Fiziksel Katmanda Fiber Ağ Güvenliği: Bağlantı Bütçeniz Neyi Saklıyor?

Takımdaki Kimsenin Yüksek Sesle Cevaplamak İstemediği Soru

 

Operasyonlarla ilgili sık sorulan bir soru, SFP{0}tabanlı bir fiber bağlantıdaki anormal fiziksel davranışın nasıl tespit edileceğidir: dokunma, müdahale veya yoldaki yetkisiz bir bölme. Her zamanki ilk varsayım, herhangi bir izinsiz girişin kısa bir kesintiye veya alınan güçte bariz bir düşüşe neden olacağıdır. Bu varsayım anlaşılabilir ancak birçok kurumsal fiber ağ güvenlik planında bir boşluk bırakıyor.

 

Sorun genel ağ uzmanlığının eksikliği değildir. Fiziksel yoldaki küçük, kalıcı değişiklikler yerine, bağlantı durumu ve üretici alarm limitleri etrafında oluşturulmuş bir izleme modelidir.

 

Laboratuvar araştırması, optik sinyallerin, bağlantıyı kapatmaya zorlamadan veya bariz bir servis alarmı üretmeden engellenebileceğini göstermiştir. Önerilen bazı aktif tekniklerin yalnızca geleneksel güç izlemeyle ayırt edilmesi zor olabilir. Operasyonel sonuç daha dar ama önemlidir: kararlı bir bağlantı tek başına fiziksel-katman müdahalesini devre dışı bırakmaz.

 

Bu parça, Katman 0 ve Katman 1'de kalır. ONT donanım yazılımını, yönetim-düzlemi kimlik bilgilerini veya ışık bir çerçeveye dönüştükten sonra gerçekleşen herhangi bir şeyi kapsamaz. Bu sınır önemlidir çünkü fiziksel erişim, optik davranış ve rota izleme, yönlendirici veya yönetim-düzlemi güvenliğinden farklı bir kontrol seti gerektirir.

 

 

Dört Yol Işığı İzinsiz Bir Fiberden Ayrılır

 

Teknik literatür genel olarak fiziksel fiber kullanımını dört pratik mekanizma halinde gruplandırır: bükme, hat içi bölme, geçici bağlantı ve V-oluk bağlantısı. Her biri ışığın nasıl sınırlandırıldığını veya yönlendirildiğini değiştirir, ancak kesinti miktarı ve eklenen kayıp, yönteme, fiber yapısına ve kurulum kalitesine göre büyük ölçüde değişir. Bu farklılık, fiziksel-katmanlı fiber ağ güvenliğinin tek bir evrensel alarm eşiği yerine ölçülen davranışa dayalı olmasının gerekliliğinin nedenidir.

 

Mekanizma	Fiziksel erişim gerekli	Trafik kesintisi	Tipik kayıp imzası	Pratik tespit edilebilirlik
Bağlayıcıda makro bükülme / klip-	Tampon kaplama açıkta, kesilme yok	Hiçbiri	Operatör tarafından ayarlanabilen dB'nin kesirleri	Çok düşük, kenar boşluğunun içinde kalıyor
Optik bölme (satır içi bağlayıcı)	Kes ve yeniden-ekle	Kurulum sırasında kısa süreli kesinti	Ayırıcı oranı, tipik olarak %1-5 artı ekleme kaybı	Orta düzeyde, yükleme etkinliği herhangi biri izliyorsa görülebilir
Fani bağlantı	İnceltilmiş veya cilalanmış kaplama	Hiçbiri	Çok düşük, dalga boyuna bağlı	Çok düşük
V-oluk kesimi	Fiber bir oluk şeklinde şekillendirilmiştir	Doğru yapılırsa yok	Düşük ancak kalıcı geometri değişikliği	Düşük ancak muayenede görülebilir

 

 

Makro bükme veya klipsli bağlantı, operasyonel açıdan anlamlıdır çünkü hizmeti, fiberin kesilmesi ve yeniden eklenmesinden çok daha az rahatsız edebilir-. Gerekli beceri, erişim süresi ve ulaşılabilir kayıp, kablo yapısına ve bağlantı yöntemine bağlıdır, dolayısıyla evrensel olarak kolay veya görünmez olarak sunulmamalıdır. Yararlı planlama varsayımı, fiziksel erişime sahip bir saldırganın, önce bir bağlantı kesintisi olayına neden olmadan, ticari olarak temin edilebilen fiber-işleme ekipmanını kullanabileceğidir.

 

Açıkça belirtmeye değer bir sonuç var. Fiberin kesilmesini ve yeniden eklenmesini- gerektiren müdahaleci yöntemlerin kurulum sırasında gözle görülür bir kesinti yaratması muhtemeldir. Müdahalesiz-olmayan yöntemler, bağlantının kesilmesi olayını-önleyebilir ve optik davranışta yalnızca küçük bir değişiklik yaratabilir. Bu nedenle yalnızca bağlantı kaybını izleyen izleme işlemi eksiktir; normal bitki varyasyonundan ayırt edilmesi en zor olan düşük-kayıp olaylarını kapsamaz.

 

Bağlantı Bütçeniz Neden Kanıtları Yutuyor?

 

Gizli bir musluğun fazla ışığa ihtiyacı yoktur. Bir fotodedektörün sinyali kurtarması için yeterli miktarda ihtiyacı vardır ve bundan daha fazlasını almayacak şekilde kasıtlı olarak ayarlanmıştır. Gerçek bir bağlantının kayıp bütçesine karşılık hırsızlık ortadan kalkar.

 

Aşağıdaki aralık, yol üzerinde iki LC/UPC konnektör çifti ve iki füzyon eklemesi bulunan, 1310 nm'de açıklayıcı 10 km'lik tek-modlu bir bağlantıdır. İletim-gücü ve alıcı-hassasiyet değerlerinin, belirli bir alıcı-vericiye ilişkin iddialar değil, girdi olduğu varsayılır. Gerçek bir tasarım, seçilen modülün veri sayfası değerlerini ve geçerli optik spesifikasyonu kullanmalıdır. Tablonun amacı açıklanamayan küçük bir kaybın mevcut marjın içinde nasıl kalabileceğini göstermektir.

 

Bütçe öğesi	Değer
Varsayılan minimum iletim gücü	−4,3 dBm
Fiber zayıflaması, 0,35 dB/km'de 10 km	3,5 dB
0,35 dB'de iki konektör çifti	0,7 dB
0,1 dB'de iki füzyon eki	0,2 dB
Toplam yol kaybı	4,4 dB
Alınan güç	−8,7 dBm
Varsayılan alıcı hassasiyeti	−10,6 dBm
Kalan marj	1,9 dB

 

Şimdi yol kaybının 0,3 dB arttığını varsayalım. Alınan güç -9,0 dBm'ye çıkar ve hesaplanan marj 1,6 dB'ye düşer. Modülün uyarı eşiği daha düşükse bağlantı alarm olmadan devam edebilir. Bu değişiklik bir musluk olduğunu kanıtlamaz: kirlenme, yeni bir bükülme, bozulmuş bir konnektör veya bakım çalışması benzer bir adıma neden olabilir. Yalnızca küçük bir yeni kaybın mühendislik sınırının içinde kalabileceğini gösterir; dolayısıyla bir alarmın olmaması, fiziksel yolun değişmediğinin kanıtı değildir.

 

Elektronik tablo yerine alıcı-vericiden görülen aynı olay şuna benziyor.

 

Aynı modülde açıklayıcı okuma	Temel çizgi oluşturuldu	Varsayımsal olarak 0,3 dB'lik bir yol-kayıp artışından sonra
Rx gücü, ortalama	−8,7 dBm	−9,0 dBm
Bağlantı durumu	Yukarı	Alıcı limitleri aşılmadığı takdirde yukarıda kalabilir
Delta ve taban çizgisi	-	0,3 dB
Tercüme	Referans koşulu	Araştırmak; Sebep yalnızca güç tarafından belirlenmez
Alarm durumu	Yapılandırılmış eşiklere bağlıdır	Hiçbir eşik geçilmezse açık kalabilir

 

Bu tablodaki mutlak değerler çıkarım değildir. 0,3 dB'lik bir adım, yalnızca aynı modülün normal değişiminin ve ölçüm tekrarlanabilirliğinin değişiklikten maddi olarak daha küçük olması durumunda faydalıdır. Aksi takdirde olay sıradan bir sürüklenme içinde kaybolabilir. Bu nedenle tespit eşiklerinin bir örnekten kopyalanmak yerine aralık başına belirlenmesi gerekir.

 

 

Enstrümantasyonda ikinci ve daha az belirgin olan bir tuzak daha var. Dijital teşhis raporu optik güç aldı ancak mutlak doğruluk ve göreceli tekrarlanabilirlik aynı şey değil. SFP ve SFP+ cihazları için,SFF-8472belirtilen koşullarda ±3 dB'den daha iyi olması gereken satıcıya-özel alınan{-güç doğruluğuna izin verir. 100G QSFP modülü farklı bir yönetim spesifikasyonu kullanabilir, bu nedenle SFF-8472 rakamını ödünç almak yerine veri sayfası ve ana bilgisayar uygulaması kontrol edilmelidir. Her iki durumda da, aynı modülün kendi kararlı temel çizgisine göre eğiliminin belirlenmesi ve tekrarlanabilirliğinin doğrulanması yoluyla küçük bir değişiklik daha güvenilir bir şekilde değerlendirilir. DDM, bir dinleme kanıtı değil, araştırılması gereken bir kanıttır.

 

Fiber Ağ Güvenliği İzleme: Tahminden Eşiklere

 

OTDR izleme yaygın bir öneridir ancak pratik dağıtım referans izlemeye, alarm kriterlerine ve yanıt sürecine bağlıdır. İzleme üç tamamlayıcı katman halinde organize edilebilir ve bunlar birbirinin yerine kullanılamaz.

 

Birinci katman, sürekli alım gücü-eğilimiZaten sahip olduğunuz alıcı-vericilerde. Her bir referans noktası en az bir tam termal döngüyü kapsar ve tesis dışındaki veya diğer değişken ortamlar için daha uzun bir süre kullanır. Araştırma eşiğini evrensel bir mutlak değer yerine bu aralığın gözlemlenen varyasyonundan, modülün tekrarlanabilirliğinden ve yoklama aralığından ayarlayın. Örneğin, 0,2 dB'e yakın kalıcı bir adım, normal değişimi 0,1 dB'nin oldukça altında olan bir aralıkta araştırma yapılmasını haklı gösterebilir, ancak bu, girişimin kanıtı değildir ve ilk önce bakım, sıcaklık ve verici değişikliklerine karşı kontrol edilmelidir. Meşru çalışmanın ardından değişiklik kontrolü yoluyla temel çizgilerin-yeniden oluşturulması da gerekir. Optik performans izleme için kullanılan aynı DDM, OSNR ve güç telemetrisi bu katmanı destekleyebilir; Güvenlik değeri, verilerin nasıl temellendirildiğinden, ilişkilendirildiğinden ve araştırıldığından gelir.

 

İkinci katman, OTDR izleme karşılaştırmasıİdeal olarak uzaktan fiber test sisteminin bir parçası olarak otomatikleştirilmiştir. Birincil değeri yerelleştirmedir. Alma-güç verileri bir yolun değiştiğini gösterebilir; diferansiyel OTDR izi, bir bağlayıcının, eklemenin veya rota konumunun yakınına yeni bir yansıtıcı veya-yansıtıcı olmayan olay yerleştirebilir. Tespit hâlâ darbe genişliğine, dalga boyuna, olay ölü bölgelerine, mesafe çözünürlüğüne ve referans izinin kalitesine bağlıdır. Otomatik karşılaştırma, araştırma döngüsünü kısaltabilir ancak her düşük-kayıp olayını görünür hale getirmez veya saha doğrulaması olmadan nedeni belirlemez.

 

 

Üçüncü katman, akustik.Genellikle dağıtılmış akustik algılama için kullanılan faz-duyarlı OTDR, fiber rota boyunca titreşimi algılayabilir ve kazı, araç hareketi veya kablo yakınındaki erişim gibi etkinlikleri tanımlayabilir. Yayınlanmış denemeler, uzun kablo yolları da dahil olmak üzere kontrollü koşullar altında güçlü sınıflandırma performansı bildirmiştir. Bu sonuçlar doğrudan canlı bir ağa aktarılmamalıdır: toprak koşulları, kablo yerleşimi, arka plan titreşimi, sınıflandırıcı eğitimi ve kasıtlı kaçınma, saha performansını değiştirebilir. Bu nedenle akustik algılama, garantili bir kademe dedektörü değil, gerçek tesiste doğrulanacak bir rota-koruma seçeneğidir.

 

Temsili Bir Soruşturma Nasıl Görünüyor?

 

Aşağıdaki, açıklayıcı bir teşhis dizisidir; adı geçen bir müşteri veya tamamlanmış bir proje hakkında bir iddia değildir. Metro DCI aralığı, bağlantı açık kaldığı sürece alma-yolu kaybında yeni ve kalıcı bir artış olduğunu gösteriyor. Göreceli güç eğilimi, istikrarlı bir temelin zaten mevcut olması nedeniyle değişimi tanımlar. Diferansiyel bir OTDR izlemesi, yeni olayı bilinen bir bağlantı panelinin yakınına yerleştirir ve fiziksel inceleme, bir dokunma kanıtı yerine, yakın zamanda yeniden yamalama sonrasında bağlayıcının kirlenmesini bulur-.

 

Önemli olan, her küçük kayıp değişikliğinin kirlenme olması veya güç verilerinin bir saldırganı tanımlayabilmesi değildir. Temel belirleme, yerelleştirme ve fiziksel inceleme, sıradan bir bakım sorununu açıklanamayan bir rota olayından ayırabilir. Bu teşhis yeteneği, fiber optik ağ güvenlik değerlendirmesinin gerçekçi bir sonucudur.

 

Aslında Hangi Katmanlara İhtiyacınız Var?

 

Yayılmaları rota sahipliğine ve uç nokta kontrolüne göre sıralayarak başlayın. Daha sonra kontrolleri seçmeden önce trafik hassasiyetini, düzenleme yükümlülüklerini, restorasyon seçeneklerini ve açıklamanın sonuçlarını ekleyin.

 

Her hattın kontrollü bir çevre içinde kaldığı ve her iki ucun da aynı ekip tarafından yönetildiği-bir bina içi kurumsal ağ için, güç eğiliminin yanı sıra fiziksel erişim kontrollerinin alınması genellikle makul bir temeldir. Otomatik OTDR veya akustik algılama, trafik, paylaşılan alanlar veya uyumluluk gereklilikleri daha yüksek-sonuçlu bir tehdit oluşturmadığı sürece maliyetini haklı çıkarmayabilir.

 

Her iki ucu da sonlandırdığınız ancak rotanın sahibi olmadığınız, kiralanan metro karanlık fiber veya kamuya açık geçiş-geçiş hakkını- geçen bir DCI açıklığı için, -güç trendi alma ve referans OTDR izlemeleri genellikle savunulabilir bir kombinasyondur. Sağlayıcı sözleşmeleri, rota kayıtları ve erişim kontrolleri görünürlük sağlayabilir ancak uç nokta kanıtlarının yerini almazlar. Akustik izleme, rota erişimi, aralık uzunluğu ve trafik değeri ek maliyeti desteklediğinde değerlendirilebilir.

 

Ara tesisi kontrol etmediğiniz uzun-uzun mesafeli veya kiralık-dalga boyu devresi için, doğrudan fiziksel-katman algılama seçenekleri sınırlıdır. Sağlayıcı izleme ve sözleşmeye bağlı kontroller hala önemlidir, ancak her segmenti bağımsız olarak gözlemleyemeyeceğiniz için yük koruması birincil kontrol haline gelir. Bu, tasarım kararını şifreleme ve mimariye taşır.

 

Camın Kendisi Bir Güvenlik Değişkenidir

 

ITU-T G.657 önerilerine göre oluşturulan bükülmeye duyarlı olmayan fiber, daha küçük bükülme yarıçaplarında makro bükülme kaybını azaltmak için tasarlanmıştır. Bu öncelikle yoğun yönlendirme, yükselticiler ve erişim ağlarında bir dağıtım ve güvenilirlik avantajıdır. Aynı zamanda sıradan bir bükülmeden kaynaklanan sızıntıyı da azaltabilir ancak standart, kılavuz çekmeye karşı direnci tanımlamaz ve tam bir güvenlik kontrolü olarak sunulmamalıdır.

 

MevcutITU-T G.657 spesifikasyonu1550 nm'de kablosuz G.657.A2 fiber için aşağıdaki makro bükülme sınırlarını sağlar. Bükülme yarıçapı ve dönüş sayısı her test koşulunun bir parçasıdır ve kayıp değerinden ayrılamaz. Bunlar standart limitlerdir; bir ürün ölçümü veya bir dokunma cihazının ne kadar ışık çıkarabileceğini gösteren bir model değildir.

 

Bükülme yarıçapı	Dönüş sayısı	G.657.A2 1550 nm'de maksimum kayıp
15mm	10	0,03 dB'den az veya ona eşit
10 mm	1	0,1 dB'den az veya ona eşit
7,5 mm	1	0,5 dB'den az veya eşit

 

Bu tabloyu saldırganın maliyet eğrisi olarak değil, dağıtım spesifikasyonu olarak okuyun. Uyumlu G.657.A2 fiberinin belirtilen laboratuvar koşulları altında makrobükme kaybını sınırladığı yönündeki dar sonucu desteklemektedir. Gerçek davranış aynı zamanda kabloya, kaplamaya, dalga boyuna, büküm geometrisine ve kuruluma da bağlıdır. Tablo, çıkarma verimliliğini, saldırı zorluğunu veya pratik tespit edilebilirliği ölçmez.

 

G.657.A2'yi yalnızca güvenlik önlemi olarak belirtmeyin. Gerekli viraj performansı ve ağ tasarımı için bunu seçin, ardından rota tehdit modelinden güç eğilimini, OTDR karşılaştırmasını veya akustik algılamayı seçin. Belirli bir fiber ve kablo yapısının, bir dinleme girişiminin görünürlüğünü iyileştirip iyileştirmediği veya zayıflatıp iyileştirmediği, sisteme özel testler- gerektirir; yayınlanan bükülme-kaybı sınırları tek başına bu soruyu yanıtlayamaz.

 

Arka Durdurucu Olarak Şifreleme ve Uyuşmayan Gecikme Sayıları

 

Yukarıdaki her şey tespittir. Tespit size genellikle olay başladıktan sonra bir şeylerin değiştiğini söyler. Şifreleme, ele geçirilen yük verilerinin değerini azaltır; ancak anahtar yönetimi, uç nokta güveni ve trafik meta verileri hâlâ önemlidir.

 

Üç aday katman, farklı kapsamları farklı operasyonel maliyetlerle korur. Katman 1 optik veya OTN şifrelemesi, istemci yükünün tamamını koruyabilir ve platforma bağlı olarak karma istemci protokollerini destekleyebilir. Katman 2 MACsec, Ethernet bağlantılarını korur ve normalde atlamalı olarak uygulanır. Katman 3 IPsec, yönlendirilen veya güvenilmeyen yönetim etki alanları arasındaki IP trafiğini korur. DCI bağlantıları için, protokol şeffaflığı ve öngörülebilir aktarım performansı önemli olduğunda Katman 1 genellikle kısa listeye alınır, ancak doğru seçim hala topolojiye, anahtar yönetimine, platform desteğine ve güvenilmesi gereken uç noktalara bağlıdır.

 

	Katman 1 (optik/OTN şifreleme)	Katman 2 (MAC sn)	Katman 3 (IPsec)
korur	Tam yük, protokol-agnostik	Ethernet çerçeveleri, MAC'e açık	IP yükü, uçtan uca
Kapsam	Optik aralık üzerinde noktadan noktaya	Hop hop	Yönetimsel alanlar arasında
Çerçeveleme yükü	Uygulamaya-bağımlıdır; istemci arayüzünde genellikle IPsec-tarzı paket genişletmesi yoktur	Ek güvenlik etiketi ve bütünlük kontrolü-ek yükü	Değişken başlık, bütünlük ve kapsülleme yükü
Karma-protokol desteği	Platform-bağımlı; birden fazla istemci protokolünü destekleyebilir	Yalnızca Ethernet	Yalnızca IP
Gecikme karşılaştırma gereksinimi	Satıcıya- ve ölçüm-noktasına-özel	Satıcıya- ve platforma-özel	Donanıma, paket boyutuna ve işlem yoluna büyük ölçüde bağımlıdır

 

Bu tablo katman seçimini daraltıyor; ekipmanı seçmez. Önerilen donanımda hâlâ üç değişkenin karşılaştırılması gerekiyor: Gecikmenin nerede ölçüldüğü, hangi istemci hızı ve çerçeve-boyutu profilinin kullanıldığı ve yayılma alanının bir protokol mü yoksa birkaç protokol mü taşıdığı.

 

Yayınlanan gecikme rakamları çoğu zaman doğrudan karşılaştırılamaz. Şekillerden biri yalnızca kriptografik motoru kapsayabilirken diğeri çerçevelemeyi, tamponlamayı, FEC'yi ve aktarıcı yolunun tamamını içerebilir. Ticaret, eşzamanlı çoğaltma veya gecikmeye-hassas başka bir uygulama için satıcıya yazılı olarak şunu sorun:Bu motor-yalnızca mı yoksa bağlantı noktası-bağlantı noktasına-gecikme süresi mi var, hangi işlevler dahil ediliyor, hangi istemci hızı ve çerçeve-boyutu profilinde ve hangi trafik yükü altında?Ekipmanı ancak her tedarikçi aynı ölçüm sorusunu yanıtladıktan sonra karşılaştırın.

 

Bir sınırlama daha var: Şifreleme, katmana ve moda bağlı olarak bazı başlıkları veya gözlemlenebilir trafik modellerini korunan kapsamın dışında bırakarak içeriği koruyabilir. Hacim ve zamanlama da meta verilerdir. Eğer bir düşman bunu bilmekten faydalanabilirseNe zamanveri merkezleri iletişim kurar, tam olarak hangi alanların görünür kaldığını doğrular ve trafik analizinin tehdit modeline ait olup olmadığını değerlendirir.

 

Uyumluluk Temel Çizgisini Kurumda Neredeyse Hiç Kimse Okumadı

 

CNSSI 7003"Fiziksel koruma aslında ne kadar ayrıntılı olmalı?" sorusuna ayrıntılı bir yanıt veriyor. Korumalı hükümet sistemleri için yazılmış olmasına rağmen, ticari bir ekibin daha somut bir fiziksel{0}güvenlik sözlüğüne ihtiyacı olduğunda kontrol kategorileri referans olarak dikkatli bir şekilde kullanılabilir.

 

ABD Ulusal Güvenlik Sistemleri Komitesi'nin Korumalı Dağıtım Sistemleri talimatı, güçlendirilmiş, gömülü, askıya alınmış, alarmlı ve sürekli görüntülenen kurulumlar dahil olmak üzere çeşitli taşıyıcı yaklaşımları açıklamaktadır. Gereksinimleri spesifiktir çünkü her yaklaşım farklı bir riske yöneliktir: Gömülü çalışmalar güvenli erişim noktaları gerektirir, alarma geçirilen taşıyıcılar onaylı algılama ve yanıt prosedürlerini gerektirir ve sürekli görüntülenen taşıyıcılar sürekli gözlem gerektirir. Bu kontroller sınıflandırılmış sistemler için yazılmıştır, dolayısıyla ticari bir ağ için otomatik bir gereklilik olmaktan ziyade bir referans modelidirler.

 

Operasyonel açıdan ilginç olan kısım, denetlenebilirlik ve enstrümantasyon arasındaki ticarettir. CNSSI 7003 uyarınca alarmlı bir taşıyıcı, alarm ve yanıt süreci belirtilen koşulları karşıladığında yinelenen bazı görsel denetim gerekliliklerinin yerini alabilir. Ticari bir ağ, uyumluluk iddiasında bulunmadan bu prensibi ödünç alabilir: sürekli denetimin pratik olmadığı durumlarda, doğrulanmış izleme ve tanımlanmış bir yanıt süreci daha sürdürülebilir bir kontrol sağlayabilir.

 

Pratik bir ilk geçiş, her rota bölümünü korumasız, fiziksel olarak güçlendirilmiş, alarma geçmiş veya sürekli gözlemlenen olarak derecelendirmektir. Bu, kontrol kavramlarından türetilen resmi olmayan bir ticari olgunluk modelidir; bu bir CNSSI uyumluluk değerlendirmesi değildir. Sonuç, erişimin nerede kontrol edildiğini, kanıtların nerede mevcut olduğunu ve kuruluşun nerede tamamen bir sağlayıcıya güvendiğini gösterdiği için kapsam belirleme açısından faydalıdır.

 

Uygulamanın size söylemediği şey, maruz kalan bölümlerle ne yapacağınızdır ve bu, bir kontrol listesi olmayı bırakıp bir mühendislik kararı haline geldiği yerdir. Bir segmentin enstrümantasyonu, erişim kontrollerinin güçlendirilmesi ve trafiğin şifrelenmesi arasındaki seçim, aralık uzunluğuna, müşteri hızına, protokol karışımına, rota sahipliğine ve uzak ucu kimin sonlandırdığına bağlıdır. Genel bir olgunluk puanı yerine, projeye-özel bir mimari incelemesi gerektirir.

 

Manşet Olmadan Tehdit Modellemesi

 

Son bir düzeltme, çünkü bu konunun popüler çerçevelenmesi karar kalitesini aktif olarak düşürüyor.

 

Denizaltı kablo olayları sıklıkla sabotaj merceğinden tartışılır, ancak rutin dayanıklılık planlaması daha yaygın nedenlerle başlamalıdır.Uluslararası Kablo Koruma KomitesiYılda yaklaşık 150-200 kablo arızası rapor ediyor ve kazara insan faaliyetlerini, özellikle de olta takımı ve gemi çapalarını hasarın ana kaynağı olarak tanımlıyor. Kasıtlı müdahale yine de gerekçe ve sonucun onu haklı çıkardığı bir tehdit modeline aittir, ancak daha yüksek frekanslı kazara olaylara yönelik rota çeşitliliği, koruma ve restorasyon planlamasının- yerini almamalıdır.

 

Hedefli müdahale yine de makul bir düşük-frekans senaryosu olarak değerlendirilmelidir. A2003 Black Hat Federal sunumuüç aylık sonuçlar açıklanmadan önce, bir yatırım fonu şirketinin yakınındaki bir optik ağ üzerinde yasa dışı olarak kurulmuş bir cihazla ilgili bildirilen bir vakaya değindi. Sunumun kendisi daha önceki bir rapora dayandığından, örnek tamamen belgelenmiş bir olay kaydı yerine tarihsel bir uyarı olarak okunmalıdır. Planlamadan alınacak ders, amacın yalnızca jeopolitik değil, ticari ve yerel de olabileceğidir.

 

Bu iki senaryoyu yan yana koyarsanız öncelikler daha net ortaya çıkar. Kaza sonucu oluşan hasarlar genellikle güzergah çeşitliliği, fiziksel koruma ve restorasyon planlaması yoluyla ele alınır. Daha düşük-frekanslı ancak yüksek-sonuçlu bir müdahale riski, uygun katmanda şifrelemenin yanı sıra kontrol ettiğiniz uç noktalarda göreceli-trend izlemeyi gerektirir. Sahip olmadığınız veya sonlandıramadığınız bir rotadaki pahalı bir tespit programı, sağlayıcı kullanılabilir telemetri ve yanıt taahhütleri sağlayamadığı sürece sınırlı değer sağlayabilir. Nihai tahsis, evrensel bir kural yerine kuruluşun kendi tehdit modeline göre yapılmalıdır.

 

FB-LINK, fiziksel-katman güvenlik tasarımını şekillendiren alıcı-verici telemetrisini, bağlantı bütçesini ve aktarım kısıtlamalarını inceleyebilir. Yararlı çıktı, tek bir fiber türünün, alarm eşiğinin veya şifreleme katmanının her durumu çözdüğü yönündeki genel bir iddia değil, rotaya-özel bir kontrol planıdır.

 

Belirli bir aralığı değerlendiriyorsanız aralık uzunluğunu, müşteri ücretini, fiber sahipliğini, uç nokta kontrolünü, protokol karışımını ve mevcut telemetriyi sağlayın. Bu girdiler, önceliğin fiziksel erişim kontrolü mü, izleme mi, şifreleme mi yoksa üçünün birleşimi mi olması gerektiğine dair odaklı bir inceleme başlatmak için yeterlidir.

 

SSS