Sigurtà tan-Netwerk tal-Fibra fis-Saff Fiżiku: X'Qed jaħbi l-Baġit tal-Link Tiegħek

Il-Mistoqsija Ħadd fit-Tim Ma Jixtieq Iwieġeb B'leħen Għoli

 

Mistoqsija komuni dwar l-operazzjonijiet hija kif tiskopri mġiba fiżika anormali fuq konnessjoni tal-fibra bbażata fuq SFP-: tapping, interferenza jew splitter mhux awtorizzat fil-mogħdija. L-ewwel suppożizzjoni tas-soltu hija li kwalunkwe intrużjoni toħloq qtugħ qasir jew tnaqqis ovvju fil-qawwa riċevuta. Dik is-suppożizzjoni tinftiehem, iżda tħalli vojt f'ħafna pjanijiet ta 'sigurtà tan-netwerk tal-fibra tal-intrapriżi.

 

Il-problema mhijiex nuqqas ta' kompetenza ġenerali tan-netwerk. Huwa mudell ta 'monitoraġġ mibni madwar l-istat tal-link u l-limiti ta' allarm tal-manifattur aktar milli bidliet żgħar u persistenti fil-mogħdija fiżika.

 

Ir-riċerka fil-laboratorju wriet li s-sinjali ottiċi jistgħu jiġu interċettati mingħajr ma tiġi sfurzata rabta jew tipproduċi allarm ta 'servizz ovvju. Xi tekniki attivi proposti jistgħu wkoll ikunu diffiċli biex jiġu distinti bil-monitoraġġ tal-enerġija konvenzjonali biss. Il-konklużjoni operattiva hija aktar dejqa iżda importanti: rabta stabbli ma teskludix, waħedha, l-interċettazzjoni ta'-saff fiżiku.

 

Din il-biċċa tibqa' fis-Saff 0 u s-Saff 1. Ma tkoprix il-firmware ONT, il-kredenzjali tal-pjan ta' ġestjoni-, jew xi ħaġa li tiġri wara li d-dawl isir qafas. Dak il-konfini huwa importanti għaliex l-aċċess fiżiku, l-imġieba ottika u l-monitoraġġ tar-rotot jeħtieġu sett differenti ta' kontrolli mis-sigurtà tal-pjan ta' router jew ta' ġestjoni-.

 

 

Erba 'Modi Dawl Iħalli Fiber Mingħajr Permess

 

Il-letteratura teknika tiġbor komunement it-tapping tal-fibra fiżika f'erba' mekkaniżmi prattiċi: liwi, qsim inline, akkoppjar evanexxenti u akkoppjar tal-kanal V-. Kull wieħed jibdel kif id-dawl huwa ristrett jew mgħoddi, iżda l-ammont ta 'interruzzjoni u telf miżjud ivarja sostanzjalment mal-metodu, il-kostruzzjoni tal-fibra u l-kwalità tal-installazzjoni. Dik il-varjazzjoni hija r-raġuni għalfejn is-sigurtà tan-netwerk tal-fibra fis-saff fiżiku trid tkun ibbażata fuq imġieba mkejla aktar milli fuq limitu wieħed ta' allarm universali.

 

Mekkaniżmu	Aċċess fiżiku meħtieġ	Interruzzjoni tat-traffiku	Firma ta' telf tipiku	skoperta prattika
Macrobend / klipp-fuq l-akkoppjar	Kisi tal-buffer espost, l-ebda qatgħa	Xejn	Frazzjonijiet ta' dB, sintonizzabbli mill-operatur	Baxx ħafna, joqgħod ġewwa l-marġni
Qsim ottiku (inline coupler)	Aqta' u erġa-splixxa	Qtugħ qasir waqt l-installazzjoni	Proporzjon ta 'splitter, tipikament 1-5% flimkien ma' telf ta 'splice	Moderat, l-avveniment tal-installazzjoni huwa viżibbli jekk xi ħadd qed jara
Akkoppjar evanescent	Kisi mraqqaq jew illustrat	Xejn	Baxx ħafna, dipendenti fuq il-wavelength	Baxxa ħafna
V-qatgħa tal-kanal	Fibra ffurmata f'kanal	Xejn jekk isir b'mod korrett	Bidla baxxa, iżda permanenti fil-ġeometrija	Baxxa, iżda viżibbli fuq spezzjoni

 

 

Makrobend jew klipp-on coupling huma operazzjonalment rilevanti għaliex jistgħu jiddisturbaw is-servizz ferm inqas mill-qtugħ u r-{1}}splicing mill-ġdid tal-fibra. Il-ħiliet meħtieġa, il-ħin ta 'aċċess u t-telf li jista' jintlaħaq jiddependu fuq il-kostruzzjoni tal-kejbil u l-metodu ta 'akkoppjar, għalhekk m'għandux jiġi ppreżentat bħala universalment faċli jew inviżibbli. Is-suppożizzjoni utli tal-ippjanar hija sempliċement li avversarju b'aċċess fiżiku jista' jkun kapaċi juża tagħmir għall-immaniġġjar tal-fibra-disponibbli kummerċjalment mingħajr ma l-ewwel jikkawża avveniment ta' link-down.

 

Hemm korollarju li ta’ min jgħid b’mod ċar. Metodi intrużivi li jeħtieġu qtugħ u -splicing mill-ġdid tal-fibra x'aktarx joħolqu qtugħ viżibbli waqt l-installazzjoni. Metodi mhux-intrużivi jistgħu jevitaw avveniment ta' link-down u jipproduċu biss bidla żgħira fl-imġiba ottika. Il-monitoraġġ li jħares biss għat-telf tal-link għalhekk mhuwiex komplut; ma tkoprix l-avvenimenti ta' telf baxx-li huma l-aktar diffiċli biex jiġu distinti mill-varjazzjoni normali tal-pjanti.

 

Għaliex il-Baġit tal-Link Tiegħek jibla 'l-Evidenza

 

Vit moħbi m'għandux bżonn ħafna dawl. Jeħtieġ biżżejjed għal photodetector biex jirkupra s-sinjal, u huwa deliberatament sintonizzat biex ma jieħux aktar minn hekk. Issettjat kontra l-baġit tat-telf ta 'rabta reali, is-serq jisparixxi.

 

Il-medda t'hawn taħt hija rabta illustrattiva ta' 10 km single-mode f'1310 nm, b'żewġ pari ta' konnetturi LC/UPC u żewġ splices tal-fużjoni fil-mogħdija. Iċ-ċifri ta' sensittività ta' trasmissjoni-potenza u riċevitur-huma dħul preżunti, mhux pretensjonijiet għal transceiver speċifiku. Disinn reali għandu juża l-valuri tad-datasheet tal-modulu magħżul u l-ispeċifikazzjoni ottika applikabbli. L-iskop tat-tabella huwa li turi kif telf żgħir mhux spjegat jista 'jibqa' ġewwa l-marġni disponibbli.

 

Element tal-baġit	Valur
Qawwa minima ta' trasmissjoni preżunta	−4.3 dBm
Attenwazzjoni tal-fibra, 10 km f'0.35 dB/km	3.5 dB
Żewġ pari ta 'konnetturi f'0.35 dB	0.7 dB
Żewġ splices tal-fużjoni f'0.1 dB	0.2 dB
Telf totali fil-passaġġ	4.4 dB
Qawwa riċevuta	−8.7 dBm
Sensittività preżunta tar-riċevitur	−10.6 dBm
Marġni li jifdal	1.9 dB

 

Issa nassumu li t-telf fil-passaġġ jiżdied b'0.3 dB. L-enerġija riċevuta timxi għal -9.0 dBm u l-marġni kkalkulat jaqa 'għal 1.6 dB. Jekk il-limitu ta 'twissija tal-modulu huwa aktar baxx, il-link jista' jkompli mingħajr allarm. Dik il-bidla ma tipprovax vit: kontaminazzjoni, liwja ġdida, konnettur disturbat jew xogħol ta 'manutenzjoni jistgħu jipproduċu pass simili. Juri biss li telf żgħir ġdid jista 'jibqa' ġewwa l-marġni ta 'inġinerija, għalhekk in-nuqqas ta' allarm mhix evidenza li l-mogħdija fiżika mhix mibdula.

 

L-istess avveniment, jidher mit-transceiver aktar milli mill-ispreadsheet, jidher bħal dan.

 

Qari illustrattiv fuq l-istess modulu	Linja bażi stabbilita	Wara żieda ipotetika fit-telf tal-passaġġ ta' 0.3 dB
Qawwa Rx, medja	−8.7 dBm	−9.0 dBm
Stat tal-link	Up	Jistgħu jibqgħu up jekk il-limiti tar-riċevitur ma jinqabżux
Delta versus linja bażi	-	0.3 dB
Interpretazzjoni	Kundizzjoni ta' referenza	Jinvestiga; kawża mhix stabbilita mill-poter biss
Stat ta' allarm	Jiddependi fuq limiti konfigurati	Jista' jibqa' ċar jekk ma jinqabeż l-ebda limitu

 

Il-valuri assoluti f'dik it-tabella mhumiex it-takeaway. Pass ta' 0.3 dB huwa utli biss meta l-varjazzjoni normali tal-istess modulu u r-ripetibbiltà tal-kejl huma materjalment iżgħar mill-bidla. Jekk ma jkunux, l-avveniment jista 'jisparixxi fi drift ordinarju. Il-limiti ta' skoperta għalhekk iridu jiġu stabbiliti għal kull medda aktar milli kkupjati minn eżempju.

 

 

Hemm it-tieni nassa u inqas ovvja fl-istrumentazzjoni. Ir-rapport tad-dijanjostika diġitali rċieva qawwa ottika, iżda l-eżattezza assoluta u r-ripetibbiltà relattiva mhumiex l-istess ħaġa. Għal apparati SFP u SFP+,SFF-8472jippermetti preċiżjoni tal-enerġija riċevuta-speċifika mill-bejjiegħ li trid tkun aħjar minn ±3 dB fuq il-kundizzjonijiet speċifikati. Modulu 100G QSFP jista 'juża speċifikazzjoni ta' ġestjoni differenti, għalhekk il-folja tad-dejta u l-implimentazzjoni tal-host tagħha għandhom jiġu ċċekkjati aktar milli tissellef iċ-ċifra SFF-8472. Fiż-żewġ każi, bidla żgħira hija evalwata b'mod aktar kredibbli billi l-istess modulu jindirizza t-tendenza kontra l-linja bażi stabbli tiegħu stess u jivvalida r-ripetibbiltà tiegħu. DDM hija evidenza biex tinvestiga, mhux prova ta 'vit.

 

Monitoraġġ tas-Sigurtà tan-Netwerk tal-Fibra: Minn Ħidmiet għal Limiti

 

Il-monitoraġġ tal-OTDR huwa rakkomandazzjoni komuni, iżda l-iskjerament prattiku jiddependi fuq it-traċċa ta 'referenza, il-kriterji tal-allarm u l-proċess ta' rispons. Il-monitoraġġ jista 'jiġi organizzat fi tliet saffi komplementari, u mhumiex interkambjabbli.

 

L-ewwel saff, irċevi-t-tendenza tal-qawwa kontinwafuq it-transceivers li diġà għandek. Linja bażi kull medda fuq mill-inqas ċiklu termali komplet u uża perjodu itwal għal impjanti ta' barra jew ambjenti varjabbli oħra. Issettja l-limitu tal-investigazzjoni mill-varjazzjoni osservata ta' dik il-medda, ir-ripetibbiltà tal-modulu u l-intervall tal-votazzjoni aktar milli minn valur assolut universali. Pereżempju, pass persistenti qrib 0.2 dB jista 'jiġġustifika investigazzjoni fuq medda li l-varjazzjoni normali tagħha hija ferm inqas minn 0.1 dB, iżda mhix prova ta' interferenza u għandha l-ewwel tiġi ċċekkjata kontra bidliet ta 'manutenzjoni, temperatura u trasmettitur. Jeħtieġ ukoll li jiġu stabbiliti mill-ġdid-linji bażi permezz ta' kontroll tal-bidla wara xogħol leġittimu. L-istess DDM, OSNR u telemetrija tal-enerġija użati għall-monitoraġġ tal-prestazzjoni ottika jistgħu jappoġġjaw dan is-saff; il-valur tas-sigurtà ġej minn kif id-data hija bażika, korrelatata u investigata.

 

Saff tnejn, paragun tat-traċċa OTDR, idealment awtomatizzat bħala parti minn sistema remota tat-test tal-fibra. Il-valur primarju tiegħu huwa l-lokalizzazzjoni. Irċievi-dejta tal-enerġija tista' turi li triq inbidlet; traċċa differenzjali OTDR tista' tpoġġi avveniment ġdid li jirrifletti jew mhux-riflettiv ħdejn konnettur, splice jew post tar-rotta. Is-sejbien għadu jiddependi fuq il-wisa 'tal-polz, il-wavelength, iż-żoni mejta tal-avveniment, ir-riżoluzzjoni tad-distanza u l-kwalità tat-traċċa ta' referenza. Tqabbil awtomatizzat jista' jqassar iċ-ċiklu ta' investigazzjoni, iżda ma jagħmilx viżibbli kull avveniment ta'-telf baxx jew jidentifika l-kawża mingħajr verifika fuq il-post.

 

 

Saff tlieta, akustiku.Fażi-OTDR sensittiv, spiss użat għal sensing akustiku distribwit, jista 'jsib vibrazzjoni tul rotta tal-fibra u jista' jidentifika attività bħal tħaffir, moviment tal-vettura jew aċċess ħdejn il-kejbil. Provi ppubblikati rrappurtaw prestazzjoni ta 'klassifikazzjoni qawwija taħt kundizzjonijiet ikkontrollati, inkluż fuq rotot twal tal-kejbil. Dawk ir-riżultati m'għandhomx jiġu trasferiti direttament għal netwerk ħaj: il-kundizzjonijiet tal-ħamrija, it-tqegħid tal-kejbil, il-vibrazzjoni fl-isfond, it-taħriġ tal-klassifikatur u l-evażjoni intenzjonata kollha jistgħu jbiddlu l-prestazzjoni tal-kamp. Is-sensing akustiku huwa għalhekk għażla ta' protezzjoni ta' rotta- biex jiġi vvalidat fuq l-impjant attwali, mhux detector tal-vit garantit.

 

X'Dehra Investigazzjoni Rappreżentattiva

 

Din li ġejja hija sekwenza dijanjostika illustrattiva, mhux talba dwar klijent imsemmi jew proġett lest. Medda tad-DCI tal-metro turi żieda ġdida u persistenti fit-telf fil-passaġġ tar-riċeviment filwaqt li l-link tibqa' attiva. It-tendenza tal-qawwa relattiva tidentifika l-bidla minħabba li diġà teżisti linja bażi stabbli. Traċċa differenzjali OTDR tpoġġi l-avveniment il-ġdid ħdejn patch panel magħruf, u spezzjoni fiżika ssib kontaminazzjoni tal-konnettur wara re-patching reċenti aktar milli evidenza ta 'vit.

 

Il-punt mhuwiex li kull bidla żgħira ta 'telf hija kontaminazzjoni, jew li d-dejta tal-enerġija tista' tidentifika attakkant. Huwa li l-linja bażi, il-lokalizzazzjoni u l-ispezzjoni fiżika jistgħu jisseparaw kwistjoni ta 'manutenzjoni ordinarja minn avveniment ta' rotta mhux spjegat. Dik il-kapaċità dijanjostika hija riżultat realistiku ta' valutazzjoni tas-sigurtà tan-netwerk tal-fibra ottika.

 

Liema Saffi Attwalment Teħtieġ

 

Ibda billi tissortja l-firxiet skont is-sjieda tar-rotta u l-kontroll tal-endpoint. Imbagħad żid is-sensittività tat-traffiku, l-obbligi regolatorji, l-għażliet tar-restawr u l-konsegwenza tal-iżvelar qabel ma tagħżel il-kontrolli.

 

Għal netwerk intra-intrapriża tal-bini fejn kull linja tibqa' ġewwa perimetru kkontrollat ​​u ż-żewġt itruf huma ġestiti mill-istess tim, ir-riċevi-tendenzi tal-enerġija flimkien ma' kontrolli tal-aċċess fiżiku ħafna drabi hija linja bażi raġonevoli. OTDR awtomatizzat jew sensing akustiku jistgħu ma jiġġustifikawx l-ispiża tiegħu sakemm it-traffiku, l-ispazji kondiviżi jew ir-rekwiżiti ta' konformità ma joħolqux theddida ta' konsegwenza-ogħla.

 

Għal fibra skura tal-metro mikrija jew medda DCI li taqsam il-mogħdija pubblika, fejn inti ttemm iż-żewġt itruf iżda m'għandekx ir-rotta, tirċievi t-tendenza tal-enerġija u t-traċċi tal-OTDR ta' referenza ħafna drabi huma kombinazzjoni difiżibbli. Il-kuntratti tal-fornitur, ir-rekords tar-rotot u l-kontrolli tal-aċċess jistgħu jżidu l-viżibilità, iżda ma jissostitwixxux l-evidenza tal-endpoint. Il-monitoraġġ akustiku jista 'jiġi evalwat meta l-aċċess tar-rotta, it-tul tal-medda u l-valur tat-traffiku jsostnu l-ispiża addizzjonali.

 

Għal ċirkwit ta' tul ta' mewġ-twil jew mikrija- fejn ma tikkontrollax l-impjant intermedju, l-għażliet ta' skoperta ta' saff fiżiku dirett- huma limitati. Il-monitoraġġ tal-fornitur u l-kontrolli kuntrattwali għadhom importanti, iżda l-protezzjoni tat-tagħbija ssir il-kontroll primarju għaliex ma tistax tosserva b'mod indipendenti kull segment. Li jċaqlaq id-deċiżjoni tad-disinn fil-kriptaġġ u l-arkitettura.

 

Il-Ħġieġ innifsu Huwa Varjabbli tas-Sigurtà

 

Fibra insensittiva tal-liwja-mibnija skont ir-rakkomandazzjonijiet tal-ITU-T G.657 hija mfassla biex tnaqqas it-telf tal-makroliwja f'raġġi iżgħar tal-liwja. Dan huwa primarjament benefiċċju ta 'skjerament u affidabilità f'routing dens, risers u netwerks ta' aċċess. Jista 'wkoll inaqqas it-tnixxija minn liwja ordinarja, iżda l-istandard ma jiddefinixxix ir-reżistenza għat-tapping u m'għandux jiġi ppreżentat bħala kontroll sħiħ tas-sigurtà.

 

Il-kurrentSpeċifikazzjoni ITU-T G.657jipprovdi l-limiti ta 'makrobending li ġejjin għal fibra G.657.A2 mingħajr kejbil f'1550 nm. Ir-raġġ tal-liwja u n-numru ta 'dawriet huma parti minn kull kundizzjoni tat-test u ma jistgħux jiġu separati mill-valur tat-telf. Dawn huma limiti ta 'standards, mhux kejl ta' prodott jew mudell ta 'kemm dawl apparat tat-tapping jista' joħroġ.

 

Raġġ tal-liwja	Numru ta' dawriet	G.657.A2 telf massimu f'1550 nm
15 mm	10	Inqas minn jew ugwali għal 0.03 dB
10 mm	1	Inqas minn jew ugwali għal 0.1 dB
7.5 mm	1	Inqas minn jew ugwali għal 0.5 dB

 

Read that table as a deployment specification, not an attacker cost curve. It supports the narrow conclusion that compliant G.657.A2 fiber limits macrobending loss under the stated laboratory conditions. Actual behavior also depends on the cable, coating, wavelength, bend geometry and installation. The table does not quantify extraction efficiency, attack difficulty or practical detectability.

 

Tispeċifikax G.657.A2 biss bħala miżura ta' sigurtà. Agħżelha għall-prestazzjoni tal-liwja meħtieġa u d-disinn tan-netwerk, imbagħad agħżel it-tendenza tal-enerġija, il-paragun OTDR jew is-sensing akustiku mill-mudell tat-theddida tar-rotta. Jekk kostruzzjoni partikolari ta' fibra u kejbil ittejjeb jew idgħajjef il-viżibilità ta' tentattiv ta' tapping teħtieġ ittestjar speċifiku tas-sistema-; il-limiti ta' telf-liwja ppubblikati waħedhom ma jistgħux iwieġbu dik il-mistoqsija.

 

Encryption bħala l-Backstop, u n-Numri ta' Latency Li Ma Jaqblux

 

Kollox hawn fuq huwa skoperta. Is-sejbien jgħidlek li xi ħaġa inbidlet, normalment wara li beda l-avveniment. Il-kriptaġġ inaqqas il-valur tad-dejta tat-tagħbija interċettata, għalkemm il-ġestjoni taċ-ċavetta, il-fiduċja tal-endpoint u l-metadejta tat-traffiku għadhom importanti.

 

It-tliet saffi kandidati jipproteġu ambiti differenti bi spejjeż operattivi differenti. Saff 1 ottiku jew encryption OTN jista 'jipproteġi payload tal-klijent komplut u jista' jappoġġja protokolli tal-klijenti mħallta, skont il-pjattaforma. Saff 2 MACsec jipproteġi konnessjonijiet Ethernet u huwa normalment applikat hop b'hop. Saff 3 IPsec jipproteġi t-traffiku tal-IP f'dominji amministrattivi diretti jew mhux fdati. Għal links DCI, is-Saff 1 spiss ikun magħżul meta t-trasparenza tal-protokoll u l-prestazzjoni tat-trasport prevedibbli huma importanti, iżda l-għażla korretta għadha tiddependi fuq it-topoloġija, il-ġestjoni taċ-ċavetta, l-appoġġ tal-pjattaforma u l-endpoints li jridu jiġu fdati.

 

	Saff 1 (kodifikazzjoni ottika/OTN)	Saff 2 (MACsec)	Saff 3 (IPsec)
Jipproteġi	Tagħbija sħiħa, protokoll-agnostiku	Gwarniċi Ethernet, MAC esposti	IP payload, tarf sa tarf
Ambitu	Punt għal punt fuq il-medda ottika	Ħops b’ħops	Madwar oqsma amministrattivi
Framing overhead	Implimentazzjoni-dipendenti; ġeneralment l-ebda espansjoni tal-pakkett stil IPsec-fil-interface tal-klijent	Tag ta' sigurtà addizzjonali u integrità-iċċekkja overhead	Header varjabbli, integrità u overhead inkapsulament
Appoġġ imħallat-protokoll	Dipendenti tal-pjattaforma-; jistgħu jappoġġjaw protokolli multipli tal-klijenti	Ethernet biss	IP biss
Rekwiżit ta' paragun tal-latency	Speċifiku tal-bejjiegħ- u tal--punt- tal-kejl	Speċifiku tal-bejjiegħ- u tal-pjattaforma-	Dipendenti ħafna fuq il-ħardwer, id-daqs tal-pakkett u l-mogħdija tal-ipproċessar

 

Dik it-tabella tnaqqas l-għażla tas-saff; ma jagħżelx it-tagħmir. Għad iridu jitqabblu tliet varjabbli fuq il-ħardwer propost: fejn titkejjel il-latenza, liema rata tal-klijent u x'profil tad-daqs tal-frejm-jintuża, u jekk il-medda ġġorrx protokoll wieħed jew diversi.

 

Iċ-ċifri tal-latenza ppubblikati ħafna drabi ma jkunux komparabbli direttament. Ċifra waħda tista' tkopri biss il-magna kriptografika, filwaqt li oħra tinkludi l-qafas, il-buffering, il-FEC u l-passaġġ sħiħ tat-transponder. Għal kummerċ, replikazzjoni sinkronika jew applikazzjoni oħra ta' latenza-sensittiva, staqsi lill-bejjiegħ bil-miktub:Din il-magna hija-biss jew port-għal-latenza tal-port, liema funzjonijiet huma inklużi, b'liema rata tal-klijent u profil ta' daqs-frame, u taħt liema tagħbija tat-traffiku?Qabbel it-tagħmir biss wara li kull fornitur iwieġeb l-istess mistoqsija tal-kejl.

 

Limitazzjoni oħra tibqa ': il-kriptaġġ jista' jipproteġi l-kontenut filwaqt li jħalli xi headers jew mudelli ta 'traffiku osservabbli barra mill-ambitu protett, skont is-saff u l-mod. Il-volum u l-ħin huma wkoll metadata. Jekk avversarju jista 'jibbenefika milli jkun jafmetaiċ-ċentri tad-dejta jikkomunikaw, jikkonfermaw eżattament liema oqsma jibqgħu viżibbli u jivvalutaw jekk l-analiżi tat-traffiku tappartjenix fil-mudell tat-theddid.

 

Il-Linja Bażi tal-Konformità Kważi Ħadd fl-Intrapriża Qara

 

CNSSI 7003jipprovdi tweġiba dettaljata għall-mistoqsija "kif granulari għandha tkun effettivament il-protezzjoni fiżika?" Għalkemm inkiteb għal sistemi governattivi protetti, il-kategoriji ta' kontroll tagħha jistgħu jintużaw bir-reqqa bħala referenza meta tim kummerċjali jeħtieġ vokabularju ta'-sigurtà fiżika aktar konkret.

 

L-istruzzjoni tal-Kumitat ta' l-Istati Uniti dwar is-Sistemi ta' Sigurtà Nazzjonali dwar is-Sistemi ta' Distribuzzjoni Protetti tiddeskrivi diversi approċċi ta' trasportatur, inklużi installazzjonijiet imwebbsa, midfuna, sospiżi, allarmati u li jaraw kontinwament. Ir-rekwiżiti tiegħu huma speċifiċi għaliex kull approċċ jindirizza espożizzjoni differenti: ġirjiet midfuna jeħtieġu punti ta 'aċċess siguri, trasportaturi allarmati jeħtieġu proċeduri ta' sejbien u rispons approvati, u trasportaturi li jaraw kontinwament jeħtieġu osservazzjoni kontinwa. Dawn il-kontrolli nkitbu għal sistemi klassifikati, għalhekk huma mudell ta' referenza aktar milli rekwiżit awtomatiku għal netwerk kummerċjali.

 

Il-parti operattivament interessanti hija l-kummerċ bejn l-ispezzjoni u l-istrumentazzjoni. Taħt CNSSI 7003, trasportatur allarmat jista 'jissostitwixxi xi rekwiżiti ta' spezzjoni viżwali rikorrenti meta l-proċess ta 'allarm u rispons jissodisfa l-kundizzjonijiet speċifikati. Netwerk kummerċjali jista' jissellef dak il-prinċipju mingħajr ma jitlob konformità: fejn spezzjoni kontinwa ma tkunx prattika, monitoraġġ validat u proċess ta' rispons definit jistgħu jipprovdu kontroll aktar sostenibbli.

 

L-ewwel pass prattiku huwa li kull segment tar-rotta jiġi kklassifikat bħala mhux protett, imwebbes fiżikament, allarmat jew osservat kontinwament. Dan huwa mudell ta' maturità kummerċjali informali derivat mill-kunċetti ta' kontroll; mhijiex valutazzjoni tal-konformità tas-CNSSI. Ir-riżultat huwa utli għall-iskoping għaliex juri fejn l-aċċess huwa kkontrollat, fejn l-evidenza hija disponibbli u fejn l-organizzazzjoni qed tiddependi kompletament fuq fornitur.

 

Dak li l-eżerċizzju ma jgħidlekx huwa x'għandek tagħmel bis-segmenti esposti, u huwa fejn ma jibqax lista ta 'kontroll u ssir deċiżjoni ta' inġinerija. L-għażla bejn l-istrumentazzjoni ta 'segment, it-tisħiħ tal-kontrolli tal-aċċess u l-kriptaġġ tat-traffiku tiddependi fuq it-tul tal-medda, ir-rata tal-klijent, it-taħlita tal-protokoll, is-sjieda tar-rotta u min itemm it-tarf imbiegħed. Jeħtieġ reviżjoni tal-arkitettura speċifika tal-proġett-aktar milli punteġġ ta' maturità ġeneriku.

 

Theddid Modeling Mingħajr l-Ewwels

 

Korrezzjoni tal-għeluq, għaliex it-tfassil popolari ta 'dan is-suġġett tiddegrada b'mod attiv il-kwalità tad-deċiżjoni.

 

L-inċidenti tal-kejbil taħt il-baħar spiss jiġu diskussi permezz ta 'lenti ta' sabotaġġ, iżda l-ippjanar ta 'reżiljenza ta' rutina għandu jibda bil-kawżi l-aktar komuni. Il-Kumitat Internazzjonali għall-Protezzjoni tal-Cablejirrapporta madwar 150–200 ħsara fil-kejbil fis-sena u jidentifika attività umana aċċidentali, partikolarment irkaptu tas-sajd u ankri tal-vapuri, bħala s-sors prinċipali tal-ħsara. L-interferenza intenzjonata għadha tappartjeni f'mudell ta' theddid fejn il-motiv u l-konsegwenza jiġġustifikawha, iżda m'għandhiex tissostitwixxi d-diversità tar-rotot, il-protezzjoni u l-ippjanar tar-restawr għall-avvenimenti aċċidentali ta'-frekwenza ogħla.

 

Interċettazzjoni mmirata xorta għandha tiġi ttrattata bħala xenarju plawżibbli ta' frekwenza baxxa-. A2003 Preżentazzjoni Federali tal-Kappell Iswedikkwota każ irrapportat li jinvolvi apparat installat illegalment fuq netwerk ottiku ħdejn kumpanija ta 'fond reċiproku qabel ir-rilaxx tar-riżultati ta' kull tliet xhur. Minħabba li l-preżentazzjoni nnifisha bbażat ruħha fuq rapport preċedenti, l-eżempju għandu jinqara bħala twissija storika aktar milli rekord tal-inċident iddokumentat bis-sħiħ. Il-lezzjoni tal-ippjanar tagħha hija li l-motiv jista 'jkun kummerċjali u lokali, mhux biss ġeopolitiku.

 

Poġġi dawk iż-żewġ xenarji ħdejn xulxin u l-prijoritajiet isiru aktar ċari. Il-ħsara aċċidentali hija ġeneralment indirizzata permezz tad-diversità tar-rotot, il-protezzjoni fiżika u l-ippjanar tar-restawr. Riskju ta' interċettazzjoni ta'-frekwenza aktar baxxa iżda ta'-konsegwenza għolja jitlob encryption fis-saff xieraq flimkien ma' monitoraġġ-relattiv tat-tendenza fl-endpoints li tikkontrolla. Programm ta' skoperta għali fuq rotta li inti la stess u lanqas ittermina jista' jagħti valur limitat sakemm il-fornitur ma jkunx jista' jipprovdi telemetrija u impenji ta' rispons li jistgħu jintużaw. L-allokazzjoni finali għandha ssegwi l-mudell tat-theddid tal-organizzazzjoni stess aktar milli regola universali.

 

FB-LINK jista' jirrevedi t-telemetrija tat-transceiver, il-baġit tal-link u r-restrizzjonijiet tat-trasport li jsawru disinn ta' sigurtà ta'-saff fiżiku. L-output utli huwa pjan ta' kontroll speċifiku ta' rotta-, mhux pretensjoni ġenerika li tip wieħed ta' fibra, limitu ta' allarm jew saff ta' encryption issolvi kull każ.

 

Jekk qed tevalwa medda speċifika, ipprovdi t-tul tal-medda, ir-rata tal-klijent, is-sjieda tal-fibra, il-kontroll tal-endpoint, it-taħlita tal-protokoll u t-telemetrija disponibbli. Dawk l-inputs huma biżżejjed biex tibda reviżjoni ffukata dwar jekk il-prijorità għandhiex tkun kontroll tal-aċċess fiżiku, monitoraġġ, encryption jew taħlita tat-tlieta.

 

FAQ