Cодержит самые полные данные об угрозах, исходящих из Интернета, авторитетный анализ и комментарии. Выводы отчета помогут эффективно защитить компьютеры от вирусов, фишинга и спама в будущем.
Рассматриваются три типичных метода хищения данных: добронамеренные сотрудники, нацеленные атаки извне и мстительные сотрудники. Наряду с обзором способов противодействия даны конкретные советы по предотвращению взлома.
Открытые системы :: Руководителю проекта
ASP в России: суть и технологии, проблемы и решения
Сегодня в отечественной прессе все чаще можно встретить аббревиатуру ASP (application service providing).
Александр Печников, Максим Захаренко
Сегодня в отечественной прессе все чаще можно встретить аббревиатуру ASP (application service providing). Повсеместно появляются статьи, посвященные этой новой парадигме использования ИТ-ресурсов. Попробуем разобраться, что такое ASP применительно к российской реальности.
С точки зрения пользователей ИТ-услуг, ASP - это возможность использования на условиях аренды вычислительной техники, глобальных и локальных сетей, базового и прикладного программного обеспечения, а также многого другого, что, собрав вместе, можно назвать ИТ-инфраструктурой. На практике это означает, что приложения не устанавливаются на компьютерах, принадлежащих предприятию, а работают на серверах у провайдера. Удаленный доступ к приложениям осуществляется через локальные компьютеры.
На западе технологии ASP уже получили достаточную известность и стали звеном в новой модели бизнеса. В ней цепочкой связаны производители инструментальных средств и СУБД, а также независимые разработчики, создающие приложения на их базе. В прежние времена цепочку завершал конечный пользователь, теперь же появилось еще одно звено - ASP, компания, приспосабливающая приложения к нуждам пользователей, которые будут арендовать эти приложения, получая к ним доступ через Internet.
На Западе среди клиентов услуги аренды приложений наибольшим спросом пользуются ПО управления отношениями с заказчиками (CRM — customer relationship management), планирования корпоративных ресурсов (ERP — enterprise resource planning), управления цепочками поставок (SCM — supply chain management), управления транспортными потоками (TSM — transport stream management) и управления хранилищами данных.
Сегодня большинство субъектов российского бизнеса, будь то крупная нефтяная корпорация или частная пекарня, используют информационные технологии для автоматизации своих бизнес-процессов. Для того чтобы стало возможным использование информационных технологий, предприятие должно приобрести в собственность, установить, наладить, сопровождать и модернизировать комплекс вычислительного (серверы, рабочие станции, мобильные устройства), сетевого (провода, концентраторы, маршрутизаторы и т.д.), кабельного (коммутаторы) и периферийного (принтеры, сканеры, мониторы и др.) оборудования.
Помимо того, чтобы оборудование ожило, предприятию необходимо еще приобрести, установить и сопровождать базовое программное обеспечение. Также придется создать собственное или закупить и настроить имеющееся на рынке прикладное ПО. За всем этим хозяйством постоянно должны следить ИТ-специалисты, которых надо нанимать, обучать, содержать.
Получается, что в общем случае предприятию приходится нести постоянные расходы на поддержку и развитие собственной ИТ-инфраструктуры. Любой руководитель может легко проверить правильность этого утверждения, запросив в бухгалтерии структуру расходов предприятия за последний год.
К чему все это? Неужели сейчас прозвучит предложение полностью отказаться от использования всего этого? Конечно, нет! Хотя, отчасти, да.
Модель ASP
ИТ-индустрия, как и история человечества в целом, развивается по спирали. Всего лет пятнадцать назад фраза «посидеть за компьютером» означала работу в терминальном зале, где все станции подключены к одному операционному блоку мэйнфрейма с единым адресным пространством, исполняемыми программами, последовательностью запросов и т.д. Многое сегодня изменилось, но основная идея ASP и модели предоставления услуг, к которой мы привыкли с юности, одна и та же.
Развитие технологий Internet предоставляет возможность не приобретать ИТ-ресурсы в собственность, а арендовать их у провайдера прикладных услуг - ASP.
Рис. 1. Модель ASP
Модель ASP (рис. 1) работает следующим образом. Компания ASP организует у себя узел и концентрирует там ИТ-ресурсы, на основе которых и предлагает услуги. Клиент (арендатор) пользуется предлагаемыми услугами на условиях аренды, выплачивая за их пользование ежемесячную плату. Клиент имеет возможность управлять арендуемыми ресурсами через Internet или частные каналы. За свою арендную плату клиент, при наличии доступа к провайдеру услуг, может получить полностью готовую ИТ-инфраструктуру компании.
С точки зрения клиента у модели ASP имеется ряд преимуществ.
«Выравнивание» возможностей. Ранее, многие приложения и услуги были по финансовым соображениям недоступны клиенту. Тогда как, необходимость в них есть. Модель ASP позволяет предприятиям малого и среднего бизнеса использовать программное обеспечение, серверы, услуги технической поддержки и регулярные обновления, к которым имеют доступ более крупные компании, но по более низкой цене.
Снижение затрат, за счет отсутствия: поиска и внедрения дорогостоящих систем; стартового приобретения оборудования и базового программного обеспечения; содержания персонала, обслуживающего ИТ-ресурсы.
Услуги предоставляются квалифицированным персоналом ASP. Например, резервное копирование и оперативное восстановление данных, круглосуточная техническая поддержка, автоматический переход на новые версии ПО.
Финансовое планирование. Поскольку клиенты свободны от ИТ-имущества на балансе и только арендуют его у провайдера, то они в любой момент могут отказаться от дальнейшего получения услуг ASP или оперативно переконфигурировать их.
Особенно заметными для компаний становятся преимущества ASP при внедрении сложных бизнес-систем и при подключении большого числа офисов.
Объекты аренды
Рассмотрим теперь примеры того, какие ИТ-ресурсы и каким образом могут быть арендованы через ASP.
Web-хостинг. Простейшая форма аренды ИТ-ресурсов. Реально арендуется дисковое пространство на сервере, подключенном к Сети. Другими словами, это возможность получения пользователями Internet доступа к информации арендатора. Этот вид аренды получил очень широкое распространение вследствие существенной разницы между затратами на организацию собственного Web-сервера и стоимостью аренды его у провайдера (от 0 до 50 долл. в месяц).
При Web-хостинге арендатору предоставляется возможность удаленного управления Web-сервером, которое может осуществляться с использованием любого коммутируемого соединения, что существенно практичнее, чем поддерживать и обслуживать сам сервер и выделенный канал в Сети.
Поставщик услуг хостинга, устанавливая один мощный сервер, имеет возможность предоставить услугу аренды виртуального Web-сервера одновременно сотням клиентов, не снижая при этом качество сервиса для каждого арендатора в отдельности.
Выделенные серверы. Для проектов, требующих существенных вычислительных ресурсов, услуга аренды виртуального сервера уже не подходит. В том случае, когда заказчику требуется полный контроль над ресурсами компьютера, некоторые ASP предлагают в аренду специально выделенный для клиента сервер, подключенный к Сети по высокоскоростным каналам. В чем здесь преимущество для клиента?
Арендатор получает полный контроль над компьютером, имеет возможность конфигурировать систему в соответствии со своими нуждами, устанавливать любое программное обеспечение и т.д. При этом нет больших стартовых затрат, являющихся для многих пороговым ограничением при начале проектов. Условия аренды прежние - помесячная оплата. Клиент только арендует ИТ-ресурсы, его деньги работают на него, они не связаны собственностью и не уменьшаются вместе с амортизационными списаниями и старением оборудования. Нет расходов на выделенную линию, на телекоммуникационное оборудование, на содержание обслуживающего персонала.
В ряде случаев, может потребоваться оперативная и квалифицированная помощь в настройке и администрировании сервера. Квалифицированный персонал ASP всегда может быстро выполнить эту работу с гарантией качества. Необходимость в полном контроле над системой тем ощутимее, чем сложнее и функциональней становится разрабатываемые системы и решаемые задачи.
Аренда программных приложений. Основная часть ASP, что, собственно и заложено в самом названии - это распространение услуг доступа к приложениям, аренда ПО. Конечно, точнее говорить об аренде сервисов, построенных на основе программных приложений.
Для примера рассмотрим компанию, которая решает открыть у себя направление бизнеса, связанное с электронной коммерцией. Internet-бизнес требует отработки на практике бизнес-схем ведения электронной коммерции, возможности получения подтверждения ответов на вопросы о текущей ситуации на рынке, товарной номенклатуре, ценовой политике, маркетинговых мероприятий, представлению товара, построению отношений, дополнительным сервисам (возможностям) для клиентов, обработке заказов, послепродажной поддержке клиентов и т.д.
После некоторого «взросления» в Internet-бизнесе и при удачных результатах развития направления электронной коммерции у компании возникает необходимость в создании Internet-магазина, отвечающего уже всем индивидуальным особенностям выбранной модели и полностью интегрированного с какой-нибудь создаваемой или уже существующей информационной системой. В общем случае магазин необходимо создать на заказ или купить готовый у компании разработчика и установить на сервере у надежного провайдера. В дальнейшем необходимо оплачивать обновления, техподдержку и доработку Internet-магазина, которые неизбежны при «взрослении» в компании направления электронной коммерции, а также платить непосредственно за хостинг соответствующих Internet-приложений.
Этапы эти сложные, дорогостоящие и трудные в организационном плане. В итоге, большинство молодых компаний не могут выйти на рынок электронной коммерции, а разработчики Internet-магазинов теряют заказчиков. Какие решения можно здесь предложить?
Решение от ASP
Провайдер приложений устанавливает у себя компьютер, например, с операционной системой Windows 2000, поддерживает на нем корректную работу СУБД, скажем, с Microsoft SQL Server 7.0 и готового многофункционального Internet-магазина. На этом сервере сотрудники ASP-компании выполняют корректную настройку приложения и обеспечивают регулярное техническое сопровождение, резервное копирование и, что важно, оперативное обновление версий магазина. Переход на новые и совместимые версии продукта приводит к улучшениям в электронном бизнесе клиента.
Платформа DIRECTUM стала центральным звеном в создаваемой информационной системе, направленной на повышение эффективности и открытости местных органов власти.
Комментарии:
Для того, чтобы оставить комментарий авторизуйтесь или зарегистрируйтесь.