proučitev in zasnova izobraževalnega sistema oboroženih sil v ...

sistema poveljevanja in kontrole. Slovenska vojska mora s stalnim posodabljanjemelektronske in komunikacijske opreme zagotoviti učinkovitost in povezljivost zzavezništvom.Čedalje zmogljivejša informacijska tehnologija in novo znanje kadrov postavljata pred SVzahtevo po več in kakovostnejših podatkih ter upravljanje teh podatkov. Čedalje boljnamreč prevladuje ugotovitev, da je treba podatke obravnavati in skrbeti zanje prav takokot za vse druge dejavnike organizacije (Primožič, 2007a, str. 51).3.3.4.1 Opis stanja informacijske tehnologije v Slovenski vojskiInformacijska tehnologija SV je predvsem strežnik oziroma odjemalec (ang. Client/Server)zgradbe C/S. Predstavlja jo množica običajnih namiznih računalnikov oziroma delovnihpostaj, ki kot odjemalci dostopajo do osnovnih strežnikov (Oracle db, NetWare File, Print& Authentication, MS Exchange mail, Solaris GIS DMR itn.).Uporabljeno je omrežje TCP/IP, ki po prepustnosti sega od kanala ISDN 1 *64 Kbit, preknajetih zvez 256 Kbit do omrežja 10 Mbit LAN. Delo poteka na delovnih postajah, nakaterih so nameščeni odjemalni programi, ki za svoje delovanje večinoma potrebujejonaštete strežnike. Podatkovna raven je tako centralizirana na strežnikih, uporabniška inpredstavitvena pa na delovnih postajah. Postaja oziroma program na postaji neposrednodostopa do omenjenih podatkov in jih obdeluje, shranjuje, prikazuje ipd.Vsa infrastruktura je ločena od zunanjih omrežij, v središču te infrastrukture so bazičnistrežniki. Omrežje v internem smislu skoraj ni zaščiteno, saj so prav zaradi potrebe poneposredni dostopnosti do odjemalnih programov vsi strežniki na voljo vsem delovnimpostajam. Iz popolne odprtosti so izvzeti: zveze ISDN do vstopnih usmerjevalnikov,zaklepanje vrat na naslov postaje MAC in bazični strežniki v GŠSV, ki so dostopni lepostajam iz GŠSV. Delovne postaje so lokalno zaščitene le s poznavanjemadministratorskega gesla, ki pa je žal lahko dosegljivo, saj je shranjeno kar na postaji.Uporabnik se na postajo lahko prijavi lokalno ali prek strežnika NW e-Directory (NDS), kiza delovanje spet potrebuje lokalni uporabniški račun za dostop. Oblast na ravni lokalnepostaje je tako uporabniku preprečena le z njegovo pripadnostjo lokalni skupini (Users), kiima omejene pravice. Edina ovira do popolne oblasti nad postajo je, da uporabnik ne ve,kako pridobiti te administrativne pravice. Na delovni postaji ni fizičnih in varnostnihpravilnikov ali NTFS-varoval. Uporabniku so dostopne vse izmenljive spominske enote (CDdisketni pogon, CD-zapisovalnik, USB-disk ipd.) (Primožič, 2007a, str. 52).3.3.4.2 Razlogi za uvedbo nove tehnologijeZgornji opis razmer je dober pokazatelj nekaterih temeljnih razlogov za uvedbo vmesnegatira, ki uporabnika loči od podatkov. Uvedba vmesnega tira je upravičena, ne glede nauporabljeno tehnologijo za njegovo izvedbo. Vmesni tir je za nekatere namenskeprograme lahko terminalski strežnik, za druge pa strežniki java applet/servlet ipd.39