Kamu ve Gizlilik Dereceli Ağlar

Gizli bir ağ, güvenli odalar arasındaki kablo güzergâhları kadar güvenlidir. RBtec alarmlı taşıyıcı PDS, SIPRNet ve diğer gizli devreleri SCIF'ler ile bağlı binalar arasında CNSSI 7003 ile uyumlu şekilde ve beton kaplama gerekmeden korur.

RBtec kamu yerleşkesi havadan görünüm 4 3
Bölgeli algılamaAlarmlar çitin tam olarak hangi bölümünde olduğunu gösteriyor
Bölge bazlı ayarHer bölge kendi gürültü ortamına ayarlandı
Kurulum günleriMevcut çit üzerinde, saha tamamen canlı
5.000+ sistem1986'dan beri 57 ülkede kuruldu

Gizli bir ağ fiziksel olarak nerede açıkta bulunur?

SCIF'in içinde değil ve sunucu odasının içinde de değil. Maruz kalma durumu, ikisi arasındaki yoldur: Kontrollü Erişim Alanından çıkıp sıradan koridorları, tavan boşluklarını ve kablolama bacalarını, binadaki herkesin ulaşabileceği kontrolsiz alanları geçen hat. Aynı sorun, iki bina doğrudan birbirine bağlandığında ve aralarındaki fiber optik kablo açık araziden geçtiğinde kampüs ölçeğinde de tekrarlanır. Bu kontrolsüz segmentler, Korumalı Dağıtım Sistemi'nin güvenceye almak için var olduğu yerlerdir: Hiçbir güvenlik duvarının saldırıyı göremeyeceği fiziksel katmanda SIPRNet ve diğer gizli devrelerin korunması.

CNSSI 7003 ne gerektirir?

CNSSI 7003, ulusal güvenlik sistemlerine yönelik Korunan Dağıtım Sistemlerini düzenler ve iki yaklaşımı kabul eder. Güçlendirilmiş taşıyıcı, kabloları sızdırmaz bir kanal içinde barındırır ve bunu düzenli görsel denetimlerle birleştirir. Alarmlı taşıyıcı ise beton ve yerinde denetimlerin yerine sürekli izlemeyi getirir: taşıyıcının kendisi denetlenir ve onu açma veya bozma girişimi, daha başlangıç aşamasında bir alarmı tetikler. PDS tasarımı, devrelerden sorumlu Yetkili Görevli tarafından belgelenir ve onaylanır; alarmlı yaklaşım ise CNSSI 7003'te güçlendirilmiş taşıyıcıya kabul edilebilir bir alternatif olarak kabul edilir.

Hangi RBtec ve PDS hangi çalışmaya uygundur?

  • ShortPDS. Bir bina içindeki koşular için alarm sistemli taşıyıcı: SCIF'ten BT veya iletişim odasına ya da aynı kattaki veya farklı katlardaki iki SCIF arasında.
  • FiberPDS. Doğrudan bağlı iki konum için; örneğin, gizli bağlantısının hem fiziksel düzeyde hem de ağ düzeyinde güvenceye alınması gereken bir yerleşkgedeki iki ofis binası gibi.
  • Alarmlı Taşıyıcı PDS. Aileye genel bakış ve bir tasarım sohbeti için başlangıç noktası.

Alarm durumundaki bir uçak gemisi intikali nasıl gerçekleşir?

Güzergahın keşfi yapılır, taşıyıcı bu güzergah boyunca monte edilir ve izleme sistemi devreye alınarak Yetkilendirme Yetkilisinin onay paketi için CNSSI 7003'e göre belgelendirilir. O andan itibaren koruma kesintisizdir: günlük denetim turları yoktur, güzergah değiştiğinde betonun yeniden dökülmesi gerekmez ve herhangi bir kurcalama girişim sonradan bir devriye sırasında keşfedilmek yerine gerçekleştiği anda alarm verir.

Bunu kim kullanıyor?

Gizli devreler çalıştıran devlet kurumları ve askeri tesisler, tesis güvenlik yetkilendirme gereklilikleri altında SCIF'ler (Hassas Bölmelendirilmiş Bilgi Tesisleri) işleten onaylı savunma yüklenicileri ve iki binayı birbirine bağlayan ve aralarındaki bağlantının yalnızca mantıksal değil, fiziksel olarak da korunmasını isteyen her tür kuruluş.

Sorun
Gizli hatlar, kontrolsüz koridorlar ve tavan boşluklarından geçiyor.
Kontrollü Erişim Alanının dışında açıkta kalan binalar arası bağlantılar.
İnşa etmesi maliyetli ve günlük olarak incelenmesi gereken sertleştirilmiş boru hattı.
Hiçbir güvenlik duvarının göremediği fiziksel katman saldırıları.
Çözümler
Bina içinde ShortPDS, SCIF’ten BT odasına veya bir SCIF’ten diğerine.
Doğrudan birbirine bağlı iki bina arasındaki FiberPDS.
Günlük boru hattı denetimleri yerine PDS alarmlı taşıyıcı.
CNSSI 7003 uyarınca sürekli izleme.
Sunulan Değer
Beton kaplı borunun kabul gören bir alternatifi.
Günlük görsel denetim yürüyüşleri yok.
Fiziksel katmanda başladığı için kurcalama alarmı veriyor.
Yetkilendirme Yetkilisi için hazırlanan belgelendirme.

sahip olmak Sorularınız mı var?

Yardım etmek için buradayız. İster hızlı bir sorunuz olsun, ister daha karmaşık bir konu: baskı yok, sadece cevaplar.

PDS, SIPRNet ve diğer gizli devrelerin, bir SCIF ile BT odası arasında olduğu gibi, Kontrollü Erişim Alanı dışında çalıştıkları durumlarda uygulanan fiziksel koruma yöntemidir. CNSSI 7003, kabul edilen iki yaklaşımı tanımlamaktadır: güçlendirilmiş taşıyıcı ve alarmlı taşıyıcı.

Sertleştirilmiş bir taşıyıcı, hattı mühürlü ve denetlenmiş bir kanal içine alır. Alarmlı bir taşıyıcı ise bunun yerine taşıyıcıyı sürekli olarak izler, böylece kurcalama gerçek zamanlı olarak bir alarmı tetikler. Alarmlı yaklaşım, beton kaplamayı ve periyodik görsel denetimleri ortadan kaldırır.

Gizli sınıflandırılmış bir devre kontrollü alandan her çıkışında: bir SCIF'ten BT veya iletişim odasına, SCIF'ler arasında, katlar arasında veya doğrudan bağlı binalar arasında. Ağın Yetkilendirici Makamı (Authorizing Official), her bir segment üzerindeki gerekli korumayı belirler.

Evet. FiberPDS, tek bir kampüs içindeki iki ofis binası gibi doğrudan birbirine bağlı iki konum arasındaki fiber bağlantıyı korur; böylece binalar arası bağlantı, hem fiziksel katmanda hem de ağ katmanında güvenli hale getirilir.

Hayır. Sürekli izleme, güçlendirilmiş bir taşıyıcının görsel denetim rejiminin yerini alır. Temel operasyonel avantaj budur: koruma her zaman açıktır ve hiç kimse rotayı el feneriyle dolaşmaz.

Gerçek Sonuçlar Gerçek Müşteriler

Her sahanın karşılaştığı sorunla birlikte gerçek kurulumlar,
ne kuruldu ve nasıl performans gösteriyor.

Tesisinizi RBtec ile koruyun

RBtec, dünya çapında güvenilen yenilikçi çevre güvenliği çözümleri sunmaktadır. 57 ülkede kurulu 5.000’den fazla sistemle ürünlerimiz, her türlü tesis büyüklüğü ve risk seviyesi için güvenilirlik, maliyet etkinliği ve kullanıcı dostu tasarımı bir araya getirmektedir.