Средства противодействия

терроризму и киберпреступности на

сетях телекоммуникаций

Иванов А. А. , Президент ООО «МФИ Софт»3-й Международный форум «Партнерство государства, бизнеса и

гражданского общества при обеспечении информационной безопасности и противодействии терроризму» 18-25 апреля 2009 г. Гармиш-Патенкирхен,

Германия

2

•КОМПАНИЯ МФИ СОФТ•создана в 2007 году на базе российского разработчика инфокоммуникационных решений Мера.Ру. (с 1989 года)•ЦЕЛЬ КОМПАНИИ•Создавать передовые отечественные решения, превосходящие мировые аналоги по уровню качества и поддержки при более привлекательной цене.

•ГЛАВНЫЙ ОФИС МФИ Софт находится в Москве, производственная площадка в Нижнем Новгороде.

О компании

НАПРАВЛЕНИЯ:•системы информационной безопасности и легального перехвата в мультисервисных сетях связи•решения для создания сетей связи нового поколения (NGN)

3

Руководство МФИ Софт

•Во главе МФИ Софт стоят эксперты с глубоким знанием потребностей и тенденций развития российского операторского рынка, огромным опытом успешно реализованных проектов

Иванов А.А.Президент МФИ Софт

Фаерберг О.И.Вице-президент

МФИ Софт

Пономарев Д.М.Вице-президент

МФИ Софт

Сети связи и терроризм/киберпреступность

Использование сети для обмена информацией и координации действий

Вредоносная деятельность, направленная на сеть:• Воровство информации• Нарушение

функционирования

1. Своевременно отследить информацию (СОРМ)

2. Предотвращение киберпреступлений на сетях телекомуникаций

Терроризм:

Государство:

Основные решения МФИ Софт для легального контроля

5

СОРМ на сетях передачи данных, все типы соединений в режиме реального времени

Сбор, долгосрочное хранение и оперативный доступ к данным об абонентах оператора и оказанных им услугах связи

Оперативное наблюдение за голосовыми соединениями пользователей Интернет

Решения разрабатываются в сотрудничестве с ФСБ и МВД, эксплуатируются с 2003 года, применяются на всей

рерритории РФ, в более чем 80 городах

Возможности АПК СОРМович

• Высокоскоростные съемники для работы с информацией в режиме реального времени

• Полное декодирование информации на основе глубокого анализа трафика

• Отбор информации по сложносоставным критериям без потери производительности

• Масштабируемость и неограниченное наращивание производительности системы

6

7

Возможности ИС СОРМ “Январь”

• Единое хранилище информации со всех систем оператора (десятки терабайт)

• Одновременная обработка до 100 поисковых запросов• Время обновления данных при нагрузке 70 млн. вызовов в

сутки составляет не более 5 минут, время поиска – менее 2 с.

Создание отечественной системы информационной безопасности

8

Совместный проект. Участники: компании Синтерра, МФИ Софт, МГУ им. Ломоносова и др.

•полное соответствие требованиям соответствующих компетентных ведомств•защита операторского бизнеса от угроз и рисков, связанных с развитием интернета•соответствие запросам специальных потребителей услуг связи, крупных корпоративных заказчиков

«АНОМАЛИЯ» – решение задачипредотвращения киберпреступности на сетях телекоммуникаций

Возможности разрабатываемой системы

9

Непрерывный многоуровневый контроль состояния сети

Обнаружение всех видов атак и аномалий трафика

Сбор и анализ информации о сетевом взаимодействии

Фильтрация и очистка трафика, предотвращение атак

• DOS\DDOS атаки• Парольные атаки и фишинг• ZERO-day атаки• Сетевая разведка• Вирусы и трояны• И т.д.

Защита сетей на основе сигнализации SS7

Сети построенные на SS7 менее защищены от кибератак по сравнению с IP-сетямиЗащитой от несанкционированного вторжения в сеть SS7 являются исключительно организационные мероприятия

10

SS7SS7

SS7АТС 1

АТС 2

SS7SS7

АТС 3

11

Защита сетей на основе сигнализации SS7

Сети построенные на SS7 менее защищены от кибератак по сравнению с IP-сетямиЗащитой от несанкционированного вторжения в сеть SS7 являются исключительно организационные мероприятияВ компании МФИ Софт разработана технология обнаружения и защиты сети SS7 от действий киберпреступности

SS7SS7

SS7

АТС 1

АТС 2

АТС 3

Решения МФИ Софт для построения сетей связи нового поколения

12

• РТУ (Российский Телефонный Узел) - сертифицированный комплекс для создания полнофункциональных узлов связи на базе технологии коммутации пакетов (IP-NGN)

• Современное отечественное оборудование со встроенными системами СОРМ и защиты от вторжений

13

Александр Иванов. ПрезидентООО «МФИ Софт»ivanov@mfisoft.ru 125009, Москва, ул. Тверская 27, стр.1тел. (495) 642 70 75www.mfisoft.ru

Спасибо за внимание

МФИ Софт - национальный разработчик систем легального контроля и информационной

безопасности в области инфокоммуникаций