УСТРОЙСТВО ДЛЯ ОДНОНАПРАВЛЕННОЙ ПЕРЕДАЧИ ДАННЫХ МЕЖДУ НЕЗАЩИЩЕННОЙ И ЗАЩИЩЕННОЙ ВЫЧИСЛИТЕЛЬНЫМИ СРЕДАМИ

Полезная модель относится к области компьютерной техники и информационных технологий.
В указанной области техники актуальны проблемы построения односторонних каналов передачи данных между сегментами информационных систем (вычислительными средами) с различными уровнями обеспечения защищенности информации. Традиционные пути решения этих проблем, в частности, путем установки на границах разделения внешней (незащищенной, общего доступа) и внутренней (защищенной, ограниченного доступа) вычислительных сред сетевых устройств, выполняющих фильтрацию и маршрутизацию потоков данных, приводят к соединению этих сред на первом уровне сетевой модели ISO/OSI [1], что, с учетом возможности компрометации подобных устройств, может быть неприемлемым при повышенных требованиях к уровню защищенности. Очевидно, что наиболее надежной является передача данных с помощью специальных устройств -внешних (съемных) носителей информации, поочередно подключаемых через одинаковые внешние порты к полностью физически изолированным вычислительным средам с разными уровнями защищенности информации.
В качестве устройств для однонаправленной передачи данных находят применение защищенные служебные носители информации, содержащие вычислитель (процессор), управляющий доступом к хранящимся в нем данным по результатам проведения тех или иных запрограммированных процедур безопасности, например, описанный в [2]. Наиболее близким к полезной модели является описанный в [3] носитель информации (НИ), содержащий процессор, управляющий доступом к хранящимся в нем данным, в т.ч., по результатам аутентификации вычислительной среды, к которой он подключен (т.е. поддерживающий процедуры регистрации НИ в обособленной вычислительной среде и распознавания среды, в которой он был зарегистрирован, при всех последующих подключениях).
Данный НИ конструктивно реализован в виде обычного USB-флеш-накопителя информации, а потому содержит только один (в частности, соответствующий USB-интерфейсу) разъем, который в каждый момент времени может быть состыкован только с одним внешним (USB) портом той или иной вычислительной среды. Поэтому использовать его можно только, сначала вручную подключив к незащищенной среде для записи передаваемых данных, затем отключив от нее, и, в заключение, подключив к защищенной среде для чтения данных. Очевидно, что описанный порядок работы делает это устройство неэффективным по трудозатратам вследствие того, что предполагает осуществление рутинных операций подключения и отключения съемного носителя, выполняемых вручную. Более того, оно может быть полностью неприемлемым в случае эпизодического, непредсказуемого или круглосуточного характера передачи данных. Временные задержки, связанные с ручным переподключением НИ, делают затруднительной организацию доступа к данным со стороны защищенной вычислительной среды в режиме реального времени или, по крайней мере, достаточно приближенном к таковому.
Задачей полезной модели является устранение указанных недостатков. Технический результат, связанный с ее решением, состоит в упрощении эксплуатации устройства для передачи данных из незащищенной вычислительной среды в защищенную, благодаря автоматизации (заданию автоматически исполняемого расписания, в т.ч., в режиме реального времени) этого процесса, при сохранении полной блокировки передачи данных в обратном направлении.
Указанный результат достигнут тем, что устройство для однонаправленной передачи данных между незащищенной и защищенной вычислительными средами, представляющее собой поочередно подключаемый к упомянутым средам через одинаковые внешние порты НИ, содержащий процессор, управляющий доступом к хранящимся в нем данным, в т.ч., по результатам аутентификации вычислительной среды, к которой он подключен, и, по меньшей мере, один разъем, стыкуемый с внешним портом, по меньшей мере, одной вычислительной среды, содержит два разъема, стыкуемые с внешними портами обеих вычислительных сред одновременно, и соединенный с ними программно управляемый коммутатор, обеспечивающий поочередное подключение только одного из разъемов к НИ в соответствии с заданным расписанием, причем процессор таков, что, при подключении НИ к разъему, стыкующему его с защищенной вычислительной средой, запись данных блокируется.
Очевидно, что наличие не одного (как в прототипе), а двух разъемов, позволяющих состыковать это устройство не с одной, а с двумя вычислительными средами одновременно, и программно управляемого коммутатора, подключающего только один из разъемов к НИ в соответствии с заданным расписанием, решает задачу полезной модели, поскольку автоматизирует процесс переподключения НИ к вычислительным средам, ставя его вне зависимости от действий человека-оператора.
При USB-интерфейсе устройства, коммутатор может быть выполнен в виде двухпозиционного переключателя на пять направлений, управляемого, в частности, с помощью специального программного обеспечения, установленного и функционирующего в составе защищенной вычислительной среды (управление переключениями извне в этом случае должно быть исключено на аппаратном уровне). Четыре направления (контактные группы) коммутатора служат для переключения шин USB-интерфейса, а пятый контакт может быть задействован для управления режимом доступа к данным НИ. В принципе, этот коммутатор может иметь различные варианты исполнения (механический, электромеханический и электронный), и управления (автоматический, полуавтоматический и ручной).
Поскольку предполагается, что связываемые устройством технические средства незащищенной и защищенной вычислительной среды расположены в одном помещении на относительно небольшом (не превышающем нескольких метров) расстоянии, по меньшей мере, один из двух его вышеуказанных разъемов должен быть расположен на гибком кабеле соответствующей длины.
ИСТОЧНИКИ ИНФОРМАЦИИ
1. ГОСТ Р 53113.1-2008. Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения.
2. Патент России на полезную модель №94751.
3. Лыдин С.С. Организация однонаправленного канала передачи данных на базе защищенного служебного носителя информации - 3 с.
http://www.okbsapr.ru/lydin_tezisy2013_1.html