Что такое открытый канал связи

Канал связи

Канал связи (англ.  channel, data line ) — система технических средств и среда распространения сигналов для передачи сообщений (не только данных) от источника к получателю (и наоборот). Канал связи, понимаемый в узком смысле (тракт связи), представляет только физическую среду распространения сигналов, например, физическую линию связи.

Содержание

Характеристики

Используют следующие характеристики канала

Эффективно передаваемая полоса частот является случайной величиной. Например, если входной сигнал — преобразование Гильберта, — случайная фаза, распределение которой считается обычно равномерным на интервале .

Модель канала с межсимвольной интерференцией и аддитивным шумом

Модель канала с межсимвольной интерференцией и аддитивным шумом учитывает появление рассеяния сигнала во времени из-за нелинейности фазо-частотной характеристики канала и ограниченности его полосы пропускания, т.е. например, при передаче дискретных сообщений через канал на значение выходного сигнала будут влиять отклики канала не только на переданный символ, но и на более ранние или более поздние символы. В радиоканалах на возникновение межсимвольной интерференции влияет многолучёвое распространение радиоволн.

Модели дискретных каналов связи

Для задания модели дискретного канала необходимо определить множество входных и выходных кодовых символов, а также множество условных вероятностей выходных символов при заданных входных [5] .

Модели дискретно-непрерывных каналов связи

Также существуют модели дискретно-непрерывных каналов связи

См. также

Примечания

1. ↑ Автор называет объём канала также ёмкостью. См. Зюко А. Г., Кловский Д.Д., Коржик В. И., Назаров М.В., 1.2 Системы, каналы и сети связи // Теория электрической связи / Под ред. Д. Д. Кловского. — Учебник для ВУЗов. — М .: Радио и связь, 1999. — С. 15. — 432 с.
2. ↑Зюко А. Г., Кловский Д.Д., Коржик В. И., Назаров М.В., 1.2 Системы, каналы и сети связи // Теория электрической связи / Под ред. Д. Д. Кловского. — Учебник для ВУЗов. — М .: Радио и связь, 1999. — С. 14-15. — 432 с.
3. ↑Зюко А. Г., Кловский Д.Д., Коржик В. И., Назаров М.В., 1.2 Системы, каналы и сети связи // Теория электрической связи / Под ред. Д. Д. Кловского. — Учебник для ВУЗов. — М .: Радио и связь, 1999. — С. 126. — 432 с.
4. ↑Зюко А. Г., Кловский Д.Д., Коржик В. И., Назаров М.В., 1.2 Системы, каналы и сети связи // Теория электрической связи / Под ред. Д. Д. Кловского. — Учебник для ВУЗов. — М .: Радио и связь, 1999. — С. 128. — 432 с.
5. ↑Зюко А. Г., Кловский Д.Д., Коржик В. И., Назаров М.В., 1.2 Системы, каналы и сети связи // Теория электрической связи / Под ред. Д. Д. Кловского. — Учебник для ВУЗов. — М .: Радио и связь, 1999. — С. 152. — 432 с.

Литература

• Зюко А. Г., Кловский Д.Д., Коржик В. И., Назаров М.В., Теория электрической связи / Под ред. Д. Д. Кловского. — Учебник для ВУЗов. — М .: Радио и связь, 1999. — 432 с. — ISBN 5-256-01288-6
• Радиотехника / Под ред. Мазора Ю.Л., Мачусского Е.А., Правды В.И.. — Энциклопедия. — М .: ИД «Додэка-XXI», 2002. — С. 488. — 944 с. — ISBN 5-94120-012-9
• Прокис Дж. Цифровая связь. — Пер. с англ. // Под ред. Д. Д. Кловского. — М.: Радио и связь, 2000. — 800 с. — ISBN 5-256-01434-X
• Скляр Б. Цифровая связь. Теоретические основы и практическое применение. — Пер. с англ. — М.: Издательский дом «Вильямс», 2003. — 1104 с. — ISBN 5-8459-0497-8
• Феер К. Беспроводная цифровая связь: методы модуляции. — Пер. с англ. // Под. ред. В. И. Журавлёва. — М.: Радио и связь, 2000. — 520 с. — ISBN 5-256-01444-7

Ссылки

• Проставив сноски, внести более точные указания на источники.
• Средства связи
• Телекоммуникации

Wikimedia Foundation . 2010 .

Полезное

Смотреть что такое «Канал связи» в других словарях:

Канал связи — Устройство, служащее для передачи сигнала от зонда к регистрирующим приборам Источник: ГОСТ 20069 81: Грунты. Метод полевого испытания статическим зондированием оригинал документа … Словарь-справочник терминов нормативно-технической документации

канал связи — канал Средства односторонней передачи данных. Примером канала может быть полоса частот, выделенная одному передатчику при радиосвязи. В некоторой линии можно образовать несколько каналов связи, по каждому из которых передается своя информация.… … Справочник технического переводчика

Канал связи — совокупность приемных и передающих технических устройств, объединенных линией связи (проводной или беспроводной) для передачи информации. Канал связи может представлять собой как простейший тракт связи, так и сложный радиоэлектронный комплекс,… … Морской словарь

КАНАЛ СВЯЗИ — КАНАЛ СВЯЗИ, 1) совокупность технических устройств, обеспечивающих передачу сообщений любого вида от отправителя к получателю, осуществляемую с помощью электрических сигналов. 2) Полоса частот, время передачи или отличительный признак сигнала… … Современная энциклопедия

Канал связи — Канал связи: средства связи или механизм связи для передачи сообщений от источника информации к приемнику информации. Источник: РЕКОМЕНДАЦИИ ПО СТАНДАРТИЗАЦИИ. ИНФОРМАЦИОННО ТЕЛЕКОММУНИКАЦИОННЫЕ ИГРОВЫЕ СИСТЕМЫ. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ. Р… … Официальная терминология

Канал связи — КАНАЛ СВЯЗИ, 1) совокупность технических устройств, обеспечивающих передачу сообщений любого вида от отправителя к получателю, осуществляемую с помощью электрических сигналов. 2) Полоса частот, время передачи или отличительный признак сигнала… … Иллюстрированный энциклопедический словарь

Канал связи — применительно к обмену информацией средство передачи информации: письменной, устной, формальной, неформальной, пригодной для электронных средств связи … Словарь терминов антикризисного управления

канал (связи) — — [В.А.Семенов. Англо русский словарь по релейной защите] Тематики релейная защита EN channel … Справочник технического переводчика

канал связи — ryšių kanalas statusas T sritis automatika atitikmenys: angl. communication channel vok. Übertragungskanal, m; Nachrichtenkanal, m; Signalübertragungskanal, m rus. канал связи, m pranc. canal de télécommunication, m; voie de communication, f … Automatikos terminų žodynas

канал связи — ryšių magistralė statusas T sritis automatika atitikmenys: angl. communication bus; trunk vok. Verbindungsleitung, f rus. канал связи, m; коммуникационная шина, f pranc. bus d échanges, m … Automatikos terminų žodynas

Что такое открытый канал связи

Вісник українського будинку економічних та науково-технічних знань. #3, 2005

Среди всего многообразия способов несанкционированного перехвата информации особое место занимает анализ трафика в сети доступа, поскольку сеть доступа — самый первый и самый удобный источник связи между абонентами в реальном масштабе времени, и при этом самый незащищенный.

Сеть доступа имеет еще один недостаток с точки зрения безопасности — возможность перехвата речевой информации из помещений, по которым проходит телефонная линия, и где подключен телефонный аппарат (далее оконечное оборудование (ОО)), даже тогда, когда не ведутся телефонные переговоры. Для такого перехвата существует специальное оборудование, которое подключается к телефонной линии внутри контролируемого помещения или даже за его пределами. Требования к оборудованию противодействия данных угрозам описывают НД ТЗІ 2.3-002-2001, НД ТЗІ 2.3-003-2001, НД ТЗІ 4.7-001-2001 и некоторые другие нормативные документы.

В общем случае от ОО к АТС и обратно передаются:

• сигналы управления и сигнализации стандартного оборудования (ТА, модем и т.д.);
• сигналы передачи данных, речь;
• сигналы сигнализации и управления нестандартного оборудования (охранная, пожарная сигнализация и др.).

Методы защиты информации в канале связи

• основанные на ограничении физического доступа к линии и аппаратуре связи;
• основанные на преобразовании сигналов в линии к форме, исключающей (затрудняющей) для злоумышленника восприятие или искажение содержания передачи.

Методы первой группы в основном находят применение в системах правительственной связи, где осуществляется контроль доступа к среде передачи данных.

Методы второй группы направлены на обратимое изменение формы представления передаваемой информации. Преобразование должно придавать информации вид, исключающий ее восприятие при использовании аппаратуры, стандартной для данного канала связи. При использовании же специальной аппаратуры восстановление исходного вида информации должно требовать затрат времени и средств, которые по оценке владельца защищаемой информации делают бессмысленным для злоумышленника вмешательство в информационный процесс.

При защите обмена данными решающее значение имеет форма представления сигнала в канале связи.

Следует учесть, что деление на «аналоговый» или «цифровой» сигнал условно. Для некоторых вариантов механизмов защиты информации требуется взаимная синхронизация и обмен служебными посылками между взаимодействующей аппаратурой защиты, т.е. присутствует цифровой режим, однако, поскольку этот режим не связан непосредственно с речевым обменом, требования к его скоростным характеристикам достаточно свободны.

С другой стороны, символьный (цифровой) обмен в протяженных каналах всегда осуществляется через модемное преобразование в виде аналогового сигнала.

Попробуем провести краткий анализ вариантов угроз информации в канале связи. Для удобства анализа проведем классификацию канала связи по степени защищенности (защиты) передаваемой информации.

Полученные результаты сведем в таблицу 1. На рисунках 1, 2 изобразим структурные схемы передачи данных для соответствующих каналов на примере взаимодействия ОО (КСЗИ) с АТС и удаленным ОО (КСЗИ).

Класс защиты канала связи	Варианты угроз информации
Открытый канал	Защита информации основана на ограничении доступа к линии. Возможно несанкционированное подключение к линии. Возможен перехват: При использовании услуги «Междугородная связь по паролю» возможно перехватить этот пароль, так как он передается с помощью DTMF; Управляющей информации для/от АТС; Всех данных, передаваемых по каналу связи, вне зависимости от используемой технологии передачи; Управляющей информации ОО (удаленное управление ОО, сигнализацией и т.д. Особенно небезопасен перехват команд отключения для некоторых видов охранной сигнализации). Возможен перехват/модификация трафика и его полный анализ.
Полузакрытый канал (закрывается только информация, управляющая информация передается в открытом виде).	Защита информации основана как на ограничении доступа к линии, так и на КЗИ. Данные закрываются с использованием КСЗИ (по ГОСТ 28147-89 в любом режиме). Возможно несанкционированное подключение к линии. Возможем перехват: при использовании услуги «Междугородная связь по паролю» также возможно перехватить этот пароль (если он набирался в открытом режиме); управляющей информации для/от АТС; момента установления защищенного соединения (возможен перехват ключей); открытых данных/разговора. Возможен перехват трафика но анализ только управляющей информации и открытых данных (опять проблема перехвата команд отключения систем охранной сигнализации).

Таблица 1. Анализ вариантов угроз информации в канале связи.

Структурная схема передачи данных в открытом канале показана на рисунке 1.

Рисунок 1. Передача данных в открытом канале данных.

Рисунок 2. Передача данных в полузакрытом канале данных.

Примечание:
А2 — алгоритм 2, К2 — ключ алгоритма А2.

Основная проблема, с которой сталкиваются пользователи сетей, где применяется сквозное шифрование, связана с тем, что служебная информация. используемая для учстановления соединения, передается по сети в незашифрованном виде. Опытный криптоаналитик может извлечь для себя массу полезной информации, зная кто с кем, как долго и в какие часы общается через сеть доступа. Для этого ему даже не потребуется быть в курсе предмета общения.

По сравнению с канальным, сквозное шифрование характеризуется более сложной работой с ключами, поскольку каждая пара пользователей должна быть снабжена одинаковыми ключами, прежде чем они смогут связаться друг с другом. А поскольку криптографический алгоритм реализуется на верхних уровнях модели OSI, приходится также сталкиваться со многими существенными различиями в коммуникационных протоколах и интерфейсах сети доступа (для примера: отправитель — канал ТЧ, получатель — 2B+D). Все это затрудняет практическое применение сквозного шифрования.

Приведенные выше методы защиты информации уже не удолетворяют современных требованиям. При использовании этих методов злоумышленник может перехватывать адресную информацию, вести мониторинг передаваемых данных, несанкционированно подключаться к линии, искажать передаваемую информацию.

Единственным возможным методом, удовлетворяющим всем современны требованиям, является использования комбинации канального и сквозного шифрования. При этом может закрывается вся передаваемая по каналу связи информация.

Комбинация канального и сквозного шифрования данных в сети доступа обходится значительно дороже, чем каждое из них по отдельности. Однако именно такой подход позволяет наилучшим образом защитить данные, передаваемые по сети. Шифрование в каждом канале связи не позволяет злоумышленнику анализировать служебную информацию, используемую для маршрутизации. А сквозное шифрование уменьшает вероятность доступа к незашифрованным данным в узлах сети.

При этом злоумышленник может проводить анализ только открыто передаваемых данных, но не может нелегально использовать линию связи.

Структурная схема передачи данных в закрытом канале показана на рисунке 3.

Кратко опишем механизм взаимодействия КСЗИ и АТС (удаленной КСЗИ) в предложенном методе.

При занятии линии (получении сигнала вызова от АТС) происходит автоматический переход в закрытый режим связи (А1, К1). После перехода в закрытый режим, абонентский комплект (АК) или криптографический модуль перед АК АТС аутентифицирует КСЗИ. Данный шаг необходим для устранения возможности несанкционированного использования линии. После проведения аутентификации возможен выход из закрытого режима.

При вызове со стороны вызывающего абонента, АТС принимает адресную информацию, устанавливает соединение.

При ответе удаленной КСЗИ возможны два варианта: аутентификации удаленной КСЗИ и переход в закрытый режим (А2, К2) либо переход в закрытый режим (А2, К2) и аутентификация удаленной КСЗИ.

Аутентификация удаленной КСЗИ необходима для противодействия атаке, при которой удаленная КСЗИ злоумышленника при помощи перекоммутации выдает себя за КСЗИ легального пользователя.

Рисунок 3. Передача данных в закрытом канале данных (закрываются все данные).

Примечание:
А1 — алгоритм 1, К1 — ключ алгоритма А1;
А2 — алгоритм 2, К2 — ключ алгоритма А2.

После удачной аутентификации удаленной КСЗИ также возможен выход из защищенного режима (отказ от вхождение в защищенный режим).

Также при передаче данных необходимо проводить т.н. проверку обратного кода. Проверка обратного кода — представляет собой процедуру защиты, осуществляемую в процессе передачи данных. Заключается в том, что у удаленной КСЗИ периодически запрашивается идентифицирующая информация, которая и называется обратным кодом. Эта информация сравнивается с эталонной, сохраненной при аутентификации в начале сеанса связи. При несовпадении кодов передача блокируется. Проверкой обратного кода можно обнаружить факт изменения (перекоммутации) направлений выдачи данных или злоумышленного использования приемного устройства зарегистрированного (законного) корреспондента.

Предъявляемые требования к взаимодействию криптоалгоритмов можно описать с помощью логического выражения:

Защищенные каналы связи: сценарии использования и методы реализации

Безопасность каналов связи и передаваемых по ним данным — один из наиболее важных аспектов обеспечения информационной безопасности для любой компании. Какой канал считается защищенным? Какие технологии применяются для построения таких каналов? Сегодня ответим на эти вопросы и разберемся, в каких ситуациях бизнес обязан использовать защищенные каналы связи по требованиям законодательства РФ.



Зачем нужны защищенные каналы связи

Что происходит, когда вы открываете на своем ноутбуке или смартфоне браузер и заходите на какой-либо сайт? В этот момент ваш браузер взаимодействует с сервером, который после запроса «отдает» контент сайта. Однако до того, как трафик доберется из точки А в точку Б, он пройдет через множество сетевых устройств — маршрутизаторов и коммутаторов.

Эти устройства находятся в зоне ответственности разных организаций, поэтому гарантировать безопасность данных на всем пути, который проходят сетевые пакеты, просто невозможно.

В случаях, когда компании по требованиям собственной службы безопасности необходимо гарантировать безопасность данных, и применяются защищенные каналы связи. Чтобы передаваемые данные нельзя было изменить или подсмотреть, при их построении используются средства криптографии и аутентификации.

Криптографические решения модифицируют передаваемую информацию при помощи математического алгоритма и ключа. Благодаря тому, что один из этих элементов (чаще — ключ) засекречен, данные защищены от несанкционированного доступа. Их можно без проблем вернуть в первоначальный вид, если и алгоритм, и ключ известны.

Как и в случае с криптографией, ключевыми понятиями аутентификации являются алгоритм на базе хэш-функции и ключ. Однако здесь алгоритм уже не имеет отношения к шифрованию данных. Он используется для создания электронной подписи. Без ключа и алгоритма «повторить» ее невозможно.

Когда данные отправляются в «пункт назначения», вместе с ними посылается и электронная подпись. Она позволяет проверить, не были ли изменены данные в процессе передачи. Делается это очень просто: от полученной информации генерируется еще одна электронная подпись и сравнивается с той, которую прислал источник. Если подписи отличаются — данные подвергались модификации.

Защищенные сети VPN

Интернет — это сеть общего пользования, поэтому для передачи конфиденциальной информации используются виртуальные сети VPN. Между двумя узлами, которые обмениваются данными, строят защищенный VPN-туннель. Такой способ обеспечивает конфиденциальность, сохранность и целостность информации, передающейся по сетям общего пользования.



VPN-туннели позволяют строить безопасные каналы связи между офисами, филиалами компании, а также обеспечивать доступ к корпоративным данным для сотрудников, работающих удаленно.

Защита данных реализуется следующим образом:

• передаваемые данные шифруются криптографическими средствами;
• пользователи виртуальной сети проходят аутентификацию;
• данные проходят проверку на предмет подлинности и целостности.

Выделяется два популярных способа построения VPN-канала:

между локальными сетями

Используется в качестве замены дорогостоящим каналам. Такой канал ЛВС-ЛВС строится, когда нужно постоянное соединение между площадками.

Чаще всего такой способ, как правило, используется для подключения мобильных и удаленных сотрудников к корпоративной ИТ-площадке.

Типы VPN, их преимущества и недостатки

Защищенное соединение может быть построено на базе различных протоколов. Рассмотрим наиболее распространенные из них, разберем плюсы и минусы каждого.

Туннельный протокол типа точка-точка появился еще в 90-е годы прошлого века. Определенный плюс в этом есть — PPTP поддерживается практически всеми операционными системами, даже достаточно старыми. К тому же, этот протокол совершенно нетребователен к уровню производительности — ему достаточно небольшого количества ресурсов.

Однако минусы PPTP обойти сложно. По современным меркам он предлагает достаточно низких уровень защиты. PPTP не предусматривает шифрования по умолчанию, а получить несанкционированный доступ, используя современные методы, можно менее чем за 24 часа.

Layer 2 Tunneling Protocol был опубликован в том же году, что и PPTP, и во многом на него похож. Принято считать, что L2TP все же более эффективен при построении виртуальных сетей, чем его «современник», но и требовательнее к ресурсам, пусть и совсем немного. Как и в PPTP, в L2TP тоже нет шифрования по умолчанию. Как правило, используют его в паре с другими протоколами, например, IPSec.

Internet Protocol Security — это не один, а целое множество протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP. Работа над ним началась еще в 1990-е, однако цели сделать протокол «раз и навсегда» не стояло. По этой причине IPsec регулярно получал развитие в соответствии с актуальными требованиями времени.

Сегодня IPsec — это десятки стандартов (причем каждый из них имеет несколько версий), описывающих разные этапы работы с защищенными соединениями. Его неоспоримые плюсы — архитектура, высокая надежность алгоритмов и технические возможности.

Конечно, свои недостатки у IPsec есть, пускай и очень условные. В частности, настройка таких протоколов требует определенной квалификации и опыта. Также IPsec достаточно требователен к вычислительным ресурсам. Частично это компенсируется применением аппаратного ускорения определенных вариантов алгоритма шифрования AES, который применяется в современных версиях протокола IPsec.

Это целый класс решений, в основе которых лежат криптографические протоколы SSL/TLS. Их практическими реализациями являются OpenVPN и Microsoft SSTP. Первый, в силу своей open source природы и, как следствие, открытости, используется буквально во всех популярных ОС: Windows, Linux, Mac OS, FreeBSD, Android, iOS, Solaris и других.

VPN для безопасного подключения ИТ-площадок

Виртуальные сети VPN активно используются для подключения к облачным сервисам, предоставляемым в формате Infrastructure-as-a-Service.

Например, к облаку #CloudMTS можно подключиться несколькими способами с применением VPN.

1. Через IPsec VPN поверх сетей общего пользования (интернет) с помощью VMware NSX.
2. Через L3 VPN (доступно для подключения в качестве отдельного сервиса).
3. Через VPN S-Terra.

Третий способ актуален при подключении к аттестованному Облаку 152-ФЗ. Это специализированный сервис для размещения информационных систем персональных данных (ИСПДн). В целях повышения отказоустойчивости Облако 152-ФЗ построено на базе сразу нескольких площадок. Соединение между ними реализовано с помощью site-to-site VPN-тоннеля с применением сертифицированных криптошлюзов.

Если ваша компания собирает, хранит и обрабатывает ПДн или вы планируете подключаться к государственным информационным системам (ГИС) — обратите внимание на Облако 152-ФЗ от #CloudMTS:

Похожие публикации:
1. Как сделать организационную диаграмму в ворде
2. Что такое пустое множество в математике
3. Что такое свойства объекта
4. Что такое события и с чем они связаны в 1с