Myndighets- och Sekretessklassade Nät

Ett hemligt nätverk är aldrig säkrare än kabeldragningarna mellan de skyddade rummen. RBtecs larmade bärare-PDS skyddar SIPRNet och andra hemliga kretsar mellan SCIF och anslutna byggnader, i linje med CNSSI 7003 och utan betonginkapsling.

Flygbild myndighetsområde RBtec 4 3
Zonindelad detekteringLarmen pekar ut den exakta stängselsträckan
Zonvis anpassningVarje zon inställd på sin egen bullermiljö
Dagar att installeraPå befintligt staket, arbetsplatsen är helt igång
5 000+ systemInstallerges i 57 länder sedan 1986

Where is a classified network physically exposed?

Not inside the SCIF, and not inside the server room. The exposure is the path between them: the run that leaves a Controlled Access Area and crosses ordinary corridors, ceiling voids and riser closets, uncontrolled areas that everyone in the building can reach. The same problem repeats at campus scale when two buildings are directly connected and the fiber between them crosses open ground. These uncontrolled segments are exactly what a Protected Distribution System exists to secure: protection of SIPRNet and other classified circuits at the physical layer, where no firewall can see the attack.

Vad kräver CNSSI 7003?

CNSSI 7003 reglerar skyddade distributionssystem för nationella säkerhetssystem och erkänner två tillvägagångssätt. En förstärkt ledningskanal innesluter ledningen i en tät ledningskanal och kombineras med återkommande visuella inspektioner. En ledningskanal med larm ersätter betongen och de fysiska inspektionerna med kontinuerlig övervakning: själva ledningskanalen övervakas, och ett försök att öppna eller störa den utlöser ett larm så snart det påbörjas. PDS-konstruktionen är dokumenterad och godkänd av den behöriga tjänstemannen som ansvarar för kretsarna, och metoden med larm erkänns i CNSSI 7003 som ett godtagbart alternativ till den förstärkta ledningskanalen.

Which RBtec PDS fits which run?

  • ShortPDS. Alarmed carrier for runs inside a building: from a SCIF to the IT or comms room, or between two SCIFs on the same floor or between floors.
  • FiberPDS. For two directly connected locations, such as two office buildings on a campus whose classified link has to be secured at the physical level as well as the network level.
  • Alarmed Carrier PDS. The family overview and the starting point for a design conversation.

How does an alarmed carrier deployment run?

Rutten kartläggas, bäraren installeras längs den, och övervakningen tas i drift och dokumenteras mot CNSSI 7003 för godkännandepaketet för den auktoriserande tjänstemannen. Från den punkten är skyddet kontinuerligt: inga dagliga inspektionsrundor, ingen omgjutning av betotek när rutten ändras, och varje manipuleringsförsök larmas medan det sker snarare än upptäcks på en promenad.

Who uses this?

Government agencies and military installations running classified circuits, cleared defense contractors operating SCIFs under facility clearance requirements, and organizations of any kind that link two buildings and want the connection between them protected physically, not just logically.

Problem
Classified runs crossing uncontrolled corridors and ceiling voids.
Building to building links exposed outside the Controlled Access Area.
Hardened conduit that is costly to build and inspect daily.
Physical layer attacks that no firewall can see.
Lösningar
ShortPDS inside the building, SCIF to IT room or SCIF to SCIF.
FiberPDS between two directly connected buildings.
Alarmed carrier PDS instead of daily conduit inspections.
Kontinuerlig övervakning i enlighet med CNSSI 7003.
Levererat värde
A recognized alternative to concrete encased conduit.
No daily visual inspection walkdowns.
Tampering alarmed as it starts, at the physical layer.
Documentation prepared for the Authorizing Official.

Har Frågor?

Vi finns här för att hjälpa till. Oavsett om det är en snabb fråga eller något mer komplicerat: inget tryck, bara svar.

En PDS är den fysiska säkerhetsåtgärd som tillämpas på SIPRNet och andra klassificerade nätverk när dessa dras utanför ett område med kontrollerad åtkomst, till exempel mellan en SCIF och IT-rummet. CNSSI 7003 definierar de två godkända metoderna: förstärkt kabelsträng och larmförsedd kabelsträng.

A hardened carrier encases the run in sealed, inspected conduit. An alarmed carrier continuously monitors the carrier instead, so tampering raises an alarm in real time. The alarmed approach removes the concrete encasement and the recurring visual inspections.

Wherever a classified circuit leaves controlled space: from a SCIF to the IT or comms room, between SCIFs, between floors, or between directly connected buildings. The Authorizing Official for the network determines the required protection on each segment.

Yes. FiberPDS protects the fiber between two directly connected locations, such as two office buildings on one campus, so the inter building link is secured at the physical layer as well as the network layer.

No. Continuous monitoring replaces the visual inspection regime of a hardened carrier. That is the main operational advantage: the protection is always on, and nobody walks the route with a flashlight.

Verkliga resultat från Riktiga Kunder

Verkliga installationer, med problemet varje anläggning stod inför,
vad som installerades och hur det fungerar.

Skydda ditt område med RBtec

RBtec levererar innovativa lösningar för områdessäkerhet som åtnjuter förtroende över hela världen. Med över 5 000 installerade system i 57 länder kombinerar våra produkter tillförlitlighet, kostnadseffektivitet och användarvänlig design, oavsett anläggningens storlek eller risknivå.