{"id":92390,"date":"2020-08-26T19:42:10","date_gmt":"2020-08-26T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij"},"modified":"2020-08-26T19:42:10","modified_gmt":"2020-08-26T17:42:10","slug":"kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-my-postroili-virtualnuyu-infrastrukturu-dlya-kiberuchenij-promyshlennyh-predpriyatij","title":{"rendered":"Kuidas me ehitasime virtuaalse infrastruktuuri t\u00f6\u00f6stusettev\u00f5tete k\u00fcber\u00f5ppusteks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kuidas
\n
\nSel aastal alustasime suurt projekti k\u00fcberpol\u00fcgooni loomiseks \u2013 platvormi k\u00fcber\u00f5ppusteks erinevate sektorite ettev\u00f5tetele. Selleks tuleb luua virtuaalsed infrastruktuurid, mis on \"loomulike\" - et need kopeeriksid t\u00fc\u00fcpilist sisemist seadistust panka, energiaettev\u00f5tet jne, ning mitte ainult ettev\u00f5tte v\u00f5rgu osas. Hiljem r\u00e4\u00e4gime panganduse ja teiste infrastruktuuride k\u00fcberpol\u00fcgoonist, kuid t\u00e4na sellest, kuidas me seda \u00fclesannet t\u00f6\u00f6stusettev\u00f5tte tehnoloogia segmendi kontekstis lahendasime.
\n<\/a><\/noindex>
\nMuidugi ei ole k\u00fcber\u00f5ppuste ja k\u00fcberpol\u00fcgoonide teema uus. L\u00e4\u00e4nes on juba pikka aega kujunenud konkurentsiv\u00f5imelised pakkumised, erinevad l\u00e4henemisviidud k\u00fcber\u00f5ppustele ja parimad praktikad. \"Hea toon\" k\u00fcberjulgeoleku teenistuses on perioodiliselt harjutada valmisolekut k\u00fcberr\u00fcnnakutele vastamiseks. Venemaa jaoks on see teema aga veel uus: jah, v\u00e4ike pakkumine on olemas ja see tekkis paar aastat tagasi, kuid n\u00f5udlus, eriti t\u00f6\u00f6stussektoris, on hakanud alles n\u00fc\u00fcd j\u00e4rk-j\u00e4rgult kujunema. Peame seda kolme peamise p\u00f5hjuse - samuti probleemina, mis on juba m\u00e4rgatav.<\/p>\n

Maailm muutub liiga kiiresti<\/b><\/p>\n

K\u00fcmne aasta eest r\u00fcndasid h\u00e4kkerid peamiselt neid organisatsioone, kust nad said kiiresti raha v\u00e4lja viia. T\u00f6\u00f6stuse jaoks oli see oht v\u00e4hem relevantne. Praegu n\u00e4eme, et nende huvi keskendub ka riiklike organisatsioonide, energeetika ja t\u00f6\u00f6stusettev\u00f5tete infrastruktuuridele. Siin kohtame sagedamini spionaa\u017ei katseid, andmete vargusi erinevatel eesm\u00e4rkidel (konkurentsi luure, v\u00e4lja pressimine), samuti kohaloleku punktide hankimist infrastruktuuris, et hiljem neid huvitatud isikutele m\u00fc\u00fca. Ka sellised tavalised lunavara t\u00fc\u00fcbid nagu WannaCry on tabanud palju sarnaseid objekte \u00fcle kogu maailma. Seet\u00f5ttu n\u00f5uavad t\u00e4nap\u00e4eva tegelikkused, et IT-spetsialistid arvestaksid neid riske ja looma uusi infotehnoloogia turbeprotsesse. Eelk\u00f5ige peaksid nad regulaarselt t\u00f5stma oma kvalifikatsiooni ja harjutama praktilisi oskusi. K\u00f5ikide tasemete t\u00f6\u00f6stuslike objektide operatiivkontrolli ja juhtimise personal peaksid selgelt m\u00f5istma, milliseid samme astuda k\u00fcberr\u00fcnnaku korral. Kuid k\u00fcberharjutuste l\u00e4biviimine oma infrastruktuuris \u2013 p\u00fc\u00fcdke mitte, riskid kaaluvad selgelt \u00fcles v\u00f5imalikud kasud. <\/p>\n

Arusaamatus pahatahtlike tegelaste tegelikest v\u00f5imalustest r\u00fcnnata ASU TP ja IIoT-s\u00fcsteeme<\/b><\/p>\n

See probleem eksisteerib k\u00f5ikidel organisatsioonide tasanditel: isegi mitte k\u00f5ik spetsialistid ei m\u00f5ista, mis nende s\u00fcsteemiga \u00fcldse juhtuda v\u00f5ib, millised on selle r\u00fcnnakuvektorid. Mille kohta siis \u00f6elda juhtkonnast.<\/p>\n

Turvamehed viitavad sageli \u201e\u00f5huvaheline\u201d lahendusele, mis v\u00e4idetavalt ei lase pahatahtlikel isikutel ettev\u00f5tte v\u00f5rgust kaugemale minna, kuid praktika n\u00e4itab, et 90% organisatsioonidest on seos ettev\u00f5tte ja tehnoloogilise segmendi vahel. Samuti on tehnoloogia v\u00f5rkude \u00fclesehituse ja juhtimise elemendid sageli haavatavad, mida me, sealhulgas, n\u00e4gime teadust\u00f6\u00f6d tehes. MOXA<\/a><\/noindex> ja Schneider Electric<\/a><\/noindex>.<\/p>\n

Raske on luua adekvaatset ohtude mudelit<\/b><\/p>\n

Viimastel aastatel on pidevalt toimunud infotehnoloogiliste ja automatiseeritud s\u00fcsteemide keerukuse suurenemine ning \u00fcleminek k\u00fcberf\u00fc\u00fcsilistele s\u00fcsteemidele, mis h\u00f5lmavad arvutusressursside ja f\u00fc\u00fcsilise seadme integreerimist. S\u00fcsteemid muutuvad nii keeruliseks, et anal\u00fc\u00fctiliste meetoditega on k\u00f5iki k\u00fcberr\u00fcnnakute tagaj\u00e4rgi lihtsalt v\u00f5imatu ennustada. Jutt on mitte ainult organisatsiooni majanduslikest kaotustest, vaid ka tagaj\u00e4rgede hindamisest, mis on arusaadav nii tehnikule kui ka t\u00f6\u00f6stusele \u2013 n\u00e4iteks, elektrienergia alateenus v\u00f5i m\u00f5ne muu toote, kui r\u00e4\u00e4gime nafta ja gaasi v\u00f5i naftakeemia valdkonnast. Kuidas sellises olukorras prioriteete seada? <\/p>\n

Seda k\u00f5ike peame me meie arvates k\u00fcberharjutuste ja k\u00fcberpol\u00fcgoonide kontseptsiooni tekkimise eeldusteks Venemaal. <\/p>\n

Kuidas on \u00fcles ehitatud k\u00fcberpol\u00fcgooni tehnoloogiline segment<\/h3>\n

\nK\u00fcberpol\u00fcgoon on virtuaalsete infrastruktuuride kompleks, mis kordab erinevate valdkondade ettev\u00f5tete t\u00fc\u00fcpilisi infrastruktuure. See v\u00f5imaldab \"harjutada kasside peal\" \u2013 arendada spetsialistide praktilisi oskusi ilma riskita, et midagi l\u00e4heb valesti ja k\u00fcberharjutused kahjustavad reaalse ettev\u00f5tte tegevust. Suured infotehnoloogia- ja k\u00fcberturbeettev\u00f5tted hakkavad seda suunda arendama ning n\u00e4ha saab selliseid k\u00fcberharjutusi m\u00e4ngulises vormis n\u00e4iteks Positive Hack Days. <\/p>\n

T\u00fc\u00fcpiline v\u00f5rguinfrastruktuuri skeem tinglikul suurel ettev\u00f5ttel v\u00f5i korporatsioonil on piisavalt standardne komplekt servereid, t\u00f6\u00f6tavaid arvuteid ja erinevaid v\u00f5rgu seadmeid, millel on t\u00fc\u00fcpiline komplekt ettev\u00f5tte tarkvarast ja infotehnoloogia kaitses\u00fcsteemist. T\u00f6\u00f6stusharu k\u00fcberpol\u00fcgoon on k\u00f5ik see pluss t\u00f5sine spetsiifika, mis keerukalt muudab virtuaalset mudelit. <\/p>\n

Kuidas me k\u00fcberpol\u00fcgooni reaalsusele l\u00e4hemale viisime <\/h3>\n

\nKontseptuaalselt s\u00f5ltub k\u00fcberpol\u00fcgooni t\u00f6\u00f6stuslik v\u00e4limus valitud meetodist keerulise k\u00fcberf\u00fc\u00fcsilise s\u00fcsteemi modelleerimiseks. Peamised l\u00e4henemisviisid modelleerimiseks on kolm: <\/p>\n

\"Kuidas
\n
\nIgal nendel l\u00e4henemisviisidel on omad eelised ja puudused. Erinevates olukordades, s\u00f5ltuvalt l\u00f5ppeesm\u00e4rgist ja olemasolevatest piirangutest, v\u00f5ivad k\u00f5ik kolm \u00fclaltoodud modelleerimisviisi rakenduda. Selle valiku formaliseerimiseks koostasime j\u00e4rgmise algoritmi: <\/p>\n

\"Kuidas
\n
\nErinevate modelleerimismeetodite plusse ja miinuseid saab esitada diagrammina, kus y-axil on uurimisvaldkondade katvus (st pakutud modelleerimise t\u00f6\u00f6riista paindlikkus) ja x-axil modelleerimise t\u00e4psus (kui h\u00e4sti see vastab tegelikule s\u00fcsteemile). Tulemuseks on peaaegu Gartneri ruut:<\/p>\n

\"Kuidas
\n
\nSeega on modelleerimise t\u00e4psuse ja paindlikkuse parim suhe nii-\u00f6elda poollooduslik modelleerimine (hardware-in-the-loop, HIL). Selle l\u00e4henemise raames modelleeritakse k\u00fcberf\u00fc\u00fcsiline s\u00fcsteem osaliselt reaalse varustuse abil ja osaliselt matemaatiliste mudelitega. N\u00e4iteks v\u00f5ib elektrialajaama esindada reaalsete mikroprotsessorite seadmete (releekaitsete terminalide), automatiseeritud juhtimiss\u00fcsteemide serverite ja muu teisese varustusega, samal ajal kui f\u00fc\u00fcsilised protsessid, mis juhtuvad elektriv\u00f5rgus, teostatakse arvutimudeli abil. Okei, oleme modelleerimismeetodiga paika saanud. P\u00e4rast seda tuli v\u00e4lja t\u00f6\u00f6tada k\u00fcberpol\u00fcgooni arhitektuur. Et k\u00fcber\u00f5ppused oleksid t\u00f5eliselt kasulikud, peavad k\u00f5ik keeruka k\u00fcberf\u00fc\u00fcsilise s\u00fcsteemi omavahelised seosed olema pol\u00fcgoni peal maksimaalselt t\u00e4pselt taastatud. Seet\u00f5ttu koosneb k\u00fcberpol\u00fcgooni tehniline osa, nagu ka reaalses elus, mitmest omavahel t\u00f6\u00f6tavast tasemest. Meenutan, et t\u00fc\u00fcpiline t\u00f6\u00f6stuslike v\u00f5rkude infrastruktuur h\u00f5lmab k\u00f5ige madalamat taset, mille alla kuulub nii-\u00f6elda \u201eesmaklassiline seadmed\u201d \u2014 see on valguskaabel, elektriv\u00f5rk v\u00f5i midagi muud \u2014 s\u00f5ltuvalt t\u00f6\u00f6stusharust. See vahetab andmeid ja seda juhivad spetsialiseeritud t\u00f6\u00f6stuslikud kontrollerid, mille omakorda haldavad SCADA-s\u00fcsteemid. <\/p>\n

Alustasime k\u00fcberpol\u00fcgooni t\u00f6\u00f6stusliku osa loomist energiasegmendiga, mis on meie jaoks praegu prioriteet (plaane on ka nafta- ja gaasit\u00f6\u00f6stuse ning keemiat\u00f6\u00f6stuse jaoks).<\/p>\n

Ilmselt ei ole primaarse varustuse taset v\u00f5imalik saavutada reaalsete objektide abil l\u00e4bi naturaalse modelleerimise. Seet\u00f5ttu oleme esimeses etapis t\u00f6\u00f6tanud v\u00e4lja matemaatilise mudeli energiapunktist ja sellega seotud energias\u00fcsteemi alast. See mudel sisaldab k\u00f5iki alajaamade v\u00f5imsusseadmeid \u2013 elektri\u00fclekandel\u00f5ike, transformaatoreid jne, ja see on rakendatud spetsiaalses RSCAD tarkvarakompleksis. Nii loodud mudelit saab t\u00f6\u00f6delda reaalajas arvutuskeskuse abil \u2013 selle p\u00f5hifunktsioon seisneb selles, et protsessi kestus reaalses s\u00fcsteemis ja mudelis on t\u00e4iesti \u00fchesugused \u2013 st, kui reaalses v\u00f5rgus kestab l\u00fchisekord kaks sekundit, siis modelleeritakse seda RSCAD-s t\u00e4pselt sama kaua. Me saame \"elava\" elektrienergias\u00fcsteemi osa, mis t\u00f6\u00f6tab vastavalt f\u00fc\u00fcsika seadustele ja reageerib isegi v\u00e4lism\u00f5judele (n\u00e4iteks releekaitse ja automatiseerimise terminalide aktiveerimine, l\u00fclitite v\u00e4ljal\u00fclitamine jne). Suhtlemist v\u00e4lisseadmete vahel \u00f5nnestus saavutada spetsialiseeritud kohandatavate suhtlusrakenduste abil, mis v\u00f5imaldavad matemaatilisel mudelil suhelda kontrollerite ja automatiseeritud s\u00fcsteemide tasemega.<\/p>\n

Kontrollerite ja energiapunkti automatiseeritud juhtimiss\u00fcsteemide tasemed saab luua kasutades reaalset t\u00f6\u00f6stuslikku varustust (kuigi vajadusel saame kasutada ka virtuaalseid mudeleid). Nendel kahel tasandil asuvad vastavalt kontrollerid ja automatiseerimise vahendid (RZA, PMU, USPD, loendurid) ning automatiseeritud juhtimiss\u00fcsteemid (SCADA, OIK, AIISKU). Naturaalse modelleerimise abil on v\u00f5imalik oluliselt suurendada mudeli realistlikkust ja seega ka k\u00fcberharjutuste kvaliteeti, kuna meeskonnad suhtlevad reaalse t\u00f6\u00f6stusliku varustusega, millel on oma erip\u00e4rad, vead ja haavatavused. <\/p>\n

Kolmandas etapis rakendasime matemaatilise ja f\u00fc\u00fcsilise mudeli osade vastastikust toimet spetsialiseeritud riist- ja tarkvaraliste liidestega ning signaaliv\u00f5imenditega. <\/p>\n

Seet\u00f5ttu n\u00e4eb infrastruktuur v\u00e4lja umbes nii:<\/p>\n

\"Kuidas
\n
\nK\u00f5ik pol\u00fcgooni seadmed suhtlevad omavahel nagu reaalsetes k\u00fcberf\u00fc\u00fcsilistes s\u00fcsteemides. Kui r\u00e4\u00e4kida konkreetselt, kasutasime selle mudeli loomisel j\u00e4rgmisi seadmeid ja arvutusressursse: <\/p>\n