«ЭЛЕКТРОСВЯЗЬ», № 4, 2009 информационная безопасность УДК 004.72.075 АРхИТЕКТУРА СЕТЕВОй БЕЗОПАСНОСТИ ОКС-7 Р.А. Бельфер, доцент МТУСИ, к.т.н. <...> М.Н. Даннави, аспирант МТУСИ Ключевые слова: архитектура сетевой безопасности, общеканальная сигнализация №7, сеть подвижной связи GSM, интеллектуальная сеть, угрозы «отказ в обслуживании». <...> 805 [1] изложены общие положения архитектуры сетевой безопасности инфокоммуникационных (ИК) сетей, состоящих из сетей связи и средств доступа пользователей к необходимой информации, ее хранению и обработке [2]. <...> Данная работа посвящена разработке архитектуры сетевой безопасности конкретной системы общеканальной сигнализации ОКС-7, являющейся составной частью сетей связи общего пользования (ССОП) России — телефонной сети ТфОП/ISDN, сотовой сети связи стандарта GSM и интеллектуальной сети IN. <...> 805 [1] и информационной безопасности (ИБ) международных сетей связи E. <...> 408 [3], а также национального стандарта России по ИБ ССОП [4]. <...> При разработке учитываются особенности ОКС-7 как составной части ССОП [5,6]. <...> Архитектура сетевой безопасности ОКС-7 должна включать комплексное рассмотрение аспектов ИБ и отвечать на следующие вопросы: 1) какие способы обеспечения ИБ ОКС-7 от атак необходимы при реализации угроз безопасности? <...> 2) какие типы оборудования ОКС-7 и на каких уровнях эталонной модели OSI нуждаются в обеспечении ИБ? <...> Требования к обеспечению сетевой безопасности ОКС-7, входящей в ССОП, исходят от: z международных организаций и государственных органов, регламентирующих деятельность операторов связи при решении задач ИБ инфокоммуникационных сетей; z операторов ССОП, обеспечивающих свои обязательства перед потребителями услуг связи в условиях конкуренции; z пользователей или абонентов ССОП. <...> Приведем краткое описание способов обеспечения защиты от угроз ИБ в ОКС-7: управление доступом, аутентификация, неотказуемость, безопасность связи, целостность данных, готовность (доступность). <...> Перечисленные <...>