в кластере обеспечивает ПО NX Server. Дополнительно, на терминальных серверах может быть установлено любое ПО, необходимое для решения задач Заказчика.
Терминальные серверы и серверы СУБД, хранящие данные информационной системы, целесообразно размещать в специальном центре обработки данных. Обработка данных только в пределах ЦОД и использование сертифицированных средств защиты информации позволит с наименьшими затратами подготовиться и успешно пройти процедуру аттестации объекта информатизации по требованиям информационной безопасности.
Для обеспечения дополнительного уровня защиты предлагается использовать сертифицированный ФСТЭК РФ межсетевой экран с функциями VPN-сервера ЗАСТАВА-Офис. Это позволит шифровать информацию, передаваемую между терминальными серверами и клиентами, а также предоставлять только аутентифицированный (с использованием цифровых сертификатов) сетевой доступ к терминальным серверам.
Рабочие места пользователей оснащаются терминальными клиентами. Для функционирования терминальных клиентов Компанией “Центр” используется специальный образ операционной системы на базе AltLinux 4.0 Desktop,  сертифицированный ФСТЭК РФ. Образ включает ПО для доступа к терминальному серверу по протоколу NX, приложения для локальной работы в случае, когда терминальный сервер будет недоступен, а также ПО ЗАСТАВА-Клиент на базе сертифицированного ПО КриптоПро CSP для шифрования информации, передаваемой по сети. Для аутентификации на VPN-сервере ЗАСТАВА-Офис используется цифровой сертификат, который хранится на персональном ключевом носителе пользователя.
Пользователь при работе в терминальном режиме имеет возможность вести печать документов на локальные принтеры, подключенные к терминальному клиенту.

Примеры внедрения.

Инфраструктура терминального доступа на базе ОС Linux явилась основой для внедрения Автоматизированной информационной системы Управления ЗАГС Кабинета министров Республики Татарстан.
Также данная технология используется для компьютерных классов в школах и ВУЗах Республики Татарстан.

 Версия для печати .pdf