С 8 по 11 декабря в Москве в шестой раз прошла выставка Министерства обороны РФ Модуль-98 на территории 27 ЦНИИ. В этом году ее темой стали Опережающие информационные технологии, проблемы защиты и хранения информации. КИ уже не первый раз рассказывает нашим читателям об этой специализированной выставке. Одна из ее особенностей состоит в том, что принять в ней участие можно только по приглашению организаторов. В этот раз руководство 27 института МО собрало 50 российских фирм. Участие фирмы в выставке свидетельствует о соответствии представляемой ею продукции требованиям Министерства обороны, поскольку отбор экспонатов на эту выставку ведут специальные аналитические службы на основе многолетнего отслеживания положения фирмы и ее продукции на отечественном рынке информационных технологий. Состав посетителей выставки Модуль-98 отличается высоким профессиональным уровнем и большим процентом лиц, принимающих решения или существенно влияющих на выбор поставщиков, и разработчиков средств и технологий информатики для нужд Министерства обороны. Выставку посещают представители силовых и государственных структур, отвечающих за внедрение современных компьютерных технологий. Все эти ведомства предпочитают сотрудничать с фирмами-поставщиками продукции и услуг на длительной договорной основе и тщательно ведут отбор своих потенциальных партнеров. Выставка Модуль-98 проводится на территории института МО РФ, поэтому случайных посетителей на ней не бывает. Участники и посетители в деловой обстановке детально обсуждают конкретные проблемы заказчиков. Хотя в целом МО РФ сняло ограничения на применение зарубежной техники и элементной базы в военных разработках, но по ряду работ сохранилось жесткое требование к использованию исключительно отечественных изделий. Поэтому экспозиции на выставке развертывают только отечественные фирмы - поставщики информационных технологий.

Примечание: фотографировать на стендах разрешили только до официального открытия выставки, чтобы не мешать посетителям

В рамках выставки прошли семинары и презентации по следующим основным тематическим направлениям: качество информационных технологий в системах управления, проблемы безопасности информации, проблема 2000 года.

На пленарном заседании семинара Качество информационных технологий в системах управления: эффективность, безопасность, экспертиза, сертификация выступили представители ГШ МО, аппарата Совета безопасности РФ, Академии проблем качества, Российской экспертной лиги и др.

В семинарах участвовали представители иностранных компаний - производителей Seiko Epson, Fore Systems, Compaq, Lexmark, Novell и Panasonic. На выставке Модуль-98 были представлены последние достижения российских государственных и коммерческих фирм по следующим направлениям: информационные технологии и технические решения в области безопасности информации; информационные технологии и технические решения в области хранения и обработки больших объемов информации; офисное оборудование и оргтехника; системы документооборота; системы бухгалтерского учета; комплексные решения в области сетей и коммуникации.

На выставке были также представлены решения проблемы 2000 года для СУ ВС РФ. Рассказать в газетной статье обо всей выставке невозможно, поэтому мы предлагаем читателям описания отдельных, наиболее интересных, с нашей точки зрения, экспозиций.

Фирма Анкад предлагала аппаратно-программные средства криптографической защиты данных (СКЗД), начиная с элементной базы, модулей безопасности, одноплатных шифровальных устройств - 32-разрядный однокристальный КМОП шифропроцессор, соответствующий ГОСТ 28147-89, новые СКЗД серии Криптон, а также комплексные решения вопросов информационной безопасности - защиту от НСД Криптон-Вето, соответствующую классу 1B, автономный криптографический IP маршрутизатор CryptonRouter, криптомодули для защиты IP-трафика, защиту электронной почты Crypton Arc Mail, комплект разработчика CryptonDK и оборудование для технологий смарт-карт. Подробнее ознакомиться с разработками можно на web-сайте по адресу www.microdin.ru/ancud.

НТЦ Базис ФАПСИ привез генератор шума Родник, который защищает компьютер, факс и другие электронные системы от технического перехвата путем активной защиты (маскировки) побочных электромагнитных излучений. Генератор формирует и излучает широкополосный шумовой сигнал и накладывает его на информативный сигнал. Эта же организация показывала замково-шифровальное устройство Алмаз. Экспонат производил сильное впечатление.

Московское АО Сигнал-ком представила комплексные средства защиты информации в телефонных сетях, в глобальных сетях с протоколами X.25, TCP/IP, Frame Relay в Интернет. Для аппаратной реализации российских и американских криптографических стандартов (шифрование, цифровая подпись, генерация ключей) и защиты IBM-совместимых ПК от НСД АО Сигнал-ком предлагало процессорную плату DSP-Шифр. Плата реализована на базе цифрового процессора обработки сигналов TMS320C25 производства компании Texas Instruments. DSP-Шифр устанавливается в свободный слот ПК и обеспечивает производительность на уровне 10 млн операций в секунду. DSP-Шифр позволяет строить двухключевые и гибкие трехуровневые одноключевые криптосети, а также может быть использован как криптографический сопроцессор.

Для защиты телефонных переговоров АО СигналКом предлагало специализированный абонентский телефонный аппарат Voice Coder-2400. Он передает речь в цифровом виде со скоростями 2400 и 4800 б/с (полный дуплекс) при использовании методов защиты информации на основе преобразований с гарантированной стойкостью. Индивидуальный доступ к защищенному режиму связи обеспечивается только при считывании соответствующего пароля (ключа) с внешней энергонезависимой памяти Touch Memory. Переход в защищенный режим и обратно осуществляется нажатием клавиши на передней панели аппарата. Аппарат может работать как непосредственно с телефонной сетью, так и в составе офисных АТС.

Для создания защищенных виртуальных частных сетей с протоколом X.25 (virtual private network - VPN) АО Сигнал-ком предложило межсетевой экран Data Guard/24S - X.25. VPN объединяет абонентов (локальные сети, терминалы, рабочие станции, хосты и серверы), подключенные к глобальным сетям передачи данных X.25 или взаимодействующих друг с другом по выделенным линиям по протоколам X.25/HDLC/LAPB. Для создания защищенных виртуальных частных сетей с протоколом IP (virtual private network - VPN) АО Сигнал-ком предложило межсетевой экран Data Guard/24S - IP. VPN объединяет абонентов (локальные сети, терминалы, рабочие станции, хосты и серверы), подключенные к IP- сетям или взаимодействующих друг с другом по выделенным линиям в режиме точка-точка.

Межсетевой экран Data Guard/24A предназначен для защиты информации от НСД, передаваемой между абонентами частных сетей (локальные сети, терминалы, рабочие станции, хосты, серверы) в асинхронном режиме по коммутируемым и выделенным каналам связи с использованием выносного модема. Этот межсетевой экран поддерживает вычислительные и коммуникационные устройства, работающие по протоколам Z-модем, Y-модем, X-модем и др. Под управлением коммуникационных программ COMIT, PROCOM, KERMIT, Norton pcANYWARE, программ электронной почты и т.п. Для защиты WWW-приложений в Интернет/интранет АО Сигнал-ком предложило программный продукт Inter-PRO. Функционально это аналог стандартных систем защиты WWW-серверов, поставляемых иностранными производителями, однако свободный от экспортных ограничений, касающихся длины криптографических ключей, и предоставляющий возможность использования как зарубежных, так и российских алгоритмов защиты информации. Технология, реализованная в Inter-PRO, не накладывает строгих ограничений на тип применяемых WWW-серверов и браузеров и совместима с реализованными в них версиями протокола SSL.

Для организации защищенных виртуальных частных IP-сетей на базе Интернет/интранет, обеспечивающих аутентификацию взаимодействующих сторон и защиту информации (шифрование и контроль целостности) потоков данных, передаваемых по открытым каналам связи, АО Сигнал-ком предложило программный продукт NetPRO. В NetPRO используется модернизированный протокол SSL, свободный от экспортных ограничений. Дополнительную информацию можно получить на web-сайте по адресу www.signal-com.ru.

Межсетевой экран Застава-Джет РС показывала фирма Инфосистемы Джет. МЭ разработан на компьютере Вист как на базовой платформе.

Фирма ТехИнформКонсалтинг выставила шифратор IP потоков ШИП. Этот комплекс представляет собой распределенную систему криптографических шифраторов, средств управления криптографическими шифраторами, средств хранения, распространения и передачи криптографической информации, а также средств оперативного мониторинга и регистрации происходящих событий. Дополнительную информацию можно получить по e-mail techcons@ns.infotel.ru.

Компания Анкей в этот раз впервые выставлялась не на своем стенде, а совместно с Kraftway. Она предложила два решения. Одно - по защите электронных почтовых сообщений ФорПост для систем, использующих MS Exchange. ФорПост применяет для шифрования сообщений средство криптографической защиты Верба-О, сертифицированное ФАПСИ. Второе - защищенный Web-сервер Форт для создания криптографической защищенной корпоративной информационной системы. Форт состоит из подсистемы электронно-цифровой подписи и подсистемы шифрования трафика http. В серверной части используется MS Internet Information Server. Для обеспечения функций электронно-цифровой подписи, проверки подписи, шифрования http трафика применена СКЗИ Верба-OW, а для генерации ключей - СКЗИ Верба-О.

На совместном стенде Минатома демонстрировались: комплекс Дельта для обнаружения и локации микрофонов в помещении; Волна - система активной защиты на базе широкополосных генераторов шума, а также стационарный комплекс для обнаружения и пеленгации радиомикрофонов в охраняемых зонах.

Концерн Росси производит различные системы и средства безопасности. На Модуле-98 показывалась компьютерная система наблюдения и регистрации движения Rossi-MegaSense. Эта отечественная компьютерная нейроподобная охранная система работает на ПК под Windows 95 со специализированной 4-канальной платой ввода и обработки видеоизображения. Плата обработки представляет собой видеопроцессор, обеспечивающий не только параллельный ввод изображения по 4 каналам, но и аппаратную поддержку математических функций (для нейроалгоритмов). Темп контроля достигает 25 кадров в секунду на один канал. На стенде показывалась модификация системы для распознавания автомобильных номерных знаков. Дополнительную информацию можно получить по адресу www.cctv.ru.

На стенде компании ИВК были выставлены различные компьютеры их собственного производства, тренажер для стрельбы из АК74. Описание остальных экспонатов см. в других разделах. Компания Stins Coman продемонстрировала концепцию мультисервисности сети на базе продуктов IBM и Cisco Systems. Сеть состояла из мэйнфрейма IBM PC Server 500 System/390, миникомпьютера IBM AS/400, сетевой компьютер IBM Type 8362-A52, рабочую станцию IBM IntelliStation Z-Pro, сервер IBM PC-330.

Компания Kraftway computers демонстрировала собственные компьютерные системы под торговой маркой GEG. Кроме привычных платформ Intel компания Kraftway с февраля 1998 года поставляет рабочие станции из комплектующих компании Sun Microelectronics. Это машины на базе платформы Ultra SPARC II AX и Ultra SPARC II AXE. В ближайшее время Kraftway обещает выпустить на рынок 4-процессорную машину на платформе AXmp. Они позиционируются как мощные графические станции и серверы рабочих групп, а также телекоммуникационные серверы.

Кроме того, Kraftway показала боевой компьютер Husky с голосовой и компьютерной связью. Выглядит он как небольшая изогнутая под тупым углом пластина толщиной сантиметра 3-4. Компьютер подключается к системе транкинговой связи по разъему RS, а также и к GPS. Носится он на портупее и работает от аккумулятора Duracell в нормальном режиме до 4 часов. Та модель, которая лежала на стенде, работает под WinCE, а следующая модель - уже под Windows 95.

Любопытной маркетинговой акцией показался мне предлагаемый компанией Kraftway компьютер первого лица. Собственно новым в нем является интерфейс, рассчитанный на специфические потребности руководства. Как сказано в их торговом предложении: ... существующие разработки в основном выводят на экран (материалы), работа с которыми требует специальных навыков, ... которые, как правило, не воспринимаются первым лицом и чаще всего раздражают его. Такие таблицы никогда не появлялись на экране домашнего телевизора и ничего общего не имеют с телевизионными технологиями. Они не могут вызвать эмоций, схожих с переживаниями в ходе просмотра футбольного матча или коллективного телевизионного обсуждения какой-либо насущной проблемы. В описании этой модификации компьютера компании Kraftway предлагается использовать колоссальный арсенал художественных средств, которыми сегодня располагает компьютер. В пресс-релизе указано, что компьютеры с этим оригинальным интерфейсом производства Kraftway уже проданы в Комитет по финансам и налоговой политике Московской области и ряд других госучреждений.

На стенде Инпро Системз показывали базовые решения - компьютерные системы для различных целей. Отказоустойчивая система - аппаратный кластер - была развернута на основе сервера в стойке rackmount. Отличительная особенность их офисных ПК - управляемость. Для этого используется плата Intel. На стенде было развернуто решение терминальный сервер - ноутбук + сервер под Windows NT Terminal Server Edition. Это решение позволяет использовать на устаревших компьютерах (например, с 386-м процессором) современные 32-разрядные приложения.

Любопытный маркетинговый ход Инпро Системз - прозрачная стенка у корпуса их компьютеров. Возникает ассоциация с моделью порядочного поведения в соответствии с догмами протестантской религии. Как известно, с раннего утра до позднего вечера в домах законопослушных и богобоязненных граждан Голландии занавески на окнах должны быть отдернуты. Дома, распахнутые взорам любого прохожего, называются домами людей с чистой совестью. Так что машины Инпро Системз можно по аналогии с полным правом называть компьютерами фирмы с чистой совестью.

Компьютеры фирмы Аквариус, произведенные на заводе в г. Шуя, стояли на объединенном стенде консорциума Системинвест (вместе с фирмой Ландата). Как всегда, учебные вычислительные комплексы показала компания Нитрада.

Сетевые вычислительные комплексы семейства Абакус производства фирмы ДИП предлагались в этот раз и для дистанционного обучения. Их рекомендуется использовать для заочного образования и повышения квалификации в сетях FreeNet и Runnet. На стенде была развернута инструментальная система для построения курсов в системах обеспечения безопасности полетов. Наземная часть реализована на классе Абакус.

Фирма Эврика (Петербург) привезла в Москву свои решения в области хранения и защиты информации. На стенде была развернута волоконно-оптическая сеть с использованием технологии Gigabit Ethernet. На базе этой сети демонстрировались решения:

• кластеры под управлением Netware и Windows NT, как средства повышения надежности систем;
• система создания и управления архивами на базе гибридного сервера, скоростного сканера, цифровой видеокамеры, станции видеомонтажа, станции обработки документов;
• мощный многопроцессорный сервер, работающий под управлением Windows NT, с установленным MS Terminal Server в качестве сервера, обеспечивающего возможность выполнения современных приложений устаревшими компьютерами;
• мощная двухпроцессорная графическая станция с двумя видеомониторами, оптимизированная для работы с космическими снимками;
• система управления сетью с разграничением доступа и разделением сегментов с помощью сетевого процессора производства ЦНИИ РТК;
• компьютер для обработки закрытой информации с малой зоной излучения;
• кластер под управлением ОС Linux, как средство создания мощных масштабируемых вычислительных комплексов.