От Дмитрий Козырев
К Secator
Дата 23.12.2009 17:35:58
Рубрики Современность; Армия;

Re: [2Дмитрий Козырев]...

>>в том что "вирусны атаки и взломы" никак не связаны со "степенью доверия к интернет-каналам.
>Если вместо протоколов сетевого и транспортного уровня модели OSI, которые реализуют интернет: IP и TCP использовать альтернативные протоколы (желательно отечественной разработки), то такая сеть будет защищена лучше и стойкость ее будет выше при прочих равных.

Когда мы будем жить на каком нибудь другом глобусе, ну или повезет с победой коммунизма, может быть.
В текущей реальности это предложение нереализуемо по следующим причинам:
1)отсуствие (даже в отдаленой перспективе) надежд и ресурсов на разработку таких протоколов и организацию массового производства аппаратуры для него.
2)не возможность использования вышеуказаной аппаратуры в каких либо иных сетях, кроме отечественых (т.е. невозможность экспорта)
3) не гибкость самого решения (потребуется разрабатывать шлюзы для других сетей)

>>Интернет соединение хоть и порождает подобные угрозы, но они парируются правильным построением сетей и использованием соответсвующих средств защиты (а не тех которые "ломают" в журнале "хакер" :)
>Ничем не парируется. Эффективных средств против DoS атак нет. Т.е. в любой момент, любой узел сети может быть подвергнут атке и выведен из строя без затраты существенных усилий.

Вообще речь шла об использовании интернет каналов. Вы что собрались какие то ресурсы в интернет выставлять? Или валить магистральные маршрутизаторы провайдеров?


>>да, в том числе развязками по питанию, когда это требуется.
>Развязки по питанию требуются от прослушивания через электросеть, а вовсе не для защиты от вирусов или Dos атак.

:)))
Демонстрация знаний зачтена.

>>А в технические средства надо верить, за ними не только будущее, но и уже и настоящее, они жизнь облегчают, упрощают и ускоряют.
>А с этим кто то спорит? Спор идет о конкретной реализации. В конкретном случае предлагается использовать общемировую сеть для решения в том числе оперативных вопросов вооруженных сил.

Вопросы вопросам рознь. Насколько я помню речь шла о делопроизводстве, а не о команде на запуск МБР.
От Secator
К Дмитрий Козырев (23.12.2009 17:35:58)
Дата 23.12.2009 17:56:03

Re: [2Дмитрий Козырев]...

>1)отсуствие (даже в отдаленой перспективе) надежд и ресурсов на разработку таких протоколов и организацию массового производства аппаратуры для него.
Никаких таких неподъемных ресурсов это не потребует. Существуют в РФ сети связи не связанные с интернетом.
>2)не возможность использования вышеуказаной аппаратуры в каких либо иных сетях, кроме отечественых (т.е. невозможность экспорта)
А зачем? С другими сетями можно через шлюзы работать.
>3) не гибкость самого решения (потребуется разрабатывать шлюзы для других сетей)
Это не сложно. Практически все бытовые устройства поддерживают кучу протоколов. А уж сколько шлюзовых устройств окружают нас. Так вообще не счесть.

>Вообще речь шла об использовании интернет каналов. Вы что собрались какие то ресурсы в интернет выставлять? Или валить магистральные маршрутизаторы провайдеров?
Я нет. А вот враги вполне могут прознать IP адреса серверов главного штаба сухопутных войск, находящегося где нить в Урюпинске. и в предверии небольшой заварушки заблокировать их. Помнится, еще в училище решались задача на тему какие узлы связи надо вывести из строя, что бы разрушить систему связи противника.

>Вопросы вопросам рознь. Насколько я помню речь шла о делопроизводстве, а не о команде на запуск МБР.
Вопросы передислокации полка или проведении учений они к чему относятся, по вашему?
От Дмитрий Козырев
К Secator (23.12.2009 17:56:03)
Дата 23.12.2009 18:11:22

Re: [2Дмитрий Козырев]...

>>1)отсуствие (даже в отдаленой перспективе) надежд и ресурсов на разработку таких протоколов и организацию массового производства аппаратуры для него.
>Никаких таких неподъемных ресурсов это не потребует. Существуют в РФ сети связи не связанные с интернетом.

"Связи" может быть.
Нас интересуют сети передачи данных. А они реализуются на стандартных протоколах.

>>2)не возможность использования вышеуказаной аппаратуры в каких либо иных сетях, кроме отечественых (т.е. невозможность экспорта)
>А зачем?

А затем что капитализм. Зависимость от единственого потребителя и его платежеспособности чревата и все это знают.

>>3) не гибкость самого решения (потребуется разрабатывать шлюзы для других сетей)
>Это не сложно.

Я написал "не гибко". Может и "не сложно". В отсустви конкретной реализации сказать нельзя.

>>Вообще речь шла об использовании интернет каналов. Вы что собрались какие то ресурсы в интернет выставлять? Или валить магистральные маршрутизаторы провайдеров?
>Я нет. А вот враги вполне могут прознать IP адреса серверов главного штаба сухопутных войск, находящегося где нить в Урюпинске. и в предверии небольшой заварушки заблокировать их.

А зачем выставлять эти адреса в ИНтернет?

>>Вопросы вопросам рознь. Насколько я помню речь шла о делопроизводстве, а не о команде на запуск МБР.
>Вопросы передислокации полка или проведении учений они к чему относятся, по вашему?

к делопризводству.
От Secator
К Дмитрий Козырев (23.12.2009 18:11:22)
Дата 23.12.2009 18:26:22

Re: [2Дмитрий Козырев]...

>"Связи" может быть.
>Нас интересуют сети передачи данных. А они реализуются на стандартных протоколах.
И передачи данных в том числе.

>А затем что капитализм. Зависимость от единственого потребителя и его платежеспособности чревата и все это знают.
Этот потребитель платит бюджетными деньгами. И все их хотят.

>Я написал "не гибко". Может и "не сложно". В отсустви конкретной реализации сказать нельзя.
Реализация зависит от поставленной задачи.

>А зачем выставлять эти адреса в ИНтернет?
Я вам приводил статейку про взлом Пентагона. Не сложный сканер позволяет определить сетевые адреса. В данном же случае на это будут работать мощные государственные структуры

>к делопризводству.
Ну вот эти вопросы и не будут решаться быстро и оперативно. В результате качество решения повседневных задач резко упадет.