Unidirectional Security Gateway Data Diode و

نظرة عامة

تعد الثنائيات الضوئية للبيانات والبوابات الأمنية أحادية الاتجاه حلول السيبراني حلول بشكل صارم نقل البيانات في اتجاه واحد بين شبكتين من تصنيفات أمنية مختلفة. على الرغم من أن جدران الحماية كانت لفترة طويلة الحل التقليدي لتقسيم حركة مرور الشبكة، إلا أنها عرضة لخطأ في التكوين والاستغلال.

تستخدم الثنائيات الضوئية وبوابات الأمان أحادية الاتجاه منذ عقود في البيئات عالية الأمان، مثل مرافق وكالات الدفاع والاستخبارات. تعمل الثنائيات الضوئية على فرض نقل البيانات في اتجاه واحد عن طريق تحويل البيانات إلى ضوء عبر رابط أحادي الاتجاه مفروض بواسطة الأجهزة، مما يضمن عدم وجود مسار عودة. تستخدم بوابات الأمان أحادية الاتجاه الحديثة برامج أمان متكاملة ونسخ البروتوكولات لفرض تدفق البيانات في اتجاه واحد.

Unidirectional Security Gateway الخدمات الأمان ومعالجة البروتوكولات على رابط أحادي الاتجاه، مما يتيح نقل بيانات أكثر تعقيدًا وموثوقية وقابلية للتشغيل، دون الإخلال بضمان الاتجاه الأحادي.

مع ظهور إنترنت الأشياء الصناعية والرقمنة، تزداد استخدامات بوابات الأمان أحادية الاتجاه من قبل الشركات الخاصة لنقل البيانات التي تولدها أنظمة التحكم والسلامة الصناعية بشكل آمن. ويشمل ذلك محطات الطاقة النووية وغيرها من مرافق توليد الطاقة الكهربائية، ومرافق التصنيع، وأنظمة النقل إلى شبكات أخرى (بما في ذلك الإنترنت العامة)، بينما تحمي البوابات الشبكات التي تحتوي على هذه الأنظمة من الهجمات.

أحادي الاتجاه يعني أن البيانات يمكن أن تنتقل في اتجاه واحد فقط. من المنطقي التفكير في بوابات الأمان أحادية الاتجاه على أنها "صمامات أحادية الاتجاه للبيانات"، تسمح للبيانات بالخروج دون أن تعود مرة أخرى. من السيناريوهات الشائعة أن توفر البوابات أحادية الاتجاه نقل البيانات في اتجاه واحد من شبكة عالية الأمان إلى شبكة ذات مستوى أمان أقل. يمكن نقل البيانات بينما تظل الشبكة عالية الأمان محمية من الهجمات التي تستخدم هذا الاتصال. في هذا السيناريو، تحمي التكنولوجيا الأنظمة في الشبكة عالية الأمان التي تنتج البيانات التي يتم نقلها.

نسخ بيانات AVEVA PI بين ثلاث محطات لتوليد الطاقة و Enterprise Historian

يقوم MetaDefender Optical Diode بنسخ بيانات AVEVA Pi historianOptical Diode باستخدام MetaDefender Pi Connector. يتم نقل البيانات عبر بروتوكول غير قابل للتوجيه مما يعزز أمان وسرية شبكة المصدر.

مؤسسة وطنية للرعاية الصحية تحتاج إلى Secure لتنبيهات مركز البيانات وبيانات المراقبة

يقوم MetaDefender Optical Diode بنقل التنبيهات وبيانات المراقبةOptical Diode إلى موقع مراقبة مركزي. تقوم موصلات MetaDefender و SFTP و SMTP (البريد الإلكتروني) بنقل البيانات عبر بروتوكول أحادي الاتجاه غير قابل للتوجيه.

نقل الملفات Secure المجالات

يجمع MetaDefender X (المعروف سابقًا باسم Transfer Guard) Optical Diode مستوى الأمان المعزول الذي يوفره Optical Diode ومحرك تطهيرCore MetaDefender Core الحائز على جوائز OPSWATمما يضمن أمان نقل الملفات.

تجزئة الشبكة Hardware
نقل الملفات عبر بروتوكول غير قابل للتوجيه
منع التهديدات المتقدمة للملفات التي تدخل المجال الآمن

محطات توليد الطاقة
حالة الاستخدام
نسخ بيانات AVEVA PI بين ثلاث محطات لتوليد الطاقة و Enterprise Historian
يقوم MetaDefender Optical Diode بنسخ بيانات AVEVA Pi historianOptical Diode باستخدام MetaDefender Pi Connector. يتم نقل البيانات عبر بروتوكول غير قابل للتوجيه مما يعزز أمان وسرية شبكة المصدر.
الرعاية الصحية
حالة الاستخدام
مؤسسة وطنية للرعاية الصحية تحتاج إلى Secure لتنبيهات مركز البيانات وبيانات المراقبة
يقوم MetaDefender Optical Diode بنقل التنبيهات وبيانات المراقبةOptical Diode إلى موقع مراقبة مركزي. تقوم موصلات MetaDefender و SFTP و SMTP (البريد الإلكتروني) بنقل البيانات عبر بروتوكول أحادي الاتجاه غير قابل للتوجيه.
عبر المجال
حالة الاستخدام
نقل الملفات Secure المجالات
يجمع MetaDefender X (المعروف سابقًا باسم Transfer Guard) Optical Diode مستوى الأمان المعزول الذي يوفره Optical Diode ومحرك تطهيرCore MetaDefender Core الحائز على جوائز OPSWATمما يضمن أمان نقل الملفات.
- تجزئة الشبكة Hardware
- نقل الملفات عبر بروتوكول غير قابل للتوجيه
- منع التهديدات المتقدمة للملفات التي تدخل المجال الآمن

انظر جدول المقارنة أدناه أو احصل على الدليل.

مخطط مقارنة المنتجات

	بوابات الأمان		الثنائيات الضوئية
الطراز	Unidirectional Security Gateway	Bilateral Security Gateway	ديود X	Optical Diode 1U	Optical Diode سكة DIN	XE5 / XE15 / XE50 (فند)	SE5 / SE15 (فيند)	CE5 / CE15 (فيند)
الصورة المصغرة
تدفقات البيانات المدعومة	متعددة في وقت واحد	متعددة في وقت واحد	متعددة في وقت واحد	متعددة في وقت واحد	متعددة في وقت واحد	مفردة	مفردة	مفردة
البروتوكولات المدعومة	Modbus، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، سجل بيانات AVEVA PI، ICCP، UDP - الإرسال الأحادي والإرسال المتعدد، TCP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم إيثرنت، نقل السجلات، تنبيهات SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS، MQTT SparkplugB، إعادة توجيه NTP	Modbus، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، سجل بيانات AVEVA PI، ICCP، UDP - الإرسال الأحادي والإرسال المتعدد، TCP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم إيثرنت، نقل السجلات، إخطارات SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS، MS SQL، MQTT SparkplugB، إعادة توجيه NTP	FTP، FTPS، SFTP، نقل المجلدات والملفات، مشاركة ملفات Windows، SMB، CIFS، HTTPS، Syslog، TCP، UDP - الإرسال الأحادي والإرسال المتعدد	Modbus، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، سجل بيانات AVEVA PI، ICCP، UDP - الإرسال الأحادي والإرسال المتعدد، TCP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم إيثرنت، نقل السجلات، تنبيهات SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS، MQTT SparkplugB، إعادة توجيه NTP	Modbus، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، سجل بيانات AVEVA PI، ICCP، UDP - الإرسال الأحادي والإرسال المتعدد، TCP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم إيثرنت، نقل السجلات، تنبيهات SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS، MQTT SparkplugB، إعادة توجيه NTP	FTP، FTPS، SFTP، TCP، UDP، Modbus TCP، Modbus RTU، BACnet (داخل)، LON-IP (داخل)، TLS، Syslog، OPSWAT View	FTP، FTPS، SFTP، TCP، UDP، Modbus TCP، Modbus RTU، BACnet (داخل)، LON-IP (داخل)، TLS، Syslog، OPSWAT View	FTP، FTPS، SFTP، TCP، UDP، Modbus TCP، Modbus RTU، BACnet (داخل)، LON-IP (داخل)، TLS، Syslog، OPSWAT View
النطاق الترددي المدعوم	10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية	10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية	10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية	10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية	100 ميجابت في الثانية، 50 ميجابت في الثانية، 10 ميجابت في الثانية	5 ميجابت في الثانية، 15 ميجابت في الثانية، 50 ميجابت في الثانية	15 ميجابت في الثانية، 5 ميجابت في الثانية	15 ميجابت في الثانية، 5 ميجابت في الثانية
عامل الشكل	Server بحجم 1U	Server بحجم 1U	Server بحجم 1U	Server بحجم 1U	2x قضيب DIN-سكة DIN	حامل DIN-سكة DIN/حامل جداري	حامل DIN-سكة DIN/حامل جداري	حامل DIN-سكة DIN/حامل جداري
الأبعاد (الطول × العرض × الارتفاع)	19 × 1.75 × 14.5 بوصة (483 × 44 × 368 ملم)	19 × 1.75 × 14.5 بوصة (483 × 44 × 368 ملم)	19 × 1.75 × 14.5 بوصة (483 × 44 × 368 ملم)	19 × 1.75 × 14.5 بوصة (483 × 44 × 368 ملم)	2 × 6.3 بوصة × 2.5 بوصة × 7.32 بوصة	5.1 بوصة × 5.8 بوصة × 1.6 بوصة	5.1 بوصة × 5.8 بوصة × 1.6 بوصة	5.1 بوصة × 5.8 بوصة × 1.6 بوصة
المدخلات	إيثرنت	إيثرنت	إيثرنت	إيثرنت	إيثرنت	إيثرنت، متسلسل RS-485	إيثرنت، متسلسل RS-485	إيثرنت، متسلسل RS-485
المخرجات	إيثرنت	إيثرنت	إيثرنت	إيثرنت	إيثرنت	إيثرنت	إيثرنت، متسلسل RS-485	إيثرنت، خلوي 4G LTE 4G LTE
تعقيم الملفات
إتاحة عالية
متاح عالمياً
الاعتماد/الاعتماد	المعيار المشترك EAL4+، FCC/CE/UKCA، المعايير المشتركة EAL4+	FCC/CE/UKCA، IEC 62443	المعيار المشترك EAL4+، FCC/CE/UKCA، المعايير المشتركة EAL4+	المعيار المشترك EAL4+، FCC/CE/UKCA، المعايير المشتركة EAL4+	المعيار المشترك EAL4+، FCC/CE/UKCA C1D2	CE/ETL/RoHS	CE/ETL/RoHS	CE/ETL/RoHS/ FCC
ميتاسكان™Metascan™ Multiscanning مع ما يصل إلى 30 محركاً لمكافحة الفيروسات
تقنية Deep CDR™ تعقيم الملفات لمواجهة تهديدات يوم الصفر
DLP™ استباقي DLP™ منع تسرب البيانات الحساسة
بيئة الاختبار المعزولة Sandbox تحليل البرمجيات الخبيثة في بيئة خاضعة للرقابة
تقييم الثغرات الأمنية في الملفات الكشف عن الثغرات الأمنية في التطبيقات والملفات
SBOM تحديد نقاط الضعف في سلسلة توريد البرمجيات
الكشف عن بلد المنشأ الكشف الفوري عن المصادر الجغرافية

احمِ ما يهمك أكثر من أي شيء آخر

ما تحتاج إلى معرفته عند اختيار حل لنقل البيانات أحادي الاتجاه

احصل على الدليل