Сценарий · Интеграторское решение СКС
Защищённая инфраструктура систем оповещения населения
Проектируем защищённые каналы управления распределённой системой оповещения населения: от пункта управления до территориальных узлов и оконечных средств. Это интеграторская архитектура СКС на базе средств защищённой передачи данных ViPNet.
О направлении
Защищённые каналы управления системой оповещения
Система оповещения населения — территориально распределённая инфраструктура, в которой взаимодействуют пункты управления, региональные и муниципальные узлы, локальные и объектовые комплексы, оконечные средства. СКС защищает каналы управления и передачи данных между такими узлами. Специализированное оборудование оповещения остаётся самостоятельной подсистемой, средства ViPNet применяются на сетевых границах и узлах.
- Защита каналов управления между пунктами управления и территориальными узлами.
- Защищённая передача команд и данных к оконечным средствам оповещения.
- Основной и резервный канал связи (Ethernet / операторская сеть + LTE).
- Проектирование под конкретную систему оповещения.
Пункт управления → защищённая сеть → территориальные узлы
Управление распределённой системой оповещения проходит через защищённые каналы связи между пунктом управления и удалёнными узлами.
Каналы связи
Основной и резервный канал
Для непрерывности управления применяется основной и резервный канал связи.
Основной канал
Ethernet / операторская сеть — стационарный канал передачи данных между узлами.
Резервный канал
LTE/4G — мобильный резервный канал для обеспечения непрерывности управления.
Промышленные маршрутизаторы
При необходимости применяются промышленные LTE/4G-маршрутизаторы (например, TELEOFIS) для организации каналов на удалённых объектах. Как правило, совместно с ViPNet Client 5.
Проектный подход
Решение проектируется под конкретную систему
Состав оборудования и архитектура зависят от типа системы оповещения, существующего комплекса технических средств, используемых каналов, количества территориальных узлов, интерфейсов оборудования и требований к резервированию и информационной безопасности. Требования определяются статусом конкретной информационной и автоматизированной системы и объекта.
Что можно защитить
Какие участки инфраструктуры можно защитить
Защищённые каналы могут охватывать ключевые участки распределённой системы оповещения.
Центр управления ↔ территориальные узлы
Защищённая передача команд и данных между пунктом управления и региональными узлами.
Муниципальный узел ↔ объектовые системы
Защищённые каналы от муниципального узла к локальным комплексам оповещения.
Управление удалёнными комплексами
Защищённое управление удалёнными комплексами и оконечными средствами.
Каналы к узлам теле-/радиоперехвата
Защита каналов управления узлами перехвата теле- и радиовещания.
Технологическая телеметрия
Защищённая передача технологической телеметрии распределённой системы.
Резервные мобильные каналы
Резервные каналы связи через LTE/4G для непрерывности управления.
Взаимодействие пунктов управления
Защищённое взаимодействие распределённых пунктов управления.
Используемые продукты
На чём строим защиту каналов
Состав средств определяется проектным анализом конкретной системы оповещения.
ViPNet Coordinator HW 5
Аппаратный узел защищённой сети на границах и узлах системы оповещения.
ViPNet Coordinator VA 5
Виртуализированный узел для защищённого контура в виртуальной инфраструктуре.
ViPNet Client 5
Клиент защищённой сети для отдельных рабочих мест и пунктов управления.
ViPNet Coordinator IG 5
Применяется в промышленном или технологическом сценарии, где это оправдано проектом.
TELEOFIS
Промышленные маршрутизаторы для организации LTE/4G-каналов на удалённых объектах. Применяются совместно с ViPNet Client 5.
Отрасли
Где применяется сценарий
Организации и ведомства, эксплуатирующие распределённые системы оповещения.
Особенности реализации
Как внедряем защиту
Проектируем защищённые каналы управления под конкретную систему оповещения.
- Анализ существующего комплекса технических средств и используемых каналов.
- Определение количества территориальных узлов и интерфейсов оборудования.
- Проектирование защищённой сети и подбор средств ViPNet.
- Настройка основного и резервного каналов связи.
- Проверка сценариев переключения на резервный канал и сопровождение.
Следующий шаг
Получить схему защищённой системы оповещения
Укажите тип системы оповещения, количество территориальных узлов и используемые каналы связи.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК