डेटा केंद्रों के लिए GPS फ़ायरवॉल - इसकी आवश्यकता क्यों है और यह कैसे काम करता है

जीपीएस डेटा न केवल नाविकों के लिए मार्गों का निर्माण करने के लिए आवश्यक है, बल्कि समय सिंक्रनाइज़ेशन के लिए डेटा केंद्रों के लिए भी आवश्यक है। यह सुविधा हैकर्स द्वारा उपयोग की जाती है जब वे आईटी इन्फ्रास्ट्रक्चर पर हमले करते हैं। आइए हम बताते हैं कि ऐसे हमलों का सार क्या है और जीपीएस फ़ायरवॉल उनकी सुरक्षा कैसे करता है।


/ विकिमीडिया / नासा / पीडी

बुनियादी ढाँचे पर हमले गति पकड़ते हैं

हर साल बैंकों, हवाई अड्डों और डेटा केंद्रों के आईटी बुनियादी ढांचे पर हमले 20% बढ़ रहे हैं। इस तरह के हमलों का उद्देश्य धन की चोरी नहीं है, बल्कि संगठन की व्यावसायिक प्रक्रियाओं को नुकसान है। इसके अलावा, फंड की साधारण चोरी के मामले में कंपनी को अंतिम नुकसान हो सकता है।

आईटी बुनियादी ढांचे पर हमलों के सबसे प्रसिद्ध उदाहरणों में से एक WannaCry रैंसमवेयर है। विशेषज्ञों के अनुसार, वायरस अभियान का लक्ष्य वित्तीय लाभ प्राप्त करना नहीं था, बल्कि विशिष्ट संगठनों (बैंकों सहित) के काम को रोकना था।

जीपीएस हमलों के प्रकार

GPS का उपयोग करके, डेटा केंद्र समन्वित यूनिवर्सल टाइम ( UTC ) डेटा प्राप्त करते हैं। इस जानकारी का उपयोग NTP का उपयोग कर सर्वर को सिंक्रनाइज़ करने के लिए किया जाता है। टाइमस्टैम्प सेट करने के लिए सिंक्रोनाइज़ेशन सिस्टम की आवश्यकता होती है और डेटा सेंटर नेटवर्क में एक प्रक्रिया की शुरुआत और अंत का संकेत देता है। GPS सिस्टम में कोई विफलता समस्या निवारण को जटिल कर सकती है: यदि त्रुटि को गलत समय स्टैम्प के साथ लॉग किया गया था, तो इसके कारण को खोजना मुश्किल हो जाता है।

जब हमलावर डेटा सेंटर सिस्टम को हैक करने की योजना बनाते हैं, तो वे अपनी दुर्भावनापूर्ण गतिविधि को छिपाने के प्रयास में उपग्रह से सच्चे जीपीएस सिग्नल को बदल सकते हैं। इस तरह के हमले को जीपीएस स्पूफिंग कहा जाता है। सिग्नल प्रतिस्थापन इस तथ्य के कारण संभव है कि यह एन्क्रिप्ट नहीं किया गया है और पर्यावरणीय हस्तक्षेप के लिए अतिसंवेदनशील है (इसे "ब्लॉक" करना आसान है)।

जैमर उपकरणों द्वारा डेटा सेंटर के जीपीएस-सिस्टम को खतरे का भी प्रतिनिधित्व किया जाता है। वे उपग्रह से सिग्नल को " जाम " करते हैं, यही वजह है कि डेटा सेंटर में सर्वर, राउटर और अन्य उपकरण अपने काम को सिंक्रनाइज़ नहीं कर सकते हैं । जीपीएस जैमर के साथ एक हमले के प्रभाव का अनुभव इक्विनिक्स द्वारा किया गया था। सच है, यह दुर्घटना से हुआ - डेटा सेंटर की छत पर एक पुराना जीपीएस एंटीना लगाया गया था, जिसने सिग्नल को कमजोर कर दिया और आईटी बुनियादी ढांचे के सामान्य संचालन में गंभीरता से हस्तक्षेप किया।

अपने आप को हमलों से कैसे बचाएं: जीपीएस फ़ायरवॉल

डेटा सेंटर को स्पूफिंग से बचाने और पोजिशनिंग सिस्टम के साथ हस्तक्षेप करने के लिए, अमेरिकी कंपनी माइक्रोसेमी ने एक जीपीएस फ़ायरवॉल विकसित किया है। डिवाइस जीपीएस एंटीना और डेटा सेंटर के महत्वपूर्ण बुनियादी ढांचे के बीच एक बफर के रूप में कार्य करता है।


फ़ायरवॉल विशेष एल्गोरिदम को लागू करता है जो एक जीपीएस सिग्नल की विशेषताओं का मूल्यांकन करता है: रेडियो आवृत्ति शक्ति, सही स्थान और समय, और इसी तरह। यदि सिस्टम समझता है कि सिग्नल आवश्यक मापदंडों से मेल नहीं खाता है (उदाहरण के लिए, ट्रांसमिशन की ताकत में विसंगतियों का पता लगाया जाता है), तो यह अवरुद्ध है। इस मामले में (या जब उपग्रहों के साथ संचार खो जाता है), फ़ायरवॉल संदर्भ समय जनरेटर - रूबिडियम घड़ी (होल्डम मोड) शुरू करता है। वे जीपीएस सिग्नल बहाल होने तक सभी प्रणालियों के स्वास्थ्य को बनाए रखते हैं।

दो साल पहले, जीपीएस नेटवर्क के संचालन में त्रुटि ने दुनिया भर में माइक्रोसेमी द्वारा विकसित रिसीवरों के संचालन को बाधित कर दिया था । डिवाइस सही ढंग से समय और निर्देशांक निर्धारित नहीं कर सके।

माइक्रोसेमी का कहना है कि डेटा सेंटर के लिए फ़ायरवॉल में परमाणु घड़ी वैश्विक जीपीएस विफलता की स्थिति में उपकरणों के सिंक्रनाइज़ेशन के साथ समस्याओं से बचेंगी। हालांकि, ऐसी घड़ी केवल कुछ महीनों के लिए काम करेगी। यदि इस समय के दौरान जीपीएस खराबी का समाधान नहीं किया जाता है, तो लॉग में टाइमस्टैम्प के प्लेसमेंट के साथ समस्याएं और अन्य शुरू हो सकती हैं।

“जीपीएस फ़ायरवॉल सिग्नल स्पूफिंग और जैमिंग के खिलाफ सुरक्षा करेगा, लेकिन यह समझना महत्वपूर्ण है कि इस तरह के हमलों को अक्सर हैकर्स स्क्रीन के रूप में उपयोग करते हैं। आइएएस सेवा 1cloud.ru के विकास विभाग के प्रमुख सेर्गेई बेलकिन कहते हैं कि वे नेटवर्क पर अपनी दुर्भावनापूर्ण गतिविधि को कैसे समाप्त कर देते हैं, इसलिए साधारण फायरवॉल के बारे में नहीं भूलना महत्वपूर्ण है। - IaaS प्रदाता जो डेटा केंद्रों में अपने उपकरण लगाते हैं, ऐसी सेवा प्रदान करते हैं। उदाहरण के लिए, हमारे ग्राहक एक फ़ायरवॉल कनेक्ट कर सकते हैं जो नेटवर्क स्तर पर बुनियादी ढांचे की रक्षा करेगा। निकट भविष्य में, फ़ंक्शन सर्वर स्तर पर उपलब्ध होगा। सिस्टम अटैक वैक्टर को बंद कर देता है जैसे MITM या IP स्पूफिंग । ”

अन्य सुरक्षा विधियों के बारे में

सैन एंटोनियो में टेक्सास विश्वविद्यालय के शोधकर्ताओं द्वारा जीपीएस स्पूफिंग का पता लगाने के लिए एक एल्गोरिथ्म भी विकसित किया गया है । उनका समाधान पिछले संकेतकों के साथ आने वाले जीपीएस सिग्नल के समय की तुलना करता है। यदि मापदंडों के प्रतिस्थापन का पता लगाया जाता है, तो सिस्टम डेटा सेंटर ऑपरेटरों को इस बारे में सूचित करता है।

जियोलोकेशन सिस्टम की सुरक्षा के लिए एक अन्य विकल्प एन्क्रिप्शन है। रूस में, ग्लोनास की रक्षा के लिए, मानक लोगों के बजाय उच्च-परिशुद्धता संकेतों (वीटी-कोड) का उपयोग करने का प्रस्ताव किया गया था। उन्हें लगातार वर्गीकृत कोड बदलते हुए संरक्षित किया जाता है। हालांकि, इस तरह के समाधान में आवेदन नहीं मिला, क्योंकि बीटी कोड का उपयोग केवल रूसी संघ के रक्षा मंत्रालय की अनुमति से संभव है ।

यह संभावना है कि भविष्य में अन्य प्रौद्योगिकियां भी डेटा केंद्रों में समय की रक्षा और प्रणालियों के समन्वय के लिए दिखाई देंगी। या उन्हें पूरी तरह से स्वायत्त समाधानों में स्थानांतरित किया जाएगा, जो बाहरी कारकों पर कम निर्भर करेगा।

हमारे कॉर्पोरेट ब्लॉग से अन्य पोस्ट:

• 1 क्लॉउड क्लाउड आर्किटेक्चर इवोल्यूशन: मॉड्यूलेशन चुनौतियां
• निगरानी क्यों आवश्यक है?
• क्यों पट्टे पर बुनियादी ढांचा साधारण हार्डवेयर से बेहतर है
• क्लाउड डेटा कैसे सुरक्षित किया जाता है