Αρχική Τεύχος Τεχνικών Προδιαγραφών Συστήματος Βάσεων Δεδομένων1.2 Υφιστάμενη ΚατάστασηΣχόλιο του χρήστη Βασίλειος | 17 Αυγούστου 2016, 15:38
- Αρχική
- Πρωθυπουργός της Ελλάδας
- Ανοικτή Διακυβέρνηση
- Δικτυακός Τόπος Υπουργείου
- Διαβουλεύσεις Υπουργείων
|
Υπουργείο Εσωτερικών Σταδίου 27, Αθήνα 10183 Τηλ.:2131364000, Email: info@ypes.gr email Υπευθύνου Προστασίας Δεδομένων (DPO): dpo@ypes.gr Δικτυακός Τόπος Διαβουλεύσεων OpenGov.gr Ανοικτή Διακυβέρνηση |
Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Πολιτική Ασφαλείας και Πολιτική Cookies Όροι Χρήσης Πλαίσιο Διαλόγου |
Creative Commons License Με Χρήση του ΕΛ/ΛΑΚ λογισμικού Wordpress. |
Στο μέλλον θα πρέπει το σύστημα να μην είναι απλά ένα MPLS γιατί δεν παρέχει ισχυρή ασφάλεια. Θα πρέπει να είναι ναι μεν MPLS αλλά με VPN μέσω της τεχνολογίας LSP έτσι η κίνηση των πακέτων θα είναι μεμονωμένη (εικονικά μεν αλλά αποκλειστική διαδρομή για την Αστυνομία) και δε θα αναμειγνύονται με άλλα πακέτα του πάροχου πχ ΟΤΕ. Αυτό σημαίνει πως για να παρακαμφθεί αυτό θα πρέπει κάποιος να επέμβει στο λογισμικό των δρομολογητών που ισοδυναμεί να επέμβει στα κτήρια του ΟΤΕ σαν διαρρήκτης και να αλλάξει το λογισμικό τους (τραβηγμένο σενάριο). Ενώ τώρα έτσι όπως το παρουσιάζετε επάνω (εκτός και αν ισχύει αλλά δεν το αναφέρει) αν εγώ μπω σε μια άλλη εταιρεία της Ελλάδος όπου κάνει χρήση και αυτή MPLS του OTE πχ τότε το traffic του δικτύου έχει πακέτα της αστυνομίας και πακέτα της άλλης εταιρείας. Αυτό είναι τρύπα ασφαλείας και δεν είναι καλή τεχνική για υπηρεσίες όπως η Αστυνομία ή ο Στρατός κλτ κλτ. Γενικά το όλο σύστημα θα πρέπει να παίζει σε μισθωμένη VPN γραμμή ίσως και κάτι πιο advanced αν έχει να προτείνει ο ΟΤΕ.