Zabezpečenie vláknovej siete na fyzickej vrstve: Čo skrýva váš rozpočet na prepojenie

Otázka, na ktorú nikto v tíme nechce odpovedať nahlas

 

Bežnou prevádzkovou otázkou je, ako zistiť abnormálne fyzické správanie na optickom prepojení-založenom na SFP: odpočúvanie, rušenie alebo neoprávnený rozdeľovač v ceste. Zvyčajným prvým predpokladom je, že akékoľvek narušenie by spôsobilo krátky výpadok alebo zjavný pokles prijímaného výkonu. Tento predpoklad je pochopiteľný, ale zanecháva medzeru v mnohých plánoch zabezpečenia podnikových optických sietí.

 

Problémom nie je nedostatok všeobecných sieťových znalostí. Ide o model monitorovania postavený na limitoch stavu spojenia a alarmu výrobcu, a nie na malých, trvalých zmenách vo fyzickej ceste.

 

Laboratórny výskum ukázal, že optické signály môžu byť zachytené bez vynútenia spojenia alebo vytvorenia zjavného servisného alarmu. Niektoré navrhované aktívne techniky môže byť tiež ťažké rozlíšiť iba pri konvenčnom monitorovaní výkonu. Operačný záver je užší, ale dôležitý: stabilné prepojenie samo o sebe nevylučuje zachytenie fyzickej-vrstvy.

 

Táto časť zostáva na vrstve 0 a vrstve 1. Nezahŕňa firmvér ONT, poverenia-rovín správy ani nič, čo sa stane, keď sa svetlo stane rámom. Na tejto hranici záleží, pretože fyzický prístup, optické správanie a sledovanie trasy vyžadujú inú sadu ovládacích prvkov ako zabezpečenie smerovača alebo{4}}rovinového riadenia.

 

 

Štyri spôsoby svetla zanechávajú vlákno bez povolenia

 

Technická literatúra bežne zoskupuje fyzické závitovanie vlákien do štyroch praktických mechanizmov: ohýbanie, delenie v rade, evanescentné spojenie a V-drážkové spojenie. Každý z nich mení spôsob, akým je svetlo obmedzené alebo smerované, ale množstvo prerušení a dodatočných strát sa podstatne líši v závislosti od metódy, konštrukcie vlákna a kvality inštalácie. Táto variácia je dôvodom, prečo musí byť zabezpečenie fyzickej-vrstvy optickej siete založené na meranom správaní a nie na jedinom univerzálnom prahu alarmu.

 

Mechanizmus	Vyžaduje sa fyzický prístup	Prerušenie dopravy	Typický podpis straty	Praktická odhaliteľnosť
Macrobend / klip-na spojke	Nárazová vrstva odkrytá, bez rezu	žiadne	Zlomky dB, laditeľné operátorom	Veľmi nízka, sedí na okraji
Optické delenie (inline spojka)	Vystrihnite a znova{0}}spojte	Krátky výpadok počas inštalácie	Rozdeľovací pomer, zvyčajne 1–5 % plus strata spoja	Stredná, udalosť inštalácie je viditeľná, ak ju niekto sleduje
Evanescenčná spojka	Obklad stenčený alebo leštený	žiadne	Veľmi nízka, závislá od vlnovej dĺžky	Veľmi nízka
V-rez s drážkou	Vlákno tvarované do drážky	Žiadne, ak sa to urobí správne	Nízka, ale trvalá zmena geometrie	Nízke, ale viditeľné pri kontrole

 

 

Macrobend alebo klip{0}}na spojke je prevádzkovo relevantný, pretože môže narušiť prevádzku oveľa menej ako rezanie a opätovné{1}}spájanie vlákna. Požadovaná zručnosť, prístupový čas a dosiahnuteľná strata závisia od konštrukcie kábla a spôsobu spojenia, preto by sa nemali prezentovať ako univerzálne jednoduché alebo neviditeľné. Užitočným predpokladom plánovania je jednoducho to, že protivník s fyzickým prístupom môže byť schopný použiť komerčne dostupné -zariadenia na manipuláciu s optickými vláknami bez toho, aby najprv spôsobil-prerušenie spojenia.

 

Existuje dôsledok, ktorý stojí za to jasne uviesť. Intruzívne metódy, ktoré vyžadujú rezanie a opätovné{1}}spájanie vlákna, pravdepodobne spôsobia viditeľný výpadok počas inštalácie. -Nerušivé metódy sa môžu vyhnúť udalosti{4}}prepojenia a spôsobiť len malú zmenu v optickom správaní. Monitorovanie, ktoré sleduje iba stratu spojenia, je preto neúplné; nezahŕňa nízke-straty, ktoré je najťažšie rozlíšiť od bežných variácií rastlín.

 

Prečo váš odkazový rozpočet prehltne dôkazy

 

Skrytý kohútik nepotrebuje veľa svetla. Potrebuje dostatok na to, aby fotodetektor obnovil signál, a je zámerne vyladený tak, aby nezaberal viac. V porovnaní so stratovým rozpočtom skutočného odkazu krádež zmizne.

 

Nižšie uvedené rozpätie predstavuje ilustratívne 10 km jedno{1}}režimové spojenie pri 1310 nm s dvoma pármi konektorov LC/UPC a dvoma fúznymi spojmi v ceste. Údaje o vysielacom-výkone a citlivosti prijímača-sú predpokladané ako vstupy, nie nároky na konkrétny vysielač a prijímač. Skutočný návrh musí používať hodnoty údajového listu zvoleného modulu a príslušnú optickú špecifikáciu. Účelom tabuľky je ukázať, ako môže malá nevysvetliteľná strata zostať v rámci dostupnej marže.

 

Prvok rozpočtu	Hodnota
Predpokladaný minimálny vysielací výkon	−4,3 dBm
Útlm vlákna, 10 km pri 0,35 dB/km	3,5 dB
Dva páry konektorov pri 0,35 dB	0,7 dB
Dva fúzne spoje pri 0,1 dB	0,2 dB
Celková strata cesty	4,4 dB
Prijatý výkon	-8,7 dBm
Predpokladaná citlivosť prijímača	−10,6 dBm
Zostávajúca marža	1,9 dB

 

Teraz predpokladajme, že strata dráhy sa zvýši o 0,3 dB. Prijatý výkon sa posunie na -9,0 dBm a vypočítaná rezerva klesne na 1,6 dB. Ak je varovný prah modulu nižší, spojenie môže pokračovať bez alarmu. Táto zmena nedokazuje kohútik: kontaminácia, nový ohyb, narušený konektor alebo údržbárske práce môžu spôsobiť podobný krok. Ukazuje to len to, že malá nová strata môže zostať v rámci inžinierskej rezervy, takže absencia alarmu nie je dôkazom toho, že fyzická cesta je nezmenená.

 

Rovnaká udalosť, ktorú možno vidieť z vysielača a nie z tabuľky, vyzerá takto.

 

Ilustračné čítanie na rovnakom module	Stanovená základná línia	Po hypotetickom zvýšení-straty o 0,3 dB
Rx výkon, priemer	-8,7 dBm	-9,0 dBm
Stav odkazu	Hore	Môže zostať hore, ak sa neprekročia limity prijímača
Delta verzus základná čiara	-	0,3 dB
Výklad	Referenčná podmienka	Skúmať; príčina nie je stanovená iba mocou
Stav alarmu	Závisí od nakonfigurovaných prahov	Môže zostať priehľadný, ak sa neprekročí žiadny prah

 

Absolútne hodnoty v tejto tabuľke nie sú východiskom. Krok 0,3 dB je užitočný len vtedy, keď je normálna odchýlka a opakovateľnosť merania toho istého modulu podstatne menšia ako zmena. Ak nie sú, udalosť môže zmiznúť do obyčajného driftu. Prahové hodnoty detekcie sa preto musia stanoviť na rozpätie a nie kopírovať z príkladu.

 

 

V prístrojovom vybavení je druhá a menej zrejmá pasca. Digitálna diagnostická správa prijala optickú silu, ale absolútna presnosť a relatívna opakovateľnosť nie sú to isté. Pre zariadenia SFP a SFP+,SFF-8472umožňuje presnosť príjmu-špecifického{1}}dodávateľa, ktorá musí byť lepšia ako ±3 dB za špecifikovaných podmienok. Modul 100G QSFP môže používať inú špecifikáciu správy, takže je potrebné skontrolovať jeho datasheet a implementáciu hostiteľa, a nie požičať si obrázok SFF-8472. V oboch prípadoch je malá zmena dôveryhodnejšie vyhodnotená sledovaním rovnakého modulu oproti jeho vlastnej stabilnej základnej línii a overením jeho opakovateľnosti. DDM je dôkaz, ktorý treba vyšetriť, nie dôkaz klepnutia.

 

Monitorovanie bezpečnosti vláknovej siete: Od dohadov k prahovým hodnotám

 

Monitorovanie OTDR je bežným odporúčaním, ale praktické nasadenie závisí od referenčného sledovania, kritérií alarmu a procesu odozvy. Monitorovanie môže byť organizované do troch vzájomne sa dopĺňajúcich vrstiev a nie sú vzájomne zameniteľné.

 

Vrstva jedna, nepretržité{0}}trendy prijímaniana vysielačoch, ktoré už vlastníte. Základná hodnota každého rozpätia aspoň jedného úplného tepelného cyklu a použitie dlhšieho obdobia pre vonkajšiu prevádzku alebo iné premenlivé prostredia. Nastavte prah vyšetrovania z pozorovanej variácie tohto rozsahu, opakovateľnosti modulu a intervalu dotazovania, a nie z univerzálnej absolútnej hodnoty. Napríklad pretrvávajúci krok v blízkosti 0,2 dB môže odôvodniť skúmanie na rozpätí, ktorého normálna zmena je výrazne pod 0,1 dB, ale nie je dôkazom rušenia a mala by sa najskôr skontrolovať z hľadiska údržby, teploty a zmien vysielača. Po legitímnej práci je tiež potrebné obnoviť-základné hodnoty prostredníctvom kontroly zmien. Rovnaký DDM, OSNR a výkonová telemetria používaná na monitorovanie optického výkonu môže podporovať túto vrstvu; hodnota zabezpečenia pochádza z toho, ako sú údaje založené, korelované a skúmané.

 

Druhá vrstva, porovnanie stopy OTDR, ideálne automatizované ako súčasť vzdialeného testovacieho systému vlákien. Jeho primárnou hodnotou je lokalizácia. Prijímané-údaje o výkone môžu ukázať, že sa cesta zmenila; rozdielna stopa OTDR môže umiestniť novú reflexnú alebo -nereflexnú udalosť v blízkosti miesta konektora, spoja alebo trasy. Detekcia stále závisí od šírky impulzu, vlnovej dĺžky, mŕtvych zón udalosti, rozlíšenia vzdialenosti a kvality referenčnej stopy. Automatické porovnávanie môže skrátiť cyklus vyšetrovania, ale nezviditeľní každú udalosť s nízkou{6}}stratou ani nezistí príčinu bez overenia v teréne.

 

 

Vrstva tri, akustická.Fázovo-citlivé OTDR, ktoré sa často používa na distribuované akustické snímanie, dokáže rozpoznať vibrácie pozdĺž trasy vlákna a môže identifikovať aktivitu, ako je výkop, pohyb vozidla alebo prístup v blízkosti kábla. Publikované pokusy zaznamenali silný klasifikačný výkon za kontrolovaných podmienok, vrátane dlhých káblových trás. Tieto výsledky by sa nemali prenášať priamo do živej siete: pôdne podmienky, umiestnenie káblov, vibrácie na pozadí, školenie klasifikátora a úmyselné vyhýbanie sa, to všetko môže zmeniť výkon v teréne. Akustické snímanie je preto cestou-ochrannej možnosti na overenie na skutočnej elektrárni, nie zaručeným detektorom kohútika.

 

Ako vyzerá reprezentatívne vyšetrovanie

 

Nasleduje ilustratívna diagnostická sekvencia, nie tvrdenie o menovanom zákazníkovi alebo dokončenom projekte. Rozpätie metropolitných DCI ukazuje nový, pretrvávajúci nárast straty príjmu-cesty, zatiaľ čo prepojenie zostáva aktívne. Trend relatívnej sily identifikuje zmenu, pretože stabilná základná línia už existuje. Rozdielové sledovanie OTDR umiestni novú udalosť do blízkosti známeho prepojovacieho panela a fyzická kontrola zistí kontamináciu konektora po nedávnej re{4}}oprave, nie dôkaz o klepnutí.

 

Nejde o to, že každá malá zmena straty je kontamináciou alebo že údaje o sile môžu identifikovať útočníka. Ide o to, že základná línia, lokalizácia a fyzická kontrola môžu oddeliť bežný problém údržby od nevysvetlenej udalosti na trase. Táto diagnostická schopnosť je realistickým výsledkom hodnotenia bezpečnosti siete z optických vlákien.

 

Ktoré vrstvy skutočne potrebujete

 

Začnite triedením rozsahov podľa vlastníctva trasy a kontroly koncového bodu. Potom pridajte citlivosť premávky, regulačné povinnosti, možnosti obnovy a dôsledky zverejnenia pred výberom kontrol.

 

V prípade podnikovej siete v rámci{0}}budovania, kde každý prvok zostáva v kontrolovanom obvode a oba konce spravuje rovnaký tím, je často rozumným základom prijímanie-trendov výkonu a fyzického prístupu. Automatizované snímanie OTDR alebo akustické snímanie nemusí ospravedlniť jeho náklady, pokiaľ prevádzka, zdieľané priestory alebo požiadavky na dodržiavanie predpisov nevytvárajú vážnejšie-hrozby.

 

Pre prenajaté metro tmavé vlákno alebo úsek DCI prekračujúci verejnú{0}}pravu{1}}cesty, kde ukončíte oba konce, ale nevlastníte trasu, prijímate-trendy výkonu a referenčné OTDR stopy sú často obhajiteľnou kombináciou. Zmluvy s poskytovateľmi, záznamy o trasách a kontroly prístupu môžu zvýšiť viditeľnosť, ale nenahrádzajú dôkaz o koncovom bode. Akustické monitorovanie možno vyhodnotiť, keď prístup k trase, dĺžka rozpätia a hodnota premávky podporujú dodatočné náklady.

 

V prípade diaľkového{0}}alebo prenajatého-okruhu s vlnovou dĺžkou, kde neovládate prechodné zariadenie, sú možnosti priamej detekcie fyzickej-vrstvy obmedzené. Monitorovanie poskytovateľa a zmluvné kontroly sú stále dôležité, ale ochrana užitočného zaťaženia sa stáva primárnou kontrolou, pretože nemôžete nezávisle sledovať každý segment. To posúva rozhodnutie o dizajne do oblasti šifrovania a architektúry.

 

Samotné sklo je bezpečnostná premenná

 

Vlákno -necitlivé na ohyb vyrobené podľa odporúčaní ITU-T G.657 je navrhnuté tak, aby znížilo makroohybové straty pri menších polomeroch ohybu. Ide predovšetkým o výhodu nasadenia a spoľahlivosti v hustom smerovaní, stúpačkách a prístupových sieťach. Môže tiež znížiť únik z obyčajného ohybu, ale norma nedefinuje odolnosť proti poklepaniu a nemala by sa prezentovať ako úplná bezpečnostná kontrola.

 

PrúduŠpecifikácia ITU-T G.657poskytuje nasledujúce limity makroohybu pre nekáblované vlákno G.657.A2 pri 1550 nm. Polomer ohybu a počet závitov sú súčasťou každej skúšobnej podmienky a nemožno ich oddeliť od hodnoty straty. Toto sú štandardné limity, nie meranie produktu alebo model toho, koľko svetla môže výčapné zariadenie vyžarovať.

 

Polomer ohybu	Počet otáčok	G.657.A2 maximálna strata pri 1550 nm
15 mm	10	Menšie alebo rovné 0,03 dB
10 mm	1	Menšie alebo rovné 0,1 dB
7,5 mm	1	Menšie alebo rovné 0,5 dB

 

Prečítajte si túto tabuľku ako špecifikáciu nasadenia, nie ako krivku nákladov útočníka. Podporuje úzky záver, že vyhovujúce vlákno G.657.A2 obmedzuje stratu makroohybu za uvedených laboratórnych podmienok. Skutočné správanie tiež závisí od kábla, povlaku, vlnovej dĺžky, geometrie ohybu a inštalácie. Tabuľka nekvantifikuje účinnosť extrakcie, náročnosť útoku ani praktickú detekovateľnosť.

 

G.657.A2 neuvádzajte len ako bezpečnostné opatrenie. Vyberte ho pre požadovaný výkon ohybu a dizajn siete, potom si vyberte trendovanie výkonu, porovnanie OTDR alebo akustické snímanie z modelu ohrozenia trasy. To, či konkrétna konštrukcia vlákien a káblov zlepšuje alebo oslabuje viditeľnosť pokusu o odpočúvanie, si vyžaduje testovanie špecifické pre systém-; samotné zverejnené limity strát{5}}ohybu nedokážu na túto otázku odpovedať.

 

Šifrovanie ako backstop a čísla latencie, ktoré nesúhlasia

 

Všetko vyššie je detekcia. Detekcia vám povie, že sa niečo zmenilo, zvyčajne po začiatku udalosti. Šifrovanie znižuje hodnotu zachytených dát, hoci na správe kľúčov, dôveryhodnosti koncového bodu a metaúdajoch o prevádzke stále záleží.

 

Tri kandidátske vrstvy chránia rôzne rozsahy pri rôznych prevádzkových nákladoch. Optické šifrovanie vrstvy 1 alebo šifrovanie OTN môže chrániť kompletné zaťaženie klienta a môže podporovať zmiešané klientske protokoly v závislosti od platformy. Vrstva 2 MACsec chráni ethernetové spojenia a bežne sa používa skok po skoku. Vrstva 3 IPsec chráni IP prevádzku naprieč smerovanými alebo nedôveryhodnými administratívnymi doménami. Pre prepojenia DCI je vrstva 1 často zaradená do užšieho výberu, keď je dôležitá transparentnosť protokolu a predvídateľný prenosový výkon, ale správna voľba stále závisí od topológie, správy kľúčov, podpory platformy a koncových bodov, ktorým treba dôverovať.

 

	Vrstva 1 (optické/OTN šifrovanie)	Vrstva 2 (MACsec)	Vrstva 3 (IPsec)
Chráni	Plné užitočné zaťaženie, protokol-nezávislý	Ethernetové rámce, odhalené MAC	Užitočné zaťaženie IP od konca po koniec
Rozsah	Bod k bodu cez optické rozpätie	Hop po skoku	Naprieč administratívnymi doménami
Rámovanie nad hlavou	Závisí{0}}od implementácie; vo všeobecnosti žiadne rozšírenie paketov v štýle IPsec{1}}na klientskom rozhraní	Dodatočná bezpečnostná značka a kontrola integrity-režijných nákladov	Variabilná hlavička, integrita a réžia zapuzdrenia
Podpora zmiešaných{0}}protokolov	Závisí-na platforme; môže podporovať viacero klientskych protokolov	Iba Ethernet	iba IP
Požiadavka na porovnanie latencie	Pre konkrétneho- dodávateľa a-bod{2}}merania	Špecifické pre dodávateľa- a platformu-	Veľmi závisí od hardvéru, veľkosti paketu a cesty spracovania

 

Táto tabuľka zužuje výber vrstiev; nevyberá zariadenie. Na navrhovanom hardvéri je ešte potrebné porovnať tri premenné: kde sa meria latencia, aká rýchlosť klienta a profil veľkosti rámca- a či rozsah prenáša jeden alebo viacero protokolov.

 

Zverejnené údaje o latencii často nie sú priamo porovnateľné. Jeden obrázok môže pokrývať iba kryptografický stroj, zatiaľ čo iný zahŕňa rámcovanie, ukladanie do vyrovnávacej pamäte, FEC a kompletnú cestu transpondéra. V prípade obchodovania, synchrónnej replikácie alebo inej aplikácie citlivej na-latenciu požiadajte predajcu písomne:Je tento nástroj-iba alebo sa portuje-na-latencia portov, aké funkcie sú zahrnuté, pri akej klientskej frekvencii a veľkosti rámca-profilu a pri akom zaťažení návštevnosťou?Porovnajte zariadenia až potom, čo každý dodávateľ odpovie na rovnakú otázku merania.

 

Jedno ďalšie obmedzenie zostáva: šifrovanie môže chrániť obsah, pričom niektoré hlavičky alebo pozorovateľné vzory prevádzky ponechajú mimo chráneného rozsahu, v závislosti od vrstvy a režimu. Objem a načasovanie sú tiež metaúdaje. Ak by protivník mohol mať prospech z poznaniakedydátové centrá komunikujú, presne potvrdia, ktoré polia zostanú viditeľné a posúdia, či analýza prevádzky patrí do modelu hrozby.

 

Základnú líniu súladu takmer nikto v podniku nečítal

 

CNSSI 7003poskytuje podrobnú odpoveď na otázku „aká podrobná by vlastne mala byť fyzická ochrana?“ Hoci bol napísaný pre chránené vládne systémy, jeho kategórie kontroly možno opatrne použiť ako referenciu, keď komerčný tím potrebuje konkrétnejší slovník fyzickej{0}}bezpečnosti.

 

Inštrukcia amerického výboru pre národné bezpečnostné systémy o chránených distribučných systémoch popisuje niekoľko prístupov nosičov, vrátane spevnených, zakopaných, zavesených, poplašných a nepretržite sledovaných inštalácií. Jeho požiadavky sú špecifické, pretože každý prístup rieši inú expozíciu: zakopané cesty vyžadujú zabezpečené prístupové body, alarmované nosiče vyžadujú schválené postupy detekcie a reakcie a nepretržite sledované nosiče vyžadujú nepretržité pozorovanie. Tieto ovládacie prvky boli napísané pre klasifikované systémy, takže sú skôr referenčným modelom než automatickou požiadavkou pre komerčnú sieť.

 

Prevádzkovo zaujímavou časťou je obchod medzi kontrolovateľnosťou a prístrojovým vybavením. Podľa CNSSI 7003 môže alarmový nosič nahradiť niektoré opakujúce sa požiadavky na vizuálnu kontrolu, keď proces alarmu a odozvy spĺňa špecifikované podmienky. Komerčná sieť si môže prepožičať tento princíp bez nároku na súlad: ak je nepretržitá kontrola nepraktická, overené monitorovanie a definovaný proces odozvy môže poskytnúť udržateľnejšiu kontrolu.

 

Praktickým prvým prechodom je ohodnotiť každý úsek trasy ako nechránený, fyzicky spevnený, alarmovaný alebo nepretržite sledovaný. Toto je neformálny model komerčnej zrelosti odvodený od konceptov kontroly; nejde o posúdenie súladu s CNSSI. Výsledok je užitočný na určenie rozsahu, pretože ukazuje, kde je kontrolovaný prístup, kde sú dostupné dôkazy a kde sa organizácia úplne spolieha na poskytovateľa.

 

Cvičenie vám nepovie, čo robiť s exponovanými segmentmi, a to je miesto, kde to prestáva byť kontrolným zoznamom a stáva sa technickým rozhodnutím. Voľba medzi prístrojovým vybavením segmentu, posilnením riadenia prístupu a šifrovaním prevádzky závisí od dĺžky rozpätia, klientskej rýchlosti, mixu protokolov, vlastníctva trasy a od toho, kto ukončí vzdialený koniec. Vyžaduje si to preskúmanie-špecifickej architektúry projektu, a nie všeobecné skóre zrelosti.

 

Modelovanie hrozieb bez titulkov

 

Záverečná oprava, pretože populárne rámcovanie tohto námetu aktívne znižuje kvalitu rozhodovania.

 

O incidentoch s podmorským káblom sa často diskutuje cez sabotážnu optiku, ale rutinné plánovanie odolnosti by malo začať s bežnejšími príčinami. TheMedzinárodný výbor pre ochranu káblovuvádza približne 150 – 200 porúch káblov ročne a ako hlavný zdroj škôd označuje náhodnú ľudskú činnosť, najmä rybársky výstroj a kotvy lodí. Úmyselné zasahovanie stále patrí do modelu hrozby, kde ho ospravedlňuje motív a dôsledok, ale nemalo by nahrádzať diverzitu trás, plánovanie ochrany a obnovy pri náhodných udalostiach s vyššou-frekvenciou.

 

Cielené odpočúvanie by sa malo stále považovať za pravdepodobný scenár nízkej{0}}frekvencie. A2003 Black Hat Federal prezentáciacitovali ohlásený prípad týkajúci sa nelegálne inštalovaného zariadenia na optickej sieti v blízkosti spoločnosti s podielovým fondom pred zverejnením štvrťročných výsledkov. Pretože samotná prezentácia sa opierala o predchádzajúcu správu, príklad by sa mal chápať ako historické varovanie a nie ako plne zdokumentovaný záznam incidentu. Jeho plánovacia lekcia je, že motív môže byť komerčný a lokálny, nielen geopolitický.

 

Dajte tieto dva scenáre vedľa seba a priority budú jasnejšie. Náhodné škody sa vo všeobecnosti riešia prostredníctvom diverzity trás, fyzickej ochrany a plánovania obnovy. Nižšia-frekvencia, ale vysoké{3}}riziko odpočúvania si vyžaduje šifrovanie na príslušnej vrstve plus relatívne{4}}sledovanie trendov na koncových bodoch, ktoré ovládate. Drahý detekčný program na trase, ktorú nevlastníte ani neukončujete, môže priniesť obmedzenú hodnotu, pokiaľ poskytovateľ nedokáže poskytnúť použiteľnú telemetriu a záväzky v oblasti odozvy. Konečná alokácia by sa mala riadiť skôr vlastným modelom hrozieb organizácie ako univerzálnym pravidlom.

 

FB-LINK môže skontrolovať telemetriu transceivera, rozpočet spojenia a dopravné obmedzenia, ktoré formujú návrh zabezpečenia fyzickej-vrstvy. Užitočným výstupom je plán kontroly-špecifickej pre trasu, nie všeobecné tvrdenie, že jeden typ vlákna, prah alarmu alebo šifrovacia vrstva rieši každý prípad.

 

Ak hodnotíte špecifický rozsah, uveďte dĺžku rozsahu, rýchlosť klienta, vlastníctvo vlákna, kontrolu koncového bodu, mix protokolov a dostupnú telemetriu. Tieto vstupy stačia na začatie cieleného preskúmania, či by prioritou malo byť fyzické riadenie prístupu, monitorovanie, šifrovanie alebo kombinácia týchto troch.

 

FAQ