Защита технологической информации в АСУ ТП. Лекция 4. Дратвяк А.В.

0:00 Когда пошел сбой, ну, надеюсь, увидели, что входит в серверный шкаф номер 1 сервер удаленного доступа и сбора с килограмм, который пр. Дипи общается у нас с межсетевым экраном и затем выдает информацию оператору и собственно сервер телеметрии сервер ТМ здесь. Это в общем сервер телемеханики до, прошу прощения. Он организует хранение и обработку телеметрической информации, отвечает за отправление информации за пределы сети для общения между подстанцией и диспетчерским пунктом. Ну, в общем, для нас это просто. Передатчик сигналов мы здесь никаких безумств не вытворяем. Сейчас посмотрим, где вытворяем, ну понятно, межсетевые экраны мы настраиваем. Да, то есть это наша часть защиты, дальше поехали здесь, у нас в рамках серверной помимо шкафа сетевого оборудования. Присутствует еще и шип, обратите внимание шкаф информационной безопасности. Но если вы вспомните наши 1 рисунки, это вот эти вот металлические гробы, в которых понатыкано оборудование и вот это оборудование. Вы, собственно, там и видели, да вот, например, наша сов. Причем аппаратная система обнаружения вторжений, но у нас на объекте применяется отпозитив технологическое решение. Ради бога, там, в общем, сам поставщик не принципиален. Важно, что здесь у нас это устройство стоит и тоже стоит КВН переключатель интерфейс. Позволяющий нам управлять вот этой всей мультимедийной системой, но единственное это интерфейс отображения. Вы видите сервер тут без экрана, да без подробностей у вас сервер Сов. Дальше скажем, что это съемка и наш км переключатель, на котором мы, собственно. Все видим ограниченный функционал, можно там, в общем, как на ноутбуке, да чуть чуть по работать дальше поехали. Ну и зеркальная вся та же самая, мы с вами здесь ничего нового не видим. Хотя обратите внимание в 1 варианте, здесь был шип во 2 варианте шип. Отсутствует это резервная система, так как если вам понадобилась резервная система, значит, у кого то уже что то случилось, и безопасники уже в курсе. Они решают вопросы вот здесь с основной системой, а резервная включилась, и у резервной части есть как раз.

2:18 Компьютер оперативного персонала и Арм Р. За АСУ вспоминайте Р. За это у нас релейная защита и автоматика. Почему так догадались в 1 случае объект функционирует в штатном режиме и все хорошо? Безопаснее сидит и мониторит во 2 случае. Уже случилось, что то такое, что подключаются релейщики и инженеры, чтобы как можно быстрее объект привести в рабочее состояние безопасник, тут уже. Не нужен безопасник, уже бежит расследовать инцидент. Он здесь ничего не контролирует, фактически, да у него тоже стоит межсетевой экран, настроенный. У него тоже есть система удаленного сбора. Данных, которую он анализирует, но в целом вот этот товарищ уже бегает по объекту и расследует. А вот эти восстанавливают работоспособность, тут уже идет разделение по функционалу, но если вы. Представить какую нибудь атомную станцию вы поймете, какой в общем вариант задействования вот этой вот резервной системы все плохо нужны инженеры, ну и в целом для электроэнергетики то же. Самое потому, что отключение питания на электростанции, как вы догадываетесь, это отключение питания, например основного на промышленном объекте. Там понятно, на каком нибудь заводе кока колы. Есть свое резервное обеспечение или там на АвтоВАЗе, но факт того, что питание пропало. Это значит, что объект работает внештатном режиме и нужно восстанавливать соединение, иначе у вас сами. И БП скоро прикажут долго жить, и завод остановится, дам. Понятно, есть и возможность подключения резерва других электростанций, но в целом это в общем уже бегают, вот эти товарищи все решают.

3:48 Ну и здесь еще специфика то в том, что непонятно, на у кого конкретно случился инцидент. Либо у вас что то сгорело физически, и это отказ оборудования, и тогда инженер релейщик будет ходить под электрическими проводами и что. Нибудь там чинить с искрами, если у вас сбой в программном коде. Естественно, инженер Асушник будет смотреть на саму систему Скада и на систему осу. Если это безопасность, понятно дело, это безопасность, вы там уже журнала. Анализируете и в целом работаете, собственно, здесь вы видите, как связана работа 1 с 2 другими? И почему сейчас в рамках электроэнергетики требуется подготовленный персонал? Потому что вот этот безопасник, если не знает физику. Ничего не опишут, что случилось на объекте этим инженером, ну и соответственно из за этого происходят дополнительные сложности. Давайте с вами спустимся вниз уже и обратите внимание. Мы переходим с вами к классу, здесь он обрезан.

4:47 На схеме прошлой он был полностью это у нас, вот она уровень присоединения. То есть что то такое, что уже сейчас будет общаться без шифрования и без задействования каких то дополнительных систем защиты давайте. Посмотрим, что же это за устройство. Вот у нас здесь с вами идет аббревиатура о пу р. Щ чем ниже к объекту, тем менее понятным нам безопасником становится это часть, но это понятно, потому что там физика электроэнергетики.

5:22 Это у нас оперативный пульт управления РЧ, это релейный щит. Ну, то есть нечто, что у нас среагировал на сам инцидент либо готовиться к тому, чтобы среагировать. Что мы здесь с вами видим, неудачный отчет картинку обрезал, но в целом здесь видно название. Потом на общей схеме увидим, обратите внимание здесь. Идет резервная ЛВС, которая подключена, в том числе к компьютерам, оперативного персонала и к диспетчерам. Ну и естественно, она хранит некую информацию. Какую метеорологическая станция работает здесь? В общем, чем ниже мы будем спускаться по схеме, тем комичнее выглядят ответы наших коллег в каком контексте.

6:05 Когда у нас возникает вопрос, у преподавателей метеорологическая станция, она что там, собственно, делает? Они могут нам еще ответить и прокомментировать. Да или мы можем сами на объект приехать, посмотреть, но в частности. Некоторые ответы бывают такие, да бог его знает. Это знают инженеры, асушники. В данном случае здесь понимание приходит к нам сразу, когда мы понимаем о том, какие процессы идут физически. Это электроэнергия, которая зависимо от. Того будет гроза или не будет гроза, будет падение давления или не будет падение давления? Идет дождь или не идет дождь, то есть в целом метеорологическая станция здесь отвечает за прогнозы относительно того, в каком режиме. Будет работать наш объект, некоторые элементы этой схемы нам умудрились не пояснить даже сами безопасники. Просто потому, что это, в общем, не их уже сфера. Я вам их опишу, какие комментарии смогу дать дам, но в целом нам здесь. Сказали о том, что это инженеры, релейщики могут проконсультировать и в целом для безопасника никакого функционала не несут здесь отдельные системы. Давайте посмотрим, о чем идет речь, но метеорологическая станция мы вроде. Разобрались, понятное дело, что вы к ней вообще никакого прикосновения не имеете. Потому что это информация, не имеющая прямого отношения к вашей работе 2. Часть это прочие автономные цифровые подсистемы без поддержки технологии. РПИ Р, то есть без резервирования системы, ну и в целом прочие здесь различные могут быть, которые замеряют просто показания работы объекта. Что с ним происходит, а сейсмическая может какая нибудь активность для отдельных? Областей и так далее, ну и здесь мы видим до стандартные протоколы, поддерживающие АСУ ТП известные нам сетевые. Дальше поехали в эту же нашу в наш оперативный пульт управления входит еще и подсистемы, обратите внимание КС ТСБ.

7:59 Комплексы системы технических средств безопасности, комплексы технических средств безопасности, то есть в целом это как не напрямую к информационной. Но напрямую к функциональной безопасности, имеющей отношение системы дальше СМИ УК, системы мониторинга и анализа качества электроэнергии. Понятное дело, качество электроэнергии, это для нас как для безопасника, как отдельная отрасль Вселенной. Мы сюда тоже не касаемся с вами, Смпр. Система мониторинга переходных процессов, опять же догадываетесь, кто мы этим занимается. Мониторинг кабельных линий, в этом разница инженер осушник. Проверяет кабели, а вы сетевые протоколы, его задача физически обеспечить работу объекта. Здесь же у нас с вами трансформаторное оборудование и так. Далее, ну и мы видим подключение подсистем имеющих в своем составе оборудование, не удовлетворяющие требованиям кибербезопасности Армы серверного. Оборудования и так далее осуществляющие, осуществляющие через защищенный сегмент сети. То есть эту часть мы с вами вот здесь контролируем через? Межсетевой экран, и вы уже, наверное, обратили внимание, что вот эти все подсистемы, которые касаются инженеров АСУ ТП, переходят в наш сегмент ШСК.

9:18 Это у нас шкаф сетевой коммутации, их будет много. Обратите внимание, шкаф, 1, шкаф, номер и то есть их много, там 2 3 4 5 6 Шск 2 отдельно как. Резерв и Шск, и + 1 то есть мало того, что у вас сетевые шкафы представлены в 2 резервных вариантах. Так они еще и дублируются между собой, ну о. Чем здесь идет речь, что данные вот с этих устройств их проверять, то нужно, конечно, но вот это оборудование. Как вы видите, она больше никуда не. Идет соединительными линиями, да не метеорологическая станция. Не наши подсистемы КС ТСБ, потому что они сами являются неким таким отправным. Пунктом для информации, и мы их проверяем и пропускаем их информацию через межсетевой экран по той причине, что через через них может начаться. Атака, они к нам прямого отношения не имеют. Условно говоря, инженеры, релейщики и асут эпэшники, они с безопасностью незнакомы и вообще все. Равно как там безопасность обеспечивается, поэтому мы здесь их сегмент не трогаем, но накрываем своим уровнем безопасности сверху, вот у нас. Здесь межсетевой экран наш сервер Суев. Мы с вами помним, что это сервер Господи сам сервер, а это система обеспечения единого времени в целом.

10:40 То, что позволяет нам синхронизовывать данные и обратите внимание, на что наш суев выходит на Глонасс. У нас спутниковое согласование времени. Намекаю вам на то, что, в общем, здесь тоже вам, как безопаснику, нужно разбираться о том, какие данные Глонасс присылает. Вот ваш сегмент здесь выделен как шск, но это чисто сетевик, безопасник. Дальше я здесь, где то, что то упустил, нет. Вроде бы я не сказал, что такое СМПР да или сказал систему мониторинга переходных процессов, сказал значит. Да, упомянули здесь наши шкафы, поехали дальше. Тут протоколы у нас указаны отдельно, будем их разбирать, сейчас не до протоколов. Скажем так, так шкафы проехали, что дальше у нас спускаемся еще ниже и обращаем свое внимание, что на общей схеме. Вот эти элементы, которые здесь идут, это какие то компоненты уровня присоединения, обратите внимание, это в общем. Какие то отдельные платы полка плисы и ТД, то есть что то ближе к близкой уже к релейной части, о чем идет речь. Она просто обрезана немножко здесь, да? Я когда спущусь, покажу вам рисунок, но здесь шкаф, ОМП, это шкаф, шкаф, омп, вот он.

12:00 Определитель места повреждения, то есть где, то там, внизу, у нас идет соединение непосредственно с датчиками на объекте. И вот этот шкаф контролирует всю сеть информационную до момента. Перехода в нашу сетевую инфраструктуру на коммутаторы. Вы сейчас пока не пугайтесь сильно, просто это архитектура рабочего объекта, когда мы будем смотреть архитектуру нашей сети, которая. Скада будет подключена, там всего 5 компонентов она маленькая. Это здесь просто показан общий сегмент всего вообще на свете, и задача здесь ваша увидеть, почему отдельное внимание уделяется. Взаимодействию инженеров из разных областей знания просто потому, что без них не справится. Это очень сложные объекты, и так определитель место повреждения, следом за ним идет шкаф. Регистрации аварийных событий не инцидентов, а аварийных событий. Ну и соответственно пожаротушения какой нибудь там в подаче каких нибудь охлаждающих жидкости и прочего дальше шкаф. Автоматического пожаротушения дальше Щсн. Это у нас щит постоянного тока, ну и соответственно чсн это щит собственных нужд, а щи щи пт это щит постоянного тока, в общем, на объекте некие. Тоже варианты защиты, ну и дальше идет прочие автоматизированные цифровые подсистемы. Здесь у нас идет переход на шкаф, усо, устройство связи с объектом. Ну и, в общем, да, здесь мы с вами. Посмотрим, что там идет дальше, там сухой контакт. Вот у них здесь описывается, для нас вообще это не так принципиально. Мы с вами просто видим, что все вот эти элементы на сеть завязаны с.

13:48 Нашими протоколами, известными и, значит, так дальше поехали. Я здесь, кстати, не вижу 1 аббревиатуру. Если что, столкнемся еще с этим, так, значит, все с этим увидели. Шкаф Усо был последний, давайте двинемся с вами далее. Единственное, что я сейчас 1 элемент проверю куда, то он у меня пропал.

14:21 Нет, вот здесь почему то не было. Значит, мы раньше, где то его описывали и позже опишем бог с ним. Поехали дальше, мы сейчас с вами эту схему проматываем вниз. Видим ее нижнюю часть, вот она, значит, здесь у нас, собственно, при соединении некие компоненты. И так наверху у нас, как вы помните, был шкаф определение места. Повреждения он подключается, как мы видим к неким Шкп, но они здесь подписаны. Да, контроллер присоединения некий ящик, это еще 1 контроллер и соединение это. Измерительный преобразователь, это шкаф рза па, собственно, наш релейной защиты, автоматики и противопожарной автоматики, который подключен, например, к пожарному. Этому шкафу дальше общем их тоже здесь количество. Видите, от 1 до м, от 1 до Н. В общем, их много может быть дальше. Шкаф шлюз Сксу, это у нас станционный контроллер. Связи и управления, ну и в общем видим. Да, здесь сбор информации при возможности цифрового обмена с устройствами по стандартному протоколу тоже, причем. Наши безопасники вы видите, не заморачивались здесь по описанию объекта. Они просто сами протоколы прописывают, им этого достаточно, то есть как бы сами физические. Параметры, которые передаются внутри протоколов, за них отвечают другие инженеры. Ну и, собственно, здесь вот у нас описываются еще компоненты этого шлюза.

15:52 Далее здесь переметнемся вниз, к ру зру и Руссон. Это уже, как мы видим, вообще финальная часть всего этого мероприятия, да некие объекты, физические наши подстанции и. Значит, расшифровывается это как комплексные распределительные устройства, вот они. Общие их названия, да вот они эти устройства. Это, собственно, закрытые распределительные устройства и распределительные устройства собственных нужд. Ну, в общем и целом, тоже чисто релейная часть здесь, у нас. Терминал тоже РЗП применяется, и вот у нас здесь трансформаторы, напряжения, трансформаторы, тока здесь же и коммуникационные аппараты первичных датчиков. Но вообще нужно сказать, что когда мы на объектах. Были там лаборатории релейщиков и лаборатории асушников и забезопасников находятся в 1 месте. То есть вы там сидите, свой коммутатор настраиваете? Смотрите, а у вас где то рядом тестируются, например. Комбинезоны на воздействие электричества Балла Шараха. На взрыв мощный звук распространяется, и это значит, где то в лаборатории тестируют оборудование. Там электрические молнии эти бегут у инженеров и.

17:10 И Скажем так, это специалисты, которые из другого отдела мы к ним не ходим, пить чай в том плане, что в общем у них своя деятельность, поэтому неважно полностью разбираться вот в этих. Компонентах важно просто понимать всю структуру, насколько она огромна. Ну и, собственно, вот это видите. Соединительная часть, то сетевая, она ведь тоже к нам относится и тянется она. Обратите внимание во 1 по всей линии вот этой красной. Да, а во 2 она наверх уходит, и она у нас подключается напрямую к нашему коммутационному оборудованию, а от него, собственно, наши. Сервера, то есть мы данные отсюда принимаем, ну и давайте завершим здесь уже описание. Вот это полевым уровнем классические измерительные трансформаторы тока и напряжение, вот они. Здесь картинка и представлены мелкой. Захотите в интернете, найдете эту красоту, коммутационные аппараты первичных датчиков. Да тоже вот эти вот вышки и там, в общем, краны у них там. Ездят огромные подъемные, тоже перевозят различные компоненты электроснабжения. И в общем, я это к тому, что вуз у нас, конечно, под энергетику, но в целом курс он общий и мы асу ТП. Рассматриваем в целостном сегменте, захотите энергетикой заниматься отдельно, будете изучать там с этих книг по вот этой вот физики процессов. Тонна наша задача просто с вами. Безопасность сейчас посмотреть, но окей, в общем, здесь у нас описание такое есть, ну и здесь. Да вот это вот т и, например, да, это телеизмерение, которые у нас отправляются в шкаф цепей, ТН.

18:50 То, что здесь у них обозначено ту ТС и Обр, это телесигнализация и телеуправление ОбР, это оперативная блокировка разъединителей. Ну, в общем, некая специфика окей, значит, мы с вами как безопасники. Здесь что обнаружили, мы с вами самое главное обнаружили, что есть отличие между реализацией 2 этих видов сетей. 1 Реализация, когда у нас есть единая шины, мы видим с вами сеть, объединена единым. образом, раз 2 это все 1 большая сеть 2 вариант, когда у нас применяется технология ЭР ПИ Эр. Ой, когда у нас видите 2 сети, раз сеть и 2 сеть! Понятное дело, что это повышает у нас и отказоустойчивая. Система в целом, ну и настройку меняет тоже. У нас здесь уже эти коммутаторы, например, между собой данными не обмениваются. Ну и давайте дадим с вами характеристику окончательную уже архитектура и.

19:52 Определимся с тем, что они и зачем нам нужны. И так мы с вами 1 архитектуру упомянули еще раз. Напоминаю, что в рамках этой архитектуры у нас предполагается применение протокола сетевого ММС для интеграции устройств. Рза и КП в единую систему АСУ ТП без использования гусей и св. Дополнительные требования в части построения сетей и внутрисистемных коммуникаций предъявляются к только к части информационной безопасности.

20:26 Поехали дальше, это все та же 1 архитектура, мы ее пролистываем 2 архитектура. Она предполагает также применение протокола ММС для интеграции устройств РЗА и КП в единую систему АСУ ТП, а также использование протоколов гусь для быстрой передачи информации между устройствами уровня. Присоединения это наша РЗА и КП, а также для передачи сигналов между устройствами РЗА и преобразователем дискретных сигналов, установленными в ШПДС шкафах преобразования дискретных сигналов. Ну и, собственно, 3 ну здесь. Просто посмотрели, да мы с вами та же архитектура 2 сети. У нас организована сеть, а сеть Б. И, соответственно, разница только в применяемых протоколах. И, собственно, вот она да тоже здесь, в увеличенном варианте мы. Видим, ничего особо не поменялось, такое за саботаж оранжевый секунду. Вот так, значит, все та же самая схема тоже. У нас с вами единая сеть, которая организуется в рамках нашего промышленного объекта, ну и в общем.

21:39 Да как я и сказал только в сети отличия, ну и, естественно, здесь еще и в скорости передачи данных. Информационная шина 1 во 2 случае другая 2. Ну и, собственно, 3 сегмент 3 архитектура, которая применяется у нас тут все то же самое 3 сегмент архитектуры. Значит, он у нас предполагает применение протокола того же ММС для интеграции устройств РЗА и КП в единую систему АСУ ТП Применение протокола Гусь для быстрой передачи информации между устройствами присоединения, а также передачи информации между РЗА и Шпдс. Нашими шкафами преобразование дискретных сигналов, а также применение протокола св. То есть с момента Сэмплэя Сэмплт Вэльюс для передачи данных измерений токов и напряжения от цифровых измерительных трансформаторов тока и цифровых трансформаторов напряжения?

22:46 На переходном этапе и от Шпас в общем и целом мы с вами тоже определились здесь, в 3 архитектуре 2 сегмента сети. + Обратите внимание, я помогу, тут уже рисунок не увеличивал. Да я молодец, отличие здесь, вот она. Да вот у вас здесь появился еще 1 сегмент. Резервная шина процесса Эзернет в в соответствии с Мег 61 508 части, 9 то есть на протоколе св.

23:18 И какой вывод вы должны из этого всего сделать? Вы только что увидели, что вот эти архитектуры они не просто придуманные нами или нашими коллегами из энергетики. Они только что вами были упомянуты в нормативных документах, там прям. Было написано 2 и 3 архитектуры, понятное дело, что к 2021 году, когда вот наш коллега там написал перевод, будет до текстов, будет еще 1 архитектуры вариант реализован. Это цифровая подстанция, и там уже протоколы специфические, а это в. Отдельная песня, но в целом пока функционируют объекты на вот этих перечисленных нами вариантах. И, естественно, для нас важным здесь является то, что сеть лежит в основе безопасности. Все остальное, как вы видите, это то, что вы изучали. Вот эти 3 курса, где то там, наверху, находятся все наши известные системы защиты и криптография, в том числе и программа Аппаратная защита. Там же находятся инженерные конструкции нашей системы ТСО, а вот в нижней части там, где сети там. Безопасники ломают голову по настройке систем. Ну и давайте с вами сегодня в завершении нашего. Так это я что то щелкаю, а я увеличенный объект челка. Значит так, а у нас было на рисунке вот эту часть, интересно, цифровые измерители. Трансформаторов только да появились здесь, на рисунке. Я не обратил сразу ваше внимание в 3 архитектуре. Вот внизу изменения произошло, перейдем к описанию нашего стенда. Собственно, в рамках него нам будет проще понять, а какие средства защиты. Применяются на объекте, ведь мы с вами говорим не просто, о каком то Стэнде, а о стенде, на котором тестируются варианты архитектуры или системы защиты в целом. То есть сам стенд, это миниатюра электростанции, ну и соответственно там не. Нужны вот эти вот все линии присоединения, они все имитируются программно. Наша задача посмотреть то, как настраиваются протоколы и стенд выглядит у нас следующим образом. Это его 1 вариант, я увеличу сейчас рисунок, состоит он из 2 частей.

25:31 Это значит, сейчас 1 секунду это часть. Это часть уровня ПС, то есть уровень подстанции, и это лаборатория безопасников. Ну давайте с вами посмотрим, ну корпоративная внешняя сеть. Понятное дело, что так, как это лаборатория, она находится на территории. Предприятия, в общем, там есть их сеть, то есть есть стенд, есть имитация станции промышленной и есть есть внешняя сетка. Локальное предприятие, из чего состоит наша промышленная сеть, то есть уровень подстанции мы. Видим, здесь есть некий зеркальный трафик с, по то есть здесь стоят имитаторы. Ну и мы 1 такой посмотрим, имитатор. Нужно сказать, что вот этот уровень подстанции он, конечно, виртуально реализован, но он реализован. На железе реальном, то есть дальше будет фотка стенда. Может, кстати, не скинули фотку в лучшем качестве? У меня в презентации сейчас такая, ну немножко размытая, там будут просто блоки, эти видны мы название не. Прочитаем, но я вам их назову, так как вам нужно знать, какая техника применяется непосредственно, пока здесь просто смотрим. Да вот она здесь зеркальный трафик передается с этого по здесь, у нас технологическая сеть. Подстанции, то есть сама лаборатория и ТС. Это наш вот этот вот шкаф, в котором расположено оборудование электростанций. Дальше у нас есть некий информационный диод инфа Диод, он здесь не случайно назван Диодом. Потому что он фильтрует по 1 направлению только трафик, и он предназначен для передачи информации только в 1 направлении с сервера и миновать. При этом демилитаризованную зону невозможно невозможно попасть в. Нашу промышленную технологическую сеть, то есть у вас есть у вас. В любом случае Диод отсекает весь трафик, который идет сюда, но в обратную сторону пропускает, то есть в обратную сторону, то получает отклики с.

27:39 Сервера, минуя демилитаризованную зону, попасть в технологическую сеть подстанций невозможно. И это железо, которое блокирует идущий в 1 сторону трафик, дальше это у нас. Это у нас ПТК КЗ, это программно технический комплекс комплексной защиты. Ну, лаборатории ТС понятно, да это имитация реальной сети подстанции. Я уже сказал Дмз Сутп, это демилитаризованная зона, и наконец здесь идет некое уже упоминание вот этот Чекпоинт. 1200 Р, это у нас найдете, если захотите, в интернете индустриальный межсетевой экран. Ну, чудо это, может быть, не проще вам показать? Давайте я, я во 1 вам покажу интересный сайт.

28:30 Где АСУ ТП показано в виде таких сегментов? Давайте я здесь сейчас окно переключу, просто так вот сделаю. Значит, это сайт компании промышленный, и у них пример на сайте вот такой реализован. Сейчас 1 секунду я посмотрю, как у меня на трансляции понятно вот так тогда. Еще куда не шло, и, собственно, мне нужно вот так, чуть чуть, а нет нормально. Видно, все сейчас, значит, здесь у них, видите, тоже уровни описаны внешние подключения.

29:08 Внешние подключения корпоративный уровень ДМЗ демилитаризованная зона, операционная скада, шина управления, ПЛК и инструментальные датчики. Можно каждый из них нажать, почитать, что это такое до? Скидываю ссылку в чат, хотите некая такая интерактивная схемка? Вам она будет доступна, а я, собственно, зашел сюда на сайт, для того чтобы показать вам этот промышленный индустриальный, вот он.

29:39 Индустриальный. Продукт здесь, я привижу. Ну и, собственно, о чем у нас идет речь? Значит, само устройство мы видим, да это просто сетевой коммутатор, выполненный в таком защищенном исполнении, тоже ссылку на него я. Вам в, а я, кстати, какую ссылку то кинул? Я кинул, наверное, на как раз. А нет, правильно кинул ссылку на интерактивную схему, а сейчас кидаю ссылку на коммутатор. Заходите, почитаете, что это такое. Соответственно, мы поехали дальше по нашей схеме, мы.

30:22 1 Секунду, значит, и в рамках нее у нас еще 1 будет упомянут здесь индустриальный коммутатор. Но сначала мы скажем о том, что здесь идет крипто шлюз и собственно шифрование. Передающие данные в лабораторию по этому каналу, давайте с вами переместимся. Вот он крипто шлюз к нему шифрование, и здесь крипто шлюз следом за ним идет еще 1.

30:53 Коммутатор, здесь кластер этих устройств. Это Чекпоинт 3100 тоже ссылку вам кидаю в чат. Это нексдженерешен фаервол или шлюз безопасности. Так сейчас посмотрю, вопросов вроде никаких по карте не было. Ну и в целом мы с вами видим, что после него этого устройства. Да давайте для тех, кто ленивый, я тоже выведу его на экран, а что то у меня. Слеш в конце стоит и скобочка ссылка, последние символы там некорректные и вообще в целом некорректные. Сейчас подождите, я открою и себе, а я находил прям на этом сайте. Может быть, вы что то я не только 1?

31:50 Секунду Попробую сам попасть на сайт, вот он. Да, прошу прощения, ссылку повторно кидают исправленную, а вот, значит, 3100 вывожу на экран. Вот такой у него вариант реализации. Ну и собственно, что он из себя представляет, да? Мы видим подпись к нему, это сам по себе шлюз безопасности для промышленных систем. Мы видим упоминание здесь, да вот он оптимизация для. Обработки задушевного трафика, пояса, цель протокола. Сам он у нас для АСУ ТП здесь указано, где то на прошлом точно указано. Вот здесь обратите внимание, у прошлого Чекпоинт обеспечивает. Защиту сетей от СутТП в неблагоприятном окружении, то есть он от физического воздействия защищен. Этот у нас стандартный вариант, но он применяется в промышленных целях, ну и вот. Мы с вами здесь, если захотим, почитаем. До предотвращения известных угроз и угроз нулевого дня целостное решение инспекции шифровальных данных, протоколы, которые он здесь, да у нас.

33:02 Применяет, что у них производительность указана в общем полистать посмотреть, может быть, будет интересно. После этого у нас идет сама лаборатория и что в ней, собственно, установлено, что мы увидим. Ну вот, здесь у нас находится бастион, это сервер специализированный. Который находится за фаерволом, но и понятное дело, что он функционирует не отдельно от сети, реализована вся сеть на вот этом управляемом коммутаторе, как он там.

33:40 Еще монитор или как то так давайте ссылку скину прочитаете сами. О чем это чудо инженерной мысли? Я это к тому, что просто у нас нет сейчас задачи углубляться в подробности реализации сетевых инфраструктур. А что у меня там насладить, а у меня сейчас я? Тогда здесь его открою и вам покажу дальше уже слайды. Вот они, да это просто коммутаторы их описания. Здесь тоже промышленные, и я хотел вам показать этот рисунок только ради того, чтобы вы. Увидели, что это точно такой же элемент шкафа. Вот этого металлического вы с ними и будете работать напрямую. Ну, если вам привычны шкафы, Циско, вы понимаете, о чем идет речь, может быть кто? Просто никогда не сталкивался с таким оборудованием. Ну и, в общем, управляемый коммутатор с резервированием далее. Вот вот у нас здесь бастион на схеме до отображается, видите вы и у нас здесь. же наш управляемый коммутатор, дальше мы говорим о том, что в рамках стенда реализована СУИП. Это система управления информационной безопасности, и она состоит во 1 из Армов информационной. Безопасности 2 штуки, ну там не 2 штуки, там их больше. Это просто такой условный стенда, это не прямой снимок этой лаборатории. Это просто описание имитационное для вас важно увидеть то, что. Находится в правой части, чем же оборудована система защиты, съем система, но фактически наша улучшенная система обнаружения вторжений. Это чек Пойнт, менеджер, то есть управление событиями. Смежсетевых экранов, так как у нас их 2 в системе используются до 1 и 2 соответственно под них отдельное по заточена, которая их администрирует дальше. Это может быть кто, то с этим работал уже.

35:33 Менеджер хребта Шлюзов, понятное дело. Зачем нужен настраиваем 1 криптошлюз и 2 криптошлюз для передачи сигнала? То есть это, по которое крутится на армах? Ну, есть здесь также и антивирус, менеджер, это обновление антивируса, причем она. Естественно, централизованное речь идет не о том, что вы с флешкой бегаете, обновляете базу данных, а централизовано с помощью команд отправляете обновление на устройства и обратите внимание. Обновление это вы скачиваете, естественно, из. Интернета, а отправляете его в закрытую локальную сеть. Ну, есть некая аналогия с тем, как работают в секретных сетях да с секретом совершенно секретом, с особой важности, документами и так далее. Следующий апдейт сервер сервер для хранения. Прошивок и обновление элементов АСУ ТП. Ну, в целом здесь без сюрпризов. Да вы догадываетесь, что именно на этом сервере хранятся все вот эти вот компоненты для датчиков драйвера, их работ, ч. и версий, различные понятное дело и для анализа. Исходного кода и для того, чтобы обновлять систему. Да ну и вы догадываетесь, что этот апдейт сервер выходит в интернет? У вас датчики произведены какой то сторонней компанией, поэтому, естественно, обновление приходит к вам на этот сервер ради. Этого, собственно, здесь вся вот эта система и построена многорубежная, чтобы от этого сервера, подключенного к интернету. У вас не получилось атаки на вашу стенд даже на вашу лабораторию и последнее здесь Акронис Бэкап, менеджер, создание? Резервных копий ос, понятное дело, что никому не интересно переустанавливать заново системы в случае сбоя, так как все таки вот эти серверные компоненты они имеют доступ в интернет, есть вероятность на них атаки, ну и, собственно, все это. У нас до испытательный стен окей, давайте двинемся с вами далее и в таком еще варианте этот стенд рассмотрим. Обратите внимание, это собственно стенд, который у нас на кафедре безопасности сейчас реализуется. Но здесь идея, в чем что он.

37:47 Он аппаратно находится все равно в лаборатории, но программа настраивается у нас на компьютерах в м. 503 Это, в общем, некая такая аналогия. Да, я вспоминаю свое детство, у меня у тети была собака, и все рассказывали о. Том, что это моя собака, вот я приезжал, это была моя собака, я с ней играл, уезжал, а гуляла с ней тетя. То есть эта история про то, что да, это наш стенд только гуляют с ним представители НТЦ и так или иначе удовольствие. Получают в полной мере по настройке. Мы только как пользователь, мы с вами в дальнейшем увидим, сегодня уже не успеем подключиться к этому стенду и, собственно, интерфейс и программу видеть. Там и Арисы будут, и эти. Сириусы, Сириусы, не путайте те, кто аттестации занимаются другие сириусы. В общем, как то так наши мои здесь видеоблочко обозначено соответственно, что мы видим с вами на схеме. Во 1 мы видим, что на кафедру выходит.

38:44 Наша система обнаружения вторжений дальше через хаб она подключается к промышленному коммутатору. Фаст Эзернет 2 уровня Хершман РС. 20 Не буду уже ссылки скидывать в общем. Захотите в интернете, найти найдете, что это такое дальше через сервер Хуавей. Выходит, это вся информация на терминальные сервера на Скада систему? Собственно, вот эти вот 2 штуки мы. Из мы к ним получаем доступ, сначала из мы подключаемся к к серверу и через коммутатор заходим на терминальный сервер процесс. Я думаю, вам не интересен будет в том плане, что. Как бы сети у вас на это предмет, есть отдельные сетевые технологии, так то вот увидеть вот эти интерфейсы мы сможем. То есть мы саму Скаду будем видеть через вот эти устройства?

39:33 Скаду саму еще, как я искал, не подняли. В каком плане радиус еще в веб интерфейс ее никак не запустит, чтобы можно было и днем, и ночью на? него заходить, то есть он пока крутится только на серверах НТЦ, а НТЦ уходит. Как вы догадываетесь в 6 часов с работы, поэтому им, в общем. Вечерники в этом плане обходят стороной. Но пока он еще в полной мере не запущен, поэтому не заморачивайтесь сильно с тем, что вам что то не досталось дальше. Значит, какое то оборудование подключено, собственно, вот это нижняя часть? Это железный шкаф, который вы сейчас увидите железный шкаф, вы увидите, пока его опишу, а Сириус 2 РН. Микропроцессорное устройство, регулирование напряжения трансформатора радиус автоматика.

40:21 Дальше БМРЗ микропроцессорный терминал РЗА с функцией Аув автоматики управления выключателем. Ну, от компании механотроника дальше, Энкс, 2 это у нас, ну там трием на. самом деле, но Бог с ним, это устройство сбора данных, резервный сервер точного времени инцидента, инцидентов дальше. Ну, Энкс, 1 понятно, тоже, да его вариант просто другой.

40:58 Этот Энмв это другое, это блок коррекции времени, то есть 1 это резервный сервер точного времени, а 2 это, а сервер точного времени. Надеюсь, что из нашей лекции уже по количеству упоминаний времени вы поняли, что протоколы согласования времени это 1 из? Таких краеугольных камней, которые АСУ ТП реализует, поэтому мы им отдельное внимание уделим дальше. Собственно, наш замечательный Айрис контроллер присоединения, который нам будет показывать измерения с датчиков. Ну и в целом это наш доступный интерфейс. Безопасника, который можно посмотреть, там будут показатели электродатчиков, все остальное нас, в общем, как безопасника. Релейная часть не интересует сильно, хотя было бы любопытно. Дальше здесь идут описание, мы видим РС 830 и они б 2 дз, а в а 2 м разные. Просто виды, да это у нас микропроцессорные терминалы РЗА с функцией АУФ, ну и последнее на рисунке здесь идут Энипы. Это многофункциональные измерительные приборы наших ТС, т. у и ти различных наших показаний. Сейчас самое время показать Мем о том, что это.

42:19 Ничего не понятно, но очень интересно, ну пока для нас просто вот эта часть электроэнергетики. Она скрыта за такими кубиками, понятное дело, что чем ближе мы. Приближаемся к интерфейсу, тем проще будет понимать, о чем идет речь. Ну и, в общем, да, здесь указывается, как они обмениваются данными, да вот они наши гуси.

42:41 Мадбасы и прочие, в общем, пока тоже нет. Но единственное, что вы можете обратить внимание, что если обычный сетевой зеркальный трафик, у нас идет пунктирной. Линией от нашей оси и сеемки зеркалом. То сами технические средства связаны по протоколам гусей, а измерительные устройства связаны по протоколам медбаз.

43:04 Двинемся дальше с вами, да ну и видим. Да, здесь это в большей степени зернетовские технологии применяются, а здесь РС 485. Да, то есть по разному подключение происходит. Давайте с вами посмотрим, что у нас представляет стенд. Вот такой он вариант у нас имеет я.

43:25 Наверное, не буду сейчас копаться в телеграм канале нашем, хотя они мне скинулись. Какие то пдфки, но я не уверен, что на них будет что то они скинули пдфки, какое то безумие тут, видимо. По новому они перерисовали схему и перерисовали они ее в профессиональном редакторе, поэтому выглядит все круто, как настоящие микросхемы. Это мне надо тоже сесть и хотя бы 1 раз. Посмотреть я думал, что они фотографию нам скинуть, что это вообще такое. Ладно, я потом посмотрю, а так то, в общем, в таком только качестве. Да у нас вроде бы она последний, сейчас я рисунок. Уж так и быть, самому интересно открою. Нет, это у нас типовые требования к организации ЛВС в АСУ ТП очень интересный документ почитаем его позже. Ладно, в общем, что то фоточку они. Мне не скинули сегодня, ну люди рабочие. Понятное дело, что только в четверг они у нас работу проводит. Значит, далее скажем о том, что здесь представлено кратко, да просто, чтобы понимать. Что за железо, то стоит, значит, вот здесь у нас наверху стоит наша сверху вниз рза, а у в т. И это, собственно, у нас БМРЗ, о котором мы сейчас с вами упоминали микропроцессорный терминал. Ну, ваша задача, как безопаснее, хочу увидеть, что это серьезная техника. Видим мы ее впервые, да, как говорится, в том плане, что с этим работают инженеры АСУ и в общем для вас как для. Безопасника оно интересно с точки зрения подключения, но это непосредственно имитация электростанции. Наверху наш БМРЗ чуть ниже у нас находится АУ РПН, т. 1 это соответственно наша.

45:15 Айрис, а если Сириус, прошу прощения? Да, Сириус, а 2 многопроцессорное устройство, регулирование напряжения трансформатора ниже. У нас слева черный, это усд у. У меня здесь на самом деле было как то получше расписано, чем то, что они мне прислали. Не нравится мне вот, да вот да этот, как его. Сервер на сервер, времени контроля, времени далее. С С правой стороны, соответственно, это энксы они ту и и Энипы тоже. У нас это с 1 стороны резервный сервер точного времени. С другой стороны, блок коррекции и внизу у нас находится.

46:10 Рза авуп, то есть, собственно, 4 штуки. Помните, мы с вами упоминали их на прошлой схеме, их тоже было 4? Вот эти вот товарищи РС РС РС и вот РС 830 и 83 это вот, собственно, они эти карабульки и.

46:31 Здесь представлены это у нас релейная защита автоматизации. Ну и в общем, внизу у нас идут собственно коммутационное оборудование до автоматические выключатели. В самом низу дальше наш хиршман, этот коммутатор. Дальше, значит, блок питания и БП Черный вот этот здесь и так далее. В общем и целом мы с вами увидели сам стенд, когда мы с вами. Интерфейсы программ будем смотреть, будет понятно, что каждый из них делает сейчас. Это просто для вас название, и я догадываюсь, что для. Вас здесь интерес мог представлять, только увидеть то, как это выглядит как шкаф, в котором стоят устройства, которые большинство из. Вас, я думаю, все видят впервые, мы только знакомились с ним в рамках нашей лаборатории, то есть это чисто техника для использования.

47:22 Энергетического комплекса, ну и, собственно, в последнем нашем варианте мы посмотрим вот такую схемку. Собственно, организационные технические требования к безопасности. Мы сегодня с вами сколько успеем, столько успеем. Вопросы ваши, если есть, пожалуйста, в чат пишите, если что, то не срочное. Вы можете просто погуглить в целом, я думаю, что вы так и делаете. Если вопросов нет, значит, по организационно технической защите я сначала вам.

47:55 Расскажу, какие компоненты будут входить в него. То есть, собственно, что входит в систему защиты АСУ ТП? Мы с вами это в нас схемке видели, сейчас перейдем к тому, как мы выполнять будем требования нормативных документов. В следующий раз мы с вами обсудив эти.

48:15 Схемы поговорим о нормативной документации, наша задача с вами на 1 этапах понять, что и откуда мы будем брать, ну и в целом определимся, что там за. Компоненты применимы поехали, значит. Говоря о организационно технической защите, у нас с вами остается сколько 40 минут последние 10 минут нашей трансляции. Вы мне дадите ответ, точнее у? Вас будет время на задание вопросов по дипломным работам. Если что, то надо, и я вам про вакансию еще раз скажу, если надо контакты дам, вы соответственно.

48:56 Соответственно, сможете связаться либо через меня, либо там через них. В общем, это наша такая дружеская компания, которая занимается. Подбором свежей крови, так значит? Мы говорим о том, что у нас сами по себе программно. Аппаратные средства, которые установлены на подстанции, должны разрабатываться в соответствии с требованиями. Госта, 56 939 который называется Он 2016 года. Да, у нас защита информации, разработка безопасного программного обеспечения. Вспоминайте, где вы это слышали, слышали вы это на лекциях уже.

49:35 Ну баронова или у Невского, потому что они ведут этот курс соответственно. Они вам его называли, когда говорили о тематике НДВ и о том, как в целом. Разрабатываются программы, исходно заточенные под безопасность. Ну, нужно сказать, что этот гост он хоть и 2016 года, но он не совсем согласуется с принципами и. Методологией Дефсек ОПС, собственно, с чем у нас сейчас и есть проблемы, то есть в государстве. У вас выпущена нормативка, которой все должны следовать, она не. Сходится с нормативкой, которая принята на Западе и соответственно полный цикл разработки безопасного продукта. Сделать не получается, но, как говорится, это.

50:16 Сложности наши, да мы их как можем, так и исправляем. Пока просто упомянем, что этот гост в лекциях у вас был носит он рекомендательный характер, поэтому выполнять его не обязательно. Но желательно, если мы хотим сотрудничать с нашими европейскими коллегами, является он также переводом иностранного документа напрямую. И он, собственно, внедряется для предотвращения. Уязвимостей, встроенного и пользовательского по, но используют вы, естественно, разработчики наших по под датчики. Формирование требований, разработка и внедрение под системой безопасности. Подстанции должно производиться в соответствии с порядком установленным приказом в 239 из зала. Конечно же, летит ответ о критической информационной инфраструктуре, упоминали с вами его. Раньше на слайдах, ну и, собственно, неиспользуемые порты на коммутаторах оборудования. У нас отключаются на логическом и физическом уровне, и поэтому о них мы с вами упоминать не будем, а. Упоминать мы будем вот о чем с вами 1 пунктом, который мы выполняем. Вот, кстати, Гост, да, этот можете себе запечатлеть 1 пункт, который мы выполняем при организации технических требований. Защиты это решение по сегментации ЛВС у вас здесь в правой части представлен рисунок того, как мы будем сегментировать сеть. Помните, у вас релейщики заняты техникой, а сушники заняты? По, а вы им рассказываете, как должна быть настроена сеть? Ну, то есть к как вообще она будет у нас определяться в компьютерных системах и какие устройства будут использоваться так вот?

52:00 Видим снова полевой уровень, уровень присоединения и станционный уровень. Обратите внимание, у нас последний уровень исчез опять просто потому, что мы его с вами не касаемся. На прошлых схемах, если вы были внимательным слушателем, у вас упоминался тоже полевой управление и стационарный, а 1 из уровней. В самом начале мы их описывали, как 4 мы выкинули соответственно.

52:33 1 Секунду Чтобы мне тоже памяти? Вот они. Это у нас. Уровень присоединения демилитаризованную зону мы выкинули из этого описания. И вы помните о том, что у вас сам полевой уровень? Это электростанции, да вот здесь электростанция, самая огромная релейщики, уровень присоединения это наши. Контроллер, датчики, в том числе пожарные, там батарейная защита и так далее и станционный уровень. Собственно, наша подстанция там, где наша сеть крутится, и с этим знанием уже мы с вами переходим к описанию того, как должно это работать 1 год. Я надеюсь, вы закрепили 2 у вас здесь указан, да в Стек? Давайте с вами на схему обратим внимание, это я с вами уже озвучил, сюда переместимся. Итак, значит, мы с вами говорим о том, что у нас ЛВС АСУ ТП промышленной системы должна быть? Сегментирована на логические уровни, то есть уровни и шины определенные по функциональному назначению. С целью построения многоуровневый или эшелонированной системой защиты. На секунду гляну в чат, в чате тишина, поэтому если что вопросы жду.

53:59 Должна быть обеспечена защита периметра сегментов и на границах сегментов, у нас должно быть реализовано межсетевое экранирование с помощью межсетевого экрана. Вот он у нас раз, а? Здесь догадываетесь, почему его нет, потому что вот этот уровень и вот этот настолько быстро должны обмениваться данными, что там не до всяких дополнительных устройств, ну и собственно.

54:26 Значит, Да, имеются там программные и программно технические решения. Давайте с вами схемку расшифруем. Итак, внизу, ну эти все элементы вам и так уже известны. Да мы с вами их называли, а вот внизу несколько не упомянутых еще. Это электротехническое оборудование, так это полевой уровень, логично, что там находится ЦТН ЦНТ. И ЦТН это у нас цифровые измерительные трансформаторы тока и трансформаторы напряжения цифровые соответственно. Ну и в общем, да, здесь у нас эта часть есть.

55:08 Далее значит. Теперь мы с вами упомянули, что у нас вот здесь применяются. Мы видим стандарты ММС и пи эр Пи Эр Пи, эр Пи удаленного доступа, которые передают информацию выше уже на уровень этой. Диспетчер. Видим протоколы, которыми реализован обмен, это в основном гуси ММС наверху и св. и СНМПи внизу. Важно сейчас вам определиться с тем, как идет обмен, понятное дело. Что эр ди Пи возможен при только доступе к известным операционным системам? Да вот сервер удаленного доступа у нас, и мы с вами в рамках лекции помянем, что.

55:59 Но это не единственный вариант защиты. У нас сама по себе и ОП также на физическом уровне защищается, у нас охрана периметра, инженерные конструкции и так далее, ну. Есть такой термин, здесь нестандартный, это управляемая деградация контура управления, еще раз привижу здесь. И укажу, что у вас если происходит потеря связи на диспетчерском пункте, то происходит переключение на управление саскады. Здесь сбой сюда переключение, все логично, потому что инженер наш. Находится на объекте Скада здесь, а диспетчера они где то там, наверху, по этой схеме. Если у нас происходит потеря со Скадой, то управление перенимает на себя вот этот контрольный пункт.

56:56 Если потеря связи с контрольным пунктом происходит там, где у нас операционный персонал сидит, то происходит управление с терминала Р. За понятное дело, что это требует еще и серьезной работы с персоналом муштры, позволяющие. Нам очень быстро переключать задачи между героями действия. Давайте обвинимся с вами далее и упомянем, что у нас в рамках схема, что то я. Ну а здесь она в большем варианте можете отдельно скриншот сделать да сохранить.

57:29 Вы не видите, Курсор, а я же вроде туда не двигаю. Нет, просто у меня, например, на трансляции. Когда я начинаю мельтесить курсором, то я его вижу. Вот сейчас я, например, вижу его, вы должны его видеть. Вы же видите то, что я вижу. Сейчас я им тут ввожу по правой стороне экрана. Так, значит, окей схемку запечатлели? Так единственное, что да здесь вот эти вот линии, они построены у вас 1 с шифрованием 2 без шифрования межсетевой экран. Так уже видим, что то поменялось, и теперь видим.

58:15 Не видно внизу, когда вы увеличиваете. А ну да, может быть, это вот эта специфика. Ну, я, я как бы даже не предполагал о том, что тогда я курсор поярче выбрал. Я что то на будущее буду знать, что нужно здесь, что то модифицировать окей, значит еще. Раз обратите внимание, у вас на каждом уровне отказ приводит к тому, что переходит работа на другую нижнюю систему. Соответственно, вы всегда обеспечиваете отклик этой системы. Давайте с вами по 2 компоненту поговорим вот это обязательно. Себе заскриншотить это, собственно, наши все элементы организационно технической безопасности. Итак, 1 мы только что с вами назвали это решение по сегментации ЛВС. Сейчас мы поговорим отдельно о каждом из них, но единственное, что мы пропустим. 1 Вариант это саму нашу демилитаризованную зону по той простой причине. Сейчас она для нас интереса никакого не представляет. Мы скажем о том, что да есть такая эээ вариация, но сначала мы вот о чем поговорим. Ааа в рамках ЛВС АСУ ТП.

59:23 Для архитектуры 3 будет состоять у нас, да и для 2 тоже в целом из 4 шин, которые я попрошу вас запечатлеть. И так мы сейчас говорим с вами о 1 пункте этой классификации и сколько сегодня успеем пройдем. 1 Пункт это шины, которые применяются в рамках АСУ ТП. Итак, шина процесса, шина станции Шино, управление и шино демилитаризованной зоны шина процесса. Она должна быть отделена физически от шины станции. Логично, собственно, это как у нас их секретки принято. Секретная ВС и открытая для доступа через Интернет ЛВС либо какая нибудь там не секретная ЛВС. К где вы делитесь фотографией с корпоратива, тоже вот некое физическое?

1:00:22 Это основной ключ, почему атаки на СутТП осложнены, потому что физически сама от СутТП отделена от Асутп Ааа. Ну как, а тут это она на стыке находится, а вот сама аппаратная ее. Часть отделена локальной сетью, которая выходит соответственно на компьютеры управляющего персонала, а те, в свою очередь, передают данные на диспетчерский пункт и так далее по. Цепочке, значит, шину процесса указали шина станции. Она обеспечивает связь между вторичным оборудованием на уровне присоединения и отделена от шины управления при помощи межсетевого. Снаки, который мы с вами видели еще раз с вами картинку. Давайте откроем и обратим внимание на то, что на ней действительно межсетевые экраны присутствуют, ну и в общем, да.

1:01:15 А здесь мы видим до физически, отделена эта сеть. Вот у вас объединено, объединено, а здесь у нас есть локальная сеть, значит. Шино управление 3 обеспечивает связь между собой армо оперативного персонала Армов, РЗУ серверов АСУ ТП и отделена от демилитаризованной зоны при помощи межсетевого экрана типа. Б или типа д обратите внимание уже у вас, 3 или 4 год обучения уже не расшифровываем. Мы че, за межсетевые экраны в и д надо, если документы в СтЭК отправляетесь название документа? Помните, из курса по правовой защите информации далее сама демилитаризованная зона. Здесь она отделена от шины управления, от шины станции при помощи межсетевого экрана типа Д. Требования в стек возможно применение программного межсетевого экрана, а от оборудования связи на вышестоящем уровне управления при помощи межсетевого экрана типа А или типа Д.

1:02:22 Табличку открыли, посмотрели, ну и в целом для вас это уже вещи такие знакомые, как вот эта классификация. Ас, значит, все теперь мы знаем с. Вами, какими шинами у нас идет подключение и на рисунке? Собственно, они у нас и были выделены не только протоколами, но еще и стрелочками.

1:02:44 1 Зона, 2 зона, 3 зона, 4 зона, ну а там у нас уже, собственно, зона через интернет, общение. Говоря о. этом варианте мы с вами упомянем еще 2 компонента, которые подробно рассматривать не будем. Это, собственно, из нашей части, из нашей части описания 3. Это 2 решение по организации демилитаризованной зоны и 3 системы информационной. Безопасности по 2 мы говорим о том, что для обеспечения информационного обмена с вышестоящими уровнями управления у нас и организуется демилитаризованная зона на границах, ее может быть реализовано межсетевое экранирование. С помощью экранов, имеющих программное или программно техническое исполнение, какие нибудь некст Дженерайшен фаерволы. Для организации связи между устройствами, расположенными в самой зоне, необходимо применять коммутаторы. Аналогичные применяемым в шине управления по 2 по 3 сегменту система информационной безопасности. Мы тоже кратко с вами упомянем, что здесь все известные из курса безопасности средства применяют общая подстанционная система. информационной безопасности пункт 3 у нас состоит из следующих компонентов. Это сов, съемка наша, это антивирусное обеспечение, защита армы серверов, сетевого трафика, защита шпионского по обнаружение запрещенных сетевых приложений. И так далее это система обновления программного обеспечения, в том числе обновления операционной системы Виндоус. От недавнего времени у нас Виндоус 7 лишилась своих сертификатов в СтЭК, а Виндоус 10 у нас не получила. Еще сертификаты в СтЭК проверяйте на сайтах всю информацию и думайте о том, как вы будете обеспечивать безопасность обновления по дальше. Центр управления информационной безопасности здесь последний элемент, то есть в общем. 3 Пункт отдельно, я вам здесь не раскрываю по той простой причине, что все уже известно. Сов Антивирус обновление и центр управления безопасностью, где у вас инциденты расследуются. Это некое там, Дилпи, может система стоять.

1:05:06 Ну и, собственно, перейдем к части, которая нас интересует. Это 4 часть решение по объект объектовой системе обнаружения вторжений. Почему на нее мы делаем сегодня акцент, потому что с с этой целью создавался стенд? На базовой кафедре для того, чтобы система обнаружения вторжения работала нормально, в нее нужно загрузить событийную модель, которой сейчас не существует. Как говорится, верите вы или нет, я до конца не верил. О том, что такое возможно в том плане, что в правовых документах в рамках приказов СтЭК 9. У нас упомянуто, что промышленные предприятия создают свои собственные базы данных и событийные модели, по которым. Отслеживают события, это, собственно, наша база данных в СтЭК, только закрытая и отраслевая, но, условно говоря, нефти. Вики для себя, газовики, для себя, и это понятно, потому что в общем нестандартные. Там атаки реализуются, так вот наши энергетические коллеги в этом только развели руками о том, что событийная модель. То, в общем, то она полностью не проработана и им сейчас нужны, ну, в общем, тестировщики. Бесплатные, понятное дело, что это надо там сидеть и безумное количество вариантов пересматривать. Я думаю, что как раз к этому лабораторный стенд в конце концов и придет к тестированию вот этих нестандартных. Событий, ну а если у вас нет событийные модели, значит, ваши программисты не могут реализовать никакие варианты автоматизации? А вы не можете определить, какие инциденты информационной безопасности, к каким? Последствием приведут понятное дело, что в рамках самой съемки есть возможность, ну и дел фишки. Даже есть возможность отслеживать базовые нарушения неправильным отправка информации, которую нельзя по почте. Указание данных, в том числе конфиденциальных служебных в почте. Да, я не знаю, там обмен по локальной сети файлами, которые запрещены, но нет событийные модели относительно того, как воздействовать на оборудование. Электростанции, ну и в целом из за этого вся наша головная боль. Так вот, 4 пункт, давайте мы с вами его раскроем и поясним, что у нас в рамках решения по объектовой системе обнаружения вторжений на сетевом. Уровне контролируется трафик со следующих контрольных точек шиностанции РС ТП для 1 архитектуры. Это шина станции ПИ Эр Пи Сети А или Сети Б. Вспоминайте нашей архитектуры, 1 2 3 там было вариант Серо степи. А все остальные 2 и 3 схемы они уже были только с ППИ, и, собственно, это правильно. Ну, в плане безопасности, да у вас 2 сети уже подразделяются, затем они могут быть вилановые, да не обязательно это физически. Вы там протащили все, но в документах нормативных сказано, что это, в общем, еще и резервирование физическое требует, что выражается в технике, в коммутаторах. Значит, шина управления отдельно и шина Демзе для? Этого с коммутаторов через спан порты. У вас здесь и описание его да внизу указано, как он читается спам порты. Трафик направляется на сервер сов интерфейс сервера. Сов настроен на работу только в режиме приема. И не способен оказывать какие либо влияния на работу АСУ ТП. Догадываетесь, почему здесь автоматическое принятие решения недопустимо? У вас оператор должен определить, можно ли конкретную команду выполнять или? Нет, то есть все равно на человека делается. Ставка, техника может выполнить команду хакера, а здесь все таки есть еще дополнительный контроль. Ради этого там столько народу и сидит релейщики, асушники, далее.

1:09:04 Спан порты настраиваются на коммутаторах шины управления по 1 на основном и резервном коммутаторе. На спан порт зазеркалируется трафик с портов. Коммутатора, к которым подключены сервера Сут и П. А с портов коммутатора? Собственно организуется кольцо, мы с вами это кольцо видели в архитектуре 1. И, собственно, маленькие кольца на всех других архитектурах. Также спан порты настраиваются на коммутаторах шины станции Пи Эр Пи Сети Эй и А и Б. И. По 1 из каждой сети выделяются на спан порты, зеркалируется трафик с портов коммутатора, и они тоже организуются в кольцо для 3 архитектуры, которая. Считается более надежной архитектуры с отдельной шиной процесса. Спан порты уже настраиваются на коммутаторах, что сети, а и б по 1 из каждой сети. На Спан порты зеркалируется трафик с портов. Таким образом, система обнаружения вторжений должна иметь документированные процедуры, регламентирующие. Действия при выявлении инцидентов информационной безопасности с целью оперативного реагирования Управление причин последствий и минимизации ущерба. От вредоносных внутренних и внешних сетевых вторжений. Ну, окей, с этим мы с вами вроде бы определились, что у нас действительно здесь разные вариации. Могут быть реализованы + сама система софт, мониторит, как мы видим множество сетей. Ну и понятное дело, вы это настраиваете и учитывая, что по ним. Передается разная информация, вам надо знать, какие события могут случаться собственно ради этого. Вы выполняли лабораторную работу с шоколадом и с. Алкоголем, чтобы понять, насколько сложный технологический процесс нормально описать. Потому что там такие таблицы получаются документы по 300 листов. О том, какие воздействия можно оказывать на систему, потом выясняется, что половину вы еще указать забыли. Ну и, кстати, для вас как для специалистов. Молодого поколения это темы для научных работ диссертационных. Там еще пока не паханое поле писать статьи, исследовать в этом плане данную какую. Отрасль не возьмете, единственное, что там, конечно, есть ограничения по публикациям, но в целом обезличенные данные они в общем публикуются просто вы. Указываете вещь тонкая, на самом деле сейчас пока как там это все организовать по публикации. Значит, поехали дальше, а 2 сегмент, который мы с вами? Упоминать напрямую не будем, это решение по антивирусному обеспечению. Здесь, в общем, все вполне очевидно, что для обеспечения данной вида защиты у нас.

1:11:53 От вредоносов и от бесперебойной работы армов, включая ноутбуки и сервера. Предусматривается установка антивирусных продуктов, которые решают вопросы проверки информации в режиме. Реального времени, то есть в общем мониторинг трафика, проверка по требованию как мотивирует, запускаете также здесь по требованию пользователя. Он лично указывает файл или? Каталог, который нужно проверить проверка внешних носителей флешек. Так вы догадываетесь, граждане, которые приходят к вам работать на объект? Они приносят свои флешки, если им не. Выдать рабочие и при этом возникают вопросы, а можно я дома поработаю? Вот это все вам уже известно, просто здесь в рамках АСУ ТП это, естественно, реализуется с большим чищением.

1:12:40 Соответственно, накопители каждый раз при чтении информации запускается проверка, ну и для решения указанных задач она обладает следующим функционалом. Вам уже известным, это сигнатурный анализ. Помните, что он однозначно вас идентифицирует вирусы, что является плюсом? Это эвристический анализ собственно по похожести анализ по поведению анализ и так далее и наконец модуль обнаружения. Обеспечивающий возможность обновления антивирусных баз, сигнатур и версий по модуль планирования, который настраивает дату и время проверки. А вы помните о том, что в отличие от наших малых и? Средних предприятий ночью объект не завершает свое функционирование. У вас просто смена меняется, электростанции у вас не перестает работать. Ну и в общем, у вас тоже посменная, как бы работа. Модуль управления настройки антивируса. Ну, понятное дело, так концентрализованный отдельно вынесена его настройка управления. Тут тоже все для вас очевидно карантин, который позволяет защищать. Информацию и проверять ее при потере данных восстанавливать ее на карантин отправили. Файл проверили, вернули обратно систему, а суд ИП должна обеспечивать выполнение ряда организационных. действий, ну понятно, современная установка, проверка и отключение ЮСБ портов, отключение состояния, функции автозапуска с флешек. Проверка отключения, проверка включения состояния постоянной проверки. Антивируса и постоянная проверка актуальности и текущего использования баз данных. В общем, в этом плане вы полноценный безопасник на объекте без каких либо других асу тэпэшных подробностей.

1:14:28 Ну и, собственно, наверное, мы на этом с вами подведем. Некий итог в следующий раз и уже на семинаре. Когда вы ответите на часть вопросов, мы эту часть классификации завершим, поговорим о том, как. Обновляется по именно вас, у ТП там есть своя специфика, понятное дело, технологические процессы. Что такое центр управления безопасностью, зачем он нам? Нужен, как он управляется, а упомянем о том, как мониторится сеть. И что такое ай 7 пи с НМ пи и сус, логи всякие и в общем требования к то и так далее? Теперь то, что мне от вас, соответственно, было нужно разрешить ее файлы. Сейчас лишние здесь закрою, давайте мы сделаем какой нибудь вот такой фон.

1:15:19 Это, собственно, 2 новости, пожалуйста, коллеги. Если есть какие, то вопросы задавайте. Ваша задача, как вы уже поняли, за выходные определиться с тем какие. Темы дипломных работ вам интересны, я думаю, что я уже не буду Олега Рюриковича беспокоить. Сейчас в понедельник я узнаю, какие группы у кого назначены для.

1:15:39 Документирования будем с вами вести общение да тоже в дистанционном формате по почте. Асеп, ну и в целом ваша первичная задача это выбрать тему, а я затем посоветую вам научного. Руководителя, который подходит под данную тематику соответственно некоторых из них. Вы вообще не знаете, потому что вы вечерники, а они ведут дневное отделение и это там. Всякие профессора доктора, которые могут быть вам полезны. Ну и собственно, почему я сейчас вам об этом говорю? Потому что у вас есть время, а тема при столе с Лара староста. Или всем по отдельности просто на почту мне не приходило. Значит, придет в течение выходных, потому что там, как вы догадываетесь, есть процесс согласования с администрацией. Есть процесс того, что Невский сказал, да добро профессора проверили на содержание. Пока баронов просто выслал темы, то есть сформирован перечень, он уже вряд ли изменится все. Должны сказать добро старосты должны получить исходники. Если что, то не так, то просто я вам повторно вышлю уже. Но мне опять же нужно знать, какие группы, то есть с некоторыми. Из вас будет общаться, Сергей Владимирович Потихецкий, и, собственно, с нами вы общаетесь не столько по содержимому, сколько по оформлению и по срокам я вам опишу то как. Готовиться, как презентацию готовить, какие ночи все, что есть. Единственное отличие в том, что раньше я вас видел очно, и мы с вами встречались в кабинете в нашем м 510 сегодня.

1:17:10 В наши дни все только в дистанционке, поэтому общение у нас будет такое специфическое. Так вот, заранее я вам говорю зачем, потому что вы сейчас можете своей головой подумать и. Выбрать тему, которая вам лично интересна и вы на работе, чем то занимаетесь? В прошлом году у нас защищались студенты, желательно только единственной темы по программированию. Не сильно эксплуатировать у нас на кафедре всего 2 программиста, и то они занимаются общими языками программирования. Да у нас там кто шуркаю, по моему и еще 1 преподаватель я. Не знаю, сталкивались вы с ним, там Павличук преподает программирование, но я не знаю. Если вы у нее занимались там несколько специфический такой подход, это я к тому, что вашу. Работу проверять просто будет некому. У нас в прошлом году были такие варианты защиты. Это очень печально, но тогда профессора просто проверяют научность новизну и актуальность. Темы, а содержание такие, но окей да там модуль какой то написали круто и были люди, которые, например, на своем предприятии паяют платы, и они у нас студенты создавали систему. Для военных, ну там понятно, секретку все вычеркнули по охране периметра датчики давления, датчики движения. Вот у них там типа к заборам крепятся, вот они тут в землю закопали. Мины свои эти, которые фиксируют движение почвы и на основе этого защищали диплом, то есть они и работу свою делали и диплом писали. Для вас, как для вечерних, это очень актуально. Ну, в общем, пока у вас есть время подумать, поразмыслить студенты, которые дневники у меня уже были. Там случаи у барышни спрашиваем, обычно девушки отличаются такими вариациями. Типа, ну какую тему то вам выбрать? Я не знаю, какую посоветуете типа, какая вам интересно такой. Вам будет проще писать, чем вы планируете заниматься после окончания вуза, как В. Какой сфер безопасности вас привлекает, она говорит никакая. Я вот умею ноготочки делать, я хочу ноготочки идти делать. Там барон чуть со стула не упал, потому что студентка место. Занимает до 5 лет или сколько там 3 года училась на отделении соответственно, кому то не дала поступить. Будет делать ноготочки, это вот история, что мы для вас какую нибудь. Тему простенькую, как заглушку придумаем. Но было бы круто, чтобы вы привязали все таки тему к вашей деятельности. И вам полезно, и нам просто и научник у вас сразу подключится. К этому процессу, ну и в целом вакансия. Да ой, пожалуйста, коллеги, кого вакансии не интересуют, кто уже ударно трудится. Вы можете отключаться, вам большое спасибо за присутствие. Если есть какие, то вопросы вы можете их сейчас задать. А по вакансии я коллег еще проконсультирую, значит, что нам здесь нужны люди, желающие развиваться в области защиты информации. Это вопросы аттестации сертификации по я так догадываюсь, что НДВ это ПД и ТР классический вариант. Ну, там понятно, что это всякие и РД, и прочие документы, и проведение СИ.

1:20:11 Знания физики приветствуются, я так понимаю, что это именно в лабораторию требуется специалист. Ну, НСД, понятно, там настраивать декрет на этот Даллас Локи. Я думаю, вас и так на кафедре научили, если не научили, то еще будет у вас. В течение семестра люди, которым нравится радиотехника и схемотехника, прям. Вообще написано приветствуются в целом, рады вот таким интересующимся студентом, так и так. Если кто то заинтересовался, вы вообще то да можете мне, да? Плюсик есть, да, значит, тогда есть смысл пояснить. Он молодец, конечно, в этом плане молодец. Я в том, что подготовился так ударно компании название сейчас.

1:20:55 Пусть скажет, потому что у нас тут был случай, когда. Предлагали компанию студенты якобы плохая репутация у этой компании. Вот елки палки эксплуатируют студентов, поэтому мне нужно вам сказать сразу по заработной плате я. Вас не сориентирую, но там, где то, ну 50 где то вот такой ориентир там больше меньше. Просто потому, что я напрямую не знаю, о чем речь идет, но в целом это стандартная. Зарплата для инженера, вот как уж там вы договоритесь. Я не знаю, ну и, собственно, сейчас я уточню у него. В каком формате удобно с вами по взаимодействовать у вас, что все? 51 Человек хотят, вы остались, я то рассчитывал, что то поменьше станет. У вас уже есть те, кто работают, пожалуйста, коллеги. Отключайтесь, если вас не интересует данный вопрос.

Расшифровка сделана автоматически (Yandex SpeechKit) и может содержать ошибки в терминах.