СПОСОБ ДОВЕРЕННОЙ ИНТЕГРАЦИИ СИСТЕМ УПРАВЛЕНИЯ АКТИВНЫМ СЕТЕВЫМ ОБОРУДОВАНИЕМ В РАСПРЕДЕЛЕННЫЕ ВЫЧИСЛИТЕЛЬНЫЕ СИСТЕМЫ И СИСТЕМА ДЛЯ ЕГО ОСУЩЕСТВЛЕНИЯ

1. Способ доверенной интеграции систем управления активным сетевым оборудованием в распределенные вычислительные системы, заключающийся в том, что заполняют базу данных, содержащую описание управляющих воздействий системы управления активным сетевым оборудованием, включая в него совокупность протоколов, типов команд внутри протоколов, а также команд управления, заполняют базу данных, содержащую описание множества контролируемого активного сетевого оборудования и систем управления активным сетевым оборудованием, включая в него идентификационные параметры данного оборудования: IP-адреса и сетевые имена, заполняют базу данных, содержащую описание правил фильтрации команд управления в виде записей, описывающие соответствующие пары множеств допустимых управляющих воздействий систем управления и множеств контролируемых активных сетевых устройств, фиксируют передаваемые по сети команды управления, поступающие на активное сетевое оборудование со стороны систем управления активным сетевым оборудованием, и выполняют их обработку, выделяя при этом идентификационные параметры (IP-адреса и сетевые имена) активного сетевого оборудования и систем управления активным сетевым оборудованием, и выполняют фильтрацию команд управления, сравнивая разрешенные управляющие воздействия, указанные в базе данных, содержащей описание правил фильтрации команд управления, и зафиксированные команды управления, и по разности двух множеств определяют, какие управляющие воздействия являются недоверенными, блокируют управляющие воздействия, если они являются недоверенными, или пропускают управляющие воздействия далее на активное сетевое оборудование, если они не являются недоверенными, затем циклически продолжают фиксировать передаваемые по сети команды управления, тем самым обеспечивая непрерывную фильтрацию команд управления активным сетевым оборудованием, отличающийся тем, что предварительно фиксируют эталонное техническое состояние активного сетевого оборудования: перечень открытых сетевых портов, контрольные суммы конфигурационных файлов и файлов программного обеспечения, контрольные суммы результатов воздействия управляющих воздействий системы управления активным сетевыми оборудованием, выполняют периодический контроль технического состояния активного сетевого оборудования путем сравнения эталонного и текущего (на момент выполнения сравнения) технических состояний активного сетевого оборудования и выдают сообщение в случае обнаружения факта несоответствия текущего технического состояния эталонному.
2. Система доверенной интеграции систем управления активным сетевым оборудованием в распределенные вычислительные системы, содержащая модуль контроля технического состояния активного сетевого оборудования, модуль составления правил фильтрации команд управления, модуль фильтрации команд управления, модуль спецификации управляющих воздействий и модуль учета активного сетевого оборудования, при этом выходы модулей контроля технического состояния активного сетевого оборудования, составления правил фильтрации команд управления, спецификации управляющих воздействий и учета активного сетевого оборудования связаны с входом модуля фильтрации команд управления.