Министерство внутренних дел Российской Федерации Главное управление вневедомственной охраны

УТВЕРЖДЕНО Заместителем начальника ГУ ВО МВД-России

ши 5нко

Применение оборудования с использованием защищенных каналов передачи данных, предоставляемых операторами

сотовой связи

Методические рекомендации

Начальник ФКУ НИЦ «Охрана» МВД России полковник полиции w)C'—А.Г. Зайцев

2015

Методические рекомендации разработаны сотрудниками Федерального казённого учреждения «Научно-исследовательский центр «Охрана» Министерства внутренних дел Российской Федерации к.т.н. А.А. Никитиным, к.т.н. А.Р. Фамилъновым, И.М. Нурмухаметовым, А.А. Клочковым, Г.М. Деминым под руководством к.т.н. А.Г. Зайцева и утверждены Главным управлением вневедомственной охраны Министерства внутренних дел Российской Федерации.

Применение оборудования с использованием защищенных каналов передачи данных, предоставляемых операторами сотовой связи. Методические рекомендации. - М.: НИЦ «Охрана» - 26 с.

В методических рекомендациях рассмотрены вопросы применения защищенных каналов передачи данных, предоставляемых операторами сотовой связи, в целях организации централизованной охраны.

Приведены необходимые сведения для подразделений вневедомственной охраны полиции по организации предлагаемых схем использования оборудования технических средств охраны, список оборудования, имеющего возможность работы со специализированными сотовыми каналами связи, а также общие рекомендации по настройке оборудования пультов централизованного наблюдения, описание возможностей специализированных веб - приложений.

Методические рекомендации предназначены для инженерно-технических специалистов вневедомственной охраны, занимающихся вопросами организации централизованной охраны объектов, квартир и мест хранения имущества граждан.

ВВЕДЕНЫ

С « » _2016 г.

© ФКУ НИЦ «Охрана» МВД России, 2016

2

региональных различий стоимость передачи 1 Мбайт информации в настоящее время составляет от 3 до 9 рублей.

В настоящее время, ОАО «Вымпелком» предлагает единый тариф по всем субъектам Российской Федерации за обслуживание по технологии «М2М» стоимостью 60 рублей в месяц за каждое абонентское устройство. В данном тарифе предусмотрено округление до 1 Кбайта раз в сутки, бесплатный внутрисетевой роуминг по всей стране и возможность использования общего трафика, что предполагает возможность перераспределения пакетов графика между SIM-картами.

ОАО «МТС» внедрен тариф «Телематика», по его условиям которого подключения различных пакетов GPRS (от 5 до 90 Мбайт) с фиксированной абонентской платой стоимостью 1 Мбайт трафика составит 2,8 рубля. Порог округления трафика составляет также 1 Кбайт.

ОАО «Мегафон» предлагает услугу «Управление удалёнными объектами», предназначенную для защищенного беспроводного доступа к информации об удаленных объектах, объединенных в технологические сети. Услуга позволяет обеспечить обмен информацией с удаленными объектами по GPRS, SMS и CSD-каналам, включая передачу отчетов, прием команд и осуществление определенных операций. Размер абонентской платы составляет от 95 до 480 рублей (15 Мбайт и 150 Мбайт данных соответственно) в месяц, при этом трафик округляется в 2 Кбайт (средний объем передаваемых данных в течение каждой сессии).

2) При выборе тарифов на услуги оператора связи для сети ГПЮ. в общем случае, рекомендуются безлимитные тарифные планы со скоростью не менее 5 Мбит/сек. Средняя стоимость такого подключения составляет около 1000 рублей в месяц.

В настоящее время выбор оператора сотовой связи осуществляется в соответствии с «Методическими рекомендациями по организации

11

централизованной охраны с использованием GSM-канала связи и проведению установленных законодательством Российской Федерации торгов на предоставление услуг сотовой связи» ГУ ВО МВД России от 2014 года, в которых отмечено наличие различных подходов подразделений к приобретению, учету и поддержанию баланса SIM-карт (силами УВО (ОВО), заказчика и обслуживающей организации).

В этом же документе указано следующее:    «Использование    для

централизованной охраны SIM-карт, зарегистрированных на УВО (ОВО), дает возможность в рамках контрактных обязательств исключить случаи отключения канала сотовой связи по причине отрицательного баланса, а также повысить эффективность организации технического обслуживания ГСО, работающих по сети GSM. Кроме того, наличие собственных SIM-карт позволяет подразделениям организовать канал передачи извещений для бюджетных организаций, а также объектов, подлежащих обязательной охране полицией, при отсутствии у них возможности финансирования данной статьи расходов».

Вместе с тем, обращено внимание на то, что «в ходе проведения Торгов существует вероятность смены используемого оператора сотовой связи, что повлечет за собой необходимость переконфигурирования подсистемы GSM, переформирования базы данных, а также замены SIM-карт в объектовых и пультовых оконечных устройствах».

Учитывая это, существует необходимость во внесении дополнительных требований для организации централизованной охраны с использованием защищённых каналов передачи данных, предоставляемых операторами сотовой связи.

Поскольку доступ в защищённую сеть предоставляется только зарегистрированным пользователям, следует учитывать, что предлагаемые к использованию каналы связи могут быть реализованы только на

12

специализированных корпоративных тарифах.

6. ОРГАНИЗАЦИЯ РАБОТЫ СИСТЕМ С ИСПОЛЬЗОВАНИЕМ

ЗАЩИЩЕННЫХ КАНАЛОВ СВЯЗИ.

Для организации предлагаемых схем использования оборудования технических средств охраны, подразделению вневедомственной охраны необходимо через центральные офисы операторов сотовой связи обратиться в региональные отделы, отвечающие за взаимодействие с корпоративными клиентами. Это:

-    департамент по работе со стратегическими клиентами или служба продаж телематических сервисов в ОАО «Вымпелком»;

-    отдел по реализации специальных программ и взаимодействию с государственными органами в ОАО «Мегафон»;

-    департамент по работе с бизнес-рынком или отдел по работе с клиентами крупного бизнеса в ОАО «МТС».

Для применения оборудования подсистем передачи извещений с использованием защищённых каналов, предоставляемыми операторами сотовой связи, предлагаются к использованию со стороны объектового оборудования технологии пакетной передачи данных GPRS/EDGE стандарта GSM (выделенные виртуальные защищённые IP-сети региона;! ьного и федеральною масштаба, с возможностью предоставления сервисов приоритетного обслуживания) и технология CSD.

Подсистемы не имеют входов и выходов в сеть Интернет, телефонные сети общего доступа и другие сервисы, предлагаемые операторами связи.

Подсистемы обеспечивают уникальность адресного просгранства для каждого из пунктов централизованной охраны.

13

В соответствии с «Едиными техническими требованиями к системам централизованного наблюдения, предназначенным для применения в подразделениях вневедомственной охраны» объектовое устройство должно обеспечивать возможность работы не менее, чем с двумя SIM-картами. В целях резервирования канала связи необходимо использование двух SIM-карт в одном объектовом устройстве от различных операторов связи. Для повышения надёжности работы объектового устройства, при сбое в рабочем канале связи, оно переключается на работу с одного оператора связи на другого.

Для осуществления контроля канала между объектовыми устройствами и ПЦН осуществляется передача тестовых извещений, период которых зависит от конкретного типа оборудования и устанавливается при его настройке с учётом того требования, что время обнаружения нарушения связи (неисправность оборудования, естественные или преднамеренные помехи и пр.) не должно превышать 120 секунд.

7. ПРИНЦИПЫ ОРГАНИЗАЦИИ УДАЛЕННОГО ДОСТУПА В КОРПОРАТИВНУЮ СЕТЬ КЛИЕНТА ЧЕРЕЗ GPRS/EDGE СЕТЬ ОПЕРАТОРА СОТОВОЙ СВЯЗИ

Для предоставления доступа в корпоративную сеть по каналам GPRS/EDGE, 3G, LTE операторы сотовой связи выдают зарегистрированным пользователям SIM - карты, содержащие специализированные настройки.

Для подключения объектовою устройства к сети техническому специалист)' подразделения вневедомственной охраны необходимо ввести полученные от оператора связи значения настроек (APN, Login, Password). Ввод этих настроек осуществляется в соответствии с руководством но эксплуатации, входящим в комплект поставки изделия. Настройки вносятся в энергонезависимую память изделия с помощью стандартных средств,

14

предназначенных для его программирования, как правило, вспомогательной компьютерной программы. По окончании настройки объектовое устройство будет автоматически подключено к сети.

Общая схема организации защищённого подключения к корпоративной сети объектового и пультового оборудования технических средств охраны приведена на рис. 1.

В зависимости от типа СПИ с использованием GSM-каналов устройство оконечное пультовое (УОП) может не входить в состав системы (на схеме выделено курсивом). В различных конфигурациях оборудования ПЦН возможны ситуации, когда программное обеспечение (ПО) на автоматизированном рабочем месте (АРМ) будет пытаться найти обновления операционной системы или другого стороннего ПО, и хотя данные сети не имеют доступа в сеть Интернет, запросы существенно повысят трафик. В данном случае необходимо использование межсетевых экранов.

Для организации работы с ПЦН оператор сотовой связи предоставляет

физическую выделенную линию с большой пропускной способностью. В

качестве резервного канала, а также в случаях ограниченного по времени

развертывания системы, рекомендуется использование каналов 3G и/или LTE.

В последнем случае, для подключения к сети ПЦО, в настройки модемов 3G

15

и/или LTE заносятся те же параметры APN, что и в параметры настройки сети объектового устройства.

Получение доступа к IP-сети клиента осуществляется через встроенный GPRS/EDGE-модем, установленный в объектовом устройстве.

Со стороны объектового оборудования связь осуществляется по каналам GPRS/EDGE в основном режиме работы и по каналу CSD - в резервном.

Объектовое устройство устанавливает GPRS сессию с использованием выделенного оператором сотовой связи APN, что позволяет настроить маршрутизацию трафика и направить весь трафик с SIM-карт, минуя публичный Интернет, по выделенному каналу напрямую на сервер клиента. Таким образом существенно повышается защищенность передачи данных.

Для организации и применения вышеуказанных подсистем передачи извещений со стороны ПЦН рекомендуется использование предоставляемых данными операторами выделенных проводных, оптоволоконных, а также беспроводных каналов 3G и LTE. Для повышения надежности канала ПЦО рекомендуется комбинированный тип подключения.

Настройка оборудования ПЦ11 носит индивидуальный характер и зависит от используемого типа СПИ, возможностей каналов связи, каналообразующего оборудования и пр.

Однако, в настройках сетевого оборудования, установленного на ПЦО, следует использовать отдельно выделенные аппаратные межсетевые экраны с минимальным необходимым набором открытых каналов связи.

В случае, когда оператор сотовой связи физически не может предоставить выделенного проводного или оптоволоконного канала связи, рекомендуется использование VPN согласно схеме на рис.2.

16

1. ВВЕДЕНИЕ

В настоящее время на отечественном рынке широко представлены системы и устройства охранной сигнализации, использующие сотовые каналы связи для передачи данных от охраняемых объектов на П11Н.

Применение каналов сотовой связи в системах централизованного наблюдения обусловлено возможностью осуществления беспроводного подключения объектового оборудования на нетслефонизированных объектах при их широком территориальном охвате.

При тех преимуществах, которые дает использование данных каналов связи, необходимо учитывать определенные факторы, негативно влияющие на надежность доставки тревожной и служебной информации от охраняемых объектов:

-    использование сети общего доступа, что нс обеспечивает защиту от несанкционированного вмешательства и от естественных «перегрузок» сети;

-    используемые методы передачи данных (в основном это SMS, Contact ID) не обеспечивают требуемую скорость и надёжность доставки тревожной информации;

-    подверженность канала связи влиянию естественных и преднамеренных помех;

-    уязвимость оборудования сотовой связи к умышленному подавлению;

-    отсутствие или сложность организации контроля канала связи.

В настоящее время ведущие операторы сотовой связи активно внедряют новые технологии передачи информации с высоким уровнем защиты, предназначенные для автоматизации банковских операций и бизнес-процессов.

В интересах подразделений вневедомственной охраны предлагается

использование аналогичных технологий на основе защищенного беспроводного

3

доступа в корпоративных сетях по каналам GPRS/EDGE, 3G, LTE для подключения объектового и пультового оборудования технических средств охраны.

Целью настоящих рекомендаций является доведение необходимой информации до специалистов подразделений вневедомственной охраны по организации централизованной охраны с использованием указанных каналов.

2. ОПРЕДЕЛЕНИЯ И УСЛОВНЫЕ СОКРАЩЕНИЯ

В настоящих рекомендациях приняты следующие определения:

Сеть GSM - международный стандарт цифровой сотовой связи, глобальная система мобильной связи. Сеть GSM состоит из нескольких функциональных единиц, чьи функции и интерфейсы специфицированы. Сеть состоит из грех частей: мобильный телефон, который находится у абонента; базовая станция, которая контролирует радиосвязь с мобильным телефоном; сетевая подсистема, основной частью которой является центр коммутации, выполняющий коммутацию вызовов между мобильными абонентами или между мобильными абонентами и абонентами фиксированных сетей;

Сеть VPN - виртуальная частная сеть (Virtual Private Network, Virtual Private Net) - это объединение локальных сетей или отдельных машин, подключенных к сети общего пользования, в единую сеть, обеспечивающую секретность и целостность передаваемой по ней информации;

IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;

Статический IP-адрес - IP-адрес называют статическим (постоянным, неизменяемым), если он прописывается в настройках устройства пользователем, либо если назначается автоматически при подключении

4

устройства к сети, но используется в течение неограниченного промежутка времени и нс может быть присвоен другому устройству;

Динамический IP-адрес - IP-адрес называют динамическим (непостоянным, изменяемым), если он назначается автоматически при подключении устройства к сети и используется в течение ограниченного промежутка времени, как правило, до завершения сеанса подключения;

Маршрутизатор (роутер) - совокупность аппаратных и пршраммных средств для управления потоком данных в сети;

Межсетевой экран (файервол, брандмауэр) — комплекс аппаратных или профаммных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.

Шлюз - устройство, конвертирующее сигналы/данные в форму, пригодную для транспортировки по сети Интернет;

SIM-карта - смарт-карта, применяемая в мобильных телефонах, содержит идентификаторы пользователя, необходимые для доступа к сети.

В настоящих рекомендациях приняты следующие сокращения:

АРМ - автоматизированное рабочее место МХИГ - место храпения имущества граждан ПО - программное обеспечение пцо - пункт централизованной охраны пцн - пульт централизованного наблюдения спи - система передачи извещений УОО - устройство оконечное объектовое

5

радиодоступа и базовой сетью

SMS    "    Short Message Service (англ. — служба коротких сообщений) —

технология, позволяющая осуществлять приём и передачу коротких текстовых сообщений

РРР    -    Point to Point Protocol - двухточечный протокол канального

уровня (Data Link) сетевой модели OSI. Обычно используется для установления прямой связи между двумя узлами сети, причем он может обеспечить аутентификацию соединения, шифрование (с использованием ЕСР, RFC 1968) и сжатие данных

TCP/IP - Transmission Control Protocol/Intemet Protocol (стек для организации составных сетей, которые построены на основе разных сетевых технологий)

3. ОБЛАСТЬ ПРИМЕНЕНИЯ

Областью применения данных рекомендаций является организация централизованной охраны в подразделениях вневедомственной охраны с использованием защищённых каналов передачи данных, предоставляемых операторами сотовой связи. В соответствии с методическими рекомендациями Р 78.36.031-2013 «О порядке обследования объектов, квартир и МХИГ, принимаемых под централизованную охрану» и Р 78.38.032-2013 «Инженерно -техническая укрепленность и оснащение техническими средствами охраны объектов, квартир и МХИГ, принимаемых под централизованную охрану подразделениями вневедомственной охраны» данные предложения предназначены следующих применений:

- организация резервного канала передачи извещений для охраняемых объектов, за исключением объектов категории А1;

7

- применение оборудования с использованием вышеуказанных каналов связи для организации охраны объектов, квартир и МХИГ категорий Б2, ВЗ и ГЗ без обязательного дублирования канала связи.

В данных рекомендациях приведены необходимые сведения для подразделений вневедомственной охраны по организации предлагаемых схем использования оборудования технических средств охраны, список оборудования, имеющее возможность работы со специализированными сотовыми каналами связи, а также общие рекомендации по настройке оборудования пультов централизованного наблюдения и описание возможностей предоставляемых операторами сотовой связи специализированных веб - приложений.

4. СВЕДЕНИЯ О ПРИМЕНЯЕМЫХ ТЕХНИЧЕСКИХ КАНАЛАХ СВЯЗИ С ИСПОЛЬЗОВАНИЕМ КАНАЛОВ СОТОВОЙ СВЯЗИ

В «Список технических средств безопасности, удовлетворяющих требованиям «Единых технических требований к системам централизованного наблюдения, предназначенным для применения в подразделениях вневедомственной охраны» и «Единым техническим требованиям к объектовым подсистемам охраны, предназначенным для применения в подразделениях вневедомственной охраны» включены системы, имеющие оборудование с использованием каналов сотовой связи, выпускаемые отечественными предприятиями. Данные предприятия осуществляют выпуск 26 объектовых устройств для нужд подразделений вневедомственной охраны, 24 из которых имеют возможности настройки для работы со специализированными сотовыми каналами связи (см. таблицу 1).

Таблица 1

№ Предприятие Объектовое устройство Период выпуска Количество SIM - карт Возможность работы со специализированными сотовыми канатами связи 1 ООО HI К) «Ахтуба-плюс». г. Волжский. Волгоградская обл. УОО 4G 03.2009 -по настоящее время 2 да УОО 6EG 01.2013-по настоящее время 2 да 2 ЗАО «API"УС-СПЕКТР», г. Санкт-Петербу pi УОО «Тандем-2М» 2007-по настоящее время 1 нет УОО «Тандем IP-И» исп.1 Начало 2012 -по настоящее время 2 да УОО «Тандем 1Р-И» исп.2 Начало 2012 -по насюящее время 2 да ППКОП «Тандем-I» Начало 2012 -по настоящее время 1 да УС-181Р конец 2013 -по настоящее время 2 да 3 ООО «КВАЗАР», г. Ногинск. Московской области УОО «Лагу на IP/GSM» с 2014 г 2 да 4 ЗАО НПФ «И»ггсграл+», г. Качань BPO-5GSM исп.1 01.08.2008- 01.10.2012 2 да bPO-5GSM исп.2 01.10.2012-но настоящее время 2 да EPO-4GSM+ 01.04.2013-по настоящее время 2 да 5 ООО «Прокенма», г. Тула ППКОП S632-2GSM исп. «В» 2011 -по настоящее время 2 да 1IOO S632-2GSM исп. «В.01» 2013-по настоящее время 2 да ПОО S632-2GSM исп. «В.02» 2014-по настоящее время 2 да 6 ЗАО «Риэлга», г. Санкт-Петербург Заря ГК-1Р-М2 2009-ю настоящее время 1 да Заря УО-IP-GPRS 2009-ио настоящее время 2 да 7 ООО «Охранное ППКОП 011-8-1-011м 2013-По настоящее время 2 да бюро Сократ», г. Иркутск Прнток-А-КОП-02 2012 -ю настоящее время 2 да Приток-А-КОП-01 1 2014-ю настоящее время 2 да

9

№	Предприятие	Объектовое устройство	Период выпуска	Количество SIM - карт	Возможност ь работы со специализированными сотовыми каналами связи
8	ООО «Элеста» г. Санкт-Петербург	ППКОП4GSM	2008-по настоящее время	2	да
		УОО 4 IP/GPRS	2013-по настоящее время	2	да
		УОО 5 GPRS 2012-мо настоящее время	2	да
		ГК РИО	2008	2	да
		ПОИСК III 1КОП 24К с ИМ GSM	2009-по настоящее время	2	да
		ПОИСК ПИКОН 8П с ИМ GSM	2009-по настоящее время	2	да
		УОО 3 GSM	2007-по настоящее время	1	нет
		Конвертор 18кГц-GPRS	2010-по настоящее время	2	да

5. ОЦЕНКА СТОИМОСТИ ЭКСПЛУАТАЦИИ ЗАЩИЩЕННЫХ

КАПАЛО» СВЯЗИ

В ФКУ НИЦ «Охрана» МВД России ранее проводились лабораторные испытания по возможности применения ряда технических средств охраны отечественных предприятий-изготовителей с использованием защищённых каналов передачи данных, предоставляемых операторами сотовой связи.

В результате анализа трафика передачи данных были выработаны следующие рекомендации:

1) При выборе тарифов для объектового оборудования нужно принимать во внимание, что при установленном периоде посылки тестового сообщения один раз за 30 сек и устойчивом канале связи одному объектовому устройству требуется для передачи информации около 8 Мбайт трафика в месяц. При установке устройства в зоне неуверенного приёма объем требуемого трафика может существенно увеличиться за счёт дополнительной передачи информации для повторного установления соединения. В зависимости от вида тарифа и

10