11.6. Комплексная защита от деструктивных воздействий по питанию
Проанализировав рассмотренный материал, можно сделать вывод, что традиционные устройства защиты питания информационных сетей не только не защищают их от силового деструктивного воздействия, но и сами им подвержены. Практически любые стабилизаторы и кондиционеры напряжения, предлагаемые для защиты компьютеров, обеспечивают лишь слабую защиту нагрузки и питания собственных нужд от импульсных помех, а предельно допустимое напряжение питающей сети (220/230В 10-20%) много ниже требуемого для защиты от силовых воздействий (220Вольт 40-70%). В тиристорных стабилизаторах, корректорах напряжения, переключателях сети при воздействии на них с помощью специальных технических средств, вопреки штатному алгоритму схемы управления с аварийным отключением или выходом из строя, происходит самопроизвольное отпирание тиристоров байпаса. Устройства же, ориентированные на защиту от силового воздействия, должны использовать схемотехнику, направленную на подавление мощных импульсных помех, мощных радиопомех, перенапряжений в значительном диапазоне и, кроме того, они должны содержать дополнительные узлы, построенные с учетом специфических особенностей технических средств силового деструктивного воздействия.
Современные устройства активной защиты от перенапряжений не квалифицируются по природе воздействий; не столь важно, что на них воздействует – гроза, коммутация, статический разряд или средство создания преднамеренного силового воздействия. Защита от любых преднамеренных силовых воздействий, достаточно упрощенно, состоит из двух этапов: выявление путей воздействий и их закрытие. Как вы справитесь с первой частью, так же эффективна будет выполнена и вторая. В таблице ниже перечислены действия, которые необходимы для защиты информационных систем от силового деструктивного воздействия по сети питания. На практике же мы видим, что повсюду нарушаются конструкционные и структурно-функциональные требования защиты. Это и квалификация обслуживающего персонала, и дисциплина монтажа объекта, конфигурация аппаратуры, недопустимое применение комплектующих изделий и многое другое. Приведенные методы, включая схемотехнические, должны использоваться комплексно, если нужна надежная работа аппаратуры информационной системы. Иначе обязательно останется лазейка для применения технических средств силового деструктивного воздействия.
Таблица. Защита информационных систем от силового деструктивного воздействия по питанию
Действие |
Особенности |
На все фидеры, выходящие за пределы контролируемой службой безопасности зоны, установить групповые устройства защиты от силового деструктивного воздействия. |
Групповые устройства защиты установить в зонах, подконтрольных службе безопасности. |
На сеть электропитания серверов, систем охраны и сигнализации объекта установить индивидуальную защиту. |
В зависимости от решаемых задач объем индивидуальной защиты может быть существенно расширен. |
Щитки питания, распределительные щиты, розетки, клеммы заземления и т. п. необходимо размещать в помещениях, контролируемых службой безопасности. |
Не рекомендуется установка розеток в слабо контролируемых помещениях (буфет, склад, гардероб и т. п.). |
Используя анализатор неоднородности линии, снять контрольный «слепок» электросети. |
Контрольный «слепок» снимается после завершения монтажа сети. |
Для выявления несанкционированного подключения к сети необходимо регулярно проверять текущий «слепок» и сравнивать его с контрольным «слепком». |
Этот метод контроля особенно эффективен для обнаружения технических средств силового деструктивного воздействия последовательного типа. |
Доступ к щитам питания и другим элементам электрооборудования должен быть ограничен. |
Ограничение определяется соответствующими документами и мероприятиями. |
Все электрооборудование, в том числе и бытового назначения, следует тщательно проверять. |
Особое внимание обратить на устройства бесперебойного питания, микроволновые печи, пылесосы, кондиционеры, аппараты для сварки. |
Организовать круглосуточный мониторинг сети электропитания, одновременно записывая в журнал все сбои и повреждения оборудования, фиксируя время сбоев и характер дефектов; путем анализа результатов возможно своевременное обнаружение факта НСД. |
В качестве регистраторов можно использовать широкий спектр приборов: от простых счетчиков импульсов до компьютеризованных комплексов. |
При закупке электрооборудования необходимо обращать внимание на степень его защиты от импульсных помех; обычное оборудование должно иметь класс устойчивости не ниже А, ответственное — не ниже В. |
По стандарту IEEE 587-1980 помеха класса А: 0,5 мкс/6 кВ/200 А/ 1,бДж; класса В: 0,5 мкс/6 кВ/500 А/4 Дж. |
Для защиты первого рубежа лучше всего подходят специально разработанные помехозащищенные трансформаторные подстанции и суперфильтры; класс защиты должен быть выше В, т. е. устройство защиты должно быть рассчитано на воздействие индуцированных напряжений от близких разрядов молний с возможным импульсным током до 40 кА. |
Автоматические устройства переключения сети не защищают от силового деструктивного воздействия из-за низкого быстродействия; также малопригодны тиристорные стабилизаторы и корректоры. |
Для защиты второго рубежа могут использоваться технические средства с меньшим запасом энергии, в том числе суперфильтры, корректоры напряжения и помехоподавляющие трансформаторы |
Суперфильтры, помимо специальных фильтров и ограничителей напряжения, могут содержать адаптивные схемы поглощения энергии. силовых воздействий. |
Для защиты третьего рубежа наиболее подходят помехоподавляющие трансформаторы (трансфильтры) или сочетание корректора напряжения, ограничителя и фильтра; трансфильтр гораздо эффективней остальных типов фильтров и корректоров напряжения. |
Современные конструкции трансфильтров обеспечивают работоспособность компьютера при воздействии мощной импульсной помехи с амплитудой до 10 кВ. |