Защита "Орион-ПРО"

FORUM_NAME: АРМ Орион Про версии 1.20 и выше
Описание: АРМ "Орион Про" — пакет программного обеспечения для аппаратно-программного комплекса ИСО "Орион", на котором реализуются системы охранной сигнализации, контроля и управления доступом, охранного видеонаблюдения, автоматика противопожарных систем, сопряженные с инженерными системами объектов.
Справочная информация, руководства для АРМ Орион Про версии 1.20 и выше
Модератор: Модераторы
Mishavz
Автор темы
Mishavz
Автор темы
Репутация: 0
Сообщения: 186
Зарегистрирован: 30.10.2015
С нами: 1 год 10 месяцев
Профессия: Инженер

Непрочитанное сообщение #1 Mishavz » 27.10.2016, 12:47

Здравствуйте, форумчане! Имеется "Орион-ПРО 1.20", вопрос следующий есть ли способ усилить защиту доступа к приборам, линиям и самому "Ориону". Програмно или технически. Создать защищенный "Орион"?

MadHacker M
Активный участник
Активный участник
Аватара
MadHacker M
Активный участник
Активный участник
Возраст: 27
Репутация: 13
Сообщения: 840
Зарегистрирован: 28.05.2012
С нами: 5 лет 3 месяца
Профессия: Программист
Откуда: МО г. Королёв

Непрочитанное сообщение #2 MadHacker » 27.10.2016, 13:08

Добрый день. Защиту на каких участках и от каких видов угроз вы хотите усилить?

Mishavz
Автор темы
Mishavz
Автор темы
Репутация: 0
Сообщения: 186
Зарегистрирован: 30.10.2015
С нами: 1 год 10 месяцев
Профессия: Инженер

Непрочитанное сообщение #3 Mishavz » 27.10.2016, 15:22

Увеличить защиту доступа к линиям и в первую очередь самого ПО.

MadHacker M
Активный участник
Активный участник
Аватара
MadHacker M
Активный участник
Активный участник
Возраст: 27
Репутация: 13
Сообщения: 840
Зарегистрирован: 28.05.2012
С нами: 5 лет 3 месяца
Профессия: Программист
Откуда: МО г. Королёв

Непрочитанное сообщение #4 MadHacker » 27.10.2016, 15:30

Поясните подробнее пожалуйста. К линиям - rs232\485 интерфейсам? От чего? От выдёргивания из компа? От попыток поменять оборудование? Сам Орион от чего? От доступа вне сети? От доступа кого-то у кого нет полномочий на компьютер? С чем, или против кого, бороться хотите?

Mishavz
Автор темы
Mishavz
Автор темы
Репутация: 0
Сообщения: 186
Зарегистрирован: 30.10.2015
С нами: 1 год 10 месяцев
Профессия: Инженер

Непрочитанное сообщение #5 Mishavz » 27.10.2016, 15:36

Все что вы перечислили. От злоумышленников, "охота на ведьм" так сказать. Поставили задачу уточнить есть ли что-то подобное у "Ориона"

MadHacker M
Активный участник
Активный участник
Аватара
MadHacker M
Активный участник
Активный участник
Возраст: 27
Репутация: 13
Сообщения: 840
Зарегистрирован: 28.05.2012
С нами: 5 лет 3 месяца
Профессия: Программист
Откуда: МО г. Королёв

Непрочитанное сообщение #6 MadHacker » 27.10.2016, 15:56

Для аппаратных линий Орион применяет шифрование. На потерю соединения с приборами Орион реагирует.
Для защиты самого Орион ПРО - самое надёжное - это изолированная сеть. Ну или хотя-бы в VPN сцепить.
Если нет возможности сделать отдельную сеть или развернуть VPN, то проверяем чтоб на сервере у SQL была запрещена сеть (по умолчанию при установке из дистрибутива Орион ПРО запрещена). Порт CSO (по умолчанию 2001) закрыть для соединения всем, кроме компьютеров с Орион ПРО.
На компьютерах настроить запрет запуска любых программ кроме модулей Орион ПРО.
Внутри Орион про выставить полномочия в соответствии с вашими требованиями.
Как то так.


  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение

Вернуться в «АРМ Орион Про версии 1.20 и выше»

Кто сейчас на форуме (по активности за 5 минут)

Сейчас этот раздел просматривают: 2 гостя

forum-bolid.ru : Отказ от ответственности