Rambler's Top100



 
             
Новости Публикации Литература НАСТ России Законы Ссылки Каталог фирм
Paintball Фильмы Оружие Инфозащита Приколы Тесты О проекте
[Пишите нам]
[Главная]




30 апреля 2008 г.  

Студенты и преподаватели юрфака СПбГУ используют eToken для доступа к факультетскому Web-порталу


    Компания BCC, золотой партнер Microsoft и бизнес-партнер Aladdin Software Security R.D., завершила проект по модернизации информационной инфраструктуры Юридического факультета Санкт-Петербургского государственного университета.
    В рамках проекта, выполненного с применением продуктов и технологий корпорации Microsoft и средств аутентификации от Aladdin, факультет получил одну из наиболее совершенных информационных систем, функционирующих в российских государственных высших учебных заведениях. Для поддержки образовательного процесса были установлены десятки терминалов со считывателями смарт-карт для публичного доступа к библиотеке факультета, введена система аутентификации по смарт-картам, обеспечивающая защищенный доступ всех студентов и аспирантов к факультетскому Web-порталу. Построенный на базе продукта Microsoft SharePoint Portal, портал юрфака служит не только для создания и хранения файлов, но и включает возможность сдачи экзаменов в режиме он-лайн, что будет полностью реализовано на последующих этапах проекта.

    Предпосылкой для реализации проекта стало отставание информационной инфраструктуры Юридического факультета СПбГУ от современных требований к обеспечению учебного процесса. К началу проекта на факультете сложилась унаследованная гетерогенная информационная среда, в рамках которой действовали несколько слабо связанных между собой подсистем юридических, бухгалтерских и учетных служб. Несмотря на то, что гордостью юрфака является автоматизированная система доступа к библиотеке, позволяющая найти необходимую литературу с помощью полнотекстового поиска и получить с компьютера доступ к тексту книги, она также требовала модернизации с целью организации публичных терминалов читального зала и интеграции этой системы с другими инфослужбами факультета.

    Заметно устарела и операционная система Windows 2000 Server, под управлением которой работал домен юрфака. В этой ситуации внедрение инновационных решений, таких как веб-порталы, аутентификация всех студентов по смарт-картам, локальный и удаленный доступ к информационным ресурсам юрфака и прочих – был сильно затруднен, а в некоторых случаях и невозможен. Дополнительные требования предъявлялись к почтовой службе, в том числе в части организации мобильного доступа, автоматического администрирования по сценариям и т.д., причем реализовать их можно было только с помощью перехода к почтовой системе нового поколения, такой как Microsoft Exchange 2007.

    Осенью 2007 года по итогам конкурса по выбору исполнителя проекта модернизации информационной инфраструктуры Юридического факультета СПбГУ победителям была названа компания BCC. Согласно техническому заданию, в проекте было предусмотрено создание веб-портала, позволяющего студентам и аспирантам создавать и сохранять свои работы, в том числе и через Интернет. Каждый студент, аспирант и сотрудник должен был получить смарт-карту, с помощью которой предполагалось получать доступ ко всем инфослужбам юрфака. Одновременно предполагалась модернизация аппаратно-программного обеспечения службы архивного копирования с введением более строгого регламента, сводящего к минимуму риски потери информации.

    После монтажа и настройки новой инфосистемы, специалистами ВСС была осуществлена постепенная миграция приложений и пользователей на новое оборудование и новые версии ПО. Миграция была осуществлена без остановки основных систем: студенты и преподаватели не почувствовали перерыва в обслуживании ни домена, ни почты.

    Домен факультета был оснащен службой сертификатов, которая совместно с программно-аппаратными решениями Aladdin обеспечивает работу системы двухфакторной аутентификации на базе смарт-карт eToken для 2500 студентов и преподавателей юрфака. Все компьютеры в лабораториях и компьютеризированных классах вошли в общий домен и были снабжены считывателями для смарт-карт. Теперь каждый студент может под собственной защищенной учетной записью создать нужные ему файлы и сохранить их на портале SharePoint. Для управления инфраструктурой смарт-карт, включающей выпуск, инициализацию, назначение прав, отзыв и другие функции, специалистами ВСС было созданы администраторские рабочие места, оснащенные дополнительным оборудованием, в том числе цифровыми фотоаппаратами и специальными принтерами, которые способны наносить изображение на смарт-карту. Перед выдачей смарт-карты ее владелец фотографируется, затем изображение печатается на поверхности смарт-карты вместе с другими данными о пользователе. Это обеспечивает возможность визуального контроля и по функциональности фактически приравнивает персональную смарт-карту к электронному ID владельца.

    В читальных залах библиотеки факультета были установлены несколько десятков терминалов Wyse, оснащенных встроенными считывателями смарт-карт. С помощью этих терминалов пользователи получают доступ к ресурсам учебно-научной библиотеки факультета. В лабораториях, где компьютеры были установлены ранее, имеющиеся клавиатуры были заменены на клавиатурами со встроенным считывателем смарт-карт. Таким образом, оборудование публичных мест было максимально упрощено, и при этом вероятность его кражи заметно снизилась.

    В качестве аппаратной платформы были выбраны серверы Hewlett Packard ProLiant DL 380 и DL 360. Высокая надежность работы каждого сервера в отдельности, плюс дублирование некоторых функциональных ролей на двух серверах обеспечило отказоустойчивость аппаратной части инфослужб. Хранение данных было сосредоточено на дисковой полке Hewlett Packard MSA1000. Дисковая подсистема полки организована с использованием RAID 5 и RAID 10 с применением дублированных контроллеров. Такое решение позволило максимально защититься от однократного сбоя оборудования..

    Василий Баракин, зам. директора департамента системной интеграции BCC, отметил в связи с завершением работ по проекту в СПбГУ: «Новая информационная система юрфака построена нами с использованием самых современных информационных технологий на последнем поколении оборудования. Она изначально проектировалась как масштабируемая система с возможностью легкого расширения. Если вследствие возрастания нагрузки какие-то подсистемы не будут справляться с обработкой запросов, то можно будет нарастить вычислительную мощность или объем систем хранения за счет простого увеличения количества отдельных компонентов серверов. Мы уверены, что в течение ряда лет информационная система юрфака будет успешно справляться с поставленными перед ней задачами, и не потребует значительных дополнительных инвестиций»/

    Лютов Дмитрий Геннадьевич, начальник информационно-аналитического центра, подтвердил успешный характер выполненного проекта на юридическом факультете СПбГУ: «Работа с современными информационными технологиями значительно повышает уровень учебного процесса среди студентов, а сам факт наличия такой мощной информационной системы способствует привлекательности юрфака среди будущих абитуриентов. Мы планируем продолжить работу над будущими этапами проекта вместе со специалистами BCC. В летнее, время, когда студенты уйдут на каникулы, будет продолжено внедрение смарт-карт на факультете. В развитие информационной системы в течение 2008 г. планируется внедрить проверку почты на вирусы и спам с помощью Microsoft Forefront Client Security, а также последующую миграцию домена на Windows Server 2008. Терминальные технологии, а также технологии виртуализации и доставки приложений хорошо зарекомендовали себя на проекте, и юрфак рассматривает возможность расширения системы терминального доступа, в частности для автоматизации сдачи государственных экзаменов на факультете».





Rambler's Top100   Sec.ru - Весь Российский рынок безопасности  
 

© Copyright 2000-2007 www.sec4all.net