УПРАВЛЯЕМЫЙ РАЗЪЕДИНИТЕЛЬ СЕТИ ETHERNET

Полезная модель относится к области автоматизированных систем управления технологическими процессами (далее - АСУ ТП) и может быть использована для физического разъединения промышленной сети Ethernet.
Промышленная сеть Ethernet в системах управления технологическими процессами предназначена для передачи данных между устройствами с целью обеспечения контроля и управления технологическим оборудованием. Сеть Ethernet в АСУТП строиться с помощью промышленных коммутационных аппаратов, кабелей витая пара или оптических. Для включения оборудования в сеть применяются различные разъемы, но в элементах, присоединяемых к сети с помощью витой пары, в основном используются разъемы RJ45. На одном предприятии может быть несколько сетей подразделяемых либо по функциональному назначению, к примеру, сеть автоматизированной системы управления производственно-хозяйственной деятельностью и сеть АСУТП, либо по уровням управления оборудованием: «нижнего уровня» - уровень ввода (вывода) данных исполнительных устройств, «среднего уровня» - уровень автоматического управления, «верхнего уровня» - уровень операторского (диспетчерского) управления [1]. В соответствии с приложением к приказу №239 ФСТЭК [2], с целью обеспечения безопасности значимых объектов критической информационной инфраструктуры одними из мер по защите технических средств и сетей являются: защита от внешних воздействий и организация контролируемой зоны, для чего, при проектировании, сети разных уровней разделяют физически [3].
При возникновении инцидента информационной безопасности очень важно своевременно отреагировать на сформировавшуюся угрозу: выявить ее причину и локализовать. Основным из способов локализации компьютерной угрозы является исключение элемента, источника инцидента, из промышленной сети. При этом таким элементом может быть, как устройство (контроллер, компьютер, коммутатор), так и целый сегмент сети.
Известно устройство [4], где физическое разъединение промышленной сети производится с помощью аппаратного ключа (ручного переключателя), имеющего два положения: «Вкл» и «Откл». Недостатками такого устройства, являются:
низкая оперативность при возникновении инцидента информационной безопасности,
необходимость личного присутствия персонала в месте установки устройства, что требует дополнительных организационных мер, обеспечивающих требуемый уровень информационной безопасности.
Задачей полезной модели является повышение информационной безопасности сети предприятия.
Технический результат - оперативное разъединение элементов сети Ethernet друг от друга.
Поставленная задача решается, а технический результат достигается путем разработки и применения устройства, позволяющего физически разъединить линии магистрали Ethernet, подключающей элемент к сети, по команде от управляющего устройства (далее УУ). Устройство может работать в двух режимах: в режиме нормально-соединенной и нормально-разъединенной магистрали Ethernet. В режиме нормально-соединенной магистрали оно, при отсутствии сигнала управления от УУ, обеспечивает соединение элемента с сетью, а при наличии сигнала управления разъединяет магистраль, отключая элемент или сегмент сети. В режиме нормально-разъединенной магистрали оно, при отсутствии сигнала управления от УУ, обеспечивает разъединение элемента и сети, а при наличии сигнала управления присоединяет элемент к сети. Выбор режима выполняется с помощью переключателя. Сигнализация о состояния устройства в АСУТП передается «сухим» контактом. Подсоединение элементов или сегментов сети к промышленной сети Ethernet производится с помощью 2-х разъемов RJ-45, в один из которых подключают витую пару, идущую к элементу, а во второй - витую пару, идущую к коммутационному аппарату.
Принципиальная схема устройства представлена на фиг. 1. Устройство представляет собой корпус 1 с размещенной внутри платой, на которой смонтированы двухконтактные реле 2-5, которые своими контактами 6-13 размыкают магистраль Ethernet по команде от АСУТП. Также в устройстве смонтированы два разъема 14 и 15, обеспечивающие подключение устройств и сегментов сети, установлен шестнадцати полюсный галетный переключатель 16 на два положения, обеспечивающий режимы работы устройства (нормально-открытый и нормально-закрытый). Реле 17 своими контактами 18 совместно с контактами галетного переключателя формирует на выходных контактах 19 и 20 сигнализацию о состоянии устройства: «магистраль замкнута» или «магистраль разомкнута». Управляющая команда от устройства управления подается на контакты 21 и 22.
Список источников:
1. Требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды / Утв. приказом ФСТЭК от 14 марта 2014 г. №31, в ред. 2018 г.
2. Требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации / Утв. приказом ФСТЭК от 25 декабря 2017 г. №239, в ред. 2020 г.
3. Технические решения для физически разделенных сетей: [Электронный ресурс]. URL: https://www.epos.ua/view.php/about_pubs_archive?archive=&id=1040076000&start_from=&subaction=showfull&ucat=2 (Дата обращения: 17.06.2021).
4. etherCUT - РАЗМЫКАТЕЛЬ ETHERNET: [Электронный ресурс]. URL: https://ethercut.ru/#usage (Дата обращения: 17.06.2021).