СИСТЕМА ЗАЩИТЫ СРЕДСТВ ПЕРЕДАЧИ ИНФОРМАЦИИ УЗЛА СВЯЗИ ОТ КОМПЬЮТЕРНЫХ АТАК

1. Система защиты средств передачи информации узла связи от компьютерных атак, состоящая из диспетчерского пункта, содержащего автоматизированное рабочее место должностного лица (АРМ ДЛ), в которое интегрировано устройство управления средствами защиты (УСЗ) от компьютерных атак (КА), включающее в себя блок ввода данных, блок базы данных весовых коэффициентов эффективности противодействия (ВКЭП) компьютерным атакам, блок оценки эффективности противодействия КА, блок определения оптимальных режимов функционирования (ОРФ) средств защиты (СЗ) от КА и блок сопряжения со средствами защиты от КА, коммутатор локальной вычислительной сети (ЛВС), блок кабельного ввода и телефонный аппарат (ТА) системы АТС; абонентской линии (АЛ) телефонной связи, первой, второй и третьей проводных линий Ethernet; подвижного объекта связи и управления, содержащего блок кабельного ввода, маршрутизатор, межсетевой экран, представляющий собой средство защиты информации №1 (СЗИ №1), АРМ ДЛ, в которое интегрировано средство защиты информации №2 (СЗИ №2), выполненное в виде средства защиты от несанкционированного доступа (НСД), сервер связи, в который интегрировано средство защиты информации №3 (СЗИ №3), выполненное в виде средства обнаружения атак на уровне программного обеспечения, телефонную станцию оперативной связи, ТА системы АТС, широкодиапазонную (ШРД) радиостанцию и приемопередающую антенну ШРД радиостанции; первого подвижного объекта связи (ПОС), содержащего блок кабельного ввода, коммутатор ЛВС, первое, второе и третье АРМ ДЛ, в каждое из которых интегрировано средство защиты информации №4 (СЗИ №4), выполненное в виде средства антивирусной защиты, широкодиапазонную (ШРД) радиостанцию и приемопередающую антенну ШРД радиостанции; второго подвижного объекта связи, содержащего блок кабельного ввода, коммутатор ЛВС, первое, второе и третье АРМ ДЛ, в каждое из которых интегрировано средство защиты информации №4 (СЗИ №4), выполненное в виде средства антивирусной защиты, широкодиапазонную радиостанцию и приемопередающую антенну ШРД радиостанции; волоконно-оптической линии связи (ВОЛС) для подключения внешней сети связи общего пользования, при этом первые входы-выходы АРМ ДЛ диспетчерского пункта соединены с входами-выходами блока ввода данных устройства УСЗ от КА узла связи, первый выход которого соединен со входом блока базы данных ВКЭП компьютерным атакам, выход которого соединен со входом блока оценки эффективности противодействия КА, выход которого соединен со вторым входом блока определения ОРФ СЗ от КА, первый вход которого соединен со вторым выходом блока ввода данных, выход блока определения ОРФ СЗ от КА соединен со входом блока сопряжения со СЗ от КА, вход-выход которого соединен с первым входом-выходом коммутатора ЛВС, второй вход-выход которого соединен со вторым входом-выходом АРМ ДЛ, третий вход-выход коммутатора ЛВС соединен с первым станционным входом-выходом блока кабельного ввода, второй станционный вход-выход которого соединен с линейным входом-выходом ТА системы АТС, первый линейный вход-выход блока кабельного ввода посредством первой проводной линии Ethernet по стыку Ethernet подключен к первому линейному входу-выходу блока кабельного ввода подвижного объекта связи и управления, второй линейный вход-выход которого посредством АЛ телефонной связи соединен со вторым линейным входом-выходом блока кабельного ввода диспетчерского пункта; первый и второй станционные входы-выходы блока кабельного ввода подвижного пункта связи и управления подключены соответственно к первому и второму входам-выходам маршрутизатора, третий, четвертый, пятый и шестой входы-выходы которого по стыку Ethernet подключены к входам-выходам соответственно межсетевого экрана, АРМ ДЛ, сервера связи и к канальному входу-выходу широкодиапазонной (ШРД) радиостанции, высокочастотный вход-выход которой соединен с входом-выходом приемопередающей антенны, третий и четвертый линейные входы-выходы блока кабельного ввода подвижного объекта связи и управления посредством второй и третьей проводных линий Ethernet подключены к линейным входам-выходам соответственно блока кабельного ввода первого подвижного объекта связи и блока кабельного ввода второго подвижного объекта связи, второй вход-выход межсетевого экрана соединен с третьим станционным входом-выходом блока кабельного ввода подвижного объекта связи и управления, четвертый станционный вход-выход которого соединен с канальным входом-выходом телефонной станции, абонентский вход-выход которой соединен с линейным входом-выходом ТА системы АТС; станционный вход-выход блока кабельного ввода первого ПОС соединен с первым входом-выходом коммутатора ЛВС, второй, третий, четвертый и пятый входы-выходы которого по стыку Ethernet подключены к входам-выходам соответственно первого, второго и третьего АРМ ДЛ и к канальному входу-выходу широкодиапазонной (ШРД) радиостанции, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом приемопередающей антенны; станционный вход-выход блока кабельного ввода второго ПОС соединен с первым входом-выходом коммутатора ЛВС, второй, третий, четвертый и пятый входы-выходы которого по стыку Ethernet подключены к входам-выходам соответственно первого, второго и третьего АРМ ДЛ и к канальному входу-выходу широкодиапазонной (ШРД) радиостанции, высокочастотный вход-выход которой соединен с высокочастотным входом-выходом приемопередающей антенны; пятый линейный вход-выход блока кабельного ввода подвижного объекта связи и управления соединен с ВОЛС для подключения внешней сети связи общего пользования, при этом приемопередающая антенна ШРД радиостанции подвижного объекта связи и управления по эфиру соединена с приемопередающими антеннами ШРД радиостанций первого и второго подвижных объектов связи.
2. Система защиты по п.1, отличающаяся тем, что межсетевой экран осуществляет фильтрацию трафика, поступающего из внешней сети связи и/или передающегося во внешнюю сеть в соответствии с выбранными ограничениями по доступу к информации.
3. Система защиты по п.1, отличающаяся тем, что в АРМ ДЛ подвижного объекта связи и управления, в которое интегрировано средство защиты информации №2 (СЗИ №2), выполненное в виде средства защиты от несанкционированного доступа (НСД) и реализующее функцию аутентификации должностных лиц и разграничение доступа к информации, дополнительно введено средство защиты №4 в виде средства антивирусной защиты, которое осуществляет мониторинг обрабатываемых им данных с целью выявления и обезвреживания в них вредоносных программ.
4. Система защиты по п.1, отличающаяся тем, что в сервер связи, в который интегрировано средство защиты информации №3, выполненное в виде средства обнаружения атак на уровне программного обеспечения и осуществляющее мониторинг программного обеспечения, реализующего службы связи, дополнительно введено средство защиты №4 в виде средства антивирусной защиты, которое осуществляет мониторинг обрабатываемых им данных с целью выявления и обезвреживания в них вредоносных программ.
5. Система защиты по п.1, отличающаяся тем, что интегрированное в АРМ ДЛ диспетчерского пункта и АРМ ДЛ подвижного объекта связи и управления, в каждое АРМ ДЛ первого и второго подвижных объектов связи средство защиты информации №4 в виде средства антивирусной защиты осуществляет мониторинг АРМ ДЛ и обрабатываемых ими данных с целью выявления и обезвреживания в них вредоносных программ.