Материал: Передача дискретных сообщений. Тихомиров Н.М

Передача конфиденциальной информации по открытым линиям связи. При использовании среды Internet для передачи собственно конфиденциальной информации (ведомственные WWW-серверы, базы данных и т.п.), наряду с рассмотренными мерами необходимо обеспечивать защиту от перехвата информации в процессе ее передачи через сеть. Учитывая, что сетевые средства ограничения доступа в сети Internet отсутствуют (в отличие, например, от сетей Х.25, где указанные вопросы решаются на основе закрытых групп абонентов), единственным средством защиты данных является шифрование передаваемых по сети пакетов.

Рис. 17.1 Крипто - маршрутизатор

В технологии ДИОНИС указанная проблема решается на основе крипто - маршрутизатора (рис. 26). Использование этой технологии позволяет решить весь комплекс вопросов защиты корпоративной информации при ее передаче по открытым каналам связи.

Наивысший уровень защиты информации в корпоративной сети обеспечивается при комплексном использовании перечисленных выше средств. Абонентские места, участвующие в обработке конфиденциальной информации, оснащаются средствами электронной цифровой подписи и шифрования данных; последняя функция в зависимости от уровня требований к системе может быть реализована аппаратными или программными средствами. Доступ к корпоративной сети удаленных (в том числе, внешних) абонентов выполняется через специализированные серверы доступа, осуществляющие идентификацию абонентов и контроль их прав доступа. Обмен сообщениями (почтой) осуществляется через корпоративный почтамт, обеспечивающий контроль доступа и идентификацию абонентов, а также фильтрацию пересылаемых сообщений. Подключение локальных сетей к сети передачи данных осуществляется через сетевой экран, реализующий функции фильтрации и трансляции адресов. Система протоколирования осуществляет фиксацию всех действий абонентов и обеспечивает статистическую обработку создаваемых архивов.

Глава 18. Система rex400

Система REX400 обеспечивает обмен между различными телематическими средами (например, между факсимильной и телеграфной связью), между пользователями локальных и глобальных компьютерных систем (X.25.TCP/IP), Одним из главных преимуществ системы REX400 является интеграция широкого спектра почтовых, телеграфных и пр. услуг (рис.27).

Для работы с REX400 не требуется никакого специального оборудования, достаточно иметь ПЭВМ и модем, факсимильный модем или факсимильный аппарат, телетайп или программу-эмулятор телетайпа на ПЭВМ. REX400 использует технологию "Store and Forward" (сохраняю и передаю), поэтому не нужно беспокоиться, включено ли оборудование у адресата (компьютер, факс, телетайп и др.) в момент передачи сообщения.

Размеры передаваемого сообщения практически не ограничены и могут быть от одного символа до нескольких мегабайт. Сообщение может быть направлено одновременно неограниченному числу получателей. Также можно зарегистрировать лист рассылки. Это позволит автоматически перенаправлять корреспонденцию, пришедшую на адрес листа рассылки, по адресам, приведенным в этом листе.

Информация в REX400 защищена. Лишь пользователь с зарегистрированным именем и известным только ему паролем имеет доступ к пришедшей на его имя корреспонденции.

Для доступа к системе REX400 можно использовать модем и подключиться непосредственно к станции системы REX400 через телефонную сеть общего пользования.

Кроме того, можно сначала подключиться к сети пакетной коммутации и через нее получить доступ к станции REX400. Работать таким образом придется, если станция, на которой зарегистрирован пользователь, не имеет коммутируемых входов. Данный способ предпочтителен, когда станция находится в другом городе.

Владельцы телеграфных терминалов могут подключиться к системе REX400 через телеграфную сеть общего пользования (телексную или АТ-50).

Пользователь может через шлюз в сеть Х.25 попасть в любые сети мира и иметь доступ к мировым информационным ресурсам.

Базовый компонент технологии - почтамт REX400 - содержит в себе следующие функциональные подсистемы (услуги системы REX400):

RexFAX - подсистему факсимильного сервиса,

      RexGATEWAY - шлюз в сети Х.25,

      RexTelex/AT-50 - подсистему телекс/телеграфного сервиса,

      RexInfo - информационно-справочную систему,

      RexUUCP - шлюз в компьютерные сети с адресацией Internet,

      RexMINIMAX - сетевую систему управления базами данных.

Подсистема RexMail обеспечивает почтовый сервис по электронной передаче сообщений в соответствии с международными рекомендациями сети Х.400, Содержание сообщения может представлять собой несколько объектов, каждый из которых может быть текстом или файлом в произвольной комбинации, а также вложенным сообщением.

Подсистема RexFAX позволяет пользователям подключаться к системе REX400, применяя обычный факсимильный аппарат, отправлять и принимать факсимильные сообщения, а также работать с факсимильной доской объявлений.

Подсистема RexGATEWAY позволяет пользователям подключаться и работать в режиме реального времени (on line) с ресурсами сетей Х.25.

Подсистема RexTelex/AT-50 позволяет подключаться к REX400 с обычного телеграфного аппарата, отправлять сообщения получателям различных телекоммуникационных сред.

Информационно-справочная подсистема Rexinfo предназначена для размещения текстовых материалов простой структуры (руководства, описания, справочники и др.) и предоставления доступа для работы с ней пользователям в режиме реального времени (on line).

RexUUCP обеспечивает обмен сообщениями между абонентами системы REX400 и сетей с адресацией типа Internet, например с абонентами системы Relcom.

Рис. 18.1 Система REX400

На динамично развивающемся рынке телекоммуникационных услуг одно из ведущих мест занимает электронная почта. Современные финансовые, транспортные и корпоративные технологии уже немыслимы без использования электронных систем обработки сообщений. Для удовлетворения потребностей пользователей в качественном и надежном обмене электронными сообщениями и получения доступа к телематическим средствам связи на Новосибирском телеграфе установлен электронный почтамт REX400.    Многофункциональная система обработки сообщений REX400 представляет собой электронный почтамт, входящий в состав узлов международной сети электронной почты стандарта Х.400.    Административная область Российского фрагмента глобальной сети Х.400 с именем REX400 зарегистрирована в Министерстве связи РФ и Международном Союзе Электросвязи. Сеть REX400 обеспечивает связь со 112 странами мира. Один из электронных почтамтов сети REX400 с именем SIBMAIL установлен на Новосибирском телеграфе и подключен к центральному узлу сети СИБНЕТ.    Система REX400 обеспечивает обмен данными с другими системами обработки сообщениями как по протоколу Х.400 так и UUCP и ТСР/IP, позволяет обмениваться сообщениями между абонентами, имеющими различное оконечное оборудование. Абоненты системы REX400 имеют электронные адреса как в формате Х.400 (C=RU; A=REX400; P=SIBMAIL; S=USER), так и в формате Internet (user@sibrex.nsk.su) и могут пользоваться следующими функциональными подсистемами:

1. RexMail - электронная почта Х.400. Отправка/прием сообщений с компьютера абонентам различных телекоммуникационных систем: (Х.400, Internet, АТ-50, Telex, факсаппарат);

2. RexFax - подсистема факсимильного сервиса. Рассылка сообщений на факсимильные аппараты.

3. RexTelex/АТ-50 - подсистема телекс/телеграфного сервиса. Отправка/прием сообщений с телетайпного и телексного аппарата.

4. RexUUCP - шлюз в компьютерные сети с адресацией Internet. Обеспечивает обмен сообщениями между абонентами системы REX400 и сетей с адресацией типа Internet (Relcom).

   Таким образом, система REX400 доступна через различное оконечное оборудование из любой точки мира как по сетям Х.25, так и по сетям Telex и ФАКС, что обеспечивает интеграцию различных телематических сред. Кроме вышеперечисленного пользователь имеет уникальную возможность отправлять сообщения в телеграфную сеть общего пользования, которые принимаются в ближайшем к адресату отделении связи и физически, как обычная телеграмма, доставляются пользователю.

Глава 19. Назначение сети Internet

Глобальная связь в глобальной сети Интернет. Региональные и глобальные компьютерные сети, предназначенные в основном для передачи данных, уже начинают использоваться для передачи речи. Наиболее привлекательна с этой точки зрения глобальная компью­терная сеть Интернет, представляющая собой совокупность локаль­ных сетей и хост-компьютеров, связанных между собой спутниковыми и радиоканалами, обычными телефонными сетями и ISDN. Их объе­диняет то, что все они используют стандартный комплекс протоколов Интернет TCP/IP.

Вначале телефонные компании и производители телекоммуни­кационного оборудования скептически относились к инициативе пе­редачи речи по Интернету. Но согласно прогнозам некоторых иссле­довательских фирм в ближайшее время на Интернет-телефонию бу­дет приходиться до 40 % рынка международных телефонных перего­воров. Интернет-телефонию называют IP-телефонией по названию протокола, используемого в Интернете.

Рис. 19.1 Связь двух компьютеров сети

В компьютерной сети Интернет, для того чтобы осуществить связь (рис. 19.1), пользователи двух компьютеров должны соединиться со своим провайдером, запустить программное обеспечение, например Internet Phone (Интернет-Телефон), и найти необходимого абонента в списке активных пользователей, также использующих эту програм­му. Оба компьютера должны быть включены и на них загружено оди­наковое ПО. Конечно, такую передачу речи нельзя назвать в полной мере телефонной связью. Это связь между абонентами Интернета, обладающими компьютерами. Распространению технологии теле­фонной связи по компьютерным сетям может способствовать воз­можность разговаривать пользователям, имеющим в своем распоря­жении не только компьютеры, но и обычные телефоны. Для этого принимаются специальные шлюзы, реализующие связь Интернета и телефонных сетей (рис.19.2).

Функция шлюза - это компрессия, аналого-цифровое преобразо­вание сигнала и разбиение его на IP-пакеты, а также выполнение об­ратного процесса. Шлюзы подключаются с одной стороны к телефон­ной сети, а с другой - к Интернету. При вызове с телефона на компь­ютер вызов передается через телефонную сеть на шлюз. Затем шлюз посылает вызов компьютеру, сжимая и упаковывая телефонный сиг­нал в пакеты для передачи по IP-сети. Если на обоих концах линии установлены телефоны, то речевой сигнал первого абонента посыла­ется по телефонной сети на ближайший шлюз, где разбивается на IP-пакеты, а затем передается по Интернету на второй шлюз, ближай­ший ко второму абоненту. Этот шлюз принимает пакеты, восстанав­ливает из них исходный сигнал и посылает его по телефонной сети вызываемому абоненту.

В основном компьютерная телефония в Интернете не сильно отличается от телефонии и локальной сети. Но есть и особенности. Одной из основных задач при управлении потоком речевой инфор­мации по Интернету становится обеспечение небольшой, и главное, постоянной задержки.

Рис.19.2. Связь абонентов телефонной сети через Интернет

В сетях ПД постоянную и предсказуе­мую задержку информации должны обеспечивать коммутаторы или маршрутизаторы. Для этого при обработке очередей пакетов каж­дый коммутатор или маршрутизаторы для каждого пакета должен знать приоритет и допустимое время нахождения в очереди. В се­тях с коммутацией пакетов, где используется виртуальное соеди­нение, известны параметры соединения, включая сведения о мар­шруте и числе транзитных узлов, и поэтому каждый узел имеет возможность определить динамический приоритет пакета и допус­тимое время на его обработку.

В сетях с маршрутизацией, к числу которых принадлежит Интер­нет, транзитный узел (маршрутизатор), как правило, не знает, через какое количество транзитных узлов предстоит пройти пакету, пока он не достигнет адресата. Поэтому у транзитного узла отсутствуют дан­ные, необходимые для определения допустимого времени обработки пакета. Кроме того, маршрутизация пакетов требует более продолжи­тельного времени обработки пакета на узле. Это время не является постоянным и носит случайный характер. Также имеет значение и ди­намический режим, применяемый в Интернете, когда маршрут пере­дачи последующего пакета может отличаться от маршрута, по кото­рому был передан предыдущий. Это может привести к нарушению порядка следования пакетов и необходимости их сортировки на при­емной стороне, что также оказывает влияние на увеличение задерж­ки. Если добавить общую проблему перегруженности транспортных узлов Интернета, то обеспечение небольшой и постоянной задержки еще более затруднено.

Существует два способа решения этой проблемы: — резервирование части пропускной способности сети для передачи пакетов с речевой информацией; — построение магистральной транспортной сети Интернет на основе

технологии Frame Relay или ATM.

Согласно первому способу, для того чтобы более эффективно ис­пользовать зарезервированную полосу пропускания, на оконечном или шлюзовом оборудовании должна осуществляться предваритель­ная концентрация речевой информации. При этом IP- пакеты должны формироваться не по мере поступления речевых сигналов, а с неко­торой задержкой, достаточной для сборки информационного блока больших размеров. Передача речи в больших информационных бло­ках упрощает процедуру управления очередями на транзитных узлах, что существенно в связи с неразвитой системой приоритетов прото­кола IP. Однако реализация этого подхода приводит к появлению до­полнительной задержки. Для резервирования полосы пропускания в сети IP может использоваться метод WFQ (Weighted Fair Queuing) или протокол RSVP (Resource Reservation Protocol), разрабатываемый группой перспективных разработчиков Интернета IETF (Internet Engi­neering Task Force).

Метод WFQ позволяет для каждого вида сообщений выделить оп­ределенную часть полосы пропускания. Оператор через систему ад­министративного управления может задать количество очередей (до 10 очередей для ПД и одну очередь для системных сообщений). В случае, если одна очередь не использует полностью выделенную ей полосу пропускания, то свободный резерв полосы пропускания может задействоваться для передачи информации из следующей очереди. Этот метод позволяет гибко использовать ресурсы сети. На­пример, если для очереди с речевой информацией зарезервировано 50 % пропускной способности, а используется 30 %, то следующая очередь будет получать в свое распоряжение дополнительно 20 % до тех пор, пока эта пропускная способность снова не потребуется оче­реди с речевой информацией.

Протокол RSVP предназначен только для резервирования части пропускной способности. Используя RSVP, отправитель периодически информирует получателя о своем количестве ресурсов сообщением «RSVP Resv», передаваемым в обратном направлении. Если ресур­сов достаточно, то отправитель начинает передачу. Если ресурсов не достаточно, получатель должен снизить требования или прекратить передачу информации. Как альтернатива может использоваться ал­горитм управления потоками на основе системы приоритетов. Меха­низм управления приоритетами предусматривает введение до 16 приоритетов, а также возможность организации нескольких логиче­ских потоков в рамках одного физического соединения.