RU130426U1

RU130426U1 - INFORMATION AND ANALYTICAL SYSTEM OF MONITORING VULNERABILITY OF CRITICALLY IMPORTANT OBJECTS

Info

Publication number: RU130426U1
Application number: RU2012157449/08U
Authority: RU
Inventors: Андрей Андреевич Протасов; Владимир Иванович Выпасняк; Олег Васильевич Тиханычев; Анатолий Ахмедович Кумыков; Анатолий Михайлович Гуральник; Сергей Владимирович Яковлев; Владимир Николаевич Денисов; Дмитрий Борисович Калиновский; Евгений Александрович Морозов; Борис Константинович Харитонов
Priority date: 2012-12-27
Filing date: 2012-12-27
Publication date: 2013-07-20

Abstract

Информационно-аналитическая система мониторинга уязвимости критически важных объектов, содержащая модуль приема запросов мониторинга уязвимости объекта, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами системы, при этом информационный вход модуля приема запросов мониторинга уязвимости объекта предназначен для приема кодов запросов с рабочих мест пользователей системы, а синхронизирующий вход модуля приема запросов мониторинга уязвимости объекта предназначен для приема синхронизирующих сигналов для занесения кодов запросов мониторинга уязвимости объекта в модуль приема запросов мониторинга уязвимости объекта, модуль приема данных базы данных сервера системы, информационный и синхронизирующий входы которого являются вторыми информационным и синхронизирующим входами системы, при этом информационный вход модуля приема данных базы данных сервера системы предназначен для приема данных с информационного выхода сервера системы, синхронизирующий вход модуля приема данных базы данных сервера системы предназначен для приема синхронизирующих сигналов сервера системы, а выход модуля приема данных базы данных сервера системы соединен с информационным входом модуля выдачи данных и сигналов управления, модуль идентификации рабочих мест пользователей системы, адресный вход которого подключен к адресному выходу модуля приема запросов мониторинга уязвимости объекта, а выходы модуля идентификации рабочих мест пользователей системы подключены к соответствующим управляющим входам модуля выдачи данных и сигналов управления, информационныеAn information-analytical system for monitoring the vulnerability of critical objects, containing a module for receiving requests for monitoring the vulnerability of an object, the information and synchronizing inputs of which are the first information and synchronizing inputs of the system, while the information input of the module for receiving requests for monitoring the vulnerability of an object is designed to receive request codes from user workstations system, and the synchronizing input of the module for receiving requests for monitoring the vulnerability of an object is designed to receive synchronization signals for entering request vulnerability monitoring request codes into an object vulnerability monitoring request receiving module, a system server database data receiving module, the information and synchronizing inputs of which are the second information and synchronizing system inputs, while the information input of the system server database data receiving module is for receiving data from the information output of the system server, synchronizing the input of the data receiving module of the database server system is intended for receiving synchronizing signals of the system server, and the output of the system server database data receiving module is connected to the information input of the data and control signals issuing module, the system user identification module, the address input of which is connected to the address output of the object vulnerability monitoring request receiving module, and the outputs of the module for identifying workstations of users of the system are connected to the corresponding control inputs of the module for issuing data and control signals, information

Description

Полезная модель относится к вычислительной технике, в частности, к информационно - аналитической системе мониторинга уязвимости критически важных объектов.The utility model relates to computing, in particular, to an information-analytical system for monitoring the vulnerability of critical objects.

Критически важные объекты - это объекты, нарушение или прекращение функциональности которых приводит к потере управления, разрушению инфраструктуры, необратимому негативному изменению (или разрушению) экономики субъекта или административно-территориальной единицы, или существенное ухудшение безопасности жизнедеятельности населения, проживающего на этих территориях, на длительный период времени.Critical objects are objects whose violation or termination of functionality leads to loss of control, destruction of infrastructure, irreversible negative change (or destruction) of the economy of the subject or administrative-territorial unit, or significant deterioration of the life safety of the population living in these territories for a long period time.

В свою очередь, часть гражданской инфраструктуры, представляющая собой совокупность физических или виртуальных систем и средств, важных для государства в такой мере, что их выход из строя либо уничтожение может привести к губительным последствиям в области обороны, экономики, здравоохранения и безопасности нации, называется критической.In turn, a part of civilian infrastructure, which is a combination of physical or virtual systems and means that are important for the state to the extent that their failure or destruction can lead to fatal consequences in the field of defense, economy, health and national security, is called critical .

Исследования критической инфраструктуры становятся приоритетными во многих странах мира, и в первую очередь в США, где уровень развития информационных технологий и возможности современных комплексов имитационного моделирования постоянно повышаются. Среди целей подобных исследований выделяют защиту национальной критической инфраструктуры и организацию воздействия на ее объекты у противника.Research of critical infrastructure is becoming a priority in many countries of the world, and first of all in the USA, where the level of development of information technologies and the capabilities of modern complexes of simulation modeling are constantly increasing. Among the goals of such studies, the protection of the national critical infrastructure and the organization of the impact on the enemy’s facilities are highlighted.

При этом главная задача состоит в выявлении ключевых объектов (или их совокупности), воздействие на которые может оказать наиболее негативный эффект на отрасль экономики, ключевой ресурс или всю инфраструктуру, а также в оценке последствий подобного воздействия и разработке механизмов снижения таких рисков.In this case, the main task is to identify key objects (or their combination), the impact on which can have the most negative effect on the economic sector, key resource or the entire infrastructure, as well as in assessing the consequences of such an impact and developing mechanisms to reduce such risks.

В то же время, одной из основных трудностей при выявлении ключевых объектов критической инфраструктуры до недавнего времени являлось отсутствие четкого математического аппарата, что не позволяло сформировать количественные показатели уязвимости объектов. Вероятно, этим и можно объяснить то, что в основе большинства подобных исследований лежал метод экспертных оценок, предусматривающий обязательное наличие информации о возможном ущербе «эталонного объекта» или разработку специальной шкалы факторов рискованности («небезопасности») таковых.At the same time, until recently, one of the main difficulties in identifying key objects of critical infrastructure was the lack of a clear mathematical apparatus, which did not allow the formation of quantitative indicators of the vulnerability of objects. Probably, this can explain the fact that the basis of most of such studies was the method of expert assessments, providing for the mandatory availability of information about the possible damage to the “reference object” or the development of a special scale of risk factors (“insecurity”) thereof.

Известны системы, которые могли бы быть использованы для решения поставленной задачи (1, 2).Known systems that could be used to solve the problem (1, 2).

Первая из известных систем содержит блок приема записей типовых планов огневого поражения боевых средств группировки противника, блок приема запросов пользователей, блок приема типовых планов огневого поражения боевых средств группировки противника сервера базы данных системы, блок селекции опорного адреса плана огневого поражения боевых средств группировки противника, блок селекции опорного адреса считывания, блок селекции адреса пользователя, блок формирования текущего адреса плана огневого поражения боевых средств группировки противника, первый и второй сумматоры, блок формирования адреса временного периода, блок формирования адресов базы данных сервера, блок управления записью и считыванием данных базы данных сервера системы и блок выдачи данных (1).The first of the known systems comprises a unit for receiving records of typical plans for fire destruction of combat assets of an enemy grouping unit, a block for receiving typical plans for fire destruction of combat assets of an enemy grouping system database server, a block for selecting a reference address for a plan of fire destruction for combat equipment of an adversary selection of a reference reading address, a block for selecting a user address, a unit for generating the current address of a plan of fire destruction of combat weapons of a group an adversary, first and second adders, a unit for generating an address of a time period, a unit for generating addresses of a server database, a unit for controlling writing and reading data of a database of a server of the system, and a unit for outputting data (1).

Существенный недостаток данной системы состоит в невозможности решения задачи обновления данных, хранимых в памяти в виде соответствующих показателей одновременно с решением задачи выдачи содержания этих показателей пользователям в реальном масштабе времени.A significant drawback of this system is the impossibility of solving the problem of updating data stored in memory in the form of relevant indicators simultaneously with solving the problem of delivering the contents of these indicators to users in real time.

Известна и другая система, содержащая модуль идентификации опорного адреса выбранной группировки войск в базе данных сервера системы, модуль фиксации границ выборки данных группировки войск, модуль формирования адресов считывания данных базы данных сервера системы, модуль интеграции адресных сигналов считывания данных базы данных сервера системы, модуль идентификации заданного параметра мониторинга, модуль определения направления мониторинга данных, модуль модификации адресов записи и считывания данных, модуль идентификации доли участия боевого средства в огневом поражении, модуль управления выдачей данных. (2).Another system is known that contains a module for identifying the reference address of the selected group of troops in the system server database, a module for fixing the boundaries of the sample data of the group of troops, a module for generating addresses for reading data from the system server database, a module for integrating address signals for reading data in the system server database, identification module a specified monitoring parameter, a module for determining the direction of data monitoring, a module for modifying data write and read addresses, a share identification module Part of the combat means in fire damage, control data issuing module. (2).

Последнее из перечисленных выше технических решений наиболее близко к описываемому.The last of the above technical solutions is closest to the described.

Его недостаток заключается в ограниченных функциональных возможностях системы, не позволяющих решать задачи поиска и анализа показателей уязвимости объектов поражения.Its disadvantage lies in the limited functional capabilities of the system, which do not allow solving the tasks of searching and analyzing vulnerability indicators of the targets.

Цель полезной модели состоит в существенном расширении функциональных возможностей системы путем идентификации типов запросов и селекции данных запросов мониторинга уязвимости объектов поражения при решении задачи поиска и анализа показателей уязвимости объектов поражения.The purpose of the utility model is to significantly expand the system’s functionality by identifying query types and selecting query data for monitoring the vulnerability of targets in solving the problem of searching and analyzing vulnerability indicators of targets.

Поставленная цель достигается тем, что в известную систему, содержащую модуль приема запросов мониторинга уязвимости объекта, информационный и синхронизирующий входы которого являются первыми информационным и синхронизирующим входами системы, при этом информационный вход модуля приема запросов мониторинга уязвимости объекта предназначен для приема кодов запросов с рабочих мест пользователей системы, а синхронизирующий вход модуля приема запросов мониторинга уязвимости объекта предназначен для приема синхронизирующих сигналов для занесения кодов запросов мониторинга уязвимости объекта в модуль приема запросов мониторинга уязвимости объекта, модуль приема данных базы данных сервера системы, информационный и синхронизирующий входы которого являются вторыми информационным и синхронизирующим входами системы, при этом информационный вход модуля приема данных базы данных сервера системы предназначен для приема данных с информационного выхода сервера системы, синхронизирующий вход модуля приема данных базы данных сервера системы предназначен для приема синхронизирующих сигналов сервера системы, а выход модуля приема данных базы данных сервера системы соединен с информационным входом модуля выдачи данных и сигналов управления, модуль идентификации рабочих мест пользователей системы, адресный вход которого подключен к адресному выходу модуля приема запросов мониторинга уязвимости объекта, а выходы модуля идентификации рабочих мест пользователей системы подключены к соответствующим управляющим входам модуля выдачи данных и сигналов управления, информационные выходы которого являются информационными выходами системы, модуль модификации адресов базы данных сервера системы, адресный выход которого является адресным выходом системы, предназначенным для выдачи адресов данных на адресный вход сервера базы данных, введены модуль идентификации базовых адресов разделов базы данных сервера системы, информационный вход которого соединен с первым информационным выходом модуля приема запросов мониторинга уязвимости объекта, синхронизирующий вход модуля идентификации базовых адресов разделов базы данных сервера системы подключен к синхронизирующему выходу модуля приема запросов мониторинга уязвимости объекта, а информационный и синхронизирующий выходы модуля идентификации базовых адресов разделов базы данных сервера системы соединены с соответствующим информационным и синхронизирующим входами модуля модификации адресов базы данных сервера системы, при этом синхронизирующий выход модуля идентификации базовых адресов разделов базы данных сервера системы подключен к первому синхронизирующему входу модуля выдачи данных и сигналов управления, модуль дискриминации сигналов выполнения запросов мониторинга, информационный вход которого подключен к информационному выходу модуля идентификации базовых адресов разделов базы данных сервера системы, а первый синхронизирующий вход модуля дискриминации сигналов выполнения запросов мониторинга соединен с синхронизирующим выходом модуля идентификации базовых адресов разделов базы данных сервера системы, при этом сигнальный выход модуля дискриминации сигналов выполнения запросов мониторинга подключен к счетному входу модуля модификации адресов базы данных сервера системы и к второму синхронизирующему входу модуля выдачи данных и сигналов управления, а установочный выход модуля дискриминации сигналов выполнения запросов мониторинга соединен с установочным входом модуля модификации адресов базы данных сервера системы, модуль идентификации типов запросов мониторинга, информационный вход которого соединен со вторым информационным выходом модуля приема запросов мониторинга уязвимости объекта, синхронизирующий вход модуля идентификации типов запросов мониторинга подключен к второму синхронизирующему входу системы, первый синхронизирующий выход модуля идентификации типов запросов мониторинга соединен с третьим синхронизирующим входом модуля выдачи данных и сигналов управления, второй синхронизирующий выход модуля идентификации типов запросов мониторинга подключен к счетному входу модуля дискриминации сигналов выполнения запросов мониторинга, третий синхронизирующий выход модуля идентификации типов запросов мониторинга соединен со вторым синхронизирующим входом модуля дискриминации сигналов выполнения запросов мониторинга, и модуль селекции данных запросов мониторинга, первый, второй и третий информационные входы которого подключены к третьему, четвертому и пятому информационным выходам модуля приема запросов мониторинга соответственно, четвертый информационный вход модуля селекции данных запросов мониторинга соединен с выходом модуля приема данных базы данных сервера системы, первый синхронизирующий вход модуля селекции данных запросов мониторинга подключен к третьему синхронизирующему выходу модуля идентификации типов запросов мониторинга, второй синхронизирующий вход модуля селекции данных запросов мониторинга соединен с четвертым синхронизирующим выходом модуля идентификации типов запросов мониторинга, первый управляющий вход модуля селекции данных запросов мониторинга подключен к первому управляющему выходу модуля идентификации типов запросов мониторинга, второй управляющий вход модуля селекции данных запросов мониторинга соединен со вторым управляющим выходом модуля идентификации типов запросов мониторинга, а установочный вход модуля селекции данных запросов мониторинга подключен к установочному выходу модуля селекции данных запросов мониторинга, при этом первый выход модуля селекции данных запросов мониторинга соединен с четвертым синхронизирующим входом модуля выдачи данных и сигналов управления, второй выход модуля селекции данных запросов мониторинга подключен к пятому синхронизирующему входу модуля выдачи данных и сигналов управления, а третий выход модуля селекции данных запросов мониторинга соединен с установочным выходом модуля приема данных базы данных сервера системы. Сущность полезной модели поясняется чертежами, где на фиг.1 представлена структурная схема системы, на фиг.2 - структурная схема модуля приема запросов мониторинга уязвимости объекта, на фиг.3 - структурная схема модуля идентификации базового адреса разделов базы данных, на фиг.4 - структурная схема модуля дискриминации сигналов выполнения запросов мониторинга, на фиг.5 - структурная схема модуля идентификации типов запросов мониторинга, на фиг.6 - структурная схема модуля селекции данных запросов мониторинга, на фиг.7 - структурная схема модуля выдачи данных и сигналов управления, на фиг.8 - приведена реализуемая обобщенная модель представления системы по формированию перечня уязвимых элементов распределенных объектов и среды их функционированияThis goal is achieved by the fact that in a known system containing a module for receiving requests for monitoring vulnerability of an object, the information and synchronizing inputs of which are the first information and synchronizing inputs of the system, while the information input of the module for receiving requests for monitoring vulnerability of an object is designed to receive codes of requests from user workstations system, and the synchronizing input of the module for receiving requests for monitoring the vulnerability of an object is designed to receive synchronizing signals for I enter the codes for monitoring the vulnerability of the object into the module for receiving requests for monitoring the vulnerability of the object, the module for receiving data from the database of the system server, the information and synchronizing inputs of which are the second information and synchronizing inputs of the system, while the information input of the module for receiving data from the database of the system server is intended to receive data from the information output of the system server, the synchronizing input of the data receiving module of the database server system is designed to receive the sync of the system server’s signals, and the output of the system server database data receiving module is connected to the information input of the data and control signals issuing module, the system user identification module, the address input of which is connected to the address output of the object vulnerability monitoring request receiving module, and the identification module outputs workstations of system users are connected to the corresponding control inputs of the module for issuing data and control signals, the information outputs of which are inf system outputs, the system address database modification module of the system server, the address output of which is the address output of the system, intended for issuing data addresses to the address input of the database server, a module for identifying base addresses of the database server database partitions is introduced, the information input of which is connected to the first information the output of the module for receiving requests for monitoring the vulnerability of an object, which synchronizes the input of the module for identifying the base addresses of the database server system database partitions It is compatible with the synchronizing output of the module for receiving requests for monitoring the vulnerability of the object, and the information and synchronizing outputs of the module for identifying the base addresses of the database partitions of the system server are connected to the corresponding information and synchronizing inputs of the module for modifying the addresses of the database server of the system, while the synchronizing output of the module for identifying base addresses of the database partitions system server data is connected to the first synchronizing input of the module for issuing data and control signals, the di discrimination of signals for monitoring requests, the information input of which is connected to the information output of the module for identifying the base addresses of the database partitions of the system server database, and the first synchronizing input of the module for discriminating signals for monitoring the requests for monitoring is connected to the synchronizing output of the module for identifying the base addresses of the database partitions of the system server database the output of the module for discriminating signals for monitoring requests is connected to the counting input of the modification module of the system server database addresses and to the second synchronizing input of the data and control signal output module, and the installation output of the monitoring request signal discrimination module is connected to the installation input of the system server database address modification module, the monitoring request type identification module, the information input of which is connected to the second the information output of the module for receiving requests for monitoring the vulnerability of an object, which synchronizes the input of the module for identifying types of monitoring requests by it is connected to the second synchronizing input of the system, the first synchronizing output of the monitoring request type identification module is connected to the third synchronizing input of the data and control signal output module, the second synchronizing output of the monitoring request type identification module is connected to the counting input of the monitoring request execution signal discrimination module, the third synchronizing output of the module identification of monitoring request types connected to the second clock input of the signal discrimination module monitoring query execution data, and a monitoring request data selection module, the first, second, and third information inputs of which are connected to the third, fourth, and fifth information outputs of the monitoring request receiving module, respectively, the fourth information input of the monitoring request data selection module is connected to the output of the database data receiving module server data, the first clock input of the monitoring request data selection module is connected to the third clock output of the identification module monitoring request types, the second clock input of the monitoring request data selection module is connected to the fourth synchronizing output of the monitoring request type identification module, the first control input of the monitoring request data selection module is connected to the first control output of the monitoring request type identification module, the second control input of the request data selection module monitoring unit is connected to the second control output of the monitoring request type identification module, and the installation input the monitoring request data selection module is connected to the installation output of the monitoring request data selection module, while the first output of the monitoring request data selection module is connected to the fourth synchronizing input of the data and control signal output module, the second output of the monitoring request data selection module is connected to the fifth synchronizing input of the issuing monitoring module data and control signals, and the third output of the monitoring request data selection module is connected to the installation output of the data receiving module PS system server. The essence of the utility model is illustrated by drawings, in which Fig. 1 is a structural diagram of a system, Fig. 2 is a structural diagram of a module for receiving requests for monitoring an object's vulnerability, Fig. 3 is a structural diagram of a module for identifying a base address of database partitions, and Fig. 4 is a Fig. 5 is a structural diagram of a module for identifying monitoring request types, Fig. 6 is a structural diagram of a monitoring request data selection module, Fig. 7 is a modular block diagram For the issuance of data and control signals, Fig. 8 shows an implemented generalized model for representing the system for forming a list of vulnerable elements of distributed objects and their functioning environment

Система (фиг.1) содержит модуль 1 приема запросов мониторинга уязвимости объекта, модуль 2 идентификации базовых адресов разделов базы данных системы, модуль 3 дискриминации сигналов выполнения запросов мониторинга, модуль 4 идентификации типов запросов мониторинга, модуль 5 модификации адресов базы данных сервера, модуль 6 идентификации рабочих мест пользователей, модуль 7 селекции данных запроса мониторинга, модуль 8 приема данных базы данных сервера системы, и модуль 9 выдачи данных и сигналов управления.The system (Fig. 1) contains a module 1 for receiving requests for monitoring the vulnerability of an object, module 2 for identifying the base addresses of the system database partitions, module 3 for discriminating signals for executing monitoring requests, module 4 for identifying types of monitoring requests, module 5 for modifying server database addresses, module 6 identification of user workstations, monitoring request data selection module 7, system server database data receiving module 8, and data and control signal output module 9.

На фиг.1 также показаны первый 10 и второй 11 информационные входы системы, первый 12 и второй 13 синхронизирующие входы системы, адресный 14 выход системы, первый 15 и второй 16 синхронизирующие выходы системы, информационные 17-19 выходы системы.1 also shows the first 10 and second 11 information inputs of the system, the first 12 and second 13 synchronizing inputs of the system, address 14 system output, the first 15 and second 16 synchronizing outputs of the system, information 17-19 system outputs.

Модуль 1 (фиг.2) приема запросов мониторинга уязвимости объекта содержит регистры 21-26 и элемент 27 задержки. На чертеже также показаны информационные 30-35 и синхронизирующий 36 выходы.Module 1 (figure 2) of receiving requests for monitoring the vulnerability of the object contains registers 21-26 and the delay element 27. The drawing also shows information 30-35 and synchronizing 36 outputs.

Модуль 2 (фиг.3) идентификации базовых адресов разделов базы данных сервера системы содержит постоянное запоминающее устройство 40, дешифратор 41, элементы 42-45 И, элемент 45 задержки. На чертеже также показаны информационный 46 и синхронизирующий 47 входы, информационный 48 и синхронизирующий 49 выходы.Module 2 (Fig. 3) identifies the base addresses of the database partitions of the server system contains a read-only memory 40, a decoder 41, elements 42-45 AND, element 45 delay. The drawing also shows information 46 and synchronizing 47 inputs, information 48 and synchronizing 49 outputs.

Модуль 3 (фиг.4) дискриминации сигналов выполнения запросов мониторинга содержит регистр 51, счетчик 52, компаратор 53 и элементы 54, 55 задержки. На чертеже также показаны информационный 56, первый 57 и второй 58 синхронизирующие входы, сигнальный 60 и установочный 61 выходы.Module 3 (FIG. 4) of monitoring request execution signal discrimination comprises a register 51, a counter 52, a comparator 53, and delay elements 54, 55. The drawing also shows information 56, first 57 and second 58 synchronization inputs, signal 60 and installation 61 outputs.

Модуль 4 (фиг.5) идентификации типов запросов мониторинга содержит дешифратор 70, триггер 71, элементы 72-75 И, элементы 76, 77 ИЛИ, элементы 78, 79 задержки. На чертеже также показаны информационный 80 и синхронизирующий 81 входы, синхронизирующие 82-85 и управляющие 86, 87 выходы.Module 4 (figure 5) identification of types of monitoring requests contains a decoder 70, a trigger 71, elements 72-75 AND, elements 76, 77 OR, elements 78, 79 delay. The drawing also shows information 80 and synchronizing 81 inputs, synchronizing 82-85 and controlling 86, 87 outputs.

Модуль 5 (фиг.1) модификации адресов базы данных сервера системы выполнен в виде счетчика, имеющего информационный 139, синхронизирующий 140, счетный 141 и установочный 142 входы,Module 5 (figure 1) modification of the addresses of the database server system is made in the form of a counter having an information 139, synchronizing 140, counting 141 and installation 142 inputs,

Модуль 6 (фиг.1) идентификации рабочих мест пользователей выполнен в виде дешифратора, информационный вход которого соединен с выходом 36 модуля 1, а выходы 143-145 являются выходами модуля.Module 6 (Fig. 1) identifies user workstations in the form of a decoder, the information input of which is connected to the output 36 of module 1, and the outputs 143-145 are the outputs of the module.

Модуль 7 (фиг.6) селекции данных запроса мониторинга содержит компараторы 91-93, элементы 94, 95 И, элементы 96, 97 ИЛИ. На чертеже также показаны информационные 100-103 входы, синхронизирующие 104-105, управляющие 106-107 и установочный 108 входы, а также выходы 109-111.Module 7 (Fig.6) selection of monitoring request data contains comparators 91-93, elements 94, 95 AND, elements 96, 97 OR. The drawing also shows information 100-103 inputs, synchronizing 104-105, control 106-107 and installation 108 inputs, as well as outputs 109-111.

Модуль 8 (фиг.1) приема данных базы данных сервера системы, выполнен в виде регистра, имеющего информационный 11 и синхронизирующий 13 входы, а также информационный выход, подключенный к входу 103 модуля 7 и к входу 138 модуля 9.Module 8 (Fig. 1) of receiving data from the system server database is made in the form of a register having information 11 and synchronizing 13 inputs, as well as an information output connected to input 103 of module 7 and to input 138 of module 9.

Модуль 9 (фиг.7) выдачи данных и сигналов управления содержит элементы 120, 121 ИЛИ, группы элементов 122-124 И, элемент 125 задержки. На чертеже также показаны синхронизирующие 130-134, управляющие 135-137 и информационный 138 входы, а также синхронизирующие 139, 140 и информационные 141-143 выходы.The module 9 (Fig.7) for the issuance of data and control signals contains elements 120, 121 OR, groups of elements 122-124 AND, element 125 delays. The drawing also shows the synchronizing 130-134, controlling 135-137 and 138 information inputs, as well as the synchronizing 139, 140 and information outputs 141-143.

Система работает следующим образом.The system operates as follows.

Для мониторинга базы данных системы на автоматизированных рабочих местах операторов формируются запросы различных типов, обобщенная структура которых имеет следующий вид:To monitor the system database at the operator’s workstations, various types of queries are generated, the generalized structure of which is as follows:

КОДTHE CODE КОДTHE CODE КОДTHE CODE КОДTHE CODE КОДTHE CODE КОДTHE CODE Идентификатор раздела базы данныхDatabase Partition ID Тип запросаRequest type 1-й признак запроса1st sign of request 2-й признак запроса2nd sign of request 3-й признак запроса3rd sign of request Адрес АРМа оператора системыWorkstation address of the system operator

Кодограмма запроса с входа 10 системы поступает на информационный вход модуля приема запросов мониторинга далее на входы соответствующих регистров 21-26, куда указанные выше коды заносятся синхронизирующим импульсом с входа 12.The request codogram from input 10 of the system goes to the information input of the monitoring requests receiving module, then to the inputs of the corresponding registers 21-26, where the above codes are entered by the synchronizing pulse from input 12.

С выхода 30 регистра 21 код идентификатора выбранного раздела базы данных поступает на информационный вход 46 модуля 2, откуда он поступает на входы дешифратора 41. Дешифратор 41 расшифровывает код и подготавливает цепь прохождения сигнала с входа 47, открывая один из элементов 42-44 И. Для определенности положим, что высокий потенциал поступил на один вход элемента 42 И.From the output 30 of register 21, the identifier code of the selected database partition goes to the information input 46 of module 2, from where it goes to the inputs of the decoder 41. The decoder 41 decodes the code and prepares the signal path from input 47, opening one of the elements 42-44 I. For for definiteness, we assume that a high potential is received at one input of element 42 I.

Параллельно с этим, синхронизирующий импульс с входа 12 системы задерживается элементом 27 на время занесения кодограммы в регистры модуля 1 и с выхода 36 модуля 1 поступает на вход 47 модуля 2, и далее на опрос состояния элементов 42-44 И.In parallel with this, the synchronizing pulse from the input 12 of the system is delayed by the element 27 for the time the codogram is entered into the registers of module 1 and from the output 36 of the module 1 it goes to the input 47 of the module 2, and then to the polling of the state of the elements 42-44 I.

Учитывая то обстоятельство, что открытым по одному входу будет только элемент 42 И, то пройдя этот элемент И, синхроимпульс поступает, во-первых, на вход считывания фиксированной ячейки памяти постоянного запоминающего устройства 40, где хранится базовый адрес запрашиваемого раздела базы данных и код общего количества записей показателей критически важного объекта в базе данных, относящихся к данному разделу. Код базового адреса выбранного раздела считывается из памяти ПЗУ 40 и с выхода 48 поступает на информационный вход 139 модуля 5, а код общего количества записей показателей критически важного объекта с того же выхода 48 поступает на информационный вход модуля 3.Considering the fact that only the AND element 42 will be open at one input, then passing through this AND element, the clock pulse arrives, firstly, at the read input of a fixed memory cell of the permanent storage device 40, where the base address of the requested database partition and the general code are stored the number of records of the indicators of a critical object in the database related to this section. The code of the base address of the selected section is read from the ROM 40 memory and from the output 48 it goes to the information input 139 of module 5, and the code of the total number of records of indicators of a critical object from the same output 48 goes to the information input of module 3.

Во-вторых, тот же импульс считывания с входа элемента 42 И модуля 2 задерживается элементом задержки 45 на время считывания содержимого фиксированной ячейки ПЗУ и затем с выхода 49 поступает как на синхронизирующий вход 140 модуля 5, так и на синхронизирующий вход 57 модуля 3. Код с входа 139 модуля 5 поступает на информационный вход счетчика и синхронизирующим импульсом с входа 140 заносится в счетчик, с выходов которого этот код поступает на адресный выход 14 системы.Secondly, the same read pulse from the input of element 42 AND of module 2 is delayed by the delay element 45 for the duration of reading the contents of a fixed ROM cell and then from output 49 it is supplied to both the synchronizing input 140 of module 5 and the synchronizing input 57 of module 3. Code from the input 139 of the module 5 is fed to the information input of the counter and the clock pulse from the input 140 is entered into the counter, from the outputs of which this code is fed to the address output 14 of the system.

Одновременно с этим с входа 140 модуля 5 тот же синхронизирующий импульс поступает на вход 130 модуля 9, проходит через элемент 120 ИЛИ и задерживается на время занесения кода базового адреса в счетчик модуля 9 элементом 125. Затем данный импульс выдается на выход 15 системы в качестве сигнала управления считыванием содержимого ячейки памяти базы данных сервера по адресу, указанному на выходе 14 системы. Код же общего количества записей показателей критически важного объекта в базе данных с выхода 48 модуля 2 заносится в регистр 51 модуля 3 тем же синхронизирующим импульсом с выхода 49 модуля 2. С выхода регистра 51 этот код подается на вход 150 компаратора 53.At the same time, from the input 140 of module 5, the same clock pulse enters the input 130 of module 9, passes through the OR element 120, and is delayed by the entry of the base address code into the counter of module 9 by the element 125. Then, this pulse is output to the system output 15 as a signal control read the contents of the memory cell of the server database at the address specified on the output 14 of the system. The code of the total number of records of indicators of a critical object in the database from the output 48 of module 2 is entered into the register 51 of module 3 with the same clock pulse from the output 49 of module 2. From the output of the register 51, this code is fed to the input 150 of the comparator 53.

Код типа запроса, зафиксированный в регистре 22 модуля 1, определяет соответствующий режим выборки данных, к числу которых относятся:The request type code recorded in the register 22 of module 1 determines the corresponding data sampling mode, which include:

- режим выбора записей показателей критически важного объекта по времени их создания;- the mode of selecting records of indicators of a critical object by the time of their creation;

- режим просмотра всех записей показателей критически важного объекта.- view mode of all records of indicators of a critical object.

Код типа запроса с выхода 31 регистра 22 модуля 1 через информационный вход 80 модуля 4 поступает на вход дешифратора 70. Дешифратор 70 расшифровывает код типа запроса, выдавая на один их своих выходов высокий потенциал. Для определенности положим, что в регистр 22 поступил код выборки первого режима и, следовательно, высокий потенциал поступил на один вход элемента 72 И. В результате элемент 72 И будет открыт по одному входу и, тем самым, будет подготовлена цепь прохождения сигнала с входа 81 модуля 4 через элемент 78 задержки на входы элементов 72-75 И.The request type code from the output 31 of the register 22 of the module 1 through the information input 80 of the module 4 is fed to the input of the decoder 70. The decoder 70 decodes the request type code, giving a high potential to one of its outputs. For definiteness, we assume that the first mode sampling code is received in register 22 and, therefore, the high potential is received at one input of element 72 I. As a result, element 72 And will be opened at one input and, thereby, a signal path from input 81 will be prepared module 4 through the delay element 78 to the inputs of the elements 72-75 I.

По сигналу с выхода 15 системы сервер базы данных системы (на чертеже не показан) переходит на подпрограмму считывания содержимого ячейки базы данных по указанному на выходе 14 адресу, выдачи записи базы данных сервера на информационный вход 11 системы и занесения ее атрибутов в модуль 8, выполненный в виде регистра, синхронизирующим импульсом, поступающим с сервера на вход 13.Based on a signal from system output 15, the system database server (not shown) goes to the subroutine for reading the contents of the database cell at the address indicated on output 14, issuing the server database record to the system information input 11 and entering its attributes into module 8, executed in the form of a register, a synchronizing pulse coming from the server to the input 13.

Таким образом, в модуле 8 будут находиться все атрибуты первого показателя критически важного объекта, считанного из базы данных системы.Thus, module 8 will contain all the attributes of the first indicator of a critical object read from the database of the system.

Параллельно с этим, синхронизирующий импульс с входа 13 через вход 81 модуля 4 проходит на вход элемента 78, где задерживается на время занесения атрибутов записи в регистр 8, и далее поступает на входы элементов 72-75 И. Учитывая, что в данном режиме будет открыт по одному входу только элемент 72 И, то синхронизирующий импульс проходит через указанный элемент И на выход 82 модуля 4 и далее поступает на вход 132 модуля 9, где проходит через элемент 121 ИЛИ на выход 16 системы в качестве сигнала выдачи первой считанной записи данных с выхода регистра 8 на вход 138 модуля 9.In parallel, the synchronizing pulse from input 13 through the input 81 of module 4 passes to the input of element 78, where it is delayed by the time the recording attributes were entered into register 8, and then it goes to the inputs of elements 72-75 I. Given that it will be open in this mode only one element 72 And at one input, the clock pulse passes through the specified AND element to the output 82 of module 4 and then goes to the input 132 of module 9, where it passes through the element 121 OR to the system output 16 as a signal for issuing the first read data record from the output register 8 per input 138 Module 9.

Параллельно с описанным процессом, код адреса автоматизированного рабочего места пользователя, с которого был послан запрос мониторинга, с выхода 35 регистра 26 модуля 1 поступает на вход модуля 6.In parallel with the described process, the address code of the workstation of the user from whom the monitoring request was sent, from the output 35 of the register 26 of module 1 is fed to the input of module 6.

Дешифратор расшифровывает код адреса АРМа пользователя и выдает на один из выходов 143-145 высокий потенциал, поступающий на соответствующий вход 135-137 модуля 9, где будет открыта по одному входу соответствующая группа элементов 122-124 И. Через открытые элементы И соответствующей группы 122-124 код считанной записи из базы данных с выхода регистра 8 через вход 138 выдается через один из информационных выходов системы на АРМ пользователя, приславшего запрос.The decoder decrypts the address code of the user's workstation and gives one of the outputs 143-145 a high potential supplied to the corresponding input 135-137 of module 9, where the corresponding group of elements 122-124 I will be opened one input. Through open elements And of the corresponding group 122- 124 the code of the read record from the database from the output of the register 8 through the input 138 is issued through one of the information outputs of the system to the workstation of the user who sent the request.

Если же, в регистре 22 модуля 1 будет зафиксирован другой тип запроса, при котором высоким потенциалом дешифратора 70 будет открыт элемент 73 И, то синхронизирующий импульс с выхода элемента 78 задержки проходит через элемент 73 И, а далее, во-первых, сразу же проходит через элемент 77 ИЛИ на выход 83 модуля 4 и поступает на счетный вход 59 модуля 3 и далее на счетный вход счетчика 52, который фиксирует число считываемых записей из базы данных. Выход счетчика 52 подключен к входу 151 компаратора 53, сравнивающего общее число записей базы данных, зафиксированных в регистре 51 с числом записей в счетчике 52.If, however, another type of request is fixed in register 22 of module 1, in which the And element 73 is opened by the high potential of the decoder 70, then the synchronizing pulse from the output of the Delay element 78 passes through the And element 73, and then, firstly, it passes immediately through element 77 OR to the output 83 of module 4 and enters the counting input 59 of module 3 and then to the counting input of the counter 52, which captures the number of read records from the database. The output of the counter 52 is connected to the input 151 of the comparator 53, comparing the total number of database entries recorded in the register 51 with the number of entries in the counter 52.

Компаратор 53 сравнивает показания регистра 51 и счетчика 52 по синхронизирующему импульсу, прошедшему элемент 76 ИЛИ модуля 4 и задержанному элементом 79 на время срабатывания счетчика 52, который с выхода 84 модуля 4 поступает на вход 58 модуля 3. Поскольку показания счетчика 52 в данный момент времени меньше показаний регистра 51, то на выходе 60 компаратора 53 появляется импульс, который через вход 141 модуля 5 поступает на счетный вход счетчика, увеличивая базовый адрес ячейки считывания на единицу.The comparator 53 compares the readings of the register 51 and the counter 52 with a clock pulse passed by the OR element 76 of the module 4 and delayed by the element 79 by the response time of the counter 52, which from the output 84 of the module 4 goes to the input 58 of the module 3. Since the readings of the counter 52 are currently less than the readings of the register 51, then an output appears on the output 60 of the comparator 53, which through the input 141 of the module 5 is fed to the counter input of the counter, increasing the base address of the read cell by one.

Кроме того, этот же импульс проходит на вход 131 модуля 9, проходит элемент 120 ИЛИ и элемент задержки 125, где задерживается на время окончания суммирования данных в счетчике 80, и далее вновь выдается на выход 15 системы в качестве сигнала управления считыванием очередной записи базы данных по адресу, сформированному на выходе 14 системы.In addition, the same pulse passes to the input 131 of module 9, passes the OR element 120 and the delay element 125, where it is delayed by the end of the summation of the data in the counter 80, and then again issued to the output 15 of the system as a control signal for reading the next database record at the address formed at the output 14 of the system.

По сигналу с выхода 15 системы сервер базы данных вновь переходит на подпрограмму считывания содержимого ячейки базы данных по указанному на выходе 14 адресу, выдачи записи базы данных на информационный вход 11 системы и занесения ее атрибутов в регистр 8 синхронизирующим импульсом, поступающим с сервера на вход 13.Based on a signal from system output 15, the database server goes back to the subroutine for reading the contents of the database cell at the address indicated on output 14, issuing the database record to the information input 11 of the system and entering its attributes into register 8 with a synchronizing pulse from the server to input 13 .

Этот процесс считывания показателей критически важного объекта из базы данных системы будет продолжаться до тех пор, пока показания счетчика 52 и регистра 51 не будут равны между собой. В этом случае импульс появится на другом выходе 154 (61) компаратора 53. Указанный импульс поступает на установочные входы соответствующих узлов и блоков, возвращая их в исходное состояние.This process of reading indicators of a critical object from the system database will continue until the readings of counter 52 and register 51 are equal. In this case, the pulse will appear on the other output 154 (61) of the comparator 53. The specified pulse is supplied to the installation inputs of the respective nodes and blocks, returning them to their original state.

Если в составе запроса дополнительно указываются параметры выборки по дате окончания срока действия показателей критически важного объекта, который фиксируется в регистре 23 модуля 1, то после считывания из базы данных сервера и занесения в регистр 8 всех атрибутов записи, импульс с входа 13 поступает через вход 81 модуля 4 и элемент 78, задерживающий импульс на время занесения кода записи в регистр 8, на входы элементов 72-75 И. Открыт же по второму входу высоким потенциалом дешифратора 70 в данном случае будет только элемент 73 И.If the query parameters are additionally indicated by the selection by the expiration date of the indicators of the critical object, which is fixed in the register 23 of module 1, then after reading from the server database and entering in the register 8 all the attributes of the record, the pulse from input 13 is received through input 81 module 4 and element 78, which holds the pulse for the time the recording code is entered in register 8, at the inputs of elements 72-75 I. The second potential will be open at the second input with the high potential of decoder 70, in this case only element 73 I.

С выхода элемента 73 И импульс поступает, во-первых, как и в предыдущем случае, через элемент 76 ИЛИ и элемент 79 задержки на выход 84 и далее на синхронизирующий вход 104 компаратора 91 модуля 7, сравнивающего значение кода даты, заданного в запросе и находящегося в регистре 23 модуля 1, со значением кода даты окончания срока действия показателей критически важного объекта, находящейся в регистре 8.From the output of the element 73 AND the pulse comes, firstly, as in the previous case, through the element 76 OR and the delay element 79 to the output 84 and then to the synchronizing input 104 of the comparator 91 of module 7, which compares the value of the date code specified in the request and located in register 23 of module 1, with the value of the expiration date code of the indicators of the critical object located in register 8.

Если код даты в регистре 23 модуля 1 совпал с кодом даты в регистре 8, то на выходе 160 компаратора 91 появляется импульс, который поступает на одни входы элементов 94 и 95 И.If the date code in register 23 of module 1 coincides with the date code in register 8, then an output appears on the output of comparator 91 160, which is fed to one of the inputs of elements 94 and 95 I.

Открытым по другому входу будет только элемент 94 И, т.к. на вход этого элемента подается высокий потенциал с инверсного выхода триггера 71 модуля 4, находящегося в исходном состоянии. Импульс с выхода 160 компаратора 91 проходит элемент 94 И, и с выхода 109 модуля 7 поступает на вход 133 модуля 9, где проходит элемент 121 ИЛИ и с выхода 16 системы выдается как сигнал управления выдачи данных на АРМ пользователя.Only the 94 And element will be open at the other input, because high potential is applied to the input of this element from the inverse output of the trigger 71 of module 4, which is in the initial state. The pulse from the output 160 of the comparator 91 passes the element 94 AND, and the output 109 of the module 7 enters the input 133 of the module 9, where the element 121 passes OR, and the output 16 of the system is issued as a control signal for issuing data to the user's workstation.

Если же совпадения кодов дат не произошло, то на выходе 161 компаратора 91 появляется сигнал, который через элемент 97 ИЛИ поступает и выход 111 модуля 7 поступает на установочный вход регистра 8, сбрасывая его в исходное состояние и подготавливая тем самым к приему следующей записи из базы данных.If the date codes did not match, then a signal appears at the output 161 of the comparator 91, which is received through the OR element 97 and the output 111 of the module 7 is supplied to the installation input of the register 8, resetting it to its original state and thereby preparing to receive the next record from the database data.

Одновременно с этим, в модуле 3 по сигналу с выхода 60 компаратора 53 будет сформирован очередной адрес считывания и на выход 15 системы будет выдан сигнал управления считыванием очередной записи показателей критически важного объекта из базы данных.At the same time, in module 3, by the signal from the output 60 of the comparator 53, the next read address will be generated and the output control signal 15 of the system will receive a control signal for reading the next record of the indicators of a critical object from the database.

Таким образом, введение новых модулей позволило существенно расширить функциональные возможности системы по мониторингу показателей критически важного объекта в базе данных системы.Thus, the introduction of new modules made it possible to significantly expand the functionality of the system for monitoring the performance of a critical facility in the system database.

Источники информации, принятые во внимание при составлении описания заявки:Sources of information taken into account when drawing up the description of the application:

1. Патент РФ 117665 (09.12.2011)1. RF patent 117665 (12/9/2011)

2. Патент РФ 117664 (09.12.2011) (прототип).2. RF patent 117664 (09/12/2011) (prototype).

Claims

An information-analytical system for monitoring vulnerability of critical objects, containing a module for receiving requests for monitoring vulnerability of an object, the information and synchronizing inputs of which are the first information and synchronizing inputs of the system, while the information input of the module for receiving requests for monitoring vulnerability of an object is designed to receive codes of requests from users' workstations system, and the synchronizing input of the module for receiving requests for monitoring the vulnerability of an object is designed to receive synchronization signals for entering request vulnerability monitoring request codes into an object vulnerability monitoring request receiving module, a system server database data receiving module, the information and synchronizing inputs of which are the second information and synchronizing system inputs, while the information input of the system server database data receiving module is for receiving data from the information output of the system server, synchronizing the input of the data receiving module of the database server system is intended for receiving synchronizing signals of the system server, and the output of the system server database data receiving module is connected to the information input of the data and control signals issuing module, the system user identification module, the address input of which is connected to the address output of the object vulnerability monitoring request receiving module, and the outputs of the module for identifying workstations of users of the system are connected to the corresponding control inputs of the module for issuing data and control signals, information the outputs of which are the information outputs of the system, the module for modifying the addresses of the database of the server of the system, the address output of which is the address output of the system, designed to provide data addresses to the address input of the database server, characterized in that the system contains a module for identifying the base addresses of the database partition of the system server database the information input of which is connected to the first information output of the module for receiving requests for monitoring the vulnerability of an object, which synchronizes the input of the identification module and the base addresses of the system server database database partitions is connected to the synchronizing output of the object vulnerability monitoring request receiving module, and the information and synchronizing outputs of the base server system database partition identification module are connected to the corresponding information and synchronizing inputs of the system server database address modification module, while the synchronizing output of the module for identifying the base addresses of the database server system partitions is connected to the first synchronizing at the input of the module for issuing data and control signals, the module for discriminating signals for fulfilling monitoring requests, the information input of which is connected to the information output of the module for identifying the base addresses of the database partitions of the system server, and the first synchronizing input for the module for discriminating signals for executing the requests for monitoring is connected with the synchronizing output for the module for identifying basic the addresses of the database server system partitions, while the signal output of the discrimination signal execution module of monitoring is connected to the counting input of the module for modifying the addresses of the database of the server of the system and to the second synchronizing input of the module for issuing data and control signals, and the installation output of the module for discriminating signals for executing monitoring requests is connected to the installation input of the module for modifying the addresses of the database of the system server , the information input of which is connected to the second information output of the module for receiving requests for monitoring the vulnerability of an object, I synchronize the monitoring module input type identification module is connected to the second synchronizing input of the system, the monitoring module type identification module first synchronizing output is connected to the third synchronizing input of the data and control signals output module, the second synchronizing output of the monitoring request type identification module is connected to the counting input of the execution signal discrimination module monitoring requests, the third clock output of the monitoring request type identification module is connected to about the second synchronizing input of the discrimination request signal discrimination module, and the monitoring request data selection module, the first, second and third information inputs of which are connected to the third, fourth and fifth information outputs of the monitoring request receiving module, respectively, the fourth information input of the monitoring request data selection module with the output of the system server database data receiving module, the first synchronizing input of the monitoring request data selection module of the sub it is connected to the third synchronizing output of the monitoring request type identification module, the second synchronizing input of the monitoring request data selection module is connected to the fourth synchronizing output of the monitoring request type identification module, the first control input of the monitoring request data selection module is connected to the first control output of the monitoring request type identification module the control input of the monitoring request data selection module is connected to the second control output of the module and identification of monitoring request types, and the installation input of the monitoring request data selection module is connected to the installation output of the monitoring request data selection module, while the first output of the monitoring request data selection module is connected to the fourth synchronizing input of the data and control signal output module, the second output of the request data selection module monitoring unit is connected to the fifth synchronizing input of the module for issuing data and control signals, and the third output of the module for selecting the data of request monitoring queries Inga output coupled to the mounting module receiving data database server system.