Zarządzanie i bezpieczeństwo publikacji zbiorów danych przestrzennych na przykładzie Geoportalu Województwa Małopolskiego.

Wielkość: px

Rozpocząć pokaz od strony:

Download "Zarządzanie i bezpieczeństwo publikacji zbiorów danych przestrzennych na przykładzie Geoportalu Województwa Małopolskiego."

Emilia Brzozowska
6 lat temu
Przeglądów:

1 Zarządzanie i bezpieczeństwo publikacji zbiorów danych przestrzennych na przykładzie Geoportalu Województwa Małopolskiego W ramach seminarium: Autorzy prezentacji: Organizacja i struktura Infrastruktury Informacji Przestrzennej w samorządach terytorialnych Justyna Bachowska, Michał Dzień Urząd Marszałkowski Województwa Małopolskiego

2 Geoportal MIIP

3 Geoportal MIIP Kompozycje mapowe dostępne publicznie na geoportalu MIIP

4 Nowe wyzwania w zarządzaniu geoportalem MIIP Zwiększająca się liczba użytkowników geoportalu MIIP Zwiększająca się liczba serwisów oraz udostępnianych usług (ograniczony zasób) Kompozycje mapowe dedykowane konkretnej grupie odbiorców (bezpieczeństwo) Możliwość realizacji własnych zadań przez użytkowników autoryzowanych Integracja zbiorów i rejestrów prowadzonych w UMWM z MIIP Umożliwienie prowadzącym zbiory i rejestry UMWM samodzielnej aktualizacji w systemie MIIP Rozbudowa MIIP pod kątem zapewnienia bezpieczeństwa i sprawnego zarządzania danymi i usługami Realizacja zadań obecnie Planowane wdrożenia

$narzędziami użytkownikami i uprawnieniami monitorowanie serwisów ArcGIS Server Manager dodawanie\usuwanie$ usług organizacja serwisów dostrojenie ustawień i zabezpieczenie usług rozwiązywanie problemów Pliki

usług organizacja serwisów dostrojenie ustawień i zabezpieczenie usług rozwiązywanie problemów Pliki

5 zarządzanie Zarządzanie danymi i usługami systemu MIIP imapcatalog plikami danymi serwerami GIS zadaniami narzędziami użytkownikami i uprawnieniami monitorowanie serwisów ArcGIS Server Manager dodawanie\usuwanie usług organizacja serwisów dostrojenie ustawień i zabezpieczenie usług rozwiązywanie problemów Pliki konfiguracyjne *.xml organizacja warstw na geoportalu MIIP wyświetlanie legendy identyfikacja, wyszukiwanie panel informacyjny

Zarządzanie uprawnieniami użytkowników poprzez bezpieczną platformę administracyjną imapcatalog Autoryzowani użytkownicy geoportalu MIIP zarejestrowane osoby lub instytucje korzystające z usług MIIP

podczas rejestracji Użytkownik podaje login, hasło i e-mail, na który wysyłany jest link potwierdzający i kończący rejestrację w systemie (informacje te zgodnie z polityką bezpieczeństwa obowiązującą

6 Zarządzanie uprawnieniami użytkowników poprzez bezpieczną platformę administracyjną imapcatalog Autoryzowani użytkownicy geoportalu MIIP zarejestrowane osoby lub instytucje korzystające z usług MIIP posiadające konto indywidualne i dodatkowe uprawnienia możliwość wprowadzania danych, dostęp do ich treści, możliwość późniejszej edycji dostęp do serwisów edycyjnych przygotowanych przez Zespół MIIP podczas rejestracji Użytkownik podaje login, hasło i , na który wysyłany jest link potwierdzający i kończący rejestrację w systemie (informacje te zgodnie z polityką bezpieczeństwa obowiązującą w UMWM oraz regulaminem MIIP używane są jedynie w procesie rejestracji i nie zostają udostępnione innym użytkownikom) podczas rejestracji wymagane potwierdzenie zapoznania się i akceptacji regulaminu MIIP oraz wyrażenie zgody na przetwarzanie danych osobowych Regulamin Małopolskiej Infrastruktury Informacji Przestrzennej np. zasady korzystania z usług geoportalu MIIP

Analiza zgłoszeń i statystyk w zarządzaniu MIIP Analiza statystyk ruchu internetowego MIIP

z minimalną liczbą wyświetleń Zmiana parametrów publikowanych usług - liczba instancji -

7 Analiza zgłoszeń i statystyk w zarządzaniu MIIP Analiza statystyk ruchu internetowego MIIP aplikacja Google Analytics Analiza zgłoszeń użytkowników MIIP narzędzia Zgłoś błąd i Zgłaszanie pomysłów np. analiza liczby odsłon danej kompozycji mapowej Przebudowa lub usunięcie kompozycji mapowej z minimalną liczbą wyświetleń Zmiana parametrów publikowanych usług - liczba instancji - limity czasów timeouts - izolacje - caching Plan aktualizacji danych do wykonania w pierwszej kolejności Przebudowa interfejsu geoportalu oraz dostępnych narzędzi

8 Geoportal MIIP Jak rozumieć bezpieczeństwo danych/usług danych w systemach geoinformatycznych: Zapewnienie ciągłości dostępu do danych Zapewnienie odpowiedniej architektury uprawnień (autoryzacja i autentykacja) Zabezpieczenie danych na poziomie aplikacyjnym (serwer proxy, szyna usług) Zabezpieczenie danych na poziomie sieciowym (firewall, VPN)

9 Zabezpieczenie serwera usług danych przestrzennych Firewall mechanizm zabezpieczający sterujący ruchem przychodzącym i wychodzącym przy użyciu reguł, które określają który ruch jest dozwolony Szyfrowanie SSL system MIIP przetwarza i przesyła poufne informacje umożliwiające identyfikacje (nazwy użytkowników, hasła) - dla zapewnienia bezpieczeństwa należy szyfrować te informacje Zastosowanie serwera Proxy przekierowującego ruch przychodzący z Internetu do odpowiednich usług serwera aplikacji Web Adaptor (integracja ArcGIS serwera z serwerem sieciowym): - umożliwia ukrycie w adresie URL portu dostępu do serwisów oraz nazwy serwera - pozwala zablokować użytkownikom zewnętrznym dostęp do aplikacji administratorskich - umożliwia zablokowanie użytkownikom zewnętrznym tworzenia połączeń do serwera

10 Autentykacja Autentykacja uwierzytelnienie użytkownika Autentykacja ArcGIS Server Autentykacja web server Tokeny Web Adaptor UŻYTKOWNIK Login/Hasło Token SERWER GIS UŻYTKOWNIK Login/Hasło SERWER WWW Web adaptor Autentykacja użytkownika SERWER GIS Autoryzacja Autoryzacja Serwer GIS

11 Szyna usług w architekturze RIIP

Szyna usług w architekturze RIIP Funkcje jakie pełni szyna usług w zabezpieczeniu niezbędnych parametrów jakościowych publikowanych usług: routing - dowolne konfigurowanie punktów końcowych

Zastosowanie: W przypadku zmian technologicznych dotyczących serwera usług przestrzennych publikującego np.

12 Szyna usług w architekturze RIIP Funkcje jakie pełni szyna usług w zabezpieczeniu niezbędnych parametrów jakościowych publikowanych usług: routing - dowolne konfigurowanie punktów końcowych (endpoint) usług, aplikacja wykorzystująca danych interfejs nie wymaga informacji od dostarczyciela usługi, w celu poprawnej komunikacji, przesyłania wiadomości. Zastosowanie: W przypadku zmian technologicznych dotyczących serwera usług przestrzennych publikującego np. WMS dla BDOT10K adres usługi widocznej na zewnątrz będzie niezmienny, a systemy integrujące tą usługę nie odczują zmiany tj. nie zaistnieje konieczność ich rekonfiguracji. loadbalancing - zrównoważenie obciążenia usług poprzez rozłożenie ruchu na wiele instancji usług. Zastosowanie: W przypadku zidentyfikowania zwiększenia zapotrzebowanie na usługę danych przestrzennych np. WMTS dla ORTO wystarczy w infrastrukturze uruchomić kolejną instancję serwera/usługi i włączenie do puli na szynie. Funkcja inteligentnie rozdzieli ruch na działające usługi zmniejszając tym samym obciążenie na pojedyncza usługę.

13 Szyna usług w architekturze RIIP Funkcje jakie pełni szyna usług w zabezpieczeniu niezbędnych parametrów jakościowych publikowanych usług: monitoring - możliwość monitorowania pracy systemu, przepływów, treści przesyłanych wiadomości, Monitoring realizuje stały proces generowania zagregowanych statystyk prezentujących wykresy i zestawienia z ostatniej godziny, dnia, tygodnia, miesiąca, roku Zastosowanie: bieżący (online) podgląd obciążenia usług prezentujący ilość zapytań/sek. lub ilość wydawanych danych/sek. pozwalający ocenić zapotrzebowanie na usługi i racjonalnie zaplanować skalowanie wydajności lub w sytuacjach krytycznych pozwala ocenić przyczynę zaistniałej awarii. Weryfikacja wyników monitoringu pozwala wykazać błędne zapytania do infrastruktury i ich pochodzenie.

14 Szyna usług w architekturze RIIP bezpieczeństwo - jednym z komponentów może być usługa CAS - Central Authentication Service pozwalająca na weryfikację tożsamości użytkownika aplikacji webowych w Repozytorium Tożsamości systemu. Zastosowanie: jednolite Zabezpieczenie wszystkich aplikacji webowych, a także usług poprzez pojedynczy punkt logowania SSO single sign on. Throttling - pomijanie zapytań o usługę w przypadku przekroczenia zdefiniowanych limitów. Zastosowanie: zabezpieczenie infrastruktury przed awariami związanymi z chwilowymi przeciążeniami oraz atakami DDoS. wzbogacanie odpowiedzi - możliwość dodawania do każdej odpowiedzi z serwera komunikatu, właściwości, parametru i przesłanie do punktu docelowego. Zastosowanie: rozbudowa odpowiedzi GetCapabilities o obligatoryjne parametry wymagane przepisami INSPIRE lub dodawanie do plików binarnych znaku wodnego (np. logo systemu). transformacja - zdolność konwersji wiadomości pomiędzy formatami Zastosowanie: niezbędne narzędzie pozwalające na integrację systemów wystawiających rożne interfejsy np. integracja interfejsu REST z bazą danych po JDBC. konwersja - zdolność do zamiany parametrów usługi udostępnianej na zewnątrz Zastosowanie: usługa mapowa (WMS) o zasięgu całego województwa może być przekonwertowana na wiele usług o zasięgu powiatowym lub innym zasięgu przestrzennym. Usługa o znaczeniu strategicznym udostępnia interfejs publiczny i prywatny o różnych SLA.

15 Dziękujemy za uwagę Justyna Bachowska Michał Dzień

Podobne dokumenty

12 czerwca Piotr Kozłowski Dyrektor ds. Rozwoju Sektora Samorządowego

12 czerwca Piotr Kozłowski Dyrektor ds. Rozwoju Sektora Samorządowego 12 czerwca 2015 Piotr Kozłowski Dyrektor ds. Rozwoju Sektora Samorządowego Integracja Systemów Informacji Przestrzennej wdrażanych w JST z oprogramowaniem dziedzinowym EOD, epuap oraz aplikacjami do prowadzenia