Выявление причин неисправностей и сбоев терминалов с изолированной программной средой, принятие мер по их устранению
МИНОБРНАУКИ
РОССИИ
Федеральное
государственное бюджетное образовательное учреждение высшего образования
«Тульский
государственный университет»
Технический
колледж им. С.И. Мосина ТулГУ
Дипломная
работа
Специальность
09.02.01 Компьютерные системы и комплексы
Тема
Выявление причин неисправностей и сбоев терминалов с изолированной программной
средой, принятие меры по их устранению
Студент Зинченко Владислав
Руководитель Симаков Алексей Юрьевич
Тула. 2015
Аннотация
В дипломной работе «Выявление причин неисправностей и сбоев терминалов с
изолированной программной средой, принятие меры по их устранению» рассмотрена
конструкция и принцип работы терминалов. Была проведена классификация
терминалов.
Составлена принципиальная схема терминала, модель угроз функционирования
терминала и способы повреждения.
Выявленные основные ошибки работы, составлены и проработаны
технологические карты по устранению неисправностей компонентов терминала.
Поставленные задачи решены, а именно:
Рассмотрена конструкция и принцип работы терминалов
На основе анализа выявлены особенности принципа работы терминала
Выявлены возможные неисправности и найдены способы их устранения
Содержание
Введение
. Терминалы с
изолированной программной средой
.1
Классификация терминалов с изолированной программной средой
.2
Принципиальная схема устройства терминала
.3 Модель
угроз функционирования терминала
.4 Способы
повреждения(взлома) терминалов с ИПС
. Технология
процессов в терминале
. Основные
ошибки работы и способы их устранения
.1
Неисправности системы
.2
Технологические карты
.2.1
Технологическая карта устранения неисправностей модема
.2.2
Технологическая карта устранения неисправностей термопринтера
.2.3
Технологическая карта устранения неисправностей сенсорной панели
.3 Техника безопасности
Заключение
Список
использованных источников
Приложения
Введение
Терминалы стали неотъемлемой частью жизни и широко распространены во всем
мире. Они служат для выполнения разнообразных функций электронных помощников
человека. Разработка и воплощение на их основе информационно-справочных и
платежных систем позволяет клиентам компаний или правительственных учреждений
получать оперативный доступ к информации, используя самые передовые достижения
в области информационных технологий, а также предоставлять клиентам высочайший
уровень сервиса без привлечения специально подготовленных сотрудников.
Терминалы позволяют сделать услуги и товары компаний доступными широкому
кругу потребителей, приблизить к местам, где потенциальные клиенты бывают чаще
всего, в магазинах, кинотеатрах, торговых центрах. Могут предложить все услуги,
предоставляемые компаниями для своих клиентов, при этом, исключая необходимость
непосредственного участия персонала. Большей частью терминалы совмещают в себе
несколько разных функций, и кроме предоставления информации дают пользователю
возможность воспользоваться такими услугами как оплата коммунальных и иных
счетов, денежные переводы, заказ товаров с доставкой. Для этого они могут быть
оснащены картридерами, монетоприемниками и купюроприёмниками.
В дипломном проекте передо мной поставлено 3 задачи
Описание конструкции
Выявление особенности принципа работы терминала
Выявление неисправностей и способов их устранения
1. Терминалы с изолированной программной средой
Терминальные системы впервые появились в 1998 году, но сама идея
терминальных систем была разработана в конце 80-х годов Эдом Якобуччи (глава и
основатель Cirtux System). В 1996 году Cirtux System начала разработку WinFrame
2.0 , только в начале 1997 года она приступала к его тестированию. И только в
1998 году Microsoft выпустила Windows NT server 4.0 Terminal edition, первую ОС
для тонких клиентов.
Платежный терминал - автономное аппаратно-программное устройство, которое
позволяет физическому лицу самостоятельно производить платежи.
Исторически терминальный доступ впервые был организован на компьютерах,
способных одновременно обслуживать несколько вычислительных процессов. Это
позволило более рационально распределять вычислительные ресурсы между
пользователями первых очень дорогих вычислительных машин. Первые терминальные
системы были алфавитно-цифровыми (клавиатура, мышь, подключение к сети), в
рамках такой концепции для обеспечения защиты достаточно решить традиционные
вопросы безопасной обработки данных (идентификация/аутентификация пользователя,
обеспечение изолированной программной среды) и дополнительно обеспечить
надежную передачу данных от терминального сервера к терминалу. Но прогресс
неизменно идет вперед и на смену старым терминальным системам пришли новые «тонкие»
клиенты, которые требуют комплексного подхода, для организации их защиты.
.1 Классификация терминалов с изолированной программной средой
Уличные платежные терминалы. Данный вид примечателен
тем, что такой аппарат можно размещать на улице. Поскольку этот сенсорный киоск
подвергается различным температурным воздействиям, то к нему предъявляются
жесткие требования в защите от влаги. Более того, в этом терминале больше
уделено внимание и антивандальным барьерам. Уличный платежный терминал выгодно
использовать, потому что оборудование может работать на протяжении всего дня и
ночи.
Напольные платежные терминалы. Это стандартный вариант
терминалов, который хорошо известен на рынке. Этот киоск желательно
устанавливать в закрытых местах, помещениях, где не будет вредных погодных
условий - супермаркетах, банковских учреждениях, аэропортах, торговых центрах и
прочих общественных местах.
Навесные платежные терминалы. Что касается этой
разновидности киосков, то они выделяются своими небольшими параметрами. Это
компактное оборудование легко крепится на стене, что очень рационально
использовать в местах с ограниченной территорией.
Встраиваемые платежные терминалы. Если, проходя мимо
какого-либо здания, в глаза бросается яркий монитор терминала, который врос в
стену, то это вид встраиваемого оборудования. Такие киоски можно монтировать,
как на улице, так и в помещении. Единственное, что может оттолкнуть от покупки
этого аппарата только то, что необходимо проводить дополнительные монтажные
работы. Однако любые операции по установки терминала окупятся моментально,
потому что терминал легкодоступен для пользователей.
Многофункциональные платежные терминалы. Когда-то этот
вид терминалов был особенно редким, сегодня можно заметить, что многие
терминалы оснащаются подобными функциями. Итак, судя по названию, такое
оборудование может выполнять несколько операций. Можно в таком терминале не
только совершать оплаты за коммунальные услуги и услуги связи, но и
распечатывать фотографии, производить сканирование, закачивать различный контент.
Такие терминалы имеют возможность работать с пластиковыми карточками.
Предоставление пользователям возможности пользоваться терминалом является
услугой, за которую компания-владелец терминала обычно взимает с пользователей
плату. Плата может назначаться как процент от проведённой суммы, часто с
ограничением минимальной или максимальной суммы, или может не взиматься с
пользователя в явном виде, а вместо этого взиматься с организации-получателя
платежа.
1.2 Принципиальная схема устройства терминала
Основные составляющие платежного терминала.
Компьютерный отсек - представляет собой компьютерную часть автомата и
узел объединения всех устройств в единую систему.
Купюроприемник - состоит из: укладчика купюр,
валидатор купюр (определяет номинал купюры и ее подлинность) и кассета
(хранилище принятых купюр).
Принтер - В соответствии с законом каждый терминал должен быть оборудован
фискальным регистратором, который регистрирует все платежи в буфере. Должен
выдавать чеки на принятую сумму пользователю, снимать ежедневный отчет по смене
(отчет по платежам за день) владельцу терминала, и хранить копии этих данных
для налоговой службы.модем - осуществляет связь между терминалом и расчетном
центром (РЦ).
Электромеханический замок - включения/выключения питания служит для
наружного включения/выключения автомата. Он может применяться как для быстрого
выполнения указанных операций, так и для организации системы безопасности в
качестве дополнительного инструмента. Электрический запор нужен для
открытия/закрытия автомата, а также для авторизации персоны для доступа к
административным функциям автомата. Прописывание в системе ключей происходит
через административный интерфейс автомата.
Типы терминальных клиентов:
в качестве терминального клиента выступает современная ПЭМВ с
полнофункциональным набором прикладного программного обеспечения и работа
пользователя с терминальным сервером является одной из функций, выполняемых на
этой ПЭВМ;
ко второму типу терминальных клиентов можно отнести морально устаревшие
ПЭВМ, на которых современные ОС работают слишком медленно или вообще не
запускаются, но выбросить которые жалко. Как правило, такие компьютеры имеют
жесткий диск, к ним можно подключить дисковод, CD ROM привод, также имеется
несколько PCI-разъемов. В качестве терминалов такие компьютеры вполне
функциональны - достаточно запустить ОС (MS DOS или Windows 98), настроить
сетевое подключение и запустить ПО терминального клиента;
третий тип терминальных клиентов представляют специализированные
компьютеры, которые изначально разрабатывались для работы в качестве тонких
терминальных клиентов. Они имеют некоторый ограниченный набор интерфейсов для
подключения периферийных устройств и обычно функционируют под управлением ОС
Linux или Windows CE.
.3 Модель угроз функционирования терминала
Модель нарушителя. Типология нарушителей по подготовленности к
преодолению системы охраны.
Тип нарушителя характеризует его отношение к
защищаемому объекту и его возможности по преодолению системы охраны.
Категория отражает социальное положение нарушителя.
Условно к категории "специалист" можно отнести людей, профессионально
занимающихся данным видом деятельности и имеющих специальную подготовку. Они
могут действовать в интересах государства или преследовать личные цели. К
категории "любитель" относятся наемники или люди, остро нуждающиеся в
средствах (например, безработные), обдуманно совершающие противоправные
действия.
К категории "дилетант" можно отнести
хулиганов, наркоманов, алкоголиков, совершающих проникновение без
предварительной подготовки. Они преследуют, как правило, корыстные цели и (или)
мелкое вредительство. "Сотрудник" - это человек, работающий
непосредственно на объекте защиты, его цель - обогащение.
Подготовленность нарушителя характеризуется рядом
параметров, основными из которых являются психологические особенности личности,
физическое состояние, техническая оснащенность и уровень осведомленности об
объекте и системе охраны. Эти характеристики находятся во взаимодействии,
усиливая или ослабляя друг друга.
Типология нарушителей по характеру поведения. В целом
личность нарушителя можно определить как личность человека, который идет на
совершение преступления вследствие присущих ему психологических особенностей,
антиобщественных взглядов, отрицательного отношения к нравственным ценностям и
вследствие выбора общественно опасного пути для удовлетворения своих
потребностей или непроявления необходимой активности в предотвращении
отрицательного результата.
Специфическая сущность личности нарушителя заключается
в особенностях его психического склада, которые выражают собой внутренние
предпосылки антиобщественного поведения. Общественная опасность выражает
потенцию личности к преступному поведению, которая понимается как внутренняя
возможность совершения при определенных условиях преступных действий.
Можно выделить две группы нарушителей, отличающихся
характером поведения при совершении противоправных действий на объекте,
-осторожные и неосторожные.
низким уровнем тревожности;
проявляют общительность, стремятся к установлению
межличностных контактов;
социально адаптированы;
в наименьшей степени упрекают себя за совершение
преступления.
Неосторожные нарушители:
характеризуются высоким уровнем тревожности;
отличаются интрапунитивными реакциями в
ситуации фрустрации (возложение ответственности за неудачи на себя) в отличие
от умышленных преступников, для которых свойственны экстрапунитивные реакции
(склонность во всем винить окружающих людей);
проявляют неуверенность в себе, склонность к
волнениям при стрессе, избыточный самоконтроль, дезорганизованное поведение;
реализуют эмоциональные, а не рациональные,
спокойные реакции на угрозы в экстремальной ситуации;
создают в максимальной степени аварийные
ситуации в состоянии алкогольного опьянения при управлении транспортным
средством.
Судебная практика. 30-летнего злоумышленника милиция задержала недалеко
от дома 38 по Севастопольской улице г.Санкт-Петербурга. Теперь он - фигурант
уголовного дела по статье 158, ч. 2 УК РФ (Статья 158 УК РФ)
("Кража"). Задержанному предъявили обвинение во взломе терминала
оплаты услуг сотовой связи компании "Новоплат" в подземном переходе
на площади Стачек. Парень взломал сейфовую часть автомата простой отмычкой,
денег в терминале было 10 тысяч. Теперь ему грозит реальный срок и 60000 рублей
штрафа за испорченный терминал.
Вычислить подозреваемого помогла видеозапись, сделанная камерой наружного
наблюдения.
МОСКВА, 19 сен. 2014 года. Неизвестные ограбили салон красоты в центре
Москвы в воскресенье, украв терминал оплаты. По словам очевидцев, около 19.00
двое неизвестных зашли в салон красоты, расположенный на улице Орджоникидзе,
демонтировали терминал оплаты и увезли его на автомобиле .
марта 2015 года, в Липецке неизвестными похищен терминал оплаты, стоявший
в небольшом продуктовом магазине на улице 60 лет СССР. Терминал украли среди
бела дня люди, представившиеся работниками ремонтной организации. На глазах
продавцов и покупателей они беспрепятственно вынесли автомат из магазина и
увезли в неизвестном направлении.
В Сафонове из магазина украли терминал оплаты сотовой связи
Двое жителей Сафонова могут на пять лет лишиться
свободы за кражу из магазина терминала оплаты сотовой связи. Добычей
похитителей стали всего 10 тысяч рублей, а общая сумма ущерба потянула на все
120 тысяч рублей.
Инцидент произошел 31 марта. Вычислить
злоумышленников, как сообщает пресс-служба областного УМВД, помогли камеры
видеонаблюдения. На записях оперативники обратили внимание на двоих мужчин,
которые сначала прошлись по магазину, оглядываясь по сторонам, а потом на
некоторое время задержавшись в тамбуре, где стоял терминал.
Как оказалось, подозреваемые погрузили терминал в
автомобиль, на окраине города вскрыли его и, достав деньги, сожгли аппарат.
В Покрове из магазина украли платежный терминал
июня в 4 часа утра в полицию поступило сообщение о
том, что из магазина, расположенного на одной из улиц города, неизвестные
похитили платежный терминал. По заявлениям очевидцев, преступники скрылись на
иномарке "Ауди-А6".
Тут же ввели план перехват, а буквально через три часа
на 96 километре "Пекинки" экипаж ДПС заметил подходящий под описание
автомобиль. Автоинспекторы попытались его остановить, но иномарка
"пролетела" мимо. Полицейские бросились в погоню и вскоре задержали
подозрительный автомобиль.
Внутри сидели трое молодых людей, как оказалось - все
жители подмосковного Орехово-Зуево. В машине стражи порядка нашли лом, топор и
другие инструменты. Кроме того, возле машины лежали перчатки и черная маска.
Сам взломанный терминал полицейские нашли недалеко от
места преступления. Следователи возбудили уголовное дело, подозреваемых
задержали.
1.4 Способы повреждения(взлома) терминалов с ИПС
Можно выделить два наиболее распространенных способа взлома. Первое - это
механический взлом платежных терминалов, второе - программный «взлом» платежных
систем, раскрытие конфиденциальной информации о паролях доступа и других
секретных данных
Самым распространенным способом хищения денег из платежных терминалов
является проникновение внутрь аппарата и получение доступа к хранилищу банкнот
путем механического взлома корпуса устройства или открывания запорных
устройств. Платежные терминалы привлекательны для преступников тем, что при
наличии в обороте достаточно крупных сумм денежных средств, они не являются
достаточно укрепленными объектами, не крепятся на специальных фундаментах и
строительных конструкциях зданий, имеют более слабую, чем в банковских сейфах,
конструктивную защиту.
На рисунке 1 представлен внешний вид терминала, взломанного с целью
получения денежных средств
Рисунок 1 - Взломанный терминал
Обычно аппараты по приему платежей взламывают с
помощью механических инструментов. Вскрывают корпус аппарата или вырезают замки
при помощи дисковой пилы, тем самым получая доступ к купюроприемнику и
контейнеру с банкнотами. Чаще всего такие нападения совершаются на терминалы,
установленные вне зданий или в неохраняемых помещениях. Распространенным
способом грабежей является снятие корпуса со штатного места и вывоз его в
укромное место для дальнейшего вскрытия. Очень часто терминалы взламывают или
повреждают с чисто хулиганскими намерениями.
На рисунке 2 изображен терминал поврежденный с
хулиганскими намереньями.
Рисунок 2 - Сожженный терминал
Корпус терминала должен быть надежно закреплен на
конструкциях здания, место установки следует выбирать в помещениях с
круглосуточной охраной или оборудованных сигнализацией.
На рисунке 3 изображен терминал взломанный внутри не
охраняемого здания.
Рисунок 3 - Терминал, взломанный внутри здания
Существующие способы защиты от взлома. Безопасность аппарата обеспечивают
не только его вес и внушительная обшивка, но одно интересное устройство. Это
устройство называется сторожевой таймер (WachDog) и располагается в
компьютерном отсеке. Он предназначен для контроля состояния компьютера,
формирования сигнала на его перезапуск, сбора данных о состоянии датчиков,
коммутации силовой нагрузки. Сторожевой таймер выполняет следующие функции:
-перезагрузка компьютера в случае длительного
отсутствия сигнала от компьютера
перезагрузка модема в случае длительного отсутствия
сигнала от модема
включение сигнализации при открытии двери
включение сигнализации при ударе
контроль линии сети 220 В
контроль линии сети 12 В
режим включения/выключения автомата по расписанию
авторизация электронных ключей
контроль температуры внешней среды
Настройка сторожевого таймера осуществляется из
административного интерфейса программного обеспечения автомата. В зависимости
от модели сторожевого таймера и программного обеспечения сервера, это
устройство может контролировать даже уровень наклона аппарата, поэтому в случае
попытки его уронить устройство немедленно пошлет тревожный сигнал на сервер,
либо отправит sms на сотовый телефон ответственных лиц.
Более цивилизованным способом совершения преступных акций в отношении
платежных терминалов, является взлом программного обеспечения терминала оплаты
или платежной системы, раскрытие конфиденциальности паролей и другой
информации, получение доступа к управлению платежным автоматом и денежными
операциями. Для защиты от криминальных посягательств и злоумышленников - это в
первую очередь повышение технической укрепленности пункта установки платежных
терминалов и выбор терминала с прочным бронированным корпусом и антивандальным
монитором.
2. Технология процессов в терминале
Терминальные системы впервые появились в 1998 году, но сама идея
терминальных систем была разработана в конце 80-х годов Эдом Якобуччи (глава и
основатель Cirtux System). В 1996 году Cirtux System начала разработку WinFrame
2.0 , только в начале 1997 года она приступала к его тестированию. После того
терминал оплаты установили, подключили к сети электропитания и интернету, он
вводится в эксплуатацию. Но прежде, чем начать приём платежей, необходимо
открыть лицевой счет у организатора платежной системы и внести любую сумму на
счет, в пределах которой придется оперировать деньгами клиентов терминала.
Авансовый платеж служит залогом, той наличной суммы, которую оплачивает клиент.
Когда плательщик осуществляет оплату с помощью
терминала, информация об осуществленном через терминал платеже поступает к
организатору платежной системы. Со счета владельца терминала происходит
автоматическое снятие суммы проведенного платежа и перечисление ее на счет
получателя. На рисунке 4 изображена схема работы терминала.
Принцип работы терминала оплаты заключается в
следующем:
Плательщик с помощью графического интерфейса
установленного в терминале программного обеспечения выбирает услугу, которую
хочет оплатить.
. В купюроприемник вставляются денежные знаки,
которые подвергаются проверке на подлинность. Специально для этих целей в
терминале установлено несколько датчиков, работающих в автоматическом режиме.
. После поступления денежных средств информация
об этом при помощи встроенного модема передается в расчетный центр платежной
системы. Таким образом, реальные денежные средства превращаются в виртуальные
деньги.
Рисунок 4 - Схема работы терминала
программный
терминал изолированный технологический
3. Расчетный центр обрабатывает полученную с
терминала информацию и направляет ее в банк, в котором у его владельца открыт
счет.
. С банковского счета производится списание
денежных средств в том же размере, что и внесенная плательщиком оплата.
. Списанные деньги направляются конечному
получателю платежа, т.е. той организации, услуги которой были оплачены лицом,
внесшим деньги в терминал.
. В терминал отправляется информация о
поступлении денежных средств на счет получателя, после чего плательщику
выдается чек, служащий подтверждением совершения оплаты.
. За исключением первого, на выполнение всех
этапов уходят считанные секунды, поскольку все они проходят полностью в
автоматическом режиме. При этом влияние пресловутого «человеческого фактора»
сведено к минимуму.