И в РФ тоже? Западный капитал?
Естественно. Вообще торговые позиции это самая большая тайна, почище госудаственной, и все бы хотели знать позиции друг друга, а не пост-фактум.
Неужели вы думаете какой нибудь Голдман Сакс позволит это делать если какой то идиот депутат написал закон?
Специальные волоконнооптические линии связи. И каждая пара волокон идет на свою каналообразующую аппаратуру. Это магазин "Рога и копыта" может VPN сетью пользоваться, но не банки. Не знаете, так не спорьте. Я на этих линиях муфты варил и мультиплексоры настраивал на аппаратуре FOX-515
А как к центральной базе они обращаются?
Ну а если муфты варили, то не просвятите нас каким образом брокеры подключаются допустим к NYSE?
Я думаю, что если идиот-депутат напишет закон который мешает таким людям, то однажды он проснется на дне канала в ящике, в который потихонечку просачивается вода.
На самом на него с его законами обратят внимание не больше чем на шум ветра за окном.
А как к центральной базе они обращаются?
Ну а если муфты варили, то не просвятите нас каким образом брокеры подключаются допустим к NYSE? Доступ из интернета к базе есть, но внутренняя банковская сеть никогда поверх интернета не делается. Моя задача была настроить и сдать гарантированные каналы связи с указанными характеристиками. К программному обеспечению банка нас и близко не подпускали, мы каналы связи готовили. Кстати, и в литовском посольстве тоже варили. Правительственная связь она тоже только по гарантированным каналам связи идет.
P.S. А VPN не разрешается использовать даже для резервного канала связи. Резервный через спутниковую антенну идет.
Это сообщение отредактировал Crazy Ivan - 28-10-2012 - 01:52
А если ну очень сильно помешает? Полезет куда не надо?
Ну вы сами подумайте, что может депутат? Только кнопку для голосания нажимать да пустые бумажки писать.
Других возможностей влиять на что либо у него нет.
Доступ из интернета к базе есть, но внутренняя банковская сеть никогда поверх интернета не делается. Моя задача была настроить и сдать гарантированные каналы связи с указанными характеристиками. К программному обеспечению банка нас и близко не подпускали, мы каналы связи готовили. Кстати, и в литовском посольстве тоже варили. Правительственная связь она тоже только по гарантированным каналам связи идет. А вы случайно не застряли в 90-х годах? Тогда это и правда было везде.
Но сейчас не 92-ой и даже 2002-ой годы. Сейчас 2012 на дворе. А в 2012 использование VPN тупо дешевле, чем выделенные каналы.
И ничто не может гарантировать каналы от повреждения экскаватором таджикским строителем. Потому преимуществ у выделенных каналов никаких, а гемморою много.
(Crazy Ivan @ 28.10.2012 - время: 01:50)
P.S. А VPN не разрешается использовать даже для резервного канала связи. Резервный через спутниковую антенну идет.
А по спутниковому каналу данные не иначе как в открытом виде идут :)
Это сообщение отредактировал Alternat - 28-10-2012 - 01:59
А вы случайно не застряли в 90-х годах? Тогда это и правда было везде.
Но сейчас не 92-ой и даже 2002-ой годы. Сейчас 2012 на дворе. А в 2012 использование VPN тупо дешевле, чем выделенные каналы.
И ничто не может гарантировать каналы от повреждения экскаватором таджикским строителем. Потому преимуществ у выделенных каналов никаких, а гемморою много. Для этого есть резервный канал связи.
А по спутниковому каналу данные не иначе как в открытом виде идут :)
Я не знаю в каком виде они там идут. Это не мое собачье дело. А вот канал связи спутник тоже предоставляет не поверх интернета, а выделенный.
Это сообщение отредактировал Crazy Ivan - 28-10-2012 - 02:02
Кхм... Вы мине мишаете порнуху тырить и с российских серверов на нормальные перекачивать. А то отключат ваши цензоры - и я часть дохода потеряю.
На африканок переключайся.
На африканок переключайся.
Не поверишь, сюжет "белая рабыня - черный господин" качают раз в десять чаще чем "белый господин - черная рабыня"
Идут в открытом виде.
Вы думаете, что серьезные дяди, у которых сотни нефти будут использовать такую ненадежную систему для передачи информации? Какие дядички и какой информации? Смету передать это одно, а обеспечить непрерывный поток данных мониторинга систем и прочих, это совсем другое.
А ваша спутниковая рыбалка как раз для спутникового интернета, так фильмы ловят.
Это сообщение отредактировал Crazy Ivan - 28-10-2012 - 02:20
Я не знаю в каком виде они там идут. Это не мое собачье дело. А вот канал связи спутник тоже предоставляет не поверх интернета, а выделенный.
На самом деле мы с вами говорим о разных вещах: вы говорите о физических линиях связи, я же говорю о логической органзации каналов.
Иначе говоря через тот самый спутниковый канал скорее всего идет VPN трафик (шифровать же надо, да и большая масшабируемая), более этот же канал может обеспечивать выход в интернет их внутренним узлам.
Потому принципиально оно ничего не меняет: если депутаты запрещают шифрование и все дружно начинают это исполнять, то бизнесс-процессы тут же останавливаются.
(Alternat @ 28.10.2012 - время: 01:44)
А как к центральной базе они обращаются?
Ну а если муфты варили, то не просвятите нас каким образом брокеры подключаются допустим к NYSE?
Доступ из интернета к базе есть, но внутренняя банковская сеть никогда поверх интернета не делается. Моя задача была настроить и сдать гарантированные каналы связи с указанными характеристиками. К программному обеспечению банка нас и близко не подпускали, мы каналы связи готовили. Кстати, и в литовском посольстве тоже варили. Правительственная связь она тоже только по гарантированным каналам связи идет.
P.S. А VPN не разрешается использовать даже для резервного канала связи. Резервный через спутниковую антенну идет.
"Компания «ТрансТелеКом» объявила о том, что приступила к созданию IP VPN сети для банка «Траст». В рамках этого проекта ТТК не только предоставит заказчику ресурсы собственной телекоммуникационной инфраструктуры, но и поставит и настроит необходимое оборудование, а также организует «последние мили».
Все эти работы ТТК собирается завершить к октябрю текущего года. К этому сроку подрядчик рассчитывает развернуть виртуальную сеть, объединяющую 57 филиалов банка."
http://www.klerk.ru/soft/news/29645/
Разумеется можно обойти DNS путем правки файла hosts или же nslookup, но это как раз те техники, о которых говорит Shellsuitfetish.
Что мешает "забить" в настройках сетевого соединения компа или роутера альтернативный DNS?
На самом деле мы с вами говорим о разных вещах: вы говорите о физических линиях связи, я же говорю о логической органзации каналов.
Иначе говоря через тот самый спутниковый канал скорее всего идет VPN трафик (шифровать же надо, да и большая масшабируемая), более этот же канал может обеспечивать выход в интернет их внутренним узлам.
Потому принципиально оно ничего не меняет: если депутаты запрещают шифрование и все дружно начинают это исполнять, то бизнесс-процессы тут же останавливаются.
Давно это было, многое забыл и выдал не точную информацию. Спутниковый канал нам был выделен очень узкий, 32 кГц/сек. Это канал тональной частоты и по нему шли оперативные телефонные переговоры. Для банковских транзакций основной и резервный канал ВОЛС. Резервный идет не по той трассе что основной. Да, это физический канал. И никакой интернет через этот физический канал не идет. В интернете идет сплошной поток TCP пакетов и скорость передачи зависит от загруженности канала, от того сколько пользователей в данный момент качают там информацию. Здесь же каналообразующая аппаратура дает канал с гарантированной скоростью. Инфа через этот канал может идти через такие же TCP пакеты, только протоколы там свои и кроме своих пакетов ничьи чужие не примешиваются. И уж тем более, накакого VPN и в помине нет.
(Alternat @ 28.10.2012 - время: 00:12)
Разумеется можно обойти DNS путем правки файла hosts или же nslookup, но это как раз те техники, о которых говорит Shellsuitfetish.
Что мешает "забить" в настройках сетевого соединения компа или роутера альтернативный DNS?
У них другая проблема. Только что открытому сайту присвоено доменное имя, это имя связано с IP адресом и эту связь они прописали в DNS своего провайдера. DNS более высшего узла этой информации пока не имеют, так что никакой альтернативный 8.8.8.8 работать не будет. Надо время пока этот DNS пропишется в более верхние узлы.
"Компания «ТрансТелеКом» объявила о том, что приступила к созданию IP VPN сети для банка «Траст». В рамках этого проекта ТТК не только предоставит заказчику ресурсы собственной телекоммуникационной инфраструктуры, но и поставит и настроит необходимое оборудование, а также организует «последние мили».
Все эти работы ТТК собирается завершить к октябрю текущего года. К этому сроку подрядчик рассчитывает развернуть виртуальную сеть, объединяющую 57 филиалов банка."
http://www.klerk.ru/soft/news/29645/
Ну что, это нонсенс. Банк использует для своих транзакций ресурсы сторонних сетей. Я бы в таком банке деньги не хранил. Еще бы проект показали, что они через VPN собираются пускать, транзакции или переговоры. Скажу что даже в энергетике для передачи информации телемеханики, сигнализации, управления, диспетчерской связи, релейной защиты, противоаварийной автоматики используются только исключительно свои сети. В сетях предусматривается резервные волокна. Их могут сдавать в аренду разным нищебродским банкам, которые не могут позволить себе создать свою связь. Это сообщение отредактировал Crazy Ivan - 28-10-2012 - 14:24
Давно это было, многое забыл и выдал не точную информацию. Спутниковый канал нам был выделен очень узкий, 32 кГц/сек. Это канал тональной частоты и по нему шли оперативные телефонные переговоры. Для банковских транзакций основной и резервный канал ВОЛС. Резервный идет не по той трассе что основной. Да, это физический канал. И никакой интернет через этот физический канал не идет. В интернете идет сплошной поток TCP пакетов и скорость передачи зависит от загруженности канала, от того сколько пользователей в данный момент качают там информацию. Здесь же каналообразующая аппаратура дает канал с гарантированной скоростью. Инфа через этот канал может идти через такие же TCP пакеты, только протоколы там свои и кроме своих пакетов ничьи чужие не примешиваются. И уж тем более, накакого VPN и в помине нет.
Вы утверждаете что по выделенным каналам не TCP пакеты ходят?
Ключевое слово тут "давно", раньше действительно был целый зоопарк протоколов и все изобретиали собственны велосипеды.
Нынче же реально все протоколы прикладного уровня строятся только поверх TCP ибо унификация оборудования и реализации в приложениях. Связан ли этот сегмент с "большим" Интернетом это другой вопрос.
А коль скоро вы утверждаете что там таки могут идти TCP пакеты, то никто не мешает ближайщему маршутизатору пустить через него Интернет, ему нет дела до пртоколов более выского уровня. Аналогично с VPN: если есть TCP соединение, значит можно и VPN черезх него пустить.
(Alternat @ 28.10.2012 - время: 00:12)
Разумеется можно обойти DNS путем правки файла hosts или же nslookup, но это как раз те техники, о которых говорит Shellsuitfetish.
Что мешает "забить" в настройках сетевого соединения компа или роутера альтернативный DNS?
Например провайдер решит проявлять рвение в реализации обсуждаемого закона.
Вы утверждаете что по выделенным каналам не TCP пакеты ходят?
Ключевое слово тут "давно", раньше действительно был целый зоопарк протоколов и все изобретиали собственны велосипеды.
Нынче же реально все протоколы прикладного уровня строятся только поверх TCP ибо унификация оборудования и реализации в приложениях. Связан ли этот сегмент с "большим" Интернетом это другой вопрос.
А коль скоро вы утверждаете что там таки могут идти TCP пакеты, то никто не мешает ближайщему маршутизатору пустить через него Интернет, ему нет дела до пртоколов более выского уровня. Аналогично с VPN: если есть TCP соединение, значит можно и VPN черезх него пустить.
Давно это было для банков. А недавно для связи электростанций, подстанций, объектов железной дороги. Да, для передачи информации там используют ТСР пакеты по протоколу МЭК 60870-5-104. И для передачи конкретной информации выделяется конкретный канал на FOX-е например 2 Мбит/сек который подключается на мультиплексор INFOE. И ничего по этому каналу кроме этих пакетов не идет. По другому каналу идут данные не по ТСР, а по интерфейсу RS485 протокол 101. Они уже не упаковываются в ТСР пакеты и идентифицируют клиента не по IP адресу, а по связному адресу. Никто не мешает пустить это через интернет, кроме как ведомственный запрет.
Вот объясните мне, как через VPN можно передать важный сигнал управления с гарантированной скоростью доставки? VPN может гарантировать только саму доставку, но не скорость. А скорость порой должна быть просчитана. Для этого с тех системах используют операционную систему QNX, потому что виндоуз не способна решать задачи реального времени.
Вот объясните мне, как через VPN можно передать важный сигнал управления с гарантированной скоростью доставки? VPN может гарантировать только саму доставку, но не скорость. А скорость порой должна быть просчитана. Для этого с тех системах используют операционную систему QNX, потому что виндоуз не способна решать задачи реального времени.
Системы реального времени это совершенно иной разговор.
В системах высокочастотной торговли тоже используются, но только через кросс-коннект, попросту говоря сервера соединены проводом между собой напрямую в датацентре. Любой маршутизатор добавляет как минимум несколько сотен микросекунд ко времени отклика.
Используется линукс с ядром реального времени.
Понятное дело что VPN используется не для критичных по времени отклика приложений. Например с участием человека, действия которого это "вечность".
Не понимаю только одного: каким образом это относится к обсуждаемой теме.
Не понимаю только одного: каким образом это относится к обсуждаемой теме. Верно. Говорим о цензуре. Мне лично она мешать не будет. Я ничего запрещенного в сети не делаю.
Это сообщение отредактировал Crazy Ivan - 28-10-2012 - 16:49
(Alternat @ 28.10.2012 - время: 16:40)
Не понимаю только одного: каким образом это относится к обсуждаемой теме.
Верно. Говорим о цензуре. Мне лично она мешать не будет. Я ничего запрещенного в сети не делаю.
Интересный вы человек! Все у вас в порядке. Удивительно, с таким счастьем — и на свободе.
И так - год за годом, от одной бредово-провальной законодательной инициативы к другой..)))
Сколько существует рунет, столько же ведутся разговоры, что мол вот-вот, с ближайшего понедельника-вторника-новогогода, в нем всенепременно учинят злую цензуру..))
И так - год за годом, от одной бредово-провальной законодательной инициативы к другой..)))
Ну, локально-то все уже давно действует. Кто-то начальника решил опозорить, выложил его фотку с телефоном на гей-знакомствах, кто-то о теракте ложное заявление сделал. Читал что нашли тех хлопцев и наказали. Так что все зависит от степени вины и степени гнева того, кого достали.
(Тропиканка @ 28.10.2012 - время: 20:22)
Сколько существует рунет, столько же ведутся разговоры, что мол вот-вот, с ближайшего понедельника-вторника-новогогода, в нем всенепременно учинят злую цензуру..))
И так - год за годом, от одной бредово-провальной законодательной инициативы к другой..))) Ну, локально-то все уже давно действует. Кто-то начальника решил опозорить, выложил его фотку с телефоном на гей-знакомствах, кто-то о теракте ложное заявление сделал. Читал что нашли тех хлопцев и наказали. Так что все зависит от степени вины и степени гнева того, кого достали. Такая фигня, есть в любой стране..
Ассанж - тому яркий пример..))
Однако, к именно цензуре, все это - левым боком..))
Это сообщение отредактировал Sorques - 29-10-2012 - 03:06
Ну, локально-то все уже давно действует. Кто-то начальника решил опозорить, выложил его фотку с телефоном на гей-знакомствах, кто-то о теракте ложное заявление сделал. Читал что нашли тех хлопцев и наказали. Так что все зависит от степени вины и степени гнева того, кого достали.
То, что вы говорите, это не цензура, это действия пост-фактум.
Меня почему-то ни разу в жизни (ни при Брежневе, ни при Андропове, ни при Горбачеве, ни при Ельцине, ни при Путине, ни при Медведеве, ни при снова Путине) на улице не останавливали и паспорт не спрашивали. Поэтому мне ваши страхи непонятны.
Чего не видел - того не существует.
Согласно указанному Федеральному закону вводится обязанность операторов связи ограничивать доступ к размещаемой в сети «Интернет» информации, запрещенной к распространению на территории Российской Федерации. В целях ограничения такого доступа предусматривается создание единого реестра доменных имен, указателей страниц сайтов и сетевых адресов, позволяющих идентифицировать сайты, содержащие запрещенную информацию.
Полномочия по созданию, формированию и ведению единого реестра возлагаются на Роскомнадзор, который, в свою очередь, может привлечь к формированию и ведению единого реестра в порядке и в соответствии с критериями, определяемыми Правительством Российской Федерации, оператора реестра /организацию, зарегистрированную в Российской Федерации/.
В соответствии с Федеральным законом № 139-ФЗ Правительство Российской Федерации устанавливает порядок создания, формирования и ведения единого реестра, а также порядок принятия уполномоченными Правительством Российской Федерации федеральными органами исполнительной власти решений, являющихся основаниями для включения доменных имен, указателей страниц сайтов и сетевых адресов в единый реестр.
Согласно Правилам создания, формирования и ведения единого реестра, утверждаемым постановлением, указанные решения принимают следующие уполномоченные федеральные органы исполнительной власти:
ФСКН России — в отношении распространяемой посредством сети «Интернет» информации о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах приобретения таких средств, веществ и их прекурсоров, а также о способах и местах культивирования наркосодержащих растений;
Роспотребнадзор — в отношении распространяемой посредством сети «Интернет» информации о способах совершения самоубийства, а также призывов к совершению самоубийства;
Роскомнадзор — в отношении материалов с порнографическими изображениями несовершеннолетних и /или/ объявлений о привлечении несовершеннолетних в качестве исполнителей для участия в зрелищных мероприятиях порнографического характера, распространяемых посредством сети «Интернет», а также в отношении размещенных в продукции средств массовой информации, распространяемой в сети «Интернет», материалов, касающихся использования наркотических средств, психотропных веществ и их прекурсоров и способов совершения самоубийства.
Правилами определяется процедура включения в единый реестр доменных имен, указателей страниц сайтов и сетевых адресов, позволяющих идентифицировать сайты, содержащие запрещенную информацию, а также исключения из единого реестра указанных адресов при устранении нарушений.
Постановлением утверждаются критерии, в соответствии с которыми определяется оператор реестра — организация, зарегистрированная на территории Российской Федерации, а именно:
— наличие технической возможности для приема обращений о наличии на страницах в сети «Интернет» запрещенной информации;
— обеспечение самостоятельного мониторинга сети «Интернет» в целях выявления запрещенной информации;
— наличие технических и организационных возможностей для круглосуточного ведения единого реестра, включая взаимодействие с операторами хостинга и операторами связи, оказывающими услуги по предоставлению доступа к сети «Интернет».
Правилами принятия уполномоченными федеральными органами исполнительной власти решений в отношении отдельных видов информации и материалов, распространяемых в сети «Интернет», распространение которых в Российской Федерации запрещено, предусматривается порядок взаимодействия указанных органов, а также определяются требования к содержанию таких решений и процедуре их принятия.
Постановление направлено на создание механизма ограничения доступа к сайтам в сети «Интернет», содержащим информацию, распространение которой в Российской Федерации запрещено.
Текст Постановления Правительства РФ № 1101 от 26 октября 2012 года опубликован на официальном сайте Правительства Российской Федерации www.government.ru
Интересно, могут ли разговаривать о способах самоубийства взрослые дяди и тети? Темку что ли открыть?
На Психологии где-то было пару штук.
Согласно Правилам создания, формирования и ведения единого реестра, утверждаемым постановлением, указанные решения принимают следующие уполномоченные федеральные органы исполнительной власти:
ФСКН России — в отношении распространяемой посредством сети «Интернет» информации о способах, методах разработки, изготовления и использования наркотических средств, психотропных веществ и их прекурсоров, местах приобретения таких средств, веществ и их прекурсоров, а также о способах и местах культивирования наркосодержащих растений;
Роспотребнадзор — в отношении распространяемой посредством сети «Интернет» информации о способах совершения самоубийства, а также призывов к совершению самоубийства;
Роскомнадзор — в отношении материалов с порнографическими изображениями несовершеннолетних и /или/ объявлений о привлечении несовершеннолетних в качестве исполнителей для участия в зрелищных мероприятиях порнографического характера, распространяемых посредством сети «Интернет», а также в отношении размещенных в продукции средств массовой информации, распространяемой в сети «Интернет», материалов, касающихся использования наркотических средств, психотропных веществ и их прекурсоров и способов совершения самоубийства.
Исходя из такой (нормальной, по логике) формулировке - наш СН не при запрещенных делах. Просто нужно больше комментировать свои действия на профильных досках при выкладке материалов, исключить из оборота "подозрительные" формулировки и усилить просмотр материалов модераторами плюс получение оперативной информации от нормальных пользователей об увиденных ими нарушениях.