Книга посвящена популярному направлению развития современных телекоммуникаций - мультисервисным сетям. Первая часть монографии посвящена проблемам интеграции различных сервисов операторов связи и сервис-провайдеров, выбору оптимальных сред переноса трафика, механизмам обеспечения качества обслуживания абонентов и сравнительному анализу достоинств и недостатков различных телекоммуникационных технологий, используемых при построении мультисервисных сетей операторского класса. Во второй части рассмотрены проблемы автоматизации операторской деятельности.
Например, активность анонсированной в . Импульсные сверхширокополосные системы радиопротиводействия могут использоваться для неразрушающих парализующих воздействий на цифровые системы . Дело в том, что воздействие на цифровые системы, не защищенные от паразитных электромагнитных . Автоматизация деятельности операторов муяьтисервисных сетей излучений, в виде излучения коротких импульсов срывает их внутреннюю синхронизацию. Внешне система просто зависает и может полноценно функционировать при снятии воздействия. Поэтому, очень важно размещать центры управления жизненно важными подсистемами мультисервисных сетей в помещениях, защищенных от электромагнитных излучений, а вычислительные комплексы должны применяться в защищенном исполнении. Оптическая инфраструктура является основой магистральной и агрегирующей частей мультйсервисной сети и, в последнее время, все чаще применяется в абонентских окончаниях. На физическом уровне система безопасности мультйсервисной сети должна контролировать целостность и параметры затухания сигналов в кабельной инфраструктуре. Применение рефлектографии для автоматизированной системы мониторинга оптоволоконной инфраструктуры позволяет не только контролировать параметры кабеля, но и локализовывать любые аномалии,. Мониторинг оптических сетей может проводиться как на специально выделенных в кабеле волокнах, так и на активных оптических линиях. Это обстоятельство позволяет проводить мониторинг волокон, обеспечивающих доставку конфиденциальной информации. Даже краткосрочные изменения параметров прохождения сигнала по защищаемым волокнам будет зарегистрирована автоматизированной системой мониторинга оптоволоконной инфраструктуры мультйсервисной сети, работающей в режиме непрерывного сканирования охраняемых волокон. Это обеспечивает пресечение несанкционированного доступа к оптическим волокнам в течение нескольких минут, а также расследование совершенных атак. Таким образом, с точки зрения многоуровневой системы безопасности мультйсервисной сети автоматизированная система мониторинга оптической инфраструктуры оператора является неотъемлемой ее частью. Однако, затраты на комплексную многоуровневую безопасность должны соответствовать бюджету и далеко не всегда у оператора есть возможность единовременно развернуть полный комплекс автоматизации своей деятельности. Поэтому представляют интерес и локальные решения, защищающие отдельные каналы. Эти системы используют физические особенности распространения электромагнитных волн оптического диапазона. Для кодирования битового потока в системах квантовой криптографии используется ортогональная поляризационная развязка. При этом для получения не одного, а двух независимых каналов на одном волокне передача ведется в двух, развернутых друг относительно друга на . Дело в том, что ортогональную развязку электромагнитных волн давно применяют в радиосистемах и юстировка таких систем основана на максимизации сигнала той или иной поляризации, что позволяет злоумыш . Защита от мошенничествам несанкционированного доступа в мультисервисных сетях леннику, в случае внедрения в кабель, настроить подслушивающую систему. Смена плоскости канала по случайному закону, не известному злоумышленнику, приведет к тому, что в . Таким образом, злоумышленнику гарантировано . Исследования прототипов систем квантовой криптозащиты в Лос. В последние годы появилась физическая модель кванта в виде уединенного вихря электромагнитного поля . Эта модель позволила объяснить взаимную зависимость двух сцепленных фотонов, при которой изменение одного из них неизбежно ведет к изменению второго. Другим направлением применения этой модели является попытка использовать корпускулярные свойства солитонных. При этом взаимное расположение солито. Обеспечение безопасности на уровне управления каналом Система сетевой безопасности канального уровня базируется на различных механизмах идентификации и авторизации доступа объектов и субъектов мультисервисной сети. Формирование виртуального канала может базироваться на комбинированной многоуровневой системе аутентификации с использованием паролей, проверке конфиденциальной информации идентифицируемого его электронных ключей или биометрической информации. Комбинация этих методов и, следовательно, степень защиты охраняемых объектов сети, определяются в зависимости от полномочий авторизуемого и типа сервиса, к которому он обращается. Формирование реального или виртуального канала опирается на анализ сетевых адресов и систему управления. Информация о топологии сети хранится на одном из ее узлов. Они отвечает за прокладку всего маршрута пакетов при появлении запроса на соединение. Установленный виртуальный канал не предусматривает обработки в узлах сети выше . В случае использования . При этом поддержка виртуального канала обычно осуществляется на . Автоматизация деятельности операторов мультисервисиых сетей Выбор правильной политики . Дело в том, что в защите от атак на сетевые ресурсы и информационные системы наиболее критичны широкополосные соединения. Для мультисервисных сетей, с предоставлением услуг широкополосного доступа, характерно использование фиксированных виртуальных каналов, то есть абонент может входить в сеть лишь с ограниченного и заранее оговоренного количества портов сети в конкретных сегментах и узлах агрегирования доступа. Это особенно важно для приложений, критичных ко времени доставки трафика типа . Система управления сетью и меры безопасности мультйсервисной сети Обладая достаточными привилегиями в сетевой операционной системе, злоумышленник может вручную формировать . Естественно, поля заголовка пакета могут быть сформированы произвольным образом. Получив такой пакет, невозможно выяснить. Конечно, при назначении обратного адреса, не совпадающего с текущим . Поэтому для него возможна реализация только атак без обратной связи с атакуемым объектом. Дело в том, что все адреса мультйсервисной сети четко коррелированны с ее сегментами и узлами агрегирования доступа.