Для лучшей восприимчивости информации при проведении видеоконференцсвязи необходимо учитывать следующие рекомендации. При использовании видеоконференцсвязи докладчик должен быть детально подготовлен. При видеоконференцсвязи докладчик и слушатель разделены в пространстве, что является определенным испытанием, как для докладчика, так и для слушателя. Целый день слушать и общаться с ТВ-экраном может быть очень утомительно. В некоторых случаях слушатель сидит совсем один в своей студии. Это ставит определенные условия докладчику в плане варьирования преподнесения материала и требует навыков общения. Докладчик должен быть знаком с оборудованием. Необходимо знать, как отключать и включать микрофон, как переключать камеру, как позвонить в другую студию. Старайтесь смотреть прямо в камеру, когда Вы говорите. Часто камера стоит на телевизионном экране. Когда Вы смотрите в камеру, вы смотрите прямо в глаза участникам. Поэтому важно настроить камеру на докладчика и на участников перед началом передачи. Качество звука и изображения часто является решающим по отношению к качеству общения между сторонами. Убедитесь перед началом, что качество звука удовлетворительное. Проанализируйте потребность в дополнительном микрофоне. При обучающих передачах, когда докладчик должен передвигаться по студии, должны быть особые требования к микрофону, например, беспроволочный микрофон. При стационарной камере обычно нужен только один микрофон. Он устанавливается прямо перед докладчиком. Избегайте ненужного шума, например, щелканья шариковой ручкой или хлопанья дверьми. Проконтролируйте, чтобы освещение студии было оптимальным. Если необходимо перекройте доступ дневного света гардинами или шторами. Приглушите свет до нужного результата. Следите за тем, чтобы задний план в студии был в порядке. Приглушенные однотонные гардины часто - создают впечатление покоя. Одевайтесь по желанию, но избегайте одежды с рисунком. Это делает изображение беспокойным. Ярко-красные тона дают расплывчатое изображение.

При технических проблемах до или во время передачи необходимо иметь возможность вызвать специалиста ответственного за студию. Все участвующие студии должны включить видеоконференционное оборудование за 10 минут до начала конференции. Руководителем многоточечного совещания является обычно студия, из которой проводится передача, если не оговорено другое. Руководитель совещания делает перекличку других участвующих студий и получает подтверждение, что качество звука и изображения удовлетворительное. Соблюдайте назначенное время. При многосторонних конференциях включение и выключение спрограммировано заранее. При многосторонних конференциях важно сообщить участникам, что сеанс окончится в оговоренное время. Тогда ко времени будут относиться с уважением. Кроме того, можно избежать раздражающих беспокойств. Оговорите перерывы заранее с каждой студией и не забывайте о них. В случаях, когда докладчик хочет использовать презентацию в PowerPoint, ее можно переслать ответственному до начала передачи. Передача также может выкладываться в Intranet. Докладчик может скопировать свою презентацию на дискету, CD-rom или пользоваться своим компьютером при передаче, в некоторых системах можно использовать протокол Т120 для совместной работы с документами. При использовании документов лучше всего пользоваться бумагой формата А-4 в горизонтальном положении. Рекомендуется шрифт размером 32 и более. Типы шрифта Arial, Times New Roman, Verdana или Comic Sans предпочтительнее, их легче читать. Для удобства чтения пишите не более 9 строчек на каждой странице. Также можно готовить презентации в PowerPoint и копировать их на обычную бумагу. Если показ их является единственной возможностью демонстрации, пользуйтесь нижней подсветкой документ-камеры. Документ-камера хорошо подходит для демонстрации различных предметов, книг, снимков, фотографий, слайдов. Она имеет верхнее и нижнее освещение. Нижнее освещение дает возможность хорошего качества при показе слайдов.

При планировании и проведении сеанса видеоконференцсвязи докладчик должен продумать цель, целевую группу, содержание и метод связи. Перед началом сеанса Вы должны рассказать слушателям о цели и содержании видеосвязи, а также способ её проведения. Звуки голоса в студии иные, чем обычно, вы должны при необходимости поменять силу голоса, интонации и произношение, звуковая и изобразительная информация приобретают при цифровой передаче более концентрированную форму. Это значит, что количество информации в единицу времени воспринимается в большем объеме. При низкой скорости передачи может наблюдаться запаздывание звука. Избегайте резких движений, которые создают беспокойство и нарушают изображение. Докладчики, использующие презентации в PowerPoint, должны помнить о периодическом переключении камеры на лицо докладчика. Иначе презентация в PowerPoint может быть воспринята как длительная и монотонная. Если есть возможность, желательно раздать копии докладов перед началом передачи. Презентация также может быть выложена в Internet чтобы быть доступной участникам как до, так и после передачи. Докладчик может использовать возможности движения камеры (ручное управление камерой). Всё говорит о том, что вариации движения камерой могут способствовать росту интереса участников. Докладчик выбирает исходящее изображение. Нажатием кнопки он может изменить его. Например, переходить от изображения докладчика, к изображению участников и презентационного материала. Докладчик не должен быстро двигаться. Это не значит, что он должен только сидеть. Если он предпочитает двигаться, то должен спланировать это заранее. Заранее установленная камера подходит тогда, когда докладчик не хочет менять настройку камеры. В остальном, не требуется быть импровизатором для собеседований по видеоконференцсвязи. Но Вам следует продумать язык вашего тела и то, как вы себя ведете.

В условиях высокой конкуренции во многих областях бизнеса передача данных по открытым сетям невозможна так как даже минимальная утечка сведений может привести к полному краху компании. Поэтому при создании видеоконференции на предприятии немаловажную роль играют вопросы защиты информации, особенно при реализации связи с удаленными филиалами по глобальным сетям Интернета. В основе подобного комплекса лежат криптографические шлюзы, гарантирующие сохранность конфиденциальных сведений путем создания защищенных туннелей связи.

Криптографические комплексы, использующие узбекские и зарубежные стандарты защиты информации, гарантируют:

В последнее время произошло резкое увеличение мощностей вычислительной техники, её быстродействия и снижение её стоимости. Это привело к ситуации, когда недоступные ранее для взлома алгоритмы защиты данных потеряли свою ценность. Поэтому всё более остро встаёт вопрос разработки новых алгоритмов, превосходящих по степени защищённости возможности современного вычислительного оборудования.

В связи с тем, что все алгоритмы защиты информации реализуются программно, их замена на другие или модернизация не создаёт больших проблем. Но существуют проблемы, связанные с необходимостью совмещения данных алгоритмов с протоколами обмена информацией, используемыми в современных сетях передачи данных.

Эта проблема может быть решена при использовании не кардинально новых алгоритмов защиты информации, а модернизированных версий старых алгоритмов или комплексных соединений нескольких алгоритмов в единое целое, что позволяет не только использовать их, но и повысить при этом степень защищённости информации.

В 1977 году Национальное бюро Стандартов США (NBS) опубликовало стандарт шифрования данных Data Encryption Standard (DES), предназначенный для использования в государственных и правительственных учреждениях США для защиты от несанкционированного доступа важной, но несекретной информации. Алгоритм, положенный в основу стандарта, распространялся достаточно быстро, и уже в 1980 году был одобрен ANSI. С этого момента DES превращается в стандарт не только по названию (Data Encryption Standard), но и фактически. Появляются программное обеспечение и специализированные микроЭВМ, предназначенные для шифрования/расшифрования информации в сетях передачи данных и на магнитных носителях. К настоящему времени DES является наиболее распространенным алгоритмом, используемым в системах защиты коммерческой информации. Более того реализация алгоритма DES в таких системах является просто признаком хорошего тона! За примерами далеко ходить не надо. Программа DISKREET из пакета Norton Utilities, предназначенная для создания зашифрованных разделов на диске, использует именно алгоритм DES. "Собственный алгоритм шифрования" отличается от DES только числом итераций при шифровании. Почему же DES добился такой популярности?

Основные достоинства алгоритма DES:

· используется только один ключ длиной 56 битов;

· зашифровав сообщение с помощью одного пакета, для расшифровки вы можете использовать любой другой;

· относительная простота алгоритма обеспечивает высокую скорость обработки информации;

· достаточно высокая стойкость алгоритма.

DES осуществляет шифрование 64-битовых блоков данных с помощью 56-битового ключа. Расшифрование в DES является операцией обратной шифрованию и выполняется путем повторения операций шифрования в обратной последовательности (несмотря на кажущуюся очевидность, так делается далеко не всегда. Позже мы рассмотрим шифры, в которых шифрование и расшифрование осуществляются по разным алгоритмам).

Процесс шифрования заключается в начальной перестановке битов 64-битового блока, шестнадцати циклах шифрования и, наконец, обратной перестановки битов (рис.1).

Рис. 1. Обобщенная схема шифрования в алгоритме DES

Необходимо сразу же отметить, что ВСЕ таблицы, приведенные в данной статье, являются СТАНДАРТНЫМИ, а следовательно должны включаться в вашу реализацию алгоритма в неизменном виде. Все перестановки и коды в таблицах подобраны разработчиками таким образом, чтобы максимально затруднить процесс расшифровки путем подбора ключа. Структура алгоритма DES приведена на рис. 2.

Рис. 2. Структура алгоритма шифрования DES

Пусть из файла считан очередной 8-байтовый блок T, который преобразуется с помощью матрицы начальной перестановки IP (табл.1) следующим образом: бит 58 блока T становится битом 1, бит 50 - битом 2 и т.д., что даст в результате: T (0) = IP (T).

Полученная последовательность битов T (0) разделяется на две последовательности по 32 бита каждая: L (0) - левые или старшие биты, R (0) - правые или младшие биты.

Таблица 1: Матрица начальной перестановки IP

58 50 42 34 26 18 10 02

60 52 44 36 28 20 12 04

62 54 46 38 30 22 14 06

64 56 48 40 32 24 16 08

57 49 41 33 25 17 09 01

59 51 43 35 27 19 11 03

61 53 45 37 29 21 13 05

63 55 47 39 31 23 15 07

Затем выполняется шифрование, состоящее из 16 итераций. Результат i-й итерации описывается следующими формулами:

L (i) = R (i-1) R (i) = L (i-1) xor f (R (i-1), K (i)),

где xor - операция ИСКЛЮЧАЮЩЕЕ ИЛИ.

Функция f называется функцией шифрования. Ее аргументы - это 32-битовая последовательность R (i-1), полученная на (i-1) - ой итерации, и 48-битовый ключ K (i), который является результатом преобразования 64-битового ключа K. Подробно функция шифрования и алгоритм получения ключей К (i) описаны ниже.

На 16-й итерации получают последовательности R (16) и L (16) (без перестановки), которые конкатенируют в 64-битовую последовательность R (16) L (16).

Затем позиции битов этой последовательности переставляют в соответствии с матрицей IP^-1 (табл.2).

Таблица 2: Матрица обратной перестановки IP^-1

40 08 48 16 56 24 64 32

39 07 47 15 55 23 63 31

38 06 46 14 54 22 62 30

37 05 45 13 53 21 61 29

36 04 44 12 52 20 60 28

35 03 43 11 51 19 59 27

34 02 42 10 50 18 58 26

33 01 41 09 49 17 57 25

Матрицы IP^-1 и IP соотносятся следующим образом: значение 1-го элемента матрицы IP^-1 равно 40, а значение 40-го элемента матрицы IP равно 1, значение 2-го элемента матрицы IP^-1 равно 8, а значение 8-го элемента матрицы IP равно 2 и т.д.

Процесс расшифрования данных является инверсным по отношению к процессу шифрования. Все действия должны быть выполнены в обратном порядке. Это означает, что расшифровываемые данные сначала переставляются в соответствии с матрицей IP^-1, а затем над последовательностью бит R (16) L (16) выполняются те же действия, что и в процессе шифрования, но в обратном порядке.

Итеративный процесс расшифрования может быть описан следующими формулами:

R (i-1) = L (i), i = 1, 2,., 16;

L (i-1) = R (i) xor f (L (i), K (i)), i = 1, 2,., 16.

На 16-й итерации получают последовательности L (0) и R (0), которые конкатенируют в 64-битовую последовательность L (0) R (0).

Затем позиции битов этой последовательности переставляют в соответствии с матрицей IP. Результат такой перестановки - исходная 64-битовая последовательность.

Теперь рассмотрим функцию шифрования f (R (i-1),K (i)). Схематически она показана на рис. 3.

Рис. 3. Вычисление функции f (R (i-1), K (i))

Для вычисления значения функции f используются следующие функции-матрицы:

· Е - расширение 32-битовой последовательности до 48-битовой,

· S1, S2,., S8 - преобразование 6-битового блока в 4-битовый,

· Р - перестановка бит в 32-битовой последовательности.

Функция расширения Е определяется табл.3. В соответствии с этой таблицей первые 3 бита Е (R (i-1)) - это биты 32, 1 и 2, а последние - 31, 32 и 1.

Таблица 3: Функция расширения E

32 01 02 03 04 05

04 05 06 07 08 09

08 09 10 11 12 13

12 13 14 15 16 17

16 17 18 19 20 21

20 21 22 23 24 25

24 25 26 27 28 29

28 29 30 31 32 01

Результат функции Е (R (i-1)) есть 48-битовая последовательность, которая складывается по модулю 2 (операция xor) с 48-битовым ключом К (i). Получается 48-битовая последовательность, которая разбивается на восемь 6-битовых блоков B (1) B (2) B (3) B (4) B (5) B (6) B (7) B (8). То есть:

E (R (i-1)) xor K (i) = B (1) B (2). B (8).

Функции S1, S2,., S8 определяются табл.4.

Таблица 4. Функции преобразования S1, S2,., S8

К табл.4. требуются дополнительные пояснения. Пусть на вход функции-матрицы Sj поступает 6-битовый блок B (j) = b1b2b3b4b5b6, тогда двухбитовое число b1b6 указывает номер строки матрицы, а b2b3b4b5 - номер столбца. Результатом Sj (B (j)) будет 4-битовый элемент, расположенный на пересечении указанных строки и столбца.

Например, В (1) =011011. Тогда S1 (В (1)) расположен на пересечении строки 1 и столбца 13. В столбце 13 строки 1 задано значение 5. Значит, S1 (011011) =0101.

Применив операцию выбора к каждому из 6-битовых блоков B (1), B (2),., B (8), получаем 32-битовую последовательность S1 (B (1)) S2 (B (2)) S3 (B (3)). S8 (B (8)).

Наконец, для получения результата функции шифрования надо переставить биты этой последовательности. Для этого применяется функция перестановки P (табл.5). Во входной последовательности биты перестанавливаются так, чтобы бит 16 стал битом 1, а бит 7 - битом 2 и т.д.

Таблица 5: Функция перестановки P

16 07 20 21

29 12 28 17

01 15 23 26

05 18 31 10

02 08 24 14

32 27 03 09

19 13 30 06

22 11 04 25

Таким образом,

f (R (i-1), K (i)) = P (S1 (B (1)),. S8 (B (8)))

Чтобы завершить описание алгоритма шифрования данных, осталось привести алгоритм получения 48-битовых ключей К (i), i=1.16. На каждой итерации используется новое значение ключа K (i), которое вычисляется из начального ключа K. K представляет собой 64-битовый блок с восемью битами контроля по четности, расположенными в позициях 8,16,24,32,40,48,56,64.

Для удаления контрольных битов и перестановки остальных используется функция G первоначальной подготовки ключа (табл.6).

Таблица 6 Матрица G первоначальной подготовки ключа

57 49 41 33 25 17 09

01 58 50 42 34 26 18

10 02 59 51 43 35 27

19 11 03 60 52 44 36

63 55 47 39 31 23 15

07 62 54 46 38 30 22

14 06 61 53 45 37 29

21 13 05 28 20 12 04

Результат преобразования G (K) разбивается на два 28-битовых блока C (0) и D (0), причем C (0) будет состоять из битов 57, 49,., 44, 36 ключа K, а D (0) будет состоять из битов 63, 55,., 12, 4 ключа K. После определения C (0) и D (0) рекурсивно определяются C (i) и D (i), i=1.16. Для этого применяют циклический сдвиг влево на один или два бита в зависимости от номера итерации, как показано в табл.7.

Таблица 7. Таблица сдвигов для вычисления ключа

Полученное значение вновь "перемешивается" в соответствии с матрицей H (табл.8).

Таблица 8: Матрица H завершающей обработки ключа

14 17 11 24 01 05

03 28 15 06 21 10

23 19 12 04 26 08

16 07 27 20 13 02

41 52 31 37 47 55

30 40 51 45 33 48

44 49 39 56 34 53

46 42 50 36 29 32

Ключ K (i) будет состоять из битов 14, 17,., 29, 32 последовательности C (i) D (i). Таким образом:

K (i) = H (C (i) D (i))

Блок-схема алгоритма вычисления ключа приведена на рис.4.

Рис. 4. Блок-схема алгоритма вычисления ключа K (i)

Восстановление исходного текста осуществляется по этому алгоритму, но вначале вы используете ключ K (15), затем - K (14) и так далее. Теперь вам должно быть понятно, почему автор настойчиво рекомендует использовать приведенные матрицы. Если вы начнете самовольничать, вы, должно быть, получите очень секретный шифр, но вы сами не сможете его потом раскрыть!

2.2 Режимы работы алгоритма DES

В этом режиме исходный файл M разбивается на 64-битовые блоки (по 8 байтов): M = M (1) M (2). M (n). Каждый из этих блоков кодируется независимо с использованием одного и того же ключа шифрования (рис.5). Основное достоинство этого алгоритма - простота реализации. Недостаток - относительно слабая устойчивость против квалифицированных криптоаналитиков.

В Приложении В представлено логическое расположение локально вычислительной сети.

Сеть А используется для финансового отдела, включающего в себя плановый отдел, бухгалтерию и отдел маркетинга. В этом отделе располагается 11 клиентских компьютеров.

Сеть В - конструкторский отдел из 13 клиентских компьютеров.

Сеть С - отдел автоматизированных систем управления (отдел АСУ), включающий в себя 9 клиентских компьютеров.

Сеть D - клиентский компьютер генерального директора ООО "Via-Tashkent".

Для подключения компьютеров в сегментах сети используется Ethernet, а магистраль использует FDDI.

Таблица 1 - Способы подключения компьютеров в сегментах сети

Адреса сетей получаются путем деления частной сети 192.168.0.0 на подсети класса C с маской подсети 255.255.255.0. Таким образом, каждый сегмент сети может содержать до 254 компьютеров.

В следующей таблице показаны IP-адреса, назначаемые компьютерам в этом сценарии.

Таблица 2 - IP-адреса, назначаемые компьютерам

В сети под управлением Windows Server 2003 установлены и настроены следующие службы: службы разрешения имен WINS и DNS; служба каталогов Active Directory для создания домена (только для сетей с выделенным сервером); служба динамического распределения IP-адресов DHCP.

Установка и конфигурирование Windows Server 2003.

Для установки Windows Server 2003 вставляем компакт-диск с инсталляцией Microsoft Windows Server 2003 в привод CD-ROM нужного сервера. Если Microsoft Windows Server 2003 устанавливается на компьютер в качестве единственной операционной системы, то для её инсталляции необходимо загрузиться с этого компакт-диска. В тех случаях, когда операционная система Microsoft Windows Server 2003 устанавливается на сервере в качестве второй операционной системы или инсталлируется в виртуальную машину, перезагружать компьютер с компакт-диска не нужно.

Для начала установки нажимаем "Enter". После этого на экран будет выведено лицензионное соглашение Windows. Для принятия лицензионного соглашения нажимаем "F8". Далее будет предложено выбрать из списка или создать раздел диска, в который необходимо установить операционную систему. После выбора раздела диска для продолжения установки нажимаем "Enter". Следующий шаг установки - форматирование выбранного на предыдущем этапе раздела диска. Будет предложено несколько вариантов форматирования.

Выбрав способ форматирования (форматировать раздел в NTFS), нажимаем "Enter" для продолжения.

Программа установки отформатирует раздел диска, а затем скопирует необходимые файлы с компакт-диска в папки установки Windows, расположенные в выбранном пользователем разделе диска (системном разделе). При этом на экран будет выводиться информация, уведомляющая пользователя о текущих действиях, производимых программой установки. Далее будет произведена перезагрузка компьютера. После перезагрузки компьютера программа установки продолжит свою работу и будет предложено настроить Windows для работы с различными языками и региональными стандартами.

На этом этапе установки нужно настроить параметры региональных стандартов. Здесь также можно определить язык, используемый по умолчанию (будет использоваться при загрузке компьютера), и раскладку клавиатуры.