Konfidencialių duomenų nutekėjimo prevencijos (duomenų praradimo prevencija, DLP) problema šiandien yra viena aktualiausių IT problemų. Tačiau šioje srityje pastebima sąvokų painiava, kurią dar labiau padidina daugybė panašių terminų, ypač duomenų nutekėjimo prevencija (DLP), informacijos nutekėjimo prevencija (ILP), informacijos nutekėjimo apsauga (ILP), informacijos nutekėjimo aptikimas ir Prevencija (ILDP), turinio stebėjimas ir filtravimas (CMF), išspaudimo prevencijos sistema (EPS).

Iš kokių funkcinių modulių turėtų sudaryti visas DLP sprendimas? Kur turėtų būti įdiegtos DLP sistemos: duomenų šliuzo lygiu ar galutiniuose informacijos šaltiniuose (kompiuteriuose ar mobiliuosiuose įrenginiuose)? Ar svarbu, kaip DLP sistema yra įdiegta: kaip atskiras sprendimas ar kaip platesnio saugumo produktų asortimento dalis? Norėdami atsakyti į šiuos ir kitus klausimus, pirmiausia turite suprasti, kas yra DLP sistema, iš ko ji susideda ir kaip ji veikia.

Pirmiausia pažymime, kad konfidenciali informacija yra informacija, prie kurios prieiga yra ribojama pagal šalies įstatymus ir prieigos prie informacijos šaltinio lygį. Konfidenciali informacija prieinama arba atskleidžiama tik įgaliotiems asmenims, subjektams ar procesams.

Yra aiškus požiūris į konfidencialios informacijos tipų klasifikavimą:

• klientų duomenys – asmens duomenys, tokie kaip kredito kortelių numeriai, pasai, draudimo numeriai, mokesčių mokėtojo kodai, vairuotojo pažymėjimai ir kt.;
• įmonių duomenys – finansiniai duomenys, duomenys apie susijungimus ir įsigijimus, darbuotojų asmens duomenys ir kt.;
• intelektinė nuosavybė- šaltinio kodai, projektinė dokumentacija, informacija apie kainas ir kt.

Remiantis tuo, galima teigti, kad konfidencialios informacijos nutekėjimo prevencijos sistema yra integruotas įrankių rinkinys, skirtas užkirsti kelią ar kontroliuoti konfidencialios informacijos judėjimą iš įmonės informacinės sistemos į išorę.

Šiuolaikinės DLP sistemos yra pagrįstos duomenų srautų, kertančių saugomos informacinės sistemos perimetrą, analize. Jei sraute aptinkama konfidenciali informacija, suveikia apsauga, blokuojamas arba stebimas pranešimo (paketo, srauto, seanso) perdavimas.

Be pagrindinės funkcijos, DLP sprendimai padeda atsakyti į tris paprastus, bet labai svarbius klausimus: "Kur yra mano konfidenciali informacija?", "Kaip naudojami šie duomenys?" ir „Koks yra geriausias būdas apsaugoti juos nuo pasimetimo? Norėdami į juos atsakyti, DLP sistema atlieka nuodugnią informacijos turinio analizę, organizuoja automatinę konfidencialių duomenų apsaugą galutiniuose informacijos šaltiniuose, duomenų šliuzo lygiu ir statinėse duomenų saugojimo sistemose, taip pat pradeda reagavimo į incidentus procedūras. atitinkamas priemones.

Pažvelkime į DLP sprendimo funkcionalumą naudodami Symantec programinės įrangos produkto pavyzdį – DLP 9.0 (Vontu DLP), kuris yra integruotas ir centralizuotai valdomas įrankių rinkinys, skirtas stebėti ir užkirsti kelią konfidencialių duomenų nutekėjimui iš saugomos informacijos grandinės. Jį sudaro šie pagrindiniai DLP komponentai.

Endpoint DLP yra modulis, skirtas valdyti informacijos judėjimą asmeniniuose ir nešiojamuosiuose kompiuteriuose. Leidžia stebėti realiu laiku, o aptikus draudžiamo turinio blokuoti bandymus kopijuoti informaciją į išimamas laikmenas, spausdinti ir siųsti faksu, el. paštu ir pan. Valdymas vykdomas tiek prijungus kompiuterį prie įmonės tinklo, ir neprisijungus arba dirbant nuotoliniu būdu. Be tylios kontrolės ir nutekėjimo prevencijos, sistema gali informuoti vartotoją apie jo veiksmų neteisėtumą, o tai leidžia apmokyti personalą darbo su konfidencialia informacija taisyklių.

Saugojimas DLP yra modulis, skirtas stebėti, kaip laikomasi konfidencialių duomenų saugojimo procedūrų. Suplanuoto nuskaitymo režimu jis leidžia aptikti statiškai saugomus konfidencialius duomenis failuose, pašte, žiniatinklio serveriuose, dokumentų valdymo sistemose, duomenų bazių serveriuose ir kt. Analizuoja duomenų saugojimo dabartinėje vietoje teisėtumą ir, jei reikia, perduoda juos apsaugoti saugykla.

Tinklo DLP – modulis, skirtas valdyti informacijos judėjimą per duomenų perdavimo šliuzus. Leidžia stebėti informacijos perdavimą bet kuriuo TCP/IP arba UDP kanalu. Sistema valdo keitimąsi informacija per IM ir lygiavertes sistemas, taip pat leidžia blokuoti informacijos perdavimą HTTP (-iais), FTP (-iais) ir SMTP kanalais su galimybe informuoti vartotojus apie įmonės pažeidimus. politika.

Enforce Platform yra centralizuota visų sistemos modulių valdymo sistema. Tai leidžia valdyti pačios sistemos veikimą, stebėti jos veikimą ir apkrovą bei administruoti taisykles ir strategijas, susijusias su konfidencialių duomenų judėjimo kontrole. Sistema yra visiškai pagrįsta žiniatinklio technologijomis ir joje yra visi įrankiai, skirti organizuoti visą įmonės konfidencialių duomenų tvarkymo saugos politikos valdymo proceso gyvavimo ciklą, įskaitant klasifikavimą, indeksavimą, skaitmeninimą ir kt. Platformoje taip pat yra ataskaitų teikimo modulis. kuri leidžia paprastai ir efektyviai atlikti esamos informacijos saugojimo ir judėjimo saugumo būklės analizę, taip pat sudaryti sudėtingus pavyzdžius naudojant regresinę ir progresinę analizę.

Symantec DLP naudoja du mechanizmus, pagal kuriuos informacijos saugos komanda gali klasifikuoti duomenis ir priskirti juos konkrečioms svarbos grupėms. Pirmasis – turinio filtravimas – tai galimybė perduodamos informacijos sraute išryškinti tuos dokumentus ar duomenis, kuriuose yra tam tikri žodžiai, posakiai, tam tikro tipo failai, taip pat taisyklių nustatytos raidžių ir skaičių kombinacijos (pavyzdžiui, pasas). numerį, kredito kortelę ir pan.). Antrasis, skaitmeninis pirštų atspaudų metodas, leidžia apsaugoti konkrečius informacijos vaizdus, ​​blokuoti bandymus ją praskiesti, naudoti teksto fragmentus ir pan.

Terminas DLP dažnai reiškia duomenų praradimo prevenciją arba duomenų nutekėjimo prevenciją – duomenų nutekėjimo prevenciją. Atitinkamai, DLP sistemos yra programinės ir techninės įrangos įrankiai, padedantys išspręsti duomenų nutekėjimo prevencijos problemą.

Kovą su informacijos nutekėjimu techniniais kanalais galima suskirstyti į dvi užduotis: kovą su išorine grėsme ir kovą su vidiniu pažeidėju.

Vertingi įmonės duomenys, kuriuos jūsų organizacija bando apsaugoti ugniasienėmis ir slaptažodžiais, tiesiogine prasme slysta iš viešai neatskleistos informacijos. Taip nutinka ir netyčia, ir dėl tyčinių veiksmų – neteisėto informacijos kopijavimo iš darbo kompiuterių į „flash drives“, išmaniuosius telefonus, planšetinius kompiuterius ir kitas duomenų laikmenas. Be to, duomenis gali nekontroliuojamai perduoti viešai neatskleista informacija paštu, momentinių pranešimų paslaugos, žiniatinklio formos, forumai ir socialinė žiniasklaida. Belaidės sąsajos – „Wi-Fi“ ir „Bluetooth“ – kartu su vietinių duomenų sinchronizavimo su mobiliaisiais įrenginiais kanalais atveria papildomus būdus informacijos nutekėjimui iš organizacijos vartotojų kompiuterių.

Be viešai neatskleistos grėsmės, įvyksta kitas pavojingas nutekėjimo scenarijus, kai kompiuteriai yra užkrėsti kenkėjiška programa, galinčia įrašyti tekstą, įvestą iš klaviatūros arba atskiros rūšys saugomi laisvosios kreipties atmintis kompiuterio duomenis ir vėliau juos persiunčia į internetą.

Kaip DLP sistema apsaugo nuo informacijos nutekėjimo?

Nors nė vienas iš aukščiau aprašytų pažeidžiamumų nepašalinamas nei tradiciniais tinklo saugos mechanizmais, nei integruotais OS valdikliais, „DeviceLock DLP“ programinė įranga veiksmingai apsaugo nuo informacijos nutekėjimo iš įmonės kompiuterių, naudojant pilna komplektacija kontekstinio duomenų operacijų valdymo mechanizmai, taip pat turinio filtravimo technologijos.

Virtualios ir terminalinės aplinkos palaikymas DeviceLock DLP sistemoje žymiai išplečia informacijos saugos tarnybų galimybes sprendžiant informacijos nutekėjimo prevencijos problemą naudojant įvairius darbo aplinkų virtualizavimo sprendimus, sukurtus tiek vietinių virtualių mašinų, tiek terminalo darbalaukio seansų pavidalu. paskelbtos programos hipervizoriuose.

Konteksto valdymas ir turinio filtravimas DLP sistemoje

Veiksmingas būdas apsisaugoti nuo informacijos nutekėjimo iš kompiuterių prasideda nuo kontekstinio valdymo mechanizmų panaudojimo – duomenų perdavimo konkretiems vartotojams valdymas priklausomai nuo duomenų formatų, sąsajų ir įrenginių tipų, tinklo protokolų, perdavimo krypties, paros laiko ir kt.

Tačiau daugeliu atvejų reikalingas gilesnis kontrolės lygis – pavyzdžiui, tikrinant perduodamų duomenų turinį, ar nėra konfidencialios informacijos, tokiomis sąlygomis, kai duomenų perdavimo kanalai neturėtų būti blokuojami, kad nebūtų trikdomi gamybos procesai, tačiau atskiri vartotojai yra rizikuoja, nes įtariama prisidėjus prie įmonės politikos pažeidimų. Tokiose situacijose, be kontekstinės kontrolės, būtina naudoti turinio analizės technologijas, leidžiančias nustatyti ir užkirsti kelią neteisėtiems duomenims perduoti, netrukdant keistis informacija pagal darbuotojo pareigas.

„DeviceLock DLP“ programinės įrangos pakete naudojami ir kontekstiniai, ir turinio analize pagrįsti valdymo metodai, užtikrinantys patikimą apsaugą nuo informacijos nutekėjimo iš vartotojų kompiuterių ir įmonių IP serverių. DeviceLock DLP kontekstiniai mechanizmai įgyvendina detalų vartotojo prieigos prie daugybės išorinių įrenginių ir I/O kanalų, įskaitant tinklo ryšį, valdymą.

Tolesnis apsaugos lygio padidinimas pasiekiamas naudojant turinio analizės ir duomenų filtravimo metodus, kurie padeda išvengti neteisėto kopijavimo į išorinius diskus ir Plug-and-Play įrenginius, taip pat perdavimo tinklo protokolais už įmonės tinklo ribų.

Kaip administruoti ir valdyti DLP sistemą?

Kartu su aktyviais valdymo metodais, DeviceLock DLP efektyvumas užtikrinamas detaliai registruojant vartotojų ir administracinio personalo veiksmus, taip pat pasirenkant šešėlinį perduodamų duomenų kopijavimą tolesnei analizei, įskaitant viso teksto paieškos metodus.

Informacijos saugumo administratoriams DeviceLock DLP siūlo racionaliausią ir patogiausią būdą valdyti DLP sistemą – naudojant Microsoft domenų grupės strategijos objektus. Active Directory ir integruotas į „Windows“ grupės strategijos rengyklę. Tuo pačiu metu „DeviceLock“ DLP strategijos automatiškai paskirstomos per katalogą kaip neatskiriama jo grupės strategijų dalis visiems domeno kompiuteriams, taip pat virtualioms aplinkoms. Šis sprendimas leidžia informacijos saugos tarnybai centralizuotai ir greitai valdyti DLP strategijas visoje organizacijoje, o jų vykdymas paskirstytų DeviceLock agentų užtikrina tikslų vartotojų verslo funkcijų ir jų teisių persiųsti ir saugoti informaciją darbo kompiuteriuose atitikimą.

DLP ( Skaitmeninis šviesos apdorojimas) yra projektoriuose naudojama technologija. Jį sukūrė Larry Hornbeck iš Texas Instruments 1987 m.

DLP projektoriuose vaizdas sukuriamas mikroskopiškai mažų veidrodžių, kurie yra išdėstyti matricoje puslaidininkinėje lustoje, vadinamoje skaitmeniniu mikroveidrodiniu įrenginiu (DMD). Kiekvienas iš šių veidrodžių rodo vieną pikselį projektuojamame vaizde.

Bendras veidrodžių skaičius rodo gauto vaizdo skiriamąją gebą. Dažniausiai naudojami DMD dydžiai yra 800 x 600, 1024 x 768, 1280 x 720 ir 1920 x 1080 (skirta HDTV, didelės raiškos „TeleVision“). Skaitmeniniuose kino projektoriuose standartinės DMD raiškos laikomos 2K ir 4K, kurios atitinka atitinkamai 2000 ir 4000 pikselių ilgojoje kadro pusėje.

Šiuos veidrodžius galima greitai pastatyti taip, kad jie atspindėtų šviesą į objektyvą arba radiatorių (taip pat vadinamą šviesos išmetimu). Greitai sukant veidrodžius (iš esmės perjungiant įjungimą ir išjungimą) DMD gali keisti pro objektyvą prasiskverbiančios šviesos intensyvumą, sukuriant pilkus atspalvius, be baltos (veidrodis įjungtas) ir juodos (veidrodis išjungtoje padėtyje). ).

Spalva DLP projektoriuose

Yra du pagrindiniai spalvoto vaizdo kūrimo būdai. Vienas metodas apima vieno lusto projektorių naudojimą, kitas - trijų lustų projektorius.

Vieno lusto projektoriai

Vieno lusto DLP projektoriaus turinio peržiūra. Geltona rodyklė rodo šviesos pluošto kelią nuo lempos iki matricos, per filtro diską, veidrodį ir lęšį. Tada spindulys atsispindi arba į objektyvą (geltona rodyklė) arba į radiatorių (mėlyna rodyklė).

Projektoriuose su vienu DMD lustu spalvos gaunamos tarp lempos ir DMD įdedant besisukantį spalvų diską, panašiai kaip šeštajame dešimtmetyje naudota Columia Broadcasting System „nuosekli spalvotos televizijos sistema“. Spalvų diskas paprastai yra padalintas į 4 sektorius: trys sektoriai skirti pagrindinėms spalvoms (raudonai, žaliai ir mėlynai), o ketvirtasis sektorius yra skaidrus, kad padidintų ryškumą.

Dėl to, kad skaidrus sektorius sumažina spalvų sodrumą, kai kuriuose modeliuose jo gali visai nebūti, vietoj tuščio sektoriaus gali būti naudojamos papildomos spalvos.

DMD lustas yra sinchronizuojamas su besisukančiu disku, kad žalias vaizdo komponentas būtų rodomas DMD, kai žalias disko sektorius yra lempos kelyje. Tas pats su raudona ir mėlyna spalva.

Raudona, žalia ir mėlyna vaizdo komponentai rodomi pakaitomis, bet labai dideliu dažniu. Taigi žiūrovui atrodo, kad į ekraną projektuojamas įvairiaspalvis vaizdas. Ankstyvuosiuose modeliuose diskas apsisuko kartą per kiekvieną kadrą. Vėliau buvo sukurti projektoriai, kuriuose diskas daro po du ar tris apsisukimus viename kadre, o kai kuriuose projektoriuose diskas padalinamas į didesnį sektorių skaičių ir jame esanti paletė kartojama du kartus. Tai reiškia, kad vaizdo komponentai rodomi ekrane, viename kadre pakeičiant vienas kitą iki šešių kartų.

Kai kuriuose naujausiuose aukščiausios klasės modeliuose besisukantis spalvų diskas buvo pakeistas labai ryškių trijų pagrindinių spalvų šviesos diodų bloku. Dėl to, kad šviesos diodus galima labai greitai įjungti ir išjungti, ši technika leidžia dar labiau padidinti vaizdo spalvų atnaujinimo dažnį ir visiškai atsikratyti triukšmo bei mechaniškai judančių dalių. Atsisakymas naudoti halogeninę lempą taip pat palengvina šiluminį matricos veikimą.

"Vaivorykštės efektas"

Vaivorykštės DLP efektas

Vaivorykštės efektas būdingas tik vieno lusto DLP projektoriams.

Kaip jau minėta, kiekviename paveikslėlyje vienu metu rodoma tik viena spalva. Kai akis juda per projektuojamą vaizdą, šios skirtingos spalvos tampa matomos, todėl akis suvokia „vaivorykštę“.

Vieno lusto DLP projektorių gamintojai rado išeitį iš šios situacijos, peršokdami besisukantį segmentuotą kelių spalvų diską arba padidinę spalvų segmentų skaičių, taip sumažindami šį artefaktą.

Šviesos diodų šviesa leido dar labiau sumažinti šį efektą dėl didelio spalvų perjungimo dažnio.

Be to, šviesos diodai gali skleisti bet kokią spalvą bet kokio intensyvumo, todėl padidėjo vaizdo gama ir kontrastas.

Trijų lustų projektoriai

Šio tipo DLP projektorius naudoja prizmę, kad padalintų lempos skleidžiamą spindulį, o kiekviena pagrindinė spalva nukreipiama į savo DMD lustą. Tada šie spinduliai sujungiami ir vaizdas projektuojamas ekrane.

Trijų lustų projektoriai gali sukurti daugiau atspalvių ir spalvų gradacijų nei vieno lusto projektoriai, nes kiekviena spalva pasiekiama ilgesnį laiką ir gali būti moduliuojama su kiekvienu vaizdo kadru. Be to, vaizdas apskritai nėra mirgėjimas ir „vaivorykštės efektas“.

Dolby Digital Cinema 3D

„Infitec“ sukūrė besisukančio disko ir akinių spektrinius filtrus, leidžiančius projekuoti kadrus skirtingoms akims skirtinguose spektro pogrupiuose. Dėl to kiekviena akis mato savo beveik spalvotą vaizdą įprastame baltame ekrane, priešingai nei sistemose su projektuojamo vaizdo poliarizacija (pvz., IMAX), kurioms reikalingas specialus „sidabrinis“ ekranas, kad atspindėtų poliarizaciją. .

taip pat žr

Aleksejus Borodinas DLP technologija. Portalas ixbt.com (2000-12-05). Suarchyvuota nuo originalo 2012 m. gegužės 14 d.

Wikimedia fondas. 2010 m.

Pažiūrėkite, kas yra „DLP“ kituose žodynuose:

DLP- Saltar a navegación, búsqueda Digital Light Processing (en español Procesado digital de la luz) es una tecnología usada en proyectores y televisores de proyección. El DLP fue desarrollado originale iš Texas Instruments, y sigue siendo el... ... Wikipedia Español

DLP- yra trijų raidžių santrumpa, turinti keletą reikšmių, kaip aprašyta toliau: Technologija Duomenų praradimo prevencija yra kompiuterių saugumo sritis Skaitmeninis šviesos apdorojimas, technologija, naudojama projektoriuose ir vaizdo projektoriuose Diskretaus logaritmo problema,… … Wikipedia

Siūlome daugybę žymeklių, kurie padės išnaudoti visas DLP sistemos galimybes.

DLP-sistemos: kas tai?

Primename, kad DLP sistemos (Data Loss/Leak Prevention) leidžia valdyti visus įmonės tinklo komunikacijos kanalus (paštą, internetą, momentinių pranešimų sistemas, „flash drives“, spausdintuvus ir kt.). Apsauga nuo informacijos nutekėjimo pasiekiama visuose darbuotojų kompiuteriuose įdiegiant agentus, kurie surenka informaciją ir perduoda ją serveriui. Kartais informacija renkama per šliuzą naudojant SPAN technologijas. Informacija analizuojama, po to sistemos ar apsaugos pareigūnas priima sprendimus dėl incidento.

Taigi, jūsų įmonėje įdiegta DLP sistema. Kokių veiksmų reikia imtis, kad sistema veiktų efektyviai?

1. Teisingai sukonfigūruokite saugos taisykles

Įsivaizduokime, kad sistemoje, aptarnaujančioje 100 kompiuterių, buvo sukurta taisyklė „Pataisykite visą susirašinėjimą žodžiu „sutartis“.

Be to, ne kiekviena įmonė gali sau leisti turėti pilną darbuotojų, stebinčių incidentus, personalą.

Įrankiai kūrimui veiksmingas taisykles ir sekti savo darbo rezultatus. Kiekviena DLP sistema turi funkcionalumą, leidžiantį tai padaryti.

Apskritai, metodika apima sukauptos incidentų duomenų bazės analizę ir įvairių taisyklių derinių kūrimą, kurie idealiu atveju lemia 5-6 tikrai skubius incidentus per dieną.

2. Reguliariai atnaujinkite saugos taisykles

Staigus incidentų skaičiaus sumažėjimas arba padidėjimas rodo, kad reikia koreguoti taisykles. Priežastys gali būti tokios, kad taisyklė prarado savo aktualumą (vartotojai nustojo pasiekti tam tikrus failus) arba darbuotojai išmoko taisyklę ir nebeatlieka sistemos draudžiamų veiksmų (DLP – mokymosi sistema). Tačiau praktika rodo, kad išmokus vieną taisyklę, gretimoje vietoje galimas nuotėkio pavojus išaugo.

Taip pat turėtumėte atkreipti dėmesį į sezoniškumą įmonės veikloje. Per metus gali keistis pagrindiniai parametrai, susiję su įmonės darbo specifika. Pavyzdžiui, didmeniniam smulkios įrangos tiekėjui pavasarį bus aktualūs dviračiai, rudenį – sniego paspirtukai.

3. Apsvarstykite reagavimo į incidentus algoritmą

Yra keletas reagavimo į incidentus būdų. Bandydami ir paleisdami DLP sistemas, žmonės dažniausiai nepraneša apie pakeitimus. Incidentų dalyviai tik stebimi. Kai kaupiasi kritinė masė Su jais bendrauja apsaugos skyriaus arba žmogiškųjų išteklių skyriaus atstovas. Ateityje darbas su vartotojais dažnai paliekamas saugos skyriaus atstovams. Kyla minikonfliktai ir kolektyve kaupiasi negatyvas. Tai gali išsilieti į tyčinį darbuotojų sabotavimą įmonės atžvilgiu. Svarbu išlaikyti balansą tarp disciplinos reikalavimo ir sveikos atmosferos palaikymo komandoje.

4. Patikrinkite blokavimo režimo veikimą

Yra du reagavimo į incidentą sistemoje režimai – fiksavimas ir blokavimas. Jei blokuojamas kiekvienas laiško siuntimo ar pridėto failo pridėjimo prie „flash drive“ faktas, vartotojui kyla problemų. Darbuotojai dažnai puola sistemos administratorių prašydami atrakinti kai kurias funkcijas, taip pat gali būti nepatenkinti tokiais nustatymais. Dėl to DLP sistema ir įmonė sulaukia neigiamų atsiliepimų, sistema diskredituojama ir demaskuojama.

5. Patikrinkite, ar buvo įvestas komercinės paslapties režimas

Suteikia galimybę tam tikrą informaciją padaryti konfidencialia, taip pat įpareigoja bet kurį asmenį, kuris apie tai žino, prisiimti visą teisinę atsakomybę už jos atskleidimą. Esant rimtam informacijos nutekėjimui pagal dabartinį komercinės paslapties režimą įmonėje, pažeidėjui gali būti išieškoma faktinė ir moralinė žala per teismą pagal 98-FZ „Dėl komercinių paslapčių“.

Tikimės, kad šie patarimai padės sumažinti netyčinių nutekėjimų skaičių įmonėse, nes būtent su jais DLP sistemos skirtos sėkmingai kovoti. Tačiau nereikėtų pamiršti apie visapusišką informacijos saugumo sistemą ir tai, kad tyčinis informacijos nutekėjimas reikalauja ypatingo, atidaus dėmesio. Yra modernių sprendimų, kurie gali papildyti DLP sistemų funkcionalumą ir žymiai sumažinti tyčinių nutekėjimų riziką. Pavyzdžiui, vienas iš kūrėjų siūlo įdomią technologiją – kai įtartinai dažnai pasiekiami konfidencialūs failai, interneto kamera automatiškai įsijungia ir pradeda filmuoti. Būtent ši sistema leido užfiksuoti, kaip nelaimingasis vagis mobilia kamera aktyviai fotografavo ekrano kopijas.

Olegas Necheukhinas, gynybos ekspertas Informacinės sistemos, "Kontūras. Sauga"

DLP technologija

Skaitmeninis šviesos apdorojimas (DLP) yra pažangi technologija, kurią išrado Texas Instruments. Jo dėka tapo įmanoma sukurti labai mažus, labai lengvus (3 kg – ar tai tikrai svoris?) ir, nepaisant to, gana galingus (daugiau nei 1000 ANSI Lm) multimedijos projektorius.

Trumpa kūrimo istorija

Seniai, tolimoje galaktikoje...

1987 metais dr. Larry J. Hornbeckas išrado skaitmeninis daugiaveidrodis įrenginys(Digital Micromirror Device arba DMD). Šis išradimas apribojo dešimties metų „Texas Instruments“ mikromechaninius tyrimus deformuojami veidrodiniai įtaisai(Deformuojami veidrodiniai įrenginiai arba vėl DMD). Atradimo esmė buvo lanksčių veidrodžių atsisakymas, o ne standžių veidrodžių matrica, turinti tik dvi stabilias padėtis.

1989 m. „Texas Instruments“ tapo viena iš keturių kompanijų, atrinktų įgyvendinti JAV programos „projektoriaus“ dalį. Didelės raiškos ekranas, finansuojamas Išplėstinių tyrimų projektų administracijos (ARPA).

1992 m. gegužės mėn. TI demonstruoja pirmąją DMD pagrįstą sistemą, palaikančią šiuolaikinį ARPA raiškos standartą.

Didelės raiškos TV (HDTV) DMD versija, pagrįsta trimis didelės raiškos DMD, buvo transliuojama 1994 m. vasario mėn.

Masinis DMD lustų pardavimas prasidėjo 1995 m.

DLP technologija

Pagrindinis daugialypės terpės projektorių, sukurtų naudojant DLP technologiją, elementas yra mikroskopinių veidrodžių (DMD elementų) matrica, pagaminta iš aliuminio lydinys, kuris turi labai didelį atspindį. Kiekvienas veidrodis yra pritvirtintas prie standaus pagrindo, kuris yra prijungtas prie matricos pagrindo per judančias plokštes. Elektrodai, prijungti prie CMOS SRAM atminties elementų, yra išdėstyti priešingais veidrodžių kampais. Esant įtakai elektrinis laukas substratas su veidrodžiu užima vieną iš dviejų padėčių, kurios skiriasi tiksliai 20° dėl atramų, esančių ant matricos pagrindo.

Šios dvi padėtys atitinka į objektyvą patenkančio šviesos srauto atspindį ir veiksmingą šviesos sugėriklį, užtikrinantį patikimą šilumos pašalinimą ir minimalų šviesos atspindį.

Duomenų magistralė ir pati matrica yra sukurtos taip, kad būtų galima pateikti iki 60 ar daugiau vaizdo kadrų per sekundę su 16 milijonų spalvų raiška.

Veidrodinė matrica kartu su CMOS SRAM sudaro DMD kristalą – DLP technologijos pagrindą.

Įspūdingas maži dydžiai krištolas. Kiekvieno matricinio veidrodžio plotas yra 16 mikronų arba mažesnis, o atstumas tarp veidrodžių yra apie 1 mikronas. Kristalas, ir daugiau nei vienas, lengvai telpa delne.

Iš viso, jei Texas Instruments mūsų neapgaudinėja, gaminami trijų tipų kristalai (arba lustai) su skirtinga raiška. Tai:

• SVGA: 848x600; 508 800 veidrodžių
• XGA: 1024 × 768 su juoda diafragma; 786 432 veidrodžiai
• SXGA: 1280x1024; 1 310 720 veidrodžių

Taigi, mes turime matricą, ką galime su ja daryti? Na, žinoma, apšvieskite jį galingesniu šviesos srautu ir vienos iš veidrodžių atspindžio krypčių kelyje pastatykite optinę sistemą, sufokusuodami vaizdą į ekraną. Kitos krypties kelyje protinga pastatyti šviesos sugėriklį, kad nereikalinga šviesa nesukeltų nepatogumų. Dabar galime projektuoti vienspalves nuotraukas. Bet kur spalva? Kur ryškumas?

Bet tai, atrodo, buvo draugo Larry išradimas, kuris buvo aptartas DLP kūrimo istorijos skyriaus pirmoje pastraipoje. Jei vis dar nesupranti, kas vyksta, ruoškis, nes dabar tave gali ištikti šokas :), nes šis savaime suprantamas elegantiškas ir gana akivaizdus sprendimas šiandien yra pažangiausias ir technologiškai pažangiausias vaizdo projekcijos srityje.

Prisiminkite vaikišką triuką su besisukančiu žibintuvėliu, kurio šviesa tam tikru momentu susilieja ir virsta šviečiančiu ratu. Šis mūsų vizijos pokštas leidžia pagaliau atsisakyti analoginių vaizdo sistemų ir pakeisti visiškai skaitmenines. Galų gale, net paskutiniame etape esantys skaitmeniniai monitoriai yra analoginio pobūdžio.

Bet kas atsitiks, jei priversime veidrodį dideliu dažniu persijungti iš vienos padėties į kitą? Jei nepaisysime veidrodžio persijungimo laiko (o dėl jo mikroskopinių matmenų šio laiko galima visiškai nepaisyti), matomas ryškumas sumažės ne daugiau nei per pusę. Keičiant laiko santykį, per kurį veidrodis būna vienoje ir kitoje padėtyje, galime nesunkiai pakeisti tariamą vaizdo ryškumą. Ir kadangi ciklo dažnis yra labai labai didelis, nebus jokių matomų mirgėjimo pėdsakų. Eureka. Nors ir nieko ypatingo, visa tai jau seniai žinoma :)

Na, o dabar paskutinis prisilietimas. Jei perjungimo greitis yra pakankamai didelis, galime nuosekliai išdėstyti šviesos filtrus palei šviesos srauto kelią ir taip sukurti spalvotą vaizdą.

Tiesą sakant, tai yra visa technologija. Tolesnę evoliucinę jo raidą stebėsime multimedijos projektorių pavyzdžiu.

DLP projektoriaus projektavimas

Texas Instruments negamina DLP projektorių, gamina daugelis kitų įmonių, tokių kaip 3M, ACER, PROXIMA, PLUS, ASK PROXIMA, OPTOMA CORP., DAVIS, LIESEGANG, INFOCUS, VIEWSONIC, SHARP, COMPAQ, NEC, KODAK, TOSHIBA, LIESEGANG, ir tt Dauguma gaminamų projektorių yra nešiojami, sveria nuo 1,3 iki 8 kg ir galia iki 2000 ANSI liumenų. Projektoriai skirstomi į tris tipus.

Vienos matricos projektorius

Paprasčiausias tipas, kurį jau aprašėme, yra - vienos matricos projektorius, kur tarp šviesos šaltinio ir matricos dedamas besisukantis diskas su spalvų filtrais – mėlyna, žalia ir raudona. Disko sukimosi greitis lemia kadrų dažnį, prie kurio esame įpratę.

Vaizdas pakaitomis formuojamas kiekviena iš pagrindinių spalvų, todėl gaunamas įprastas spalvotas vaizdas.

Visi arba beveik visi nešiojamieji projektoriai yra pagaminti naudojant vienos matricos tipą.

Tolesnė šio tipo projektorių plėtra buvo ketvirtojo, skaidraus šviesos filtro įdiegimas, leidžiantis žymiai padidinti vaizdo ryškumą.

Trijų matricų projektorius

Sudėtingiausias projektoriaus tipas yra trijų matricų projektorius, kur šviesa yra padalinta į tris spalvų srautus ir atsispindi iš trijų matricų vienu metu. Šis projektorius turi gryniausias spalvas ir kadrų dažnį, jo neriboja disko sukimosi greitis, kaip ir vienos matricos projektoriai.

Tikslus kiekvienos matricos atspindėto srauto atitikimas (konvergencija) užtikrinamas naudojant prizmę, kaip matote paveikslėlyje.

Dviejų matricų projektorius

Tarpinis projektoriaus tipas yra dvigubos matricos projektorius. Šiuo atveju šviesa padalijama į du srautus: raudona atsispindi nuo vienos DMD matricos, o mėlyna ir žalia – nuo ​​kitos. Šviesos filtras, atitinkamai, pakaitomis pašalina iš spektro mėlynus arba žalius komponentus.

Dviejų matricų projektorius užtikrina vidutinę vaizdo kokybę, palyginti su vienos matricos ir trijų matricų tipais.

LCD ir DLP projektorių palyginimas

Palyginti su LCD projektoriais, DLP projektoriai turi keletą svarbių pranašumų:

Ar yra kokių nors DLP technologijos trūkumų?

Bet teorija yra teorija, bet praktikoje dar reikia padirbėti. Pagrindinis trūkumas – technologijos netobulumas ir dėl to veidrodžių klijavimo problema.

Faktas yra tas, kad su tokiais mikroskopiniais dydžiais mažos dalys linkusios "sulipti", o veidrodis su pagrindu nėra išimtis.

Nepaisant Texas Instruments pastangų išrasti naujas medžiagas, mažinančias mikroveidrodėlių lipnumą, tokia problema egzistuoja, kaip matėme bandydami daugialypės terpės projektorių. Infocus LP340. Bet, turiu pastebėti, tai tikrai netrukdo gyvenimui.

Kita problema nėra tokia akivaizdi ir slypi optimaliame veidrodžio perjungimo režimų pasirinkime. Kiekviena įmonė, gaminanti DLP projektorius, šiuo klausimu turi savo nuomonę.

Na, paskutinis dalykas. Nepaisant minimalaus laiko perjungti veidrodžius iš vienos padėties į kitą, šis procesas palieka vos pastebimą pėdsaką ekrane. Savotiškas nemokamas antialiasingas.

Technologijų plėtra

• Be skaidraus šviesos filtro įdiegimo, nuolat vyksta darbas siekiant sumažinti tarpveidrodinę erdvę ir stulpelio, kuris pritvirtina veidrodį prie pagrindo, plotą (juodas taškas vaizdo elemento viduryje).
• Padalijus matricą į atskirus blokus ir išplečiant duomenų magistralę, veidrodžio perjungimo dažnis didėja.
• Vykdomi darbai, siekiant padidinti veidrodžių skaičių ir sumažinti matricos dydį.
• Šviesos srauto galia ir kontrastas nuolat didėja. Šiuo metu jau yra trijų matricų projektorių, kurių galia viršija 10 000 ANSI Lm, o kontrasto santykis viršija 1000:1, kurie savo pritaikymą rado itin moderniuose kino teatruose, naudojantys skaitmenines laikmenas.
• DLP technologija yra visiškai paruošta pakeisti CRT technologiją, skirtą vaizdams rodyti namų kino teatruose.

Išvada

Tai dar ne viskas, ką galima pasakyti apie DLP technologiją, pavyzdžiui, mes nepalietėme temos apie DMD matricų naudojimą spausdinant. Tačiau palauksime, kol „Texas Instruments“ patvirtins iš kitų šaltinių turimą informaciją, kad nepaslystume melo. Tikiuosi, kad šios trumpos istorijos pakaks, kad galėčiau, jei ne išsamiausiai, bet pakankamai suprasti technologiją ir nekankinti pardavėjų klausimais apie DLP projektorių pranašumus prieš kitus.

Ačiū Aleksejui Slepininui už pagalbą ruošiant medžiagą