Гончаров С.А., Мохов В.А.
Южно-Российский государственный технический университет (НПИ),
г. Новочеркасск, Россия
ТЕСТИРОВАНИЯ СЕРВИСОВ НА УСТОЙЧИВОСТЬ К DDOS АТАКАМ НА ОСНОВЕ МУЛЬТИАГЕНТНОГО МОДЕЛИРОВАНИЯ
Ввиду критичности атак типа Distributed Denial of Service (DDoS) и сложности проведения исследований их воздействия на реальные сети, актуальной задачей представляется моделирование механизмов защиты от подобных атак.
Авторами предлагается вариант модели для тестирования интернет-сервисов на устойчивость, реализованный в мультиагентном базисе в среде Java Agent Development Framework (Jade).
Представление мультиагентной системы (МАС) формируется в соответствии определением В.Б. Тарасова [1]
MAS = (A, E, R, ORG, ACT, COM, EV),
где А – множество агентов, Е – множество сред, находящихся в определенных отношениях R и взаимодействующих друг с другом, формирующие некоторую организацию ORG, обладающих набором индивидуальных и совместимых действий ACT (стратегия поведения и поступков), включая возможные коммуникативные действия COM и возможность эволюции EV.
Рассмотрим основные характеристики DDoS-атаки. Формально DDoS-атака – это атака на вычислительную систему с целью довести её до отказа, то есть создание таких условий, при которых правомерные пользователи системы не могут получить доступ к предоставляемым системой ресурсам, либо этот доступ затруднён. Агентную модель DDoS-атаки представим в следующем виде:
S = (A, ACT, E, H, R),
где A – множество агентов с заданным набором действий ACT, активных на множестве запущенных платформ E на хостах H, имеющих доступ к целевому серверу R. Множество агентов на хостах, имеющих доступ к сервису, определяется как:
A = {CA, MA},
где СА (Control Agent) – агент, который дает команду для атаки, МА (Mobile Agent) – агент, который посылает запрос заданного вида на сервер, по команде СА.
Описание МА выполним следующим образом:
МА = (ID, ST, Mact),
где ID – уникальное имя агента, ST – множество состояний, Mact – множество действий агента.
В среде JADE разработаны три типа агентов, соответствующих сущностям, описанным выше: CA, MA и R. Для информационного сервера (R) предусмотрена возможность регулировки двух параметров: размера приемного буфера и времени обработки входящих запросов.
Для демонстрации процесса моделирования реализованными средствами, необходимо выполнить следующие действия:
запустить агентную платформу и добавить в главный контейнер требуемое количество (N) атакующих агентов (MA) и один управляющий (CA);
запустить в отдельном контейнере агента, имитирующего работу информационного сервера (R);
в соответствующем поле для управляющего агента указать адрес целевого хоста (если моделирование выполняется в пределах одной вычислительной системы, то это имя «localhost»);
задать значение параметров для размера буфера (V) и времени отклика сервера (t);
нажать кнопку «Start» и выполнить наблюдение за процессом.
Пример экранной формы для варианта выполнения моделирования приводятся на рисунке 1. На нем видны окна агентной платформы с запущенными агентами, управляющего агента, два поля командной строки для наблюдения за процессом атаки и фрейм графического представления виртуального сервера. Как видно из рисунка, регулировка размера буфера и времени отклика при выполнении атаки регулируются в интерактивном режиме с помощью соответствующих полозков.
Рис. 1 - Экранная форма с результатами моделирования.
В примере, приведенном выше, количество атакующих агентов N=65, работает один управляющий агент, размер входного буфера сервера V=16 байт, время отклика сервера t=25 мс. Строка в левом поле, начинающаяся со слова «ERROR», говорит о том, что агент не получил ответа от сервера (после 31 обращения атакующих агентов).
Данная модель позволяет для конкретного информационного сервера экспериментальным путем получить зависимость
∆t = f(N,V,t),
определяющую время от начала атаки до отказа в доступе к серверу (∆t), в зависимости от количества атакующих агентов (N), размера входного буфера (V) и времени отклика (t).
Полученная зависимость может применяться системными администраторами при анализе и повышении уровня защищенности информационных серверов в конкретных организациях.
Литература:
Тарасов В.Б. Агенты, многоагентные системы, виртуальные сообщества: стратегическое направление в информатике и искусственном интеллекте - http://www.twirpx.com/file/308219
Костюкова А.В.
Южный федеральный университет, г. Ростов-на-Дону, Россия
Информационные ресурсы в управлении персоналом
Раскрывается сущность информационных ресурсов, которые используются при поиске персонала. Анализируются и выявляются наиболее эффективные методы подбора, а также средства поиска работы.
Информационные ресурсы — это идеи человечества и указания по их реализации, накопленные в форме, позволяющей их воспроизводство. Это книги, статьи, патенты, диссертации, научно-исследовательская и опытно-конструкторская документация, технические переводы, данные о передовом производственном опыте и др.
Информационные ресурсы могут быть различных видов. Это средства массовой информации, библиотеки, Интернет. Например, в Интернете популярны следующие информационные ресурсы:
новостные ленты (online-новости);
подписки на электронные копии периодических изданий;
доступ к электронным архивам и базам данных, содержащим информацию по самым разным вопросам;
аналитические отчеты и исследования;
собственные аналитические материалы и прогнозы.
Информационные ресурсы широко применяются в управлении персоналом, в особенности при подборе новых сотрудников. По данным рекрутинговой компании Antal Russia по-прежнему для трети менеджеров среднего и высшего звена обращение к рекрутерам остается самым надежным способом поиска работы. При этом среди респондентов, сменивших работу в течение последнего года, 36% сделали это благодаря рекрутинговым агентствам, уже 3% успешно воспользовались возможностями социальных сетей (например, LinkedIn, Twitter или Facebook), печатная реклама вакансий оказалась действенной всего для 0,5% респондентов.
По важности при поиске работы лидируют такие инструменты как рекомендации и собственная сеть деловых контактов, рекрутинговые компании и сайты вакансий. Почти 40% менеджеров обязательно начинают поиск новой работы с публикации резюме на специализированных сайтах вакансий. Только 5% респондентов не готовы положиться на консультацию по подбору персонала. Печатная пресса значительно проигрывает онлайн-ресурсам, хотя чуть больше половины опрошенных все-таки обращают внимание на публикации вакансий в специализированных изданиях. Более высоко по сравнению с прошлым годом стала цениться роль социальных сетей.
На сегодняшний день существует огромное количество самых разнообразных способов и методов подбора персонала. В процессе поиска стоит пробовать все возможные средства и способы, ведь главное – результат – тот специалист, который максимально подходит под все имеющиеся у компании требования.
Литература:
1. Исследование рынка труда и обзор зарплат 2012-2013 http://www.fivetengroup.com/AntalSalarySurveyRUS2012.pdf
Юсупов Т.Х.
Туркменский государственный институт экономики и менеджмента
ИНФОРМАТИЗАЦИЯ ГОСУДАРСТВЕННОЙ ВЛАСТИ В ТУРКМЕНИСТАНЕ
Сегодня Туркменистан уверенно движется вперед по пути созидания и прогресса, основная цель которого – активное внедрение передовых технологий, вывод всех отраслей экономики на новые рубежи, обеспечение интенсивного развития науки и образования, планомерное повышение уровня жизни народа. Правительство страны стремится создать инновационную информационную базу организации и управления производством путем автоматизации и компьютеризации всех отраслей экономики.
В прошлом году в Туркменистане стартовала программа "Электронное правительство". Основная цель запланированного проекта – решение задачи эффективного управления и хозяйствования, а также повышение качеств уровня обслуживания граждан. Помимо этого, проект электронного правительства поможет в оперативном режиме отслеживать протекание сезонных работ, а также контроль и быстрое принятие решений в министерствах и других исполнительных ведомствах. Проект развития электронного правительства является частью более крупного проекта, который Туркменистан планирует в рамках обсуждаемого сотрудничества с ООН в отношении реформирования и укрепления механизмов государственного управления.
Планируется, что проект электронного правительства в Туркменистане в первую очередь затронет ТЭК, химическую и перерабатывающую отрасли, транспорт, строительство, медицину, телекоммуникации, текстильную промышленность и агросектор. Проект подразумевает, что в ходе внедрения технологий электронного правительства должны быть вовлечены все регионы страны.
Экономисты полагают, что внедрение электронного правительства будет способствовать повышению эффективности управления предприятием, даст возможность для оперативного контроля на всех стадиях управленческих бизнес процессов, сокращения циклов прохождения документов и времени исполнения основных функций, оперативного поиска информации, необходимой для принятия управленческих решений.
Президент страны поручил активно заняться разработкой и дальнейшим продвижением этого проекта. При этом были обозначены меры для повышения эффективности проводимых работ, а также способы увеличения качества и оперативности административной работы. Использование современных информационных технологий необходимо для того, чтобы организовать функционирование системы электронного документооборота.
Правительство Туркменистана стремится привлечь в сферу связи инвестиции и передовые технологии. Эксперты оценивают туркменский рынок связи для иностранных партеров как привлекательный.
Особое значение динамичного развития современных видов связи способствует дальнейшему расширению возможностей и совершенствованию работы в данной сфере, которая базируется на использовании передовых достижений научно-технического прогресса, надежного и высокоэффективного оборудования.
Наряду с широкими возможностями по созданию электронной базы данных, проведению различных работ с документами, в числе особенностей системы была отмечена, в частности, возможность непосредственно на мониторе поставить электронную подпись на документе, отдать голосовое поручение или оперативно отправить электронный документ с мобильного телефона.
В целом внедрение электронной системы в этой стратегической отрасли способствует более динамичному решению многих вопросов, связанных с реализацией развернутой в Туркменистане комплексной реформы сельского хозяйства, которая должна опираться на широкое внедрение в практику передовых методов хозяйствования, современных технологий и научных достижений, что обеспечит условия для дальнейшего повышения рентабельности агропромышленного сектора и стимулирования развития всех его подразделений. Четкая схема функционирования электронной системы, организована и в таких сферах экономики, как топливно-энергетический комплекс, химическая и перерабатывающая промышленность, строительная индустрия, железнодорожный, автомобильный, воздушный и водный виды транспорта, сфера телекоммуникаций, медицинская, текстильная, пищевая промышленности и другие. Внедрение системы электронного документооборота способствует повышению эффективности управления предприятием, даст возможность для оперативного контроля на всех стадиях управленческих бизнес-процессов, сокращения циклов прохождения документов и времени исполнения основных функций, оперативного поиска информации, необходимой для принятия управленческих решений. Все эти плюсы в конечном итоге отразятся на повышении продуктивности работы не только на уровне отдельных предприятий и отраслей, но и в целом - всего экономического комплекса страны.
В данный момент основной задачей по организации современной сети электронного документооборота является разработка необходимых нормативно-правовых документов, законодательно обеспечивающих продвижение этого проекта.
Таким образом, широкомасштабное внедрение электронной системы во всех отраслях национальной экономики должно способствовать оперативному решению вопросов управления и хозяйствования, улучшению контроля материально-технической части предприятий, в складских помещениях, содействовать повышению уровня обслуживания населения в различных сферах.
|