Przeglądaj źródła

Merge branch 'master' of http://213.155.192.79:3001/ypv/EASvZI

ypv 2 lat temu
rodzic
commit
03ae1cce56

BIN
Лекции/2.2.200_Автоматизация_управления_сетью/piv1.jpg


BIN
Лекции/2.2.200_Автоматизация_управления_сетью/piv2.jpg


+ 70 - 0
Лекции/2.2.200_Автоматизация_управления_сетью/pivovar.md

@@ -0,0 +1,70 @@
+#Автоматизация и управление сетью
+
+![](piv1.jpg)
+
+##Что такое автоматизация сети?
+
+*Сетевая автоматизация — это процесс автоматизации настройки, управления, тестирования, развертывания и эксплуатации физического и виртуального сетевого оборудования. Доступность сетевых услуг улучшается, когда ежедневные сетевые операции и функции автоматизированы, а повторяющиеся процессы регулируются и управляются эффективно. Автоматизация сети также важна для программно-определяемых сетей ( SDN ), виртуализации сети и организации сети, позволяя автоматически развертывать арендаторов виртуальной сети и выполнять такие задачи, как балансировка виртуальной нагрузки.
+
+##Working
+
+*Сетевую автоматизацию можно осуществлять несколькими способами, и также можно автоматизировать различные сетевые элементы. Между двумя крайностями программного обеспечения для автоматизации и автоматизации командной строки находится большинство решений для автоматизации сети.
+
+Сетевые задачи могут быть объединены программными продуктами автоматизации в готовые программы, которые можно выбирать, планировать и запускать из внешнего интерфейса приложения. Путем упаковки интерфейсов прикладного программирования (API), подключаемых модулей, инвентаризаций и модулей в сборники сценариев, которые пользователи могут просматривать, выбирать и запускать для автоматизации настройки сети, безопасности, оркестровки, выделения ресурсов и многого другого у поставщиков услуг, таких как AWS, Microsoft и Cisco, например, Red Hat Ansible Automation Platform может использоваться для автоматизации сетевых разрешений и сетей.
+
+##Преимущества
+
+*Вот преимущества автоматизации сети и услуг:
+
+-Операционная эффективность значительно повышается: это происходит, когда сетевые задачи автоматизированы, поскольку они могут быть выполнены за долю времени, которое потребовалось бы для их выполнения вручную.
+
+-Снижение вероятности ошибок: поскольку на сложные сетевые процессы больше не влияет человеческое взаимодействие, вероятность возникновения ошибок, вызванных небрежностью и контролем, снижается.
+
+-Более низкие эксплуатационные расходы: предыдущие два преимущества приводят к этому преимуществу. Сеть становится быстрой и гибкой благодаря уменьшению времени, ошибок и неэффективности, которые поддерживают усилия по созданию и развертыванию приложений. Как следствие, предприятия могут предоставлять результаты быстрее и за меньшие деньги. Помимо экономии денег, автоматизация позволяет лучше использовать ресурсы, которые в противном случае пришлось бы выделять на повторяющиеся сетевые операции.
+
+-Повышенная отказоустойчивость сети. Предприятия могут предлагать и предоставлять высококачественные услуги с большей согласованностью между филиалами и регионами, устраняя необходимость в человеческом вмешательстве в случае возникновения инцидента.
+
+-Время простоя сети сокращается: это происходит в результате отсутствия человеческого фактора, что позволяет компаниям стабильно предоставлять высококачественные услуги во всех филиалах и регионах. Например, ServiceNow от Juniper Networks — это удаленный автоматический клиент для устранения неполадок, который позволяет Juniper быстро и упреждающе выявлять любые проблемы в сети клиента еще до того, как они о них узнают.
+
+-Увеличьте стратегическую рабочую силу: предприятия могут стать более продуктивными за счет автоматизации рутинных процессов, которые подвержены ошибкам, что стимулирует инновации и преимущества для бизнеса. В результате нынешняя рабочая сила имеет доступ к новым перспективам трудоустройства.
+
+-Повышенный контроль над сетью и перспектива: автоматизация делает ИТ-операции более адаптируемыми к изменениям с помощью аналитики. Имея возможность регулирования и корректировки по мере необходимости, вы получаете большую видимость сети и четкое понимание того, что там происходит.
+
+![](piv2.jpg)
+
+##Недостатки
+
+-Потеря господства технологий. Представление о том, что автоматизированные процедуры что-то упустят из виду, является одним из факторов, который может сделать сетевую автоматизацию источником беспокойства. Другая заключается в том, что машины заменят людей, хотя без автоматизации вероятность ошибок выше. Кроме того, потребность в сотрудниках-людях не должна устраняться автоматизацией. Человеческий интеллект всегда будет требоваться, а автоматизация повышает эффективность.
+
+-Сложность современных сетей. Внаши дни сети сложны. Оборудование, необходимое для их мониторинга и обслуживания, также очень сложное. Вся эта сложность также разделяет данные на отдельные хранилища. Настройка сетевой автоматизации может показаться значительным вложением, когда эти разрозненные хранилища разрушены.
+
+-Требуется настройка: комплексной автоматизации сети «под ключ» не существует. В соответствии с целями, требованиями и деятельностью компании автоматизация должна внедряться постепенно, чтобы быть эффективной.
+
+-Технологии и системы старой школы. Многие предприятия продолжают полагаться на старые системы, которые, как считается, не входят в сферу автоматизации сети.
+
+-Примеры сетевой автоматизации. Технологии программно-определяемой сети (SDN) и виртуализации сетевых функций (NFV)интегрируются при использовании сетевой автоматизации с виртуализацией для проектирования и изменения сети в соответствии с целями бизнеса или обслуживания. Работа аппаратных устройств регулируется SDN. Администраторы могут использовать сетевое программное обеспечение для управления несколькими физическими сетями или создавать виртуальные программные сети между виртуальными компьютерами. Поскольку автоматизированная сеть может принять эти всплески, автоматически перенаправляя сетевой трафик на серверы в менее поврежденных частях сети, виртуализация и автоматизация сети особенно полезны для настроек, которые сталкиваются с непредвиденными всплесками использования.
+
+-Многие инициативы с открытым исходным кодом работают над созданием рекомендаций по автоматизации сети на основе виртуализации. Например, управление и оркестровка сетевых ресурсов в облачных центрах обработки данных находятся в центре внимания Группы отраслевых спецификаций (ISG) Европейского института телекоммуникационных стандартов (ETSI) для управления и оркестрации NFV (MANO). Эти стандарты позволят системам SDN и NFV лучше и эффективнее взаимодействовать.
+
+-Существует много видов инструментов сетевой автоматизации, и большое количество компаний, занимающихся сетевой автоматизацией, предоставляют различные виды программного обеспечения для сетевой автоматизации. Умные компании начнут с самых неотложных вариантов использования автоматизации сети и выберут технологию, которая будет полезна для этих процессов, поскольку новые идеи автоматизации сети продолжают появляться.
+
+##Сетевые конфигурации
+
+*Предоставление высокого уровня обслуживания, необходимого для цифровых бизнес-операций, может быть затруднено из-за несоответствий, неправильных настроек и нестабильности сети, которые могут быть вызваны ручной настройкой сети. Вы можете применить лучшие практики, стандартизировав операции сетевого администрирования с помощью автоматизации. Среднее время устранения неполадок (MTTR) при перебоях в обслуживании может быть быстро и легко уменьшено сетевыми операторами. Чтобы свести к минимуму время ожидания процесса, а также максимизировать производительность и затраты, нагрузки приложений должны быть равномерно распределены по всей инфраструктуре. Низкая производительность приложений и задержка аварийного переключения при возникновении системных проблем могут быть результатом ручной балансировки нагрузки. Автоматизировав балансировщик нагрузки, вы сможете быстрее вносить непрерывные изменения и переходы на другой ресурс.
+
+##Возможные перспективы сетевой автоматизации
+
+*Сетевая автоматизация — это автономная сеть, которая прогнозирует и адаптируется к своей среде. Эта будущая сеть называется сетью с автономным управлением.
+
+-Сети на основе ИИ и машинного обучения, которые могут выполнять прогнозный анализ, предлагать рекомендации/исправления и понимать цель сетевых действий.
+-Внедрение автоматизированного перемещения и размещения услуг
+
+-Используйте сложные технологии зондирования для постоянной проверки качества обслуживания и изменения шаблонов трафика в соответствии с потребностями обслуживания.
+
+-Дайте определенные обновления на основе указанных услуг.
+
+-Работайте автономно, предоставляя сетевым операторам постоянный мониторинг и отчетность, чтобы убедиться, что поведение и производительность сети по-прежнему соответствуют бизнес-целям.
+
+###Список литературы:
+https://bestprogrammer.ru/izuchenie/chto-takoe-setevaya-avtomatizatsiya
+

+ 31 - 0
Лекции/П1.3.200_Анализ_угроз_безопасности_информации/Potemkin.md

@@ -0,0 +1,31 @@
+# Анализ угроз информационной безопасности
+
+Анализ угроз информационной безопасности позволяет выделить составляющие современных компьютерных угроз – их источники и движущие силы, способы и последствия реализации. Анализ исключительно важен для получения всей необходимой информации об информационных угрозах, определения потенциальной величины ущерба, как материальной, так и нематериальной, и выработки адекватных мер противодействия.
+
+## Анализ угроз безопасности информации включает:
+
+Определение приоритетности целей информационной безопасности;
+Анализ информационных потоков ИС, точек их пересечения, точек обработки и хранения;
+Определение перечня актуальных источников угроз;
+Определение перечня актуальных уязвимостей;
+Определение перечня возможных атак на объект;.
+Подготовку предложений по изменению структуры информационных потоков для повышения уровня защищенности ИС (по требованию Заказчика).
+
+## При анализе угроз информационной безопасности используются три основных метода:
+![](ptrx1.jpg)
+
+Прямая экспертная оценка. Метод экспертных оценок основан на том, что параметры угроз задаются экспертами. Эксперты определяют перечни параметров, характеризующих угрозы информационной безопасности, и дают субъективные коэффициенты важности каждого параметра.
+
+Статистический анализ – это анализ информационных угроз на основе накопленных данных об инцидентах информационной безопасности, в частности, о частоте возникновения угроз определенного типа, их источниках и причинах успеха или неуспеха реализации. Например, знание частоты появления угрозы позволяет определить вероятность её возникновения за определенный промежуток времени. Для эффективного применения статистического метода требуется наличие достаточно большой по объёму базы данных об инцидентах. Нужно отметить ещё одно требование: при использовании объёмных баз необходимы инструменты обобщения данных и обнаружения в базе уже известной и новой информации.
+
+Факторный анализ основан на выявлении факторов, которые с определенной вероятностью ведут к реализации угроз и тем или иным негативным последствиям. Такими факторами могут быть наличие привлекательных для киберпреступников информационных активов, уязвимости информационной системы, высокий уровень вирусной активности во внешней среде и т.д. Поскольку на современные информационные системы влияют множество факторов, обычно используется многофакторный анализ.
+
+### Вопросы:
+1) Что требуется для эффективного применения статистического метода?
+2) На чём основан факторный анализ?
+3) На чём основан метод экспертных оценок?
+
+Источники:
+https://arinteg.ru/articles/analiz-ugroz-informatsionnoy-bezopasnosti-27291.html
+
+https://www.s-konsalt.ru/articles/analiz-ugroz-bezopasnosti-informacii.1748.html

BIN
Лекции/П1.3.200_Анализ_угроз_безопасности_информации/ptrx1.jpg