Общее состояние проблемы

ЛЕКЦИЯ 18

Тема: Проблемы защиты информации в ВОСП

Учебные вопросы:

Общее состояние проблемы

Методы подсоединения к оптоволокну

Варианты действий при несанкционированном подсоединении к оптоволокну

Защита от подключений

Общее состояние проблемы

В противоположность общему представлению, оптоволокно, по существу, не имеет защиты от сторонних подключений и прослушивания. В настоящее время по оптическим каналам связи передается огромное количество критической и чувствительной информации, и есть риск того, что она может попасть в руки определенных лиц, имеющих необходимые ресурсы и оборудование.

Подключение к оптоволокну (fiber tapping) – процесс, при котором безопасность оптического канала компрометируется вставкой или извлечением световой информации. Подключение к оптоволокну может быть интрузивным либо неинтрузивным. Первый метод требует перерезания волокна и подсоединения его к промежуточному устройству для съема информации, в то время как при использовании второго метода, подключение выполняется без нарушения потока данных и перерыва сервиса. Неинтрузивным технологиям и будет посвящена данная статья.

В настоящее время сообщается лишь о нескольких зафиксированных случаях подключения к оптоволокну. Это связано с большими сложностями в обнаружении места подключения, в то время, как собственно подключение выполняется достаточно просто. Вот список основных инцидентов:

• 2000, В аэропорту Франкфурта, Германия обнаружено подключение к трем главным линиям компании Deutsche Telekom [1].
• 2003, на оптической сети компании Verizone обнаружено подслушивающее устройство [1].
• 2005, подводная лодка ВМФ США USS Jimmy Carter модернизирована специальным образом для установки несанкционированных подсоединений к подводным кабелям [2], [3] (Отдельный пост на хабре — Подводная лодка USS Jimmy Carter, её специальные задачи и подводные оптические кабели).

Далее будет представлен краткий обзор способов неавторизованного подключения [4]. Затем мы представим численное представление потери сигнала при сгибании волокна, сопровождаемое отчетом о физической демонстрации прототипа устройства для подключения к оптоволокну, разработанного в нашей лаборатории. Здесь же мы объясним устройство прототипа, используемое при этом оборудование и программное обеспечение. Также мы обсудим возможные сценарии подключения в реальных условиях и обговорим, какие ресурсы нужны для достижения этих целей. В итоге мы предложим несколько методик по защите оптических каналов против подсоединений.