RU120827U1

RU120827U1 - DATA EXCHANGE SYSTEM BETWEEN PHYSICALLY SEPARATED NETWORKS

Info

Publication number: RU120827U1
Application number: RU2011149108/08U
Authority: RU
Inventors: Владимир Степанович Криворученко; Борис Александрович Руденко
Priority date: 2011-12-02
Filing date: 2011-12-02
Publication date: 2012-09-27

Abstract

Система для передачи данных, содержащая физически разделенные сети, отличающаяся тем, что содержит устройство хранения данных, коммутаторы или устройства аналогичные им по функционалу, каждый из которых по отдельному каналу связи соединяет одну и только одну из физически разделенных сетей с устройством хранения данных, устройство/а управления электропитанием, питающее каждый из коммутаторов, и пульт управления устройством управления электропитанием, которое управляет питанием коммутаторов таким образом, что единовременно доступ к устройству хранения данных возможен только одной из физически разделенных сетей. A system for data transmission containing physically separated networks, characterized in that it contains a storage device, switches or devices similar to them in functionality, each of which through a separate communication channel connects one and only one of the physically separated networks with a storage device, device / a power management device that powers each of the switches; and a power management device control panel that manages power to the switches so that only one of the physically separated networks can access the storage device at a time.

Description

Полезная модель относится к вычислительным сетям, в частности к обеспечению их информационной безопасности.The utility model relates to computer networks, in particular to ensuring their information security.

Основными требованиями к вычислительным сетям с точки зрения безопасности является защита информационных ресурсов вычислительной сети от несанкционированного доступа, разрушения и искажения, а также от незаконной передачи данных за пределы вычислительной сети.The main requirements for computer networks from the point of view of security is to protect the information resources of the computer network from unauthorized access, destruction and distortion, as well as from illegal data transfer outside the computer network.

Системы защиты информационных ресурсов сети разрабатывают с момента появления компьютерных сетей и известны многочисленные их разновидности.Network information resource protection systems have been developed since the advent of computer networks, and their many varieties are known.

В простейшем и наиболее распространенном случае используют маршрутизаторы, брандмауэры, прокси сервера, VPN-каналы, средства авторизации и аутентификации. Вариант подобного построения вычислительных сетей описан в статье В.Дубровина, С.Гордейчик «Защита приложений пользователей», «Windows IT Pro» | №04/200 (http://www.itsecurity.ru/press/application/p03_1.htm).In the simplest and most common case, they use routers, firewalls, proxies, VPN channels, authorization and authentication tools. A variant of such a construction of computer networks is described in the article by V. Dubrovin, S. Gordeychik "Protection of user applications", "Windows IT Pro" | No. 04/200 (http://www.itsecurity.ru/press/application/p03_1.htm).

Недостатком аналогов является невозможность гарантировать абсолютную надежность и защищенность используемых средств контроля и организации обмена данными между сетями.The disadvantage of analogues is the inability to guarantee the absolute reliability and security of the used controls and the organization of data exchange between networks.

Наиболее близким к предлагаемому техническому решению является схема вычислительной сети учреждения с физическим разделением сетей с обменом данными между ними через оператора. Пример подобных решений описан в статье Юрия Рудакова «Технические решения для физически разделенных сетей» от 17.12.2002 (http://www.epos.ua/view.php/pubs_2?subaction=showfull&id=1040076000&archive=&start_from=&ucat=2&).Closest to the proposed technical solution is the scheme of the institution's computer network with the physical separation of networks with the exchange of data between them through the operator. An example of such solutions is described in the article by Yuri Rudakov “Technical solutions for physically separated networks” dated 12/17/2002 (http://www.epos.ua/view.php/pubs_2?subaction=showfull&id=1040076000&archive=&start_from=&ucat=2&).

Система, принятая за прототип, содержит физически раздельные вычислительные сети. Пользователь может работать попеременно в каждой из них. Обмен данными между сетями обеспечивают самим пользователем либо операторы путем переноса данных на сменных накопителях из одной сети в другую. Недостаток прототипа состоит в том, как реализуется обмен данными между сетями. Случай, когда за обмен данными отвечает пользователь, недостаточно надежен с точки зрения информационной безопасности, а случай, когда оператор, недостаточно оперативен и сопряжен с не всегда простыми процедурами взаимодействия пользователей и операторов.The system adopted for the prototype contains physically separate computing networks. The user can work alternately in each of them. Data exchange between networks is provided by the user or operators by transferring data on removable drives from one network to another. The disadvantage of the prototype is how the exchange of data between networks is implemented. The case when the user is responsible for the data exchange is not reliable enough from the point of view of information security, and the case when the operator is not efficient enough and involves not always simple procedures for the interaction of users and operators.

Задача и технический результат состоят в большей защищенности сетей от утечек информации и в повышении удобства и эффективности контроля перемещения информации между физически разделенными вычислительными сетями.The objective and technical result consists in greater security of networks from information leaks and in increasing the convenience and efficiency of controlling the movement of information between physically separated computer networks.

Решение поставленной задачи и технический результат достигаются тем, что система для передачи данных, содержащая физически разделенные сети содержит устройство хранения данных, коммутаторы или устройства аналогичные им по функционалу, устройство/а управления электропитанием и пульт управления устройством управления электропитанием.The solution of the problem and the technical result are achieved by the fact that the data transmission system comprising physically separated networks comprises a data storage device, switches or devices similar in functionality, a power management device (s) and a control panel for the power management device.

На фигуре приведена схема системы для передачи данных между физически разделенными вычислительными сетями.The figure shows a diagram of a system for transmitting data between physically separated computer networks.

На фигуре изображены N физически разделенных вычислительных сетей: «Сеть 1»…«Сеть N». В каждой из вычислительных сетей могут присутствовать информационные ресурсы, нуждающиеся в защите от внешних и внутренних угроз информационной безопасности, а в них хранимые данные не должны покидать пределов вычислительной сети без специального разрешения. Каждая из сетей соединена через отдельный коммутатор A₁…A_N или любое другое устройство, которое может обеспечить подобный набор функций по отдельному каналу с устройством хранения данных С. Для управления электрическим питанием каждого из коммутаторов A₁…A_N к ним подключены устройства управления питанием B₁…В_К. К устройствам управления питанием в свою очередь подключена ПЭВМ управления D.The figure depicts N physically separated computer networks: "Network 1" ... "Network N". Each of the computer networks may contain information resources that need protection from external and internal threats to information security, and stored data should not leave the limits of the computer network without special permission. Each of the networks is connected through a separate switch A ₁ ... A _N or any other device that can provide a similar set of functions on a separate channel with a data storage device C. To control the electrical power of each of the switches A ₁ ... A _N, power management devices are connected to them B ₁ ... In _K. In turn, the control PC is connected to the power management devices D.

Система состоит из N комутаторов A₁…A_N или любых других устройств аналогичных им по функционалу, каждый из которых обеспечивает связь с одной и только одной из N физически независимых сетей. Каждый из коммутаторов соединен по отдельному каналу с устройством хранения данных С. Питание каждого коммутатора осуществляется через одно из К устройств управления питанием B₁…B_К. К устройствам управления питанием в свою очередь подключена ПЭВМ управления D.The system consists of N switches A ₁ ... A _N or any other devices similar in functionality, each of which provides communication with one and only one of N physically independent networks. Each of the switches is connected via a separate channel to the data storage device C. The power of each switch is provided through one of the K power management devices B ₁ ... B _K. In turn, the control PC is connected to the power management devices D.

Система работает следующим образом.The system operates as follows.

Для передачи файла из сети i в сеть j пользователь или программная система сети i ожидает, когда будет доступно устройство хранения данных С, после чего по каналу связи A_i-С помещает файлы в специально отведенную область хранения (например, каталог) на устройстве хранения данных С. Через заданный промежуток времени устройство управления питанием B₁ автоматически или в ручном режиме с ПЭВМ управления D отключает электропитание коммутатора A_i по линии A_i-B₁ и связь между сетью i и устройством хранения данных С прерывается. Как только связь между сетью i и устройством хранения данных С прервана, устройство управления питанием В_n подает электропитание на линию A_j-В_n к коммутатору A_j. Коммутатор A_j включается и появляется доступ из сети j к устройству хранения данных С. После этого пользователь или программная система сети j могут забрать файлы из специальной области хранения на устройстве хранения данных С.To transfer a file from network i to network j, the user or software system of network i waits for storage device C to be available, and then via the communication channel A _i -С places the files in a specially designated storage area (for example, a directory) on the data storage device C. After a specified period of time, the power management device B ₁ automatically or manually with the control PC D turns off the power of the switch A _i on the line A _i -B ₁ and the connection between the network i and the storage device C is interrupted. As soon as the connection between the network i and the storage device C is interrupted, the power management device B _n supplies power to the line A _j -B _n to the switch A _j . Switch A _j turns on and access from network j to storage device C appears. After that, the user or software system of network j can pick up files from a special storage area on storage device C.

Технический эффект предлагаемого изобретения состоит в том, что за счет использования системы для передачи данных между физически разделенными сетями достигается оперативность, управляемость и защищенность переноса данных между сетями при сохранении требования физической обособленности каждой из сетей.The technical effect of the invention is that by using the system to transfer data between physically separated networks, the efficiency, controllability and security of data transfer between networks is achieved while maintaining the requirement of physical isolation of each of the networks.

Claims

A system for transmitting data containing physically separated networks, characterized in that it contains a data storage device, switches or devices similar in functionality, each of which connects one and only one of the physically separated networks to the data storage device via a separate communication channel, device / and power management, powering each of the switches, and the control panel of the power management device, which controls the power of the switches in such a way that access to the device Only one of the physically separated networks can store data.