FR2916557A1

FR2916557A1 - Dispositif electronique de securite,servant a la surveillance et a la protection en continu et temps reel de tous types d'equipements informatiques et en particulier des ordinateurs portables et fixe.

Info

Publication number: FR2916557A1
Application number: FR0703690A
Authority: FR
Inventors: Frederic Alexandre Glaubert
Original assignee: Individual
Current assignee: Individual
Priority date: 2007-05-24
Filing date: 2007-05-24
Publication date: 2008-11-28
Also published as: CA2687851A1; WO2008142171A3; US20100180350A1; WO2008142171A2; EP2150913A2

Abstract

Dispositif électronique de sécurité, servant à la surveillance et à la protection en continu de tous types d'équipements informatiques et en particulier, des ordinateurs fixes et portables.L'invention concerne un dispositif, permettant de surveiller et détecter instantanément la déconnexion et la reconnexion de tous types d'ordinateurs, sur un réseau informatique, qu' ils soient allumés ou éteint; mais aussi, de détecter sa mise hors et sous tension.Il permet également via un relais ou autres dispositifs, d' isoler physiquement chaque prise du reste du réseau. En outre, un cable spécifique pourra être rajouté, afin de protéger également tous types d'équipements non raccordables directement au réseau, tels que écran LCD, Vidéoprojecteurs, Imprimantes, etc.L'invention est constituée d'une carte électronique (1), comportant un circuit de détection (2) de l'activité réseau de l'équipement à surveiller, et assurant aussi l'isolation électrique. Puis d'un circuit de mesure et d'isolation (3), et d'un relais ou autres dispositifs (6).Le dispositif selon l'invention, est particulièrement destiné à la protection et à la surveillance de tous types d'équipements, et en particulier, tous les équipements informatiques tels que PC Portables ou Fixes, reliés à un réseau informatique local ou autres.

Description

-1- La présente invention concerne un dispositif électronique de sécurité

pour la surveillance et la protection en continu et en temps réel, contre le vol de tous types d'équipements informatiques, et en particulier, des ordinateurs portables et fixes raccordés aux prises d'un réseau informatique local ou autres.

La protection des systèmes informatiques et micro-informatiques et autres périphériques est effectuée traditionnellement par cinq types de protections, à savoir : -- La fixation par câble métallique ou autres types de câbles. Car de même que l'on attache un vélo, une moto etc...à un point d'encrage pour ne point être volé, il existe des antivols pour immobiliser un ordinateur, un micro-ordinateur etc... à un point fixe, tel qu'une table, un mur etc. -- L'alarme sonore local. Pour les PC portables et autres périphériques pouvant être déplacés, cette alarme sonore se présente généralement sous la forme d'un petit boîtier muni d'un cadenas à combinais-on. L'alarme s'attache à la sacoche de transport, voir au portable lui-même. -- Le tatouage définitif, de type passif. Ce tatouage est constitué d'une plaque, généralement en métal, mais il en existe aussi en matière plastique composite. Cette plaque est collée le plus souvent bien en évidence sur le matériel à protéger. Un numéro unique, doublé d'un code barre, y est gravé au laser. Les numéros d'identifications ainsi que les coordonnées du propriétaire du matériel, sont centralisés dans une base de données informatiques, dissuadant ainsi tous voleurs, quant à la revente du matériel ainsi marqué. -- Le marquage dit de type électronique. Ce marquage consiste d'une part à coller un identifiant électronique actif inarrachable sur le matériel à protéger, et d'autre part, à équiper de balises de détections toutes les sorties périmétriques du bâtiment ou se trouve le matériel. Ainsi, tout identifiant détecté dans une zone surveillée par des balises, déclenchera automatiquement une alarme dans un poste de supervision central. -- Le Tracking. Cette méthode de protection nommée Tracking , pistage en français, repose sur son imperceptibilité et donc, sur une totale discrétion. Cette méthode utilise un software , un logiciel informatique, qui sera installé sur le pc portable ou l'ordinateur à protéger afin de jouer le rôle d'un mouchard. Ainsi en cas de vol du matériel, il suffit d'alerter la base de surveillance, celle-ci va alors localiser le matériel dérobé par le biais de ce fameux mouchard, au moment même ou le voleur, ou le receleur, va se connecter au réseau web, c'est-à-dire l' Internet. -2- - - Enfin nous avons le dispositif décrit dans le brevet FR2770013. Le dispositif décrit dans ce brevet repose, sur l'adjonction d'un boîtier dédié sur l'équipement à surveillé. Il exploite pour ce faire, une paire de conducteurs inutilisée dans les réseau aux standard l OBaseT, et 100BaseT pour le raccorder à son boiter de gestion.

Les inconvénients des systèmes de protection décrit ci-dessus, sont les suivant: - - Pour la fixation par câble. Chaque ordinateur ou équipement, devra être équipé d'une prise antivol à clé ou d'un cadenas, pour être attaché et donc protégé. Ce système manque donc de flexibilité pour les postes nomades (portables), et nécessite en outre, la gestion des clés des antivols; ainsi, qu'une impossibilité de fixer des droits horaires concernant les autorisations de mouvements. De plus, l'ajout d'un antivol avec un câble, nuit fortement à l'esthétisme des équipements protégés, voir même à leur utilisation. -- Pour les alarmes sonores locales. Outre un manque d'esthétisme évident, il y a un risque de déclenchements intempestifs, donc d'efficacité et de fiabilité du système. De plus, l'autonomie réduite à seulement 90 jours des alarmes, est un risque majeur pour la fiabilité et l'efficacité du dispositif. Il y a aussi, comme pour la protection par câble, une impossibilité de fixer des droits horaires pour les autorisations de mouvements. - - Pour le tatouage définitif.

Il est inadapté à la revente, ou à la location des parcs informatiques, des grandes entre-prises. De plus, il est inefficace contre les vols pour espionnage industriel et donc, n'est aucunement dissuasif contre ce type de vol. - - Pour le Tracking. Son efficacité est limité sur les trafics organisés. Il ne protège que les ordinateurs et exige que le voleur se connecte au réseau internet pour être localisé. De plus, le système peut être facilement contourné ou neutralisé, par le formatage de type bas niveau, ou par le remplacement du disque dur. -- Pour le marquage actif. Ce système nécessite l'obligation de protéger tous les accès périmétriques, entraînant ainsi un coût très élevé de la protection. Ce système nécessite aussi le tirage de nombreux câbles, ainsi que l'intégration esthétique des détecteurs. De plus, la durée de vie des piles (non remplaçable) des identifiants, limite à deux ans leur efficacités. -3- En outre, le système étant sensible aux environnements radioélectriques et életromagnétiques, il ne peut donc être utilisé partout. De même, il y a une possibilité de détruire ou masquer les identifiants. Enfin, étant donné que ce système de protection ne détecte qu'au franchissement, il laisse très peu de temps pour réagir à un vol, à moins que l'entreprise utilise des vigiles présents sur place, à toutes les sorties. -- Pour le dispositif décrit dans le brevet FR2770013. Ce dispositif suppose fixer un identifiant passif inarrachable sur chaque équipement à protéger. Et surtout nécessite une distance minimum à respecter entre le matériel protégé et le boîtier de détection, qui peut occasionner ainsi, des fausses alarmes si cette distance n'est pas respectée. De plus, étant donné que toutes les paires de conducteurs sont utilisées, ce système n'est pas applicable en l'état pour la surveillance sur des réseaux de type Gigabit. Ce système est donc spécialisé uniquement pour les réseaux standards, l OBaseT et 10OBaseT. Enfin, cette procédure nécessite une intervention spécialisée sur tout équipement à surveiller. C'est donc un obstacle majeur pour le développement de ce système pour de grands sites. L'invention objet de la présente description, permet contrairement aux systèmes existants, d'assurer une surveillance continue et en temps réel des équipements, allumés ou éteints, directement connectés aux prises d'un réseau informatique local ou autres types de réseaux. En outre, l'invention détecte également toute anomalie à la source même de l'événement. Les équipements surveillés seront de type informatique tel que, ordinateurs portables ou fixes; mais aussi, tous types d'équipements situés prés d'une prise de réseau local ou autres types de réseaux. L'invention exploite efficacement le câblage existant du réseau informatique, pour contrôler en continu et en temps réel la présence ou l'absence d'équipements, allumés ou éteints, connectés directement à une prise du réseau informatique local ou autres types de réseaux. L'invention ici décrite, permet d'éviter toute intervention distante, en regroupant l'intégralité du dispositif de surveillance dans un ensemble de boîtiers, se trouvant dans la baie ou le local de brassage informatique. Le principe de fonctionnement du dispositif de l'invention, repose sur la détec- tion à distance depuis la baie de brassage et via le câblage du réseau local ou autres existant, de la présence de l'interface réseau de l'équipement sous surveillance. Aucun ajout, ni aucune modification du câblage du réseau local ou autres, ni des équipements sous surveillance n'est nécessaire. Quant aux équipements non réseau, ils pourront également être surveillés et protégés par -4- la présente invention; niais nécessiteront pour cela, l'adjonction d'un câble réseau passif spécifique, muni d'un contact de protection magnétique ou autres dispositifs assurant la même fonction. Le principe de surveillance de la présente invention ici décrit, ne repose pas sur 5 une paire de fils inutilisés du câblage réseau. Elle est donc parfaitement adaptée à tous les types de réseaux, lOBaseT, 10OBaseT et Gigabit Ethernet. Le principe de détection de la présente invention, repose sur la détection des impulsions émises de façon répétitive par l'équipement sous surveillance lorsque celui-ci est sous tension. Pour les équipements hors tension et sous surveillance, la présente 10 invention vérifie l'absence d'impulsions électriques émises de façon répétitive par l'équipement sous surveillance, puis effectue une mesure de la continuité du circuit électrique comprenant un des transformateurs d'impulsions de l'interface réseau. Toutefois, ce principe de détection ne prend pas en compte la fonctionnalité MDIIMDIX des nouveaux commutateurs réseau; mais fera l'objet d'une mise à jour de la 15 présente invention. De plus, le dispositif permet également de déconnecter et d'isoler ainsi à distance, tout équipement surveillé du réseau informatique local ou autres; quelque soit le problème de l'équipement. Par exemple, contrer instantanément une attaque informatique, une menace d'intrusion, ou autres problèmes... Les dessins annexés illustrent clairement l'invention : 20 -- La figure 1 représente, le schéma électronique de l'invention. -- La figure 2 représente, un exemple complet du dispositif de l'invention. Ainsi, en référence au dessins de la figure 1, l'équipement à protéger (1), est connecté au réseau informatique du site se trouvant dans un bureau, ou toute autre salle équipée de prises informatiques murales ou autres types (9). 25 L'équipement (1), est lui connecté à l'une de ces prises (9), par l'intermédiaire d'un câble de raccordement (2). Un câble fixe (3), relie cette prise murale (9) à la baie de brassage informatique, qui se trouve dans un local technique. A l'intérieur d'une baie de brassage, se trouvent les extrémités des câbles fixes (7) et (8), rassemblées sur des borniers (4), ainsi que les commutateurs informatiques (5). 30 Un boîtier électronique de surveillance (6), abrite le dispositif électronique(10)objet de la présente invention. Dans l'exemple décrit dans la figure 1, un ou plusieurs boîtiers électroniques (6), peuvent se trouver dans la baie de brassage ou le local de brassage. -5- Dans le cas de la surveillance d'un équipement réseau, chaque dispositif électronique (10) sera connecté au commutateur (5), par un câble de brassage (7), et à l'extrémité d'un câble fixe par un câble de raccord (8). Dans le cas de la surveillance d'un équipement non réseau, chaque dispositif électronique (10), sera simplement connecté à l'extrémité d'un câble fixe par un câble de raccord (8). -- Le dispositif électronique objet de la présente invention, est décrit plus précisément dans la figure 1. Ce principe de surveillance du dispositif est mis en oeuvre par un circuit électronique constitué de : -- 1) d'un circuit de détection (A) de toute activité réseau de l'équipement à surveiller. -- 2) d'un circuit de mesure et d'isolement (B). Ce circuit (B), assure la mesure de la continuité électrique du circuit constitué par l'ensemble câblage réseau, plus interface réseau de l'équipement sous surveillance. Ce circuit assure également la fonction d'isolation de l'équipement sous surveillance. -- 3) d'un circuit logique de décision (C) de l'état connecté ou déconnecté de l'équipement sous surveillance. Le dispositif électronique est particulièrement destiné à la surveillance et à la protection, des équipements informatiques ou autres équipements raccordés à un réseau informatique ou autres types de réseaux.

Ainsi, le circuit de détection (A) sera connecté sur la paire de fils montant (E) du câble réseau dans le cas d'un réseau de type lOBaseT, 10OBaseT, ou Gigabit. Ainsi connecté, le circuit de détection mesure de façon continue les divers signaux électriques, émis par l'interface (D) de l'équipement sous surveillance. Le circuit de détection (A) délivrera un signal (r) de logique 1 , Si une activité réseau 25 en provenance de l'équipement est détectée, ou de logique 0 Si aucune activité de réseau n'est détectée. Lorsque l'équipement à protéger et à surveiller, connecté au réseau est sous tension, son interface (D) est aussitôt activé. Cette activité est constante, dès la mise sous tension de l'équipement à protéger ou bien à 30 surveiller, et perdurera. jusqu'à sa mise hors tension. L'activité de l'interface réseau, se traduira par l'émission de signaux électriques, à intervalles rapprochés. Cet intervalle entre les signaux électriques émis par l'interface réseau, n'est jamais supérieur à une valeur T imposée par les normes 1 OBaseT, 10OBaseT et Gigabit. -6- Le circuit de détection (A) sert à mesurer l'amplitude des signaux émis par l'interface réseau, ainsi que l'intervalle de temps séparant deux signaux consécutifs d'amplitudes significatives. C'est lorsque des signaux électriques d'amplitudes significatives, sont émis à intervalles suffisamment rapprochés, par l'interface réseau de l'équipement sous surv- eillance (D), qu'un signal (r) de logique 1 sera délivré afin de signifier, que l'équipement sous surveillance, a une activité réseau normale. Cependant, c'est lorsqu' aucun signal électrique d'amplitude significative, n'est émis par l'interface réseau de l'équipement sous surveillance, ou lorsque des signaux apparaissent de façon anormale voir erratique, qu'un signal (r) de logique 0 sera délivré; afin de signifier que l'équipement ou un équipement, n'a pas d'activité réseau ou est déconnecté. Par conséquent, lorsque le circuit de détection (A) du dispositif selon l'invention, délivre un signal (r) de logique 1 , celui-ci sera interprété par le dispositif par le fait que l'équipement sous surveillance, est bien connecté et sous tension, donc en fonctionnement. Par contre, si le circuit de détection (A) délivre un signal (r) de logique 0 , celui-ci sera interprété par le dispositif par le fait que l'équipement sous surveillance, est déconnecté ou hors tension, donc hors fonctionnement. De plus, le circuit de détection (A) est imperceptible voir transparent au trafic des données montantes, car il présente une impédance élevée, de façon à ne pas perturber le signal émis par l'interface réseau de l'équipement sous surveillance.

Concernant le circuit de mesure et d'isolation (B), celui-ci pourra se trouver sur la même paire de fils montants que le circuit (A), ou sur une paire de fils descendant du câble réseau. Cette alternative introduira dès lors deux variantes distinctes du dispositif électronique. Le circuit de mesure et d'isolation (B) est constitué du relais (B1), du circuit 25 de commande (B2) et du circuit de mesure (B3). La fonction qui assure la mesure du circuit de mesure et d'isolation (B), peut être activée ou pas, selon l'état du signal (r) logique délivré par le circuit de détection (A). Cette fonction est activée, lorsque le circuit de détection (A) délivre un signal (r), de logique 0 , c'est-à-dire lorsqu'aucune activité réseau en provenance de l'équipement 30 sous surveillance n'est détectée. Par contre cette même fonction de mesure , ne sera pas activée dans le cas contraire. Lorsqu'elle est activée la fonction mesure du circuit (B), elle délivrera un signal t de logique 1 Si le circuit constitué par l'ensemble câblage réseau (E), plus l'interface réseau (D) de l'équipement sous surveillance est fermé, c'est-à-dire lorsque l'interface de -7- l'équipement sous surveillance est connectée au réseau. De même, la fonction mesure délivrera un signal (t) de logique 0 Si le circuit constitué par l'ensemble câblage réseau (E), plus l'interface réseau (D) de l'équipement sous surveillance est ouvert. L'isolation de l'équipement sous surveillance est commandée par le signal (S) logique. Ainsi, c'est lorsque le signal logique (S) est à 1 , que l'équipement sous surveillance est isolé du réseau informatique local. Concernant le relais (B1) à deux positions (x) ou (y). Dans sa position (x), l'interface réseau de l'équipement surveillé (D), est en contact direct avec l'interface réseau du commutateur (F).

Dans cette position (x), le signal réseau transite d'une interface à l'autre sans altération. Le dispositif électronique lui, reste imperceptible par le réseau local. Dans la position (y), l'interface réseau de l'équipement surveillé (D) est isolée de l'interface réseau du commutateur (F), mais reste connectée directement au circuit de mesure (B3).

Lorsque le signal logique (S) de la commande d'isolation est à 0 , et donc la fonction mesure du dispositif est inactive, le relais (B 1) est lui en position (x), permettant ainsi la libre transmission du signal réseau de l'équipement avec le commutateur. C'est lorsque la fonction mesure du dispositif est active, et que le relais (B 1) est en position (y), que le circuit de mesure (B3) peut mesurer la continuité électrique du circuit de l'interface réseau (D) de l'équipement surveillé. Dans l'exemple de la figure 2, la mesure de continuité électrique (B3) est réalisée à l'aide d'un générateur de courant continu, de très faible intensité (de l'ordre de 1 mA). C'est lorsque ce courant circule de façon normale à travers la boucle constituée par le circuit de l'interface réseau (D) de l'équipement sous surveillance, que le circuit délivre le signal (t) de logique 1 , signifiant la présence de l'interface (D). Par contre, si le courant ne peut circuler, le circuit délivrera un signal (t) de logique 0 ; signifiant l'absence de l'interface réseau de l'équipement (D). La fonction de mesure du dispositif, est activée ou non activée selon l'état du signal logique (r). Concernant le circuit de décision (C), celui-ci réalise un ou logique entre les signaux logiques issus des circuits de détection (r) et de mesure (t). Par conséquent, ce circuit produira un signal (u) de logique 1 , lorsque l'équipement sous surveillance est connecté au réseau, et un signal (u) de logique 0 dans le cas contraire. Le dispositif' selon l'invention, est particulièrement destiné à la protection - S - et à la surveillance de tous types d'équipements informatiques ou autres, et en particulier des ordinateurs fixes ou portables.

Claims

REVENDICATIONS

1. Dispositif électronique de sécurité pour la surveillance en continu et en temps réel d'équipements informatiques, chacun des équipements étant relié à un réseau informatique par une prise et un câble au niveau d'une interface réseau (D), caractérisé en ce qu'il est agencé au niveau du brassage du réseau câblé et en ce qu'il comprend, au niveau de chaque câble de liaison entre le réseau et un équipement à surveiller, un circuit de détection (A) apte à détecter sur ledit câble, sans perturbation, la présence de signaux électriques en provenance d'un équipement et révélateurs d'une activité réseau normale, et un circuit de mesure et d'isolation (B) apte à être activé en l'absence d'une telle détection par le circuit de détection (A), pour isoler le câble en question dudit réseau câblé et détecter si le circuit constitué par le câble et par l'interface réseau de l'équipement est fermé ou non.

2. Dispositif selon la revendication 1, caractérisé en ce qu'il comprend un moyen pour engendrer une alarme dans le cas où le circuit de détection (A) ne détecte aucune activité réseau normale et/ou da ns le cas où le circuit de mesure et d'isolation ne détecte pas que le circuit est fermé. 2 0

3. Dispositif selon l'une des revendications 1 et 2, caractérisé en ce qu'il comprend un circuit logique de décision (C) relié au circuit de détection (A) et au circuit de mesure et d'isolation (B).

4. Dispositif selon l'une des revendications 1 à 3, caractérisé en ce que le circuit 25 de mesure et d'isolation est également apte à détecter si le circuit constitué par le câble et par un équipement non-réseau est fermé ou non.

5. Dispositif selon l'une des revendications 1 à 4, caractérisé en ce que le circuit de mesure et d'isolation comprend un relais ou autre dispositif pour isoler le câble du 3 0 réseau.

6. Dispositif selon la revendication 5, caractérisé en ce que le circuit de mesure et d'isolation comprend un circuit pour injecter un courant dans le câble isolé du réseau.

7. Dispositif selon l'une des revendications 1 à 6, caractérisé en ce que les signaux fournis par le circuit de détection (A) sont aptes à être utilisés pour déterminer l'état sous tension ou hors tension de l'équipement.

8. Dispositif selon l'une des revendications 1 à 7, caractérisé en ce que le dispositif de mesure et d'isolation est apte à être commandé à distance pour déconnecter et isoler ledit équipement en cas de problème.