ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

Abstract. The article discusses the question of automation of processes of routing of snowplows on the basis of formalized mathematical models, and as a solution there are three groups of methods: exact methods, heuristics and metaheuristic methods.

Keywords: routing problem transportation, road network, winter maintenance of roads, exact methods, heuristic methods, metaheuristic methods.

Дягелев Михаил Юрьевич (Россия, Ижевск) – кандидат технических наук, доцент кафедры

«Водоснабжение и водоподготовка», ФГБОУ ВО «ИжГТУ имени М.Т. Калашникова» (426069, г. Ижевск,

ул. Студенческая 7, e-mail: mdyagelev@yandex.ru).

Научный руководитель – Исаков Виталий Германович (Россия, Ижевск) – доктор технических наук,

профессор, заведующий кафедрой «Водоснабжение и водоподготовка», ФГБОУ ВО «ИжГТУ имени М.Т. Калашникова» (426069, г. Ижевск, ул. Студенческая 7, e-mail: vodosnab@istu.ru).

Diagelev Mikhail Yurevich (Russia, Izhevsk) – candidate of technical Sciences, Doktor of the Department "Water supply and water treatment", of the "Izhevsk state technical University named after M.T. Kalashnikov" (426069, Izhevsk, Studencheskaya St. 7, e-mail: mdyagelev@yandex.ru).

Scientific adviser – Isakov Vitaliy Germanovich (Russia, Izhevsk) – doctor of technical Sciences, Professor, head of Department "Water supply and water treatment", of the "Izhevsk state technical University named after M.T. Kalashnikov" (426069, Izhevsk, Studencheskaya St. 7, e-mail: vodosnab@istu.ru).

УДК 004

ВОЗМОЖНОСТИ СУБД SQL SERVER ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ФУНКЦИОНИРОВАНИЯ АВТОМАТИЗИРОВАННОЙ

СИСТЕМЫ АГЕНТСТВО НЕДВИЖИМОСТИ

723

THE ABILITY OF SQL SERVER TO ENSURE THE SECURITY

OF FUNCTIONING OF THE AUTOMATED

SYSTEM FOR REAL ESTATE AGENCY

Д.С. Жилин

Сибирский государственный автомобильно-дорожный университет (СибАДИ), Россия, г. Омск

Аннотация. Минимизация времени на выполнение рутинных операций в работе агентств недвижимости имеет большое значение. Цель автоматизации работы агентства – освобождение сотрудников для профильной работы, тем самым повышая их

производительность. В настоящее время, использование современных автоматизированных систем в работе агентств недвижимости становится незаменимым условием эффективного функционирования.

Ключевые слова: автоматизированная система, система управления базами данных, язык структурированных запросов, алгоритм хеширования, числовые коды.

Введение

Автоматизированная система «Агентство недвижимости» необходима для хранения информации, получения этой информации для произведения некоторых расчетов [1]. Она позволяет производить аналитическую работу, позволяющую выполнить анализ данных, на основе имеющейся базы, автоматически заполнять базу данных с определенных ресурсов.

Основная часть

Структура автоматизированной системы представляется клиентской и серверной частью, которые взаимодействуют друг с другом посредством языка запросов – sql [2]. Необходимо

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.

ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

обеспечить безопасную передачу данных. Сделать так, чтобы доступ к информации имел только тот пользователь, которому это разрешено. Исключить возможность вмешательства с целью модификации запроса для изменения, удаления, добавления, просмотра данных.

Для этого существуют различные подходы и методы, в зависимости от поставленных задач:

1.Использоваться авторизацию. Она необходима для ограничения круга лиц для доступа к информации и проведения каких-нибудь действий с ней (просмотр, удаление, обновление,

добавление).

2.Использовать в качестве подтверждения личности пароль и секретный вопрос. Требования к паролю:

-минимальная длина 8 символов;

-минимум 1 цифра в пароле;

-минимум 1 символ нижнего регистра;

-минимум 1 символ верхнего регистра.

только зашифровать, дешифровать данные нельзя, их можно только подобрать.

С точки зрения подбора по словарю нет разницы как подбирать: пароли в открытом виде или их хэш значения, так как можно просто использовать словарь с хэш значениями от этих паролей расположенных по частоте. Криптостойкость одинаковая [3]. Поэтому необходимо при

создании пароля или ответа на секретный вопрос использовать хэш функцию, но при этом дополнительно использовать функцию, которая бы генерировала случайную строчку уникальной длины, например от 10 до 20 символов, со своим алфавитом, например с 33 по 128 символов таблицы ASCII. Это алфавита будет достаточно, так как он содержит символы

латинского алфавита в верхнем и нижнем регистре, цифры, некоторые спец. символы.

Эта строка будет дописываться, например в конец задаваемых данных. Причем место записи может быть разным: в начало, в конец, или два раза в начало данных и один раз в конец дописать случайную строку и т.д. Но уже хэш отпечаток от данных будет совершенно другим и будет сложен для подбора. Например, изначально пароль был задан «Klass123» и ответ на секретный вопрос «121212Qwerty» и они будет иметь свое хэш значение. Далее будет сгенерирована строка «;P#JU-b@8'1EyNG_V» и дописана к изначальным данным, пароль

«Klass123;P#JU-b@8'1EyNG_V» и ответ на секретный вопрос «121212Qwerty;P#JU- b@8'1EyNG_V» и от них взяты хэш значения и записаны в базу данных. Данные хэш значения

будет намного сложнее подобрать, чем изначально заданные.

Сама случайная строка тоже шифруется, но уже не хэш алгоритмом, так как ее необходимо как зашифровать, так и дешифровать. Для этого каждый символ случайной строки представляется десятичным числовым кодом таблицы ASCII [4]. Затем каждый десятичный код представляется двоичным представлением и в нем инвертируются все единицы и нули – ноль

меняется на единицу и наоборот. Далее каждому двоичному инвертированному представлению символа дописываются в начале нули, чтобы получилась длина каждого блока равная 7 (если это необходимо), 7 потому что 2 в 7 степени это 128 и больше этого числа (128) блок получиться не может, а алфавит наш как раз представлен до 128 символа.

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.

ПРОГРАММНАЯ И АППАРАТНАЯ СОСТАВЛЯЮЩАЯ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

И ИХ БЕЗОПАСНОСТЬ

например если поле «логин» максимально может иметь длину 16 символов, то незачем ставить этому полю большую длину, следовательно, усложняется возможность модификации запроса.

7.Использовать небольшую задержку для выполнения события на осуществление запроса к базе данных, скажем в 0.1 секунды. Этот подход исключает возможность полного перебора комбинаций, так как современные средства подбора пароля могут проходить за секунды миллионы комбинаций, данная мера делает подбор нецелесообразным, так как за секунду максимум удастся пройти 10 комбинаций, что очень мало. Возможны некоторые модификации данного подхода:

-блокировать доступ при неверно введенных, например, трех комбинаций пароля в течении какого то периода, например 90 секунд на какой-нибудь срок, скажем 10 минут;

-блокировать доступ при неверно введенных, например пяти попытках полностью, чтобы в дальнейшем блокировку мог снять только администратор и т.д.

8.Протоколировать все действия в автоматизированной системе [8]. Чем больше имеется

для этого ресурсов, и в зависимости от задач, тем более подробно осуществлять записи в журнал.

Пример записи:

-идентификатор самой записи;

-идентификатор сотрудника, осуществившего действие;

-время совершения события;

-тип события (авторизация, изменение записи и т.д.);

-полный запрос для попытки осуществления действия;

-результат выполнения операции (успешно/ неуспешно).

Например, кто то авторизовался или пытается авторизоваться в системе – произошла запись, или пытается восстановить доступ к учетной записи – произошла запись в журнал, или уже находясь в системе, делает какие-нибудь действия (добавление, удаление, просмотр, изменение) – произошла запись и т.д.

Фундаментальные и прикладные исследования молодых учёных: материалы Международной научно- практической конференции студентов, аспирантов и молодых учёных, 8-9 февраля 2017 г.