Varnost optičnega omrežja na fizičnem nivoju: kaj skriva vaš proračun za povezavo
Jul 27, 2026| Vprašanje, na katerega nihče v ekipi ne želi odgovoriti na glas
Pogosto vprašanje pri operacijah je, kako zaznati nenormalno fizično vedenje na SFP-osnovani optični povezavi: prisluškovanje, motnje ali nepooblaščen razdelilnik na poti. Običajna prva predpostavka je, da bi vsak vdor povzročil kratek izpad ali očiten padec prejete moči. Ta predpostavka je razumljiva, vendar pušča vrzel v številnih varnostnih načrtih optičnega omrežja podjetij.
Težava ni pomanjkanje splošnega strokovnega znanja o omrežjih. To je model spremljanja, zgrajen okoli stanja povezave in omejitev alarma proizvajalca, namesto majhnih, vztrajnih sprememb v fizični poti.
Laboratorijske raziskave so pokazale, da je optične signale mogoče prestreči, ne da bi prekinili povezavo ali sprožili očiten servisni alarm. Nekatere predlagane aktivne tehnike je morda tudi težko razlikovati samo s konvencionalnim spremljanjem moči. Operativni sklep je ožji, a pomemben: stabilna povezava sama po sebi ne izključuje fizičnega{2}}prestrezanja sloja.
Ta del ostane na ravni 0 in ravni 1. Ne zajema vdelane programske opreme ONT, poverilnic ravni-ravnanja ali česar koli, kar se zgodi, potem ko svetloba postane okvir. Ta meja je pomembna, ker fizični dostop, optično vedenje in spremljanje poti zahtevajo drugačen nabor kontrol od varnosti usmerjevalnika ali-ravni upravljanja.
Kje pravzaprav živi sloj 0
Akademsko delo arhivira ta predmet pod zaščito fizične plasti v optičnih omrežjih. Na operativnem sestanku ima krajše ime: vse, kar gre lahko narobe, preden signal doseže vaša vrata.
Izpostavljena površina optične povezave ni kabel. To je vsaka točka, kjer je kabel dosegljiv osebi s kompletom za spajanje in štirideset minut.
Navzven od stojala ta seznam poteka skozi povezovalne plošče in navzkrižno-povezovalne okvirje znotraj objekta, nato vhod v stavbo in razmejitveno točko, nato vod in notranji vod, nato ročne odprtine, trezorje in jaške vzdolž poti, nato spojna ohišja na vsakem spoju in padcu, nato prevoznikove lastne-sobe za srečanja in osrednje pisarne in končno za vsakogar, ki ima zakupljeno valovno dolžino ali mednarodni krog, podmorski segment. Fizični obseg varnosti optičnega omrežja je opredeljen s to verigo, pomembne točke izpostavljenosti pa so pogosto zunaj opreme, ki jo imate neposredno.
Spojna ohišja si zaslužijo lastno linijo, saj so tista točka izpostavljenosti, ki jo ustvari vaša lastna gradbena praksa. Vsak spoj je ohišje, ki se odpre, in ohišje, ki se odpre, je ohišje, ki ga lahko odpre dvakrat: enkrat vaš izvajalec in enkrat nekdo drug. Število ohišij je torej konstrukcijska spremenljivka in ne fiksna lastnost poti, zaradi česar je ena redkih odločitev o varnosti optičnega omrežja, ki se sprejmejo, preden je kabel v tleh. Metode, uporabljene za zaključevanje in spajanje kabla, določajo, koliko jih sploh obstaja.
Zaradi dveh strukturnih težav je to še hujše, kot kaže popis dostopnih točk. Prva je ta, da je jaške, trezorje in skupne-prostore za srečanja lažje poiskati kot nenehno spremljati. Drugi je institucionalni: izvajalci, upravljavci objektov in druge pooblaščene tretje osebe imajo lahko zakonit dostop do delov poti. Varnostni načrt optičnega omrežja zato obravnava vsako skupno lokacijo kot ločeno nadzorno mejo, namesto da bi predvideval, da lahko le operater omrežja in ponudnik optičnih vlaken dosežeta steklo.
Če zakupite temna vlakna ali valovno dolžino v javni--pravi poti, ne nadzirate neposredno vmesnega fizičnega obrata. Vi nadzirate svoje končne točke, medtem ko je vidnost poti odvisna od procesov ponudnika, pogodbenih pogojev in nadzora, ki vam je na voljo. Ta razlika mora biti eksplicitna v modelu grožnje.
Štirje načini svetlobe zapustijo vlakno brez dovoljenja
Tehnična literatura običajno združuje fizično navijanje vlaken v štiri praktične mehanizme: upogibanje, cepitev v liniji, kratkotrajno spajanje in spajanje V-utorov. Vsak spremeni, kako je svetloba omejena ali usmerjena, vendar se količina prekinitve in dodane izgube močno razlikuje glede na metodo, konstrukcijo vlaken in kakovost namestitve. Ta različica je razlog, zakaj mora varnost fizičnega{3}}sloja optičnih omrežij temeljiti na izmerjenem vedenju in ne na enem samem univerzalnem alarmnem pragu.
| Mehanizem | Potreben je fizični dostop | Prekinitev prometa | Tipičen podpis izgube | Praktična zaznavnost |
|---|---|---|---|---|
| Macrobend / sponka-na spojki | Odkrit vmesni premaz, brez reza | Noben | Delčki dB, ki jih lahko nastavi operater | Zelo nizek, leži znotraj roba |
| Optična delitev (inline spojnik) | Izrežite in ponovno{0}}spojite | Kratek izpad med namestitvijo | Razmerje razdelilnika, običajno 1–5 % plus izguba pri spajanju | Zmerno, dogodek namestitve je viden, če kdo gleda |
| Evanescentna spojka | Obloga stanjšana ali polirana | Noben | Zelo nizka, odvisna od valovne dolžine | Zelo nizko |
| V-rez utora | Vlakno oblikovano v utor | Nič, če je opravljeno pravilno | Nizka, a stalna sprememba geometrije | Nizek, a viden ob pregledu |
Spajanje Macrobend ali clip{0}}on je operativno pomembno, ker lahko veliko manj moti storitev kot rezanje in ponovno -spojitev vlaken. Zahtevana spretnost, čas dostopa in dosegljiva izguba so odvisni od konstrukcije kabla in načina spajanja, zato ga ne bi smeli predstavljati kot univerzalno enostavno ali nevidno. Koristna predpostavka pri načrtovanju je preprosto ta, da lahko nasprotnik s fizičnim dostopom uporabi komercialno dostopno opremo-za ravnanje z optičnimi vlakni, ne da bi pred tem povzročil-prekinitev povezave.
Obstaja posledica, ki jo je vredno povedati jasno. Vsiljive metode, ki zahtevajo rezanje in ponovno -spojitev vlaken, bodo med namestitvijo verjetno povzročile viden izpad. Z ne-vsiljivimi metodami se lahko izogne-dogodku prekinitve povezave in povzroči le majhno spremembo v optičnem obnašanju. Nadzor, ki opazuje samo izgubo povezave, je torej nepopoln; ne zajema dogodkov z nizko-izgubo, ki jih je najtežje razlikovati od običajnih rastlinskih variacij.
Zakaj vaš proračun za povezave pogoltne dokaze
Skrita pipa ne potrebuje veliko svetlobe. Potrebuje dovolj, da fotodetektor obnovi signal, in je namenoma nastavljen tako, da ne sprejme več kot to. V primerjavi s proračunom izgube resnične povezave tatvina izgine.
Spodnji razpon je ilustrativna 10 km eno-načinovna povezava pri 1310 nm, z dvema paroma konektorjev LC/UPC in dvema fuzijskima spojkama na poti. Podatki o-moči oddajanja in-občutljivosti sprejemnika so predpostavljeni vnosi in ne trditve za določen oddajnik-sprejemnik. Prava zasnova mora uporabljati vrednosti podatkovnega lista izbranega modula in veljavno optično specifikacijo. Namen tabele je pokazati, kako lahko majhna nepojasnjena izguba ostane znotraj razpoložljivega kritja.
| Proračunski element | Vrednost |
|---|---|
| Predpostavljena minimalna oddajna moč | −4,3 dBm |
| Slabljenje vlaken, 10 km pri 0,35 dB/km | 3,5 dB |
| Dva para konektorjev pri 0,35 dB | 0,7 dB |
| Dva fuzijska spoja pri 0,1 dB | 0,2 dB |
| Popolna izguba poti | 4,4 dB |
| Prejeta moč | −8,7 dBm |
| Predpostavljena občutljivost sprejemnika | −10,6 dBm |
| Preostala marža | 1,9 dB |
Predpostavimo, da se izguba poti poveča za 0,3 dB. Prejeta moč se premakne na −9,0 dBm, izračunana marža pa pade na 1,6 dB. Če je opozorilni prag modula nižji, se lahko povezava nadaljuje brez alarma. Ta sprememba ne dokazuje odvoda: onesnaženje, nov zavoj, pokvarjen konektor ali vzdrževalna dela lahko povzročijo podoben korak. Kaže le, da lahko majhna nova izguba ostane znotraj inženirske meje, zato odsotnost alarma ni dokaz, da je fizična pot nespremenjena.
Isti dogodek, gledano iz oddajnika in ne iz preglednice, izgleda takole.
| Ilustrativno branje na istem modulu | Vzpostavljeno izhodišče | Po hipotetičnem povečanju izgube poti-za 0,3 dB |
|---|---|---|
| Rx moč, pomeni | −8,7 dBm | −9,0 dBm |
| Stanje povezave | Gor | Lahko ostane gor, če meje sprejemnika niso presežene |
| Delta v primerjavi z izhodiščem | - | 0,3 dB |
| Tolmačenje | Referenčni pogoj | Raziskati; vzroka ne ugotavlja samo moč |
| Stanje alarma | Odvisno od konfiguriranih pragov | Lahko ostane prazen, če ni presežen noben prag |
Absolutne vrednosti v tej tabeli niso izhodišče. Korak 0,3 dB je uporaben le, če sta običajna variacija in ponovljivost meritev istega modula bistveno manjši od spremembe. Če niso, lahko dogodek izgine v navaden drift. Prage zaznavanja je zato treba določiti na razpon in ne kopirati iz primera.
Obstaja še druga in manj očitna past v instrumentih. Digitalno diagnostično poročilo je prejelo optično moč, vendar absolutna natančnost in relativna ponovljivost nista ista stvar. Za naprave SFP in SFP+,SFF-8472omogoča prodajalčevo-natančnost prejete-moči, ki mora biti boljša od ±3 dB v navedenih pogojih. Modul 100G QSFP lahko uporablja drugačno specifikacijo upravljanja, zato je treba preveriti njegov podatkovni list in implementacijo gostitelja, namesto da bi si izposodili sliko SFF-8472. V obeh primerih je majhna sprememba verodostojneje ovrednotena s trendom istega modula glede na njegovo lastno stabilno osnovno linijo in potrditvijo njegove ponovljivosti. DDM je dokaz za preiskavo, ne dokaz o pipi.
Nadzor varnosti optičnega omrežja: od ugibanj do pragov
Spremljanje OTDR je običajno priporočilo, vendar je praktična uvedba odvisna od referenčne sledi, kriterijev alarma in odzivnega postopka. Spremljanje je mogoče organizirati v tri komplementarne plasti, ki niso zamenljive.
Prva plast, neprekinjeno prejemanje-trendov močina oddajnikih, ki jih že imate. Vsaka izhodiščna linija obsega vsaj en celoten toplotni cikel in uporablja daljše obdobje za zunanje okolje ali druga spremenljiva okolja. Prag preiskave nastavite na podlagi opazovane variacije tega razpona, ponovljivosti modula in anketnega intervala namesto univerzalne absolutne vrednosti. Na primer, vztrajen korak blizu 0,2 dB lahko upraviči preiskavo na razponu, katerega običajna variacija je precej pod 0,1 dB, vendar to ni dokaz motenj in ga je treba najprej preveriti glede vzdrževanja, temperature in sprememb oddajnika. Izhodišča je treba tudi znova -vzpostaviti z nadzorom sprememb po zakonitem delu. Isti DDM, OSNR in napajalna telemetrija, ki se uporablja za spremljanje optičnega delovanja, lahko podpira to plast; varnostna vrednost izhaja iz tega, kako so podatki zasnovani, korelirani in raziskani.
Druga plast, primerjava sledi OTDR, idealno avtomatiziran kot del sistema za testiranje vlaken na daljavo. Njegova primarna vrednost je lokalizacija. Prejem{2}}podatki o moči lahko pokažejo, da se je pot spremenila; diferencialna sled OTDR lahko postavi nov odsevni ali ne{3}}odsevni dogodek blizu priključka, spoja ali lokacije poti. Zaznavanje je še vedno odvisno od širine impulza, valovne dolžine, mrtvih con dogodkov, ločljivosti razdalje in kakovosti referenčne sledi. Avtomatizirana primerjava lahko skrajša preiskovalni cikel, vendar ne naredi vsakega nizko{6}}škodnega dogodka vidnega ali ugotovi vzroka brez preverjanja na terenu.
Tretja plast, akustična.Fazno-občutljivi OTDR, ki se pogosto uporablja za porazdeljeno akustično zaznavanje, lahko zazna vibracije vzdolž poti vlaken in lahko prepozna dejavnost, kot je izkopavanje, premikanje vozila ali dostop v bližini kabla. Objavljeni poskusi so poročali o močnem razvrščanju v nadzorovanih pogojih, vključno z dolgimi kabelskimi potemi. Teh rezultatov ne bi smeli prenesti neposredno v živo omrežje: razmere v tleh, postavitev kablov, vibracije v ozadju, usposabljanje klasifikatorja in namerno izogibanje lahko spremenijo delovanje na terenu. Akustično zaznavanje je torej možnost-zaščite poti, ki jo je treba preveriti na dejanskem obratu, ne pa zajamčen detektor dotika.
Kako izgleda reprezentativna preiskava
Sledi ilustrativno diagnostično zaporedje, ne trditev o imenovani stranki ali zaključenem projektu. Razpon metro DCI kaže nov, vztrajen porast izgube na sprejemni-poti, medtem ko povezava ostaja vzpostavljena. Trend relativne moči prepozna spremembo, ker stabilna osnovna linija že obstaja. Diferencialna sled OTDR postavi nov dogodek v bližino znane povezovalne plošče, fizični pregled pa najde kontaminacijo konektorja po nedavnem ponovnem -krpanju in ne dokazov o pipu.
Bistvo ni v tem, da je vsaka majhna sprememba izgube kontaminacija ali da lahko podatki o moči identificirajo napadalca. Določitev temeljev, lokalizacija in fizični pregled lahko ločijo običajno težavo vzdrževanja od nepojasnjenega dogodka na poti. Ta diagnostična zmožnost je realističen rezultat ocene varnosti omrežja z optičnimi vlakni.
Katere plasti dejansko potrebujete
Začnite z razvrščanjem razponov po lastništvu poti in nadzoru končne točke. Nato dodajte občutljivost prometa, regulativne obveznosti, možnosti obnovitve in posledice razkritja, preden izberete kontrole.
Za podjetniško omrežje znotraj-zgradbe, kjer vsak sklop ostane znotraj nadzorovanega perimetra in oba konca upravlja ista ekipa, je pogosto razumno izhodišče trend-prejemanja moči in nadzor fizičnega dostopa. Avtomatsko OTDR ali akustično zaznavanje morda ne bo upravičilo svojih stroškov, razen če promet, skupni prostori ali zahteve glede skladnosti povzročijo večjo-grožnjo s posledicami.
Pri zakupljenem metro optičnem vlaknu ali razponu DCI, ki prečka javno-desno-pot, kjer končate oba konca, vendar niste lastnik poti, so prejemanje-trendiranja moči in referenčnih sledi OTDR pogosto upravičljiva kombinacija. Pogodbe ponudnika, zapisi poti in nadzor dostopa lahko dodajo vidnost, vendar ne nadomestijo dokazov o končni točki. Akustično spremljanje je mogoče ovrednotiti, če dostop do poti, dolžina razpona in vrednost prometa podpirajo dodatne stroške.
Za dolgo{0}}razdaljo ali zakupljeno-vezje valovne dolžine, kjer ne nadzirate vmesnega obrata, so možnosti neposrednega-odkrivanja plasti omejene. Spremljanje ponudnika in pogodbeni nadzor sta še vedno pomembna, vendar zaščita tovora postane primarni nadzor, ker ne morete neodvisno opazovati vsakega segmenta. To premakne oblikovalsko odločitev v šifriranje in arhitekturo.
Samo steklo je varnostna spremenljivka
Op-neobčutljivo vlakno, izdelano po priporočilih ITU-T G.657, je zasnovano za zmanjšanje izgube pri makroupogibanju pri manjših radijih upogiba. To je predvsem prednost uvajanja in zanesljivosti pri gostem usmerjanju, dvižnih vodah in dostopovnih omrežjih. Lahko tudi zmanjša puščanje iz običajnega upogiba, vendar standard ne opredeljuje odpornosti proti udarcem in ga ne bi smeli predstaviti kot popoln varnostni nadzor.
TokSpecifikacija ITU-T G.657zagotavlja naslednje mejne vrednosti makroupogibanja za nepovezana vlakna G.657.A2 pri 1550 nm. Polmer upogiba in število obratov sta del vsakega preskusnega pogoja in ju ni mogoče ločiti od vrednosti izgube. To so omejitve standardov, ne meritev izdelka ali model, koliko svetlobe lahko naprava za točenje pridobi.
| Polmer upogiba | Število obratov | G.657.A2 največja izguba pri 1550 nm |
|---|---|---|
| 15 mm | 10 | Manjši ali enak 0,03 dB |
| 10 mm | 1 | Manjši ali enak 0,1 dB |
| 7,5 mm | 1 | Manjši ali enak 0,5 dB |
Preberite to tabelo kot specifikacijo uvajanja, ne kot krivuljo stroškov napadalca. Podpira ozko ugotovitev, da skladno vlakno G.657.A2 omejuje izgubo zaradi makroupogibanja v navedenih laboratorijskih pogojih. Dejansko obnašanje je odvisno tudi od kabla, prevleke, valovne dolžine, geometrije krivine in namestitve. Tabela ne kvantificira učinkovitosti ekstrakcije, težavnosti napada ali praktične zaznavnosti.
Ne določajte G.657.A2 samo kot varnostni ukrep. Izberite ga za zahtevano zmogljivost ovinkov in zasnovo omrežja, nato izberite trende moči, primerjavo OTDR ali akustično zaznavanje iz modela grožnje poti. Ne glede na to, ali konstrukcija določenega vlakna in kabla izboljša ali oslabi vidljivost poskusa prisluškovanja, je potrebno sistemsko-testiranje; objavljene-omejitve izgub same po sebi ne morejo odgovoriti na to vprašanje.
Šifriranje kot varovalni mehanizem in številke zakasnitev, ki se ne ujemajo
Vse zgoraj je odkrivanje. Zaznavanje vam pove, da se je nekaj spremenilo, običajno po začetku dogodka. Šifriranje zmanjša vrednost prestreženih podatkov, čeprav so upravljanje ključev, zaupanje končne točke in metapodatki o prometu še vedno pomembni.
Trije kandidatni sloji ščitijo različne obsege pri različnih operativnih stroških. Optično ali OTN šifriranje ravni 1 lahko zaščiti celotno koristno obremenitev odjemalca in lahko podpira mešane odjemalske protokole, odvisno od platforme. Layer 2 MACsec ščiti povezave Ethernet in se običajno uporablja skok za skokom. Plast 3 IPsec ščiti promet IP prek usmerjenih ali nezaupljivih upravnih domen. Za povezave DCI je Layer 1 pogosto v ožjem izboru, ko sta transparentnost protokola in predvidljiva zmogljivost prenosa pomembni, vendar je pravilna izbira še vedno odvisna od topologije, upravljanja ključev, podpore platforme in končnih točk, ki jim je treba zaupati.
| Layer 1 (optično/OTN šifriranje) | 2. sloj (MACsec) | Sloj 3 (IPsec) | |
|---|---|---|---|
| Ščiti | Polna obremenitev, protokol-agnostik | Ethernetni okvirji, izpostavljen MAC | IP obremenitev, od konca do konca |
| Področje uporabe | Od točke do točke nad optičnim razponom | Skok za skokom | V upravnih domenah |
| Okvirjanje nad glavo | Odvisno-izvedbe; na splošno brez razširitve paketov v slogu IPsec-na odjemalskem vmesniku | Dodatna varnostna oznaka in pregled-neoporečnosti | Glava spremenljivke, celovitost in enkapsulacija |
| Podpora za-mešane protokole | Odvisno-od platforme; lahko podpira več odjemalskih protokolov | Samo Ethernet | Samo IP |
| Zahteva za primerjavo zakasnitev | Dobavitelj- in merilna-točka-specifična | Odvisno od prodajalca- in platforme- | Močno odvisno od strojne opreme, velikosti paketa in poti obdelave |
Ta tabela zoži izbiro plasti; ne izbira opreme. Na predlagani strojni opremi je treba še primerjati tri spremenljivke: kje se meri zakasnitev, kakšna hitrost odjemalca in profil-velikosti okvirja sta uporabljena ter ali razpon prenaša en protokol ali več.
Objavljeni podatki o zakasnitvah pogosto niso neposredno primerljivi. Ena številka lahko zajema samo kriptografski mehanizem, medtem ko druga vključuje okvirjanje, medpomnjenje, FEC in celotno pot transponderja. Za trgovanje, sinhrono replikacijo ali drugo aplikacijo,-občutljivo na zakasnitev, pisno vprašajte prodajalca:Ali je ta mehanizem-samo ali zakasnitev med-vrata-vrati, katere funkcije so vključene, pri kakšni stopnji odjemalca in profilu velikosti-okvira ter pod kakšno prometno obremenitvijo?Primerjajte opremo šele potem, ko vsak dobavitelj odgovori na isto vprašanje o meritvah.
Ostaja še ena omejitev: šifriranje lahko zaščiti vsebino, medtem ko nekatere glave ali opazovane prometne vzorce pusti zunaj zaščitenega obsega, odvisno od plasti in načina. Glasnost in čas sta prav tako metapodatka. Če bi nasprotniku lahko koristilo znanjekdajpodatkovni centri komunicirajo, natančno potrdijo, katera polja ostanejo vidna, in ocenijo, ali analiza prometa sodi v model groženj.
Izhodišče skladnosti, ki ga ni prebral skoraj nihče v podjetju
CNSSI 7003ponuja podroben odgovor na vprašanje "kako natančno bi moralo biti fizično varovanje?" Čeprav je bil napisan za zaščitene vladne sisteme, se njegove kategorije nadzora lahko previdno uporabljajo kot referenca, ko komercialna ekipa potrebuje bolj konkreten fizični{0}}varnostni besednjak.
Navodila ameriškega odbora za nacionalne varnostne sisteme o zaščitenih distribucijskih sistemih opisujejo več pristopov nosilca, vključno z utrjenimi, zakopanimi, visečimi, alarmiranimi in stalno opazovanimi napravami. Njegove zahteve so specifične, ker vsak pristop obravnava drugačno izpostavljenost: zakopane vožnje zahtevajo varovane dostopne točke, vznemirjeni nosilci zahtevajo odobrene postopke zaznavanja in odzivanja, neprekinjeno opazovani nosilci pa zahtevajo stalno opazovanje. Te kontrole so bile napisane za tajne sisteme, zato so referenčni model in ne samodejna zahteva za komercialno omrežje.
Operativno zanimiv del je menjava med preglednostjo in instrumentacijo. V skladu s CNSSI 7003 lahko alarmirani prevoznik nadomesti nekatere ponavljajoče se zahteve za vizualni pregled, ko alarm in odzivni postopek izpolnjujeta določene pogoje. Komercialna mreža si lahko izposodi to načelo, ne da bi trdila o skladnosti: kjer stalna inšpekcija ni praktična, lahko potrjeno spremljanje in definiran odzivni proces zagotovita bolj trajnosten nadzor.
Praktičen prvi prehod je oceniti vsak segment poti kot nezaščiten, fizično utrjen, alarmiran ali stalno opazovan. To je neformalen komercialni model zrelosti, ki izhaja iz konceptov nadzora; to ni ocena skladnosti CNSSI. Rezultat je uporaben za določanje obsega, ker pokaže, kje je dostop nadzorovan, kje so na voljo dokazi in kje se organizacija v celoti zanaša na ponudnika.
Česar vam vaja ne pove, kaj storiti z izpostavljenimi segmenti, in tu preneha biti kontrolni seznam in postane inženirska odločitev. Izbira med instrumentiranjem segmenta, okrepitvijo nadzora dostopa in šifriranjem prometa je odvisna od dolžine razpona, hitrosti odjemalca, mešanice protokolov, lastništva poti in tega, kdo zaključi oddaljeni konec. Potrebuje-pregled arhitekture, specifičen za projekt, namesto splošne ocene zrelosti.
Modeliranje groženj brez naslovov
Zaključni popravek, ker priljubljeno uokvirjanje te teme aktivno poslabša kakovost odločitve.
O incidentih s podmorskimi kabli se pogosto razpravlja skozi sabotažno lečo, vendar bi se moralo rutinsko načrtovanje odpornosti začeti z bolj pogostimi vzroki. TheMednarodni odbor za zaščito kablovporoča o približno 150–200 okvarah kablov na leto in opredeljuje nenamerne človeške dejavnosti, zlasti ribiško orodje in ladijska sidra, kot glavni vir škode. Namerno vmešavanje še vedno sodi v model grožnje, kjer ga motiv in posledica upravičujeta, vendar ne bi smelo izpodriniti raznolikosti poti, načrtovanja zaščite in obnove za-pogostejše naključne dogodke.
Ciljno prestrezanje je še vedno treba obravnavati kot verjeten nizko{0}}frekvenčni scenarij. A2003 Black Hat Federal predstavitevje pred objavo četrtletnih rezultatov navedel prijavljen primer nezakonito nameščene naprave na optičnem omrežju blizu družbe vzajemnega sklada. Ker je predstavitev sama temeljila na prejšnjem poročilu, je treba primer brati kot zgodovinsko opozorilo in ne kot popolnoma dokumentiran zapis incidenta. Njegova lekcija načrtovanja je, da je motiv lahko komercialen in lokalni, ne le geopolitični.
Postavite ta dva scenarija enega ob drugega in prednostne naloge bodo jasnejše. Nenamerna škoda se na splošno obravnava z raznolikostjo poti, fizično zaščito in načrtovanjem obnove. Nižja-frekvenčnost, a visoko-posledično tveganje prestrezanja zahteva šifriranje na ustrezni ravni in relativno-nadzor trenda na končnih točkah, ki jih nadzorujete. Drag program za odkrivanje na poti, ki je ne posedujete in je ne prekinete, lahko prinese omejeno vrednost, razen če lahko ponudnik zagotovi uporabno telemetrijo in odzivne obveznosti. Končna dodelitev bi morala slediti lastnemu modelu groženj organizacije in ne univerzalnemu pravilu.
FB-LINK lahko pregleda telemetrijo oddajnika, proračun povezave in transportne omejitve, ki oblikujejo zasnovo varnosti fizične-plasti. Koristen rezultat je-načrt nadzora, specifičen za pot, ne splošna trditev, da ena vrsta vlakna, alarmni prag ali šifrirna plast reši vsak primer.
Če ocenjujete določen razpon, navedite dolžino razpona, stopnjo odjemalca, lastništvo vlaken, nadzor končne točke, mešanico protokolov in razpoložljivo telemetrijo. Ti vnosi so dovolj za začetek osredotočenega pregleda, ali naj bo prednostna naloga nadzor fizičnega dostopa, spremljanje, šifriranje ali kombinacija treh.
pogosta vprašanja
Ali je mogoče prisluhniti kablu iz optičnih vlaken, ne da bi prekinili povezavo?
ja Nekatere ne-intruzivne metode spajanja lahko izločijo del optičnega signala, ne da bi prerezali vlakno in ne da bi nujno povzročili-dogodek prekinitve povezave.
Koliko optične izgube doda prikrita optična pipa?
Univerzalne vrednosti izgube ni. Nekateri načini spajanja z nizkimi-izgubami lahko povzročijo le majhno spremembo, medtem ko drugi povzročijo večji dogodek ali izpad. Sama sprememba moči ne more ločiti pipe od kontaminacije, upogibanja ali vzdrževanja.
Kateri je najbolj praktičen način za odkrivanje dotikanja vlaken na proizvodni povezavi?
Uporabite neprekinjeno primerjavo z osnovno linijo na-razpon: spremljajte-trende moči na končnih točkah, sklicujte se na sledi OTDR, kjer to omogočata oba konca in pot, in fizični pregled za potrditev vzroka. Noben posamezen odčitek ne dokazuje, da je prišlo do tapkanja.
Kakšne so najboljše prakse glede varnosti optičnega omrežja za podatkovne centre?
Znotraj nadzorovanega objekta začnite z zaklenjenimi navzkrižnimi-okvirji, dokumentiranim dostopom, dokazi o nedovoljenih posegih in sprejem-trendom moči. Za razpone DCI zunaj nadzorovanega perimetra ocenite šifriranje, referenčni nadzor OTDR, kontrole ponudnika in raznolikost poti glede na občutljivost prometa in lastništvo poti.
Ali naj se varnost optičnega omrežja zanaša na šifriranje ravni 1, plasti 2 ali plasti 3?
Nivo 1 je pogosto primeren za optične razpone od točke-do-točke, ki potrebujejo preglednost protokola. MACsec ustreza nadzorovanim skokom Ethernet, medtem ko IPsec ustreza usmerjenemu prometu prek nezaupljivih domen. Preden se odločite, primerjajte zaščiteni obseg, upravljanje ključev, podporo za platformo in zakasnitev med-vrati-vrati.
Je namerna sabotaža glavna grožnja optični infrastrukturi?
Ne. Nenamerna škoda zaradi ribolova in sidranja prevladuje v statističnih podatkih z veliko razliko, zato je treba modele groženj ustrezno tehtati.