دولت الکترونیک و بستر وایرلس!

[milad22]

با سلام به دوستان عزیز.

مدتی هست که وارد مجموعه ای در رابطه با دولت الکترونیک شدم.
یه سوال کلی رو می خوام مطرح کنم:
اصولا ایجاد بستر Wireless برای ارتباط بین مراکز اداری شهرستان درست است یا خیر؟
از این ارتباط در جهت ارائه دیتا(اینترنت) و ارتباط Offline مراکز دولتی استفاده خواهد گردید.
ممنون می شم اگه اساتید فروم نظرات خودشون رو بفرمایند.

---

موضوعات مشابه:

• راه اندازی پروتکل sip از روی بستر امن در استریسک
• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• در جستجوي يك مدرس Linux در شهرستان ساري

---

[milad22]

آقا ما همچنان چشم انتظار نظرات دوستان هستیم!!

[Hakimi]

چرا درست نباشد؟
یک سیستم Wireless با یک شبکه Private و امن برای برقراری ارتباطات درون سازمانی و . . .
در حال حاضر سازمانهای مختلفی در تهران از چنین سیستمی استفاده می کنند.

[reza.sa.ir]

به نظر من يكي از اصول دولت الكترونيك بايد امنيت و پايداري باشه

اينطوري بنظر ميرسه كه وايرلس توي اين دو مقوله خيلي خوب جواب نداده

[milad22]

ممنون از توجه دوستان.
از گوشه و کنار بسیار به ما گوشزد می کنند که Wireless نمی تونه امنیت بالایی رو تضمین کنه.
البته با توجه به راه حلهایی از قبیل فیلتر کردن MAC Address ها بر روی Access Point و تمهیداتی فکر می کنم بشه تا حدودی امنیت رو برقرار نمود.
ممنونم اگه لطف کنید و در این مورد راه حلهایی برای امنیت بیان بفرمائید.

[adriyaneh]

امنيت ارتباطات Wireless lan با استفاده از تجهيزات امنيتي

معرفي مشکـل :

بسياري از ارگانهاي بزرگ با مشکل ارتباط داده اي شبکه هاي خود در ميان شعبات ادارات در اطراف شهر روبرو هستند. DS-11 بهترين راه حل موجود جهت ارتباط مابين ساختمانهاي مختلف در شعاع 50 کيلومتري با استفاده از پهناي باند 2.4 Ghz است.

متأسفانه شبکه هاي بي سيم مبتني بر پروتکل 802.11b بسادگي قابل نفوذ بوده و بصورت يک سوژه جذاب براي هکرها درآمده اند. اگر چه پروتکل802.11b امنيت را بوسيله WEP به عنوان يک پروتکل کد شده مديريت مي کند اما اين امنيت نيز بوسيله بعضي از تجهيزات قابل نفــوذاست.

بخاطــر درگيــري بسيــاري از مشتريان اين شركت با اين مشکل اين شرکت راه حل امنيتي BreezSecure را پيشنهاد مي کند که بر اساس پروتکل پيشرفتهIPsec توليد شده است.



نيـــازها :

شرکتهاي يا بانکهاي بزرگ با شعبه هاي ادارات مختلف در اطراف شهر نياز به يک پهناي باند ارتباط داده اي براي ارتباط بين شعب با شبکه اصلي در سايت مرکزي دارند.

پياده سازي يک شبکـه Lan بي سيم ميان اين سايتها يک راه سـاده و کم هزينه براي دستيابي به اين هدف است همچنين محافظت از داده ها و جلوگيري از نفـوذ هکرها نيز يکي از هدفهاي عمده براي اين سازمانها است.

جهت حصــول اطمينان از امنيت داده هاي منتقل شده در ميـان شعبه هاي مختلف ادارات نيـاز به تحقق سه اصل زير است :

1-Authentication تشخيص صلاحيت اينکه Data از يک منبع مشخص و معتبر ارسال شده است

2- Integrity داده دريافت شده توسط هر Router بايد معتبر باشد تا اطمينان حاصل شود در طول انتقال يک بخش ناشناخته ضميمه داده نشده باشد.

3- Confidentialityمحرمانه بودن داده منتقل شده در هر لينک ; جهت جلوگيري از رديابي داده بايستي به رمز تبديل شود.

پروتکل Ipsec

Ipsec(Internet prptocol security)استانداردي است که بوسيله ايجاد يک شبکه مجازي VPN ميان هر جفت سايت مرتبط شده در اينترنت امنيت اطلاعات تبادل شده را تضمين مي نمايد همچينين محرمانه بودن اطلاعات با استفاده از روشهاي رمزگذاري DESکه از يک کليد 56 بيتي براي رمزنگاري استفاده مي کند يا بوسيله DES3 که سه مرتبه داده را با استفاده از سه کليد مختلف رمزنگاري مي کند, تأمين مي شود.

پروتکل Ipsec اخيراً بعنوان يک استاندارد صنعتي براي دستيابي به امنيت ارتباطات تأيين شده است.

شرح راه حــل :

يک سامانه مرکزي DS-11 در اداره مرکزي هر شهر نصب مي شود لينکهاي DS-11 ارتباط مابين شعب را را باسرعت بالا تأمين مي نمايند. براي اطمينان از قابليت محرمانه بودن و حيطه بندي انتقال داده بين ادارات Breezsecure در هر سايت ارتباطي شبکه محلي به لينکهاي DD-11 متصل مي شودو بوسيله ايجاد يک تونل VPN با استفاده از Ipsec مابين هر شاخه از Breezsecure با سايت اصلي امنيت ارتباطي را تأمين مي نمايد. رمزنگاري داده ها نيــز با استفاده از الگوريتمهاي رياضي مانند DES(کليد 56 بيتي) يا 3DES (کليد 128 بيتي) انجام مي شود.

همزماني تونلهاي ايجاد شده باعث مي شود تا Breezsecure در اداره مرکزي و Breezsecure در شعبه هاي ادارات به آساني پيکربندي شده و داده هار ميان کاربران مختلف در سايتهاي مختلف بصورت کدشده انتقال دهند.

جهت سهولت کاربري امکان ايجاد انواع روشهاي رمز گاري جهت اطلاعات رده هاي مختلف وجود دارد بطور مثال DESجهت اطلاعات عادي و 3DES جهت اطلاعات محرمانه تر.

همچنين در اين روش جهت جلوگيري از تداخل با ديگر امواج باند 2.4Ghz از قابليت FrequencyHopping که با تغيير کانالهاي تبادل اطلاعات در هر 100/1 ثانيه امکان تداخل فرکانسـي را به صفر مي رساند ، استفاده مي شود.

[Delphan]

در دولت الکترونیک بستری فیزیکی برای ارتباط سازمانها به هم فراهم شده.
در مراکز استانها مراکز مخابراتی از طریق فیبر نوری به هم متصل هستند و در هر مرکز مخابراتی یک سوئیچ Extream
کار گذاشته شده.
برای هر سازمان هم 2 مودم روتر 808 (اگر اشتباه نکنم ) تهیه شده که سازمانها از طریق خطوط leasd به مراکز مخابراتی وصل شدن.
تا جایی که من میدونم برای دولت الکترونیک از وایرلس استفاده نشده.

[milad22]

در دولت الکترونیک بستری فیزیکی برای ارتباط سازمانها به هم فراهم شده.
در مراکز استانها مراکز مخابراتی از طریق فیبر نوری به هم متصل هستند و در هر مرکز مخابراتی یک سوئیچ Extream
کار گذاشته شده.
برای هر سازمان هم 2 مودم روتر 808 (اگر اشتباه نکنم ) تهیه شده که سازمانها از طریق خطوط leasd به مراکز مخابراتی وصل شدن.
تا جایی که من میدونم برای دولت الکترونیک از وایرلس استفاده نشده.

البته صحبت این مطالب هم بود که بصورت Leasd کار بشه. ولی فعلا مخابرات قصد داره این کار رو برای دفاتر مخابراتی سطح شهر انجام بده.
هنوز برای ادارات چهارگانه و بقیه ادارات تصمیمی نداره.
البته به خاطر هزینه پایین، فرمانداری موافقت کرده اما امنیت خیلی برام مهمه. وگرنه بعدا بیچاره می شم!!

[milad22]

اگه دوستان در زمینه وایرلس مدلهای مناسبی که دارای ایستایی بالایی در ارتباط و امنیت مناسب باشه رو معرفی کنند ممنون می شم.

[ghazizadeh]

اگه دوستان در زمینه وایرلس مدلهای مناسبی که دارای ایستایی بالایی در ارتباط و امنیت مناسب باشه رو معرفی کنند ممنون می شم.

پیشنهاد من تجهیزات mikrotik است و استفاده از فرکانس 5.8Ghz
مزایا امنیت بالا - مسافت پوششی بالا تا 60 کیلومتر- قیمت قابل قبول - کیفیت عالی

[adriyaneh]

اگه دوستان در زمینه وایرلس مدلهای مناسبی که دارای ایستایی بالایی در ارتباط و امنیت مناسب باشه رو معرفی کنند ممنون می شم.

البته فركانس 5.8 فركانس مناسبي است ولي فكر مي كنم براي يك كار دولتي گرفتن فركانس اختصاصي عاقلانه تر باشد.
در مورد نوع تجهيزات هم من Wimax را پيشنهاد مي كنم شركت هووايي(huawei) قيمت مناسبي داره ولي چيني هست از الورايون و نكس نت هم تجربـه هاي خوبي در كار وجود داره البته كسي منكر كيفيت فيبر هم نيست

[aryagohar]

اصولا برای ارتباطات Wlan ار فرکانس های 5 گیگاهرتز استفاده میشه. فرکانس 2.4 در حال حاضر اکثرا فقط برای WIA(Wireless Internet Access) استفاده میشه و ارتباطات Broadband Internet Access روی wimax ارایه میشه.

نمی دونم چقدر با تجهیزات Proxim و TeraBeam آشنایی دارین. ولی این دو شرکت آمریکایی در حال حاضر Wimax World Primier هستند.

در زمینه وایرلس P-P و P-MP هم استاندارد های امنیتی بالایی در محصولات این دو شرکت وجود داره

DES (56-bit)
Blowfish (128 bit)
AES (128 Bit)

البته دیگه تو استاندارد 802.11 هم نباید از 802.1x گذشت.

[kima]

از اینکه فایبر در ضمینه کیفیت و سرعت حرف اول رو میزنه که هیچ حرفی نیست
اما این را هم مد نظر داشته باشید که فایبر یکی از گرانترین تجهیزات حمل اطلاعات را نیز دارد

در کل سکیوریتی رو در وایرلس به 2 صورت میشه پایه گذاری کرد
یکی نرم افزاری و یکی سخت افزاری
که البته نرم افزاری ارزان تر و سخت افزاری مطمئن تر هست