Средства противодействия терроризму и киберпреступности на сетях телекоммуникаций

Средства противодействия
терроризму и
киберпреступности на
сетях телекоммуникаций
Иванов А. А. , Президент ООО «МФИ Софт»
3-й Международный форум «Партнерство государства, бизнеса и гражданского
общества при обеспечении информационной безопасности и противодействии
терроризму» 18-25 апреля 2009 г. Гармиш-Патенкирхен, Германия
О компании
•КОМПАНИЯ МФИ СОФТ
•создана в 2007 году на базе российского
разработчика инфокоммуникационных
решений Мера.Ру. (с 1989 года)
•ЦЕЛЬ КОМПАНИИ
•Создавать передовые отечественные
решения, превосходящие мировые аналоги по
уровню качества и поддержки при более
привлекательной цене.
•ГЛАВНЫЙ ОФИС МФИ Софт находится в
Москве, производственная площадка в Нижнем
Новгороде.
НАПРАВЛЕНИЯ:
2
•системы информационной безопасности и
легального перехвата в мультисервисных сетях
связи
•решения для создания сетей связи нового
поколения (NGN)
Руководство МФИ Софт
Иванов А.А.
Президент
МФИ Софт
Фаерберг О.И.
Вице-президент
МФИ Софт
•Во главе МФИ Софт стоят эксперты с глубоким
знанием потребностей и тенденций развития
российского операторского рынка, огромным
опытом успешно реализованных проектов
3
Пономарев Д.М.
Вице-президент
МФИ Софт
Сети связи и
терроризм/киберпреступность
Терроризм:
Использование сети для
обмена информацией и
координации действий
Вредоносная деятельность,
направленная на сеть:
• Воровство информации
• Нарушение
функционирования
Государство:
1. Своевременно
отследить
информацию (СОРМ)
2. Предотвращение
киберпреступлений на
сетях телекомуникаций
Основные решения МФИ Софт
для легального контроля
СОРМ на сетях передачи
данных, все типы соединений в
режиме реального времени
Оперативное наблюдение за
голосовыми соединениями
пользователей Интернет
Сбор, долгосрочное хранение и
оперативный доступ к данным об
абонентах оператора и оказанных
им услугах связи
Решения разрабатываются в сотрудничестве с ФСБ и МВД,
эксплуатируются с 2003 года, применяются на всей
рерритории РФ, в более чем 80 городах
5
Возможности АПК СОРМович
• Высокоскоростные съемники для
работы с информацией в режиме
реального времени
• Полное
декодирование
информации на основе глубокого
анализа трафика
• Отбор
информации
по
сложносоставным
критериям
без потери производительности
• Масштабируемость
и
неограниченное наращивание
производительности системы
6
Возможности ИС СОРМ
“Январь”
• Единое хранилище информации со всех систем оператора
(десятки терабайт)
• Одновременная обработка до 100 поисковых запросов
• Время обновления данных при нагрузке 70 млн. вызовов в сутки
составляет не более 5 минут, время поиска – менее 2 с.
7
Создание отечественной системы
информационной безопасности
«АНОМАЛИЯ» – решение задачи
предотвращения киберпреступности на
сетях телекоммуникаций
Совместный проект. Участники: компании Синтерра,
МФИ Софт, МГУ им. Ломоносова и др.
•полное соответствие требованиям соответствующих
компетентных ведомств
•защита операторского бизнеса от угроз и рисков,
связанных с развитием интернета
•соответствие запросам специальных потребителей услуг
связи, крупных корпоративных заказчиков
8
Возможности
разрабатываемой системы
Непрерывный многоуровневый контроль состояния сети
Обнаружение всех видов атак и аномалий трафика
Сбор и анализ информации о сетевом взаимодействии
Фильтрация и очистка трафика, предотвращение атак
•
•
•
•
•
•
9
DOS\DDOS атаки
Парольные атаки и фишинг
ZERO-day атаки
Сетевая разведка
Вирусы и трояны
И т.д.
Защита сетей на основе
сигнализации SS7
Сети построенные на SS7 менее защищены от кибератак по
сравнению с IP-сетями
Защитой от несанкционированного вторжения в сеть SS7
являются исключительно организационные мероприятия
SS7
АТС 1
SS7
SS7
SS7
SS7
10
АТС 2
АТС 3
Защита сетей на основе
сигнализации SS7
Сети построенные на SS7 менее защищены от кибератак по
сравнению с IP-сетями
Защитой от несанкционированного вторжения в сеть SS7
являются исключительно организационные мероприятия
В
компании
МФИ
Софт
обнаружения и защиты
киберпреступности
разработана
технология
сети SS7 от действий
SS7
АТС 1
АТС 3
SS7
11
АТС 2
SS7
Решения МФИ Софт для построения
сетей связи нового поколения
• РТУ (Российский Телефонный Узел) - сертифицированный
комплекс для создания полнофункциональных узлов связи на
базе технологии коммутации пакетов (IP-NGN)
• Современное отечественное оборудование со встроенными
системами СОРМ и защиты от вторжений
12
МФИ Софт - национальный разработчик
систем легального контроля и информационной
безопасности в области инфокоммуникаций
Спасибо за внимание
Александр Иванов. Президент
ООО «МФИ Софт»
ivanov@mfisoft.ru
125009, Москва, ул. Тверская 27, стр.1
тел. (495) 642 70 75
www.mfisoft.ru
13