iT邦幫忙

2018 iT 邦幫忙鐵人賽
DAY 12
0
Security

資訊系統安全與 CISSP 的簡單應用系列 第 12

[Day 12] 安全工程 (Critical Infrastructure Protection)

  • 分享至 

  • xImage
  •  

終於到了關鍵基礎設施的保護主題了,安總喜歡這個主題的原因是因為它有錢賺,除了軟體安全之外,別忽略還有硬體安全,而軟硬整合的解決方案正是我們所擅長的。

先定義一下常見的關鍵基礎設施有哪些,這裡特別列舉「能源 (Energy)」和「資通訊 (ICT)」這兩種類型的基礎設施:

  1. 電動車充電站 (Transport)
  2. 太陽能場 (Power & Energy)
  3. 金融數據中心 (Banking, Finance, and Insurance)
  4. 通訊電源站 (Telecom)

且聽寂寞說書人娓娓道來,以下就以一個 跨國金融機構的數據中心 (Data Center) 為例,讓大家比較好想像。

Data Center

工業配線機櫃安全 (Wiring Closet Security)


  1. 授權控制 (Authorization Control):
    第一級機櫃安全,聚焦在避免沒有授權之人進入。
  2. 審計跟蹤 (Audit Trail):
    第二級機櫃安全,是屬於傳統被動式的錄影監控,系統活動的流水記錄,記錄按事件從始至終的途徑,順序檢查、審查和檢驗每個事件的環境及活動。
  3. 智慧安防 (Intelligent Surveillance):
    第三級機櫃安全,演化至主動式分析預警,整合影像監控管理平台、影像監控、智慧影像分析系統等服務,遵循開放性介面標準如 Modbus、ONVIF 以介接整合各異質系統,如此就能提昇系統設備數量與類型的擴展性,達到人臉偵測與自動影像追蹤之智慧安防效果。

乾淨電源 (Clean Power)


電力公司提供的電,並非是穩定且乾淨的;像是因為電流突波 (Power Fluctuations) 而造成電器損壞就很常見。因為這是安總的專業 (還記得我是做能源回收的吧 @@?),所以我把所有關於電能質量 (即用電可靠性、電能利用率) 的問題,給各位列一列:

  1. 電網的諧波污染:
    • 電網諧波來自於 3 個方面:發電源質量不高產生諧波、輸配電之變壓過程產生諧波、用電設備之整流負載產生的諧波 (這是最大的諧波!!)。
    • 電網波形畸變對用電造成影響:例如影響電力電容器正常運行 (易過電流,引起溫升過高)、影響發電機出力 (損耗發熱,甚至產生雜聲)、對電子儀器和繼電保護的正確工作造成影響 (使誤差增加,性能變壞,可能造成誤判斷、誤動作)。
  2. 無功波動的危害:
    • 使總電流增大,因而使設備及線路的損耗。
    • 如果電網中的無功功率供不應求,用電設備就沒有足夠的無功功率來建立正常的電磁場,那麼,這些用電設備就不能維持在額定情況下工作,用電設備的端電壓就要下降,從而影響用電設備的正常運行。
  3. 三相不平衡之影響:
    • 若是三相電流不平衡,即 RST 其中一相或二相所接的負載超過他的容量 (比方說,每相容量可承受 79A,但負載電流卻到了 80A 或更高),就是過載了。
    • 過載的可能影響包括:電壓壓降、變壓器溫度變高、變壓器線包燒燬等。

「諧波、無功、三相不平衡」,乃電源質量三大梟雄。

其他 CISSP 會考的 Power Issues 我也列在這,附上生動的中文翻譯: 電力系統故障 (Power System Fault)、 停電 (Blackout/Brownout)、電壓驟降 (Voltage Sag)、電壓尖峰 (Voltage Spike)、湧浪電流 (Inruch Current)、電流雜訊 (Current Noise)、瞬態電壓 (Voltage Transient),喔,多麼美妙的名詞啊,安總每天上班就常常聽到這些悅耳的聲音~~

以下就提供兩個關於「電能質量管理」基本解決方案:

  1. 不斷電系統 (UPS):
    不斷電系統的用途是可以享有不受干擾的作業及穩定的可靠度,不管單相與三相都有不斷電系統可以用,應用領域包括個人電腦與周邊、伺服器與網路設備、資料中心與工業設施等。
  2. 主動式濾波器 (APF):
    哈哈哈,主動式濾波器就沒聽過了吧,這個主要就是要解決我們上面談到的電源質量三大梟雄「諧波、無功、三相不平衡」啦!我放一張照片讓大家看得到長相,身為專業資訊機房管理者的您,是否想將 APF 納入風險管理計畫呢?

APF

精密空調 (HVAC)


為什麼關鍵基礎設施要強調冷凍空調的規格呢?其實跟「濕度 (Humidity)」有最大關係。一般我們建議房間溫度控制在 15~23 度 C,而濕度控制在 40~60 %;太低的濕度會造成靜電 (Static Electricity)。靜電又有什麼關係呢?

即便是在無靜電地毯 (Non-Static Carpet) 環境,仍有可能產生 20, 000-volt 的靜電放電 (簡稱 ESD)。即使最小量的靜電放電,都能損壞電子設備。


2015 年看到這本書內容很喜歡就把它買下來了,當作睡前讀物在看。所謂 Power Electronics 通常翻譯為電力電子,但其實是 Powerful IC (強大的 IC) 之意,原因是現在我們會把保護電路、省電模式以及數位訊號處理的部分,全部包成一顆 Power IC 做掉。
Power Electronics
《電力電子學綜論 (第二版)》


上一篇
[Day 11] 安全工程 (Memory and Process Security)
下一篇
[Day 13] 通訊與網路安全 (Secure Network Components)
系列文
資訊系統安全與 CISSP 的簡單應用30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言