СУБД "Линтер"

"Линтер"... Похоже на "литр", вам не кажется? Да, звучит определённо похоже. Ничего удивительного в этом нет: эту систему управления базами данных (СУБД) написали россияне, а тяга к литрам славянских душ наших восточных соседей вошла не только в фильмы и анекдоты, но даже в фольклор других народов.


Что умеет "Линтер"

Хотя по вступлению можно подумать, будто "Линтер" - система несерьёзная, на самом деле это не совсем так. Судя уже по тому, что "Линтер" - сертифицированная российскими властями на соответствие с требованиями безопасности система управления базами данных, эта разработка весьма и весьма серьёзная.

По словам разработчиков этой СУБД, "Линтер" - это система управления базами данных, обеспечивающая поддержку реляционной модели данных автоматизированных систем управления различного назначения, систем реального времени и систем, где необходимы повышенные требования к надёжности, безопасности и секретности данных. В соответствии с реляционной моделью данные базы логически представлены в виде двумерных таблиц, что обеспечивает высокую степень независимости пользовательских программ от физического представления данных и удобство для неподготовленного пользователя. Данные в таблицах физически хранятся построчно. В одну строку могут входить данные разных типов (символы, целые и вещественные числа, строки символов различной длины и т.д.)".

Как и все СУБД, "Линтер" умеет удалять, изменять и добавлять объекты базы данных: индексы, таблицы, хранимые процедуры, триггеры. Ну и сами данные, конечно же. Будучи реляционной СУБД, "Линтер" позволяет использовать язык SQL. Можно работать с большими (до 2-х гигабайт) BLOB-полями, импортировать/экспортировать данные из/в ASCII и DBF файлов с помощью встроенных в СУБД средств. Также можно блокировать/деблокировать доступ к таблице/записи, можно использовать различные режимы обработки транзакций, причём как в приложениях, использующих "Линтер", так и в хранимых процедурах. СУБД, по заверениям её разработчиков, позволяет также "организовывать (и использовать) гибкую и надежную систему безопасности и секретности информации (сертифицирован Государственной технической комиссией при Президенте РФ на соответствие 2 классу защиты информации от несанкционированного доступа, что соответствует уровню B3 по американскому национальному стандарту orange book)". Но о безопасности я ещё немного расскажу ниже.

Среди других возможностей, стоящих того, чтобы их упоминать, - создание резервных копий и их восстановление, в том числе и по расписанию. Кроме того, СУБД позволяет транслировать запросы (с параметрами и без) и использовать уже оттранслированные запросы для ускорения работы приложения. Поддерживается создание, отладка и запуск хранимых процедур и триггеров (я это ещё не упоминал? Кажется, нет). Авторы СУБД "Линтер" обращают особое внимание на то, что пользователи их продукта имеют возможность настраивать приоритеты выполнения транзакций, использовать асинхронное выполнение запросов, отслеживать процессы, проходящие в системе, приостанавливать любые транзакции.

Сама по себе СУБД, конечно, вещь, спору нет, полезная. Но без пользовательских приложений, осуществляющих доступ к данным, её полезность сокращается в разы. "Линтер" имеет множество API для взаимодействия с внешними приложениями. Есть интерфейсы (сиречь драйверы) для ODBC 3.x, OLE DB, а также специализированные библиотеки для разных языков программирования и средств разработки: Perl, PHP, dbExpress (интерфейс для прямого доступа к СУБД "Линтер" из популярных средств разработки Delphi/Kylix/C++ Builder); JDBC 1.0, 2.0, 3.0; Lintcl (интерфейс для поддержки tcl/tk), (LinPy - интерфейс для доступа к данным из Python). Есть даже Oralin - интерфейс для использования СУБД "Линтер" из программ, разработанных с использованием OCI интерфейса СУБД Oracle. Ну а для любителей острых ощущений есть LinApi - интерфейс низкого уровня, предназначенный для подготовки сложных программ на языке C. В программах, использующих вызовы этого интерфейса, можно использовать оттранслированные, асинхронные запросы, приоритеты запросов и так далее, и тому подобное.

Что ещё я не упомянул из возможностей "Линтер"? Кажется, поддержку иерархических транзакций, полнотекстовую индексацию различных типов документов (включая индексацию XML-документов), поддержку национальных кодировок и UNICODE, поддержку расширений СУБД Oracle (SEQUENCE, JOIN и т.д.), возможность синхронизации данных между различными базами данных (в том числе и на карманных персональных компьютерах), двунаправленную репликацию с широкими возможностями разрешения конфликтов. Кроме этого, СУБД "Линтер" обладает впечатляющей кросс-платформенностью: поддерживаются Windows, Novell NetWare, UNIX в ипостасях SV, SCO, BSD, UNIXWARE, LINUX, USIX; OS/9000, OS/9, OpenVMS, Solaris и QNX.

Теперь немного цифр. База данных для "Линтер" может содержать до 65535 таблиц каждая объёмом до 12 Тб, количество записей в одной таблице - до 1 миллиарда, размер записи - до 64 Кб (не считая, конечно же, BLOB-полей), количество полей в записи - до 250. Минимальный объём памяти, занимаемой ядром СУБД - 3 Мб, типы данных: Char, Varchar, Nchar, Nchar Varying, Byte, Varbyte, Boolean, Smallint, Integer, Bigint, Real, Double, Numeric, Date, Blob, Extfile. Поддерживаемые сетевые протоколы: TCP/IP (в том числе и SSL), SPX, NetBios, Named Pipes.

Неплохо, не так ли?


Безопасность баз данных СУБД "Линтер"

Снова дадим слово разработчикам системы управления базами данных: "СУБД "Линтер" обеспечивает высочайший уровень защиты данных. Это единственная СУБД, сертифицированная ФСТЭК России на соответствие второму классу защиты информации от несанкционированного доступа и второму уровню контроля отсутствия не декларированных возможностей. Такой уровень защиты позволяет использовать "Линтер" в информационных системах, работающих с государственной тайной и совершенно секретной информацией". Вот так-то.

На самом же деле, в СУБД "Линтер" политика безопасности реализуется с помощью двух основных подсистем: подсистемы управления доступом к информации и подсистемы поддержания высокой готовности информации. Авторизация пользователей производится при установлении соединения с системой. Проверке подлежит регистрационное имя пользователя и его пароль. Если процесс авторизации пользователя прошел успешно, то все дальнейшие запросы к СУБД по данному соединению однозначно связываются с данным пользователем. Контроль доступа к информации проходит любой запрос на доступ к любым объектам базы данных. Отметка о прохождении запроса (удачном/неудачном) может протоколироваться в журнале системы защиты. При этом используются критерии дискреционной и мандатной защиты. Что это значит?

Дискреционная защита - аппарат привилегий, которые можно подразделить на две категории: привилегии безопасности (позволяют выполнять административные действия) и привилегии доступа (определяют права доступа конкретных субъектов к определенным объектам). Привилегий безопасности три: администратор базы данных, привилегированные пользователи БД и пользователи БД. Ясно, что эти разные категории пользователей имеют разные права. Что касается привилегий доступа, то они таковы: SELECT - на выборку данных; INSERT - на добавление данных; DELETE - на удаление данных; UPDATE - на обновление данных; ALTER - на изменение параметров таблицы; INDEX - на создание/удаление индексов; ALL - включает все перечисленные права доступа. Привилегии можно объединять в роли.

Мандатная защита состоит в назначении различных уровней ценности для всей хранимой информации. Для этого в СУБД "Линтер" используются метки доступа. Метка доступа состоит из трех частей: группы доступа (именованная совокупность пользователей) и двух уровней доступа. Метки доступа могут быть назначены всем субъектам базы и объектам: начиная от таблиц и до полей записей включительно.

Контроль доступа с удаленных станций состоит в сопоставлении пользователя с устройством. Такой механизм, по словам разработчиков, позволит учитывать различный уровень защищенности самих клиентских станций. При правильной политике безопасности "Линтер" не допустит использования канала связи, в котором ценная информация может быть скомпрометирована. При правильной политике безопасности...

Протоколирование работы (авторы СУБД назвали эту функцию "системой слежения "Линтер") - это контроль функционирования подсистемы защиты, обнаружения попыток несанкционированного доступа, исправления их последствий и предотвращения их в будущем. В журнал системы безопасности заносятся следующая информация: отметка времени, имя пользователя, имя объекта, группа события, тип события, статус завершения "Линтер". Кроме того, сюда же заносится дополнительная информация о клиентской станции (сетевой адрес, PID клиента, сокет клиента), с которой пришел запрос. Стоит ли напоминать о том, что регулярный мониторинг журнала системы безопасности позволяет поддерживать надежность системы защиты на высоком уровне и своевременно реагировать на попытки обойти систему защиты?

"Контроль за хранением информации со стороны СУБД "Линтер" позволит учитывать различный уровень защищенности внешних устройств постоянного хранения информации для размещения таблиц данных и временных рабочих файлов", - говорят разработчики этой СУБД. Если часть таблиц расположена на диске сервера, находящегося в охраняемом помещении, а часть размещена на жестком диске другой ЭВМ или даже на гибком диске, то защищённость устройства в последнем случае гораздо более низкая, и, следовательно, здесь не может быть расположена секретная информация. Доступ к устройству может быть разрешен/запрещен различным группам пользователей. Кроме того, устройству назначается метка доступа, характеризующая его уровень защищенности и ограничивающая степень секретности содержащейся на нем информации.

Помимо механизмов управления доступом к информации в СУБД "Линтер", существуют механизмы поддержки высокой готовности информации. Под этим подразумевается обеспечение доступа к информации в режиме реального времени, гарантированная независимость целостности и сохранности информации от сбоев в системе, от попыток разрушения информации, от аварийных ситуаций различного рода и т.д.


Что ещё есть в этой СУБД?

Много всего есть того, о чём я не смогу сейчас рассказать по той простой причине, что газетная статья, к сожалению, не резиновая. К счастью, с сайта www.linter.ru можно скачать демо-версию СУБД "Линтер" и со всем ознакомиться самостоятельно. Тем не менее, кратко по некоторым ещё не упомянутым мною моментам я всё же пройдусь.

По словам разработчиков, "Линтер" - легко встраиваемая система. Программа установки прикладного приложения может легко установить все необходимые для функционирования СУБД файлы и одновременно настроить её. Таким образом, в качестве встраиваемой СУБД разработка россиян действительно может быть весьма неплоха. Также в "Линтер" реализован механизм поддержки резервных серверов, обеспечивающий высокую надёжность и производительность горячего резерва. При сбое в работе основного сервера время перехода резервного сервера в режим основного составляет всего несколько секунд. Кроме того, в СУБД реализованы геометрические типы данных, которые позволяют работать с географическими данными, создавать их, сохранять и анализировать, что удобно для разработчиков геоинформационных систем. Также, по словам разработчиков, "Линтер" эффективно функционирует в условиях ограниченности ресурсов, в том числе и на карманных персональных компьютерах под управлением Windows CE. На этой платформе СУБД может работать не только в качестве клиента, но и в качестве полноценного сервера базы данных.

Подводя итоги, можно сказать, что разработка российских программистов, как минимум, интересна. Если же принять во внимание все её возможности, а особенно то, что она сертифицирована как надёжный и устойчивый программный продукт, то это действительно реальный конкурент таким промышленным гигантам, как Oracle или Microsoft SQL Server. Поэтому "Линтер" следует иметь в виду при разработке приложений, работающих с данными. В любом случае, ознакомиться с этой СУБД действительно стоит.

Вадим СТАНКЕВИЧ

Версия для печатиВерсия для печати

Номер: 

35 за 2007 год

Рубрика: 

Software
Заметили ошибку? Выделите ее мышкой и нажмите Ctrl+Enter!

Комментарии

Страницы

Аватар пользователя Andry
>...сертифицированная российскими властями на соответствие с требованиями безопасности система управления базами данных, эта разработка весьма и весьма серьёзная....

При этом не забываем, что СОРМ2 в действии, значит для получения сертификата длжна быть оставлена "задняя дверь" для разных ФСК, и подразделений "Р" "К" и.т.д.

Допустим, что система так хороша, как пишет автор. Но я не увидел причины перейти от MSSQL (и MySQL при разработке) к Линтеру.

>...www.linter.ru... сайтик-то подглючивает (может и СУБД такая же? :) )

Аватар пользователя Инкогнито
postgresql - вид сбоку. полностью своя разработка?

"База данных для "Линтер" может содержать до 65535 таблиц каждая объёмом до 12 Тб, количество записей в одной таблице - до 1 миллиарда, размер записи - до 64 Кб (не считая, конечно же, BLOB-полей), количество полей в записи - до 250." - смех да и только. на дворе 21-й век.

особенно это:

"количество записей в одной таблице - до 1 миллиарда"

и

"количество полей в записи - до 250".

гы.

Аватар пользователя Вадим Станкевич
Ну и что вас смешит? У вас в записе чато больше 250 полей? Больше 65k таблиц? Программисты, конечно, любят всё и вся unlimited, но смысла в этом немного. Для средних проектов, куда наши умельцы часто суют "Оракл", этого хватит выше крыши.
Аватар пользователя Savely
>При этом не забываем, что СОРМ2 в действии в действии, значит для получения сертификата длжна быть...

Бредишь, уж поверь. СОРМ, может, и в действии, но для получения сертификата - не должна быть.

Причина - сертификат. Несертифицированую СУБД под хотя бы "секретно" никто не даст заюзать.

Аватар пользователя Эдуард
Да ладно Вам, сертификат. Как там сертифицируют видно по ЕГАИСу.
Аватар пользователя Savely
А при чем здесь ЕГАИС?
Аватар пользователя Инкогнито
>>Вадим Станкевич

Минск, 1 сентября 2007 года, 15:15

>>Ну и что вас смешит? У вас в записе чато больше 250 полей?

это вполне возможно. и должно быть. просто должно быть.

>>Больше 65k таблиц?

тоже вполне.

>>Программисты, конечно, любят всё и вся unlimited,

в отличие от теоретиков, которые все и везде ограничивают. а потом какому-нибудь кастомеру понадобится - и все, приехали, надо переделывать.

>>но смысла в этом немного.

это вам так кажется. как теоретику.

>>Для средних проектов, куда наши умельцы часто суют "Оракл", этого хватит выше крыши.

что значит "средний проект"? это в котором не может быть больше 1 миллиарда записей в таблице? смешно. вы опять ерундой занимаетесь. я не вам претензии предъявляю. хотя написать о том, что

"количество записей в одной таблице - до 1 миллиарда", мол, очень неплохо - вас не украшает.

Аватар пользователя Инкогнито
Вадим Станкевич, только об oracle не надо. знаю тех же "специалистов", для которых oracle является фетишем. мол, поставим, и все само заработает. а есть еще маньяки interbase/firebird. те тоже пытаются везде его прикрутить. хотя эта субд задохнется на миллионах записей в таблицах при чуть более сложном запросе, чем банальный select * from.
Аватар пользователя Вадим Станкевич
Я же и не призываю всех переходить на этот литр. Просто вот россияне, молодцы, смогли сделать свою СУБД. О белорусских я что-то не слышал.
Аватар пользователя Инкогнито
сделали свою СУБД? а у меня информация, что это несколько переделанный PostgreSQL.

Страницы