Technologie DLP

Le traitement numérique de la lumière (DLP) est une technologie avancée inventée par Texas Instruments. Grâce à lui, il a été possible de créer des projecteurs multimédia très petits, très légers (3 kg - est-ce vraiment du poids ?) et néanmoins assez puissants (plus de 1000 ANSI Lm).

Bref historique de la création

Il y a bien longtemps, dans une galaxie très lointaine...

En 1987, le Dr. Larry J. Hornbeck a inventé dispositif multimiroir numérique(Dispositif à micromiroir numérique ou DMD). Cette invention a complété des décennies de recherche de Texas Instruments sur la micromécanique. dispositifs à miroir déformables(Deformable Mirror Devices ou encore DMD). L'essence de la découverte était le rejet des miroirs flexibles au profit d'une matrice de miroirs rigides avec seulement deux positions stables.

En 1989, Texas Instruments devient l'une des quatre sociétés sélectionnées pour mettre en œuvre la partie « projecteur » des États-Unis. Écran haute définition financé par l'Advanced Research and Development Administration (ARPA).

En mai 1992, TI présente le premier système basé sur DMD à prendre en charge la norme de résolution moderne pour ARPA.

Une version TV haute définition (HDTV) de DMD basée sur trois DMD haute définition a été diffusée en février 1994.

Les ventes massives de puces DMD ont commencé en 1995.

Technologie DLP

Un élément clé des projecteurs multimédia créés à l'aide de la technologie DLP est une matrice de miroirs microscopiques (éléments DMD) constitués d'un alliage d'aluminium à très haute réflectivité. Chaque miroir est fixé à un substrat rigide, qui est relié à la base de la matrice par l'intermédiaire de plaques mobiles. Les électrodes connectées aux cellules mémoire CMOS SRAM sont placées à des angles opposés des miroirs. Sous l'action d'un champ électrique, le substrat à miroir prend l'une des deux positions qui diffèrent d'exactement 20° grâce aux limiteurs situés à la base de la matrice.

Ces deux positions correspondent respectivement à la réflexion du flux lumineux entrant dans la lentille et dans un absorbeur de lumière efficace qui assure une évacuation fiable de la chaleur et une réflexion lumineuse minimale.

Le bus de données et la matrice elle-même sont conçus pour fournir jusqu'à 60 images ou plus par seconde avec une résolution de 16 millions de couleurs.

Le réseau de miroirs, avec la SRAM CMOS, constitue la puce DMD, base de la technologie DLP.

La petite taille du cristal est impressionnante. La superficie de chaque miroir matriciel est de 16 microns ou moins et la distance entre les miroirs est d'environ 1 micron. Le cristal, et non un seul, tient facilement dans la paume de votre main.

Au total, si Texas Instruments ne nous trompe pas, trois types de cristaux (ou chips) sont produits avec des résolutions différentes. Ce:

• SVGA : 848 × 600 ; 508 800 miroirs
• XGA : 1 024 × 768 avec ouverture noire (espace inter-fentes) ; 786 432 miroirs
• SXGA : 1 280 × 1 024 ; 1 310 720 miroirs

Donc, nous avons une matrice, que pouvons-nous en faire ? Eh bien, bien sûr, illuminez-le avec un flux lumineux plus puissant et placez un système optique sur le trajet d'une des directions de réflexion des miroirs, qui focalise l'image sur l'écran. Sur le trajet dans l’autre sens, il serait judicieux de placer un absorbeur de lumière afin qu’une lumière inutile ne cause pas de désagréments. Ici, nous pouvons déjà projeter des images monochromes. Mais où est la couleur ? Où est la luminosité ?

Mais il semble que ce soit l'invention du camarade Larry, qui a été discutée dans le premier paragraphe de la section sur l'histoire de la création du DLP. Si vous ne comprenez toujours pas quel est le problème, préparez-vous, car maintenant un choc peut vous arriver :), car cette solution élégante et assez évidente est aujourd'hui la plus avancée et la plus avancée technologiquement dans le domaine de la projection d'images.

Rappelez-vous l'astuce des enfants avec une lampe de poche rotative, dont la lumière à un moment donné se confond et se transforme en un cercle lumineux. Cette plaisanterie de notre vision nous permet d'abandonner complètement les systèmes d'imagerie analogiques au profit de systèmes entièrement numériques. Après tout, même les moniteurs numériques de dernière étape ont un caractère analogique.

Mais que se passe-t-il si nous faisons passer le miroir d’une position à une autre avec une fréquence élevée ? Si l'on néglige le temps de commutation du miroir (et en raison de ses dimensions microscopiques, ce temps peut être complètement négligé), alors la luminosité apparente ne diminuera que d'un facteur deux. En modifiant le rapport de temps pendant lequel le miroir est dans une position et une autre, nous pouvons facilement modifier la luminosité apparente de l'image. Et comme le taux de cycle est très, très élevé, il n’y aura aucun scintillement visible. Eurêka. Même si rien de spécial, tout est connu depuis longtemps :)

Eh bien, maintenant pour la touche finale. Si la vitesse de commutation est suffisamment rapide, nous pouvons alors placer successivement des filtres sur le trajet du flux lumineux et ainsi créer une image couleur.

C'est là, en fait, toute la technologie. Nous suivrons son développement évolutif sur l'exemple des projecteurs multimédia.

Appareil de projecteur DLP

Texas Instruments ne fabrique pas de projecteurs DLP, contrairement à de nombreuses autres sociétés, telles que 3M, ACER, PROXIMA, PLUS, ASK PROXIMA, OPTOMA CORP., DAVIS, LIESEGANG, INFOCUS, VIEWSONIC, SHARP, COMPAQ, NEC, KODAK, TOSHIBA, LIESEGANG, etc. La plupart des projecteurs produits sont portables, avec une masse de 1,3 à 8 kg et une puissance allant jusqu'à 2000 lumens ANSI. Les projecteurs sont divisés en trois types.

Projecteur à matrice unique

Le type le plus simple que nous avons déjà décrit est - projecteur à matrice unique, où un disque rotatif avec des filtres de couleur - bleu, vert et rouge - est placé entre la source lumineuse et la matrice. La fréquence de rotation du disque détermine la fréquence d’images à laquelle nous sommes habitués.

L'image est formée tour à tour par chacune des couleurs primaires, ce qui donne une image en couleur normale.

Tous ou presque tous les projecteurs portables sont construits sur un type à matrice unique.

Un autre développement de ce type de projecteurs a été l'introduction d'un quatrième filtre de lumière transparent, qui permet d'augmenter considérablement la luminosité de l'image.

Projecteur à trois matrices

Le type de projecteurs le plus complexe est projecteur à trois matrices, où la lumière est divisée en trois flux de couleurs et réfléchie par trois matrices à la fois. Un tel projecteur a les couleurs et la fréquence d'images les plus pures, non limitées par la vitesse du disque, comme dans les projecteurs à matrice unique.

La correspondance exacte du flux réfléchi de chaque matrice (convergence) est assurée par un prisme, comme vous pouvez le voir sur la figure.

Projecteur double matrice

Un type intermédiaire de projecteurs est projecteur à double matrice. Dans ce cas, la lumière est divisée en deux flux : le rouge est réfléchi par une matrice DMD, et le bleu et le vert par l'autre. Le filtre de lumière supprime respectivement les composantes bleues ou vertes du spectre.

Un projecteur à double matrice offre une qualité d'image intermédiaire par rapport aux types à matrice unique et à trois matrices.

Comparaison des projecteurs LCD et DLP

Par rapport aux projecteurs LCD, les projecteurs DLP présentent un certain nombre d'avantages importants :

Y a-t-il des inconvénients à la technologie DLP ?

Mais la théorie reste la théorie, mais dans la pratique, il reste encore du travail à faire. Le principal inconvénient est l'imperfection de la technologie et, par conséquent, le problème du collage des miroirs.

Le fait est qu'avec des dimensions aussi microscopiques, les petites pièces s'efforcent de « coller ensemble », et un miroir avec base ne fait pas exception.

Malgré les efforts déployés par Texas Instruments pour inventer de nouveaux matériaux réduisant l'adhérence des micromiroirs, un tel problème existe, comme nous l'avons vu lors du test d'un projecteur multimédia. Infocus LP340. Mais je dois dire qu’elle n’interfère pas vraiment avec la vie.

Un autre problème n'est pas si évident et réside dans la sélection optimale des modes de commutation des miroirs. Chaque entreprise de projecteurs DLP a sa propre opinion à ce sujet.

Eh bien, le dernier. Malgré le temps minimum nécessaire pour passer des miroirs d'une position à une autre, ce processus laisse une trace à peine perceptible sur l'écran. Une sorte d'anticrénelage gratuit.

Développement de la technologie

• Outre l'introduction d'un filtre lumineux transparent, des travaux sont constamment en cours pour réduire l'espace inter-miroirs et la zone de la colonne qui fixe le miroir au substrat (point noir au milieu de l'élément d'image).
• En divisant la matrice en blocs séparés et en élargissant le bus de données, la fréquence de commutation du miroir est augmentée.
• Des travaux sont en cours pour augmenter le nombre de miroirs et réduire la taille de la matrice.
• La puissance et le contraste du flux lumineux augmentent constamment. Des projecteurs à trois matrices d'une puissance de plus de 10 000 ANSI Lm et d'un rapport de contraste de plus de 1 000:1 existent déjà aujourd'hui et ont trouvé leur place dans les cinémas de pointe utilisant les médias numériques.
• La technologie DLP est en passe de remplacer la technologie d’affichage CRT dans les cinémas maison.

Conclusion

Ce n'est pas tout ce que l'on peut dire sur la technologie DLP, par exemple, nous n'avons pas abordé le sujet de l'utilisation des matrices DMD en impression. Mais nous attendrons que Texas Instruments confirme les informations disponibles auprès d'autres sources, afin de ne pas vous donner de faux. J'espère que cette courte histoire sera tout à fait suffisante pour avoir une idée, sinon la plus complète, mais suffisante de la technologie et ne pas torturer les vendeurs avec des questions sur les avantages des projecteurs DLP par rapport aux autres.

Merci à Alexey Slepynin pour son aide dans la préparation du matériel

Avant d’étudier et de discuter en détail du marché des systèmes DLP, il est nécessaire de définir ce que l’on entend par là. Les systèmes DLP sont généralement considérés comme des produits logiciels conçus pour protéger les organisations et les entreprises contre les fuites d'informations classifiées. Ainsi, l'abréviation DLP elle-même est traduite en russe (dans son intégralité - Data Leak Prevention) - "évitement des fuites de données".

De tels systèmes sont capables de créer un « périmètre » numérique sécurisé pour analyser toutes les informations sortantes ou entrantes. Les informations contrôlées par ce système sont le trafic Internet et de nombreux flux d'informations : les documents transportés hors du « périmètre » protégé sur des supports externes, imprimés sur une imprimante, sont envoyés aux appareils mobiles via Bluetooth. La diffusion et l’échange de divers types d’informations étant aujourd’hui une nécessité incontournable, l’importance d’une telle protection est évidente. Plus les technologies numériques et Internet sont utilisées, plus les garanties de sécurité sont nécessaires au quotidien, notamment en entreprise.

Comment ça fonctionne?

Étant donné que le système DLP doit contrecarrer les fuites d'informations confidentielles de l'entreprise, il dispose bien entendu de mécanismes intégrés pour diagnostiquer le degré de confidentialité de tout document faisant partie du trafic intercepté. Dans ce cas, il existe deux manières courantes de reconnaître le degré de confidentialité des fichiers : en vérifiant des marqueurs spéciaux et en analysant le contenu.

Actuellement, la deuxième option est pertinente. Il résiste mieux aux modifications qui peuvent être apportées au fichier avant son envoi et permet également d'augmenter facilement le nombre de documents confidentiels avec lesquels le système peut travailler.

Tâches DLP secondaires

En plus de leur fonction principale, liée à la prévention des fuites d'informations, les systèmes DLP conviennent également pour résoudre de nombreuses autres tâches axées sur le contrôle des actions du personnel. Le plus souvent, les systèmes DLP résolvent un certain nombre des tâches suivantes :

• contrôle total sur l'utilisation du temps de travail, ainsi que sur les ressources de travail par le personnel de l'organisation ;
• surveiller les communications des employés afin de détecter leur capacité à nuire à l'organisation ;
• contrôle des actions des salariés en termes de légalité (prévention de la production de faux documents) ;
• identification des employés qui envoient des curriculum vitae pour rechercher rapidement du personnel pour un poste vacant.

Classification et comparaison des systèmes DLP

Tous les systèmes DLP existants peuvent être divisés selon certaines caractéristiques en plusieurs sous-types principaux, chacun se distinguant et présentant ses propres avantages par rapport aux autres.

S'il est possible de bloquer les informations reconnues comme confidentielles, il existe des systèmes avec surveillance constante active ou passive des actions des utilisateurs. Les premiers systèmes sont capables de bloquer les informations transmises, contrairement au second. Ils sont également beaucoup mieux à même de gérer le passage accidentel d'informations, mais en même temps, ils peuvent arrêter les processus commerciaux actuels de l'entreprise, ce qui n'est pas leur meilleure qualité par rapport aux seconds.

Une autre classification des systèmes DLP peut être établie en fonction de leur architecture réseau. Gateway DLP fonctionne sur des serveurs intermédiaires. En revanche, les hébergeurs utilisent des agents qui travaillent spécifiquement sur les postes de travail des collaborateurs. À l'heure actuelle, l'option la plus pertinente est l'utilisation simultanée de composants hôte et passerelle, mais les premiers présentent certains avantages.

Le marché mondial du DLP moderne

À l'heure actuelle, les principales places sur le marché mondial des systèmes DLP sont occupées par des sociétés largement connues dans ce domaine. Ceux-ci incluent Symantec, TrendMicro, McAffee, WebSense.

Symantec

Symantec maintient sa position de leader sur le marché du DLP, même si ce fait est surprenant, puisque de nombreuses autres sociétés peuvent le remplacer. La solution se compose toujours de composants modulaires qui vous permettent de fournir les dernières fonctionnalités conçues pour intégrer les systèmes DLP dans les meilleures technologies. La feuille de route technologique de cette année a été élaborée à partir des informations de nos clients et est aujourd'hui la plus progressiste du marché. Cependant, c'est loin d'être le meilleur choix pour un système DLP.

Forces:

• amélioration significative de la technologie Content-Aware DLP pour les appareils portables ;
• amélioration des capacités d'extraction de contenu, c'est pourquoi l'approche la plus globale est prise en charge ;
• perfectionnement de l'intégration des capacités DLP avec d'autres produits Symantec (l'exemple le plus frappant est Data Insight).

Ce à quoi vous devez faire attention (inconvénients importants dans le travail auxquels vous devez penser) :

• Bien que la feuille de route de Symantec soit considérée comme progressive, la mise en œuvre prend souvent du retard ;
• même si la console de gestion est entièrement fonctionnelle, sa compétitivité n'est pas aussi élevée que le prétend Symantec ;
• souvent les clients de ce système se plaignent du temps de réponse du service d'assistance ;
• le prix de cette solution est encore nettement supérieur à celui des concurrents, qui au fil du temps peuvent prendre la tête grâce à de petites modifications apportées à ce système.

Websense

Au cours des dernières années, les développeurs ont régulièrement amélioré l'offre Websense DLP. Il peut être considéré en toute sécurité comme une solution complète. Websense a fourni à l'utilisateur moderne des fonctionnalités avancées.

Côtés gagnants :

• Websense propose une solution complète pour les systèmes DLP prenant en charge les points finaux et la découverte de données.
• Grâce à la fonction goutte à goutte DLP, il est possible de détecter les fuites d'informations progressives qui durent assez longtemps.

Ce qui mérite une attention particulière :

• Vous pouvez modifier les données uniquement au repos.
• La carte technologique se caractérise par une faible puissance.

McAfee DLP

Le système de sécurité McAfee DLP a également subi de nombreux changements positifs. Il n’a généralement pas de fonctions particulières, mais la mise en œuvre des fonctionnalités de base est organisée à un niveau élevé. La principale différence, outre l'intégration avec d'autres produits de console McAfee ePolicy Orchestrator (EPO), réside dans l'utilisation de la technologie de stockage dans une base de données centralisée des données capturées. Avec une telle base, ils peuvent être utilisés pour optimiser de nouvelles règles de test contre la probabilité de faux positifs et afin de réduire le temps de déploiement.

Qu’est-ce qui est le plus attractif dans cette solution ?

La gestion des incidents peut être considérée en toute sécurité comme la force de la solution McAfee. Avec son aide, des documents et des commentaires sont joints qui promettent des avantages lors de l'entraînement à n'importe quel niveau. Cette solution est capable de détecter du contenu non textuel, comme une image. Il est possible que les systèmes DLP de ce développeur puissent déployer une nouvelle solution pour protéger les points finaux, par exemple de manière autonome.

Les fonctionnalités ciblant les plateformes émergentes, sous la forme d’appareils mobiles et de médias sociaux, ont plutôt bien fonctionné. Cela leur permet de contourner les solutions concurrentes. La base de données contenant les informations capturées analyse les nouvelles règles, ce qui contribue à réduire le nombre de faux positifs et à accélérer la mise en œuvre des règles. La solution McAfee DLP est dotée de fonctionnalités de base dans un environnement virtuel. Les plans pour leur développement ne sont pas encore clairement formulés.

Perspectives et systèmes DLP modernes

L’aperçu des différentes solutions ci-dessus montre qu’elles fonctionnent toutes de la même manière. Selon les experts, la principale tendance de développement est que les systèmes de « correctifs » contenant des composants de plusieurs fabricants impliqués dans la résolution de certains problèmes seront remplacés par un progiciel intégré. Cette transition s'effectuera en raison de la nécessité d'éviter aux spécialistes de résoudre certains problèmes. De plus, les systèmes DLP existants seront constamment améliorés, dont les analogues ne peuvent offrir le même niveau de protection.

Par exemple, grâce à des systèmes intégrés complexes, la compatibilité des composants d'un système de « patch » de différents types entre eux sera déterminée. Cela facilitera la modification des paramètres pour les réseaux à grande échelle de postes clients dans les organisations et, en même temps, l'absence de difficultés liées au transfert de données entre les composants d'un système intégré unique. Les développeurs de systèmes intégrés augmentent la spécificité des tâches visant à assurer la sécurité de l'information. Aucune chaîne ne doit être laissée sans contrôle, car elle est souvent susceptible de divulguer des informations.

Que va-t-il se passer dans un futur proche ?

Les fabricants occidentaux qui tentaient d'occuper le marché des systèmes DLP dans les pays de la CEI ont dû faire face à des problèmes de prise en charge des langues nationales. Ils s'intéressent très activement à notre marché et s'efforcent donc de soutenir la langue russe.

Dans le domaine du DLP, on observe une évolution vers l’utilisation d’une structure modulaire. Le client aura la possibilité de sélectionner indépendamment les composants du système dont il a besoin. En outre, le développement et la mise en œuvre de systèmes DLP dépendent des spécificités du secteur. Très probablement, des versions spéciales de systèmes bien connus apparaîtront, dont l'adaptation fera l'objet de travaux dans le secteur bancaire ou dans les agences gouvernementales. Cela prendra en compte les demandes pertinentes d’organisations spécifiques.

Sécurité d'entreprise

L'utilisation d'ordinateurs portables dans un environnement d'entreprise a un impact direct sur l'orientation du développement des systèmes DLP. Ce type d’ordinateur portable présente bien plus de vulnérabilités, qui nécessitent une protection accrue. En raison des spécificités des ordinateurs portables (possibilité de voler des informations et de l'appareil lui-même), les fabricants de systèmes DLP développent de nouvelles approches en matière de sécurité des ordinateurs portables.

DLP ( Traitement numérique de la lumière) est une technologie utilisée dans les projecteurs. Il a été créé par Larry Hornbeck de Texas Instruments en 1987.

Dans les projecteurs DLP, l’image est créée par des miroirs microscopiques disposés en matrice sur une puce semi-conductrice appelée Digital Micromirror Device (DMD). Chacun de ces miroirs représente un pixel dans l'image projetée.

Le nombre total de miroirs indique la résolution de l'image résultante. Les tailles DMD les plus courantes sont 800 x 600, 1 024 x 768, 1 280 x 720 et 1 920 x 1 080 (pour l'affichage de la TVHD et de la télévision haute définition). Dans les projecteurs de cinéma numérique, les résolutions DMD standard sont considérées comme 2K et 4K, qui correspondent respectivement à 2 000 et 4 000 pixels sur le côté long du cadre.

Ces miroirs peuvent être rapidement positionnés pour faire réfléchir la lumière sur une lentille ou un dissipateur thermique (également appelé décharge de lumière). La rotation rapide des miroirs (essentiellement la commutation entre les états activé et désactivé) permet au DMD de faire varier l'intensité de la lumière qui traverse la lentille, produisant des niveaux de gris en plus du blanc (miroir allumé) et du noir (miroir éteint).

La couleur dans les projecteurs DLP

Il existe deux méthodes principales pour créer une image couleur. Une méthode implique l'utilisation de projecteurs à puce unique, l'autre à trois puces.

Projecteurs à puce unique

Vue du contenu d'un projecteur DLP monopuce. La flèche jaune montre le trajet du faisceau lumineux de la lampe à la matrice, en passant par le disque filtrant, le miroir et la lentille. Le faisceau est ensuite réfléchi soit dans la lentille (flèche jaune), soit sur le radiateur (flèche bleue).

Images externes
	Conception optique d'un projecteur DLP mono-matrice
	Schéma de suspension et de contrôle du micromiroir

Dans les projecteurs dotés d'une seule puce DMD, les couleurs sont produites en plaçant un disque de couleur rotatif entre la lampe et le DMD, ce qui est très similaire au « système de télévision couleur séquentielle » du Columia Broadcasting System utilisé dans les années 1950. Un disque de couleur est généralement divisé en 4 secteurs : trois secteurs pour les couleurs primaires (rouge, vert et bleu), et le quatrième secteur est transparent, pour augmenter la luminosité.

Étant donné que le secteur transparent réduit la saturation des couleurs, dans certains modèles, il peut être complètement absent, dans d'autres, des couleurs supplémentaires peuvent être utilisées à la place d'un secteur vide.

La puce DMD est synchronisée avec le disque en rotation de sorte que la composante verte de l'image soit affichée sur le DMD lorsque le secteur vert du disque se trouve sur le chemin de la lampe. De même pour les couleurs rouge et bleu.

Les composantes rouge, verte et bleue de l'image sont affichées alternativement, mais à une fréquence très élevée. Ainsi, il semble au spectateur qu'une image multicolore est projetée sur l'écran. Dans les premiers modèles, le disque effectuait un tour par image. Plus tard, des projecteurs ont été créés dans lesquels le disque fait deux ou trois tours par image, et dans certains projecteurs, le disque est divisé en plusieurs secteurs et la palette est répétée deux fois. Cela signifie que les composants de l'image sont affichés sur l'écran, se changeant jusqu'à six fois dans une seule image.

Certains des derniers modèles haut de gamme ont remplacé le cadran de couleur rotatif par une pile de LED très lumineuses en trois couleurs primaires. Du fait que les LED peuvent être allumées et éteintes très rapidement, cette technique permet d'augmenter encore le taux de rafraîchissement des couleurs de l'image et de se débarrasser complètement du bruit et des pièces mécaniquement mobiles. Le rejet de la lampe halogène facilite également le mode thermique de la matrice.

"Effet arc-en-ciel"

Effet arc-en-ciel DLP

L'effet arc-en-ciel est unique aux projecteurs DLP monopuce.

Comme déjà mentionné, une seule couleur est affichée par image à un instant donné. Au fur et à mesure que l’œil se déplace sur l’image projetée, ces différentes couleurs deviennent visibles, faisant percevoir à l’œil un « arc-en-ciel ».

Les fabricants de projecteurs DLP monopuce se sont sortis de la situation en accélérant la rotation d'un disque segmenté multicolore en rotation, ou en augmentant le nombre de segments de couleur, réduisant ainsi cet artefact.

La lumière des LED a encore réduit cet effet en raison de la fréquence élevée de commutation entre les couleurs.

En plus de tout, les LED peuvent émettre n'importe quelle couleur de n'importe quelle intensité, ce qui a permis d'augmenter la gamme et le contraste de l'image.

Projecteurs à trois puces

Ce type de projecteur DLP utilise un prisme pour diviser le faisceau émis par la lampe et chacune des couleurs primaires est ensuite envoyée vers sa propre puce DMD. Ces faisceaux sont ensuite combinés et l'image est projetée sur un écran.

Les projecteurs à trois puces sont capables de produire plus d'ombres et de dégradés de couleurs que les projecteurs à puce unique, car chaque couleur est disponible pendant une période plus longue et peut être modulée avec chaque image vidéo. De plus, l'image n'est généralement pas sujette au scintillement et à « l'effet arc-en-ciel ».

Dolby Digital Cinéma 3D

Infitec a développé des filtres spectraux pour le disque rotatif et les lunettes afin de projeter des montures pour différents yeux dans différents sous-ensembles du spectre. En conséquence, chaque œil voit sa propre image presque en couleur sur un écran blanc ordinaire, contrairement aux systèmes à polarisation d'image projetée (comme IMAX), qui nécessitent un écran « argenté » spécial pour maintenir la polarisation pendant la réflexion.

voir également

Alexeï Borodine Technologie DLP. Portail ixbt.com (05-12-2000). Archivé de l'original le 14 mai 2012.

Technologies d'affichage
Affichages vidéo
Suivant génération affiche
Pas de vidéo
Affichages 3D
Statique
voir également

Fondation Wikimédia. 2010 .

Voyez ce qu'est « DLP » dans d'autres dictionnaires :

DLP- Pour naviguer, recherchez le traitement numérique de la lumière (en espagnol Processus numérique de la lumière) est une technologie utilisée dans les projecteurs et téléviseurs de projection. Le DLP a été développé à l'origine par Texas Instruments, et continuez avec le… … Wikipedia espagnol

DLP- est une abréviation de trois lettres aux significations multiples, comme décrit ci-dessous : Technologie La prévention des pertes de données est un domaine de la sécurité informatique Traitement numérique de la lumière, une technologie utilisée dans les projecteurs et vidéoprojecteurs Problème de logarithme discret,… … Wikipedia

Le terme DLP signifie souvent Data Loss Prevention ou Data Leakage Prevention – empêchant les fuites de données. En conséquence, les systèmes DLP sont des outils logiciels et micrologiciels permettant de résoudre le problème de la prévention des fuites de données.

La lutte contre les fuites d'informations par les canaux techniques peut être divisée en deux tâches : lutter contre une menace externe et lutter contre un intrus interne.

Les précieuses données d’entreprise que votre organisation tente de protéger à l’aide de pare-feux et de mots de passe glissent littéralement entre les doigts des initiés. Cela se produit à la fois par accident et à la suite d'actions délibérées - copie illégale d'informations d'ordinateurs de travail vers des clés USB, des smartphones, des tablettes et d'autres supports de stockage. En outre, les données peuvent être transmises sans contrôle par des initiés via le courrier électronique, les services de messagerie instantanée, les formulaires Web, les forums et les réseaux sociaux. Les interfaces sans fil - Wi-Fi et Bluetooth - ainsi que les canaux locaux de synchronisation des données avec les appareils mobiles ouvrent des voies supplémentaires pour les fuites d'informations depuis les ordinateurs des utilisateurs de l'organisation.

En plus des menaces internes, un autre scénario dangereux de fuite se produit lorsque les ordinateurs sont infectés par des logiciels malveillants capables d'enregistrer le texte saisi au clavier ou certains types de données stockées dans la RAM de l'ordinateur et de les transférer ensuite sur Internet.

Comment un système DLP empêche-t-il les fuites d’informations ?

Bien qu'aucune des vulnérabilités décrites ci-dessus ne soit éliminée par les mécanismes de sécurité réseau traditionnels ou les contrôles intégrés du système d'exploitation, DeviceLock DLP empêche efficacement les fuites d'informations des ordinateurs de l'entreprise en utilisant un ensemble complet de mécanismes de contrôle contextuel des opérations de données, ainsi que des technologies de leur contenu. filtration.

La prise en charge des environnements virtuels et de terminaux dans le système DeviceLock DLP étend considérablement les capacités des services de sécurité de l'information en résolvant le problème de la prévention des fuites d'informations lors de l'utilisation de diverses solutions de virtualisation de bureau créées à la fois sous la forme de machines virtuelles locales et de sessions de terminal de bureaux ou d'applications publiées. sur les hyperviseurs.

Contrôle du contexte et filtrage de contenu dans un système DLP

Une approche efficace de protection contre les fuites d'informations depuis les ordinateurs commence par l'utilisation de mécanismes de contrôle contextuels - contrôle du transfert de données pour des utilisateurs spécifiques en fonction des formats de données, des types d'interfaces et de périphériques, des protocoles réseau, du sens de transfert, de l'heure de la journée, etc.

Cependant, dans de nombreux cas, un niveau de contrôle plus approfondi est requis - par exemple, vérifier le contenu des données transmises pour détecter la présence d'informations confidentielles dans des conditions où les canaux de transmission de données ne doivent pas être bloqués afin de ne pas perturber les processus de production, mais les utilisateurs individuels. sont inclus dans le « groupe à risque » car ils sont soupçonnés d'être impliqués dans des violations de la politique de l'entreprise. Dans de telles situations, en plus du contrôle contextuel, il est nécessaire d'utiliser des technologies d'analyse de contenu permettant d'identifier et d'empêcher le transfert de données non autorisées sans interférer avec l'échange d'informations dans le cadre des fonctions officielles des employés.

Le progiciel DeviceLock DLP utilise à la fois des méthodes de contrôle contextuelles et basées sur le contenu, offrant une protection fiable contre les fuites d'informations provenant des ordinateurs des utilisateurs et des serveurs SI de l'entreprise. Les mécanismes contextuels DeviceLock DLP mettent en œuvre un contrôle granulaire de l'accès des utilisateurs à une large gamme de périphériques et de canaux d'E/S, y compris les communications réseau.

Une augmentation supplémentaire du niveau de protection est obtenue grâce à l'utilisation de méthodes d'analyse de contenu et de filtrage des données, qui aident à empêcher la copie non autorisée sur des disques externes et des appareils Plug-and-Play, ainsi que la transmission via des protocoles réseau en dehors du réseau d'entreprise.

Comment administrer et gérer un système DLP ?

Outre les méthodes de contrôle actif, l'efficacité de DeviceLock DLP est assurée par une journalisation détaillée des actions des utilisateurs et du personnel administratif, ainsi que par des clichés instantanés sélectifs des données transmises pour leur analyse ultérieure, y compris l'utilisation de méthodes de recherche en texte intégral.

Pour les administrateurs de sécurité des informations, DeviceLock DLP offre l'approche la plus rationnelle et la plus pratique pour gérer un système DLP : en utilisant les objets de stratégie de groupe du domaine Microsoft Active Directory et en les intégrant à l'éditeur de stratégie de groupe Windows. Dans le même temps, les politiques DeviceLock DLP sont automatiquement distribuées via l'annuaire en tant que partie intégrante de ses politiques de groupe à tous les ordinateurs du domaine, ainsi qu'aux environnements virtuels. Cette solution permet au service de sécurité des informations de gérer de manière centralisée et rapide les politiques DLP dans l'ensemble de l'organisation, et leur exécution par des agents DeviceLock distribués garantit une correspondance exacte entre les fonctions commerciales des utilisateurs et leurs droits de transfert et de stockage d'informations sur les ordinateurs de travail.

Nous proposons une gamme de marqueurs pour vous aider à tirer le meilleur parti de tout système DLP.

DLPsystèmes: qu'est-ce que c'est

Rappelons que les systèmes DLP (Data Loss / Leak Prevention) permettent de contrôler tous les canaux de communication réseau de l'entreprise (mail, Internet, systèmes de messagerie instantanée, clés USB, imprimantes, etc.). La protection contre les fuites d'informations est obtenue grâce au fait que des agents sont installés sur tous les ordinateurs des employés qui collectent des informations et les transfèrent au serveur. Parfois, les informations sont collectées via une passerelle utilisant les technologies SPAN. Les informations sont analysées, après quoi le système ou l'agent de sécurité prend des décisions concernant l'incident.

Votre entreprise a donc mis en place un système DLP. Quelles mesures faut-il prendre pour que le système fonctionne efficacement ?

1. Configurer correctement les règles de sécurité

Imaginons que dans un système desservant 100 ordinateurs, une règle soit créée "Corrigez toute correspondance avec le mot "contrat"". Une telle règle provoquera un grand nombre d'incidents dans lesquels la véritable fuite peut être perdue.

De plus, toutes les entreprises ne peuvent pas se permettre de maintenir une équipe entière d’employés chargés de suivre les incidents.

Pour augmenter le taux d'utilité des règles, vous pouvez utiliser des outils permettant de créer des règles efficaces et de suivre les résultats de leur travail. Chaque système DLP possède une fonctionnalité qui vous permet de le faire.

En général, la méthodologie consiste à analyser la base de données accumulée des incidents et à créer diverses combinaisons de règles, qui conduisent idéalement à l'apparition de 5 à 6 incidents vraiment urgents par jour.

2. Mettre à jour les règles de sécurité à intervalles réguliers

Une forte diminution ou augmentation du nombre d’incidents est un indicateur de la nécessité d’ajuster les règles. Les raisons peuvent être que la règle a perdu de sa pertinence (les utilisateurs ont cessé d'accéder à certains fichiers) ou que les employés ont appris la règle et n'effectuent plus d'actions interdites par le système (DLP - système de formation). Cependant, la pratique montre que si une règle est apprise, les risques potentiels de fuite augmentent dans un endroit voisin.

Vous devez également faire attention à la saisonnalité du travail de l'entreprise. Au cours de l'année, des paramètres clés liés aux spécificités du travail de l'entreprise peuvent évoluer. Par exemple, pour un grossiste de petit matériel, les vélos seront pertinents au printemps et les scooters des neiges en automne.

3. Envisagez un algorithme de réponse aux incidents

Il existe plusieurs approches pour répondre aux incidents. Lors du test et de l’exécution de systèmes DLP, le plus souvent, les utilisateurs ne sont pas informés des modifications. Les participants aux incidents sont seulement observés. Lorsqu'une masse critique est accumulée, un représentant du service de sécurité ou du service du personnel communique avec eux. À l'avenir, le travail avec les utilisateurs sera souvent laissé à la merci des représentants du service de sécurité. Il y a des mini-conflits, le négatif s'accumule dans l'équipe. Cela peut se traduire par un sabotage délibéré des salariés à l’égard de l’entreprise. Il est important de trouver un équilibre entre l’exigence de discipline et le maintien d’une ambiance saine au sein de l’équipe.

4. Vérifiez le fonctionnement du mode de blocage

Il existe deux modes de réponse à un incident dans le système : la réparation et le blocage. Si tout transfert de lettre ou pièce jointe à un lecteur flash est bloqué, cela crée des problèmes pour l'utilisateur. Souvent, les employés attaquent l'administrateur système en lui demandant de déverrouiller certaines fonctions ; la direction peut également être insatisfaite de ces paramètres. En conséquence, le système DLP et l’entreprise reçoivent un avis négatif, le système est discrédité et démasqué.

5. Vérifiez si un régime de secret commercial a été introduit

Permet de rendre confidentielles certaines informations, et oblige également toute personne qui en a connaissance à assumer l'entière responsabilité légale de sa divulgation. En cas de fuite grave d'informations dans le cadre du régime des secrets commerciaux en vigueur dans l'entreprise, le contrevenant peut récupérer le montant du préjudice réel et moral par l'intermédiaire du tribunal conformément au 98-FZ "Sur les secrets commerciaux".

Nous espérons que ces conseils contribueront à réduire le nombre de fuites involontaires dans les entreprises, car les systèmes DLP sont conçus pour y faire face avec succès. Cependant, il ne faut pas oublier le système complexe de sécurité de l'information et le fait que les fuites intentionnelles d'informations nécessitent une attention particulière. Il existe des solutions modernes qui vous permettent de compléter les fonctionnalités des systèmes DLP et de réduire considérablement le risque de fuites intentionnelles. Par exemple, l'un des développeurs propose une technologie intéressante : lorsque des fichiers confidentiels sont fréquemment consultés de manière suspecte, la webcam s'allume automatiquement et commence l'enregistrement. C'est ce système qui a permis d'enregistrer comment le malchanceux ravisseur prenait activement des captures d'écran à l'aide d'une caméra mobile.

Oleg Necheukhine, Expert en sécurité des systèmes d'information, Kontur.Security