УДК 004.056
О. О. Матусевич
Система захисту шформацшних повiдомлень телемехашчних комплексiв керування пристроями тягового
електропостачання залiзниць
Запропоновано методику побудови системи захисту нформаци комплексе керування тяговим електропостачанням електрифiкованих залiзниць.
Виршення першочергових задач, як стоять перед електриф^ованими залiзницями УкраТни, неможли-ве без забезпечення стшкоТ i надiйноТ роботи тягового електропостачання електричного транспорту. Тому при ускладненн технолопчних процесв i режимiв роботи залiзниць у сучасних умовах експлуатацп необхь дно удосконалення та пiдвищення надшност комп-лексiв керування системою тягового електропостачання, що функцiонують в умовах внутршжх та зовнiшнiх загроз, пщ якими розумiються потенцiйно можливi подГГ, дм, процеси, якi можуть привести до вiдмов комплексу.
На електриф^ованих залiзницях УкраТни в даний час застосовуються сучаснi iнформацiйно-керуючi те-лемеханiчнi комплекси «Гранiт-мiкро», «Днiпро -2000», «Лоза - 2000» та шшк Дан комплекси керування тяговим електропостачанням залiзниць побу-дован на новiй технологiчнiй основi i сучасних техно-логiчних засобах. Вказан системи забезпечують не тiльки автоматизацю керування технологiчним про-цесом, але i дозволяють вирiшити питання оргажзацш-но-економiчного управлiння, дiагностики устаткуван-ня тягових пщстанцш, аналiзу iнформацiТ i формуван-ня енергооптимальних рiшень при управлшж [1]. Ши-рокомасштабне використання обчислювальноТ технь ки i телекомужкацшних систем в даних комплексах, збтьшення об'eмiв оброблюваноТ iнформацiТ i розши-рення кола користувачiв приводять до яксно нових можливостей несанкцiонованого доступу до ресурсв i даних шформацшноТ системи, до Тх високоТ уразли-востi. Ефективнiсть механiзмiв захисту шформацшних активiв (команди телекерування, телесигналiзацiТ, те-левимiрювань, облiку електроенергп, реестрацп ава-рiйноТ iнформацiТ, оргажзаци автоматизованих робо-чих мiсць диспетчерiв, тощо) в значнш мiрi залежить вiд реалiзацiТ ряду принципiв [2]:
1. Мехажзми захисту слiд проектувати одночасно з розробкою iнформацiйно-керуючих телемеханiчних комплексiв, а це дозволить забезпечити Тх своечасну штеграцю в обчислювальне середовище систем керування тяговим електропостачанням i скорочення витрат на оргажзацю та забезпечення захисту.
2. Питання захисту слщ розглядати комплексно в рамках единоТ системи захисту шформацшних ак-тивiв систем керування тяговим електропостачанням залiзниць.
lнформацiя, як сукупнiсть знань про фактичж данi i залежност мiж ними, стала стратегiчним ресурсом,
© О. О. Матусевич 2009 р.
вона - основа для вироблення будь-якого ршення. Тому захист шформацшних активiв телемеханчних комплексв керування тяговим електропостачанням, будучи складною, наукоемкою i багатогранною проблемою по суп, в умовах впровадження сучасних Шформацшних технологiй, створення розподтених обчис-лювальних систем i мереж зв'язку керуванням електропостачанням електрифтованих залiзниць, набувае особливоТ гостроти.
Сучасж обчислювальнi системи можуть працюва-ти в мультипрограмному режимi (одночасно виршуеть-ся декiлька завдань керування тяговим електропостачанням залiзниць), в мультипроцесорному режимi (створюються умови для виршення програми завдан-ня деклькома паралельно працюючими ПЕОМ, про-цесорами, число яких визначаеться кiлькiстю контро-льованих пунктiв), а також в режимi роздiлення часу, коли до шформацшних ресурсв одночасно може звер-татися велика кiлькiсть абонентiв (багаторiвнева система керування тяговим електропостачанням). При таких режимах роботи в пам'ят комп'ютерiв одночасно можуть збер^атися програми i масиви даних рiзних користувачiв або серверами одночасно пщтримува-тиме зв'язок значне число абонентв. В цьому випад-ку необхщне вирiшення як проблем фiзичного захисту iнформацiТ, так i захист тт вiд користувачiв, якi несанкць оновано уклинюються в обчислювальний процес. В той же час, циркулююча в територiально розподтених системах i мережах керування тяговим електропостачанням залiзниць шформаця стае уразливою у зв'язку iз зростанням рiзноманiття загроз несанкць онованого ТТ отримання i використання.
Необхщно враховувати, що пщ захистом iнформацiТ розумi ють захист не ттьки комп'ютерноТ шформац и, але i безлiч шших аспект в, наприклад: захист каналi в телемеханi чного зв'язку, захист фi зичних об'ектi в i нформацi йноТ системи(диспетчерськ i контрольоваж пункти), технiчний захист шформацп на об'ектах шформац йноТ системи (диспетчерськ i контрольованi пункти), придушення поб iчних електромагжтних випромь нювань i багато iнше [3].
- по-перше, зрозум^и, що е i нформацi йна система, яку необхщно захищати, як i пред'являються ви-моги до 1Т захисту, а також необхщно розглянути i сную-чий досв щ створення подi бних систем i причини пору-шення Тх безпеки.
- по-друге, необхщно визначити, як функцп захисту i яким чином повинн бути реалiзованi, i як вони
протид^ть погрозам i усувають причини порушення безпеки стiйкоí i надмноТ роботи тягового електропо-стачання електричного транспорту
Проте, великий об'ем наявних публ^ацм про за-хист шформацп не дозволяе сформувати чiтке уявлен-ня про те, як же приступити до створення системи за-хисту iнформацiйних повiдомлень комплексiв керуван-ня тяговим електропостачанням залiзниць з урахуван-ням властивих ним особливостей i умов функцонуван-ня. Поняття системностi полягае не просто в створенн вiдповiдних механiзмiв захисту, а е регулярним проце-сом, здшснюваним на всiх етапах життевого циклу шформацмно'Т системи. При цьому вс засоби, методи i заходи, використан для захисту iнформацií, об'едну-ються в единий цiлiсний механiзм - систему захисту.
Вщомо, що основою або складовими частинами практично будь-якоТ системи (у тому чи^ i системи захисту iнформацií) е [4]:
- нормативно-правова i наукова база;
- структура i завдання органв;
- органiзацiйнi заходи i методи;
- програмно-техшчш способи i засоби.
Далi видiлимо основнi напрями в загальнй про-блемi забезпечення безпеки шформацшних техно-логiй. Напрями формуються виходячи з конкретних особливостей шформацмноТ системи як об'екту захисту. Згщно проведеного аналiзу експлуатацiйноí надм-ностi комплексiв керування рiзних поколшь розробку системи захисту комплексiв необхщно проводити з наступних основних напрямiв [5]:
- захист каналiв зв'язку;
- захист центрально прийомо-передавальноТ
станцп (ЦППС) диспетчерського пункту (ДП), ПЕОМ контрольованих пунктв (КП) та програмного продукту;
- захист функцональних модулiв (ФМ) комплексу;
- захист системи керування вщ внутрiшнiх та зовншшх силових дiй;
- захист об'ектв iнформацiйноí системи ДП (ЦППС),
КП.
Але оскльки кожен з цих напрямiв базуеться на перерахованих вище основах, то цi основи i напрями нерозривно зв'язанi один з одним.
Автором запропонована методика (послщовнють крокв) побудови системи захисту шформацп комп-лексiв керування тяговим електропостачанням елек-трифiкованих залiзниць. Ця методика в рiвнiй мiрi може бути застосована для всх вище вказаних на-прямiв захисту iнформацií сучасних телемеханчних комплексiв i припускае наступну послщовнють дш, дивись рис. 1.
Вказана послщовнють дм повинна здмснюватися безперервно по замкнутому циклу з проведенням вщповщного аналiзу стану системи захисту шформацп i уточненням вимог до не пiсля кожного кроку.
Висновки
Для керування системою електропостачання на електрифкованих залiзницях Украíни в даний час за-стосовуються сучасн iнформацiйно-керуючi телеме-ханiчнi комплекси, як побудованi на новiй техно-лопчнм основi i сучасних технологiчних засобах. Ши-рокомасштабне використання обчислювальноí технь ки i телекомунiкацiйних систем в даних комплексах
Рис. 1. Безперервний цикл створення системи захисту шформацп комплексв керування тягового електропостачання
зал1зниць
30
ISSN 1607-6761
«Електротехтка та електроенергетика» №2, 2009
EЛEKTРOTEXНIKA
приводять до як i сно нових можливостей несанкцю-нованого доступу до ресурс i в i даних i нформац i йноТ системи, до ïx високоТ уразливост. В цьому випадку необхщне вирi шення як проблем фiзичного захисту iнформацiï, так i захист ïï в щ користувачi в, як несанкцi -оновано уклинюються в обчислювальний процес. Для вир i шення цього питання:
1. Автором розроблена методика побудови системи захисту шформацп комплекс в керування тяговим електропостачанням електриф i кованих залi зниць.
2. Для забезпечення захисту комплексу керування тяговим електропостачанням в щ загроз необхщне уз-годжене застосування рi знорщних заxодi в захисту (орган зац йно - правових, технчних, програмних). Обфунтоване поеднання цих заxодi в i е системою захисту комплексу керування тяговим електропостачанням електричного транспорту вi д внутрi шшх та зовн шн х загроз.
Перелiк посилань
1. Аналi з роботи господарства електрифi кац iï та електропостачання в 2006 роц i [Текст] / Mi н стер-ство транспорту та зв'язку УкраТни. Державна ад-мi нi страцi я залiзничного транспорту. Головне уп-
равлi ння електрифi кац iï та електропостачання. -К. : ТОВ «НВП Полi графсерв i с», 2007. - 197 с.
2. Яковлев В. В. Информационная безопасность и защита информации в корпоративных сетях железнодорожного транспорта [Текст] / В. В. Яковлев, А. А. Корниенко. - М. : УМК МПС России, 2002. - 327 с.
3. Матусевич А. А. Основные направления и методы повышения надежности аппаратуры и защиты информации телемеханических комплексов тягового электроснабжения железных дорог [Текст] / А. А. Матусевич // В i сник Дн пропетровсь-кого нац онального ун верситету залi зничного транспорту. - 2007. - № 15. - С. 32-35.
4. Хорошко, В. А. Методы и средства защиты информации [Текст] / В. А. Хорошко, А. А. Чекатков - К. : «ЮНИОР», 2003. - 501 с.
5. Матусевич А. А. Анализ надежности существующей системы телемеханики на Приднепровской железной дороге [Текст] / А. А. Матусевич, В. Г. Кузнецов // Залiзничний транспорт УкраТни. - 2007. -№ 5. - С. 72-73.
Поступила в редакцию 25.03.09 г.
Предложена методика построения системы защиты информации комплексов управления тяговым электроснабжением электрифицированных железных дорог.
The author proposed the method of protective system construction for management complexes of traction power supply railways.
УДК 621.313
А. А. Петков
Особенности формирования испытательного импульса тока при его идентификации набором контролируемых параметров и интегралом действия
Рассмотрен вопрос формирования испытательных импульсов тока, заданных амплитудно-временными параметрами и интегралом действия. Предложен метод выбора элементов генератора при нечетком определении контролируемых параметров формируемого импульса тока.
Введение
Процесс совершенствования электротехнического, электронного и микропроцессорного оборудования обязательно включает аспект повышения его устойчивости к воздействиям различных электромагнитных факторов, сопровождающих все жизненные циклы оборудования. Одним из наиболее значимых факторов этого класса является разряд молнии. Особая важность проверки устойчивости авиационного оборудования на прямое поражение молнией нашла отражение в разработке ряда международных и национальных нормативных документов, например [1, 2].
Особенностью воздействия разрядов молнии яв-
© А. А. Петков 2009 р.
ляется то, что имеющие при этом место процессы (электромагнитные, электротермические и электродинамические), наряду с амплитудно-временными параметрами (АВП) импульса тока, определяются такой его характеристикой, как интеграл действия [2, 3]. Это влечет за собой ряд проблем при разработке и создании генераторов импульсов тока (ГИТ), моделирующих ток прямого поражения разрядом молнии. Одной из задач, возникающих на стадии проектирования ГИТ, является выбор параметров разрядной цепи, позволяющей формировать импульс тока при его идентификации АВП и интегралом действия.
Выбор элементов традиционной схемы ГИТ для формирования импульса тока, заданного только на-