ФЕДЕРАЛЬНОЕ АГЕНТСТВО СВЯЗИ
Федеральное государственное образовательное бюджетное учреждение высшего
профессионального образования
«Санкт – Петербургский государственный университет телекоммуникаций
им. проф. М.А. Бонч-Бруевича»
Санкт-Петербургский колледж телекоммуникаций
Отчет по производственной практике по профессиональному модулю ПМ.03.
«Обеспечение информационной безопасности систем мобильной связи».
Выполнил: студент 3 курса, 221 группы Медведев Леонид Александрович
Санкт- Петербург
2013
Моя практика проходила в компании «Fortline» на ул. Рентгена 5А на линии технической поддержки компании «Триколор ТВ». Компания «Fortline» начала свою самостоятельную деятельность в ноябре 2009 года, а именно 19 ноября, что является официальным праздником в этой компании. К 2012 году, компания «Fortline» насчитывала уже 500 диспетчеров и имела два направления своей деятельности, а именно техническая поддержка «Триколор ТВ» и «Аутсорсинг».
Аутсорсинг – передача организацией, на основании договора, определённых бизнес-процессов или производственных функций на обслуживание другой компании, специализирующейся в соответствующей области.
Зоны охвата компании «Триколор ТВ» делятся на три зоны – Центр, Сибирь и Промежуточная, которая находится в месте соприкосновения двух зон покрытия спутников - EutelsatW4(центр) и Bonum 1(сибирь).
Я, Медведев Леонид Александрович, за данный период практики (28.11.13-30.11.13) на производстве ООО «ФортЛайн» выполнил следующие виды работ;
Установил и настроил специализированное оборудование по защите информации.
Выявил возможные атаки на автоматизированные системы.
3) Установил и настроил средства защиты автоматизированных систем и информационно-коммуникационных сетей.
4) Конфигурировал автоматизированные системы и информационно-коммуникационные системы.
5) Проверял защищенность автоматизированных систем и информационно- коммуникационных сетей.
Организовывал защиту в различных операционных системах и средах.
Исследовал оборудования САS со стороны оператора сети.
Всю информацию, по выше изложенным вопросам, предоставил и оформил в данном отчете.
Защита персональных данных:
Согласно Федеральному от 27.07.2006 М 152-ФЗ «О персональных данных» все юридические и физические лица» использующие в своей деятельности персональные данные, должны осуществить мероприятия по их защите.
Первое поколение (аналоговые системы):
NMT (NordicMobileTelephone) стандарт сотовой связи, работающей в диапазоне 450 МГц. Первоначально предлагался дли использования в скандинавских странах и затем распространился в Европе. Основные достоинства - относительно невысокая стоимость абонентского и сетевою оборудования, быстрота развертывания и взаимодействия с аналоговыми проводными сетям. Недостатки - возможность прослушивания разговоров и несанкционированного проникновения в сеть. Высокие по сравнению с цифровыми технологиями, энергозатраты.
AMPS (AdvancedMobilephoneSystem) - стандарт США для аналоговых сотовых систем на базе ТDMA, работающих в диапазоне 800 МГц. Достоинства и недостатки те же, что и у NMT.
Второе поколение (цифровые системы):
DAMPS (DigitalAdvancedMobilephoneSystem) - стандарт США для сотовых систем на базе ТDМА, работающих в диапазоне 800 МГц. Является цифровой модификацией стандарта AMPS. Основное достоинство - возможность совместного использования с оборудованием AMPS, что позволяет осуществлять плавный переход от аналоговыхк цифровым системам. Основной недостаток - относительно высокие энергозатраты на передачу сигналов. Мощность ручных радиотелефонов - до 600 мВт.
Функции безопасности:
Использование пароля (или кода PIN персонального идентификационного цифрового кода) — один из простых методов аутентификации. Он дает очень низкий уровень защиты в условиях использования радиосвязи. Достаточно услышать этот персональный код всего лишь один раз, чтобы обойти средства защиты. В действительности GSM использует PIN-КОД в сочетании с SIM (SubscriberIdentifyModule): данный PIN-КОД проверяется на месте самим SIM без передачи в эфир. Помимо него, GSM использует более сложный метод, который состоит в использовании случайного числа (от 0 до 2^128-1), на которое может ответить только соответствующее абонентское оборудование (в данном случае — SIM). Суть этого метода в том, что существует огромное множество подобных чисел и поэтому маловероятно, что оно будет использовано дважды.