Corso ESPERTO DI RETI E DATABASE. Asse IV Capitale Umano. RELAZIONE Elaborazione reports e studi

Transcript

1 Corso ESPERTO DI RETI E DATABASE Asse IV Capitale Umano RELAZIONE Elaborazione reports e studi 1. Premessa 2. Introduzione 3. Il Programma 4. Le ADA 5. Lo schema 6. Links utili 7. Argomenti di massima 8. Il gradimento 9. Risorse umane 10. Aziende stage 11. Esame finale 1

2 1. Premessa Per la divulgazione dei risultati progettuali ho iniziato con la raccolta delle documentazione legata al progetto. La documentazione utilizzate per verificare l andamento ha riguardato: gli obiettivi del progetto l analisi dei materiali forniti i risultati dell apprendimento la frequenza alle lezioni il materiale didattico individuale il materiale didattico collettivo il gradimento espresso dagli allievi i programmi didattici La documentazione è stata raccolta durante lo svolgimento del progetto non appena questa è stata prodotta e messa a disposizione dal direttore e dal coordinatore del progetto. Una volta raccolta e sistematizzata ho proceduto all analisi ed alla realizzazione di un documento di sintesi necessario all'implementazione del sito web. Ho proceduto alla lettura di tutti i dati e di tutti i risultati del progetto. L'elaborazione dei dati del progetto ha consentito la realizzazione di un documento di sintesi. Nella realizzazione del documento di sintesi ho inizialmente costruito un file in formato Word in cui raccogliere gli elementi fondamentali del progetto. Una volta realizzato il documento, è stato inserito nel sito internet di Teseo: Ho provveduto inoltre alla realizzazione di una news all interno del sito istituzionale di Teseo srl, news che è stata più volte condivisa tra i vari utenti attraverso i social network. 2

3 2. Introduzione Il progetto, rivolto alla formazione di n 12 allievi, è stato cofinanziato dal F.S.E. nell ambito del POR Toscana Ob /2013 Asse IV Capitale Umano, assegnato dalla Provincia di Lucca con le Determinazioni Dirigenziali del Servizio Presidenza, Politiche Comunitarie, Culturali e Formative n. 268 del 19/01/2012 e n del 31/08/2011 Nel progetto si sono formati esperti in grado di gestire la rete eseguendo le opportune procedure di amministrazione, per garantire nell'utilizzo il mantenimento dei livelli di prestazioni e di sicurezza previsti in fase di progettazione della rete, e di assicurare una corretta gestione ed una continua manutenzione del data base tanto dal punto di vista dei dati che delle procedure, eliminando gli errori ed i malfunzionamenti che si dovessero manifestare, mantenendo un adeguato livello di sicurezza e fornendo la necessaria assistenza agli utenti autorizzati. Le attività formative si sono svolte nel periodo maggio gennaio 2013, con gli esami finali. 3. Il Programma Il progetto proposto ha avuto una durata complessiva di 440 ore di cui 176 in stage (40%) con l'obiettivo di formare un esperto di reti informatiche e di database. Il percorso formativo si è articolato in 11 Unità Formative con la struttura riportata nel seguente schema: 1 Sistemi di gestione Database Commerciali (SQL-DB2-ORACLE) 40 Ore 2 Sistemi di gestione Database Open Source (MySQL, PostgreSQL) 40 Ore 3 Reti in Tecnologia TCP/IP 46 Ore 4 Sicurezza dei Sistemi, delle Reti e dei Servizi 24 Ore 5 Protezione dei dati : Sicurezza e Privacy delle Basi di dati 24 Ore 6 Organizzazione Aziendale e sistemi informativi 25 Ore 7 Lingua Inglese 20 Ore 8 Sicurezza e prevenzione personale 20 Ore 9 Cultura di genere e orientamento al lavoro 20 Ore 10 Stage 176 Ore 11 Percorsi Individuali 5 Ore totale 440 Ore 4. Le ADA Agli esperti formati sono state certificate le seguenti ADA: ADA Amministrazione della rete, ADA Gestione del data base ed assistenza agli utenti, Il tecnico è in grado di: - Gestire la rete informativa aziendale, eseguendo le opportune procedure di amministrazione, per garantire nell'utilizzo il mantenimento dei livelli di prestazioni e di sicurezza previsti in fase di progettazione della rete - Assicurare una corretta gestione ed una continua manutenzione del database tanto dal punto di 3

4 vista dei dati che delle procedure, eliminando gli errori ed i malfunzionamenti che si dovessero manifestare, mantenendo un adeguato livello di sicurezza e fornendo la necessaria assistenza agli utenti autorizzati. UC 1009 "Amministrazione della rete" CONOSCENZE Normative vigenti in materia di privacy e tutela dei dati personali (D. Lgs 196/2003), per assicurare il costante rispetto delle disposizioni di legge; Politiche e tecniche di backup della rete, per assicurare un adeguato livello di protezione dal rischio di perdita o distruzione dei dati e delle procedure memorizzati; Procedure di amministrazione delle reti informatiche, per effettuare tutte le operazioni necessarie ad assicurarne il corretto funzionamento; Tecniche di disaster recovery, per definire le opportune misure da adottare in caso di un guasto grave per assicurare la continuità del funzionamento della rete; Tecniche di protezione delle reti informatiche da attacchi, intrusioni ed accessi non autorizzati provenienti sia dall'esterno che dall'interno. CAPACITA' Adottare le opportune contromisure in risposta ad eventuali attacchi informatici, in collaborazione con il responsabile della sicurezza dei sistemi informativi; Aggiornare il software per la sicurezza della rete (programmi antivirus, anti-spamming, firewall, ecc...), in modo da garantire sempre un adeguato livello di protezione; Effettuare con regolarità e secondo le scadenze previste le procedure di backup del sistema; Monitorare con regolarità i parametri di funzionamento dei servizi di rete; Testare il corretto funzionamento delle procedure di disaster recovery per verificarne l'efficacia in caso di necessità; Verificare il corretto funzionamento dei vari dispositivi di rete. UC 1081 "Gestione del data base ed assistenza agli utenti" CONOSCENZE Concetti relativi all'amministrazione di un data base, con particolare riguardo alla verifica della consistenza e dell'integrità della base di dati; Evoluzione della normativa vigente in materia di privacy e di tutela dei dati personali, per assicurare nella gestione del data base il rispetto delle disposizioni legislative in materia; Principali necessità di manutenzione di un sistema di gestione di basi di dati, per svolgere le operazioni periodiche necessarie per assicurarne l'affidabilità ed il corretto funzionamento nel tempo; Stato dell'arte dell'evoluzione tecnologica dell'informatica e dei DBMS, per suggerire al responsabile del data base eventuali aggiornamenti hardware o software in grado di migliorarne le funzionalità e l'efficienza; Tecniche di attacco e metodologie di difesa della sicurezza delle basi di dati, per adottare le opportune contromisure in grado di assicurare un adeguato livello di protezione dagli attacchi informatici; Tecniche di controllo dell'accesso al data base, per monitorare il comportamento degli utenti autorizzati e verificare eventuali tentativi di intrusione o attacco da parte di utenti non autorizzati. CAPACITA' Analizzare i dati relativi agli accessi degli utenti al data base e produrre le relative statistiche per i responsabili; Assicurare il continuo rispetto delle previsioni normative in materia di privacy e tutela dei dati personali; 4

5 Effettuare con regolarità e precisione le necessarie operazioni di manutenzione periodica (copie di backup, eliminazione dei dati e dei files obsoleti, verifica dello spazio disponibile, aggiornamento del software, ecc...); Intervenire rapidamente in caso di errore o malfunzionamento per individuare le cause ed operare le necessarie correzioni o suggerire gli appropriati correttivi al responsabile del data base; Intervenire rapidamente, in caso di accesso non autorizzato o attacco informatico al data base da parte di utenti male intenzionati, per adottare le opportune contromisure e ripristinare l'adeguato livello di sicurezza; Raccogliere reclami e suggerimenti degli utenti in relazione a malfunzionamenti e/o possibili miglioramenti delle funzionalità del data base, per esaminare con il responsabile le eventuali soluzioni da adottare; Redigere le istruzioni e/o i manuali d'uso, anche tramite pubblicazione nella rete Intranet, per facilitare l'utilizzo del data base da parte degli utenti autorizzati. 5. Lo schema 5

6 6. Links utili MySQL, definito Oracle MySQL, è un Relational database management system (RDBMS), composto da un client con interfaccia a riga di comando e un server, entrambi disponibili sia per sistemi Unix o Unix-like come GNU/Linux che per Windows, anche se prevale un suo utilizzo in ambito Unix: Firebird SQL è un database management system relazionale (RDBMS) open source distribuito sotto licenza IPL (Interbase Public License) o IDPL (simile alla Mozilla Public License). Supporta numerosi sistemi operativi tra i quali: GNU/Linux, Windows, FreeBSD, Mac OS X e alcuni sistemi Unix. SourceForge è una piattaforma e un sito web che fornisce gli strumenti per portare avanti un progetto di sviluppo software in modo collaborativo tra gli sviluppatori. Il software SourceForge, commercializzato dalla VA Software, fornisce un front end per un'ampia gamma di servizi per il ciclo di vita dello sviluppo di software e si può integrare con varie applicazioni open source, ad esempio con PostgreSQL e CVS. Kexi è un software libero e Open Source per la creazione di database e fa parte della suite per l'ufficio KOffice, ora ridenominata Calligra Suite. Esiste una versione per Windows, ma con limitazioni. Dal 27/5/2010 la versione di Kexi 2.2 è incorporata nella suite per ufficio KOffice versione 2.2, multipiattaforma, funzionante anche su Windows. La versione per Windows non è ancora considerata adatta per uso in produzione[ KNODA è un'interfaccia di database per KDE, quindi solo per GNU/Linux, ma funziona anche se KDE non è installato, per esempio usando GNOME. E' basato sulle classi HK ed è rilasciato sotto GNU General Public License (GPL). PostgreSQL è un completo database relazionale ad oggetti rilasciato con licenza libera (stile Licenza BSD). Spesso viene abbreviato come "Postgres", sebbene questo sia un nome vecchio dello stesso progetto. PostgreSQL è una reale alternativa sia rispetto ad altri prodotti liberi come MySQL, Firebird SQL e MaxDB che a quelli a codice chiuso come Oracle, Informix o DB2 ed offre caratteristiche uniche nel suo genere che lo pongono per alcuni aspetti all'avanguardia nel settore dei database. Qddb è un database veloce, potente e flessibile che gira su piattaforme UNIX, compreso Linux. Alcune delle sue caratteristiche sono: Interfaccia Tcl/Tk, Facile da usare; usando nxqddb avrete una applicazione DB pronta da usare in 5 minuti, Interfaccia CGI per veloci e facili database online (es.: guestbook), Potenti capacità di ricerca, Grafici Gestione di grandi quantità di mailing 6

7 7. Argomenti di massima ARGOMENTI Classificazione dei sistemi di database e terminologia Modelli di database: rete e gerarchie, database relazionali, database distribuiti Creazione di un modello dei dati e dei diagrammi di rappresentazione Definizione di chiavi primarie e di indici Prima, seconda e terza regola di normalizzazione dei dati Concetto di ridondanza dei dati, consistenza delle informazioni e coerenza dei dati all'interno di una base dati Esempi di basi dati corrette e non corrette Il concetto di tabella: descrizione e funzione nella progettazione di basi dati Metodi di indicizzazione delle tabelle Collegamento e relazioni fra tabelle Introduzione al linguaggio SQL: elementi delle istruzioni, differenze fra il linguaggio SQL e i linguaggi informatici procedurali Tipi SQL ANSI Scrittura di istruzioni SQL per la selezione dei dati Operatori ed espressioni in SQL Definizione di query Il concetto di join di tabelle e utilizzo nelle query Utilizzo di query e sottoquery nidificate Filtri e selezione avanzata dei dati con l'istruzione WHERE Aggregazione dei dati: istruzione GROUP BY Ordinamento dei dati nelle query di selezione Utilizzo delle query per la gestione dei dati: query di inserimento, aggiornamento, cancellazione dei dati dal database I database in architettura client-server: definizioni, regole di progettazione, elementi hardware e software necessari alla realizzazione di programmi in questo modello procedurale Programmi per la connessione alle basi dati: cosa sono gli ODBC driver, definizione di un DNS utente, di un DSN di sistema e analisi dei file di configurazione Utilizzo dei programmi di diagnostica per verificare la corretta connessione alla base dati Database client e database server: modalità e obiettivi di funzionamento, realizzazione di un database presso il server dell'aula e delle relative connessioni tramite driver ODBC e Microsoft Access2000 Criticità e metodi risolutivi per basi dati in questo modello: la gestione della coerenza dei dati Realizzazione di un database per la gestione delle fatture, in architettura client-server, prevedendo l'inserimento, la modifica e la cancellazione di nuovi dati Introduzione alle basi dati multiutente Teoria di progettazione e di realizzazione di database multiutente Il concetto di consistenza dei dati e di aggiornamento dei dati Presentazione delle principali criticità sulla consistenza dei dati nei database multiutente Tecniche per la risoluzione dei problemi: configurazione push-pull, utilizzo delle transazioni e di aggiornamento sincronizzato Introduzione alle basi dati distribuiti Teoria di progettazione e di realizzazione di database distribuiti Consistenza dei dati e replica delle basi dati Definizione del database Analisi e progettazione di un database Installazione e configurazione del server Usare MYSQL 7

8 Programmare MYSQL Ottimizzazione di MYSQL SERVER Sicurezza di MYSQL Lavorare con procedure e funzioni su SQL server Generalità e caratteristiche di PostgresSQL PL/PQSQL linguaggio nativo SQL Uso combinato con i più diffusi linguaggi di scripting come Perl, Python,Tcl, e Ruby Introduzione alle tecniche di trasmissione dati;" Le componenti hardware e software di una rete " La classificazione delle topologie di rete " La classificazione dei tipi di cablaggio " Le tecnologie di rete " L'architettura di rete (il modello ISO/OSI);" L'architettura TCP/IP: -Protocollo IP e protocolli associati (ICMP,ARP,RIP,OSPF,EGP);- Protocolli del livello di trasporto:tcp e UDP. " Reti locali:-il progetto IEEE 802;- LAN ad alta velocità: Fast Ethernet e Gigabit Ethernet; -Reti locali wireless;" Meccanismi di gestione della rete:snmp Integrare reti su diversi sistemi Vulnerabilità e minacce Malaware e scocial engineering: virus, worm, trojan, rootkit, backdors, sniffer, spyware, adware, ecc. Script kiddies. Phishing e cross-site scripting Vulnerabilità delle reti: sniffing, mac flood, ARP poisoning, vulnerabilità del DNS. TCP session hijecking, attacchi MitM, DOS e Distributed DoS, Route hijecking. Contromisure Principi di progettazione di politiche e meccanismi Modelli: AAA, confinamento, DAC, MAC, access control matrix, Sicurezza dei sistemi: Sicurezza delle reti: sicurezza a livello 1 e 2, firewall stateless e statefull, linux netfilter ed esempi di configurazioni, proxy e loro vulnerabilità. Suddivisioni di carico e full high-availability. Intrusion detection systems di rete. Tecniche crittografiche: Aspetti gestionali: pianificazione, progettazione e normativa. standard e certificazione: TCSEC, ITSEC, Common Criteria, ISO17799, ISO27001 Pianificazione della sicurezza: obblighi normativi relativi al Dlgs 196/2003 e il DPS, il piano di sicurezza aziendale (contenuti, vantaggi organizzativi, policy, stato attuale, analisi dei rischi, requisiti, contromisure, risposta agli incidenti, bussines continuity, disaster recovery) La Normativa sulla Privacy e Sicurezza dei dati. Tecniche per la definizione e gestione delle Regole di Integrità di una base di dati; la manutenzione e l'amministrazione di una base di dati: le procedure di Recovery di una base dati danneggiata da anomalie dovute a cause esterne o operazioni condotte in modo errato; le regole per la gestione della Concorrenza negli accessi a dati condivisi e per la Sicurezza ed Integrità dei dati; i compiti propri dell'amministrazione della base dati. " le metodologie di progetto di una base di dati: le tecniche di gestione di basi di dati in ambiente distribuito. 8. Il gradimento Durante il percorso formativo si sono registrati 4 abbandoni, tuttavia i corsisti che hanno portato a conclusione il corso hanno dimostrato un forte interesse, sia individuale che d aula. A tutti i partecipanti finali, alla fine del percorso sono stati sottoposti i questionari di valutazione, attraverso i quali hanno espresso così il proprio gradimento, come previsto dal sistema qualità TESEO. Ai partecipanti è stato infatti chiesto di esprimere dei giudizi sull andamento generale del corso dal 8

9 punto di vista organizzativo, sulla qualità professionale dei docenti e sulla loro reale capacità di trasferire i contenuti progettati, sull operato del tutor e sulla sua capacità di gestire gli eventuali problemi sorti durante il percorso formativo e in generale sul grado di soddisfazione da loro raggiunto rispetto agli obiettivi che erano stati fissati all inizio, con il patto d aula. Più dettagliatamente per la rilevazione della soddisfazione degli utenti sono stati approfonditi aspetti inerenti: _ l apprezzamento dell esperienza: per ottenere un riscontro dei corsisti relativamente ad argomenti trattati, apprendimenti, docenti/formatori e aspetti logistico-organizzativi, profili della didattica, professionalità acquisita. _ un giudizio finale degli allievi: per analizzare aspetti fondamentali come il coordinamento, la docenza, il tutoring, l organizzazione, i livelli di trasferibilità dei contenuti proposti e delle metodologie utilizzate. L utilità di questo tipo di approccio è connessa alla possibilità di determinare l incidenza del percorso sul livello di formazione dei corsisti ed il grado di soddisfazione proporzionato alle professionalità acquisite. Tale rilevazione serve anche a recepire suggerimenti e obiezioni proficue alla luce di un possibile incremento degli standard qualitativi, organizzativi o relazionali dei corsi futuri. Lo scopo finale, quindi, di tali rilevazioni è quello di riuscire a migliorare progressivamente gli interventi nelle edizioni seguenti, sulla base delle necessità e delle problematiche progressivamente emerse. Durante il corso sono stati sottoposti agli allievi due questionari, al fine di valutare la totalità del percorso svolto e al tempo stesso di misurare il livello di soddisfazione in due momenti diversi e a distanza l uno dall altro. Per quanto riguarda la valutazione del corso, il valore emerso nel questionario è molto positivo. Ciò dimostra che il livello di soddisfazione da parte degli allievi è molto buono per quanto concerne i contenuti, le metodologie di erogazione e i docenti utilizzati. Abbastanza buono è il valore espresso per quanto riguarda la logistica, gli allievi hanno espresso un parere positivo sia sulla ubicazione che sulla predisposizione dell aula. Detto questo alleghiamo di seguito lo schema utilizzato in aula e sottoposto ai partecipanti con la media calcolata per tutti gli item. 9. Risorse umane Personale di supporto alla didattica: Dott.ssa Ilenia Ricci: Progettista Dott. Daniele Gavignazzi: Progettista e rendicontatore Dott.ssa Sonia Ceramicola: Direttore di Progetto; Dott.ssa Rachele Michelacci: Valutatore; Dott. Alessandro Pranio: Responsabile amministrativo Dott. Marco Ceccomori: Tutor d aula Dott.ssa Rustighi Maria Giulia: Tutor stage Alessandro Pranio: Rendicontatore finale Docenti: Ing. Federico Galeazzi Ing. Marco Riformetti Ing. Alessandro Frolla Dott. Claudio Sartorio Dott. Gabriella Paolini Dott. Franco Falcini Dott. Thomas Martinelli 9

10 10. Aziende stage Si ringraziano le aziende che hanno accolto i nostri allievi in stage. Nel progetto gli allievi sono stati ospitati dalle seguenti aziende: SEVAS SRL - Società Elettrica Valle del Serchio - Via di Salicchi 893San Marco Lucca (LU) SARTORIO INFORMARKETING - Via Don Minzoni, Carrara (MS)" Dott. Ing. Galeazzi Federico Via dei Corsi, Marina di Carrara (MS) P.C.M.C. Italia S.p.a Loc. Socciglia Borgo a Mozzano (LU) ASP Azienda Pluriservizi Viareggio - Via Aurelia Sud Viareggio (LU) EUROCONSULTING SRL Piazza Petrucci Camaiore (LU) ENNEBI Computers - Viale S. Concordio 485 Lucca (LU) IDEADIGITALE Via Crocialetto, Pietrasanta (LU) Tutor di stage: Dott.ssa Maria Giulia Rustighi 11. Esame finale L'esame finale si è svolto il 4 e 5 febbraio 2013 presso la sede di Teseo alle Bocchette (Camaiore - LU). 10 allievi hanno completato il percorso formativo, di cui 9 hanno conseguito le certificazioni delle UC/ADA 1009 e Le valutazioni conseguite (in ordine casuale) sono state: per una media complessiva di 80,611 Camaiore, 31/03/2013 In fede Piero Davini 10