Системы связи

Цитата: ivan2 от 07.01.2024 10:55:53Справедливости ради на данный момент КВ, как дальняя связь с использованием ионосферного распространения радиоволн не применяется. Нет места такой связи сейчас. Это не значит, что не будет места завтра.
А верхний участок КВ в 20...30 МГц в ТЗУ вполне используется.  На таких частотах радиоволны не совсем ещё "кванты света" и немножко "загибаются" за преграды. Ну и упомянутый мною "мокрый лес", этот внезапный бичь божий тактических УКВ-радистов. А в носимых РС ТЗУ на штыревые антенны земной волной верхний участок КВ диапазона проходит.

Я правильно понял, что "Нет места такой связи сейчас" - это про ТЗУ?

Цитата: helium от 07.01.2024 11:16:15Я правильно понял, что "Нет места такой связи сейчас" - это про ТЗУ?

Я не стал углубляться. Но да, именно так.
На самом деле декаметровая радиосвязь ТЗУ это обычно от командира полка, но в положенных случаях ниже, но это именно для подразделений в отрыве.
Речь идёт именно об использовании не просто диапазона частот, а о механизме распространения радиоволн посредством ионосферы.
.
Правка - Надо помнить, что УКВ бегает вдоль земли, КВ загибается об ионосферу Земли и все сидят ровно. НО!!!! после того, как будут нанесены ядерные удары, всё смешается в доме Облонских.

Цитата: helium от 07.01.2024 11:16:15Я правильно понял, что "Нет места такой связи сейчас" - это про ТЗУ?

Я понял наоборот - сейчас не используется связь на отражении от ионосферы.

Цитата: Senya от 07.01.2024 11:22:42Я понял наоборот - сейчас не используется связь на отражении от ионосферы.

Да. Нет необходимости.

Цитата: helium от 07.01.2024 10:40:00:)

Если честно, то я не понимаю, что вы хотите сказать. Начнем с конца. Спутникавая, КВ, Гонец, это все не связь поля боя. Это раз. А два, это есть опорная сеть, и все прочие сети должны либо интегрироваться с ней, либо жить отдельной жизнью.
Опорная сеть сейчас это оптика-кабель TCP/IP (у хохлов еще СтарЛинк). КВ и Гонец просто не сможет стать опорной связью, они треснут, если в них попытаются затолкать траффик оптики.
Ваш пример с ISDN я совершенно не понимаю, потому что этот пример в пользу моих аргументов, а не ваших, а вы мне как бы возражаете. Я вам напомню, что смысл модели OSI (Так же, как советский проект ЕАСС) в том, что связь должна проектироваться безотносительно 7-го, прикладного уровня (АСУ в вашем понимании, от которой нужно танцевать). Вместо этого делается совместимый набор физических линий и разнообразных протоколов  передачи данных, а разработчики 7-го, прикладного уровня, просто пользуются подходящими, благо их много и на любой вкус и задачу. Смысл очевидный, систем прикладного уровня много, постоянно появляются новые и непредсказуемые задачи, а базовую опорную сеть под каждого потребителя не построить. Поэтому потребитель должен подстраиваться под имеющуюся систему связи, а не наоборот.
Вы же упорно повторяете обратное, и приводите пример ISDN, который вообще, не про и не контра, а перпендикулярен обсуждаемой теме. Временное решение, которое позволило использовать древнюю медь, пока её не заменили широкополосными кабелями.
Далее. Вы постоянно выдумываете несуществующие проблемы. Типа, кроме трубок и БС, нужно еще дофига всего. Но что значит "нужно". Если вам нужна банка маринованных огурцов, вы идете в магазин и покупаете. Другое дело, если нет ни магазина, ни банок ни огурцов. Тогда нужно начинать с выведения сорта, создания семенного хозяйства, теплиц и т.п.
Так вот, все остальное уже есть. Мобильная связь в стране работает, и даже в зоне БД  работает. А все недостающее можно пойти и купить, готовое.
Вы же упорно повторяете, что если мы изменим протокол связи трубка-БС, то все остальное сразу придет в негодность и все это потребуется делать заново. Без каких либо аргументов.

Цитата: ivan2 от 07.01.2024 08:36:10Уровень сеанса, это и есть усовершенствованная коммутация канала. Кстати, MPLS-ы, тоже каналы, только для пакетов.
Слабина в пакетных сетях именно в канальном и сетевом уровнях. Туда бьёт РЭБ. Достаточно поразить заголовки.
Ничто не ново под луной...
Я солидарен с Вами, что технологии меняют бой.

Давайте перечислять то, что нужно для использования сотовой связи на войне.
1. Трубка не должна регистрироваться на вражеских БС. Это самое простое. Наша станция передает свое имя, точно время, и зашифровывает это закрытым ассиметричным ключом.  Ключ на расшифровку публичный, расшифровать может каждый, но сформировать шифрованное сообщение (позывной БС типа ZBS123456, 19.25.12 '47 ''32, 07/01/2024) может только БС, на которой имеется ключ зашифровки. Далее, алгоритм защиты действует, как в автосигнализациях. Каждый позывной передается в эфир только один раз, и трубка хранит все использованные позывные в пределах рассогласования трубочных часов и единого времени БС. Если такой позывной уже использовался, то значит он перехвачен и излучается противником. Если же такого позывного в списке использованных нет, но время отличается очень сильно, то значит, он был использован очень давно, просто мы его выкинули из памяти. Сам противник, сформировать позывной БС, подписанный такой цифровой подписью не может, он каждый раз разный, отличается на время,  и что бы его создать, нужен ключ на зашифровку, который есть только на БС. 
Если же БС говорит, что она - КиевСтар, то спасибо, не нужно.
Такой метод обладает слабой криптозащитой (если трубка открывает для себя новую БС, то список уже использованных позывных ей взять неоткуда), но сильная криптозащита и не нужна, потому что трубка вообще, автоматически нигде не коннектится. (Потому что, см. следующий пункт.) Если противник сумеет обойти эту криптозащиту, наша трубка будет некоторое время только слушать вражескую БС, но не отвечать ей.
2. Трубка не должна постоянно работать на излучение. Протокол GSM требует от трубки, что бы она сама искала соту с лучшим сигналом, сама регистрироваться в ней, и тем самым сообщает оператору связи, где её искать и куда слать пакеты.
Для военных это недопустимо, поэтому возможный вариант поиска трубки, это передача вызова через все БС. Вызов это несколько байт, поэтому широкополосный канал он сильно не нагрузит. Вызов передается с индивидуальным шифром, который лежит в SIM карте каждой трубки. Задача трубки это слушать весь служебный траффик, пытаться его расшифровать, и если там встретится нечто, к чему подойдет шифр, то значит, это служебные команды управления или данных, которые переданы оператором именно на эту трубку. В зависимости от содержания, трубка может просто принять их к сведению (циркулярное сообщение), квитировать получение или ответить на вызов.
3. Шифровка сообщений может как применяться, так и нет. Если это видео с коптера, то оно может идти и в незашифрованном виде. Если это голос или текст, то шифрация необходима. Но эта шифрация может происходить уже на уровне прикладного ПО, вмешиваться в чипсет трубки нет необходимости. Единственная обязанность трубки, это предоставить индивидуальный ключ, который лежит в СИМке прикладному ПО. Индивидуальные шифры в каждой трубке позволят забыть о доставке ключей курьерами, потеря одного ключа не позволит расшифровать сообщения с других трубок.

Цитата: Телеграфист от 07.01.2024 20:01:53Давайте перечислять то, что нужно для использования сотовой связи на войне.
1. Трубка не должна регистрироваться на вражеских БС. Это самое простое. Наша станция передает свое имя, точно время, и зашифровывает это закрытым ассиметричным ключом. ..

Дальше можете не продолжать. Получите сертификат ФСБ.
Потому, что на такое шифрование МО не подпишется, а ФСБ сертификат не даст. Пока. Насколько я знаю..
Дальнейшие Ваши рассуждения, это о количестве ангелов, или чертей на кончике иглы.
На самом деле несимметричное шифрование применяется, но только IT-шники не понимают, что фельдъегеря развозят симметричные ключи. Из которых формируются несимметричные ключи.
При компрометации всё обрушается.
Прежде чем что-то шифровать обустройтесь в знании криптосетей МО РФ. 
Пока действует принцип  - Либо всё, либо ничего. Либо Гостайна, либо пошёл на... И никаких на полшишечки.

Цитата: ivan2 от 07.01.2024 20:11:24Дальше можете не продолжать. Получите сертификат ФСБ.
Потому, что на такое шифрование МО не подпишется, а ФСБ сертификат не даст. Пока. Насколько я знаю..
Дальнейшие Ваши рассуждения, это о количестве ангелов, или чертей на кончике иглы.
На самом деле несимметричное шифрование применяется, но только IT-шники не понимают, что фельдъегеря развозят симметричные ключи. Из которых формируются несимметричные ключи.
При компрометации всё обрушается.

Бред пишите вы. У нас вся госмашина, все юрлица, и даже отдельные физморды пользуются цифровой подписью. Цифровая подпись это как раз ассиметричный шифр. Но если для вас связь это Р-105, и смартофон суть изделия диавола, то я вас могу понять. но не простить.
Сейчас связь на ЛБС осуществляется через обычный сотовый роутер с направленной антенной  Wi-Fi. Все это цепляется на 12 в. АКБ, накрывается мешком для мусора и забрасывается мусором сверху. в 500-1000 метрах от опорника. Из опрника связь через Wi-Fi, поверх всего Телеграмм. У хохлов примерно так же, только СтарЛинк и Тик-ток. (то. что Телеграмм и Тик-ток берут первичные ключи примерно на одних и тех же серверах, из которых ни один не находится в юрисдикции РФ, вопрос конечно интересный. Но ответственных за стращать и непущщать на ЛБС никто никогда не видел, поэтому все работает так)

ПС. Для получения сертификата ФСБ, МО и аналогичных структур есть стандартная процедура. Можно сколько угодно говорить слово шифр, шифрация, но в документации эти слова использовать нельзя. (напрмр архиватор RAR использует шифрацию по ГОСТ, но в документации слово "шифрация" ни разу не присутсвует.) 
Можно использовать слова "цифровая подпись", и все сертификаты автоматически переадресуются в МинЦифру.

Цитата: Телеграфист от 07.01.2024 20:25:56Бред пишите вы. У нас вся госмашина, все юрлица, и даже отдельные физморды пользуются цифровой подписью. Цифровая подпись это как раз ассиметричный шифр. Но если для вас связь это Р-105, и смартофон суть изделия диавола, то я вас могу понять. но не простить.
Сейчас связь на ЛБС осуществляется через обычный сотовый роутер с направленной антенной  Wi-Fi. Все это цепляется на 12 в. АКБ, накрывается мешком для мусора и забрасывается мусором сверху. в 500-1000 метрах от опорника. Из опрника связь через Wi-Fi, поверх всего Телеграмм. У хохлов примерно так же, только СтарЛинк и Тик-ток. (то. что Телеграмм и Тик-ток берут первичные ключи примерно на одних и тех же серверах, из которых ни один не находится в юрисдикции РФ, вопрос конечно интересный. Но ответственных за стращать и непущщать на ЛБС никто никогда не видел, поэтому все работает так)

Да не гомоните Вы.
Это же сертификаты ФСТЭК. А я говорю о сертификатах ФСБ и МО.
Или для Вас разницы нет?

Цитата: ivan2 от 07.01.2024 20:39:01Да не гомоните Вы.
Это же сертификаты ФСТЭК. А я говорю о сертификатах ФСБ и МО.
Или для Вас разницы нет?

А не нужно нигде писать слово "шифрация", тогда и сертификат не потребуется.

Цитата: Телеграфист от 07.01.2024 20:44:13А не нужно нигде писать слово "шифрация", тогда и сертификат не потребуется.

ВЫ хотите на такой кривой козе нае..ь ФСБ?
Вы полный чайник и вообще не представляете прохождение разработок.
Ещё раз напишу лично для Вас. Министерство Обороны НИКОГДА НЕ ПОЙДЁТ ПРОТИВ И НЕ ПОНИЗИТ ТРЕБОВАНИЯ ФСБ ПО ЗАЩИТЕ ГОСТАЙНЫ!
Ещё раз. Либо всё, либо пошёл нафиг.

Цитата: ivan2 от 07.01.2024 20:50:59ВЫ хотите на такой кривой козе нае..ь ФСБ?
Вы полный чайник и вообще не представляете прохождение разработок.
Ещё раз напишу лично для Вас. Министерство Обороны НИКОГДА НЕ ПОЙДЁТ ПРОТИВ И НЕ ПОНИЗИТ ТРЕБОВАНИЯ ФСБ ПО ЗАЩИТЕ ГОСТАЙНЫ!
Ещё раз. Либо всё, либо пошёл нафиг.

Отлично представляю. И реальная реальность разработок сейчас такова, что если есть работающая система, удовлетворяющая воюющих военных, то все требования МО и ФСБ волшебным образом отменяются и исчезают в небытие. А все проверяющие органы утверждают, что ничего такого не было и раньше. И вообще. мы не понимаем, о чем вы говорите.

Цитата: Телеграфист от 07.01.2024 21:20:50Отсутствие Допуска не мешает мне иметь знания о криптостойкости. (вообще, сейчас принято системы криптозащиты сертифицировать публичным раскрытием алгоритма, если что. ГОСТ, кстати, пример данной концепции с нашей стороны)
СИМ карта, кстати, это неизвлекаемый ключ, передаваемый в виде готового криптопроцессора. И таких микросхемок море разливанное.

Причём тут допуск. Даже первый допуск не мешает объяснять, как защищается Гостайна в принципе, а не конкретно.
Про криптостойкость Вы В ПРИНЦИПЕ не можете знать, потому, что это защищаемый показатель. Сам показатель несекретен. Значение показателя в зависимости от того к какой системе относится может быть и ОВ.
Остальное к ЗГТ отношения не имеет.