Sigurnost optičke mreže na fizičkom sloju: šta skriva vaš budžet za vezu

Pitanje na koje niko u timu ne želi da odgovori naglas

 

Uobičajeno operativno pitanje je kako otkriti abnormalno fizičko ponašanje na SFP-baziranoj optičkoj vezi: prisluškivanje, smetnje ili neovlašteni razdjelnik na putu. Uobičajena prva pretpostavka je da bi svaki upad stvorio kratak prekid ili očigledan pad primljene struje. Ta pretpostavka je razumljiva, ali ostavlja prazninu u mnogim planovima za sigurnost optičkih mreža preduzeća.

 

Problem nije nedostatak opšte stručnosti o mreži. To je model praćenja izgrađen oko stanja veze i ograničenja alarma proizvođača, a ne malih, upornih promjena u fizičkom putu.

 

Laboratorijsko istraživanje je pokazalo da se optički signali mogu presresti bez prisilnog prekida veze ili stvaranja očiglednog servisnog alarma. Neke predložene aktivne tehnike takođe može biti teško razlikovati samo konvencionalnim nadzorom snage. Operativni zaključak je uži, ali važan: stabilna veza sama po sebi ne isključuje fizički-sloj presretanja.

 

Ovaj dio ostaje na sloju 0 ​​i sloju 1. Ne pokriva ONT firmver, akreditive{2}}ravan upravljanja ili bilo šta što se dešava nakon što svjetlo postane okvir. Ta granica je bitna jer fizički pristup, optičko ponašanje i praćenje rute zahtijevaju drugačiji skup kontrola od sigurnosti rutera ili upravljačkog{4}}ravna.

 

 

Četiri načina svjetlosti ostavlja vlakno bez dozvole

 

Tehnička literatura obično grupiše urezivanje fizičkih vlakana u četiri praktična mehanizma: savijanje, inline cijepanje, evanescentno spajanje i V- spajanje žljebova. Svaki mijenja način na koji se svjetlost ograničava ili usmjerava, ali količina prekida i dodatnog gubitka značajno varira s metodom, konstrukcijom vlakana i kvalitetom instalacije. Ta varijacija je razlog zašto sigurnost optičke mreže-sloja mora biti zasnovana na izmjerenom ponašanju, a ne na jednom univerzalnom pragu alarma.

 

Mehanizam	Potreban je fizički pristup	Prekid saobraćaja	Tipičan potpis gubitka	Praktična detektivnost
Macroband / clip{0}}na spojnici	Puferski premaz izložen, bez rezanja	Nema	Razlomci dB, podesivi od strane operatera	Vrlo nisko, nalazi se unutar margine
Optičko razdvajanje (inline spojnica)	Izrežite i ponovo{0}}spojite	Kratki prekid tokom instalacije	Odnos razdjelnika, obično 1–5% plus gubitak spoja	Umjereno, događaj instalacije je vidljiv ako neko gleda
Evanescentna spojnica	Obloga istanjena ili polirana	Nema	Veoma niska, zavisno od talasne dužine	Veoma nisko
V-rez utora	Vlakna oblikovana u žljeb	Ništa ako je urađeno ispravno	Niska, ali trajna promjena geometrije	Niska, ali vidljiva pri pregledu

 

 

Makrosavijanje ili spajanje sa kopčom-je operativno relevantno jer može poremetiti uslugu mnogo manje od rezanja i ponovnog-spajanja vlakna. Potrebna vještina, vrijeme pristupa i ostvarivi gubitak ovise o konstrukciji kabla i načinu spajanja, tako da ga ne treba predstavljati univerzalno lakim ili nevidljivim. Korisna pretpostavka planiranja je jednostavno da protivnik sa fizičkim pristupom može koristiti komercijalno dostupnu opremu za rukovanje vlaknima-a da prethodno ne izazove događaj-prekidanja veze.

 

Postoji zaključak vrijedan jasnog navođenja. Intruzivne metode koje zahtijevaju rezanje i ponovno{1}}spajanje vlakana vjerovatno će stvoriti vidljiv prekid tokom instalacije. Ne-nametljive metode mogu izbjeći događaj-dopadanja veze i proizvesti samo malu promjenu u optičkom ponašanju. Praćenje koje prati samo gubitak veze je stoga nepotpuno; ne pokriva događaje sa malim-gubicima koje je najteže razlikovati od normalnih varijacija biljaka.

 

Zašto vaš budžet za linkove guta dokaze

 

Tajnoj slavini nije potrebno mnogo svjetla. Potrebno je dovoljno fotodetektoru da povrati signal, a on je namjerno podešen da ne potraje više od toga. Nasuprot budžetu za gubitak prave veze, krađa nestaje.

 

Raspon ispod je ilustrativna 10 km single-veza na 1310 nm, sa dva LC/UPC para konektora i dva fuziona spoja na putu. Brojke{4}}snage i osjetljivosti prijemnika{5}}su pretpostavljeni ulazi, a ne zahtjevi za određeni primopredajnik. Pravi dizajn mora koristiti vrijednosti lista podataka odabranog modula i primjenjivu optičku specifikaciju. Svrha tabele je da pokaže kako mali neobjašnjivi gubitak može ostati unutar raspoložive marže.

 

Budžetski element	Vrijednost
Pretpostavljena minimalna snaga prenosa	−4,3 dBm
Slabljenje vlakana, 10 km pri 0,35 dB/km	3,5 dB
Dva para konektora na 0,35 dB	0,7 dB
Dva fuziona spoja na 0,1 dB	0,2 dB
Totalni gubitak putanje	4,4 dB
Primljena snaga	−8,7 dBm
Pretpostavljena osjetljivost prijemnika	−10,6 dBm
Preostala margina	1,9 dB

 

Sada pretpostavite da se gubitak putanje povećava za 0,3 dB. Primljena snaga se kreće na −9,0 dBm, a izračunata margina pada na 1,6 dB. Ako je prag upozorenja modula niži, veza se može nastaviti bez alarma. Ta promjena ne dokazuje slavinu: kontaminacija, nova krivina, poremećeni konektor ili radovi na održavanju mogu dovesti do sličnog koraka. To pokazuje samo da mali novi gubitak može ostati unutar projektovane margine, tako da odsustvo alarma nije dokaz da je fizički put nepromijenjen.

 

Isti događaj, gledan sa primopredajnika, a ne iz tabele, izgleda ovako.

 

Ilustrativno čitanje na istom modulu	Uspostavljena osnovna linija	Nakon hipotetičkog povećanja gubitka putanje od 0,3 dB{1}
Rx snaga, srednja	−8,7 dBm	−9,0 dBm
Stanje veze	Gore	Može ostati gore ako se ne pređu granice prijemnika
Delta naspram osnovne linije	-	0,3 dB
Interpretacija	Referentno stanje	Istražiti; uzrok se ne uspostavlja samo snagom
Status alarma	Zavisi od konfiguriranih pragova	Može ostati jasno ako se ne prijeđe nijedan prag

 

Apsolutne vrijednosti u toj tabeli nisu izvod. Korak od 0,3 dB je koristan samo kada su normalna varijacija istog modula i ponovljivost mjerenja materijalno manji od promjene. Ako nisu, događaj može nestati u uobičajenom zanosu. Pragovi detekcije stoga moraju biti uspostavljeni po rasponu, a ne kopirani iz primjera.

 

 

Postoji druga i manje očigledna zamka u instrumentaciji. Digitalni dijagnostički izvještaj je dobio optičku snagu, ali apsolutna tačnost i relativna ponovljivost nisu ista stvar. Za SFP i SFP+ uređaje,SFF-8472omogućava tačnost-specifične primljene{1}} snage koja mora biti bolja od ±3 dB u specificiranim uslovima. 100G QSFP modul može koristiti drugačiju specifikaciju upravljanja, tako da se njegova tablica podataka i implementacija hosta moraju provjeriti radije nego posuditi SFF-8472 sliku. U oba slučaja, mala promjena se vjerodostojnije procjenjuje usmjeravanjem istog modula prema njegovoj vlastitoj stabilnoj bazi i potvrđivanjem njegove ponovljivosti. DDM je dokaz za istragu, a ne dokaz o slavini.

 

Nadgledanje sigurnosti optičke mreže: od nagađanja do pragova

 

OTDR praćenje je uobičajena preporuka, ali praktična primjena ovisi o referentnom tragu, kriterijima alarma i procesu odgovora. Monitoring se može organizirati u tri komplementarna sloja i oni nisu međusobno zamjenjivi.

 

Sloj jedan, kontinuirani trend{0}}primanja snagena primopredajnicima koje već posjedujete. Bazirajte svaki raspon kroz najmanje jedan potpuni termički ciklus i koristite duži period za vanjske pogone ili druga promjenjiva okruženja. Postavite prag istraživanja iz uočene varijacije tog raspona, ponovljivosti modula i intervala anketiranja, a ne iz univerzalne apsolutne vrijednosti. Na primjer, uporni korak blizu 0,2 dB može opravdati ispitivanje raspona čija je normalna varijacija znatno ispod 0,1 dB, ali to nije dokaz smetnji i treba ga prvo provjeriti u odnosu na održavanje, temperaturu i promjene predajnika. Polazne osnove također treba-uspostaviti kroz kontrolu promjena nakon legitimnog rada. Isti DDM, OSNR i telemetrija snage koja se koristi za praćenje optičkih performansi može podržati ovaj sloj; sigurnosna vrijednost proizlazi iz načina na koji su podaci bazirani, korelirani i istraženi.

 

Sloj dva, poređenje tragova OTDR-a, idealno automatiziran kao dio udaljenog sistema za testiranje vlakana. Njegova primarna vrijednost je lokalizacija. Prijem-podaci o snazi ​​mogu pokazati da se put promijenio; diferencijalni OTDR trag može postaviti novi reflektirajući ili ne-nereflektujući događaj blizu lokacije konektora, spoja ili rute. Detekcija i dalje zavisi od širine impulsa, talasne dužine, mrtvih zona događaja, rezolucije udaljenosti i kvaliteta referentnog traga. Automatsko poređenje može skratiti ciklus istrage, ali ne čini svaki događaj malog-oštećenja vidljivim niti identificira uzrok bez provjere na terenu.

 

 

Treći sloj, akustični.Fazno-osjetljivi OTDR, koji se često koristi za distribuirano akustičko otkrivanje, može otkriti vibracije duž putanje vlakana i može identificirati aktivnosti kao što su iskopavanje, kretanje vozila ili pristup blizu kabla. Objavljena ispitivanja pokazala su snažnu klasifikaciju u kontrolisanim uslovima, uključujući i duge kablovske rute. Te rezultate ne treba prenositi direktno na mrežu pod naponom: uslovi tla, postavljanje kablova, pozadinske vibracije, obuka klasifikatora i namjerno izbjegavanje mogu promijeniti performanse na terenu. Akustički senzor je stoga -opcija zaštite rute za validaciju na stvarnom postrojenju, a ne zagarantovani detektor slavine.

 

Kako izgleda reprezentativna istraga

 

Slijedi ilustrativni dijagnostički niz, a ne tvrdnja o imenovanom kupcu ili završenom projektu. Metro DCI raspon pokazuje novi, uporni porast gubitka-puta prijema dok je veza i dalje otvorena. Trend relativne snage identificira promjenu jer već postoji stabilna osnovna linija. Diferencijalni OTDR trag postavlja novi događaj blizu poznatog patch panela, a fizička inspekcija pronalazi kontaminaciju konektora nakon nedavnog ponovnog -zakrpa, a ne dokaze o dodiru.

 

Poenta nije u tome da je svaka mala promjena gubitka kontaminacija, ili da podaci o snazi ​​mogu identificirati napadača. Radi se o tome da osnovna linija, lokalizacija i fizička inspekcija mogu odvojiti uobičajeni problem održavanja od neobjašnjivog događaja na ruti. Ta dijagnostička sposobnost je realan rezultat procjene sigurnosti optičke mreže.

 

Koji su vam slojevi zapravo potrebni

 

Započnite sortiranjem raspona prema vlasništvu rute i kontroli krajnje točke. Zatim dodajte osjetljivost na promet, regulatorne obaveze, opcije obnavljanja i posljedice otkrivanja prije odabira kontrola.

 

Za mrežu preduzeća unutar-zgrade gdje svaki niz ostaje unutar kontrolisanog perimetra i oba kraja upravlja isti tim, primanje-trendova napajanja plus fizičke kontrole pristupa je često razumna osnova. Automatski OTDR ili akustični senzor možda neće opravdati svoje troškove osim ako promet, zajednički prostori ili zahtjevi usklađenosti ne stvaraju veću-prijetnju posljedicama.

 

Za iznajmljeno tamno vlakno za metro ili DCI raspon koji prelazi javnu -put-obuku, gdje završavate oba kraja, ali ne posjedujete rutu, primate-trendiranje snage i referentni OTDR tragovi su često odbranjiva kombinacija. Ugovori dobavljača, zapisi ruta i kontrole pristupa mogu dodati vidljivost, ali ne zamjenjuju dokaze krajnje točke. Akustički nadzor se može procijeniti kada pristup ruti, dužina raspona i vrijednost prometa podržavaju dodatne troškove.

 

Za dugo{0}}ili iznajmljeni- krug talasne dužine gdje ne kontrolirate srednje postrojenje, opcije direktnog otkrivanja fizičkog-sloja su ograničene. Praćenje provajdera i ugovorne kontrole su i dalje važne, ali zaštita tereta postaje primarna kontrola jer ne možete nezavisno posmatrati svaki segment. To pomiče odluku o dizajnu u šifriranje i arhitekturu.

 

Samo staklo je sigurnosna varijabla

 

Vlakno{0}}neosjetljivo na savijanje napravljeno prema preporukama ITU-T G.657 dizajnirano je da smanji gubitak makrosavijanja pri manjim polumjerima savijanja. To je prvenstveno prednost u implementaciji i pouzdanosti u gustom rutiranju, usponima i pristupnim mrežama. To također može smanjiti curenje iz obične krivine, ali standard ne definira otpornost na urezivanje i ne treba se predstavljati kao potpuna sigurnosna kontrola.

 

StrujaITU{0}}T G.657 specifikacijapruža sljedeće granice makrosavijanja za nekablirano G.657.A2 vlakno na 1550 nm. Radijus savijanja i broj zavoja su dio svakog uvjeta ispitivanja i ne mogu se odvojiti od vrijednosti gubitka. Ovo su standardna ograničenja, a ne mjerenje proizvoda ili model koliko svjetlosti uređaj za točenje može izdvojiti.

 

Radijus savijanja	Broj okreta	G.657.A2 maksimalni gubitak na 1550 nm
15 mm	10	Manje ili jednako 0,03 dB
10 mm	1	Manje ili jednako 0,1 dB
7,5 mm	1	Manje ili jednako 0,5 dB

 

Pročitajte tu tabelu kao specifikaciju implementacije, a ne krivulju troškova napadača. To podržava uski zaključak da usklađeno vlakno G.657.A2 ograničava gubitak makrosavijanja u navedenim laboratorijskim uslovima. Stvarno ponašanje takođe zavisi od kabla, premaza, talasne dužine, geometrije savijanja i instalacije. Tabela ne kvantifikuje efikasnost ekstrakcije, poteškoće napada ili praktičnu detektabilnost.

 

Nemojte navoditi G.657.A2 samo kao mjeru sigurnosti. Odaberite ga za potrebne performanse savijanja i dizajn mreže, a zatim odaberite trend snage, OTDR poređenje ili akustično sensiranje iz modela prijetnje rute. Bilo da određena konstrukcija vlakana i kabla poboljšava ili slabi vidljivost pokušaja prisluškivanja zahtijeva testiranje{4}}specifično za sistem; objavljene granice gubitka-zavoja same po sebi ne mogu odgovoriti na to pitanje.

 

Enkripcija kao backstop i brojevi kašnjenja koji se ne slažu

 

Sve iznad je detekcija. Detekcija vam govori da se nešto promijenilo, obično nakon početka događaja. Šifriranje smanjuje vrijednost presretnutih korisnih podataka, iako su upravljanje ključevima, povjerenje krajnje točke i metapodaci o prometu i dalje važni.

 

Tri nivoa kandidata štite različite opsege uz različite operativne troškove. Sloj 1 optička ili OTN enkripcija može zaštititi kompletan korisni teret klijenta i može podržati mješovite klijentske protokole, ovisno o platformi. Sloj 2 MACsec štiti Ethernet veze i normalno se primjenjuje skok po skok. Sloj 3 IPsec štiti IP saobraćaj preko rutiranih ili nepouzdanih administrativnih domena. Za DCI veze, nivo 1 je često u užem izboru kada su transparentnost protokola i predvidljive performanse transporta bitne, ali ispravan izbor i dalje zavisi od topologije, upravljanja ključevima, podrške platformi i krajnjih tačaka kojima se mora verovati.

 

	Sloj 1 (optičko/OTN enkripcija)	Sloj 2 (MACsec)	Sloj 3 (IPsec)
Štiti	Potpuna nosivost,{0}}agnostika protokola	Ethernet okviri, MAC izložen	IP nosivost, s kraja na kraj
Obim	Od tačke do tačke preko optičkog raspona	Hop po hop	Preko administrativnih domena
Kadriranje iznad glave	Implementacija{0}}zavisna; generalno nema proširenja paketa u IPsec-stilu na interfejsu klijenta	Dodatna sigurnosna oznaka i{0}}provjera integriteta	Promjenjivo zaglavlje, integritet i inkapsulacija
Podrška za mješoviti{0}}protokol	Zavisno od{0} platforme; može podržavati višestruke klijentske protokole	Samo Ethernet	Samo IP
Zahtjev za poređenje kašnjenja	Specifičan dobavljač- i{1}}tačka{2}} mjerenja	Specifičan dobavljač- i platforma{1}}	Jako ovisi o hardveru, veličini paketa i putanji obrade

 

Ta tabela sužava izbor slojeva; ne bira opremu. Tri varijable se još trebaju uporediti na predloženom hardveru: gdje se mjeri kašnjenje, koja stopa klijenta i profil veličine okvira{1}}koje se koriste i da li raspon nosi jedan ili više protokola.

 

Objavljene brojke kašnjenja često nisu direktno uporedive. Jedna figura može pokrivati ​​samo kriptografski mehanizam, dok druga uključuje kadriranje, baferovanje, FEC i kompletnu putanju transpondera. Za trgovinu, sinhronu replikaciju ili drugu aplikaciju osjetljivu na kašnjenje, pitajte prodavca u pisanoj formi:Je li ovaj motor-samo ili port-do-latencija porta, koje funkcije su uključene, pri kojoj stopi klijenta i profilu veličine okvira-i pod kojim opterećenjem saobraćaja?Usporedite opremu tek nakon što svaki dobavljač odgovori na isto pitanje mjerenja.

 

Ostaje još jedno ograničenje: enkripcija može zaštititi sadržaj dok neka zaglavlja ili vidljive obrasce prometa ostavlja izvan zaštićenog opsega, ovisno o sloju i načinu rada. Volumen i vrijeme su također metapodaci. Ako bi protivnik mogao imati koristi od saznanjakadadata centri komuniciraju, potvrđuju tačno koja polja ostaju vidljiva i procenjuju da li analiza saobraćaja pripada modelu pretnje.

 

Osnovu usklađenosti skoro niko u preduzeću nije pročitao

 

CNSSI 7003daje detaljan odgovor na pitanje "koliko bi fizička zaštita zapravo trebala biti granularna?" Iako je napisan za zaštićene vladine sisteme, njegove kontrolne kategorije se mogu pažljivo koristiti kao referenca kada je komercijalnom timu potreban konkretniji rečnik fizičke{0}}sigurnosti.

 

Uputstvo američkog Komiteta za nacionalne sigurnosne sisteme o zaštićenim distributivnim sistemima opisuje nekoliko pristupa nosača, uključujući očvršćene, zakopane, suspendovane, alarmirane i kontinuirano gledane instalacije. Njegovi zahtjevi su specifični jer se svaki pristup odnosi na različitu izloženost: zakopani krugovi zahtijevaju sigurne pristupne tačke, uzbunjeni nosioci zahtijevaju odobrene procedure otkrivanja i odgovora, a kontinuirano promatrani nosači zahtijevaju kontinuirano promatranje. Ove kontrole su napisane za klasifikovane sisteme, tako da su referentni model, a ne automatski zahtev za komercijalnu mrežu.

 

Operativno interesantan dio je trgovina između inspekcije i instrumentacije. Prema CNSSI 7003, alarmni nosač može zamijeniti neke ponavljajuće zahtjeve za vizuelnu inspekciju kada proces alarma i odgovora ispunjava navedene uslove. Komercijalna mreža može posuditi taj princip bez traženja usklađenosti: tamo gdje je kontinuirana inspekcija nepraktična, validirani nadzor i definisani proces odgovora mogu pružiti održiviju kontrolu.

 

Praktičan prvi prolaz je da se svaki segment rute ocijeni kao nezaštićen, fizički očvrsnut, alarmiran ili kontinuirano promatran. Ovo je neformalni model komercijalne zrelosti izveden iz koncepata kontrole; to nije CNSSI procjena usklađenosti. Rezultat je koristan za određivanje opsega jer pokazuje gdje je pristup kontroliran, gdje su dokazi dostupni i gdje se organizacija u potpunosti oslanja na provajdera.

 

Ono što vam vježba ne govori je što učiniti s izloženim segmentima, i tu prestaje biti kontrolna lista i postaje inženjerska odluka. Izbor između instrumentiranja segmenta, jačanja kontrole pristupa i šifriranja saobraćaja zavisi od dužine raspona, brzine klijenta, mešavine protokola, vlasništva rute i toga ko završava udaljeni kraj. Zahtijeva-specifičan pregled arhitekture umjesto generičke ocjene zrelosti.

 

Modeliranje prijetnji bez naslova

 

Završna ispravka, jer popularno uokvirivanje ove teme aktivno degradira kvalitet odluke.

 

Incidente u podmorskom kablu često se raspravlja kroz sabotažnu leću, ali rutinsko planiranje otpornosti trebalo bi započeti s češćim uzrocima. TheMeđunarodni komitet za zaštitu kablovaprijavljuje otprilike 150-200 kvarova na kablovima godišnje i identificira slučajne ljudske aktivnosti, posebno ribolovnu opremu i brodska sidra, kao glavni izvor štete. Namjerno ometanje i dalje pripada modelu prijetnje gdje ga motiv i posljedica opravdavaju, ali ne bi trebalo zamijeniti diverzitet ruta, zaštitu i planiranje obnove za slučajne događaje veće-učestalosti.

 

Ciljano presretanje se i dalje treba tretirati kao vjerodostojan scenario niske-učestalosti. A2003 Black Hat Federal prezentacijacitirao je prijavljen slučaj koji uključuje ilegalno instaliran uređaj na optičkoj mreži u blizini kompanije zajedničkog fonda prije objavljivanja kvartalnih rezultata. Budući da se sama prezentacija oslanjala na raniji izvještaj, primjer treba čitati kao istorijsko upozorenje, a ne kao potpuno dokumentiran zapis incidenta. Njegova pouka planiranja je da motiv može biti komercijalni i lokalni, a ne samo geopolitički.

 

Stavite ta dva scenarija jedan pored drugog i prioriteti će postati jasniji. Slučajne štete se uglavnom rješavaju kroz raznolikost ruta, fizičku zaštitu i planiranje obnove. Niža-učestalost ali visok-rizik presretanja posljedica zahtijeva šifriranje na odgovarajućem sloju plus relativno-nadgledanje trenda na krajnjim tačkama koje kontrolirate. Skupi program za otkrivanje na ruti koju niti posjedujete niti prekidate može dati ograničenu vrijednost osim ako provajder ne može dostaviti upotrebljive obaveze telemetrije i odgovora. Konačna raspodjela bi trebala slijediti vlastiti model prijetnje organizacije, a ne univerzalno pravilo.

 

FB-LINK može pregledati telemetriju primopredajnika, budžet veze i transportna ograničenja koja oblikuju sigurnosni dizajn fizičkog-sloja. Korisni izlaz je plan kontrole-specifičan za rutu, a ne generička tvrdnja da jedan tip vlakna, prag alarma ili sloj šifriranja rješavaju svaki slučaj.

 

Ako procjenjujete određeni raspon, navedite dužinu raspona, stopu klijenta, vlasništvo vlakana, kontrolu krajnje točke, mješavinu protokola i dostupnu telemetriju. Ti ulazi su dovoljni za početak fokusiranog pregleda o tome da li prioritet treba biti kontrola fizičkog pristupa, nadzor, šifriranje ili kombinacija ova tri.

 

FAQ