Евгений Рудометов 
 

 >>    Часть 3 
  

3. Надежность подключений

Одним из важнейших свойств планшетных ПК является возможность подключение к беспроводным точкам доступа Wi-Fi. При этом значительная часть из них являются бесплатными для пользователей.

Бесплатные точки доступа Wi-Fi доступны практически везде, начиная c кафе и ресторанов и заканчивая аэропортами и железнодорожными вокзалами. Широкая распространенность беспроводных точек доступа значительно расширяет возможности пользователей для выхода в сеть Интернет с помощью планшетных ПК. Кстати, на долю планшетов приходятся 17% из всех устройств, используемых для посещения сайтов через точки доступа.

Оценивая достоинства бесплатных беспроводных точек доступа Wi-Fi, следует отметить, что хакеры могут легко и просто подключаться к незащищенным общественным точкам доступа. А это означает, что они могут получить доступ к подключенным мобильным устройствам, используя различные специализированные программные средства.

В частности, хакеры могут подключиться и к вашему планшету, получив доступ к вашей электронной почте, вашим личным файлам и другой информации.

Как результат, они могут уничтожить, исказить, скопировать данные. Похищенную информацию они  могут использовать в своих корыстных целях, нанеся пользователю мобильного устройства значительный ущерб: финансовый, моральный и др.

Для снижения вероятности несанкционированного доступа к конфиденциальной информации целесообразно выполнить следующие рекомендации:

• Убедитесь, что вы подключаетесь к реальной точке доступа Wi-Fi. Дело в том, что хакеры (киберпреступники) часто устанавливают в кафе и других общественных местах точки доступа с названиями «Бесплатный Wi-Fi» для того, чтобы обмануть пользователей. 
• Если вы используете планшет для работы, то на нем может быть установлена сеть VPN (Virtual Private Network), используйте эту технологию для защищенного выхода в Интернет.
• Обращайте внимание на сообщения о том, что сертификат сайта «недействительный» или «имеет истекший срок действия». Подобные сообщения могут говорить о том, что злоумышленники взломали сеть Wi-Fi. Повторно введите адрес сайта, и в случае повторного возникновения ошибки лучше покинуть сеть.

В дополнение к сказанному следует отметить, что уже сегодня в крупных городах расположено сравнительно много общественных точек беспроводного доступа Wi-Fi.

Очевидно, что количество точек беспроводного доступа Wi-Fi будет в дальнейшем только увеличиваться, обеспечивая все большее удобство в получении разнообразных сервисов.

Однако большинство из них, по крайней мере, в ближайшем будущем, останется открытыми точками без надежной системы информационной защиты. А это будет способствовать и увеличению число атак на мобильные устройства пользователей.

К сожалению, необходимо отметить, что вопросы информационной безопасности общественных сетей Wi-Fi еще не получили должного внимания со стороны общественности и соответствующих специалистов.

Как результат, пользователям необходимо самим предпринимать соответствующие меры предосторожности при использовании открытых точек Wi-Fi, чтобы исключить несанкционированный доступ хакеров к своим данным.

В следующей части  данной статьи — о защите паролей.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Выступая на совместной пресс-конференции Cisco и Фонда «Сколково», Крис Дедикот, президент компании Cisco по работе в EMEAR (так в Cisco с прошлого года обозначают регион, объединяющий страны Европы, Ближнего Востока и Африки. Буква R, от Russia, добавлена в знак признания возросшей значимости рынка России и других стран СНГ), объявил новый конкурс на соискание премии инноваций Сколково при поддержке Cisco I-PRIZE (глобальный конкурс инноваций Cisco).

Конкурс организован с целью поддержать стартап-проекты, которые могут стать основой развития новых технологических компаний в России.

В объявленном конкурсе могут участвовать граждане Российской Федерации, постоянно проживающие в России, а также и юридические лица, зарегистрированные в России.

Три лауреата конкурса получат награды в виде безвозмездных грантов Cisco для реализации своих проектов на общую сумму 5 миллионов 250 тысяч рублей.

На данный конкурс принимаются технологические проекты, основанные на разработке и использовании сетевых и облачных технологий и относящиеся к одной из трех категорий:

• Применение технологий в энергосбережении.  
  В связи с растущим спросом на энергоресурсы и развитием альтернативных источников энергии возникают новые задачи по оптимизации работы всей энергосистемы. На рассмотрение в этой номинации принимаются проекты, связанные с разработкой и внедрением идеи «умных» энергосетей, то есть оптимального потребления энергии, сокращения себестоимости ее транспортировки и управления энергосистемой.
• Применение технологий в здравоохранении. 
  Здравоохранение относится к числу отраслей, которые наиболее остро нуждаются в инновациях, позволяющих упростить доступ к медицинским услугам, снизить их себестоимость и тем самым повысить эффективность медицинской помощи. На рассмотрение в этой категории принимаются проекты, которые позволят оптимизировать  процессы взаимодействия, происходящие в отрасли здравоохранения, и повысить качество жизни людей во всем мире.
• Применение технологий в образовании.
  На рассмотрение в этой номинации принимаются  проекты, позволяющие усовершенствовать образовательные процессы и обеспечить более простой и быстрый доступ к знаниям, дать возможность внедрить более интерактивные и персонализированные методы обучения и тем самым предоставить равные возможности получения образования всем желающим во всем мире.

Жюри конкурса уделит особое внимание проектам, касающимся  одного или нескольких технологических направлений, упомянутых ниже: 

• облачные вычисления (услуги в формате .aaS, приложения для центров обработки данных, распределенные системы коммуникаций, включая приложения для мобильных телефонов и планшетов)
• автоматизация удаленной совместной работы с использованием: 
  - методов унифицированных коммуникаций (голос, видео, IM, presence, контактные центры, интеграция стационарной и мобильной связи, мультимедийные web-конференции, социальные сети); 
  - Telepresence – видеоконференции и/или HD-видео;
  - приложения Cisco Jabber, Cisco Jabber SDK или любого другого открытого Cisco API для продуктов из линейки Cisco Collaboration.

Дополнительные подробности —  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

В конце сентября 2012 года (вскоре после обнародования основных достижений компании Cisco в прошедшем финансовом году) состоялась совместная пресс-конференция руководства Фонда «Сколково» и компании Cisco, являющейся не только одним из крупнейших мировых производителей сетевого оборудования, но и компанией-партнером инновационного центра.

Данное мероприятие прошло в первом здании иннограда, которое получило наименование «ГиперКуб».

В пресс-конференции приняли участие руководители Фонда «Сколково» и компании Cisco, которые подвели итоги двустороннего сотрудничества за последние месяцы, а также объявили ряд новых совместных инициатив.

В частности, они отметили, что ранее, в марте этого года, Фонд «Сколково» и компания Cisco подписали важнейший стратегический документ. В этом документе конкретизированы совместные планы по проведению передовых научных исследований и перспективных разработок. В частности, данный документ предусматривает существенное увеличение инвестиций крупной американской IT-компании, изначально оцененных в $ 1 млрд., в российский инновационный центр.

В своем кратком выступлении Крис Дедикот (Chris Dedicoat), президент Cisco по работе в странах Европы, СНГ, Ближнего Востока и Африки (регион EMEAR), отметил, что содействие устойчивому инновационному развитию и модернизации экономики России является одной из глобальных стратегических задач компании Cisco в России.

При этом предусмотрено пять важнейших направлений развития этого сотрудничества:

• Обучение кадрового резерва и вовлечение венчурного капитала,
• Расширение физического присутствия компании Cisco в России,
• Перенесение опыта и возможностей Cisco в сфере новейших научных исследований и перспективных разработок на российский рынок,
• Создание тиражируемых бизнес-моделей,
• Развитие партнерских отношений с российскими компаниями.

В процессе своего краткого выступления он также отметил ряд важных этапов сотрудничества Cisco и Сколково.

Среди них был упомянут, например, визит Д.А.Медведева в Сан-Хосе (США, Калифорния) в июне 2010 года. Важными событиями этого визита явились:

• Подписание Меморандума о взаимопонимании со Сколково,
• Обязательство инвестировать в развитие предпринимательства и инновации в России.

Тема итогов двустороннего сотрудничества и совместных инициатив Фонда «Сколково» и компании Cisco, рассмотренных в  ходе пресс-конференции, продолжена  в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

Компания EF English First провела пресс-конференцию, посвященную открытию инновационного образовательного центра в Санкт-Петербурге.

Глава EF English First в России Кент Джонсон (Chief Operations Officer, EF Russia & CIS) отметил, что благодаря открытию центра  Санкт-Петербург стал частью образовательной сети нового поколения. EF English First предлагает комплексный подход к повышению уровня владения английским языком на основе опыта, собственных лингвистических исследований и разработок.

Выступивший на пресс-конференции Карл Кронстедт, директор EF English First в России, рассказал присутствующим об истории развития компании EF English First и особенностях ее работы.

Компании EF English First является частной образовательной организацией, основанной в 1965 году Бертилем Халтом. Она состоит из 16 подразделений, которые предлагают широкий спектр программ: от языковых курсов, образовательных поездок, культурного обмена до получения ученой степени. Имеет 400 собственных школ в 55 странах. Международная сеть организации состоит из 34 000 сотрудников и преподавателей. Головной офис расположен в городе Люцерн, Швейцария. Образовательный центр работает в России с 1993 года.

В России EF English First представлена четырьмя подразделениями:

• школы английского языка EF English First,
• центр международных программ EF Education First,
• языковые решения для корпораций  и госучреждений EF Corporate Solutions,
• онлайн-школа Englishtown.

Открытие образовательного центра нового связано с развитием инноваций и темпом их внедрения в Санкт-Петербурге: повышение уровня владения английским языком и создание безбарьерной языковой среды является важной задачей. Масштабные образовательные программы EF English First в России открывают населению доступ к самым современным и инновационным языковым программам, создают благоприятные условия для изучения иностранного языка и повышения интереса к многоязычной среде и межкультурному сотрудничеству.

Образовательный центр включает в себя аудитории для лекций и семинаров, классы для индивидуальных занятий и мини-групп, пространство для проведения интерактивных тематических занятий Life Club, а также зону iLab для самостоятельной работы в онлайн-школе.

В следующей части  данной статьи — некоторые подробности.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

В 2012 финансовом году масштабы деятельности компании Cisco в России и других странах СНГ существенно выросли (особенно – в госсекторе и корпоративном сегменте). В результате этот регион вошел в число наиболее крупных рынков Cisco в регионах EMEAR.

Успешную деятельность компании Cisco как на мировом рынке, так и на рынке стран СНГ во многом предопределяют ее партнеры. Партнерская сеть Cisco в России/СНГ ныне насчитывает около 3 тысяч компаний и на две трети состоит из российских организаций. С их помощью в истекшем финансовом году было реализовано  множество разнообразных проектов по внедрению передовых технологий Cisco в сферах финансов, государственного управления, промышленности, образовании, СМИ и др.

А еще в отчетный период были реализованы проекты по внедрению систем видеоконференцсвязи для ряда крупных промышленных предприятий, среди которых, например, Трубная Металлургическая Компания, АвтоВАЗ, Рослесинфорг и др.

Необходимо подчеркнуть, что открыты первые переговорные комнаты Public TelePresence в России и Украине. Таким образом, работающие в этих странах деловые люди получили возможность максимально оперативно, не тратя время и средства на поездки, проводить визуальные встречи с клиентами, партнерами и поставщиками в десятках государств на пяти континентах, где действует крупнейшая в мире сеть публичных комнат Tata Communications – Public Room TelePresence Network.

Оценив все достоинства Cisco TelePresence, данную технологию стали также использовать для организации аналогичных переговоров представителей компаний ИТ-кластера «Сколково» с зарубежными инвесторами.

Ширится применение технологии Cisco TelePresence и в сфере образования.

В апреле 2012 г. в России начались продажи маршрутизатора Cisco 2911R с большим количеством интегрированных сетевых сервисов. Его выпуск налажен в Твери на базе глобального контрактного производителя.

Данный маршрутизатор Cisco 2911R стал уже третьим по счету продуктом в линейке оборудования Cisco, которое изготавливается в России.

С 2011 года в стране выпускаются аппаратный VPN-модуль и цифровые телевизионные приставки Cisco, предназначенные для передачи разного видеоконтента и предоставления новых телевизионных услуг по сетям IPTV.

Следующие достижения и реализованные проекты компании Cisco —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов

Немногим более года назад компания Cisco взяла на себя твердое обязательство в качестве партнера по достижению поставленных Россией целей инвестировать в течение десяти лет 1 млрд долларов США в развитие предпринимательства и устойчивых инноваций.

Реализуя указанные планы в апреле этого года Cisco анонсировала свое первое устройство, выпускаемое в России. Этим устройством стал аппаратный VPN-модуль, производимый по лицензии Cisco с помощью многоуровневой высокотехнологичной цепочки поставок, в которую входят российские партнеры компании. При этом производство VPN-модулей организовано по полному циклу, включая все этапы производства и тестирования. 

В конце октября компания Cisco объявила о следующем этапе локализации производства своего оборудования в России.  Этот этап предусматривет на  базе выбранного компанией Cisco глобального контрактного производителя (53 завода на 4 континентах, выручка в 2010 г. – 13 млр. долларов США),  организацию выпуска в Твери цифровых телевизионных приставок Cisco. Данные приставки предназначены для передачи видеоконтента и новых телевизионных услуг по сетям IPTV.

Налаженные отношения с российской таможней и надежными партнерами, а также помощь сотрудников Cisco позволяют оптимизировать российскую цепочку поставок, процессы и процедуры, выполняемые в России.

В настоящее время на предприятии контрактного производителя в Твери (фото 1) занято около 100 сотрудников, которые взаимодействуют с партнерами по новой цепочке поставок Cisco в России на различных уровнях. В дальнейшем планируется увеличить число работающих до нескольких тысяч c соответствующим увеличением производственных площадей. 

Фото 1.  Завод, выпускающий телевизионные приставки Cisco

Производство IPTV-приставок на предприятии в Твери включает основные процессы (фото 2):

• финальная сборка,
• несколько этапов тестирования,
• загрузка клиентского программного обеспечения.

Фото 2.  Сборка телевизионных приставок Cisco

В следующей части  приведены некоторые технические подробности производимых приставок.
     

>> Часть 2
    

 Евгений  Рудометов,
Александр  Калигин  
 

 >>    Часть 2 
  

Cisco WAAS Express – новое решение для оптимизации глобальных сетей, основанное на программном обеспечении Cisco IOS и встроенное в маршрутизаторы Cisco ISR G2. Что происходит, если удаленный офис полностью теряет соединение? Часто это означает, что он практически теряет свою работоспособность. Чтобы этого избежать используется следующая схема: в маршрутизатор устанавливается модуль с WAAS Express. Это вычислительная платформа, на которую можно локально установить бизнес-приложения и обеспечить, таким образом, отказоустойчивость в случае отсутствия соединения. Cisco WAAS Express представляет собой экономичную альтернативу операторским управляемым услугам для малых и средних предприятий. Оптимизация протокола TCP, компрессия содержимого сетевых пакетов и ликвидация дублирования данных позволяют решению удвоить доступную полосу пропускания и повысить производительность приложений.

Cisco WAAS для ISR G2 Services-Ready Engine (SRE) – встроенное в маршрутизатор масштабируемое решение для оптимизации использования пропускной способности каналов связи по требованию. Этот сервис помогает корпоративным отделениям оптимизировать работу ресурсоемких приложений и особенно полезен для приложений, чувствительных к задержкам (например, для видео). Оптимизация происходит с помощью кэширования данных, что еще больше помогает оптимизировать и ускорить работу приложений. Помимо прочего, он позволяет IT-отделам повышать загруженность каналов глобальных сетей.

Решение Cisco Unified Computing System (UCS) Express распространяет область применения архитектуры Cisco от центра обработки данных до корпоративного филиала, обеспечивая лучшую в отрасли комплексную виртуализацию. Cisco UCS Express позволяет заказчикам запускать любое приложение Windows или VMware на модуле ISR G2 SRE без помощи сервера приложений. Кроме того, это решение поддерживает хостинг приложений и работу корпоративных филиалов в случае сбоев и отказов глобальной сети. Для этого используется функциональность управления на платформе унифицированных коммуникаций Cisco.

Также Cisco пополнила портфель решений для сетей без границ новыми продуктами для коммутации, маршрутизации, информационной безопасности и мобильности.

Особенно значимыми новинками стали: новый коммутатор Catalyst с высокой производительностью и плотностью, межсетевой экран ASA (Adaptive Security Appliance), компактный маршрутизатор ASR 1000 и новые беспроводные точки доступа начального уровня 802.11n для малых предприятий.

Коммутатор Catalyst 4500-E обеспечивает высокую пропускную способность системы 848 Гбит/с и высокую плотность портов (384 порта с питанием по каналам Ethernet – PoE Plus). Благодаря новому супервизору (Supervisor Engine 7-E) коммутатор поддерживает переход рынка с технологии 1G на 10G, выступая в качестве экономичного коммутатора агрегации, имеющего 100 портов для работы на скоростях 10 Гбит/с. Он обладает беспрецедентной производительностью по сравнению с продуктами предыдущих серий. Благодаря этому новая платформа очень популярна у российских заказчиков. Catalyst 4500-E поддерживает сервисы, о которых мы рассказывали выше. Функция ISSU (In Service Software Upgrade) позволяет модернизировать программное обеспечение без прерывания работы. Встроенная в коммутатор функция Flexible NetFlow обеспечивает расширенную прозрачность приложений. Платформы 4500 предназначены для обеспечения видеонаблюдения и для агрегации приложений.

Рис. 2. Catalyst 4500-E нового поколения

Адаптивное устройство информационной безопасности Cisco ASA 5585-X поддерживает функциональность MultiScale в компактном корпусе высотой 2RU. Устройство поддерживает пропускную способность 20 Гбит/с в многопротокольной среде и 35 Гбит/с при передаче больших пакетов с максимальной производительностью межсетевого экрана. Кроме того, это устройство поддерживает 10 тысяч подключений VPN, 350 тыс. коммутаций в секунду и 8 млн. соединений. Cisco ASA 5585-X имеет лучшую в отрасли систему предотвращения вторжений (IPS) и обеспечивает непрерывный удаленный доступ с помощью Cisco AnyConnect. Данное устройство предназначено для критически важных центров обработки данных.

В следующей части  данной статьи продолжена тема новинок Cisco, анонсированных специалистами данной компании.      

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Оценивая представленные инновации, необходимо еще отметить, что в своих разработках компания Cisco не оставляет своим вниманием и такое важное и традиционное для нее направление, как безопасность, где Cisco добилась значительных успехов. С помощью технологии Cisco TrustSec заказчики получают возможность повысить уровень уровень защиты своей информации в проводных, беспроводных и сетях доступа VPN.

В зависимости от выбранных и установленных параметров пользователи получают соответствующие уровни доступа к разрешенным для них ресурсам вне зависимости от типа сети и способа соединения.

VPN-клиенты от компании Cisco используются для организации безопасного доступа к сети удаленных пользователей. Предлагаемый продукт Cisco AnyConnect VPN Client предоставляет удаленным пользователям полный доступ к сети практически любого корпоративного приложения. Это первый продукт VPN, использующий протокол DTLS (Datagram Transport Layer Security), который оптимизирован для чувствительных к задержкам трафика сервисам, например, VoIP.

Здесь следует напомнить, что VoIP — Voice over IP (Voice over Internet Protocol) — система связи, обеспечивающая передачу речевого сигнала в цифровом виде по сети Интернет или по любым другим IP-сетям.

Сигнал по каналу связи передается в цифровом виде с помощью IP-пакетов. Как правило, перед передачей сигнал сжимается, чтобы удалить избыточность и сократить трафик.

В последнее время таким способом, кроме голосовой информации, передается и потоковое видео.

Оптимизацию же процесса передачи информации и ее эффективную защиту обеспечивают новейшие сервисы Cisco.

Рис. 5. Архитектура и сервисы сетей без границ

Остается добавить, что в новые модели маршрутизаторов Catalyst 3560/3750-X компанией Cisco впервые включена поддержка стандарта IEEE 802.1a/e (MACsec), благодаря чему обеспечивается охрана конфиденциальных данных от несанкционированного доступа с целью похищения информации или ее искажения, или ее уничтожения.

Рис. 6. Инновации доступа

В заключение следует отметить, что рамки сравнительно небольшой статьи не позволяют раскрыть все особенности анонсированных инноваций лидера сетевых технологий и решений.

Однако потенциальные покупатели и будущие пользователи всегда могут обратиться за консультациями и помошью к специалистам Cisco. Благодаря их труду и, конечно, новым технологиям и изделиям границы возможного постепенно стираются, обеспечивая работу в любом месте, с любого устройства и в любое время.
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Продукт MCM наследует базовую функциональность модуля NME-RVPN, разработанного специально для обеспечения российского рынка решением для интеграции приложений сетевой безопасности и обеспечивающего защиту распределенных офисных сетей и филиалов. MCM удовлетворяет всем требованиям безопасности для всех видов сетевых взаимодействий, предполагая как эффективную маршрутизацию, так и защиту трафика данных, голоса, видео.

Разработан компанией «С-Терра СиЭсПи»  (первый российский технологический партнер компании Cisco). Модуль NME-RVPN в исполнении МСМ органически интегрируется в продукты и сети Cisco. Методически един с другими продуктами в архитектуре решений Cisco Ведется организация его производства в России в соответствии с установленным порядком.

Опытный образец был представлен на «Инфофоруме 2010».

Завершена сертификация  программного обеспечения VPN (Virtual Private Network) в соответствии с требованиями ФСБ России к СКЗИ, в том числе – для модуля NME-RVPN в исполнении МСМ. Технологический процесс производства модуля согласован с ФСБ России.

Модуль NME-RVPN, созданный в виде отдельного модуля МСМ, имеет в своем составе центральный процессор Intel Celeron, микросхемы оперативной и энергонезависимой памяти с программой, реализующей криптографическую защиту, а также распространенные интерфейсы связи.

Рис. 3. Основные компоненты модуля МСМ

Модуль предназначен для использования с маршрутизаторами Cisco ISR как первого, так и второго поколения (Cisco ISR 2800/3800 и Cisco ISR 2900/3900). 

Представленный образец MCM работает с новым шлюзом безопасности CSP VPN Gate 3.1. Решение сертифицировано в соответствии с требованиями ФСТЭК и ФСБ России к устройствам криптографической защиты информации. Это позволяет использовать его в государственных организациях и органах власти, в том числе для защиты информационных систем персональных данных. Решение выпускается в нескольких исполнениях, которые соответствуют требованиям к средствам криптографической защиты информации классов КС1 и КС2.

Указанные средства обеспечивают эффективную защиту совместно с программным комплексом «Антивирус Касперского для Cisco AXP». С его помощью осуществляются поиск и удаление большинства типов вирусов, а также червей, троянов и других вредоносных программ.

Оба партнерских продукта интегрируются на одном шасси маршрутизатора Cisco ISR. За счет их использования маршрутизаторы Cisco ISR позволяют сокращать капитальные и операционные расходы, повышать гибкость и эффективность информационной системы и обеспечивать безопасность конфиденциальных данных.

Рис. 4. Маршрутизатор Cisco c модулем MCM (внизу слева)

В заключение следует добавить, что местом проведения road show традиционно выбраны крупнейшие города России: Москва, Санкт-Петербург, Владивосток, Красноярск, Новосибирск, Екатеринбург, Ростов-на-Дону.

Участие в мероприятии бесплатное, но количество мест ограничено.
    

>>    Часть 1