proučitev in zasnova izobraževalnega sistema oboroženih sil v ...

Pri tehnologiji terminalskih strežnikov prevzame aplikacijski strežnik Citrix nase delovanjeaplikacije ter neposreden dostop do stvarnih podatkov, nameščenih na bazičnih strežnikih.Uporabniku ostane predstavitvena raven. Na njegovi postaji se aplikacija ne izvaja več; nanjej ni več stvarnih podatkov (npr. datotek, zemljevidov ipd.), ni pomožnih programov zanastavitev delovanja aplikacije in tudi tiskanje ne poteka več. Aplikacija ni več povezanana delovno postajo (ni je treba nameščati na delovne postaje!), temveč samo nauporabniško ime.Zaščita, ki je na množici običajnih postaj skoraj ni mogoče namestiti, se vzpostavi naterminalskem strežniku, ki je varovan (1) fizično, (2) z varnostnimi pravili, (3) na ravnizaprtega datotečnega sistema NTFS in (4) le z dodeljevanjem aplikacije oziroma njenepredstavitvene ravni namesto Windows Shell kot v primeru običajne postaje.Dodaten razlog za uvedbo tehnologije je ekonomičnost, znotraj standardov TCO in ROI:instalacija in distribucija novih različic aplikacij nista nujni, uporabne so tudi stare postaje,omogočena je uporaba odjemalcev, prehod na pogoje potjevanja sočasnega uporabnikaprogramske opreme in drugo.Drugi razlogi so še: večja zanesljivost delovanja (aplikacija deluje hkrati na treh strežnikih)in porazdeljeno delovanje, razširljivost, učinkovitejša pomoč uporabnikom, možnostnadzora, boljši izkoristek slabših ali manj zanesljivih zvez (npr. ISDN) in ne nazadnje tudiv celoti kriptirani promet TCP/IP med postajo in aplikacijskimi strežniki (Primožič, 2007a,str. 53).Vprašanja zaščite informacijskih virov v omrežju so razdeljena na več slojev. Zato zazaščito aplikacijskega strežnika (še posebej strežnika Windows 2000) in predvsempodatkov, ki jih na njemu obdelujemo, ni preprostih ukrepov, ker se zaščita razteza naskoraj vse ravni OSI: fizično varovanje pristopa do opreme, varovanje omrežja,operacijskega sistema in aplikacij − tudi aplikacija mora biti zanesljiva in ne smeomogočati dejanj, ki bi ogrožala varnost podatkov.Velja nekaj temeljnih načel, ki jih je treba upoštevati pri oblikovanju ter vrednotenjuzaščite in varnosti delovanja aplikacijskega strežnika (znotraj zaščite vsegainformacijskega sistema). Ena temeljnih zahtev varnosti informacijskega sistema je, dasistem uporabniku ne sme omogočati več, kot le-ta za delo potrebuje.Razvojinformacijskega in komunikacijskega sistema za potrebe obrambe in kriznegaupravljanja pomeni nadgradnjo sistema v enoten, varen, zanesljiv in visoko zmogljivsistem, ki bo zagotavljal neprekinjeno delovanje v primeru kriznih dogodkov. Sistem morazagotavljati učinkovito upravljanje in nadzor komunikacijskega in informacijskega sistema,integrirane sistemske kontrole ter zagotavljanje zmogljivosti za odzivanje obinformacijskih incidentih. Takšen sistem bo zagotavljal visoko stopnjo zanesljivosti inzmogljivosti ter varno obdelavo podatkov različnih stopenj tajnosti (Primožič, 2007a, str.54).40