×
OLT (Optical Line Terminal) անվտանգության պաշտպանության համակարգերը համապարփակ շրջանակներ են, որոնք նախատեսված են պասիվ օպտիկական ցանցերի (PON) պաշտպանության համար ոչ լիազորված մուտքի, տվյալների խախտման եւ ծառայության խափանման դեմ: Որպես կենտրոնական կենտրոն, որը միացնում է PON-ում բազմաթիվ ONU-ներ (Օպտիկական ցանցային միավորներ), OLT- ն չարամիտ գործունեության կարեւոր թիրախ է, ինչը խիստ անվտանգության միջոցառումներ է պահանջում ցանցի ամբողջականության եւ բաժանորդների վստահության պահպանման համար: OLT անվտանգության հիմնական բաղադրիչներից մեկը ինքնահաստատումն ու մուտքի վերահսկողությունն են: OLT- ները իրականացնում են այնպիսի մեխանիզմներ, ինչպիսիք են 802.1X հավաստագրումը եւ գաղտնաբառի վրա հիմնված հաստատումը, որպեսզի ապահովեն, որ միայն լիազորված ONU- ները կարող են միանալ ցանցին: Յուրաքանչյուր ONU-ին տրվում են եզակի նույնականացնողներ (օրինակ' SN, LOID), եւ OLT-ն վավերացնում է այդ հավաստագրերը գրանցման գործընթացում, կանխելով անպաշտպան սարքերի մուտքը: Բացի այդ, դերակատարության վրա հիմնված մուտքի վերահսկողությունը (RBAC) սահմանափակում է կառավարման ինտերֆեյսի մուտքը լիազորված անձնակազմի համար ՝ տարբեր թույլտվությունների մակարդակներով ՝ վարչապետների, տեխնիկների եւ դիտողների համար: Տվյալների կոդավորումը եւս մեկ կարեւոր շերտ է: OLT- ները օգտագործում են AES (Advanced Encryption Standard) - ի նման կոդավորման արձանագրություններ OLT- ի եւ ONU- ի միջեւ տվյալների փոխանցման ապահովման համար ՝ կանխելով գաղտնալսումը եւ խախտումները: Թվագրումը կիրառվում է ինչպես կառավարման ազդանշանների (օրինակ, OAM հաղորդագրություններ), այնպես էլ օգտագործողի տվյալների վրա, ապահովելով վերջից վերջ գաղտնիությունը: Որոշ OLT- ները նաեւ աջակցում են MACsec- ին (Մեդիա մուտքի վերահսկման անվտանգության) 2-րդ շերտ հաղորդակցությունների ապահովման համար ՝ ավելացնելով զգայուն տվյալների պաշտպանության լրացուցիչ շերտ: Ծառայության մերժման հարձակումների դեմ պաշտպանությունը կարեւոր է OLT հասանելիության համար: OLT- ները օգտագործում են երթեւեկության ոստիկանություն եւ արագության սահմանափակում, որպեսզի հայտնաբերեն եւ արգելափակեն հատուկ ONU- ներից ավելորդ կամ չարամիտ երթեւեկությունը, կանխելով ցանցի խտությունը: Դրանք նաեւ օգտագործում են ներխուժման հայտնաբերման համակարգեր (IDS), որոնք վերահսկում են աննորմալ ձեւեր, ինչպիսիք են կրկնվող ձախողված հավաստման փորձերը կամ անսովոր շրջանաձեւության բարձրացումը, ազդարարումներ առաջացնել կամ ավտոմատ մեղմման միջոցներ ձեռնարկել (օրինակ ՝ ժամանակավորապես արգելափակել OLT սարքավորումների ֆիզիկական անվտանգության միջոցները ներառում են խախտումների հայտնաբերման ապահով խցիկներ, որոնք նախազգուշացնում են վարչակազմին, եթե սարքը ֆիզիկապես մուտք է գործում առանց թույլտվության: Ֆիրմվարային ապահովությունը պահպանվում է կանոնավոր թարմացումների միջոցով, որոնք ուղղում են խոցելիությունները, OLT- ները աջակցում են անվտանգ բूटին ՝ վնասակար ֆիրմվարների տեղադրումը կանխելու համար: Լոգագրումը եւ աուդիտը հանդիսանում են OLT անվտանգության կառավարման անբաժանելի մաս: OLT- ները ստեղծում են բոլոր գործունեության մանրամասն օրագրեր, ներառյալ հավաստագրման իրադարձությունները, կոնֆիգուրացիայի փոփոխությունները եւ երթեւեկության անոմալիաները, որոնք կարող են վերլուծվել SIEM (Ապահովության տեղեկատվության եւ իրադարձությունների կառավարման) գործիքների միջոցով ՝ հնարավոր Անվտանգության կանոնավոր աուդիտները եւ ներթափանցման թեստերը օգնում են հայտնաբերել խոցելի կետերը, ապահովելով, որ պաշտպանության համակարգերը արդյունավետ մնան զարգացող սպառնալիքների դեմ: Տարածաշրջանային ստանդարտների (օրինակ' ITU T G.988, GDPR) համապատասխանությունը նաեւ ապահովում է, որ OLT անվտանգության միջոցները համապատասխանում են տվյալների պաշտպանության եւ ցանցի հուսալիության համաշխարհային պահանջներին:
19
Apr
19
Apr
19
Apr
19
Apr
Կոմպանիա Hebei Mailing Communication Equipment Co., Ltd. բերում է հատուկ որակի RRU, BBU և տարածությունային համակարգային լուծումներ: Մասնավորապես մասնակցում է կայուն, բարձր ուժունությամբ համակարգերի ստեղծման համար համաշխարհային տեղեկատվական, ռազմական, տարածական և գործարարական ոլորտներում։ Այն դISTRUST-ավորելի առաքման համակարգ ունի աշխարհում։
EN
