Система обмена данными между физически разделенными сетями

Полезная модель относится к вычислительным сетям, в частности к обеспечению их информационной безопасности. Технический результат заключается в повышении уровня безопасности, связанного с обменом данными с другими вычислительными сетями. Сущность полезной модели заключается в том, что для передачи данных между физически разделенными вычислительными сетями, используют систему, которая содержит устройство хранения данных, коммутаторы или устройства аналогичные им по функционалу, устройство/а управления электропитанием и пульт управления устройством управления электропитанием.

Полезная модель относится к вычислительным сетям, в частности к обеспечению их информационной безопасности.

Основными требованиями к вычислительным сетям с точки зрения безопасности является защита информационных ресурсов вычислительной сети от несанкционированного доступа, разрушения и искажения, а также от незаконной передачи данных за пределы вычислительной сети.

Системы защиты информационных ресурсов сети разрабатывают с момента появления компьютерных сетей и известны многочисленные их разновидности.

В простейшем и наиболее распространенном случае используют маршрутизаторы, брандмауэры, прокси сервера, VPN-каналы, средства авторизации и аутентификации. Вариант подобного построения вычислительных сетей описан в статье В.Дубровина, С.Гордейчик «Защита приложений пользователей», «Windows IT Pro» | 04/200 (http://www.itsecurity.ru/press/application/p03_1.htm).

Недостатком аналогов является невозможность гарантировать абсолютную надежность и защищенность используемых средств контроля и организации обмена данными между сетями.

Наиболее близким к предлагаемому техническому решению является схема вычислительной сети учреждения с физическим разделением сетей с обменом данными между ними через оператора. Пример подобных решений описан в статье Юрия Рудакова «Технические решения для физически разделенных сетей» от 17.12.2002 (http://www.epos.ua/view.php/pubs_2?subaction=showfull&id=1040076000&archive=&start_from=&ucat=2&).

Система, принятая за прототип, содержит физически раздельные вычислительные сети. Пользователь может работать попеременно в каждой из них. Обмен данными между сетями обеспечивают самим пользователем либо операторы путем переноса данных на сменных накопителях из одной сети в другую. Недостаток прототипа состоит в том, как реализуется обмен данными между сетями. Случай, когда за обмен данными отвечает пользователь, недостаточно надежен с точки зрения информационной безопасности, а случай, когда оператор, недостаточно оперативен и сопряжен с не всегда простыми процедурами взаимодействия пользователей и операторов.

Задача и технический результат состоят в большей защищенности сетей от утечек информации и в повышении удобства и эффективности контроля перемещения информации между физически разделенными вычислительными сетями.

Решение поставленной задачи и технический результат достигаются тем, что система для передачи данных, содержащая физически разделенные сети содержит устройство хранения данных, коммутаторы или устройства аналогичные им по функционалу, устройство/а управления электропитанием и пульт управления устройством управления электропитанием.

На фигуре приведена схема системы для передачи данных между физически разделенными вычислительными сетями.

На фигуре изображены N физически разделенных вычислительных сетей: «Сеть 1»«Сеть N». В каждой из вычислительных сетей могут присутствовать информационные ресурсы, нуждающиеся в защите от внешних и внутренних угроз информационной безопасности, а в них хранимые данные не должны покидать пределов вычислительной сети без специального разрешения. Каждая из сетей соединена через отдельный коммутатор A₁A_N или любое другое устройство, которое может обеспечить подобный набор функций по отдельному каналу с устройством хранения данных С. Для управления электрическим питанием каждого из коммутаторов A₁A_N к ним подключены устройства управления питанием B₁В_К. К устройствам управления питанием в свою очередь подключена ПЭВМ управления D.

Система состоит из N комутаторов A₁A_N или любых других устройств аналогичных им по функционалу, каждый из которых обеспечивает связь с одной и только одной из N физически независимых сетей. Каждый из коммутаторов соединен по отдельному каналу с устройством хранения данных С. Питание каждого коммутатора осуществляется через одно из К устройств управления питанием B₁B_К. К устройствам управления питанием в свою очередь подключена ПЭВМ управления D.

Система работает следующим образом.

Для передачи файла из сети i в сеть j пользователь или программная система сети i ожидает, когда будет доступно устройство хранения данных С, после чего по каналу связи A_i-С помещает файлы в специально отведенную область хранения (например, каталог) на устройстве хранения данных С. Через заданный промежуток времени устройство управления питанием B₁ автоматически или в ручном режиме с ПЭВМ управления D отключает электропитание коммутатора A_i по линии A_i-B₁ и связь между сетью i и устройством хранения данных С прерывается. Как только связь между сетью i и устройством хранения данных С прервана, устройство управления питанием В_n подает электропитание на линию A_j-В_n к коммутатору A_j . Коммутатор A_j включается и появляется доступ из сети j к устройству хранения данных С. После этого пользователь или программная система сети j могут забрать файлы из специальной области хранения на устройстве хранения данных С.

Технический эффект предлагаемого изобретения состоит в том, что за счет использования системы для передачи данных между физически разделенными сетями достигается оперативность, управляемость и защищенность переноса данных между сетями при сохранении требования физической обособленности каждой из сетей.

Система для передачи данных, содержащая физически разделенные сети, отличающаяся тем, что содержит устройство хранения данных, коммутаторы или устройства аналогичные им по функционалу, каждый из которых по отдельному каналу связи соединяет одну и только одну из физически разделенных сетей с устройством хранения данных, устройство/а управления электропитанием, питающее каждый из коммутаторов, и пульт управления устройством управления электропитанием, которое управляет питанием коммутаторов таким образом, что единовременно доступ к устройству хранения данных возможен только одной из физически разделенных сетей.