В данной статье представлена реконфигурируемая мобильная система (РМС), состоящая из совокупности объектов, объединенных в единую инфокоммуникационную сеть и нацеленных на комплексное решение задач регистрации, приема, передачи, обработки и временного хранения информации. Топология сети адаптивна и выбирается в зависимости от особенностей решаемой задачи. В качестве объектов РМС выступают беспилотные летательные аппараты (БПЛА), между которыми организованы каналы связи на основе семейства стандарта IEEE 802.11.
до единиц наносекунд – сотен пикосекунд.
3. Увеличение уровня мощности и укорочение длительности импульса повышает эффективность применения запасенной в импульсе энергии на больших расстояниях. Целью настоящего доклада является рассмотрение возможных путей защиты реконфигурируемых мобильных систем от воздействия ЭМИ высокой мощности путем программной реконфигурации для повышения их функциональной стойкости.
2 Особенности функционирования реконфигурируемой мобильной системы Реконфигурируемая мобильная система – это множество компонентов, которые обеспечивают регистрацию, передачу, хранение и обработку различных типов данных, а также находятся в отношениях и связях друг с другом посредством защищенных каналов связи, образуя определённую целостность и единство при выполнении поставленных задач. Такая система характеризуется наличием механизмов реконфигурации, реализуя автоматическую перестройку структуры сети обмена данными внутри системы для максимизации показателей эффективности достижения цели функционирования системы при наличии работоспособных компонентов.
В данной работе рассматривается совокупность таких компонентов: рой БПЛА, главный БПЛА, компонент приема и хранения данных с целью дальнейшей ее обработки (рис. 2). Предполагается, что данные между компонентами рассматриваемой системы (БПЛА – БПЛА, БПЛА – главный БПЛА, главный БПЛА – компонент хранения и обработки данных) передаются через зашифрованные каналы передачи данных.
Тогда, реконфигурируемую мобильную систему можно описать в виде кортежа:
S , X , F , (1) где – совокупность компонентов рассматриваемой системы; X – каналы передачи данных; F – цель системы. Рассмотрим функции каждого из компонентов системы.
1. Рой БПЛА. Данный компонент представляет собой часть подсистемы «БПЛА – главный БПЛА». Это обосновывается тем, что главный БПЛА выполняет одну из функций – физический транспорт для роя БПЛА. Функциями роя БПЛА являются: а) регистрация первичных данных согласно поставленной задачи к системе в целом; б) регистрация электромагнитного излучения высокой мощности; в) квазимаршрутизация с промежуточным хранением данных при передачи их к главному БПЛА; г) передача тревожного широковещательного сообщения о электромагнитном излучении высокой мощности с целью обеспечения живучести роя в целом. Рис. 2. Реконфигурируемая мобильная система 2. Главный БПЛА можно рассматривать как концентратор данных в отношении роя БПЛА и как систему промежуточного хранения данных в отношении реконфигурируемой мобильной системы. Характеризуется следующими выполняемыми функциями: а) транспортировка роя БПЛА в заданную точку согласно цели системы; б) прием и хранение данных от роя БПЛА; в) ретранслятор команд управления рою БПЛА (при наличии возможности); г) сбор роя БПЛА после выполнения их задач. 3. Компонент приема и хранения данных рассматривается как стационарный объект системы.
3 Методы повышения живучести реконфигурируемой мобильной системы Целью средств повышения живучести компонентов реконфигурируемой мобильной системы является обеспечение безопасности данных, хранящихся и обрабатываемых в системе и обеспечение безопасности системы и ее внешней среды при работе с этими данными. Живучесть информационной составляющей реконфигурируемой мобильной системы имеет непосредственное отношение к живучести информационного обеспечения, возможности его восстановления, выполнение им своего функционального назначения при осуществлении мощного электромагнитного воздействия, как на информационное обеспечение, так и на всю систему в целом. Методы и средства обеспечения и повышения живучести информационных компонентов необходимо применять на всех этапах их прохождения в реконфигурируемой мобильной системе.
Для повышения живучести компонентов системы применяются следующие методы: 1. Многократное дублирование данных (реализация избыточности данных). Избыточность вводится искусственно при проектировании систем хранения данных, создании информационных ресурсов с целью повышения надежности системы в условиях работы со сбоями. При этом предполагается регулярное осуществление репликации дублирующих блоков информации с проверкой идентичности. 2. Реализация резервного и архивного копирования данных. Резервное копирование предусматривает создание копии данных в системе хранения данных (основной или резервной). Такое копирование предназначено для восстановления данных в оригинальном месте их расположения в случае их повреждения или разрушения.
3. Резервное дублирование целых аппаратно-программных комплексов (БПЛА, главных БПЛА). Так, в реконфигурируемой мобильной системе предусмотрено автоматическое резервное дублирование задающих цель систем. Это позволяет оперативно и в автоматическом режиме переместить все настройки и задачи с отказавшего главного БПЛА, на резервный, который затем принимает на себя функции того, что отказал. Эта функция снижает риск потери системных журналов при отказе компонентов системы.
4. Применение средств хеширования данных (как средство против искажения данных). Наиболее простой способ проверки целостности данных, передаваемых в цифровом представлении, – это метод контрольных сумм. Недостаток этого метода заключается в том, что равенство сравниваемых значений не дает гарантии, что данные остались неизменными. Более совершенный способ цифровой идентификации некоторой последовательности данных – это вычисление контрольного значения ее циклического избыточного кода. Алгоритм контроля CRC уже в течение длительного времени широко используется в системах сетевых адаптеров, контроллеров систем хранения данных и других устройств для проверки идентичности входной и выходной информации. Более высокую надежность, чем при контроле CRC, можно достичь при использовании односторонних алгоритмов хэширования; результатом их работы есть особые значения хеша. Среди односторонних алгоритмов хэширования распространен алгоритм MD5 и алгоритм Secure Hash Algorithm (SHA). Для обеспечения живучести должно осуществляться хранение критических данных в закодированном виде, а их передача осуществляться через зашифрованные канали связи. Таким образом, системы обеспечения живучести информационной составляющей реконфигурируемой мобильной систем должны обеспечивать контроль хешових значений программных модулей.
5. Ограничение доступа к данным. Использование этого метода предполагает наличие развитого периметра безопасности, наличие как централизованного, так и децентрализованного управления, возможность оценивать входные данные, исключать данные опасного содержания. При этом полное ограничение доступа к данным предполагает невозможность получения всех данных подсистемами, для которых явно не установлено соответствующее разрешение. Частичное ограничение доступа к данным предусматривает ограничение доступа на чтение или изменение части свойств данных подсистемам, для которых явно не установлено соответствующее разрешение.
6. Протоколирование событий в системе, ведение системных журналов с целью выявления возможных фрагментов данных, которые подверглись вмешательства. Анализ, контроль и корректировка состояния реконфигурируемой мобильной системы с точки зрения возможного отклонения от штатного режима функционирования по различным направлениям, в том числе по журналам событий, произошедших в системе, протоколами работы программного обеспечения; статистике загрузки каналов связи, загрузки и сбоев аппаратного обеспечения. Следует определить и активизировать имеющиеся в приложениях и операционных системах механизмы протоколирования везде, где это необходимо, а также протоколировать «необходимый минимум» событий.
7. Использование надежных и зашифрованных каналов передачи входных данных. Безопасность должна обеспечиваться шифрованием трафика. Использование нескольких каналов данных должно проходить процедуру сравнения во время занесения в хранилище данных (репликации).
8. Применение систем обнаружения внешнего воздействия (вторжение), с помощью которых можно зафиксировать факт атак на информационную инфраструктуру системы, оценить возможные убытки и выполнить адекватные действия в ответ. При этом внешние воздействия на информационную составляющую сейчас принято считать информационными операциями, соответственно для обеспечения ее живучести необходимо применять методы мониторинга и противодействия информационным операциям.
Следует отметить, что масштабы инфраструктуры, количество информационных процессов и сложность взаимосвязей иногда превышают предел, когда возможно контролировать всю инфраструктуру, видеть взаимосвязи процессов и роль элементов инфраструктуры в каждом процессе. Из-за этого снижается уровень готовности всей реконфигурируемой мобильной системы; качество обслуживания, которое, к тому же, трудно оценивать; при изменениях процессов возникают новые проблемы в инфраструктуре. В этом случае живучесть информационной составляющей реконфигурируемой мобильной системы во многом зависит от организационного обеспечения.
4 Пример обеспечения живучести реконфигурируемой мобильной системы На практике, например, при обследовании и картографировании больших территорий, возникает задача группового применения технических объектов, которая заключается в том, чтобы обработать данные с территории с минимальным перекрытием областей, которые обрабатываются отдельным техническим объектом группы и с минимальными затратами на перемещение объектов. Группа представляет собой множество технических объектов, которые выполняют регистрацию, передачу, хранение и обработку данных различных типов, а также взаимодействуют друг с другом через защищенные каналы связи, образуя определенную целостность и единство для достижения общесистемной цели.
Припустим, в среде функционирует группа O з N объектов Oi , которая может обработать некоторую территорию площадью S . Отдельный объект Oi O может обработать площадь Si l 2 , где l - радиус области, которую обрабатывает Oi .
Для того, чтобы площадь покрытия, которую обрабатывает группа, была максимальной, необходимо, чтобы величина:
N N R F (Ti ,T j )
i ii1 была минимальной. Ti S является точкой, где объект Oi снимает информацию. Это целевая точка объекта Oi (i 1, N) .
Функция F (Ti ,T j ) определяет, как пересекаются зоны обработки i-го и j-го объектов группы, если объект Oi снимает информацию с точки Ti S , а объект O j – с точки T j S . Величина R определяет общую площадь сечения зон обработки информации всеми объектами, поэтому, чем меньше будет пересечений между зонами обработки, тем соответственно будет больше общая площадь обработки информации всеми объектами.
При выполнении основной задачи реконфигурируемой мобильной системой в случае идентификации ЭМИ высокой мощности БПЛА проводится оценка необходимости реконфигурации программной архитектуры для обеспечения функциональной стойкости универсальной мобильной реконфигурируемой системы.
Как показано на рис. 3., в случае возникновения вышеописанной ситуации применительно к БПЛА, данные в электромагнитного излучения посредством сети роя БПЛА передаются к главному БПЛА (выделенный маршрут на рис. 3). Главный БПЛА после приема и обработки тревожного широковещательного сообщения принимает решение о реконфигурации программной архитектуры модели поведения роя БПЛА. Например, при загрузке конфигурационного файла с моделью поведения о сборе роя БПЛА, данная команда передается посредством функций квазимаршрутизации в сети роя БПЛА.
Рис. 3. Пример обеспечения живучести реконфигурируемой мобильной системы Проведенный детальный анализ процесса генерации мощного СВЧ излучения показывает, что развитие данного направления проводится в направлении дальнейшего повышения уровня мощности (как непрерывной, так и импульсной), расширение полосы усиливаемых частот, укорочение длины волны и улучшения массогабаритных параметров СВЧ-генераторов.
Показано, что среди возможных направлений применения мощного импульсного СВЧ-излучения есть сферы, которые связаны с военными технологиями, а также с применением мощного СВЧ-излучения в качестве противодействия электромагнитному терроризму. Установлено, что в последнее время особый интерес вызывает появление данных о создании радиоэлектронного ЭМО и его применении в системах РЭБ и РЭП для функционального поражения полупроводниковой элементной базы РЭА и РТС потенциального противника, в том числе компьютерной техники и сетей, активных ФАР РЛС и т.п.
Установлено, что для повышения качества функционирования мобильной РЭС в условиях деструктивных воздействий целесообразно:
а) применить традиционные способы защиты от предполагаемых деструктивных воздействий (СВЧ излучения)
б) разработать и внедрить автоматические средства восстановления работоспособности РЭС за счет средств компенсации;
в) внедрить такие механизмы обеспечения живучести, как реконфигурация, реорганизация, процедуры изменения стратегии управления, механизм постепенного изменения функциональности.
В данной работе заложены научно-методические основы обеспечения живучести реконфигурируемой мобильной системы при воздействии электромагнитного излучения высокой мощности. В дальнейшем предполагается проведение исследований других способов обеспечения живучести подобного класса систем. Спектр возможных сфер применения универсальных систем чрезвычайно широкий, за счет гетерогенности факторов воздействия.
Исследования проводятся в рамках выполнения фундаментальной научно-исследовательской темы «Создание научно-методических основ обеспечения живучести сетевых систем обмена информацией в условиях внешнего воздействия мощного СВЧ-излучения» на базе научно-учебной лаборатории Моделирования систем кафедры Электронных вычислительных машин ХНУРЭ.
Список литературы © Igor V. Ruban ruban_i@ukr.net © Vitaliy M. Tkachov
Abstract
This paper presents a reconfigurable mobile systems (RMS) consisting of the objects that are combined in single info communication network and purposed to the complete solution of problems of a registration, reception, transmission, processing and temporary storage of information. A topology of network is adaptive and is chose as required by application. As the objects of the PMS one consider the vehicles (drones) between of which there are the channels of communication organized on basis of the IEEE 802.11 standard.
It has been shown that successful solutions of the tasks by the RMS objects depends of the features of organization of the network including its topology and architecture as well as from influence of outside factors both natural (for example, atmospheric precipitations, lightning, and etc.) and artificial (for example, exposure of ionization or high-power microwave radiation). It has been found that impacting the high-power microwave pulses has a destructive effect to the semiconductor components of the drones. The scientific and technology issues of raising the survivability of the drones in conditions of acting the high-power microwave radiation have been considered. The conclusions as to search of the ways for raising the survivability not only the components of the drones but the PMS system in total are done.
It has been shown that the PMS may be used in the different spheres of activity both for the civil (for example, collection of information for assessing and determining the consequences of emergencies, as well as in its simplified version as the concept of "smart home") and for the military applications (reconnaissance, perimeter monitoring of the overflight area and aerial photography, communication and operation as part of artillery systems, as well as the use of electronic suppression of various control systems, etc.).