CC BY
46
Секция «Методы и средства зашиты информации»
nl (Sm,n) = mm е{адт nl (c0 f0 © cf ©... © cnfn), c * 0. Суммой (композицией) двух преобразований Sm,
sm
будет новое преобразование
^ 2т2п:{0,1} т ^ {0,1} п, принимающее на входе 2 т бит, первые т из которых поступают на вход первого преобразования , а вторые т бит - на вход пре-
образования 8тп, и дающее на выходе 2п бит. В ходе
оценки нелинейности такого преобразования было доказано следующее соотношение:
2т,2п) = 2т х т1п(п/(^ ),п!(^т,п)).
Алгоритм блочного шифрования ГОСТ 28147-89 предусматривает использование в качестве элемента ключевой информации, помимо ключа шифрования, таблицы замен, которую можно представить как преобразование £32 32 , состоящей из восьми узлов £4 4.
Полученная формула позволяет нам сделать несколько важных выводов о нелинейности таблиц замен. Во-первых, чтобы оценить нелинейность таблицы замен, необходимо и достаточно вычислить нелинейности входящих в нее узлов. Во-вторых, нелинейность таб-
лицы замен определяется минимальной нелинейностью входящих в нее узлов. Например, если в таблице замен есть хотя бы 1 узел с нулевой нелинейностью, нелинейность таблицы замен, содержащей такой узел, тоже будет равна нулю.
Полученная формула дает нам возможность непосредственно вычислить нелинейность таблицы замен с минимальными временными затратами и использовать это значение при выборе таблиц замен как количественную оценку устойчивости к линейному криптоанализу.
Библиографические ссылки
1. Чалкин Т. А. О перспективах исследований шифрования по алгоритму ГОСТ 28147-89 с использованием подхода, основанного на теории булевых функций // Актуальные проблемы безопасности информационных технологий: матер. IV Междунар. науч.-практич. конференции / под общей ред. О. Н. Жданова, В. В. Золотарева ; СибГАУ. Красноярск, 2011. С. 17-19.
2. Mister S., Adams C. Practical S-box design // Proc. Workshop in selected areas of cryptography. SAC'96. 1996. 17p.
© Медведева Т. Е., 2012
и
УДК 004.056
Р. В. Резнер Научный руководитель - В. В. Золотарев Сибирский государственный аэрокосмический университет имени академика М. Ф. Решетнева, Красноярск
СИСТЕМА ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЯ ДЛЯ ПРОЕКТИРОВАНИЯ ЦЕНТРОВ ОБРАБОТКИ ДАННЫХ
Во всем мире стремительно растут плотность и мощность оборудования в центрах обработки данных (ЦОД). Спрос на более совершенные центры данных является общемировой тенденцией. Компании, до последнего времени откладывавшие модернизацию инфраструктуры информационных технологий, вынуждены приступить к ее обновлению, дабы соответствовать требованиям новых технологий [1]. Поэтому при строительстве ЦОД необходимо обеспечить защиту информации обрабатываемой внутри.
Центр обработки данных - это специализированное здание для размещения (хостинга) серверного и коммуникационного оборудования и подключения абонентов к каналам сети Интернет.
Консолидация вычислительных ресурсов и средств хранения данных в ЦОД, позволяет сократить совокупную стоимость владения 1Т-инфраструктурой за счёт возможности эффективного использования технических средств, например, перераспределения нагрузок, а также за счёт сокращения расходов на администрирование.
Существуют две группы рисков, которые потенциально могут служить источником несоответствия ЦОД бизнесу и ИТ-потребностям пользователей: 1) риски простоев;
4) риски изменения бизнес и ИТ-потребностей (рост бизнеса, изменение требований к ИТ-инфраструктуре) [3].
Простой оборудования размещенного ЦОД вызывает нарушение одного из необходимых свойств информации - доступности.
В настоящее время проектировщики руководствуются американским стандартом EIA/TIA-942. Данный стандарт предполагает 4 уровня отказоустойчивости, разрабатываемых ЦОД.
Первый уровень (Tier 1) - дата-центр базового уровня без резервирования (избыточности). Имеет один путь для распределения электропитания и охлаждения без резервированных (избыточных) компонентов, подвержен нарушениям нормального хода работы, как от плановых, так и от внеплановых действий.
Актуальные проблемы авиации и космонавтики. Информационные технологии
Схема работы СППР
Второй уровень (Tier 2) - имеет резервированные (избыточные) компоненты, но только один путь. Он имеет один путь для распределения электропитания и охлаждения, но имеет резервированные (избыточные) компоненты на этом пути распределения.
Третий уровень (Tier 3) - имеет несколько путей распределения электропитания и охлаждения, но только один путь активен. Поскольку резервированные компоненты имеются не на одном пути распределения, это позволяет производить техническое обслуживание и ремонты параллельно с работой центра обработки данных.
Четвертый уровень (Tier 4) - имеет несколько активных путей распределения электропитания и охлаждения. Поскольку в ЦОД по крайней мере два пути являются нормально активными, то инфраструктура обеспечивает повышенную степень отказоустойчивости [2].
Для снижения трудозатрат разработки проектов нового ЦОД в соответствии со стандартом EIA/TIA-942 разрабатывается Система поддержки принятия решения (СППР), которая позволит упростить и тем самым ускорить разработку проекта построения ЦОД, а также позволит избежать ошибок на этапе проектирования.
Общая схема СППР представлена на рисунке.
Благодаря данной СППР пользователь получает предполагаемый проект, а также рекомендации по его выполнению в соответствии со стандартом EIA/TIA-942.
СППР основанной на ANSI TIA/EIA-942 помогает следовать разработчику ЦОД стандарту EIA/TIA-942, что в свою очередь способствует повышению отказоустойчивости ЦОД консолидации инфраструктуры, уменьшению ее сложности, повышению управляемости, соответствию требованиям бизнес-процессов и сокращению затрат.
Библиографические ссылки
1. Инфраструктура ЦОД обретает новые формы [Электронный ресурс]. URL: http://www.osp.ru/lan/2006/08/2632731/, загл. с экрана.
2. ANSI TIA/EIA-942:2005 (TIA-942) «Telecommunications Infrastructure Standard for Data Center» -2005.
3. Требования к ЦОД [Электронный ресурс]. URL: http://www.rvip.ru/1065/documentl 070.shtml.
© Резнер Р. В., 2012
