Autoua.net → Форум → Вирішення побутових проблем →

Банковские админы или сетевики есть здесь?(+)

Відповісти

Sobol | важничающий писатель

Банковские админы или сетевики есть здесь?(+)

8 июля 2005 в 15:42

Требуется совет по высокоскоростным каналам связи между отделениями.
В частности возможно ли использование вместо ISDN - канала ADSL, насколько он защищённый.

adrenalin | Украинский националист

Каналы немножко на более другом уровне защищаются :)

[Re: Sobol] 8 июля 2005 в 16:37

Не на канальном. Или ведомственную сеть надо строить с охранником через каждые 10 метров магистрали по всем направлениям.

P.S. Какая разница, ISDN или DSL, транспорт IMHO значения не имеет.

Dan | опытный писатель

!

[Re: Sobol] 8 июля 2005 в 22:34

Самая большая дыра в защите - это человеческий фактор, а не каналы, протоколы, файрволы и т.п.
имха канешшшна

Tigor | Тавроманьяк

Праильна. Большинство банковских взломов (+)

[Re: Dan] 9 июля 2005 в 01:51

без инсайдера не обошлись. Как компьютерные, так и с ломиком и со сваркой

mmax | читатель

Re: Банковские админы или сетевики есть здесь?(+)

[Re: Sobol] 9 июля 2005 в 13:31

Описанные Вами способы доступа не предусматривают никакой защиты.
Необходимо строить VPN.

Вы ведь собираетесь подключать не одно отделение (банкомат)? VPN все равно понадобится.
А потом ведь и голос/видео захотите гонять? Тут без QoS не обойтись.
Количество точек будет рости и способы доступа будут различными. Где Вы сможете достать медью, а где "ляжете" под провайдера (тут уже без VPN никак).
Лучше сразу организовывать правильный центр доступа. С резервированием и масштабированием.
Смотрите сразу на Cisco PIX. Это действительно дорого, но есть специалисты и оборудование широко распространено.
Можно посмотреть и на HP, у них появилась новая линейка HP Secure Router. Сам их не щупал, но думаю что крупные продавца для тестов дадут.
D-Link и "мы счаз на линухе на 486 VPN заделаем" лучше и не смотрите. Ненадежно.

Komandor | старожил

Re: Банковские админы или сетевики есть здесь?(+)

[Re: mmax] 11 июля 2005 в 09:02

При чем тут VPN, если человек про транспорт спрашивает?
isdn - коммутиуемое соединение
dsl - в любом виде не коммутируемое

Разницы по защищенности нет никакой
Правда при dsl соединении нет проверки имени и пароля, зато модем настроен с определенными vpi/vci или номером vlan

Змінено Komandor (09:06 11/07/2005)

Sobol | важничающий писатель

Re: Банковские админы или сетевики есть здесь?(+)

[Re: mmax] 11 июля 2005 в 09:38

Я не специалист по сетям, так что мне нужен просто чёткий ответ - использует ли кто-нибудь такой тип связи в банках именно для соединения сегментов сетей. Человек, который решает эти вопросы в Головном банке, категорично отбрасывает такой вариант ссылаясь на тот факт, что это широкополосное соединение и коммутация идёт на уровне пакетов. Короче говоря, в данном случае в одном канале присутствует куча народу.

Komandor | старожил

Re: Банковские админы или сетевики есть здесь?(+)

[Re: Sobol] 11 июля 2005 в 10:39

многие банки используют для соединения сегментов своей сети dsl подключения! От хDSL модема установленого в отделении банка до точки присутствия провайдера в качестве транспорта используется DSL, используется индивидуально и больше в этом канале никого нет! Если клиент захочет то по этому хDSL соединению кроме передачи данных можно организовать доступ в интернет, организовав виртуальный канал, при этом никакого взаимного влияния между данными и интернетом не будет!!! Затем после точки присутствия данные уходят, допустим, в MPLS сеть провайдера доходят до другой точки присутствия и отдаюся другому сегменту банка. Либо передается в сеть другого провайдера к которому подключен другой сегмент сети банка. Какие данные передает банк, как криптует свои данные провайдеру предоставляющему транспорт не известно да и не интересно!!! Работать лучше с крупными фирмами дорожащими своей репутацией!

Змінено Komandor (10:42 11/07/2005)