СИСТЕМА ОБМЕНА ДАННЫМИ МЕЖДУ ФИЗИЧЕСКИ РАЗДЕЛЕННЫМИ СЕТЯМИ

Полезная модель относится к вычислительным сетям, в частности к обеспечению их информационной безопасности.
Основными требованиями к вычислительным сетям с точки зрения безопасности является защита информационных ресурсов вычислительной сети от несанкционированного доступа, разрушения и искажения, а также от незаконной передачи данных за пределы вычислительной сети.
Системы защиты информационных ресурсов сети разрабатывают с момента появления компьютерных сетей и известны многочисленные их разновидности.
В простейшем и наиболее распространенном случае используют маршрутизаторы, брандмауэры, прокси сервера, VPN-каналы, средства авторизации и аутентификации. Вариант подобного построения вычислительных сетей описан в статье В.Дубровина, С.Гордейчик «Защита приложений пользователей», «Windows IT Pro» | №04/200 (http://www.itsecurity.ru/press/application/p03_1.htm).
Недостатком аналогов является невозможность гарантировать абсолютную надежность и защищенность используемых средств контроля и организации обмена данными между сетями.
Наиболее близким к предлагаемому техническому решению является схема вычислительной сети учреждения с физическим разделением сетей с обменом данными между ними через оператора. Пример подобных решений описан в статье Юрия Рудакова «Технические решения для физически разделенных сетей» от 17.12.2002 (http://www.epos.ua/view.php/pubs_2?subaction=showfull&id=1040076000&archive=&start_from=&ucat=2&).
Система, принятая за прототип, содержит физически раздельные вычислительные сети. Пользователь может работать попеременно в каждой из них. Обмен данными между сетями обеспечивают самим пользователем либо операторы путем переноса данных на сменных накопителях из одной сети в другую. Недостаток прототипа состоит в том, как реализуется обмен данными между сетями. Случай, когда за обмен данными отвечает пользователь, недостаточно надежен с точки зрения информационной безопасности, а случай, когда оператор, недостаточно оперативен и сопряжен с не всегда простыми процедурами взаимодействия пользователей и операторов.
Задача и технический результат состоят в большей защищенности сетей от утечек информации и в повышении удобства и эффективности контроля перемещения информации между физически разделенными вычислительными сетями.
Решение поставленной задачи и технический результат достигаются тем, что система для передачи данных, содержащая физически разделенные сети содержит устройство хранения данных, коммутаторы или устройства аналогичные им по функционалу, устройство/а управления электропитанием и пульт управления устройством управления электропитанием.
На фигуре приведена схема системы для передачи данных между физически разделенными вычислительными сетями.
1
N
1
N
1
К
На фигуре изображены N физически разделенных вычислительных сетей: «Сеть 1»…«Сеть N». В каждой из вычислительных сетей могут присутствовать информационные ресурсы, нуждающиеся в защите от внешних и внутренних угроз информационной безопасности, а в них хранимые данные не должны покидать пределов вычислительной сети без специального разрешения. Каждая из сетей соединена через отдельный коммутатор A…A или любое другое устройство, которое может обеспечить подобный набор функций по отдельному каналу с устройством хранения данных С. Для управления электрическим питанием каждого из коммутаторов A…A к ним подключены устройства управления питанием B…В. К устройствам управления питанием в свою очередь подключена ПЭВМ управления D.
1
N
1
К
Система состоит из N комутаторов A…A или любых других устройств аналогичных им по функционалу, каждый из которых обеспечивает связь с одной и только одной из N физически независимых сетей. Каждый из коммутаторов соединен по отдельному каналу с устройством хранения данных С. Питание каждого коммутатора осуществляется через одно из К устройств управления питанием B…B. К устройствам управления питанием в свою очередь подключена ПЭВМ управления D.
Система работает следующим образом.
i
1
i
i
1
n
j
n
j
j
Для передачи файла из сети i в сеть j пользователь или программная система сети i ожидает, когда будет доступно устройство хранения данных С, после чего по каналу связи A-С помещает файлы в специально отведенную область хранения (например, каталог) на устройстве хранения данных С. Через заданный промежуток времени устройство управления питанием B автоматически или в ручном режиме с ПЭВМ управления D отключает электропитание коммутатора A по линии A-B и связь между сетью i и устройством хранения данных С прерывается. Как только связь между сетью i и устройством хранения данных С прервана, устройство управления питанием В подает электропитание на линию A-В к коммутатору A. Коммутатор A включается и появляется доступ из сети j к устройству хранения данных С. После этого пользователь или программная система сети j могут забрать файлы из специальной области хранения на устройстве хранения данных С.
Технический эффект предлагаемого изобретения состоит в том, что за счет использования системы для передачи данных между физически разделенными сетями достигается оперативность, управляемость и защищенность переноса данных между сетями при сохранении требования физической обособленности каждой из сетей.