Файл: 2014.06.02 - Матеріали науково-практичної конференції «Проблеми експлуатації та захисту інформаційно-комунікаційних систем».pdf

Н

АУКОВО

-

ПРАКТИЧНА КОНФЕРЕНЦІЯ

«ПРОБЛЕМИ

ЕКСПЛУАТАЦІЇ

ТА

ЗАХИСТУ

ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ

СИСТЕМ» 

2

–

5

 ЧЕРВНЯ 

2014

 Р

.,

Н

АЦІОНАЛЬНИЙ АВІАЦІЙНИЙ УНІВЕРСИТЕТ

,

 М

.

К

ИЇВ

70 

наступним відновленням сигналів показало, що нелінійні перетворен-
ня, які призводять до рівномірного розподілу сигналу, не є оптималь-
ними з точки зору мінімізації шуму квантування. 

Запропоновано  й  обґрунтовано  методику  визначення  параметрів 

шуканого нелінійного перетворення. Параметри визначаються базую-
чись на законі розподілу дискретних відліків вихідного сигналу. 

Запропонований  підхід  до  оптимізації  аналого-цифрового  пере-

творення дозволяє найпростішими засобами знизити рівень шуму ква-
нтування без збільшення розрядності АЦП.  

Отримані в процесі моделювання результати показали, що даний 

підхід  дозволяє  значно  покращити  якість  відновленого  на  приймаль-
ній  стороні  аналогового  сигналу.  Ступінь  покращення  залежить  від 
закону розподілу вихідного сигналу і є тим більшою, чим більше цей 
закон розподілу відрізняється від рівномірного. 

Так,  в  процесі  моделювання  визначено,  що  за  використання  за-

пропонованої методики потужність шуму квантування зменшилася на 
27%  при  нормальному  розподілі  сигналу  (математичне  сподівання 
М = 0,5,  СКВ  σ = 1/6);  на  29%  при  експоненціальному  розподілі  (па-
раметр 

4





)  та  на  32%  при  релеєвському  розподілі  (параметр 

25

0,

y 

). 

Апріорна  невизначеність,  пов’язана  з  відсутністю повних  імовір-

нісних  характеристик  перетворюваного  сигналу  може  бути  подолана 
використанням  адаптивних  модифікацій  запропонованого  алгоритму. 
Такі  модифікації  мають  забезпечити  побудову  й  аналіз  закону  розпо-
ділу сигналу в межах певного часового інтервалу, а також формування 
характеристики квантування в разі, якщо закон розподілу істотно від-
різняється від рівномірного. 

Запропоновано та випробувано один із варіантів адаптивного ал-

горитму. До кожного часового інтервалу перетвореного сигналу дода-
ється  службове  слово,  що  дозволяє  виконати  зворотне  перетворення 
на приймальній стороні.  

Для моделювання роботи адаптивного алгоритму були сформова-

ні  сигнали,  в  яких  закон  розподілу  дискретних  відліків  змінюється  у 
часі.  В  результаті  адаптації  характеристик  перетворення  отримано 
зменшення шуму квантування 20–35% в різних часових інтервалах, а 
довжина службового слова склала 0,1–0,5% від довжини корисних да-
них. Якщо динамічний діапазон вихідного сигналу менший за динамі-
чний діапазон АЦП, зменшення шуму буде більш істотним. 

Н

АУКОВО

-

ПРАКТИЧНА КОНФЕРЕНЦІЯ

«ПРОБЛЕМИ

ЕКСПЛУАТАЦІЇ

ТА

ЗАХИСТУ

ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ

СИСТЕМ» 

2

–

5

 ЧЕРВНЯ 

2014

 Р

.,

Н

АЦІОНАЛЬНИЙ АВІАЦІЙНИЙ УНІВЕРСИТЕТ

,

 М

.

К

ИЇВ

71 

УДК 004.716 (043.2) 

І.В. Якименко, Р.С. Одарченко 

Національний авіаційний університет, м. Київ 

РІШЕННЯ ВІРТУАЛІЗАЦІЇ ДЛЯ ЦЕНТРІВ ОБРОБКИ ДАНИХ 

У  сучасному  світі  обсяг  інформації  щорічно  подвоюється,  і  при 

цьому  швидкість  ведення  бізнесу  –  збільшується.  Щоб  бути 
успішною,  сучасній  компанії  доводиться  не  просто  оперувати 
великими  обсягами  даних,  а  оперувати  ними  швидко  та  ефективно. 
Розуміючи  потреби  сучасного  бізнесу,  створюються  ефективні  та 
надійні  рішення  для  зберігання  і  обробки  даних  (ЦОД).  В  основі 
рішення  ґрунтується  принцип  доступу  до  корпоративних  ресурсів  по 
мережі  та  віртуалізація,  яка  дозволить  раціонально  розподілити 
навантаження  на  обладнання  та  забезпечити  безперебійну  роботу 
різних додатків. Рішення забезпечить зберігання, резервне копіювання 
та  відновлення  даних, гарантований  доступ  до  всіх  корпоративних 
додатків.  При  цьому  територіальне  розташування  даних  і  серверів  не 
буде  мати  значення,  працювати  з  даними  можна  буде  з  будь-якого 
місця, маючи інтерфейс доступу та підключення до Інтернет.  

Рішення  віртуалізації  дозволять  зменшити  витрати  підприємства 

на  апаратне  забезпечення  та  електроенергію,  а  так  само  підвищать 
доступність  надаваних  мережевих  сервісів.  Центр  обробки  даних  є 
основою 

інформаційної 

інфраструктури, 

і 

надає 

можливості 

ефективної  роботи  мережевих  сервісів  в  мережі  підприємства,  а  так 
само 

взаємодія 

між 

внутрішньою 

мережею 

і 

зовнішніми 

інформаційними ресурсами. 

Використання  центру  обробки  даних  в  компанії  це  грамотний 

спосіб побудови інформаційної системи, він забезпечує централізацію 
апаратних,  програмних  і  керуючих  ресурсів.  ЦОД  дозволяє  знизити 
ризики втрати даних в слідстві аварій або помилок персоналу. 

Надійність  і  безперервність  роботи  даної  інформаційної  системи 

обумовлена  наявністю  відмовостійких  систем  зберігання  даних  і  ме-
режевих вузлів, наявністю резервного каналу в інтернет, доступністю 
мережевих  сервісів,  підсистеми  резервного  живлення  від  джерел  без-
перебійного живлення. 

У випадку росту підприємства дана інформаційна система дозво-

лить  гнучко  і  ефективно  нарощувати  обчислювальні  потужності,  і 
пропускну здатність мережевих каналів без зупинки роботи і простоїв 

Н

АУКОВО

-

ПРАКТИЧНА КОНФЕРЕНЦІЯ

«ПРОБЛЕМИ

ЕКСПЛУАТАЦІЇ

ТА

ЗАХИСТУ

ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ

СИСТЕМ» 

2

–

5

 ЧЕРВНЯ 

2014

 Р

.,

Н

АЦІОНАЛЬНИЙ АВІАЦІЙНИЙ УНІВЕРСИТЕТ

,

 М

.

К

ИЇВ

72 

мережевих сервісів, що особливо актуально для активно зростаючих і 
підприємств, що розвиваються. 

У разі аварій або виведення з експлуатації (наприклад, для моде-

рнізації  апаратної  складової)  фізичного  сервера  система  даного  ЦОД 
дозволить  виконання  його  сервісів  на  обчислювальних  потужностях, 
які залишилися. 

Віртуалізація – це процес подання набору обчислювальних ресур-

сів, або їх логічного об’єднання, який дає певні переваги перед оригі-
нальною конфігурацією. 

Переваги застосування подібних рішень віртуалізації дуже значні:  
  підвищення відмовостійкості; 
  можливість  плавного  оновлення  та  нарощування  апаратної 

платформи; 

  збільшення 

можливостей 

масштабування 

інформаційної        

системи; 

  ізоляція служб; 
  можливість гнучкого розподілу ресурсів між службами; 
  використання  операційної  системи,  яка  найкраще  підходить 

для вирішення завдання. 

Використання 

систем 

віртуалізації 

дозволить 

ефективно 

розподілити  сервіси  центру  обробки  даних,  зменшити  кількість 
простоїв і непродуктивної роботи серверного обладнання. Так само за 
допомогою  цих  систем  буде  можливо  автоматичне  відновлення 
працездатності  сервісів  у  разі  апаратних  або  програмних  збоїв 
серверів. 

Для 

забезпечення 

цих 

можливостей 

необхідно 

використовувати  як  мінімум  два  фізичних  сервера,  однаковість 
мережевого  середовища  в  сегменті  віртуалізації  і  єдине  сховище  для 
реалізації концепції кластера  віртуалізації.  При  цьому,  у  разі  відмови 
одного  сервера,  потужності  серверів,  що  залишилися,  має  бути 
достатньо для виконання всіх сервісів. 

Н

АУКОВО

-

ПРАКТИЧНА КОНФЕРЕНЦІЯ

«ПРОБЛЕМИ

ЕКСПЛУАТАЦІЇ

ТА

ЗАХИСТУ

ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ

СИСТЕМ» 

2

–

5

 ЧЕРВНЯ 

2014

 Р

.,

Н

АЦІОНАЛЬНИЙ АВІАЦІЙНИЙ УНІВЕРСИТЕТ

,

 М

.

К

ИЇВ

73 

УДК 004.738 (043.2) 

О.С. Тимошенко, О.П. Ткаліч 

Національний авіаційний університет, м. Київ 

ІНТЕГРАЦІЯ МЕРЕЖ ПЕРЕДАЧІ ІР-ТРАФІКУ З СИСТЕМАМИ 

ВІДЕОСПОСТЕРЕЖЕННЯ ОБ’ЄКТІВ 

На  сьогоднішній  день  одим  з  найважливіших  елементів  системи 

безпеки  є  камера  відеоспостереження.  Окрім  системи  безпеки  вони 
можуть виконувати й інші задачі. В процесі збільшення користувачів 
смартфонів,  планшетів  та  постійного  покращення  технологій, 
з’являється  все  більше  потреб  та  варіантів,  які  покращують  та 
спрощують дії, що виконуються щоденно. 

Метою проекту є інтеграція провідної та безпровідної мережі, які 

знаходяться  в  торгівельному  приміщенні.  Провідна  мережа  містить: 
касові  апарати,  систему  відеоспостереження  та  сервери.  Безпровідна 
мережа містить Wi-Fi точки доступу, які надають покупцю доступ до 
мережі  торгівельного  приміщення.  Покупець,  встановивши  програму 
магазина  на  свій  смартфон,  може  вдома  зіставити  список  потрібних 
йому  речей,  а  при  вході  в  магазин  отримає  інформацію  про  ціну  та 
наявність  продукту,  а  у  випадку  відсутності,  запропонує  наявні 
альтернативи.  Програма  зображує  місцезнаходження  людини  у 
магазині та пропонує оптимальній маршрут для купівлі всіх товарів зі 
списку.  За  допомогою  програмного  продукту,  користувач  отримує  з 
камери  відеоспостереження  зображення,  на  якому  червоною  рамкою 
виділяється  місцезнаходження  на  полиці  даного  товару,  що  спрощує 
його пошук, а отже й скорочує час для купівлі. 

В  проекті  проводиться  аналіз  та  вибір  кодування  й  стиснення 

відео,  враховуючи  потрібну  чіткість  зображення,  вибір  камер 
відеоспостереження та регістратору, для потрібної якості зображення. 
Згідно  зі  статистикою  відвідуваності  та  одночасним  обміном  даних 
розраховується  максимальна  та  середня  завантаженість  мережі. 
Проводиться  моделювання  топології  мережі  касових  апаратів  з 
серверами 

та 

системою 

відеоспостереження. 

Описується 

функціонування  програмного  продукту,  актуальність,  зручність  та 
корисність даного проекту. 

Н

АУКОВО

-

ПРАКТИЧНА КОНФЕРЕНЦІЯ

«ПРОБЛЕМИ

ЕКСПЛУАТАЦІЇ

ТА

ЗАХИСТУ

ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ

СИСТЕМ» 

2

–

5

 ЧЕРВНЯ 

2014

 Р

.,

Н

АЦІОНАЛЬНИЙ АВІАЦІЙНИЙ УНІВЕРСИТЕТ

,

 М

.

К

ИЇВ

74 

УДК 004.056.53 (043.2) 

А.Б. Кочубей 

Національний авіаційний університет, м. Київ 

ЗАХИСТ ХОСТУ ВІД ХИБНОГО МАРШРУТУ З 

ВИКОРИСТАННЯМ ПРОТОКОЛА ICMP З МЕТОЮ СТВОРЕННЯ 

В МЕРЕЖІ INTERNET ХИБНОГО МАРШРУТИЗАТОРА 

Інформаційні  технології  в  усіх  галузях  життя  бурхливо  розвива-

ються.  Інформація,  в  дедалі більшій  мірі,  стає  стратегічним  ресурсом 
держави,  продуктивної  силою  і  найдорожчим  товаром.  Це  може  ви-
кликати  прагнення  держав,  громадських  організацій  і  окремих  осіб 
отримати  переваги  за  допомогою  оволодіння  інформацією,  недоступ-
ної  опонентам, і  навіть  заподіяти шкоду  інформаційним  ресурсам  су-
противника задля своїх потреб. А в зв’язку з широким впровадженням 
інформаційних технологій, об’єднання телекомунікаційних систем іс-
тотно  актуальною  стала  проблема  забезпечення  інформаційної  безпе-
ки  в  телекомунікаційних  мережах.  Для  ефективного  вирішення  даної 
задачі необхідний аналіз усіх можливих способів та методів несанкці-
онованого доступу до інформації в комп’ютерних системах, що дозво-
ляє вчасно вжити заходів для протидії можливим загрозам. 

У  мережі  Internet  використовується  керуючий  протокол  ICMP, 

однією з функцій якого є віддалене управління маршрутизацією на хо-
стах всередині сегмента мережі. Віддалене управління маршрутизаці-
єю  необхідно  для  запобігання  можливої  передачі  повідомлень  по  не-
оптимальному  маршруту.  У  мережі  Internet  віддалене  управління  ма-
ршрутизацією  реалізовано  у  вигляді  передачі  з  маршрутизатора  на 
хост  керуючого  ICMP-повідомлення:  Redirect  Message.  Дослідження 
протоколу ICMP показало, що повідомлення Redirect буває двох типів: 

– перший  тип  повідомлення  носить  назву  Redirect  Net  і  повідом-

ляє хост про необхідність зміни адреси маршрутизатора, тобто default-
маршруту; 

– другий  тип  –  Redirect  Host  –  інформує  хост  про  необхідність 

створення нового маршруту до вказаної в повідомленні системи і вне-
сення її в таблицю маршрутизації. Для цього в повідомленні вказуєть-
ся  IP-адреса  хоста,  для  якого  необхідна  зміна  маршруту  (адреса  буде 
занесена в поле Destination), і нову IP-адресу маршрутизатора, на який 
необхідно  направляти  пакети, адресовані  даному  хосту  (ця  адреса  за-
носиться в поле Gateway).