«Модуль-2003» - Информационные технологии не для всех

Спокойно, в деловой обстановке и без лишней рекламы – как всегда – прошла десятая по счету (юбилейная!) выставка Модуль-2003. Девиз выставки – «Интеграция информационных ресурсов и создание единого информационного пространства Вооруженных Сил Российской Федерации». Очередей на входе не наблюдалось, билеты в кассах не продавали. Собственно касс тоже не было – был часовой на КПП, аккуратно сверявший фамилию в приглашении с оной в паспорте. При всей внешней неброскости мероприятия эта ежегодная выставка является весьма авторитетной и чрезвычайно интересной, хоть и ориентированной в основном на Министерство Обороны РФ. Нас, разумеется, интересует прежде всего телекоммуникационная «составляющая» решений.

Особенность современных технологий военного назначения – их относительная открытость и коммерческая доступность. Прошли те времена, когда многочисленные закрытые НИИ и лаборатории работали исключительно «на оборонку». Масштабы, сложность и многообразие современных информационных систем подразумевают значительные капиталовложения, а возможности и ресурсы Минобороны сегодня уже далеко не те, что были при социализме. Однако нет худа без добра: благодаря вынужденному ориентированию российских разработчиков на открытый рынок наши предприятия получают доступ к самым современным решениям. Порой – уникальным в своем роде.

«ИВК Юпитер»: Объединить несовместимое

Это программное решение класса middleware – чисто российская разработка (компания ИВК), появилось на рынке совсем недавно. Однако у системы солидный «стаж», лежащие в ее основе технологии уже несколько лет применяются в проектах для Вооруженных Сил. «Юпитер» разрабатывался для территориально-раздробленных гетерогенных сетей и позволяет объединить в общую структуру самое разнообразное оборудование и терминальные устройства. Причем вне зависимости от аппаратной части и используемых операционных систем. Взаимодействие осуществляется по протоколам собственной разработки, вся передаваемая информация надежно шифруется. Что касается собственно каналов связи, то здесь система отличается феноменальной гибкостью и нетребовательностью. Высокоскоростная локальная сеть предприятия, подключение филиалов по оптоволоконным каналам, виртуальная частная сеть… Всё это удобно и замечательно, но в российских условиях зачастую нереально или очень дорого. «Юпитер» рассчитан на использование любых каналов передачи данных, в том числе автоматический выбор альтернативных путей доставки (в случае отказа основного). «Фирменные» протоколы, собственная система защиты и аутентификации позволяет использовать любую среду передачи: выделенный канал связи, Интернет, спутниковая связь, модемное соединение по телефонной сети общего пользования – всё, что может оказаться доступным в непростых российских условия. Встроенная система гарантированной доставки все равно сделает свое дело, а получатель ничего и знать не будет – разве что заметит увеличение времени прохождения информации. Система вполне универсальна: например, на определенном отрезке маршрута доставки можно предусмотреть перевозку документа фельдъегерской почтой (с передачей на электронном носителе или даже последующим сканированием и вводом в систему). При этом для конечного пользователя операция будет все так же абсолютно проста и «прозрачна» - доставка документа Иванову И.И. с получением подтверждения. Еще одно преимущество – легкость обучения пользователей: вне зависимости от типа компьютера и операционной системы человек работает со знакомым интерфейсом «Юпитера».

Коммерческий вариант системы оказался весьма востребованным на предприятиях и в государственных структурах. Разумеется, существуют Интегрированные Системы Управления Предприятием (ИСУП), позволяющие объединить все информационные ресурсы предприятия в единую стройную информационную среду. Вот только финансовые затраты зачастую оказываются непомерными даже для прибыльной компании, а процесс внедрения может дестабилизировать работу предприятия на годы. «Тотальная» интеграция в виде внедрения системы управления предприятием неизбежно влечет за собой замену всего программного обеспечения, за которое, как правило, уже были уплачены немалые деньги. С другой стороны, на российских предприятиях работает много уникальных программ, написанных много лет назад специально под определенные производственные задачи. Модернизация обычными путями повлечет за собой потерю данных, а без модернизации компьютера/операционной системы данное рабочее место невозможно интегрировать в общую информационную среду – заколдованный круг. В отличие от ИСУП «Юпитер» позволяет интегрировать все компьютеры и ранее установленные приложения, которые будут по-прежнему нормально функционировать в «родной» для них среде. Например, старенькая, но хорошо знакомая и отлаженная программа складского учета будет успешно продолжать работать на древнем компьютере в среде DOS, а все заботы по извлечению/доставке информации из уникальной базы данных возьмет на себя «Юпитер». Он же обеспечит необходимую защиту от несанкционированного доступа и проверку прав запрашивающего на получение данной информации. Преимущества такого подхода для российских условий очевидны: программный комплекс успешно справляется с пестрым разнообразием вычислительной техники, операционных систем и рабочих приложений, а в результате такой интеграции рождается вполне функциональная и хорошо защищенная система.

Умеем защищаться

Важная особенность военной и полувоенной техники – желательность исконно-российского происхождения. Много хороших и разных инфо-телекоммуникационных устройств делают за рубежом, однако гарантировать отсутствие в них «лишних» деталей мало кто возьмется. Да и «забугорное» программное обеспечение может оказаться не без сюрпризов. Иной раз проще самим сделать. Например, компания «Агат-РТ» давно и успешно производит целую линейку IP-АТС «Иволга» как во внешнем исполнении, так и в виде PCI-платы. Достаточно популярное решение для создания ведомственной телефонной сети без телефонных проводов и офисных АТС – достаточно существующей локальной вычислительной сети. При географической разнесенности филиалов (подразделений) голосовой трафик можно пропускать по Интернету - конфиденциальность переговоров обеспечит специализированное ПО «ViPNet Координатор» компании «Инфотекс».

Собственный GSM-телефон у нас тоже есть. Внешностью и весом напоминает небольшой кирпич (только черный), зато с гарантированной защитой от несанкционированного прослушивания переговоров. Высокопроизводительный сетевой брандмауэр «Кольчуга» - одна из последних российских разработок в области информационной безопасности, предназначен для установки на выделенном сервере.

Компания «Голлард» продемонстрировала замечательный блок – аппаратный шифратор «Заслон», предназначенный для соединения локальных сетей и абсолютно прозрачный с точки зрения IP-протокола. Ключи шифрования вырабатываются «в уполномоченном органе с помощью специального устройства», а при попытке вскрыть корпус аппарата ключи автоматически стираются. Кстати, удаленное администрирование шифратора не предусмотрено в принципе, и это правильно.

Ломать – не строить?

Сберечь, сохранить, донести до получателя нужную информацию – только полдела. Иногда важнее эту самую информацию быстро и гарантированно НЕ донести – все зависит от дружественности потенциального получателя. На стенде компании «ЗАО Анна» охотно демонстрировали системы виброакустической защиты помещений и специальные устройства для истребления ценной информации, записанной на магнитных носителях.

Все мы наслышаны о том, что специалисты умеют снимать информацию даже с отформатированного жесткого диска; после кратковременной (до 2,5 мс) обработки в приборе «Стек» HD можно смело отдавать кому угодно – никакой специалист не поможет. На фото ниже– магнитный слой HD до и после обработки в этом замечательном устройстве. Особенно понравился вариант «Информационный сейф»: камера с HD внутри устанавливается в системный блок и при необходимости прямо на ходу мгновенно стирает всю информацию с диска. Главное – не нажать на заветную кнопку случайно.

Компания «Компьютерные сервисные устройства» (КСУ) вообще шестой год занимается исключительно разработкой и производством устройств экстренного уничтожения данных, отдельных и встраиваемых, с автономным питанием и дистанционным управлением. В обширной линейке продуктов присутствует элегантный кейс, при открывании мгновенно «обнуляющий» любой лежащий внутри магнитный носитель: от HD ноутбука до магнитооптики.

Вместо заключения

Бесполезно пытаться рассказать/показать даже малую долю выставочных экспонатов. Компания «Эврика», разрабатывающая и производящая компьютеры в специальном исполнении. «Инфосистемы Джет» - разработка и создание вычислительных систем для гос. структур и крупнейших предприятий. Полнофункциональный эмулятор мэйнфрейма на базе ПК – оказывается, нужны и такие (для обеспечения совместимости с давно установленным оборудованием).

Системы передачи данных в УКВ-диапазоне, бортовое оборудование связи, радиоуправляемые «стрекозы» и многое другое. Может быть, в следующем году – если разрешат сфотографировать и написать.