Если у вас возникли вопросы, или появилось предложение, напишите нам
АРМ защищенного хранения и сетевой загрузки на базе микрокомпьютера m-TrusT
«M-TrusT» — специализированный микрокомпьютер с аппаратной защитой данных. На этапе производства в «m-TrusT» может быть установлено ПО разного назначения, в том числе и ПО сервера хранения и загрузки ПО ТС по сети. Детали о микрокомпьютере «m-TrusT» — на родительской страничке.
АРМ сетевой загрузки на базе «m-TrusT» имеет следующие преимущества по сравнению с решением на базе традиционного сервера:
- низкая стоимость;
- техническая защита от модификации ПО сервера.
При этом сохраняются достаточно высокие вычислительные характеристики.
Рассмотрим типовые ситуации, в которых предпочтителен выбор решения, реализующего первый или второй подход.
Главное и очевидное отличие этих двух решений, определяющее положительные и отрицательные стороны применения каждого из них в конкретных условиях эксплуатации, — используемая аппаратная база.
Для применения решения на базе USB-устройства требуется дополнительное СВТ. Что очень важно, это СВТ должно быть совместимо со специальным встроенным ПО USB-носителя СХСЗ. В случае необходимости технической поддержки серверного компонента системы эксплуатирующая организация будет вынуждена обратиться к производителю СВТ — в одних случаях, к производителю решения для развертывания СХСЗ — в других. При разработке АРМ сетевой загрузки на базе «m-TrusT» производитель решения несет ответственность за совместимость программных и аппаратных компонентов, а обслуживание сервера выполняется одной организацией.
Если решение для СХСЗ на базе USB-устройства приобретается одновременно с необходимым для его эксплуатации СВТ, то стоимость такого комплекта будет выше стоимости АРМ сетевой загрузки на базе «m-TrusT». Но если в качестве СХСЗ используется СВТ из компьютерного парка организации (в том числе устаревшее), общая стоимость развертывания СХСЗ может быть ниже стоимости решения на базе «m-TrusT».
«M-TrusT» имеет габариты 10,5х8,5х3 см. СВТ с подключенным USB-носителем, на базе которого реализован СХСЗ из состава ПАК «Центр-Т», очевидно, будет занимать больше пространства (возможно, значительно больше). Компактный размер «m-TrusT» позволяет устанавливать его в телекоммуникационный шкаф, при этом никакие компоненты СХСЗ не будут выступать за пределы корпуса.
Также возможно приобретение исполнения «в стойку», если нормативными документами организации предусмотрено предпочтительное размещение в стойке.
В случае если актуальными являются угрозы, связанные с загрузкой серверного ПО с внешних носителей, в организации, планирующей применение СХСЗ, может быть принято решение о запрете такого режима загрузки сервера в принципе. В этом случае применение решения для СХСЗ на базе USB-устройства становится невозможным. Выбор АРМ сетевой загрузки на базе «m-TrusT» позволит развернуть сервер сетевой загрузки с необходимым функционалом и при этом соответствовать предъявленному требованию.
Различия между вариантами реализации СХСЗ сведены в таблицу.
Параметр сравнения |
Решение |
||
СХСЗ на базе USB-устройства |
АРМ сетевой загрузки на базе «m-TrusT» |
Примечание |
|
Габариты |
Полноразмерный |
Компактный |
Габариты решения имеют значение в том случае, если есть особенности размещения СХСЗ |
Стоимость |
≈4700 $ |
≈500 $ |
Общая стоимость разворачивания СХСЗ на базе USB-устройства складывается из стоимости носителя с ПО СХСЗ и стоимости СВТ с учетом амортизации |
Способ загрузки ПО |
Загрузка с внешнего носителя |
Загрузка из памяти микрокомпьютера |
Способ загрузки ПО имеет значение в том случае, если загрузка сервера с внешнего носителя запрещена |
Таким образом, АРМ сетевой загрузки на базе «m-TrusT» может рассматриваться как предпочтительный вариант, когда:
- производится проектирование или модернизация системы терминального доступа;
- имеет значение размер оборудования (например, предполагается установка СХСЗ в телекоммуникационный шкаф);
- нет возможности выделения отдельного СВТ для развертывания СХСЗ;
- желательно упрощение технической поддержки оборудования;
- запрещена загрузка сервера сетевой загрузки с внешнего носителя.
Соответственно, выбор СХСЗ на базе USB-устройства может быть предпочтительнее, когда:
- для развертывания СХСЗ предполагается использование СВТ из компьютерного парка организации;
- габаритные размеры оборудования и порядок технической поддержки оборудования не имеют значения;
- загрузка сервера сетевой загрузки с внешнего носителя не запрещена.
Стоит отметить, что разные варианты исполнения могут использоваться совместно (например, для резервирования СХСЗ использовать Специальный носитель, а в качестве основного СХСХ использовать АРМ защищенного хранения и сетевой загрузки на базе m-TrusT), так как они являются взаимозаменяемыми.
к надстройке
Обратная связь
Отправьте нам сообщение или закажите обратный звонок.