דיודת נתונים ו
Unidirectional Security Gateway מַדְרִיך
סקירה כללית
דיודות נתונים ושערי אבטחה חד כיווניים הם פתרונות אבטחת סייבר המבטיחים העברת נתונים חד-כיוונית בין שתי רשתות בעלות סיווגי אבטחה שונים. בעוד שחומות אש היו זה מכבר הפתרון המסורתי לפלח תעבורת רשת, הן נוטות לתצורות שגויות ולניצול לרעה.
דיודות נתונים ושערי אבטחה חד כיווניים נפוצים מזה עשרות שנים בסביבות אבטחה גבוהות, כגון מתקני סוכנויות הגנה ומודיעין. דיודות נתונים אוכפות פיזית העברות נתונים חד כיווניות על ידי המרת נתונים לאור באמצעות קישור חד כיווני הנאכף על ידי חומרה, מה שמבטיח שקיים נתיב חזרה. שערי אבטחה חד כיווניים מודרניים משתמשים בתוכנת אבטחה משולבת ובשכפול פרוטוקולים כדי לאכוף זרימת נתונים חד כיוונית.
א Unidirectional Security Gateway בונה שירותי אבטחה וטיפול בפרוטוקולים על גבי קישור חד כיווני, מה שמאפשר העברת נתונים מורכבת, אמינה ושמישה יותר מבחינה תפעולית, מבלי להפר את הערבות החד-כיוונית.
עם עליית האינטרנט של הדברים (IoT) התעשייתי והדיגיטציה, שערי אבטחה חד כיווניים נפרסים יותר ויותר על ידי ארגונים פרטיים כדי להעביר בצורה מאובטחת נתונים שנוצרו על ידי מערכות בקרה ובטיחות תעשייתיות. זה כולל תחנות כוח גרעיניות ומתקני ייצור חשמל אחרים, מתקני ייצור ומערכות תחבורה לרשתות אחרות (כולל האינטרנט הציבורי), בעוד שהשערים מגנים על הרשתות המכילות מערכות אלו מפני התקפה.
חד-כיווני פירושו שנתונים יכולים לנוע בכיוון אחד בלבד. דרך סבירה לחשוב על שערי אבטחה חד-כיווניים היא כ"שסתומים חד-כיווניים לנתונים", המאפשרים לנתונים לזרום החוצה, ללא דרך חזרה פנימה. תרחיש נפוץ הוא שבו שערי אבטחה חד-כיווניים מספקים העברות נתונים חד-כיווניות מרשת אבטחה גבוהה לרשת עם רמת אבטחה נמוכה יותר. ניתן להעביר נתונים בעוד שהרשת האבטחה הגבוהה נשארת מוגנת מפני התקפה באמצעות חיבור זה. בתרחיש זה, הטכנולוגיה מגינה על המערכות ברשת האבטחה הגבוהה המייצרות את הנתונים המועברים.
שכפול נתוני AVEVA PI בין שלוש תחנות כוח והיסטוריון ארגוני
MetaDefender Optical Diode משכפל באופן אמין נתוני היסטוריון של AVEVA Pi באמצעות MetaDefender מחבר AVEVA Pi. נתונים מועברים דרך הפרת פרוטוקול שאינה ניתנת לניתוב, מה שמשפר את האבטחה והסודיות של רשת המקור.
ספק שירותי בריאות לאומי דורש Secure העברת התראות ונתוני ניטור של מרכז נתונים
MetaDefender Optical Diode מעביר התראות ונתוני ניטור בצורה מאובטחת למיקום ניטור מרכזי. MetaDefender מחברי Modbus, SFTP ו-SMTP (דוא"ל) מעבירים נתונים דרך הפרת פרוטוקול חד-כיוונית שאינה ניתנת לניתוב.
Secure העברת קבצים בין דומיינים
MetaDefender Transfer Guard מצמד את אבטחת רמת מרווח האוויר המסופקת על ידי Optical Diode עִם OPSWAT עטור הפרסים של MetaDefender Core מנוע ניקוי קבצים המבטיח שהקבצים יהיו בטוחים להעברה.
- Hardware פילוח רשת נאכף
- העברת קבצים דרך הפרה של פרוטוקול שאינו ניתן לניתוב
- מניעת איומים מתקדמת עבור קבצים הנכנסים לתחום מאובטח
- תחנות כוחמקרה שימוש
שכפול נתוני AVEVA PI בין שלוש תחנות כוח והיסטוריון ארגוני
MetaDefender Optical Diode משכפל באופן אמין נתוני היסטוריון של AVEVA Pi באמצעות MetaDefender מחבר AVEVA Pi. נתונים מועברים דרך הפרת פרוטוקול שאינה ניתנת לניתוב, מה שמשפר את האבטחה והסודיות של רשת המקור.
- שירותי בריאותמקרה שימוש
ספק שירותי בריאות לאומי דורש Secure העברת התראות ונתוני ניטור של מרכז נתונים
MetaDefender Optical Diode מעביר התראות ונתוני ניטור בצורה מאובטחת למיקום ניטור מרכזי. MetaDefender מחברי Modbus, SFTP ו-SMTP (דוא"ל) מעבירים נתונים דרך הפרת פרוטוקול חד-כיוונית שאינה ניתנת לניתוב.
- דומיין צולבמקרה שימוש
Secure העברת קבצים בין דומיינים
MetaDefender Transfer Guard מצמד את אבטחת רמת מרווח האוויר המסופקת על ידי Optical Diode עִם OPSWAT עטור הפרסים של MetaDefender Core מנוע ניקוי קבצים המבטיח שהקבצים יהיו בטוחים להעברה.
- Hardware פילוח רשת נאכף
- העברת קבצים דרך הפרה של פרוטוקול שאינו ניתן לניתוב
- מניעת איומים מתקדמת עבור קבצים הנכנסים לתחום מאובטח
ראה טבלת השוואה למטה או קבל את המדריך .
טבלת השוואת מוצרים
| שערי אבטחה | דיודות אופטיות | |||||||
|---|---|---|---|---|---|---|---|---|
| דֶגֶם | Unidirectional Security Gateway | Bilateral Security Gateway | Transfer Guard | OD101-S | OD101-DR | XE5 / XE15 / XE50 (פנד) | SE5 / SE15 (הגוני) | CE5 / CE15 (פנד) |
| תמונה ממוזערת |  |  |  |  |  |  |  |  |
| זרימות נתונים נתמכות | מספר בו זמנית | מספר בו זמנית | מספר בו זמנית | מספר בו זמנית | מספר בו זמנית | אֶחָד | אֶחָד | אֶחָד |
| פרוטוקולים נתמכים | Modbus, OPC (UA, DA, A&E), MQTT, IEC104, DNP3, היסטוריון PI של AVEVA, ICCP, UDP, TCP, HTTP, HTTPS, SMTP, וידאו/אודיו, העברת מנות Ethernet, העברת יומן, מלכודות SNMP, SYSLOG, תצוגת מסך HMI, FTP, FTPS, SFTP, שיתוף קבצים של Windows, SMB, CIFS | Modbus, OPC (UA, DA, A&E), MQTT, IEC104, DNP3, היסטוריון PI של AVEVA, ICCP, UDP, TCP, HTTP, HTTPS, SMTP, וידאו/אודיו, העברת מנות Ethernet, העברת יומן, מלכודות SNMP, SYSLOG, תצוגת מסך HMI, FTP, FTPS, SFTP, שיתוף קבצים של Windows, SMB, CIFS, MS SQL | FTP, FTPS, SFTP, העברת תיקיות וקבצים, שיתוף קבצים של Windows, SMB, CIFS, HTTPS, Syslog, TCP, UDP | Modbus, OPC (UA, DA, A&E), MQTT, IEC104, DNP3, היסטוריון PI של AVEVA, ICCP, UDP, TCP, HTTP, HTTPS, SMTP, וידאו/אודיו, העברת מנות Ethernet, העברת יומן, מלכודות SNMP, SYSLOG, תצוגת מסך HMI, FTP, FTPS, SFTP, שיתוף קבצים של Windows, SMB, CIFS | Modbus, OPC (UA, DA, A&E), MQTT, IEC104, DNP3, ICCP, UDP, TCP, HTTP, HTTPS, SMTP, וידאו/אודיו, העברת מנות Ethernet, העברת יומן, מלכודות SNMP, SYSLOG, תצוגת מסך HMI, FTP, FTPS, SFTP, שיתוף קבצים של Windows, SMB, CIFS | FTP, FTPS, SFTP, TCP, UDP, Modbus TCP, Modbus RTU, BACnet (פנימה), LON-IP (פנימה), TLS, Syslog, OPSWAT תצוגת מסך | FTP, FTPS, SFTP, TCP, UDP, Modbus TCP, Modbus RTU, BACnet (פנימה), LON-IP (פנימה), TLS, Syslog, OPSWAT תצוגת מסך | FTP, FTPS, SFTP, TCP, UDP, Modbus TCP, Modbus RTU, BACnet (פנימה), LON-IP (פנימה), TLS, Syslog, OPSWAT תצוגת מסך |
| רוחב פס נתמך | 10 ג'יגה-ביט לשנייה, 1 ג'יגה-ביט לשנייה, 100 מגה-ביט לשנייה | 10 ג'יגה-ביט לשנייה, 1 ג'יגה-ביט לשנייה, 100 מגה-ביט לשנייה | 10 ג'יגה-ביט לשנייה, 1 ג'יגה-ביט לשנייה, 100 מגה-ביט לשנייה | 10 ג'יגה-ביט לשנייה, 1 ג'יגה-ביט לשנייה, 100 מגה-ביט לשנייה | 50 מגה-ביט לשנייה, 10 מגה-ביט לשנייה | 5 מגה-ביט לשנייה, 15 מגה-ביט לשנייה, 50 מגה-ביט לשנייה | 15 מגה-ביט לשנייה, 5 מגה-ביט לשנייה | 15 מגה-ביט לשנייה, 5 מגה-ביט לשנייה |
| גורם צורה | 2x 1U Server | 2x 1U Server | 2x 1U Server | 2x 1U Server | 2x מסילת DIN | התקנה על מסילת DIN / קיר | התקנה על מסילת DIN / קיר | התקנה על מסילת DIN / קיר |
| מידות (אורך x רוחב x גובה) | 2x 15.75" x 19" x 1.75" | 2x 15.75" x 19" x 1.75" | 2x 15.75" x 19" x 1.75" | 2x 15.75" x 19" x 1.75" | 2x 6.3" x 2.5" x 7.32" | 5.1 אינץ' x 5.8 אינץ' x 1.6 אינץ' | 5.1 אינץ' x 5.8 אינץ' x 1.6 אינץ' | 5.1 אינץ' x 5.8 אינץ' x 1.6 אינץ' |
| קלט | אתרנט | אתרנט | אתרנט | אתרנט | אתרנט | אתרנט, טורי RS-485 | אתרנט, טורי RS-485 | אתרנט, טורי RS-485 |
| תפוקות | אתרנט | אתרנט | אתרנט | אתרנט | אתרנט | אתרנט | אתרנט, טורי RS-485 | אתרנט, סלולרי 4G LTE |
| ניקוי קבצים | ||||||||
| זמינות גבוהה | ||||||||
| זמין ברחבי העולם | ||||||||
| הסמכה/הסמכה | קריטריונים משותפים EAL4+, FCC/CE/UKCA | FCC/CE/UKCA | קריטריונים משותפים EAL4+, FCC/CE/UKCA | קריטריונים משותפים EAL4+, FCC/CE/UKCA | קריטריונים משותפים EAL4+, FCC/CE/UKCA C1D2 | CE/ETL/RoHS | CE/ETL/RoHS | CE/ETL/RoHS/ FCC |
| מטאסקאן™ Multiscanning עם עד 30 מנועי אנטי-וירוס | ||||||||
| CDR עמוק™ ניקוי קבצים עבור איומי יום אפס | ||||||||
| מניעת איבוד נתונים (DLP™) פרואקטיבית מניעת דליפת מידע רגיש | ||||||||
| Sandbox ניתוח תוכנות זדוניות בסביבה מבוקרת | ||||||||
| הערכת פגיעויות מבוססת קבצים זיהוי פגיעויות מבוססות יישומים וקבצים | ||||||||
| SBOM זיהוי נקודות תורפה בשרשרת האספקה של תוכנה | ||||||||
| גילוי מדינת המוצא זיהוי מיידי של מקורות גיאוגרפיים | ||||||||
