Kuituverkon suojaus fyysisellä kerroksella: mitä linkkibudjettisi piilottaa

Kysymys Kukaan tiimistä ei halua vastata ääneen

 

Yleinen toimintakysymys on, kuinka havaita epänormaali fyysinen toiminta SFP{0}}pohjaisessa kuitulinkissä: napauttaminen, häiriö tai luvaton jakaja polussa. Tavallinen ensimmäinen oletus on, että mikä tahansa tunkeutuminen aiheuttaisi lyhyen katkoksen tai ilmeisen laskun vastaanotetussa tehossa. Tämä oletus on ymmärrettävä, mutta se jättää aukon moniin yritysten kuituverkkojen tietoturvasuunnitelmiin.

 

Ongelma ei ole yleisen verkkoosaamisen puute. Se on seurantamalli, joka on rakennettu linkin tilan ja valmistajan hälytysrajojen ympärille pikemminkin kuin pienten, pysyvien muutosten fyysisessä polussa.

 

Laboratoriotutkimukset ovat osoittaneet, että optiset signaalit voidaan siepata pakottamatta linkkiä alas tai tuottamatta ilmeistä palveluhälytystä. Joitakin ehdotettuja aktiivisia tekniikoita voi myös olla vaikea erottaa pelkällä tavanomaisella tehonvalvonnalla. Operatiivinen johtopäätös on kapeampi, mutta tärkeä: vakaa linkki ei sinänsä sulje pois fyysisen-kerroksen sieppausta.

 

Tämä pala pysyy tasoissa 0 ja 1. Se ei kata ONT-laiteohjelmistoa, hallinta-tason valtuustietoja tai mitään, mitä tapahtuu sen jälkeen, kun valosta tulee kehys. Tällä rajalla on merkitystä, koska fyysinen pääsy, optinen käyttäytyminen ja reitin valvonta edellyttävät erilaisia ​​hallintalaitteita kuin reitittimen tai hallintalentokoneen suojaus.

 

 

Neljä tapaa valo jättää kuidun ilman lupaa

 

Teknisessä kirjallisuudessa fyysinen kuitukierrätys ryhmitellään yleensä neljään käytännön mekanismiin: taivutus, linjan halkaisu, vaimeneva kytkentä ja V{0}}urakytkentä. Jokainen muuttaa valon rajoittamista tai reititystä, mutta keskeytyksen ja lisähäviön määrä vaihtelee huomattavasti menetelmän, kuidun rakenteen ja asennuksen laadun mukaan. Tämän vaihtelun vuoksi kuituverkon fyysisen kerroksen suojauksen on perustuttava mitattuun käyttäytymiseen yhden yleisen hälytyskynnyksen sijaan.

 

Mekanismi	Fyysinen pääsy vaaditaan	Liikennekatkos	Tyypillinen tappion allekirjoitus	Käytännön havaittavuus
Makrotaivutus / klipsi-liittimessä	Puskuripinnoite näkyvissä, ei leikkausta	Ei mitään	Desibelin murto-osat, operaattorin säädettävissä	Erittäin matala, istuu marginaalin sisällä
Optinen jako (inline liitin)	Leikkaa ja{0}}liita uudelleen	Lyhyt käyttökatkos asennuksen aikana	Jakosuhde, tyypillisesti 1–5 % plus jatkoshäviö	Kohtalainen, asennustapahtuma näkyy, jos joku katsoo
Evanesoiva kytkentä	Verhous ohennettu tai kiillotettu	Ei mitään	Erittäin matala, aallonpituudesta riippuvainen	Erittäin matala
V-uraleikkaus	Kuitu muotoiltu uraksi	Ei yhtään, jos se tehdään oikein	Matala, mutta pysyvä geometrian muutos	Matala, mutta näkyy katsastuksessa

 

 

Makrotaivutus tai kiinnitys-liitännässä on toiminnallisesti olennainen, koska se voi häiritä palvelua paljon vähemmän kuin kuidun leikkaaminen ja{1}}uudelleenliittäminen. Tarvittava taito, pääsyaika ja saavutettavissa oleva menetys riippuvat kaapelin rakenteesta ja kytkentätavasta, joten sitä ei pidä esittää yleisen helppona tai näkymätönnä. Hyödyllinen suunnitteluoletus on yksinkertaisesti se, että vastustaja, jolla on fyysinen pääsy, saattaa pystyä käyttämään kaupallisesti saatavia kuitu{4}}käsittelylaitteita aiheuttamatta ensin linkin-katkostapahtumaa.

 

Siitä on seuraus, joka kannattaa selvästi ilmaista. Tunkeutuvat menetelmät, jotka vaativat kuidun leikkaamista ja{1}}liittämistä uudelleen, aiheuttavat todennäköisesti näkyvän katkoksen asennuksen aikana. Ei--tunkeilevat menetelmät voivat välttää linkin-alas-tapahtuman ja saada aikaan vain pienen muutoksen optiseen käyttäytymiseen. Seuranta, joka tarkkailee vain linkin katoamista, on siksi epätäydellinen; se ei kata pienen-häviön tapahtumia, joita on vaikein erottaa normaalista kasvien vaihtelusta.

 

Miksi linkkibudjettisi nielee todisteet

 

Peitetty hana ei vaadi paljon valoa. Se tarvitsee tarpeeksi valontunnistimelle signaalin palauttamiseksi, ja se on tarkoituksella viritetty kestämään enempää. Todellisen linkin tappiobudjettia vastaan ​​varkaus katoaa.

 

Alla oleva jänneväli on havainnollistava 10 km:n yksi-moodilinkki aallonpituudella 1310 nm, jossa on kaksi LC/UPC-liitinparia ja kaksi fuusioliitosta. Lähetys-tehon ja vastaanottimen-herkkyysluvut ovat oletettuja tuloja, eivät tietyn lähetin-vastaanottimen väitteitä. Todellisessa suunnittelussa tulee käyttää valitun moduulin tietolehtiarvoja ja soveltuvaa optista eritelmää. Taulukon tarkoitus on näyttää, kuinka pieni selittämätön tappio voi jäädä käytettävissä olevan marginaalin sisälle.

 

Budjettielementti	Arvo
Oletettu pienin lähetysteho	−4,3 dBm
Kuituvaimennus, 10 km nopeudella 0,35 dB/km	3,5 dB
Kaksi liitinparia 0,35 dB:llä	0,7 dB
Kaksi fuusioliitosta 0,1 dB:llä	0,2 dB
Koko polun menetys	4,4 dB
Vastaanotettu virta	-8,7 dBm
Oletettu vastaanottimen herkkyys	-10,6 dBm
Jäljellä oleva marginaali	1,9 dB

 

Oletetaan nyt, että etenemisvaimennus kasvaa 0,3 dB. Vastaanotettu teho siirtyy -9,0 dBm:iin ja laskettu marginaali laskee 1,6 dB:iin. Jos moduulin varoituskynnys on matalampi, linkki voi jatkua ilman hälytystä. Muutos ei todista hankausta: kontaminaatio, uusi mutka, häiriintynyt liitin tai huoltotyöt voivat saada aikaan samanlaisen vaiheen. Se osoittaa vain, että pieni uusi häviö voi jäädä suunnittelumarginaaliin, joten hälytyksen puuttuminen ei ole todiste fyysisen polun muuttumisesta.

 

Sama tapahtuma lähetin-vastaanottimesta katsottuna laskentataulukon sijaan näyttää tältä.

 

Havainnollistavaa luettavaa samasta moduulista	Vakiintunut perusviiva	Oletusarvon 0,3 dB pol-häviön lisäyksen jälkeen
Rx teho, keskiarvo	-8,7 dBm	−9,0 dBm
Linkin tila	Ylös	Saattaa pysyä päällä, jos vastaanottimen rajoja ei ylitetä
Delta vs. lähtötaso	-	0,3 dB
Tulkinta	Viiteehto	Tutkia; syy ei selviä yksin vallasta
Hälytyksen tila	Riippuu määritetyistä kynnysarvoista	Saattaa pysyä selvänä, jos mitään kynnystä ei ylitetä

 

Taulukon absoluuttiset arvot eivät ole takeaway. 0,3 dB:n askel on hyödyllinen vain silloin, kun saman moduulin normaalivaihtelu ja mittauksen toistettavuus ovat olennaisesti pienempiä kuin muutos. Jos ne eivät ole, tapahtuma voi kadota tavalliseen ajautumiseen. Havaintokynnykset on siksi määritettävä jaksokohtaisesti sen sijaan, että kopioidaan esimerkistä.

 

 

Instrumentaatiossa on toinen ja vähemmän ilmeinen ansa. Digitaalinen diagnostiikkaraportti sai optista tehoa, mutta absoluuttinen tarkkuus ja suhteellinen toistettavuus eivät ole sama asia. SFP- ja SFP+-laitteilleSFF-8472sallii toimittajan-kohtaisen vastaanotetun-tehotarkkuuden, jonka on oltava parempi kuin ±3 dB määritetyissä olosuhteissa. 100G QSFP-moduuli voi käyttää erilaista hallintaspesifikaatiota, joten sen tietolomake ja isäntätoteutus on tarkistettava SFF-8472-kuvan lainaamisen sijaan. Kummassakin tapauksessa pieni muutos arvioidaan uskottavammin suuntaamalla samaa moduulia sen omaan vakaaseen perusviivaan ja vahvistamalla sen toistettavuus. DDM on todiste tutkittavaksi, ei todiste hanasta.

 

Kuituverkon suojauksen valvonta: arvauksista kynnyksiin

 

OTDR-valvonta on yleinen suositus, mutta käytännön käyttöönotto riippuu viitejäljistä, hälytyskriteereistä ja vastausprosessista. Seuranta voidaan järjestää kolmeen toisiaan täydentävään kerrokseen, eivätkä ne ole keskenään vaihdettavissa.

 

Ensimmäinen kerros, jatkuva vastaanotto-tehotrendijo omistamissasi lähetin-vastaanottimissa. Rajaa jokainen jakso vähintään yhdelle täydelliselle lämpösyklille ja käytä pidempää ajanjaksoa laitoksen ulkopuolella tai muissa muuttuvissa ympäristöissä. Aseta tutkimuskynnys kyseisen alueen havaitun vaihtelun, moduulin toistettavuuden ja kyselyvälin perusteella yleisen absoluuttisen arvon sijaan. Esimerkiksi jatkuva askel lähellä 0,2 dB voi oikeuttaa tutkimuksen etäisyydellä, jonka normaalivaihtelu on selvästi alle 0,1 dB, mutta se ei ole todiste häiriöistä ja se tulee ensin tarkistaa huollon, lämpötilan ja lähettimen muutosten varalta. Perustasot on myös palautettava-muutosten hallinnan avulla laillisen työn jälkeen. Sama DDM, OSNR ja tehotelemetria, jota käytetään optisen suorituskyvyn valvontaan, voivat tukea tätä kerrosta; suojausarvo tulee siitä, miten tiedot on perustettu, korreloitu ja tutkittu.

 

Toinen kerros, OTDR-jäljitysvertailu, ihanteellisesti automatisoitu osana etäkuitutestausjärjestelmää. Sen ensisijainen arvo on lokalisointi. Vastaanota-tehotiedot voivat osoittaa, että polku on muuttunut; differentiaalinen OTDR-jäljitys voi sijoittaa uuden heijastavan tai ei--heijastavan tapahtuman liittimen, liitoksen tai reitin sijainnin lähelle. Tunnistus riippuu edelleen pulssin leveydestä, aallonpituudesta, tapahtuman kuolleista vyöhykkeistä, etäisyyden erottelukyvystä ja referenssijäljen laadusta. Automaattinen vertailu voi lyhentää tutkintajaksoa, mutta se ei tee jokaista pienen-häviön tapahtumaa näkyväksi tai tunnista syytä ilman kenttävarmennusta.

 

 

Kolmas kerros, akustinen.Vaihe{0}}herkkä OTDR, jota käytetään usein hajautettuun akustiseen tunnistukseen, voi havaita tärinän kuitureitin varrella ja tunnistaa toiminnan, kuten kaivamisen, ajoneuvon liikkeen tai pääsyn kaapelin lähelle. Julkaistut kokeet ovat raportoineet vahvasta luokitussuorituskyvystä kontrolloiduissa olosuhteissa, myös pitkillä kaapelireiteillä. Näitä tuloksia ei pidä siirtää suoraan elävään verkkoon: maaperäolosuhteet, kaapelien sijoitus, taustavärinä, luokitinharjoittelu ja tahallinen väistäminen voivat kaikki muuttaa kentän suorituskykyä. Akustinen tunnistus on siksi reitin-suojausvaihtoehto varsinaisessa laitoksessa, ei taattu kosketusilmaisin.

 

Miltä edustava tutkinta näyttää

 

Seuraava on havainnollistava diagnostiikkasarja, ei väite nimetystä asiakkaasta tai valmiista projektista. Metroaseman DCI-jänneväli näyttää uuden, jatkuvan nousun vastaanottopolun-häviössä linkin pysyessä pystyssä. Suhteellisen voiman trendi tunnistaa muutoksen, koska vakaa perusviiva on jo olemassa. Differentiaalinen OTDR-jäljitys sijoittaa uuden tapahtuman lähelle tunnettua korjauspaneelia, ja fyysinen tarkastus löytää liittimen kontaminaatiota äskettäisen uudelleen-korjauksen jälkeen eikä näyttöä kosketuksesta.

 

Asia ei ole siinä, että jokainen pieni häviömuutos on kontaminaatiota tai että tehodata voi tunnistaa hyökkääjän. Peruslinjaus, lokalisointi ja fyysinen tarkastus voivat erottaa tavallisen huoltoongelman selittämättömästä reittitapahtumasta. Tämä diagnostiikkakyky on realistinen tulos valokuituverkon turvallisuusarvioinnista.

 

Mitä kerroksia todella tarvitset

 

Aloita lajittelemalla jaksot reitin omistajuuden ja päätepisteen hallinnan mukaan. Lisää sitten liikenteen herkkyys, sääntelyvelvoitteet, palautusvaihtoehdot ja julkistamisen seuraukset ennen hallintalaitteiden valintaa.

 

Rakennuksen sisäisessä{0}}yritysverkossa, jossa jokainen osa pysyy valvotun alueen sisällä ja molempia päitä hallinnoi sama tiimi, -tehotrendien ja fyysisten käyttöoikeuksien hallinta on usein kohtuullinen lähtökohta. Automaattinen OTDR tai akustinen tunnistus eivät välttämättä oikeuta kustannuksiaan, elleivät liikenne, jaetut tilat tai vaatimustenmukaisuusvaatimukset aiheuta suurempaa-seurausuhkaa.

 

Vuokratun metron tummakuidun tai DCI-välin, joka ylittää julkisen reitin--jossa molemmat päät, mutta et omista reittiä, vastaanottaa-tehotrendit ja viittaus OTDR-jäljet ​​ovat usein puolustettavissa oleva yhdistelmä. Palveluntarjoajan sopimukset, reittitietueet ja kulunvalvonta voivat lisätä näkyvyyttä, mutta ne eivät korvaa päätepisteiden näyttöä. Akustinen valvonta voidaan arvioida, kun reitin saatavuus, jänneväli ja liikenteen arvo tukevat lisäkustannuksia.

 

Pitkän matkan-tai vuokralle-aallonpituuspiirissä, jossa et ohjaa välilaitosta, suoran fyysisen-kerroksen tunnistusmahdollisuudet ovat rajalliset. Palveluntarjoajan valvonta ja sopimusohjaukset ovat edelleen tärkeitä, mutta hyötykuorman suojauksesta tulee ensisijainen ohjaus, koska et voi tarkkailla jokaista segmenttiä itsenäisesti. Tämä siirtää suunnittelupäätöksen salaukseen ja arkkitehtuuriin.

 

Lasi itsessään on turvamuuttuja

 

ITU-T G.657 -suositusten mukaan rakennettu taivutus-herkkä kuitu on suunniteltu vähentämään makrotaivutushäviöitä pienemmillä taivutussäteillä. Tämä on ensisijaisesti käyttöönotto- ja luotettavuusetu tiheässä reitityksessä, nousuputkissa ja liityntäverkoissa. Se voi myös vähentää vuotoa tavallisesta mutkista, mutta standardi ei määrittele napautuskestävyyttä, eikä sitä tule esittää täydellisenä turvatarkastuksena.

 

NykyinenITU-T G.657-spesifikaatiotarjoaa seuraavat makrotaivutusrajat kaapeloimattomalle G.657.A2-kuidulle 1550 nm:ssä. Taivutussäde ja kierrosten lukumäärä ovat osa jokaista testiehtoa, eikä niitä voida erottaa häviön arvosta. Nämä ovat standardin rajoja, eivät tuotteen mittaa tai mallia siitä, kuinka paljon valoa laskulaite voi ottaa.

 

Taivutussäde	Kierrosten lukumäärä	G.657.A2 maksimihäviö 1550 nm:ssä
15 mm	10	Pienempi tai yhtä suuri kuin 0,03 dB
10 mm	1	Pienempi tai yhtä suuri kuin 0,1 dB
7,5 mm	1	Vähemmän tai yhtä suuri kuin 0,5 dB

 

Lue tämä taulukko käyttöönottospesifikaationa, älä hyökkääjän hintakäyränä. Se tukee suppeaa päätelmää, että yhteensopiva G.657.A2-kuitu rajoittaa makrotaivutushäviötä ilmoitetuissa laboratorio-olosuhteissa. Todellinen käyttäytyminen riippuu myös kaapelista, pinnoitteesta, aallonpituudesta, taivutusgeometriasta ja asennuksesta. Taulukko ei kvantifioi uuttotehokkuutta, hyökkäyksen vaikeutta tai käytännön havaittavuutta.

 

Älä määritä G.657.A2:ta vain turvatoimenpiteeksi. Valitse se vaaditun mutkan suorituskyvyn ja verkon suunnittelun mukaan ja valitse sitten tehotrendi, OTDR-vertailu tai akustinen tunnistus reitin uhkamallista. Se, parantaako vai heikentääkö tietty kuitu- ja kaapelirakenne väliottoyrityksen näkyvyyttä, vaatii järjestelmäkohtaista -testausta. julkaistut mutka{5}}tappiorajat eivät yksinään voi vastata tähän kysymykseen.

 

Salaus suojana ja viivenumerot, jotka eivät ole samaa mieltä

 

Kaikki yllä oleva on havaitsemista. Havaitseminen kertoo, että jokin muuttui, yleensä tapahtuman alkamisen jälkeen. Salaus vähentää siepatun hyötydatan arvoa, vaikka avainten hallinta, päätepisteiden luottamus ja liikenteen metatiedot ovat silti tärkeitä.

 

Kolme ehdokastasoa suojaavat erilaisia ​​laajuuksia eri toimintakustannuksilla. Layer 1 optinen tai OTN-salaus voi suojata asiakkaan koko hyötykuorman ja se voi tukea eri asiakasprotokollia alustasta riippuen. Layer 2 MACsec suojaa Ethernet-linkkejä ja sitä käytetään tavallisesti hyppy hyppyltä. Layer 3 IPsec suojaa IP-liikennettä reititettyjen tai epäluotettavien järjestelmänvalvojien verkkotunnuksissa. DCI-linkeissä Layer 1 on usein suositeltu, kun protokollan läpinäkyvyys ja ennustettava siirtosuorituskyky ovat tärkeitä, mutta oikea valinta riippuu silti topologiasta, avainten hallinnasta, alustan tuesta ja päätepisteistä, joihin on luotettava.

 

	Taso 1 (optinen/OTN-salaus)	Taso 2 (MACsec)	Taso 3 (IPsec)
Suojaa	Täysi hyötykuorma, protokolla{0}}agnostikko	Ethernet-kehykset, MAC esillä	IP-hyötykuorma, päästä päähän
Laajuus	Pisteestä toiseen optisen alueen yli	Hoppi hopilta	Hallinnollisten verkkotunnusten yli
Kehystys yläpuolella	Käyttöönotto-riippuvainen; yleensä ei IPsec{1}}-tyylinen pakettilaajennusta asiakasliittymässä	Lisäturvatunniste ja eheys{0}}tarkistus	Muuttuva otsikko, eheys ja kapselointi
Sekoitettu{0}}protokollatuki	Alusta{0}}riippuvainen; voi tukea useita asiakasprotokollia	Vain Ethernet	Vain IP
Latenssivertailuvaatimus	Toimittaja- ja mittaus-piste-kohtainen	Toimittaja- ja alusta-kohtainen	Riippuu suuresti laitteistosta, paketin koosta ja käsittelypolusta

 

Tämä taulukko kaventaa kerroksen valintaa; se ei valitse laitteita. Kolmea muuttujaa on vielä verrattava ehdotetulle laitteistolle: missä viive mitataan, mitä asiakasnopeutta ja kehyskokoprofiilia käytetään ja sisältääkö span yhtä protokollaa vai useita.

 

Julkaistut viiveluvut eivät usein ole suoraan vertailukelpoisia. Yksi luku voi kattaa vain kryptografisen moottorin, kun taas toinen sisältää kehystyksen, puskuroinnin, FEC:n ja koko transponderipolun. Jos kyseessä on kaupankäynti, synkroninen replikointi tai jokin muu viive{2}}herkkä sovellus, kysy toimittajalta kirjallisesti:Onko tämä moottori-vain vai portti-to-porttiin, mitä toimintoja se sisältää, millä asiakasnopeudella ja kehys-kokoprofiililla ja missä liikennekuormissa?Vertaa laitteita vasta sen jälkeen, kun jokainen toimittaja on vastannut samaan mittauskysymykseen.

 

Yksi lisärajoitus on edelleen olemassa: salaus voi suojata sisältöä jättäen jotkin otsikot tai havaittavat liikennemallit suojatun alueen ulkopuolelle tasosta ja tilasta riippuen. Äänenvoimakkuus ja ajoitus ovat myös metatietoja. Jos vihollinen voisi hyötyä tiedostakunpalvelinkeskukset kommunikoivat, varmistavat tarkalleen mitkä kentät jäävät näkyviin ja arvioivat kuuluuko liikenneanalyysi uhkamalliin.

 

Vaatimustenmukaisuuden perustasoa lähes kukaan ei ole lukenut

 

CNSSI 7003tarjoaa yksityiskohtaisen vastauksen kysymykseen "kuinka rakeista fyysisen suojan pitäisi todella olla?" Vaikka se on kirjoitettu suojattuja hallintojärjestelmiä varten, sen ohjauskategorioita voidaan käyttää huolellisesti viitteenä, kun kaupallinen tiimi tarvitsee konkreettisempaa fyysistä{0}}turvasanastoa.

 

Yhdysvaltain kansallisten turvallisuusjärjestelmien komitean ohjeissa suojatuista jakelujärjestelmistä kuvataan useita operaattorin lähestymistapoja, mukaan lukien karkaistuja, haudattuja, ripustettuja, hälyttäviä ja jatkuvasti tarkasteltuja asennuksia. Sen vaatimukset ovat erityisiä, koska jokainen lähestymistapa koskee erilaista altistumista: haudatut ajot edellyttävät suojattuja pääsypisteitä, hälyttyneet kantajat edellyttävät hyväksyttyjä havaitsemis- ja reagointimenettelyjä ja jatkuvasti tarkastelut kantajat vaativat jatkuvaa tarkkailua. Nämä ohjaimet on kirjoitettu luokiteltuja järjestelmiä varten, joten ne ovat pikemminkin vertailumalli kuin automaattinen vaatimus kaupallisessa verkossa.

 

Toiminnallisesti mielenkiintoinen osa on tarkastettavuuden ja instrumentoinnin välinen kauppa. CNSSI 7003:n mukaan hälyttynyt kantaja voi korvata joitain toistuvia visuaalisen tarkastuksen vaatimuksia, kun hälytys- ja vastausprosessi täyttää määritetyt ehdot. Kaupallinen verkosto voi lainata tätä periaatetta vaatimatta noudattamista: jos jatkuva tarkastus on epäkäytännöllistä, validoitu seuranta ja määritelty vastausprosessi voivat tarjota kestävämmän valvonnan.

 

Käytännöllinen ensimmäinen läpimeno on arvioida jokainen reittiosuus suojaamattomaksi, fyysisesti kovettuneeksi, hälytetyksi tai jatkuvasti havaittavaksi. Tämä on epävirallinen kaupallinen kypsyysmalli, joka on johdettu valvontakonsepteista; se ei ole CNSSI-vaatimustenmukaisuuden arviointi. Tulos on hyödyllinen laajuuden määrittämisessä, koska se osoittaa, missä pääsyä valvotaan, missä todisteita on saatavilla ja missä organisaatio luottaa kokonaan palveluntarjoajaan.

 

Harjoitus ei kerro, mitä tehdä paljastetuille segmenteille, ja silloin se lakkaa olemasta tarkistuslista ja siitä tulee tekninen päätös. Valinta segmentin instrumentoinnin, pääsynhallinnan vahvistamisen ja liikenteen salauksen välillä riippuu jännevälin pituudesta, asiakasnopeudesta, protokollayhdistelmästä, reitin omistajuudesta ja siitä, kuka päättää etäpään. Se edellyttää projektikohtaista-arkkitehtuuriarviointia yleisen kypsyyspisteen sijaan.

 

Uhkamallinnus ilman otsikoita

 

Loppukorjaus, koska tämän aiheen suosittu kehystys heikentää aktiivisesti päätöksentekoa.

 

Merenalaisen kaapelin tapauksista keskustellaan usein sabotaasilinssien kautta, mutta rutiininomaisen kestävyyssuunnittelun tulisi alkaa yleisimmistä syistä. TheKansainvälinen kaapelinsuojakomitearaportoi noin 150–200 kaapelivikaa vuodessa ja tunnistaa vahingossa tapahtuneen ihmisen toiminnan, erityisesti pyydysten ja laivojen ankkurit, pääasiallisiksi vauriolähteiksi. Tahallinen häirintä kuuluu edelleen uhkamalliin, jossa motiivi ja seuraus oikeuttavat sen, mutta sen ei pitäisi syrjäyttää reitin monimuotoisuutta, suojausta ja ennallistamissuunnittelua korkeamman taajuuden sattumanvaraisten tapahtumien varalta.

 

Kohdennettua sieppausta tulee silti pitää uskottavana{0}}matalien taajuuksien skenaariona. A2003 Black Hat Federal -esityssiteerasi raportoitua tapausta, joka koski laittomasti asennettua laitetta optiseen verkkoon lähellä sijoitusrahastoyhtiötä ennen neljännesvuosittain tulosten julkistamista. Koska esitys itse perustui aikaisempaan raporttiin, esimerkkiä tulisi lukea historiallisena varoituksena eikä täysin dokumentoituna tapahtumatallenteena. Sen suunnitteluoppi on, että motiivi voi olla kaupallinen ja paikallinen, ei pelkästään geopoliittinen.

 

Laita nämä kaksi skenaariota vierekkäin, niin prioriteetit selkiytyvät. Onnettomuusvaurioihin puututaan yleensä reitin monipuolisuudella, fyysisellä suojauksella ja kunnostussuunnittelulla. Alhaisemman-taajuuden, mutta korkean-seurauksen sieppausriski edellyttää salausta asianmukaisella tasolla sekä suhteellista-trendin seurantaa hallitsemissasi päätepisteissä. Kallis tunnistusohjelma reitillä, jota et omista tai lopeta, voi tarjota rajoitettua arvoa, ellei palveluntarjoaja pysty toimittamaan käyttökelpoisia telemetria- ja vastaussitoumuksia. Lopullisen allokoinnin tulee noudattaa organisaation omaa uhkamallia yleismaailmallisen säännön sijaan.

 

FB-LINK voi tarkastella lähetin-vastaanottimen telemetriaa, linkkibudjettia ja kuljetusrajoituksia, jotka muodostavat fyysisen-tason suojausrakenteen. Hyödyllinen tulos on reittikohtainen-ohjaussuunnitelma, ei yleinen väite, että yksi kuitutyyppi, hälytyskynnys tai salauskerros ratkaisee jokaisen tapauksen.

 

Jos arvioit tiettyä aluetta, anna jännevälin pituus, asiakasnopeus, kuidun omistajuus, päätepisteen ohjaus, protokollayhdistelmä ja käytettävissä oleva telemetria. Nämä tiedot riittävät aloittamaan kohdennettu tarkastelu siitä, pitäisikö prioriteetti olla fyysinen kulunvalvonta, valvonta, salaus vai näiden kolmen yhdistelmä.

 

FAQ