Advanced Security Gateway (ASGW) ist eine Spezifikation der deutschen Luftwaffe für ein Sicherheitsgateway zur Übertragung von Luftraumüberwachungsdaten in Echtzeit zwischen verschiedenen IT-Architekturen mit unterschiedlichen IT-Sicherheitsanforderungen.
Funktionalität Bearbeiten
Das ASGW dient der garantiert sicheren Übertragung von Daten zwischen Datennetzwerken unterschiedlicher IT-Sicherheitseinstufungen. Die Hauptbestandteile sind eine Datendiode und einem Radar Converter (RACO). Dabei kommt ausschließlich handelsübliche Hardware zum Einsatz. Die proprietäre Software setzt auf Entwicklungen der ARKONA-Software auf. Die Möglichkeit des ungewollten Rückflusses eingestufter Daten, beispielsweise aus einem System „high-to-low“ (auch "hoch" nach "niedrig" oder "rot/ schwarz"), wird softwaregestützt und zusätzlich durch eine unidirektionale Datenverbindung, über die oben genannte Datendiode, gewährleistet. Dadurch wird zusätzlich eine galvanische Trennung der Netzwerke erreicht, wodurch der ungewollte Datenrückfluss mit an Sicherheit grenzender Wahrscheinlichkeit verhindert werden kann.
Obwohl eine Eigenentwicklung der Luftwaffe, ist das ASGW CPM konform, verfügt über ein projektbezogenes IT-Sicherheitskonzept und ist einsatzbezogen zugelassen durch das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Systemanforderungen Bearbeiten
Das ASGW erfüllt folgende Systemanforderungen:
- Empfang und Senden von Daten
- Bündeln von Daten und Datenverteilung
- Validierung und Filtern von Daten
- Verhinderung ungewollter Weitergabe von Daten
- Wandlung von Datenformaten und Datenprotokollen
- Security Gateway zu / für FüWES Lw
Anwendungsfälle und Einsatzszenarien Bearbeiten
Nachfolgend sind beispielhaft einige typische Anwendungsfälle bzw. Einsatzszenarien beschrieben.
MilRADNET – ARKONA Bearbeiten
In diesem Einsatzszenario wird das ASGW zur Übertragung von Radarplotdaten aus dem militärischen Radarnetzwerk (MilRADNET) der Bundeswehr in das FüWES ARKONA genutzt. Hierbei dient das MilRADNET als Datensenke für die militärischen Sensordaten, aber auch für zivile Radargeräte der Deutschen Flugsicherung (DFS). Die Konnektivität von ARKONA erfolgt dabei in der Regel über einen lokalen Datenknoten des MilRADNET (RMCDE). Die Radarplotdaten werden im Datenformat ASTERIX der Kategorien CAT 001, 002, 034 und 048 übertragen.
Ramos – Arkona Bearbeiten
In diesem Einsatzszenario werden die "Radarkenngerät Abfrage/Datenverbund Mode S" (RAMOS) der Radarsensoren der Luftwaffe mit dem ARKONA FüWES verbunden. Wobei sich die Komponenten des RAMOS im militärischen Sicherheitsbereich (Bereich "rot") der Radargeräte sowie im Sicherheitsbereich ("rot") des betreffenden „Control and Reporting Center“ (CRC) der Einsatzführungsverbände der Luftwaffe befinden können. Die Übertragung der Informationen erfolgt SINA-verschlüsselt im ASTERIX Datenformat (CAT 001, 002, 034, 048 und 253). Die empfangenen Daten werden im CRC über das ASGW dem „Steuerrechner RAMOS“ (ROSA-PC) zugeführt. Das ASGW filtert CAT 253 aus und überträgt die anderen Datenkategorien bei gleichzeitig sicherer Trennung des FüWES ARKONA, wobei der ungewollte Datenrückfluss aus dem Sicherheitsbereich von "hoch" nach "niedrig" verhindert werden kann. Der ROSA-PC verarbeitet die betreffenden Informationen und sendet Steuerbefehle für Mode „S“ an die Radarsensoren.
DASDIPS Bearbeiten
Neben dem stationären Einsatz in den Sicherheitsbereichen der militärischen Radargeräte und in den CRC der Einsatzführungsbereiche der Luftwaffe besteht ASGW-Nutzungsbedarf im Deplyoable CRC, für DASDIPS sowie für interessierte Drittnutzer.
Für Drittnutzer, in Verbindung mit ARKONA, ist das auch zutreffend bezüglich ausgewählter Funktionalitäten wie beispielsweise:
- Schnittstellenfunktion / Datenaustausch über Taktische Datenlinks
- Absicherung IT-Sicherheitsgefälle „high-to-low“ über ein BSI zertifiziertes Security Gateway
- ASTERIX Konvertierung proprietärer Radar Datenformate
- Mode S Verarbeitung/Darstellung
Als „DASDIPS“ werden verlegefähige Systeme im Einsatzführungsdienst der Luftwaffe bezeichnet. Hauptsächlich handelt es sich hierbei um die ARKONA Luftlagedarstellungskomponente, die verbliebenen Bodenfunkstellen Flugfunkdienst (R-863, Flugfunk Ost) und ggf. CSI Geräte. DASDIPS wird vor allem bei Kleinvorhaben (z. B. Amtshilfe für Polizei etc.) mit Schwerpunkt Luftlagedarstellung und Schnittstellenfunktion eingesetzt und dient der Verbesserung des örtlichen, regionalen und überregionalen Situationsbewusstseins.
Als CSI-Gerät wird die IT-Architektur der NATO Computer SAM Interface/ Intelligent Interface Processor bezeichnet.
ASTERIX CATs ASGW Bearbeiten
Das ASGW kann u. a. nachstehenden ASTERIX (ATC Standard) Kategorien (CAT) verarbeiten:
Hardware Software Bearbeiten
Das ASGW ist auf marktverfügbarer handelsüblicher Hardware COTS lauffähig, die den spezifischen technischen Mindestanforderungen genügt.
Als IT zur Datenversorgung genügt ebenfalls handelsübliche Hardware. Als Betriebssoftware wird Microsoft Windows verwendet. Die Softwarepflege- und Änderung (SWPÄ) der proprietären Software erfolgte luftwaffenintern durch das Waffensystemunterstützungszentrum der Luftwaffe (TE: Systemunterstützungszentrum für die Führungsdienste der Luftwaffe (SysUstgZ FüDstLw) in Erndtebrück).
Nutzungsleitung Bearbeiten
Das LWA, später das Materialkommando der Luftwaffe und letztlich das WaSysKdo Lw, ist für die ASGW Nutzungsleitung verantwortlich. Dort erfolgten auch Obsoleszenzmanagement, Konfigurationskontrolle und SWPÄ Beauftragung. Mit Umstrukturierung der Logistik ist diese Verantwortlichkeit in das BAAINBw gewechselt.
Literatur Bearbeiten
- 50 Jahre EinsFüDstLw 1960 – 2010, L. Fölbach 2001, www.foelbach.de
Weblinks Bearbeiten
Einzelnachweise Bearbeiten
- Radar Converter (RACO) der Luftwaffe = System zur Wandlung propitärer Radar-Plot-Information in das ASTERIX-Format.
- Customer Product Management (CPM), BMVg Org 1 Az. 79-01-01, Bonn 24. Mai 2004
- Radar Message Conversion and Distribution Equipment