Илья Медведовский: «Контролировать отечественные и иностранные программные разработки надо одинаково строго»

Облачные технологии — один из векторов развития современных ИТ, однако их использование может вызвать и новые проблемы. Одними из последствий является усиление зависимости пользователей облаков от функционирования Интернета, а также перенос вычислительных ресурсов в ЦОД международных компаний, что может быть опасным в контексте санкций. При обсуждении темы безопасности облачных вычислений приходится учитывать в том числе и возможность западных санкций. Эта проблема активно обсуждалась на конференции в рамках выставки InfoSecurity 2014.

По словам Олега Глебова, ведущего консультанта компании R-Style, развернутые в России облачные инфраструктуры в большинстве своем построены на открытых технологиях виртуализации. При этом универсального решения для автоматического управления платформой виртуализации нет — каждый разрабатывает свое облако самостоятельно. То есть решения для одного облака не будут подходить для другого, даже если при этом используются одинаковые технологии виртуализации.

Понятно, что и решений по защите облачных сред, построенных на базе открытых технологий, тоже нет. В основном производители современных антивирусных продуктов и межсетевых экранов разработатывают свои решения в расчете на коммерческие гипервизоры VMware, Citrix и Microsoft. Только у израильской компании CheckPoint, по заверениям Антона Разумова, руководителя группы консультантов компании, есть решение для KVM, однако компания про него практически не рассказывает — оно не очень популярно на Западе и поэтому практически не развивается. Таким образом, защитить собственные облака российским провайдерам облачных сервисов оказывается не просто.

В то же время, складывающаяся ситуация подталкивает российских разработчиков отказываться от использования иностранных продуктов в пользу отечественных. Связано это с тем, что крупные компании бояться стать заложниками западных санкций — уже были зафиксированы проблемы с получением технической поддержки у ряда иностранных компаний. Сейчас на многих крупных российских предприятиях идет процесс оценки того, на какие технологии можно будет перейти в случае ужесточения санкций. Естественно, что переходить приходится на свободные продукты. По мнению многих экспертов, наиболее труднозаменимыми компонентами является СУБД Oracle и продукты, на ней базирующиеся. При этом Oracle в значительной мере контролирует и СУБД с открытыми кодами MySQL. Из реляционных СУБД доступной остается PostgreSQL, которая уступает Oracle по масштабируемости. Однако растущая популярность и востребованность технологий Больших Данных позволяет во многих случаях, отказавшись от реляционной модели, использовать распределенные системы хранения и работы с данными. Вполне возможно, что процесс замещения импортной продукции может привести и к переводу существующих информационных систем на облачные распределенные технологии хранения данных и обработки их с помощью решений категории NoSQL.

Однако и с ними не все гладко. В продуктах с открытыми исходными текстами также могут оказаться уязвимости или закладки. Поэтому, прежде чем доверять подобным облачным решениям, стоит проверить надежность работы предлагаемых отечественных разработок на основе открытого кода.

«Появился и активно пропагандируется миф о том, что российское — значит безопасное. Однако это часто не так, — отмечает Илья Медведовский, генеральный директор Digital Security. — Иностранные разработчики уже внедрили у себя методики безопасной разработки, а российским производителям это не по карману. В результате найти ошибку в международном продукте получается с трудом, а в российских разработках — достаточно легко».

В России выстроена система сертификации программной продукции во ФСТЭК, которая проверяет решения на отсутствие закладок — недекларированных возможностей. Скорее всего, проверять вновь разрабатываемые российские продукты придется как раз с помощью этой инфраструктуры контрольных проверок — требования для критически важных информационных систем это подразумевают.

Электронные пособия в рамках проекта можно получить через приложение «Дай 5!» компании «Орфограф»

Компании Samsung, «Ростелеком» и «Орфограф» предложили комплексное решение для школ по проведению интерактивных занятий. Это решение можно будет развернуть в рамках федерального проекта «Электронная школа будущего», который реализуется компанией «Ростелеком». Samsung уже приступила к реализации собственной программы образования под названием «IT школа Samsung», по которой в ближайшие пять лет будет обучено 5 тыс. школьников в 20 регионах страны.

В рамках проектов для образовательных учреждений компания предоставляет планшетные компьютеры Samsung Tab4 10.1, интерактивные доски и другое оборудование для организации учебного процесса. Компания дает даже расширенную гарантию на оборудование в течение трех лет. При этом можно интегрировать решение и с уже установленным в школе оборудованием — ключевым элементом системы являются планшеты и программный комплекс Samsung School. «Ростелеком» занимается установкой решения и подключением системы к Интернету, а «Орфограф» обеспечивает систему электронными учебниками и дополнительной литературой с помощью приложения «Дай 5!». Сейчас решение развернуто в колледже связи № 54 и нескольких школах Подмосковья. В самое ближайшее время планируется развернуть аналогичные классы еще в 60 столичных школах. В дальнейшем «Ростелеком» планирует распространить опыт внедрения этого решения и на другие школы, которые компания подключила к Интернету, таких учебных заведений по всей России на текущий момент 35 тыс.

Основной элемент решения — это программное обеспечение Samsung School, которое было разработано компанией еще в 2003 году. Оно предоставляет учителям все необходимое для проведения учебного процесса — инструменты для подготовки занятий, демонстрации на интерактивной доске всех требуемых мультимедийных материалов, работы в Интернете и проведения проверочных заданий, а результаты тестов автоматически заносятся в электронный дневник ученика — преподавателю нет необходимости делать это вручную.

При этом учитель полностью отслеживает действия учеников, разрешая им доступ к необходимым приложениям и контролируя экраны их устройств. Приложение может работать и удаленно через Интернет, и даже может быть установлено на собственные планшеты учеников, но только если они работают под версией Android, разработанной самой Samsung. «Система предусматривает самые разнообразные форматы уроков, в том числе и групповые, которые позволяют ученикам помогать друг другу в процессе обучения», — пояснил Егор Леонов, руководитель проекта «Образование» компании Samsung.

В решении могут использоваться интерактивные учебники, разработанные компанией «Орфограф», которые также будут доступны учащимся с их мобильных устройств, причем здесь уже ограничений на платформу почти нет — компания поддерживает три основные платформы: Android, iOS и Windows Phone. Поэтому доступ к учебникам для подготовки домашних заданий и самостоятельных занятий можно получить и из дома. Хотя к 1 января 2015 года в соответствии с требованиями российского законодательства все учебники должны иметь электронную версию, на текущий момент, по оценкам Рубена Акопова, генерального директора «Орфограф», только 10% занятий можно вести с помощью готовых электронных материалов. Тем не менее уже через год все 100% занятий (включая физкультуру) должны иметь электронные учебные пособия. При этом Иван Павлюк, директор колледжа № 54, заверил, что уже имеются методические рекомендации по использованию данного решения в учебном процессе. Фактически это означает, что есть все необходимое для начала массового обучения школьников с помощью электронных пособий.

Анна Зуева: «Фактически мы предлагаем построить корпоративный YouTube»

В «Делайт 2000» раскрыли детали технологии управления корпоративной видеоинформацией, разработанной в компании VBrick Systems и призванной оптимизировать распространение видео по сегментам корпоративной сети предприятия, имеющего распределенную инфраструктуру.

Программные и аппаратные решения VBrick обеспечивают сбор видеоданных, размещение их в специальном хранилище, распространение по филиальной сети и просмотр сотрудниками компании или внешними пользователями. При этом видеоданные можно как собирать напрямую с видеокамер, так и получать из систем видеоконференцсвязи, объединенных коммуникаций и даже видеонаблюдения. Собранные данные помещаются в хранилище, где можно их снабжать дополнительными метками, привязывать к ним файлы презентаций или таблиц, а также выделять отдельные фрагменты. Для доступа к видеоархиву можно назначать права доступа с поддержкой ролевой модели и интеграцией с Active Directory.

В системе также предусмотрен механизм распространения данных между различными сегментами распределенной корпоративной сети с доставкой видео по не очень надежным каналам и планированием доступных сетевых ресурсов. Для работы этого механизма необходимо в каждом филиале установить специальный модуль системы хранения, в котором и содержится видео, база которого реплицируется из центрального офиса. Подобные сети распространения построены практически на тех же принципах, что и публичные сети доставки контента (Content Delivery Network, CDN). «Фактически мы предлагаем построить корпоративный YouTube», — поясняет Анна Зуева, директор «Делайт 2000». Пользователь обращается за информацией к ближайшему узлу такой корпоративной сети CDN, получая видео с максимально возможной скоростью максимально возможного качества. Решение даже может взаимодействовать с публичными сетями CDN для распространения видео, предназначенного для открытого просмотра. Пользователи могут просматривать видеоматериалы практически на любом устройстве: компьютерах, планшетах, смартфонах и больших экранах. При этом допускается даже комментировать просмотренный видеосюжет. Ограничения по числу пользователей нет — лицензии приобретаются только на устройства.

Решение может применяться для распространения видеообращений руководства компаний, для организации доступа к архивным видеоматериалам, для составления комментариев к ним, а также для их категоризации с целью расширения аудитории ВКС, в том числе за счет «пассивных» зрителей. Руководство всегда может проверить, кто из сотрудников ознакомился с содержанием, — для этого предусмотрены специальные проставляемые автоматически метки. Продукты позволяют оптимизировать использование существующих решений для видеоконференций и объединенных коммуникаций, добавив к ним функционал управления видеоматериалами, и планировать распространение информации по корпоративной сети с учетом приоритетов и сетевых емкостей. Потенциал системы позволяет даже говорить — по аналогии с ERP — о концепции планирования видеоресурсов предприятия (Enterprise video Resource Planning, EvRP). Для того чтобы создать полную интегрированную систему работы с видеоданными, в решение уровня EvRP целесообразно интегрировать продукты для ВКС, объединенных коммуникаций и видеонаблюдения.

Андрей Конусов: «Намечается тенденция к импортозамещению, и мы вполне можем достойно конкурировать с иностранными продуктами IDM»

Компания «Аванпост» объявила о начале поставок новой, четвертой версии своего флагманского продукта, который, по утверждению компании, уже становится больше, чем система управления идентификационными данными (Identity Management, IdM), постепенно преобразуясь в систему контроля и управления доступа (СКУД) — но не на физическом уровне, а на информационном. Основное назначение продукта состоит уже не просто в координации идентификаторов в разных системах, но в управлении и контроле за правами доступа пользователей. При этом «Аванпост» отказывается от развития трех дополнительных модулей: шифрования по IPSec, контроля действий пользователей и мобильной защиты, предпочитая сконцентрировать свои усилия на модулях управления идентификацией IDM, инфраструктуры сертификатов PKI и единократного механизма идентификации SSO, их сочетание и позволяет построить комплексную систему управления доступом.

В новой версии Avanpost переписано ядро — оно ориентировано на работу с крупными информационными системами, объединяющими несколько десятков и даже сотен тысяч сотрудников. У компании уже есть один крупный заказчик — ФНС, контракт с которым обслуживает «Элвис-Плюс». В рамках этого контракта Avanpost обеспечивает работу до 150 тыс. пользователей. Для столь крупных заказчиков были усовершенствованы механизмы согласования и планирования изменений. В частности, разработан инструментарий, позволяющий создавать новые роли или корректировать старые с помощью указания тех информационных систем, к которым должен получить доступ сотрудник соответствующей роли. Система автоматически построит бизнес-процесс согласования изменений в правах доступа для получения подтверждения от всех ответственных сотрудников. Процедура модификации ролей называется ресертификацией — инструмент для ее реализации входит в ядро системы.

Новая версия системы поддерживает самые разнообразные методы аутентификации, в том числе графические пароли и биометрическую аутентификацию. В следующей версии, 4.1, которая будет выпущена через квартал, предполагается добавить аутентификацию с помощью одноразовых паролей. «Мы поддерживаем полный набор любых форм паролей под одной крышей», — заверил Андрей Конусов, генеральный директор «Аванпоста». В четвертой версии также усовершенствован механизм формирования отчетов, которые могут быть переданы в систему корреляции и анализа событий SIEM. Для их разработки даже создан специальный язык программирования, который позволит клиентам или партнерам составить необходимый им набор отчетов.

Для работы с большими и сложными системами, содержащими множество модулей интеграции с различными корпоративными системами, компания разработала специальную шину, которая, как выразился Конусов, «реализует 80% логики по интеграции». Соответствующий комплект разработчика доступен клиентам и партнерам. Отдельно компания разработала шину для связи с системами дистанционного банковского обслуживания. В дальнейшем планируется создать шины для взаимодействия с системами электронного документооборота, технической поддержки и корреляции событий.

За прошедший, 2013 год компании удалось втрое увеличить оборот — до 3 млн долл. Для дальнейшего развития бизнеса компания создает проектный офис и планирует предложить свой продукт за рубежом — пока речь идет о Казахстане и Белоруссии, но исследуются также и рынки дальнего зарубежья. Раз в квартал «Аванпост» рассчитывает выпускать небольшие изменения в своих продуктах, а раз в год — новую версию. Чтобы не поддерживать много версий своего ПО, в компании планируют очередную версию в рамках техподдержки реализовывать примерно за 40% стоимости новой лицензии, а переход на предыдущую будет предоставляться бесплатно.

Борис Васильев отстаивает суверенитет России в информационном пространстве

На ежегодной конференции Positive Hack Days уже по традиции была затронута проблема информационных войн (см. также «Переходи на светлую сторону», Computerworld Россия, № 14, 2013). В этом году с трибуны конференции говорилось о защите персональных данных российских граждан, находящихся на территории других государств. По всей видимости, тема была определена историей Эдварда Сноудена и обнародованными им данными о слежке АНБ.

В 2001 году увидела свет Будапештская конвенция по борьбе с киберпреступностью, которая за последующие 13 лет подписана 35 странами Европы. Официально она предназначалась для оперативного взаимодействия правоохранительных органов при расследовании высокотехнологических преступлений. Однако, как отмечает Борис Васильев, представитель департамента по вопросам новых вызовов и угроз МИД России, в конвенции есть пункт 32b, который предполагает доступ к персональным данным граждан государства без какого-либо уведомления об этом представителей власти этого государства. Фактически этот пункт позволяет иностранным спецслужбам следить за гражданами государств, подписавших конвенцию. По условиям конвенции вполне законной является прослушка АНБ США переговоров Ангелы Меркель или других европейских политиков. С позиций американских спецслужб, она велась на вполне законных основаниях в соответствии с международными договоренностями.

Россия изначально выступала против этой конвенции, в том числе и в Совете Европы, именно по пункту 32b — присоединение к ней является делом добровольным. К тому же сейчас подходы Будапештской конвенции, сформированной в 2001 году, уже устарели. По словам Васильева, в ней не учитываются новые реалии киберприступности — в частности, не отражены такие понятия, как зомби-сеть и фишинг. Поэтому российские дипломаты пытаются создать под эгидой ООН новую конвенцию, в которой были бы учтены подходы всех стран. «Будапештская конвенция, похоже, отжила свое, — заметил Васильев. — Ее нужно менять на что-то более современное и устраивающее представителей всех государств».

Россия последовательно выступает за контроль деятельности иностранных спецслужб на своей территории, за то, чтобы расследование киберпреступлений велось без нарушения суверенитета государства. Для этого на площадке ООН предлагается создать специальный международный орган по расследованию киберпреступлений. Уже сейчас правоохранительные органы многих стран взаимодействуют через так называемые национальные контактные пункты — 60 государств имеют такие пункты, которые обмениваются информацией друг с другом в рамках двухсторонних договоренностей, что позволяет проводить скоординированные операции против кибервзломщиков. Возможно, на базе этих оперативных центров и будет построена международная система защиты от киберпреступлений.

Откровения Сноудена сказались и на самом Интернете. Дело в том, что управление доменной структурой и распределением IP-адресов технически ведется организацией IANA по договору с ICANN, у которой было соглашение с министерством энергетики США, то есть распределение основных ресурсов Интернета контролировалось правительством одной страны. Сейчас же договор ICANN и минэнерго расторгнут и ведутся переговоры о том, как именно нужно организовать международное управление этими ресурсами. Однако, как отмечает Андрей Колесников, директор координационного центра национального домена сети Интернет, обе компании — IANA и ICANN — находятся на территории США и подчиняются законам этой страны. А значит, на них действует законодательство и решения местного суда. Тем самым, контроль за этими организациями со стороны американского правительства сохраняется, хотя и не прямой.

Библиотека дисков Blu-Ray позволяет создать архив информации на 108 Тбайт

В Сколково прошла вторая выставка достижений инновационной индустрии Startup Village, на которой были представлены как готовые решения зарубежных компаний, так и российские инновационные компоненты и аксессуары.

Например, компания SAP показывала на своем стенде решение по анализу футбольных матчей, которое уже используется в национальной сборной Германии. Данными для системы является запись матчей с видеокамер, установленных на игровом поле. Решение, разработанное на базе SAP HANA, позволяет автоматически анализировать в реальном времени до 500 параметров, распознавая различные события: голы, передачи мяча от одного футболиста другому, атаки и др. Информация записывается в базу данных и может очень быстро анализироваться по различными параметрам, таким как время владения мечом, точность передач и ударов, активность игрока на поле. Это дает возможность тренеру не только формировать стратегию команды, но и корректировать тактику игры прямо во время матча.

Компания Hyperion предложила датчик, который строит трехмерную модель поверхности

На тренировках команда может пользоваться специальными датчиками, встроенными в мяч и бутсы футболистов, чтобы собрать более подробную информацию о физических возможностях спортсменов, например о скорости движения, силе удара и многом другом, и все это также записывается в систему для последующего анализа. Правда, в соответствии с правилами проведения футбольных матчей никакие дополнительные датчики, кроме видеокамер, не разрешены, поэтому и приходится использовать специальное решение для видеоаналитики от партнеров SAP, чтобы получить необходимые для анализа данные.

Компания Panasonic представила неожиданный продукт. LB-DM9 — библиотека для дисков Blu-Ray, предназначенная для длительного хранения электронных документов большого объема. Максимальная емкость библиотеки составляет 108 Тбайт данных. Производители оценивают время хранения информации на дисках Blu-Ray в 50 лет, что перекрывает известные нормативы по электронным архивам. Правда, нет уверенности, что через 50 лет будут устройства, которые смогут прочитать сохраненные на Blu-Ray записи — такая проблема существует сейчас с дискетами, хотя со времени их пиковой популярности прошло всего двадцать лет. Тем не менее для архивных служб библиотека Panasonic может оказаться очень полезной. Еще одной новинкой, о которой представители Panasonic рассказали на Startup Village, была IP-УАТС KX-NS500, предназначенная для построения распределенной корпоративной VoIP-сети, в том числе и с использованием стандартных телефонов Panasonic. Поставки KX-NS500 планируется начать нынешним летом.

Клавиатура компании Octodon расширяет возможности смартфонов

Российские же компании пока чаще предлагают не законченные решения, но их инновационные компоненты. В частности компания Hyperion продемонстрировала устройство, способное создавать трехмерную модель пространства, по функциональности аналогичное LiDAR, однако работающее без использования лазера. Оно основано на инфракрасном светодиоде и камере, изображение с которой, обработанное с помощью специального алгоритма, позволяет достаточно точно определять дальность до освещаемых светодиодом предметов. Такое устройство может быть применено для компьютерного зрения вместо LiDAR и стоит в несколько десятков раз дешевле.

Компания Trik из Санкт-Петербурга предлагает обучающий конструктор для построения роботов — конструкцию можно собрать самостоятельно из металлических деталей, подключить к специальному блоку управления набор датчиков и исполнительных устройств и программировать действия робота, используя специальную среду программирования с открытым кодом. Модуль управления содержит три процессора: центральный, сигнальный для распознавания видеопотоков с камеры и периферийный, который позволяет управлять исполнительными устройствами. Компания рассчитывает выпустить первую партию конструкторов в сентябре, базовый комплект планируется продавать по 24 тыс. руб.

Инновационным компонентом можно назвать также продукцию фирмы Octodon — это специализированная клавиатура для смартфонов.Клавиши расположены на тыльной стороне смартфона и позволяют набирать текст восемью пальцами. Правда, клавиатура не является универсальной, для каждой модели смартфона приходится разрабатывать собственную клавиатуру. Пока есть продукты только под наиболее популярные смартфоны. Возможно, компания выпустит модель и под iPhone — в Apple с недавних пор разрешают подключать к своим устройствам сторонние клавиатуры. Тем не менее из подобных компонентов уже сейчас можно построить достаточно инновационные и высокотехнологические продукты.