СЦБИСТ - железнодорожный форум, блоги, фотогалерея, социальная сеть

СЦБИСТ - железнодорожный форум, блоги, фотогалерея, социальная сеть (http://scbist.com/)
-   ЭЦ-ЕМ / АБТЦ-ЕМ / МПЦ-2 / АБТМПЦ-2 (http://scbist.com/ec-em-abtc-em-mpc-2-abtmpc-2/)
-   -   Насколько реализуемо? (http://scbist.com/ec-em-abtc-em-mpc-2-abtmpc-2/14828-naskolko-realizuemo.html)

Mekhanik 26.03.2012 09:46

Насколько реализуемо?
 
Никто не задумывался над таким вопросом:
Все микропроцессорные устройства-компьютера объединить в сеть, для удаленного администрирования. для чего: чтобы не ехать за 200 км, если возможно устранить проблему, просмотреть, скачать протокола и так далее?

Абрамов..ИЧ 26.03.2012 10:17

Цитата:

Сообщение от Mekhanik (Сообщение 89330)
для удаленного администрирования

кем, разработчиками?
отдельную сеть организовывать нужно...
как РЖД может быть уверена, что разработчики удаленно не подкорректируют лишнего?

Admin 26.03.2012 10:18

Цитата:

если возможно устранить проблему
проблемы как правило с железом, если речь о системе, давшей название этого раздела

Skay 26.03.2012 10:41

Ко всем МП системам, связанным с БДП, предъявляются очень жесткие требования по информационной безопасности! Машины с РМ ДСП, ДНЦ, а уж тем более ЦПУ и что-то похожее ни в коем случае не должны быть в интранете или в сети, выходящей за рамки объекта. Допускается использовать шлюзы или КСУ для доступа к некой части информации - и только на просмотр.
Все что можно и так используется разработчиками и осуществляющими тех. поддержку )))
Где совсем сложности - есть возможности снятия системных протоколов с рабочих мест и передачу их для анализа

Remote 10.06.2012 11:07

Удаленный обзор и управление
 
Корейская компания RSupport умеет подключаться к компьютерам с ОС Windows, Linux по протоколу TCP/IP, а к другим ОС - через переходник KVM, подключаемый к видеопорту VGA и USB.

Углев Дмитрий 10.06.2012 15:53

Цитата:

Ко всем МП системам, связанным с БДП, предъявляются очень жесткие требования по информационной безопасности!
Затверждаю. ФСТЭК проверяет серьезно :nono:

Swop 03.04.2014 13:44

"Интересно девки пляшут!"
1) “В части защиты от несанкционированного доступа следует отметить, что на сегодняшний день ни одна компания на сети РЖД, поставляющая системы СЦБ, не имеет доказательств соответствия требованиям по несанкционированному доступу в первую очередь по причине отсутствия самих требований.”
URL: http://ru.bombardier.com/ru/pdf/Info...locking_RU.pdf
2) "Ко всем МП системам, связанным с БДП, предъявляются очень жесткие требования по информационной безопасности!"-одна из систем ЭЦ (естественно МПЦ) имеет такую дыру в безопасности. У всех один ответ: молчи, а то всем влетит!
Может есть желающие "порулить" станцией?

tyubik 03.04.2014 14:36

Цитата:

Сообщение от Swop (Сообщение 200001)
"Интересно девки пляшут!"
1) “В части защиты от несанкционированного доступа следует отметить, что на сегодняшний день ни одна компания на сети РЖД, поставляющая системы СЦБ, не имеет доказательств соответствия требованиям по несанкционированному доступу в первую очередь по причине отсутствия самих требований.”
URL: http://ru.bombardier.com/ru/pdf/Info...locking_RU.pdf
2) "Ко всем МП системам, связанным с БДП, предъявляются очень жесткие требования по информационной безопасности!"-одна из систем ЭЦ (естественно МПЦ) имеет такую дыру в безопасности. У всех один ответ: молчи, а то всем влетит!
Может есть желающие "порулить" станцией?

даже если дистанционно кто-то попытается управлять станцией, что страшного?

heavy 03.04.2014 15:31

Цитата:

Сообщение от tyubik (Сообщение 200005)
даже если дистанционно кто-то попытается управлять станцией, что страшного?

например перевести стрелку вспомогательным режимом под поездом..

tyubik 03.04.2014 15:38

Цитата:

Сообщение от heavy (Сообщение 200009)
например перевести стрелку вспомогательным режимом под поездом..

Если существует хоть какая возможность перевода стрелки в замкнутой секции - на помойку эту МПЦ.

tyubik добавил 03.04.2014 в 16:38
а откуда осуществляется управление - дело даже не третьестепенное, радиосвязь в ведении ДСП, остановить движение в любом случае - пара пустяков, так что не нагнетайте.

Swop 03.04.2014 16:19

.....так что не нагнетайте.
Т.е.проблемы нет? Никому об этом ни слова?

tyubik 03.04.2014 16:34

никакой проблемы нет. Надумано всё. Так рассуждать, то ДСП автоматическое оружие выдавать нужно, дабы никто её по голове не ударил и ненужный маршрут не установил.

tyubik добавил 03.04.2014 в 17:28
борьба с ветряными мельницами, не более.
Стандартный метод: выдумать проблему, затем предложить её решение за "не совсем бесплатно".

tyubik добавил 03.04.2014 в 17:29
На Московской ж.д. под словосочетание "хакерская атака" выделялись приличные суммы.

tyubik добавил 03.04.2014 в 17:32
Почему никто не боится умалишённого вредителя, который проникнет в помещение релейной и перепаяет контрольные провода стрелок?

tyubik добавил 03.04.2014 в 17:34
Цитата:

Сообщение от Swop (Сообщение 200022)
.....так что не нагнетайте.
... Никому об этом ни слова?

Да на всех заборах аршинными буквами напиши, ничего не произойдёт.

heavy 03.04.2014 16:43

Цитата:

Сообщение от tyubik (Сообщение 200010)
Если существует хоть какая возможность перевода стрелки в замкнутой секции - на помойку эту МПЦ.

искусственную разделку вроде никто не отменял

tyubik 03.04.2014 16:48

Цитата:

Сообщение от heavy (Сообщение 200031)
искусственную разделку вроде никто не отменял

а теперь покумекай: есть ли смысл опасаться? 3 минуты на размыкание не просто так.
Страшнее умного "хакера" глупый ДСП. Так что не выдумывайте проблемы на пустом месте.

Абрамов..ИЧ 03.04.2014 19:32

Цитата:

Сообщение от tyubik (Сообщение 200005)
даже если дистанционно кто-то попытается управлять станцией, что страшного?

ну, тот же "ресет" контроллера может к ущербу привести.

Цитата:

Сообщение от Swop (Сообщение 200001)
"Интересно девки пляшут!"
1) “В части защиты от несанкционированного доступа следует отметить, что на сегодняшний день ни одна компания на сети РЖД, поставляющая системы СЦБ, не имеет доказательств соответствия требованиям по несанкционированному доступу в первую очередь по причине отсутствия самих требований.”
URL: http://ru.bombardier.com/ru/pdf/Info...locking_RU.pdf

О, пошла реклама Бомбардьера)
А докажите, что в том же контроллере Ебилока не замурован gsm-модем и в случае наступления часа Ч система не выведется из строя посылом соответствующей команды, из того же Стокгольма (или любой точки мира).

Здесь я вижу сильнейшее противоречие в действиях господина Гапановича, который с одной стороны поднимает вопрос о несакционированном доступе (повышении живучести систем) и с другой стороны "одобрительно не замечает" внедрение Ебилока гигантскими темпами по всей РФ.

ЗЫЖ: я бы переименовал тему.


Часовой пояс GMT +3, время: 15:19.

Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot