Смекни!
smekni.com

Защита информации в компьютерной сети предприятия (стр. 4 из 7)

Легендирование состоит в преднамеренном создании условий, при которых в сочетании с другими возможными способами защиты убедительно обеспечивается ложное представление о скрываемых объектах и характере выполняемых работ. При этом наличие объектов и направленность работ полностью не скрывается, а маскируется действительное предназначение объектов и характер проводимых работ путем преднамеренного показа и применения другой или устаревшей техники.

Условия получения маскировочного эффекта при скрытии объектов от визуально-оптической и фотографической разведки

Для скрытия объекта от визуально-оптической разведки противника могут применяться следующие меры:

· экранирование объекта, устраняющее его прямую видимость со стороны противника;

· снижение его видимости до порога обнаружения;

· имитация под местный или второстепенный объект.

Устранение прямой видимости со стороны противника достигается при расположении скрываемого объекта за складками рельефа, лесными массивами, строениями, местными предметами, а также при использовании естественных и искусственных облаков, туманов, дымовых завес.

Снижение уровня видимости маскируемых объектов до порога обнаружения достигается путем уменьшения яркостного контраста и цветовых различий между объектом и фоном, а также увеличения порогового контраста.

Яркостный контраст объекта с фоном можно снизить следующими путями:

· уменьшением различий между коэффициентами яркости поверхностей объектов и естественных фонов;

· экранированием объектов просвечивающими материалами, рассеивающими падающее на них излучение, такими как разреженные сетчатые ткани или маскировочные покрытия на сетевой основе с несплошным заполнением;

· уменьшением интенсивности теней.

Устранение или снижение цветового контраста между объектом и фоном достигается применением маскировочного окрашивания, а также использованием маскировочных материалов, которые по цвету и по своим спектральным характеристикам в видимой части спектра (0,38–0,75 мкм) лучше соответствуют окружающему фону.

Увеличение порогового контраста достигается следующими способами:

· уменьшением геометрических размеров объектов и теней от них;

· изменением геометрической формы объектов, переходя, по возможности, от протяженных форм к компактным;

· использованием видовых свойств местности, например, пестрых фонов, которые дают увеличение порогового контраста обнаружения по сравнению с однотонными тонами.

Чтобы затруднить распознавание объектов, необходимо снижать их видимость до порога распознавания. Существует и другой путь воздействия на результаты решения" разведывательной задачи. Необходимо так изменить сигналы, поступающие от объекта и фона, чтобы образовывались признаки, несвойственные скрываемому объекту. При скрытии объекта это должны быть признаки местного предмета или второстепенного объекта, а при имитации — признаки имитируемого объекта. Имитирующие макеты и ложные сооружения должны воспроизводить имитируемые объекты по форме, деталям и размерам с такой степенью точности, которая определяется разрешающей способностью и стереоскопическим порогом зрения, а также используемых оптических приборов. Допуски на воспроизведение цвета и яркости объектов определяется контрастной чувствительностью зрения.

Для обнаружения или распознания объекта по фотоснимку противнику необходимо получить изображение этого объекта соответствующей величины, четкости и контраста, при которых обеспечивается возможность дешифрирования изображения. Поэтому, мероприятия по маскировке от фоторазведки имеют целью помешать противнику получить на снимке изображение скрываемого объекта, либо настолько ухудшить качество или изменить характеристики изображения, что выявление объектов будет сильно затруднено или станет вообще невозможным.

Изображения на снимке не будет, если объект экранировать преградой, непрозрачной для видимого света и коротковолновых инфракрасных излучений (0,35–0,9 мкм), которые используются при фоторазведке. Такими экранами могут быть складки местности, растительность, искусственные маски.

Чтобы затруднить дешифрирование объектов на фотоснимках, необходимо мерами маскировки добиться снижения контраста фотографического изображения, используя такие методы, как уменьшение различий между объектом и фоном по эффективной яркости, скрытие объектов светорассеиваюшими средами и материалами, устранением теней, подбором спектральных характеристик красителей под фон местности.

Применяемые для маскировки материалы должны соответствовать фону в области спектра 0,35–0,9 мкм. Соответствие спектральных характеристик объекта фону в видимой и инфракрасной областях должно быть более точным, чем при маскировке от визуального наблюдения, так как фотосъемка может производиться противником в отдельных узких зонах спектра, а контраст изображения может быть больше фотометрического контраста, определяемого эффективными яркостями объекта и фона. При маскировке от фоторазведки необходимо следить за скрытием теней, которые легко выявляются на инфракрасных снимках. Маскирующее действие атмосферной дымки, особенно при фотосъемке в инфракрасных лучах, значительно меньше, чем при визуальном наблюдении, поэтому рассчитывать на существенное снижение контраста фотографического изображения вследствие дымки нельзя. Фотосъемка сквозь облака, туман или дымовые завесы практически невозможна. Такие преграды надежно скрывают маскируемые объекты от обнаружения фотографическими средствами.

Отмеченные выше способы затруднения распознавания объектов при визуальном наблюдении можно использовать и для защиты от фоторазведки. Помимо этого, мероприятия по снижению контраста фотографического изображения затрудняют также и распознавание объектов, так как с уменьшением контраста уменьшается и разрешающая способность изображения, вследствие чего на малоконтрастном изображении часть деталей объекта пропадает.

Макеты и ложные сооружения, которые применяются для обмана фоторазведки противника, должны воспроизводить форму, детали и размеры имитируемых объектов с большей точностью, чем для визуального наблюдения, так как при дешифрировании снимков имеется возможность измерять плановые и вертикальные размеры объектов с высокой точностью. Наименьшие размеры деталей ложных объектов, подлежащих воспроизведению, определяются разрешающей способностью фотографирующей системы на местности.

Таким образом, для зашиты объектов от визуально-оптических и фотографических средств разведки следует применять следующие основные способы маскировки:

· использование естественных масок, видовых свойств местности, местных предметов, ночи, тумана, облачности;

· маскировка растительностью;

· применение искусственных аэрозольных образований; придание объектам маскирующих форм;

· маскировочное окрашивание;

· использование оптических искусственных масок;

· применение макетов и ложных сооружений.

Комплекс защиты корпоративной сети

Схема корпоративной сети представлена на рисунке 8.

Рисунок 8 - Схема корпоративной сети


В качестве аппаратной платформы серверов и рабочих мест используется оборудования фирм Fujitsu-Siemens и Altell. Выбор оборудования фирмы Altell обусловлен следующими основными факторами:

- имеющийся положительный опыт его использования;

- высокое положение (по объемам продаж) фирмы Altell на мировом рынке компьютерной техники;

- высокая надежность, удобство в эксплуатации, хорошая сервисная поддержка, трехлетняя фирменная гарантия, замена узлов до истечения срока гарантии (для серверов);

- более чем достаточные технические характеристики для удовлетворения потребностей задач при приемлемой цене.

В качестве серверов (для управления конфигурацией и ресурсами сети, единой базой данных, электронной почтой и удаленными соединениями) используются Altell FORT Tower SAS/SATA 2CPU и Altell FORT Tower SAS/SATA 1CPU

Эти серверы неоднократно были признаны лучшими серверами по производительности, надежности и соотношению цена/качество.

Altell FORT Tower SAS/SATA 1CPU используется в качестве основного сервера. Altell FORT Tower SAS/SATA 2CPU выполняет функции файл-сервера, сервера печати, сервера баз данных, сервера удаленного доступа. Отличительной чертой этого сервера является его масштабируемость и возможность расширения. В нем установлены:

· процессор Intel Xeon Six-Core X5670 2.93 МГц;

· 12 Мбайт КЭШ памяти второго уровня;

· DVD drive;

· 48 Гбайт отказоустойчивой памяти с автоматической коррекцией ошибок;

· подсистема внешней памяти с возможностью «горячей» замены и аппаратной реализацией технологии отказоустойчивости RAID уровней 0,1,5;

· управляемое устройство бесперебойного питания.

· 2 винтчестера по 2 ТВ

Altell FORT Tower SAS/SATA 2CPU используются в качестве файл-серверов и серверов печати в небольших рабочих группах, а также в качестве резервных серверов. Серверы Altell имеют наработку на отказ более 100 000 часов, 3 года гарантии, сертификат качества ГОССТАНДАРТА РФ.

В качестве рабочих мест используются компьютеры Fujitsu-Siemens Celsius в конфигурации:

· процессоры AMD Opteron 5333 Мгц;

· 4 Мбайт КЭШ памяти второго уровня;

· DVD-RW;

· 32 Гбайт отказоустойчивой памяти с автоматической коррекцией ошибок;

· сетевая карта со скоростью передачи данных 10 Гбит/с;

· сеть фирмы создана по технологии клиент-сервер.

В качестве межсетевого экрана используется D-link DFL-1600. Он имеет следующие характеристики:

· Производительность межсетевого экрана 320 Мбит/с

· Шифрование (DES)

· Перенаправление трафика при обрыве канала

· Обнаружение отказа устройства

· Защита от атак DoS, DDoS

· Тип HTTP: URL, ключевые слова

· Тип email: «Черный» список, ключевые слова