Ministerstvo spravedlnosti zajišťuje provoz celé řady agend, které jsou definovány na základě platných zákonů a jejichž počet se neustále zvyšuje. Proto je dlouhodobě realizována koncepce centralizovaného a optimalizovaného provozu síťových aplikací.
Klíčovou roli v provozu těchto aplikací má síťová a bezpečnostní infrastruktura, která je tvořena internetovým připojením a rozlehlou sítí WAN propojující jednotlivé složky resortu justice. Významným nákladem pro resort není samotné internetové připojení, ale provoz interní sítě WAN a související infrastruktury. Jednou z hlavních priorit odboru informatiky je zajištění kvalitního provozu centrálních a distribuovaných aplikací.
Pracovníci resortu mají povolen také přístup do sítě Internet, který je provozován na stejné infrastruktuře a datových linkách. Pro zajištění kvalitního provozu klíčových aplikací resortu byl realizován projekt řízení těch druhů komunikace, které svým charakterem snižovaly kvalitu provozu aplikací resortu.
Tento projekt si kladl a klade za cíl snížit zátěž datové linky do Internetu, centrální infrastruktury a zároveň efektivně využívat produkční systémy ministerstva spravedlnosti. Zároveň tento projekt dokázal snížit finanční náklady na pořizování nové infrastruktury a investice do větší datové propustnosti internetové linky. Již 2 měsíce po nasazení této technologie došlo k úsporám na vytížení této linky z důvodu, že tato technologie dokáže provoz a navštívené www stránky kešovat a tím urychlí a zefektivní provoz na této lince pro uživatele Internetu v resortu ministerstva spravedlnosti.
Dalším důvodem pro nasazení této technologie jsou i bezpečnostní hrozby, které dnešní anonymní prostředí internetu vytváří. Abychom těmto hrozbám mohli efektivně a bezpečně čelit bylo rozhodnuto o centrálním nasazení a centrální správě těchto systémů. K tomuto zabezpečení přispívají především kategorie, do kterých jsou jednotlivé WWW stránky nebo URL odkazy zařazovány. Tuto kategorizaci provádí samotný výrobce této technologie na základě denně aktualizované databáze a vyhodnocování www stránek a url odkazů.
V současné době byly především aktivovány tyto kategorie:
1) Explicitní obsah - pornografie, erotika, násilí, apod..
2) Bezpečnostní hrozby - stránky obsahující spyware, malware a jiné bezpečnostní hrozby,
3) Zábavná multimedia - sdílení hudby, filmů, apod..
4) Peer2peer sítě - stahování dat z internetu, apod..
5) Sociální sítě - chat, instant messaging, online meetings, apod..
6) Veřejné datová úložiště - RAPIDSHARE, ULOZ.TO, apod..
Uvědomujeme si, že zařazování stránek do kategorií nemusí být vždy optimální a proto existuje mechanismus, kdy jednotliví uživatelé si mohou prostřednictvím svých informatiků požádat o změnu kategorizace konkrétní stránky.
Tato kategorizace a nastavení politik zabránilo od začátku roku 2009 bezpečnostním hrozbám (např. omezení dopadu virové nákazy CONFICKER a jeho mutacím) a zároveň uspořilo až 50 % nevhodného obsahu a datového zatížení. Tato úspora byla realizována následovným způsobem:
1) V březnu 2009 byly zablokovány kategorie "1" a "2" čímž došlo k 20% snížení nadbytečného provozu do Internetu,
2) v červenu 2009 byly doplněny další výše uvedené kategorie "3-6", čímž došlo k výraznému snížení Internetového provozu o dalších 30 % (týdenní objem přenesených dat se snížil s 1,47 TB na 1,04 TB).
Úbytek dat byl realizován především snížením v oblasti multimediálního obsahu (MP3, streaming video) a souborů stahovaných z veřejných úložišť.
Ministerstvo spravedlnosti vynakládá na provoz datových linek v resortu justice ročně cca 90 mil. korun. Tímto opatřením byla v současné době oddálena potřeba razantního navýšení průchodnosti datových linek v souvislosti se zaváděním nových projektů (datové schránky atd.). Tímto byly prakticky ušetřeny na provozu datových linek prostředky v řádu desítek milionů korun ročně.
Z těchto důvodů bereme nasazení této technologie jako efektivní a úspěšné řešení pro resort justice což nám umožnilo daleko více využívat kapacity linek pro provoz resortních aplikací.
Klíčovou roli v provozu těchto aplikací má síťová a bezpečnostní infrastruktura, která je tvořena internetovým připojením a rozlehlou sítí WAN propojující jednotlivé složky resortu justice. Významným nákladem pro resort není samotné internetové připojení, ale provoz interní sítě WAN a související infrastruktury. Jednou z hlavních priorit odboru informatiky je zajištění kvalitního provozu centrálních a distribuovaných aplikací.
Pracovníci resortu mají povolen také přístup do sítě Internet, který je provozován na stejné infrastruktuře a datových linkách. Pro zajištění kvalitního provozu klíčových aplikací resortu byl realizován projekt řízení těch druhů komunikace, které svým charakterem snižovaly kvalitu provozu aplikací resortu.
Tento projekt si kladl a klade za cíl snížit zátěž datové linky do Internetu, centrální infrastruktury a zároveň efektivně využívat produkční systémy ministerstva spravedlnosti. Zároveň tento projekt dokázal snížit finanční náklady na pořizování nové infrastruktury a investice do větší datové propustnosti internetové linky. Již 2 měsíce po nasazení této technologie došlo k úsporám na vytížení této linky z důvodu, že tato technologie dokáže provoz a navštívené www stránky kešovat a tím urychlí a zefektivní provoz na této lince pro uživatele Internetu v resortu ministerstva spravedlnosti.
Dalším důvodem pro nasazení této technologie jsou i bezpečnostní hrozby, které dnešní anonymní prostředí internetu vytváří. Abychom těmto hrozbám mohli efektivně a bezpečně čelit bylo rozhodnuto o centrálním nasazení a centrální správě těchto systémů. K tomuto zabezpečení přispívají především kategorie, do kterých jsou jednotlivé WWW stránky nebo URL odkazy zařazovány. Tuto kategorizaci provádí samotný výrobce této technologie na základě denně aktualizované databáze a vyhodnocování www stránek a url odkazů.
V současné době byly především aktivovány tyto kategorie:
1) Explicitní obsah - pornografie, erotika, násilí, apod..
2) Bezpečnostní hrozby - stránky obsahující spyware, malware a jiné bezpečnostní hrozby,
3) Zábavná multimedia - sdílení hudby, filmů, apod..
4) Peer2peer sítě - stahování dat z internetu, apod..
5) Sociální sítě - chat, instant messaging, online meetings, apod..
6) Veřejné datová úložiště - RAPIDSHARE, ULOZ.TO, apod..
Uvědomujeme si, že zařazování stránek do kategorií nemusí být vždy optimální a proto existuje mechanismus, kdy jednotliví uživatelé si mohou prostřednictvím svých informatiků požádat o změnu kategorizace konkrétní stránky.
Tato kategorizace a nastavení politik zabránilo od začátku roku 2009 bezpečnostním hrozbám (např. omezení dopadu virové nákazy CONFICKER a jeho mutacím) a zároveň uspořilo až 50 % nevhodného obsahu a datového zatížení. Tato úspora byla realizována následovným způsobem:
1) V březnu 2009 byly zablokovány kategorie "1" a "2" čímž došlo k 20% snížení nadbytečného provozu do Internetu,
2) v červenu 2009 byly doplněny další výše uvedené kategorie "3-6", čímž došlo k výraznému snížení Internetového provozu o dalších 30 % (týdenní objem přenesených dat se snížil s 1,47 TB na 1,04 TB).
Úbytek dat byl realizován především snížením v oblasti multimediálního obsahu (MP3, streaming video) a souborů stahovaných z veřejných úložišť.
Ministerstvo spravedlnosti vynakládá na provoz datových linek v resortu justice ročně cca 90 mil. korun. Tímto opatřením byla v současné době oddálena potřeba razantního navýšení průchodnosti datových linek v souvislosti se zaváděním nových projektů (datové schránky atd.). Tímto byly prakticky ušetřeny na provozu datových linek prostředky v řádu desítek milionů korun ročně.
Z těchto důvodů bereme nasazení této technologie jako efektivní a úspěšné řešení pro resort justice což nám umožnilo daleko více využívat kapacity linek pro provoz resortních aplikací.