Минобороны объявило тендеры на цифровые системы связи

Це не цифрові системи зв'язку, а банальне мережеве обладнання, до того ж не найкраще.

голосовые шлюзы можно отнести к цифровым системам связи. Грандстримы - вполне на уровне. Не самое дорогое, но нормально работают. Или ты хотел бы за свои налоги видеть 7940 по 400 баксов за штуку?

IP телефонія в МО це взагалі нонсенс, там не може бути ніякої IP телефонії в принципі!

поясни
А заодно присмотрись к вот той коробочке с кнопочками на заднем плане на фото

классический телефон от "Сиськи". Не знаю, как дальше, но пока без IP как без рук.

И дальше без IP как без рук. Если мне не изменяет память, то все ведущие производители телефонных станций от телефонии с коммутацией каналов отказались ещё лет десять назад.

Ви помиляєтесь виробники телефонних станції продовжують випускати звичайні телефонні станції, просто в них тепер вбудована функція IP телефонії, щоб обходитись без таких шлюзів, а підключати IP телефони безпосередньо до станції по каналу передачі даних. Але мова не про те, безпека телефонних переговорів досягається саме використання окремих телефонів, окремої фізичної среди (тобто окремих проводів під телефонію) і окремих комутаторів АТС, які не мають виходу в Інтернет, для унеможливлення несанкціонованого втручання в роботу цих приладів. Будь який IP телефон, IP шлюз чи IP PBX, може бути місцем входу в закриту мережу ворожих хакерів. Тільки фізично окрема мережа передачі даних та телефонії гарантує секретність переговорів, це ж ази захисту інформації.

Несовсем так. Ведущие производители (эти ваши луценты, искрателы, хуавеи не побоюсь этого слова) уже не выпускают традиционных станций. Они перешли на выпуск софтсвичей с выносами, что по сути является тем же ИП коммутатором со шлюзом. Может какие-нибудь "рога и копыта" ещё клепают традиционную коммутацию каналов, но реально уже лет десять как ведущие игроки отказались от этого подхода.

"Будь який IP телефон, IP шлюз чи IP PBX, може бути місцем входу в закриту мережу ворожих хакерів" - это если админы сидят в министерстве на 2000 грн зарплаты. Если правильно подходить к вопросам организации сети, то хрен что хакеры сделают.
"Тільки фізично окрема мережа передачі даних та телефонії гарантує" - смешно. Эта окрэма мэрэжа будет проходить через параллельную вселенную? Или вы в каждом телеком люке по взводу автоматчиков посадите? Кому надо будет - раскопают и подключатся. Мо азам - я ниже написал .

Для військових софт-світчі не підходять через їх ненадійність то функціональні обмеження. Всі софт-світчі розроблені іноземними компаніями і не можуть бути використані в МО без перевірки на закладки, тому про них треба просто забути, поки не буде допущений до роботи в МО перевірений написаний в Україні софт-світч!!!!! Поки в МО сидять адміни за 2000грн, які пускають IP телефонію через Інтернет, а такі випадки є, ніякої IP телефонії не може бути в МО та військах. Тільки окремо оптична мережа передачі даних між вузлами зв'язку МО і якщо потрібний зв'язок з телефонною мережею загального користування то тільки через спецкомутатор, через телефоніста, який руками контролює кого з ким з'єднує!

Есть опенсорсные софтсвичи - Астериск, Фрисвич. Полностью открытый исходный код, абсолютно бесплатные, работают лучше чем многие платные аналоги. Можно брать, проверять на закладки а потом на месте проверенное компилировать и использовать.

Надёжность... я могу привести примеры работы европейских служб спасения, в зоне ответственности их лежат жизни половины Европы (это только те, про которые я знаю лично) - они работают на программных коммутаторах. Это всё вопросы подбора архитектуры, настройки избыточности и резервирования и пряморукости тех кто это будет делать.
По поводу оптики - общался со спецами одной конторы (фдисятке лидеров по оптическому оборудованию) - то они сказали что хрень для снятия инфы с оптического кабеля стоит что-то около восьмисот баксов, причём она просто цепляется на кабель, ни разрезов ни переломов - просто крепится сверху и потом снимается. Это к вопросу защищённости отических каналов .

Астерикс має обмеження не більше 50 одночасних з'єднань, а за більше треба платити і працює воно дуже погано та ненадійно як і інші софтсвітчи, такі рішення МО не підходять. А нормальний софтсвітч коштує мільйони доларів і ще його підтримка коштує мільйони і треба щоб іноземні фахівці мали повний доступ до сфотсвітча, що теж виключено в МО.

Знімати інформацію з оптичного кабелю можна тільки діставшись до волокна і зігнувши його десь на 90 градусів, щоб отримати доступ до світла в волокні, світло відбивається від стінки волокна і спецобладнання може його фіксувати і намагатись розшифрувати, але для цього треба зняти оболочку з оптичного кабелю, а це порушить емність ізоляції кабеля і буде поданий сигнал сигналізації у операторів, про проникнення в кабель зв'язку! Місце проникнення відразу встановлюється оптичними вимірюваннями рефлектометром або спеціальним кабельним приладом-вимірювачем і закладки знаходяться і знімаються.

У меня Астериск спокойно обрабатывал 10 тыщ коммерческих абонентов. Я не помню сколько там одновременно в ЧНН было, но жалоб не поступало. У вас в одном здании больше 10 тыщ народа? И шоб работало оно очень плохо и ненадёжно, то контора бы теряла прорву денег. А так ничё, народ пользовался. Фрисвич - форк от Астериска, в котором устранены все коммерческие ограничения. Хотя про 50 одновременных вызовов я впервые слышу. Мож нововведение какоето...
Я думаю что если народ додумался как за пол минуты вычислить отпечаток, который при хешировании даёт требуемый результат MD5, то и с сигнализацией по ёмкости чёто придумают. Дополнительный конденсатор какой нибудь поцепят

Хакнутий софт-світч це не рішення для МО, тому тему закриваємо.

Форк - это не хакнутый софтсвич. Это значит что в какой-то момент отдельная команда разработчиков берёт исходный код какого-то протукта и продолжает вести разработку самостоятельно и эта новая ветка теряет совместимость с родительским продуктом.
Я никого не уговариваю, тем более форум цензора - не то место где искать советы по обеспечению безопасности. Просто хочу обратить внимание на некоторые новые технологии из прошлого века, которые, тем не менее, являются более новыми, чем технологии из позапрошлого века .
Спасибо, было интересно пообщаться.

Не треба бути ідіотами, IP телефонія вся прослуховується, а наші військові зв'язківці примудряються організовувати IP телефонію просто через Інтернет!!!!!!!! Тобто просто дозволяють ворогу прослуховувати IP трафік на вузлах комутації. Враховуючи що головні провайдери в Україні це російські компанії такі як Київстар, МТС, RETN, то ми відправляємо секретний голосовий трафік через вузли комутації ворога і тільки від його волі залежить буде він прослуховувати його чи ні.

Игорь, давай если ты не разбираешься в вопросе, то не будешь делать громких заявлений . Попунктно.
1. "IP телефонія вся прослуховується.". Полный бред. Вся традиционная телефония прослуховуеться копеечным жучком . Я с телефонной трубкой на кроссе могу прослушать любой разговор. Либо надо ставить дорогие и херовые аппараты по закрытию, основанные на перемешивании частот. Крайне не эффективная штука и сейчас её практически не используют. Либо оцифровка и дальнейшая обработка, но это уже та же ИП телефония. В случае ИП телефонии весь голос - набор циферок, к которому можно применять весь имеющийся на данный момент у человечества математический аппарат. Все эти ваши эллиптические кривые и прочую заумную хрень.

2. "Тобто просто дозволяють ворогу прослуховувати IP трафік на вузлах комутації." - это как раз справедливо для традиционной телефонии. В традиционной телефонии с коммутацией каналов нет никаких встроенных механизмов обеспечения закрытия информации. ч

3. Существуют различные типы защиты передаваемой информации. Можно передавать информацию в открытом виде через защищённые системы связи и тогда требуется выполнить комплекс мер по защите собственно каналов. Можно передавать информацию в закрытом виде по открытым системам связи. В этом случае требуется обеспечить достаточные меры по закрытию информации таким образом, чтобы вероятный противник не смог её подменить или расшифровать за тот промежуток времени, пока она не утратит свою актуальность.

1. Закрита телефонія в СБУ та МО не може прослуховуватись ніяким жучком, бо його неможливо вставити в захищений екранований телефонний апарат з екранованими кабелями, а при спробі розібрати такий апарат, спрацьовує сигналізація у операторів і йдуть перевіряти цілісність телефонного апарату. На кросс фізично заборонений доступ всім крім працівників кроссу, тому потрапити всередину службових приміщень неможливо. Далі закритий зв'язок йде по окремим кабелям на спецкомутатори, цілісність кабелів також контролюється відповідною апаратурою. Тільки так можна забезпечити секретність інформації! Як варіант будувати фізично окрему мережу передавання даних на оптичному кабелі, але волокна мають теж заходити виключно на захищені вузли зв'язку!

2. IP трафік йде через вузли комутації провайдерів, які всі російські і там може скануватись та розкриватись, програмні засоби для цього в Росії існують давно і навіть Скайп передає ФСБ свої ключі, як і всі інші виробники обладнання і програмного забезпечення! Тому забудьте про IP телефонію через Інтернет! А в закритих мережах телефонію прослухати неможливо, бо немає до неї фізичного доступу, а через телекомунікаційні вузли зальної телекомунікаційної мережі ці канали не йдуть!

3. Не треба мені розповідати байки з підручника, ніхто по підручнику нічого не робить, беруть і без шифрування всю IP телефонію пускають в Інтернет і там її прослуховують російські спецслужби, це будь якому фахівцю зрозуміло навіть без обговорень! Навіть комерційні компанії в Україні будують власну IP телефонію по закритим VPN тунелям, а депутати ті взагалі спілкуються тільки через шифровані месенджери Телерам та інші, бо ВСЕ прослуховується, абсолютно ВСЕ!

1. то всё конечно круто. В пределах одного здания можно наворотить телефонные трубки с сигнализациями. А если надо позвонить в соседнее здание или что веселее - в соседнюю область? А там ДРГ на танках шастают? Тоже бронированый телефон под сигнализацией туда потянете?
2. Что значит "навить Скайп"? Если для вас Скайп - вершина защиты информации, тогда понятен откуда такой скептицизм к ***** . Естественно для таких деликатных вещей требуются специальные (и крайне желательно отечественные, дада, такие есть) технологии.
3. блин, ну если без закрытия пулять в инет, то понятное дело что перехватят и прослушают. Я говорю немного не о том. Я говорю о том, что возможно передавать закрытую информацию через тот же интернет так, чтобы нельзя было за необходимый промежуток времени её расшифровать.

1. В СРСР існувала закрита мереж урядового зв'язку, вона існує і сьогодні, не треба нічого вигадувати, треба просто використовувати те що є і будувати нове на нових технологіях, але з виконанням умов безпеки які перевірені десятками років експлуатації закритих телекомунікаційних мереж. Беруться окремі волокна в міжміських кабелях і на них будується закрита мережа передачі даних, це нескладно, це так само як будувати звичайну мережу, тільки доступ до обладнання обмежується, не треба робити з цього якусь мега-проблему і всі будуть працювати в закритих мережах і військові, і місцева влада, і МНС, і ДПСУ, і НГУ, і СБУ. Все можна зробити і для цього не потрібні мільярди, а між тим Держспецзвязку в 2015 році отримали 700 млн грн, а в 2016 отримає 1,5 млрд грн, то чому на ці гроші не побудувати нормальну систему закритого зв'язку спільно з військовими зв'язківцями, це ж елементарно, просто не треба бути дебілами!!!!

2. Всі протоколи IP телефонії які йдуть через відкриті канали прослуховуються в автоматичному режимі, є така можливість і тому коли військові зв'язківці будують IP телефонію не в закритих шифрованих VPN тунелях а просто через Інтернет, то це те саме що передавати в ФСБ стенограму телефонних переговорів. IP телефонію в військах можна запроваджувати ТІЛЬКИ після побудови окремої закритої опорної мережі зв'язку для військових та влади! Тоді можна буде використовувати місцевих провайдерів як останню милю і брати в них транспорт для підключення військових підрозділів по місту до захищеного вузла зв`язку з використанням шифрування даних!

3. Можливість секретного зв'язку через Інтернет існує, але ж не цим обладнанням яке купляє МО! І тим більше вже є практика побудови IP телефонії в військах, і ми бачимо що порушуються всі, навіть елементарні, правила інформаційної безпеки!

"чому на ці гроші не побудувати нормальну систему"
Я вам расскажу почему нет . Работал я в одной конторе, отечественном разработчике интересных вещей. И была в одном министерстве потребность в интересной штуке, а денег у них небыло. Наша контора пришла в министерство и предложила - мы вам нашу интересную штуку поставим бесплатно, вы ею пользуйтесь, изучайте, если понравится - купите, не понравится - заберём обратно и вы нам ничего не должны. И знаете какой ответ был? "погодите, забесплатно - это значит за ноль денег, а процент отката за ноль - тоже ноль. Не, мы возьмём бесплатно только если вы нам заплатите". .
З.Ы. это было не МО и не защита информации, но тенденция думаю та же .

Зараз виділяють мільярди на зв'язок, але ці гроші безслідно зникають, а військові зв'язківці змушені працювати через Інтернет IP телефонією, бо в Україні немає влади! Держспецзвязку отримало 700млн в 2015 році, за ці гроші можна було побудувати кілька закритих мереж! В 2016 році Держспецзвязку отримає 1,5 млрд грн!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Про яку IP телефонію на грандстримах для військових ми говоримо? За такі гроші (700 млн грн + 1,5 млрд) на кожен командний пункт вже має заходити кілька оптичних кабелів та стояти студійна система відеоконференції Циско Танберг по 8тис. доларів за комплект!!!!!

Цікаво а хто купляє весь цей мотлох? Хто взагалі дозволив використовувати дешеві CWDM системи для військових, щоб вихід з ладу одного пристрою виводив з роботи цілу групу каналів? Що оптики немає щоб запустити кожен канал окремим волокном? Що це за маразм? І де ж це в МО там швидкості по 1 Гбіт/с організувались?

CWDM всегда имеет резервный оптический канал. В здравом уме никто без него не стоит сети.

Підключившись несанкціоновано до оптичного волокна CWDM отримуєш доступ відразу до всіх каналів, тому такий вид організації каналів має бути заборонений в МО! Кожен канал має працювати по окремому волокну.

Как ты себе представляешь подключение у оптоволокну?
Если его разрезать и привариваться, то это автоматом определяется. Если на стороне коробки делать зеркалирование трафика, то не все ли равно как трафик передается по линиям?

Зігнув потрібне волокно перед фотодіодом і знімаєш весь трафік, якщо це шпигунський пристрій то ставиш його десь в оптичній коробці на проміжному пункті, де волокна витягнуті з модуля та зварені. Заводиш окреме волокно чи кабель в ту ж саму коробку і через спецпристрій знімаєш всю інформацію. Спецпристрій копіює інформацію та пересилає її по оптиці хоч на інший кінець міста, довжина передавання по волокну зараз десь 90-130км, це можна сидіти за межами Києва і отримувати всю інформацію, або передавати її в інший кабель і ще на 90-130км, а там вже і Росія

Чтобы добраться до оптоволокна надо разобрать бронированный кожух, а это сразу дает аварию на монитор.
Если есть возможность ставить безнаказанно шпионские штучки в коробку на транзитном узле, то какая разница как будет трафик передаваться между транзитными узлами - по одному кабелю или разным, если все равно есть возможность собирать весь трафик на этом транзитном узле?

Якщо весь трафік йде по одному волокну, то достатньо поставити спецпристрій на одне волокно, а якщо кожен канал побудований окремим волокном, то потрібно буде ставити 8 пристроїв, що скорше за все буде неможливо фізично, у випадку пошкодження одного волокна CWDM всі канали падають, а якщо використовувати окремі волокна, то інші канали будуть працювати, надійність вище. До того ж CWDM це дешева китайська технологія яку не використовують в Європі чи США через її ненадійність. Китайці ще не довели цю технологію до нормальної якості.

При наличии доступа к коробке проще ее перепрограммировать на зеркалирование всего трафика. При отключении кабеля для подсоединения спецустройства оператору придет сигнал.

Коробка, це коробка, муфта, оптичний бокс, там де є зварювання волокон але немає активного обладнання. Достатньо зігнути волокно під кутом і світло буде відбиватись від стінки, цього буде достатньо щоб знімати інформацію фотодіодом.

Под каким углом надо согнуть оптоволокно, чтобы можно было считать информацию? При том, что особо гнуть это самое волокно нельзя.

Це не можна гнути оптоволоконний кабель щоб в нього був радіус ізгібу менше 20 його діаметрів, а волокно можна гнути як завгодно, достатньо зігнути під кутом близьким до 90 градусів і можна спокійно зчитувати дані.

ты ИП телефонами собрался пэрэмагать рашистив?