Проблемы телекоммуникаций Банка России

сетевых устройств.

В беспроводных сетях для снижения вероятности несанкционированного

доступа предусмотрен контроль доступа по MAC-адресам устройств и тот же

самый WEP (см. врезку). Поскольку контроль доступа реализуется с помощью

точки доступа, он возможен только при инфраструктурной топологии сети [1].

Механизм контроля подразумевает заблаговременное составление таблицы MAC-

адресов разрешенных пользователей в точке доступа и обеспечивает передачу

только между зарегистрированными беспроводными адаптерами. При топологии

"ad-hoc" (каждый с каждым) контроль доступа на уровне радиосети не

предусмотрен.

Для проникновения в беспроводную сеть злоумышленник должен:

. иметь беспроводное оборудование, совместимое с используемым в сети

(применительно к стандартному оборудованию - соответствующей

технологии - DSSS или FHSS);

. при использовании в оборудовании FHSS нестандартных

последовательностей скачков частоты узнать их;

. знать идентификатор сети, закрывающий инфраструктуру и единый для всей

логической сети (SSID);

. знать (в случае с DSSS), на какой из 14 возможных частот работает

сеть, или включить режим автосканирования;

. быть занесенным в таблицу разрешенных MAC-адресов в точке доступа при

инфраструктурной топологии сети;

. знать 40-разрядный ключ шифра WEP в случае, если в беспроводной сети

ведется шифрованная передача.

Решить все это практически невозможно, поэтому вероятность

несанкционированного вхождения в беспроводную сеть, в которой приняты

предусмотренные стандартом меры безопасности, можно считать очень низкой.

Таким образом, не все так плохо с безопасностью беспроводных сетей.

При правильном построении радиосети наиболее вероятную угрозу безопасности

представляет нарушение физической целостности, нехарактерное для проводных

сетей. Что делать. За преимущества радиосетей, связанные с отсутствием

кабельной инфраструктуры, приходится платить.

Результаты качественного сравнения вероятностей опасностей, которые

угрожают работе сети, сведены в таблицу и могут быть учтены при принятии

решения о развертывании радиосетей. При этом следует иметь в виду, что в

радиосетях без каких-либо ограничений могут применяться средства

обеспечения безопасности, предоставляемые операционными системами и

программно-аппаратными средствами мониторинга сетей.

Расчет затрат на оборудование для созадания беспроводной сети передачи

данных в ГУ ЦБ РФ по Томской области

При расчете дальность 1 пролета линии передачи данных будем учитывать

не более 45 км.

1. абонентская станция с. Мельниково - протяженность 60 км от г. Томска

(1 дополнительный ретранслятор).

2. абонентская станция Кожевниково - протяженность 40 км от с. Мельнико

3. абонентская станция с. Бакчар - протяженность 135 км от с.

Мельниково (3 дополнительных ретранслятора)

4. абонентская станция с. Молчаново - протяженность 105 км от с.

Мельниково (2 дополнительных ретранслятора)

5. абонентская станция г. Колпашево - протяженность 100 км от с.

Молчаново (2 дополнительных ретранслятора)

6. абонентская станция г. Стрежевой - протяженность 405 км от г.

Колпашево (9 дополнительных ретрансляторов)

7. абонентская станция г. Асино - протяженность 90 км от г. Томска (2

дополнительных ретранслятора)

8. абонентская станция с. Тегульдет протяженность 125 км от г. Асино (3

дополнительных ретранслятора)

Всего требуется 9 абонетских станция включая ГРКЦ г. Томск + 20

ретрансляторов

Стоимость оборудования для оконечных станций в пределах 20000 Долларов

США для 8 РКЦ и 1 ГРКЦ 180 000 долларов США.

Стоимость оборудования для организации радиомостов стоит в пределах 15

000 долларов США. Стоимость 20 радимостов составит 300 000 долларов США.

Итого общая стоимость оборудования составит 180000 + 300000 = 480000

долларов США.

Следовательно при сохранении затрат на телекоммуникации на уровне 1999

года (100 000 доллларов США) окупаемость оборудования составит 5 лет. В то

время как гарантийное обслуживание данного оборудования составляет 10-15

лет, а наработка на отказ в среднем около 30 лет.

Но как показывает практика организации оказывающие услуги связи

постоянно повышают тарифы на свои услуги и в тоже время постоянно растет

обмен данными в подразделениях Банка России в Томской области с

использованием внешних телекоммуникационных линий. Все это показывает, что

реально окупаемость данного проекта произойдет реньше.

Заключение

Для передачи больших объемов информации между удаленными компьютерами

их обычно объединяют в сеть. Традиционно сети строятся на основе арендуемых

или специально прокладываемых проводных линий связи - чаще всего,

коаксиальных или оптоволоконных. Пропускная способность кабельных каналов

связи с лихвой удовлетворяет потребности большинства пользователей. Но

любое кабельное хозяйство - это дорогостоящая недвижимость, которая требует

значительных начальных капиталовложений (более 10 тыс. дол. за километр) и

постоянных эксплуатационных затрат. Современная технология радиосвязи

предлагает быстрый, удобный и экономичный способ создания и объединения

скоростных сетей, находящихся на значительных расстояниях друг от друга.

Передача цифровых потоков по радиоканалу не является новейшим

достижением науки и техники, однако раньше применение соответствующих

систем ограничивалось их высокой стоимостью и ориентацией на стационарных

пользователей и большие объемы трафика. В начале 90 гг. произошел

технологический прорыв в области производства компонентов СВЧ-оборудования

и обработки цифровых сигналов, что привело к перевороту на рынке средств

радиосвязи. Принятие международных стандартов, выделение новых частотных

диапазонов, а также обвальное падение цен на аппаратуру способствовали

интенсивному развитию этой отрасли за рубежом. Предлагаемое на рынке

радиооборудование позволяет строить сети связи различных конфигураций и

эффективно решать проблему "последней мили".

В последнее время объединение территориально-распределенных

компьютеров в единую радиосеть с целью решения коммерческих задач стало не

только технически целесообразным, но и экономически выгодным. Всплеск

спроса на сетевое радиооборудование - это не временное явление, поскольку

современные хозяйственные механизмы нуждаются в эффективной и мобильной

связи для большого числа пользователей, а эту возможность предоставляет

только радио.

Обширная номенклатура радиооборудования, предлагаемого различными

компаниями, может быть разделена на следующие категории.

Компактные радиорелейные системы с пропускной способностью 2-20

Мбит/с. Дальность связи более 100 км обеспечивается за счет сегментирования

линии по 30-50 км. Полный комплект оборудования для одного сегмента стоит

не менее 30 тыс. дол.

Радиомодемы производительностью 0,1-2 Мбит/с используются для быстрого

построения персональных линий связи длиной до 100 км. Могут применяться в

режиме радиорелейных линий. Пара модемов и сопутствующее оборудование стоят

около 10-20 тыс. дол.

Сетевое радиооборудование предназначено для беспроводного объединения

множества пользователей, которые распределены на площади до 1 км2, в общую

сеть, подобную кабельной. Это оборудование также позволяет объединять ЛС,

разнесенные на расстояния до 15 км. Пропускная способность - до 10 Мбит/с.

Стоимость пары мостов, необходимых для связи двух сетей, составляет

приблизительно 5 тыс. дол.

В России сетевое радиооборудование применяется как по прямому

назначению, так и в качестве радиомодемов, радиоудлинителей телефонных

линий или для построения радиорелейных систем. Для сравнения характеристик

аппаратуры различных производителей удобно использовать классификацию

компании Aironet, поскольку оборудование этой фирмы получило широкое

распространение в России:

сетевые адаптеры или карты (Client Card) обеспечивают соединение

компьютеров по радиоканалу как между собой, так и с устройствами доступа к

сети или сетевыми мостами. Устанавливаются в слот расширения (MCA, ISA,

PCMCIA) или на параллельный порт компьютера;

устройства доступа (Access Point) служат для того, чтобы подключать по

радиоканалу к кабельной сети (Ethernet или Token Ring) компьютеры,

оснащенные сетевыми радиокартами;

беспроводные мосты (Bridge) предназначены для объединения

территориально разнесенных компьютерных сетей; подключаются к сетевому

кабелю. Отдельные компьютеры, оборудованные сетевыми радиоадаптерами, могут

подключаться к ним по радиоканалу;

ретрансляторы (репетиры) применяются, если требуется повысить

дальность связи или преодолеть влияние препятствий;

специальное антенно-фидерное оборудование используется при

необходимости увеличить энергетику радиолинии или обеспечить требуемую

диаграмму направленности антенн.

Характеристики оборудования разных фирм удобно сравнивать по

техническим параметрам беспроводных мостов - самых критичных устройств в

составе беспроводных сетей наиболее распространенных конфигураций. Такие

устройства являются сложными радиосистемами, включающими в себя

приемопередатчик для СВЧ-диапазона с устройствами синхронизации и антенно-

фидерным трактом; корреляционный приемник; сетевой и системный контроллеры;

блок питания. Сравнительная характеристика используемых в России

беспроводных мостов приведена в таблице.

Дальность связи в пределах прямой видимости ограничивается только

энергетикой радиоканала. Для увеличения дальности и "обхода" препятствий на

трассе применяются ретрансляторы. Метеоусловия (дождь, снег, туман и др.) в

диапазонах частот менее 6 ГГц не оказывают заметного влияния на

характеристики радиоканала, однако лед и снег ухудшают параметры антенны.

Беспроводные мосты большинства производителей обеспечивают подключение

только к кабельным сетям Ethernet. Часть производителей выпускает несколько

модификаций мостов, допускающих подключение к сетям Token Ring, Arcnet и

LocalTalk. При этом сетевой протокол радиосегмента является прозрачным для

протоколов, применяемых в кабельных частях сети. Для управления сетевым

оборудованием многие производители используют стандартный протокол SNMP.

Почти все предлагаемое на рынке оборудование поддерживает мобильных

пользователей принцип роуминга. Как правило, эта функция реализуется

программными средствами и сводится к исключению возможных кольцевых

пересылок пакетов. Некоторые производители предусматривают более сложный

аппаратный алгоритм, включающий в себя измерение уровня принимаемого

сигнала и поиск оптимальной соты.

В настоящее время на рынке предлагается весьма широкий спектр сетевого

радиооборудования. Пользователь может подобрать эффективное решение

практически для любой задачи, ориентируясь на цену аппаратуры, пропускную

способность сети, диапазон частот, дальность связи, возможность связи с

подвижными станциями, наличие скремблирования и другие параметры.

Приложение 1. Схема построения сети передачи данных

Приложение 2. Спецификация коммуникационного оборудования проекта

DC.WL.PP.LR

|Наименование оборудования |Количество|Цена, у.е. |Стоимость, у.е.|

|Радиомост Aironet BR500 |3 |4065 |12195 |

|Усилитель Manus 2 |3 |795 |2385 |

|Антенна параболическая California |4 |190 |760 |

|Amplifier 24 дБи | | | |

|Кабельный переход Aironet |3 |45 |135 |

|Кабель Belden 9913 |100м |4 |400 |

|Разъем RG-8 male |8 |8 |64 |

|Разъем RG-8 female |2 |8 |16 |

|Переходник “male-male” |1 |8 |8 |

|Маршрутизатор Motorola VG |2 |2000 |4000 |

|320+2*FXO/FXS card | | | |

Итого: 19963 (цены приведены на 02/06/2000)

Приложение 3. Спецификация коммуникационного оборудования ISP с DirecPC для

проекта DC.WL.ISP.MR.

|Наименование оборудования |Количество|Цена, |Стоимость |

| | |у.е. | |

|Двухслотовый мост WavePoint II |1 |1295 |1295 |

|Антенна всенаправленная 11 дБи |1 |300 |300 |

|PCMCIA радиокарта WL Turbo PC card EXT |1 |1100 |1100 |

|(ETS) | | | |

|Кабельный переход WaveLAN |1 |45 |45 |

|Кабель Belden 9913 |10м |4 |40 |

|Разъем RG-8 male |1 |8 |8 |

|Разъем RG-8 female |1 |8 |8 |

|Грозозащита Quarterwave |1 |70 |70 |

|Маршрутизатор Cisco 2511 RJ |1 |3296 |3296 |

|Ethernet/Serial/16 asinc | | | |

|Кабель маршрутизатора |1 |100 |100 |

|Модем Motorola 3266 v.34 standalone, SDC |1 |1420 |1420 |

|Модемный пул Motorola Access Way 3460 |1 |8695 |8695 |

|Антенна DirecPC с облучателем и |1 |180 |180 |

|конвертором | | | |

|PCI карта Direc PC |1 |650 |650 |

Итого: 17207 (цены приведены на 02/06/2000)

Приложение 4. Спецификация оборудования конечного пользователя для проекта

DC.WL.ISP.MR

|Наименование оборудования |Количество|Цена, у.е. |Стоимость |

|Радиокарта WL Turbo ISA (ETS) |1 |1200 |1200 |

|Антенна параболическая California |1 |190 |190 |

|Amplifier 24 дБи | | | |

|Кабельный переход WaveLAN |1 |45 |45 |

|Разъем RG-8 male |1 |8 |8 |

|Разъем RG-8 female |1 |8 |8 |

|Грозозащита Quarterwave |1 |70 |70 |

|Кабель Belden 9913 |3 |4 |12 |

Итого: 1533 (цены приведены на 02/06/2000)

Список литературы

1. “Банковские технологии”, 1996 г., № 1, с.5; цитируется по -

http://www.bizkom.ru/koi/bt/1996/nr1/05.htm

2. “Банковские технологии”, 1997 г, №5, с.12; цитируется по -

http://www.bizkom.ru/koi/bt/1997/nr5/12.htm

3. Безопасность электронных платежей в России / Интернет-публикация. –

http://bingo.rbc.ru/plastic/plas1196/osepla.htm

4. “Сomputerra”, 1997 г., № 38; цитируется по -

http://www.cterra.com/215/index.htm

5. “Computerweekly”, 1996 г., № 27, 36, 37; цитируется по -

http://www.infoart.ru/it/press/cwm/27_96/cash.htm, .../36_96/mark.htm,

6. Материалы компании Diamond Communications представленные на сайте

http://www.diamand.ru

7. сетевой журнал - http://www.internet.ru/4/15.htm

8. сетевой журнал - http://www.zhurnal.ru/2/maslov.htm

9. сервера “Infoart’ - http://www.infoart.ru/it/news/96/03/22_11.htm

10. “Финансист”, 1997 г., январь, № 2; цитируется по -

http://www.finansist.ru/january/koshel.htm

11. Мельников В.В. Защита информации в компьютерных системах. – М.:

Финансы и статистика; Электроинформ, 1997. – С.85, 245.

12. Миллер М. “Средства удаленного доступа”. ж. Сети, № 2,1995.

13. Сень А., Юшков Ю. Телекоммуникации в банковских системах. Журнал

"Банковские технологии", август 1996 г.

14. Соркин Кайа, Суконник Михаэль. Передача информации в современных

банковских сетях. Журнал "Банковские технологии", август 1996 г.

15. Сперанский В. Система "банк-клиент". Журнал "Банковские технологии",

август 1996 г.

16. Шатт С. Мир компьютерных сетей. Киев: “BHV”,1996.-288 с.

17. Шафрин Ю., «Основы компьютерной технологии». М., АБФ, 1997

18. Хабер Л. Ставка на будущее. LAN MAGAZINE, октябрь 1996 г.

19. Якубайтис Э.А., «Информатика-электроника-сети». М., «Финансы и

статистика», 1989

20. Корпоративные территориальные сети связи. Выпуск 1. М.:

Информсвязь,1996.-198с.

21. Корпоративные территориальные сети связи. Выпуск 2. М.:

Информсвязь,1996.-120с.

22. Материалы журнала "Электронный офис", ноябрь 1996 г.

23. Материалы журнала "Открытые системы" №1(21), 1997 г.

-----------------------

24.

[pic]

Страницы: 1, 2, 3, 4, 5