Adatdióda és Unidirectional Security Gateway
Unidirectional Security Gateway

Az adatdiódák és az egyirányú biztonsági átjárók olyan kiberbiztonsági megoldások, amelyek szigorúan biztosítják az egyirányú adatátvitelt két különböző biztonsági besorolású hálózat között. Bár a tűzfalak régóta a hálózati forgalom szegmentálásának hagyományos megoldásai, hajlamosak a hibás konfigurációkra és a visszaélésekre.

Az adatdiódák és az egyirányú biztonsági átjárók évtizedek óta elterjedtek a magas biztonsági követelményeket támasztó környezetekben, például a védelmi és hírszerző ügynökségek létesítményeiben. Az adatdiódák fizikailag kényszerítik az egyirányú adatátvitelt azáltal, hogy a hardver által kényszerített, egyirányú kapcsolaton keresztül az adatokat fényré alakítják, így biztosítva, hogy ne létezzen visszatérő út. A modern egyirányú biztonsági átjárók integrált biztonsági szoftvert és protokollreplikációt használnak az egyirányú adatáramlás kényszerítésére.

Az Unidirectional Security Gateway biztonsági szolgáltatásokat és protokollkezelést Unidirectional Security Gateway egy egyirányú kapcsolatra, lehetővé téve a komplexebb, megbízhatóbb és működési szempontból használhatóbb adatátvitelt, anélkül, hogy megsértené az egyirányúság garanciáját.

Az ipari IoT és a digitalizálás térnyerésével a magánvállalatok egyre gyakrabban alkalmazzák az egyirányú biztonsági átjárókat az ipari vezérlő- és biztonsági rendszerek által generált adatok biztonságos továbbítására. Ide tartoznak az atomerőművek és más villamosenergia-termelő létesítmények, gyártóüzemek és közlekedési rendszerek más hálózatokba (beleértve a nyilvános internetet) történő továbbítása, miközben az átjárók megvédik ezeket a rendszereket tartalmazó hálózatokat a támadásoktól.

Az egyirányú azt jelenti, hogy az adatok csak egy irányban haladhatnak. Az egyirányú biztonsági átjárókat úgy lehet elképzelni, mint „egyirányú adatcsapokat”, amelyek lehetővé teszik az adatok kifelé áramlását, de visszafelé nem. Gyakori eset, hogy az egyirányú átjárók egyirányú adatátvitelt biztosítanak egy magas biztonsági szintű hálózatról egy alacsonyabb biztonsági szintű hálózatra. Az adatok átvitele közben a magas biztonsági szintű hálózat védett marad a kapcsolaton keresztül történő támadásokkal szemben. Ebben az esetben a technológia védi a magas biztonsági szintű hálózatban található rendszereket, amelyek az átvitt adatokat előállítják.