О‘zbеkistоn rеspublikаsi аxbоrоt tеxnоlоgiyаlаri vа kоmmunikаtsiyаlаrini rivоjlаntirish vаzirligi

Shakl: 6. BioKnob biometrik qulf. Bunday qulf bilan sizning hamyoningizdan kalitlarni qidirib, "Bugun kechqurun necha soat qaytib keldingiz?" Degan savolni berishning hojati yo'q. (http://bobvila.com saytidagi materiallar asosida)

Shunday qilib, xavfsizlik tizimlarini boshqariladigan uyning tarkibiga qo'shilishi nafaqat foydali, balki ancha funktsionaldir. Shuning uchun, aqlli uy kompaniyalari tomonidan taqdim etilgan echimlarning aksariyati allaqachon o'rnatilgan o'g'ri signal moduliga ega.

Aqlli uy xavfsizligi.
O'zaro bog'liq bo'lgan bir qator modullardan tashkil topgan aksariyat yirik tizimlar uchun ularning tashqi xatolardan va xatolarga va hujumlarga chidamliligi muhim mezondir. Biz tashqi ta'sirlardan himoya qilish masalasiga alohida e'tibor qaratamiz. Esimizda bo'lganidek, aqlli uy tarmoq orqali boshqarilishi uchun mo'ljallangan. Agar buzg'unchi uyni boshqarish moduliga kirish huquqiga ega bo'lsa? Shunda u nafaqat xavfsizlik tizimini qayta sozlash orqali kvartirani talon-toroj qilish bilan cheklanib qolmay, balki ushbu tizimning videokuzatuv tizimidan foydalanib, egasini doimiy ravishda kuzatib borish imkoniyatiga ega bo'ladi. Bundan tashqari, u juda muhim va maxfiy ma'lumotlarni saqlashi mumkin bo'lgan kompyuterga kirish huquqiga ega. Shuning uchun har qanday modul uchun har qanday boshqaruv kanali shifrlangan bo'lishi kerakligi aniq.
Aqlli uy tuzilishini qurishda ikkita asosiy yondashuv mavjud - navbati bilan, turli xil himoya usullari bilan.
Birinchi yondashuv - tarqatilgan tarmoqni yaratish. Ushbu usulda bitta boshqaruv markazi mavjud emas, balki alohida tizimlarni boshqaradigan bir qator bloklar mavjud va aynan shu bloklar o'zaro bog'liqdir. Masalan, sotuvda uyni yoritish, iqlim nazorati, o'g'ri signalizatsiyasi va boshqalarni boshqarish bloklari mavjud. Shunday qilib, faqat ushbu bloklarni bir-biri bilan va kompyuter bilan bog'lash qoladi; ammo, ularning barchasi ushbu axborot tarmog'ida bir xil ustuvorlikka ega bo'ladi.
Ushbu yondashuvning afzalligi aniq - har qanday blokning chiqishi qolganlarning normal ishlashini tugatishga olib kelmaydi. Ya'ni, agar sizning chiroqingiz to'satdan ishlamay qolsa, bu konditsioner tizimning ishlashiga ta'sir qilmaydi.
Biroq, bunday kontseptsiyani amalga oshirishda ishlab chiquvchilar ikkita asosiy muammoga duch kelishadi. Birinchidan, agar modullarning birortasi "aqldan ozgan" bo'lsa, ya'ni o'zini noo'rin tuta boshlasa (sabab ichki buzilish yoki buzg'unchining qasddan o'chirib qo'yishi bo'lishi mumkin), qolgan boshqaruv bloklari buni aniqlamasligi kerak noto'g'ri xatti-harakatlar, shuningdek, nosozlikdan uzing. Bunday tizimni peer-to-peer tarmog'ida (barcha qurilmalar teng bo'lganda) amalga oshirish juda ahamiyatsiz vazifadir. Ikkinchidan, ushbu bloklarning har biri tashqi tarmoqqa kirish imkoniyatiga ega bo'lishi kerak (uyni masofadan boshqarish uchun e'lon qilingan barcha funktsiyalarni amalga oshirish uchun), demak, ularning har biri nafaqat qiyin, balki qimmat bo'lgan qo'shimcha shifrlash tizimi bilan jihozlangan bo'lishi kerak.
Ikkinchi yondashuv birinchisidan farq qiladi, chunki barcha boshqaruv bloklari bir-biriga bevosita emas, balki kompyuter orqali ulanadi. Shunga ko'ra, ushbu markaziy kompyuter eng yuqori ustuvorlikka ega; boshqa barcha bloklar faqat uning buyruqlarini bajaradi va unga periferik qurilmalar va sensorlardan yig'ilgan ma'lumotlarni beradi.
Shubhasiz, bunday tarmoq topologiyasidagi muvaffaqiyatsiz boshqaruv modullarini aniqlash va ajratish muammosini hal qilish ancha osonroq. Bundan tashqari, faqat ushbu markaziy kompyuter tashqi tarmoqqa kirish huquqiga ega va egasi har qanday modulni (yoritish, signalizatsiya va h.k.) to'g'ridan-to'g'ri emas, balki buyruqni aynan shu asosiy kompyuter orqali uzatish orqali boshqaradi. Shubhasiz, ushbu yondashuv bilan shifrlash tizimini faqat ushbu boshqaruv markaziga kiritish kerak va bu birinchi yondashuvga qaraganda ancha sodda va arzonroq.
Bunday sxemaning asosiy kamchiliklari - bu markaz ishlamay qolganda boshqarish qobiliyatini yo'qotishdir. Bunday holda, biz uydagi barcha tizimlar ustidan nazoratni yo'qotamiz, bu esa tajovuzkorga harakat qilish uchun joy beradi. Biroq, zamonaviy texnologiyalarni ishlab chiqish darajasi shunday ishonchli texnikani taqdim etmoqdaki, bunday noto'g'ri ish tufayli nosozlik deyarli mumkin emas, uning ehtimoli juda past. Shu bilan birga, sizning aqlli uyingizni oqilona vaqt ichida buzilmas holga keltiradigan ko'plab kriptografik algoritmlar mavjud (masalan, tajovuzkor bir necha ming yil yashirin kalitni yorish uchun sarf qilishi kerak).
Biroq, ushbu yondashuvlarni birlashtirish mumkin, shu bilan birga ularning kamchiliklari yo'q qilinadi. Maksimal ishonchlilikni ta'minlash uchun Intel Ishlab chiquvchilar Forumida quyidagi boshqariladigan uy modeli e'lon qilindi. Asosiy va zaxira nusxada ikkita kompyuter mavjud; faqat asosiy tashqi tarmoqqa kirish huquqiga ega, zaxira qilish vazifasi faqat ushbu markaziy kompyuterning holatini kuzatishdir. Boshqa barcha boshqaruv modullari ikkalasiga ham ulangan va ikkalasining buyruqlarini bajarishi kerak. Oddiy rejimda zaxira markazi hech qanday ko'rsatma bermaydi. Ammo agar asosiy kompyuterga hujum qilingan bo'lsa yoki u ishlamay qolgan bo'lsa, unda zaxira nusxasi o'z rolini oladi. Shu bilan birga, tashqi tarmoqqa kirish imkoniyati yo'qoladi, ammo uydagi barcha tizimlar faol va ishlaydigan bo'lib qoladi. Har qanday favqulodda signalni uzatish uchun zaxira kanallari - uyali havo, telefon liniyasi ishlatiladi.
Shunday qilib, mavjud usullar aqlli uy uchun etarli darajada himoya qiladi. Shu sababli, odamlar o'zlarining mulklari xavfsizligi haqida qayg'urmasdan yangi texnologiyalarning barcha qulayliklari va afzalliklaridan xavfsiz foydalanishlari mumkin.