Портал по безопасности.
Проекты систем безопасности Типовые решения систем безопасности Чертежи и схемы подключений

Присоединяйтесь к нам в соц. сетях:


ГлавнаяНовостиПресс-релизы
Секреты СКУД Gate-IP. Часть 2: Безопасность протоколов ...
Мобильная версия
Вход в личный кабинет
Регистрация, нас уже 4983
 - События которые нельзя пропустить
  • Вся информация в один клик beta

Секреты СКУД Gate-IP. Часть 2: Безопасность протоколов передачи данных (818)

Опубликовано: 16.01.2014 в 13:19

Секреты СКУД Gate-IP. Часть 2: Безопасность протоколов передачи данных
Как и какими технологиями обеспечивается безопасность протоколов передачи данных при функционировании сетевой СКУД Gate-IP — этому посвящена вторая публикация из цикла «Секреты Gate-IP». Напоминаем, что первая часть была опубликована на сайте Gate 02 октября 2013 года (http://skd-gate.ru/news.php?new=268) и в ней рассматривалась нотификационная схема работы коммуникатора и постоянный контроль каналов связи.
В итоге в этом цикле рассматриваются вопросы:
1.нотификационная схема работы коммуникатора и постоянный контроль каналов связи;
2.безопасность протоколов передачи данных;
3.резервирование путей передачи данных;
4.полное использование преимуществ сетевых протоколов передачи данных (DHCP, DNS).

Данный алгоритм шифрования по стойкости не уступает алгоритму 3DES, а в некоторых случаях и превосходит его.

Часть 2: Безопасность протоколов передачи данных
При работе контроллеров Gate-IP в компьютерной сети обеспечивается защита от несанкционированного вмешательства благодаря использованию криптостойкого алгоритма шифрования пакетов данных и имитостойкого протокола их передачи.
Под криптостойкостью понимается способность криптографического алгоритма противостоять криптоанализу, т. е. вскрытию используемого шифра. Стойким считается алгоритм, который для успешной атаки требует от противника недостижимых вычислительных ресурсов, недостижимого объёма перехваченных открытых и зашифрованных сообщений или такого времени раскрытия, когда информация перестает быть актуальной. В СКУД Gate-IP криптостойкость обеспечивается шифрованием пакета данных по алгоритму ГОСТ 28147-89 с использованием 256-битного ключа. Данный алгоритм шифрования по стойкости не уступает алгоритму 3DES, а в некоторых случаях и превосходит его. Это гарантирует пользователям СКУД Gate-IP защиту от перехвата и раскрытия информации как отдельного пакета в сети, так и всей базы данных СКУД.
Под имитостойкостью понимается свойство криптографического протокола, характеризующее способность противостоять активному несанкционированному воздействию с целью навязывания ложного сообщения, подмены передаваемого сообщения или изменения хранимых данных. В системе Gate-IP имитостойкость обеспечивается за счет контроля уникального серийного номера устройства (6 байтовое число) и номера пакета. При этом доступ к серийному номеру прибора и номеру пакета данных исключен - они содержатся внутри зашифрованного пакета данных.
В результате система Gate-IP надежно защищена от внешних несанкционированных воздействий. Кроме того, несколько различных систем Gate-IP могут работать в одной локальной сети без влияния друг на друга и риска перехвата пакетов. Каждая система Gate-IP полной версии после установки на компьютер генерирует свой собственный 256-битный ключ шифрования. После конфигурации из программного обеспечения новым контроллерам назначается этот ключ, и в дальнейшем контроллер привязан к данной системе. Использовать этот контроллер в другой системе Gate-IP можно только после полного сброса всех параметров к заводским установкам.
Таким образом в Gate-IP, благодаря используемому специализированному протоколу обмена данными, обеспечивается безопасная работа как внутри локальной сети предприятия (проводной или Wi-Fi), так и через сеть Интернет. Это обеспечивает возможность построения разнообразных и защищенных распределенных системы доступа любого масштаба.






Комментарии
- Комментариев нет -

Оставить свой комментарий

Другие новости
Новинка! Уличная IP-камера BEWARD B1210R с ИК-подсветкой и объективом на выбор
Новинка! Уличная IP-камера BEWARD B1210R с ИК-подсветкой и объективом на выбор
Этой зимой на рынке видеонаблюдения появилась новая уличная IP-камера BEWARD B1210R с универсальной системой выбора объектива и ИК-подсветки. Подбор объектива на этапе заказа камеры открывает дополнительное... Подробнее
VidStar и ТД «Видеоглаз» представляют новинку – недорогую уличную видеокамеру высокого разрешения с ИК-подсветкой VSC-7220VR
VidStar и ТД «Видеоглаз» представляют новинку – недорогую уличную видеокамеру высокого разрешения с ИК-подсветкой VSC-7220VR
VidStar расширяет ассортимент и предлагает недорогую цветную аналоговую всепогодную видеокамеру VSC-7220VR. Несмотря на доступную цену, новинка относится к классу профессиональных камер и обладает хорошим набором опций.... Подробнее
Торговый дом «ЮМ» представляет новую IP-камеру BEWARD BD135 линии PTZ
Среди новинок известного изготовителя оборудования для видеонаблюдения представлена IP-камера BD135 (2 Мп). Данная модель предназначена для работы в условиях внешней среды и функционирует независимо от погоды и времени... Подробнее

Подписаться на публикацию новых новостей.
Читать последние Новости.

Дополнительно

Скачать последний проект
Система пожаротушения складов сахара на основе модульной ТРВ

Система пожаротушения строится на оборудовании НВП Болид. Входящая в систему пожарная сигнализации...
Скачать проект (5,81 Мб)
Последние статьи
Современные системы дымоудаления – роскошь или необходимость?
Автоматическая система дымоудаления входит в комплекс инженерно-технических средств противопожарной...
Sextortion: простой способ получить секреты национальной безопасности
Маленькие «грязные» секреты американских военных, создает растущую озабоченность национальной...
  • Портал по безопасности
  • Транспортная безопасность
  • Пожарная безопасность
  • Пожарные машины
  • Пож.ру
© 2006—2017   ООО «Гермион»

При использовании материалов с сайта,
активная ссылка на портал обязательна.
Выбрать кнопку для своего сайта.

тел. (960) 510-55-00