Способ защиты локальной сети от вредоносных программ из интернета и устройство преобразования файлов Российский патент 2019 года по МПК G06F21/56 G06F21/60 

Изобретение относится к локальным вычислительным сетям, в частности к обеспечению их информационной безопасности.

Известны способы защиты локальной вычислительной сети от вредоносных программ из интернета, в которых используют шлюз-компьютер с установленным межсетевым экраном [1, 2, 3].

Недостатками аналогов являются невозможность гарантировать абсолютную надежность межсетевого экрана, недостаточная защита от внутренних угроз безопасности и невозможность в полной мере обеспечить защиту от угроз передачи инфицированных вирусами программ и файлов.

Известен способ защиты локальной сети от вредоносных программ из интернета, заключающийся в том, что данные из интернета предварительно проверяют программными средствами защиты на компьютере - шлюзе, который не имеет доступа в локальную сеть.

Полученные данные из интернета передают в защищаемую локальную сеть на бумажных носителях информации (машинописные или распечатанные на принтере тексты) через оператора компьютера - шлюза.

Способ реализован в системе с так называемыми физически разделенными внешней и внутренней локальными сетями. Внешняя сеть имеет доступ к компьютеру - шлюзу, внутренняя - защищаемая локальная сеть изолирована от интернета [4].

Недостатком способа является сверхнизкая скорость (оперативность) передачи информации на сервер защищаемой локальной сети.

Известен способ защиты локальной сети от вредоносных программ из интернета, заключающийся в том, что данные из интернета предварительно проверяют программными средствами защиты на компьютере - шлюзе, который не имеет доступа в локальную сеть;

Полученные данные из интернета передают на сервер локальной сети альтернативными вариантами:

1) переносят данные на двухвходовый накопитель цифровой информации, затем забирают их автоматически или при помощи оператора на устройство фильтрации трафика и преобразования формы представления данных, где они проходят соответствующую проверку и преобразование формы, после чего попадают на сервер;

2) переносят данные на накопитель информации, затем оператор вручную переносит накопитель на устройство фильтрации трафика и преобразования формы представления, где данные проходят проверку, после чего попадают на сервер;

3) переносят данные оператором на бумажный носитель (машинописные или распечатанные на принтере тексты), сканируют их и передают на устройство фильтрации трафика и преобразования формы представления, после чего данные попадают на сервер.

Способ реализован в системе с так называемыми физически разделенными внешней и внутренней локальными сетями. Где внешней сетью является терминальная сеть из терминалов на рабочих местах внутренних пользователей. Периферия (клавиатура, монитор и мышь) посредством KVM переключателя подключается к компьютеру пользователя для работы во внутренней сети, или к терминалу для работы во внешней сети [5].

Данное техническое решение принято за прототип способа.

Недостатком прототипа способа в вариантах 1 и 2, как следует из описания прототипа, является то, что проверка и преобразование формы представления данных осуществляется программным путем компьютером (устройством фильтрации трафика и преобразования формы представления данных), следовательно, присутствует риск проникновения на сервер вредоносных программ.

Недостатком прототипа в варианте 3 является низкая скорость (оперативность) передачи информации на сервер защищаемой локальной сети и непродуктивный расход бумаги.

Предлагаемым изобретением устраняются перечисленные недостатки прототипа, решается задача защиты локальной сети от проникновения вредоносных программ из интернета при высокой скорости передачи данных на сервер локальной сети.

Для достижения этого технического результата способ защиты локальной сети от вредоносных программ из интернета заключается в том, что данные из интернета предварительно проверяют программными средствами защиты на компьютере, который не имеет доступа в локальную сеть.

В отличие от прототипа проверенные данные в виде графических и/или текстовых файлов передают на устройство преобразования файлов, где их постранично отображают на дисплее устройства преобразования файлов, с частотой смены кадров без процесса регенерации кадра, при этом синхронно фотографируют страницы, с помощью аппаратных средств, и отправляют фотографические файлы страниц на сервер локальной сети.

Благодаря совокупности отличительных признаков данные преобразуют в форму фотографических файлов аппаратно (см. ниже устройство преобразования файлов), данные поступают на сервер и хранятся в виде фотографий страниц в одном из графических форматов (RAW, JPEG, TIFF и т.п.). Следовательно, проникновение вредоносных программ в локальную сеть исключено, как впрочем, и любых программ.

В этом заключается существенное отличие от способов программного преобразования текстовых данных в графический файл. Например,

известен способ преобразования текстового документа Word в формат JPEG с помощью стандартной утилиты "Ножницы" ОС Windows 7 [6]. При передаче на сервер такого программно преобразованного файла существует риск проникновение вредоносных программ в локальную сеть.

В силу отображения страниц файла на дисплее с частотой смены кадров, страницы фотографируют с той же частотой. К примеру, при частоте смены кадров в 100 Гц стостраничный документ будет отправлен на сервер за 1 секунду. Скорость (оперативность) передачи информации на сервер защищаемой локальной сети многократно превышает скорость передачи способа прототипа по схеме "принтер - сканер". Так отправка на сервер такого же документа по способу прототипа займет сотни минут.

Устройство преобразования файлов состоит из системного блока компьютера, в котором размещены дисплей, цифровая фото/видео камера, блок синхронизации спуска затвора цифровой фото/видео камеры, видеоадаптер системного блока соединен видеоинтерфейсом с дисплеем и блоком синхронизации спуска затвора цифровой фото/видео камеры, выход блока синхронизации спуска затвора соединен с цифровой фото/видео камерой, матрица дисплея оптически сопряжена с матрицей цифровой фото/видео камеры, внешний интерфейс цифровой фото/видео камеры предназначен для соединения с сервером локальной сети.

Блок синхронизации спуска затвора цифровой фото/видео камеры включает последовательно соединенные буфер, элемент задержки, формирователь сигнала управления спуском и элемент управления спуском затвора цифровой фото/видео камеры.

Матрица дисплея оптически сопряжена с матрицей цифровой фото/видео камеры посредством объектива.

Матрицы дисплея и цифровой фото/видео камеры выполнены с идентичными габаритными размерами полей пикселей (активных областей), установлены вплотную друг к другу с совмещением полей пикселей.

Разрешающая способность матрицы цифровой фото/видео камеры равна или больше разрешающей способности матрицы дисплея.

Матрицы дисплея и цифровой фото/видео камеры соединены между собой оптическим клеем.

Изобретение проиллюстрировано чертежами:

Фиг. 1 - пример схемы системы защиты локальной сети от вредоносных программ с одним рабочим местом оператора компьютера, соединенного с интернетом;

Фиг. 2 - блок-схема устройства преобразования файлов;

Фиг. 3 - структурная схема блока синхронизации спуска затвора цифровой фото/видео камеры;

Фиг. 4 - пример принципиальной схемы блока синхронизации спуска затвора цифровой фото/видео камеры, реализованного на прецизионных таймерах;

Фиг. 5 - эпюры сигналов видеоинтерфейса и блока синхронизации спуска затвора цифровой фото/видео камеры;

Фиг. 6 - вариант узла оптического сопряжения матриц дисплея и цифровой фото/видео камеры;

Фиг. 7 - блок-диаграмма программы постраничного отображения (перелистывания) документа с частотой смены кадров дисплея.

Реализация способа защиты локальной сети от вредоносных программ из интернета осуществляется в системе защиты локальной сети, пример которой изображен на Фиг. 1. Система включает компьютер доступа в интернет 101 с периферией (монитор, клавиатура, мышь) 102, устройство преобразования файлов 103, защищаемую локальную сеть 104. Локальная сеть 104 включает сервер 105 и множество рабочих станций 106. Компьютер 101 соединен с устройством преобразования файлов 103, выход которого соединен с сервером 105. Первый этап способа, а именно - данные из интернета предварительно проверяют программными средствами защиты, реализуется компьютером 101, соединенным с интернетом, а последующие этапы реализуются устройством преобразования файлов 103.

Устройство преобразования файлов (Фиг. 2) состоит из системного блока компьютера 200 в составе: материнской платы 201 с микропроцессором 202 и внутренней памятью (ПЗУ и ОЗУ) 203; внешней памяти (HDD) 204; сетевого адаптера 205; видеоадаптера 206. В корпусе системного блока 200 размещены дисплей 207, цифровая фото/видео камера 208, блок синхронизации спуска затвора 209 цифровой фото/видео камеры 208. Видеоадаптер 206 системного блока соединен видеоинтерфейсом 210 с дисплеем 207 и блоком синхронизации спуска затвора 209 цифровой фото/видео камеры, выход блока синхронизации спуска затвора 209 соединен с цифровой фото/видео камерой 208. Матрица 211 дисплея 207 оптически сопряжена с матрицей 212 цифровой фото/видео камеры 208 посредством объектива 213. Внешний интерфейс 214 цифровой фото/видео камеры предназначен для соединения с сервером локальной сети. Сетевой адаптер 205 предназначен для связи с компьютером (101 на Фиг. 1) соединенным с интернетом в системе защиты локальной сети (Фиг. 1).

Блок синхронизации спуска затвора цифровой фото/видео камеры Фиг. 3 включает последовательно соединенные буферный усилитель 301, элемент задержки 302, формирователь сигнала управления 303 и элемент управления 304 спуском затвора. В общем случае цифровой фото/видео камеры элемент управления 304 встроен в разрыв цепи спуска затвора (не показано). В частном случае исполнения цифровой фото/видео камеры в виде фотоаппарата элемент управления 304 шунтирует кнопку спуска фотоаппарата. В примере Фиг. 4 блок синхронизации построен на последовательно соединенных прецизионных таймерах 401 и 402 (ИС 1006ВИ1 [6 стр. 93-94]). Таймер 401 является элементом задержки (302 на Фиг. 3) Компаратор на входе ИС 1006ВИ1 (вывод 2) таймера 401 одновременно выполняет функцию буфера (301 на Фиг. 3). Таймер 402 является формирователем сигнала управления (303 на Фиг. 3) и одновременно выполняет функцию элемента управления (304 на Фиг. 3) спуском затвора. Вывод 3 ИС 1006ВИ1 таймера 402 соединен с кнопкой спуска 403 фотоаппарата.

В варианте оптического сопряжения матриц дисплея и цифровой фото/видео камеры, на Фиг. 6, матрица 601 дисплея размещена на плате драйверов (управления) 602 и установлена вплотную к матрице 603 размещенной на плате управления 604 цифровой фото/видео камеры. Матрицы 601 и 603 выполнены с идентичными габаритными размерами полей пикселей (не показаны) и совмещены полями пикселей.

Матрицы 601 и 603 соединены между собой оптическим клеем с минимально возможным зазором 605. Оптический клей одновременно выполняет функцию иммерсионной среды, уменьшая в зазоре 605 расходимость пучка лучей излучаемых пикселем матрицы 601.

В системе защиты локальной сети (Фиг. 1) данные из интернета, предварительно проверенные программными средствами защиты на компьютере 101, соединенном с интернетом, направляются оператором, работающим с периферией 102, на устройство преобразования файлов 103.

Работает устройство преобразования файлов (Фиг. 2) следующим образом.

Графические и/или текстовые файлы через сетевой адаптер 205 загружаются на внутреннюю память (ОЗУ) 203. Затем микропроцессор 202 обрабатывает файлы программой, хранящейся на внешней памяти 204: формирует страницы с масштабом, соответствующим полному заполнению габарита поля пикселей дисплея 207; отправляет страницы на видеоадаптер 206, пролистывая их автоматически с частотой смены кадров дисплея 207 (программа аналогична известным программам "читалкам" с функцией автоматического постраничного листания, например Cool Reader [7]). Дисплей 207 постранично отображает страницы с частотой смены кадров. Следовательно, регенерация кадра отсутствует (повтор кадра необходим для непрерывного восприятия движущихся объектов глазами и обусловлен физиологией зрения человека, а фотокамере он не нужен). Объектив 213 строит изображение страницы с матрицы 211 дисплея 207 на матрицу 212 цифровой фото/видео камеры 208, вписывая ее в поле пикселей матрицы (не показано). Цифровая фото/видео камера 208 производит фотосъемку страницы синхронно с отображением страницы дисплеем 207 следующим образом. Сигнал кадровой синхронизации VSYNC (vertical synchronization) с видеоинтерфейса 210 адаптера 206 поступает на дисплей 207 и блок синхронизации спуска затвора 209 цифровой фото/видео камеры 208. В блоке синхронизации спуска затвора 209 (см. Фиг. 3) импульс кадровой синхронизации VSYNC инвертируется буфером 301. Инвертированный импульс задерживается элементом 302 до начала интервала отображения страницы на дисплее. Затем элемент 303 формирует импульс управления спуском затвора в пределах интервала отображения страницы, который управляет элементом 304.

На Фиг. 5 работа блока синхронизации спуска затвора 209 пояснена эпюрами сигналов в варианте исполнения блока на двух таймерах (см. Фиг. 4). Импульс кадровой синхронизации подается на вывод 2 ИС1006ВИ1 таймера 401. Таймер запускается по переднему фронту импульса (эпюра 1) и формирует положительный импульс (время задержки), длительность которого задает RC-цепочка на схеме таймера (эпюра 2). По заднему фронту этого импульса таймер 402 формирует импульс управления спуском затвора на выводе 3 ИС1006ВИ1 (эпюра 3). В случае использования в качестве цифровой фото/видео камеры фотоаппарата, для управления спуском достаточно одного таймера 401 (см. пунктирную цепь на схеме Фиг. 4). Спуск происходит по заднему фронту импульса (эпюра 2) низким уровнем сигнала, который шунтирует кнопку спуска 403 фотоаппарата.

Фотографический файл страницы в формате RAW через внешний интерфейс 214 цифровой фото/видео камеры 208 отправляется в автоматическом режиме на сервер 105 (см. Фиг. 1) локальной сети 104. В альтернативном варианте фотографические файлы в сжатом формате JPEG, TIFF и т.п. сохраняются в памяти цифровой фото/видео камеры 208 и поступают на сервер 105 уже по запросу (команде) с сервера.

Операторы рабочих станций 106 локальной сети 104 (Фиг. 1) работают с фотографическими файлами, а при необходимости редактирования документов - с восстановленными из фотографических файлов текстовыми файлами, если это допустимо политикой безопасности, принятой в локальной сети.

Отметим, что заявляемый способ защиты локальной сети от вредоносных программ из интернета и устройство преобразования файлов могут быть использованы в любой из известных систем защиты локальной сети, например, в системе прототипа.

Источники информации.

1. Патент РФ №2214623, класс G06F 15/163, публ. 20.10.2003, «Вычислительная сеть с межсетевым экраном и межсетевой экран».

2. Патент РФ №2304302, класс G06F 12/14, H04L 12/66, публ. 10.08.2007, «Способ обработки сетевых пакетов для обнаружения компьютерных атак».

3. Максимов В. Межсетевые экраны. Способы организации защиты. КомпьютерПресс №3, 2003.

4. Рудаков Ю. Технические решения для физически разделенных сетей. - ООО «ЕПОС». 2002 г, стр. 2.

5. Патент РФ №2387086, публ. 20.04.2010, "Способ обеспечения информационной безопасности локальной вычислительной сети при работе с внешними сетями и система для его реализации" (прототип).

6. http://lumipics.ru/how-to-convert-word-document-to-ipg/

7. http://geek-nose.com/chitalka-knig-dlya-kompyutera/

8. Пухальский Г.И. Новосельцева Т.Я. Проектирование дискретных устройств на интегральных микросхемах: Справочник. - М.: Радио и связь. 1990.

Изобретение относится к локальным вычислительным сетям, а именно к обеспечению их информационной безопасности. Технический результат - обеспечение защиты локальной сети от проникновения вредоносных программ из интернета при высокой скорости передачи данных на сервер локальной сети. Способ защиты локальной сети включает этапы, на которых данные из интернета предварительно проверяют программными средствами защиты на компьютере, который не имеет доступа в локальную сеть, проверенные данные в виде графических и/или текстовых файлов передают на устройство преобразования файлов, где их постранично отображают на дисплее, с частотой смены кадров без процесса регенерации кадра, при этом синхронно фотографируют страницы, с помощью аппаратных средств, и отправляют фотографические файлы страниц на сервер локальной сети. 2 н. и 5 з.п. ф-лы, 6 ил.

1. Способ защиты локальной сети от вредоносных программ из интернета, заключающийся в том, что данные из интернета предварительно проверяют программными средствами защиты на компьютере, который не имеет доступа в локальную сеть, отличающийся тем, что проверенные данные в виде графических и/или текстовых файлов передают на устройство преобразования файлов, где графические и/или текстовые файлы постранично отображают на дисплее устройства преобразования файлов, с частотой смены кадров без процесса регенерации кадра, при этом синхронно фотографируют страницы, с помощью аппаратных средств, и отправляют фотографические файлы страниц на сервер локальной сети.

2. Устройство преобразования файлов, отличающееся тем, что состоит из системного блока компьютера, в котором размещены дисплей, цифровая фото/видео камера, блок синхронизации спуска затвора цифровой фото/видео камеры, видеоадаптер системного блока компьютера соединен видеоинтерфейсом с дисплеем и блоком синхронизации спуска затвора цифровой фото/видео камеры, выход блока синхронизации спуска затвора цифровой фото/видео камеры соединен с цифровой фото/видео камерой, матрица дисплея оптически сопряжена с матрицей цифровой фото/видео камеры, внешний интерфейс цифровой фото/видео камеры предназначен для соединения с сервером локальной сети.

3. Устройство по п. 2, отличающееся тем, что блок синхронизации спуска затвора цифровой фото/видео камеры включает последовательно соединенные буфер, элемент задержки, формирователь сигнала управления спуском и элемент управления спуском затвора цифровой фото/видео камеры.

4. Устройство по п. 2, отличающееся тем, что матрица дисплея оптически сопряжена с матрицей цифровой фото/видео камеры посредством объектива.

5. Устройство по п. 2, отличающееся тем, что матрицы дисплея и цифровой фото/видео камеры выполнены с идентичными габаритными размерами полей пикселей (активных областей), установлены вплотную друг к другу с совмещением полей пикселей.

6. Устройство по п. 4 или 5, отличающееся тем, что разрешающая способность матрицы цифровой фото/видео камеры равна или больше разрешающей способности матрицы дисплея.

7. Устройство по п. 5, отличающееся тем, что матрицы дисплея и цифровой фото/видео камеры соединены между собой оптическим клеем.