Unidirectional Security Gateway Data Diode و
نظرة عامة
تعد الثنائيات الضوئية للبيانات والبوابات الأمنية أحادية الاتجاه حلول السيبراني حلول بشكل صارم نقل البيانات في اتجاه واحد بين شبكتين من تصنيفات أمنية مختلفة. على الرغم من أن جدران الحماية كانت لفترة طويلة الحل التقليدي لتقسيم حركة مرور الشبكة، إلا أنها عرضة لخطأ في التكوين والاستغلال.
تستخدم الثنائيات الضوئية وبوابات الأمان أحادية الاتجاه منذ عقود في البيئات عالية الأمان، مثل مرافق وكالات الدفاع والاستخبارات. تعمل الثنائيات الضوئية على فرض نقل البيانات في اتجاه واحد عن طريق تحويل البيانات إلى ضوء عبر رابط أحادي الاتجاه مفروض بواسطة الأجهزة، مما يضمن عدم وجود مسار عودة. تستخدم بوابات الأمان أحادية الاتجاه الحديثة برامج أمان متكاملة ونسخ البروتوكولات لفرض تدفق البيانات في اتجاه واحد.
Unidirectional Security Gateway الخدمات الأمان ومعالجة البروتوكولات على رابط أحادي الاتجاه، مما يتيح نقل بيانات أكثر تعقيدًا وموثوقية وقابلية للتشغيل، دون الإخلال بضمان الاتجاه الأحادي.
مع ظهور إنترنت الأشياء الصناعية والرقمنة، تزداد استخدامات بوابات الأمان أحادية الاتجاه من قبل الشركات الخاصة لنقل البيانات التي تولدها أنظمة التحكم والسلامة الصناعية بشكل آمن. ويشمل ذلك محطات الطاقة النووية وغيرها من مرافق توليد الطاقة الكهربائية، ومرافق التصنيع، وأنظمة النقل إلى شبكات أخرى (بما في ذلك الإنترنت العامة)، بينما تحمي البوابات الشبكات التي تحتوي على هذه الأنظمة من الهجمات.
أحادي الاتجاه يعني أن البيانات يمكن أن تنتقل في اتجاه واحد فقط. من المنطقي التفكير في بوابات الأمان أحادية الاتجاه على أنها "صمامات أحادية الاتجاه للبيانات"، تسمح للبيانات بالخروج دون أن تعود مرة أخرى. من السيناريوهات الشائعة أن توفر البوابات أحادية الاتجاه نقل البيانات في اتجاه واحد من شبكة عالية الأمان إلى شبكة ذات مستوى أمان أقل. يمكن نقل البيانات بينما تظل الشبكة عالية الأمان محمية من الهجمات التي تستخدم هذا الاتصال. في هذا السيناريو، تحمي التكنولوجيا الأنظمة في الشبكة عالية الأمان التي تنتج البيانات التي يتم نقلها.
نسخ بيانات AVEVA PI بين ثلاث محطات لتوليد الطاقة و Enterprise Historian
يقوم MetaDefender Optical Diode بنسخ بيانات AVEVA Pi historianOptical Diode باستخدام MetaDefender Pi Connector. يتم نقل البيانات عبر بروتوكول غير قابل للتوجيه مما يعزز أمان وسرية شبكة المصدر.
مزود الرعاية الصحية الوطني يتطلب Secure لتنبيهات مركز البيانات وبيانات المراقبة
يقوم MetaDefender Optical Diode بنقل التنبيهات وبيانات المراقبةOptical Diode إلى موقع مراقبة مركزي. تقوم موصلات MetaDefender و SFTP و SMTP (البريد الإلكتروني) بنقل البيانات عبر بروتوكول أحادي الاتجاه غير قابل للتوجيه.
نقل ملفات Secure المجالات
Transfer Guard MetaDefender Transfer Guard Optical Diode مستوى الأمان الفائق الذي يوفره Optical Diode ومحرك تنقيةCore MetaDefender Core الحائز على جوائز OPSWATمما يضمن أمان نقل الملفات.
- تجزئة الشبكة Hardware
- نقل الملفات عبر بروتوكول غير قابل للتوجيه
- منع التهديدات المتقدمة للملفات التي تدخل المجال الآمن
- محطات توليد الطاقةحالة الاستخدام
نسخ بيانات AVEVA PI بين ثلاث محطات لتوليد الطاقة و Enterprise Historian
يقوم MetaDefender Optical Diode بنسخ بيانات AVEVA Pi historianOptical Diode باستخدام MetaDefender Pi Connector. يتم نقل البيانات عبر بروتوكول غير قابل للتوجيه مما يعزز أمان وسرية شبكة المصدر.
- الرعاية الصحيةحالة الاستخدام
مزود الرعاية الصحية الوطني يتطلب Secure لتنبيهات مركز البيانات وبيانات المراقبة
يقوم MetaDefender Optical Diode بنقل التنبيهات وبيانات المراقبةOptical Diode إلى موقع مراقبة مركزي. تقوم موصلات MetaDefender و SFTP و SMTP (البريد الإلكتروني) بنقل البيانات عبر بروتوكول أحادي الاتجاه غير قابل للتوجيه.
- عبر المجالحالة الاستخدام
نقل ملفات Secure المجالات
Transfer Guard MetaDefender Transfer Guard Optical Diode مستوى الأمان الفائق الذي يوفره Optical Diode ومحرك تنقيةCore MetaDefender Core الحائز على جوائز OPSWATمما يضمن أمان نقل الملفات.
- تجزئة الشبكة Hardware
- نقل الملفات عبر بروتوكول غير قابل للتوجيه
- منع التهديدات المتقدمة للملفات التي تدخل المجال الآمن
انظر جدول المقارنة أدناه أو احصل على الدليل.
مخطط مقارنة المنتجات
| بوابات الأمان | الثنائيات الضوئية | |||||||
|---|---|---|---|---|---|---|---|---|
| الطراز | Unidirectional Security Gateway | Bilateral Security Gateway | Transfer Guard | OD101-S | OD101-DR | XE5 / XE15 / XE50 (فند) | SE5 / SE15 (فيند) | CE5 / CE15 (فيند) |
| الصورة المصغرة |  |  |  |  |  |  |  |  |
| تدفقات البيانات المدعومة | متعددة في وقت واحد | متعددة في وقت واحد | متعددة في وقت واحد | متعددة في وقت واحد | متعددة في وقت واحد | مفردة | مفردة | مفردة |
| البروتوكولات المدعومة | مودبوس، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، مؤرخ AVEVA PI، ICCP، UDP، TCP، TCP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم الإيثرنت، نقل السجل، نقل السجل، مصائد SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS | مودبوس، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، مؤرخ AVEVA PI، ICCP، UDP، TCP، HTTP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم الإيثرنت، نقل السجل، نقل السجلات، مصائد SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS، MS SQL | FTP، FTPS، SFTP، نقل المجلدات والملفات، مشاركة ملفات ويندوز، SMB، CIFS، HTTPS، Syslog، TCP، UDP | مودبوس، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، مؤرخ AVEVA PI، ICCP، UDP، TCP، TCP، HTTP، HTTPS، SMTP، الفيديو/الصوت، نقل حزم الإيثرنت، نقل السجل، نقل السجل، مصائد SNMP، SYSLOG، عرض شاشة HMI، FTP، FTPS، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS | Modbus، OPC (UA، DA، A&E)، MQTT، IEC104، DNP3، ICCP، ICCP، UDP، TCP، TCP، HTTP، HTTPS، SMTP، SMTP، الفيديو/الصوت، نقل حزم الإيثرنت، نقل السجل، نقل السجل، مصائد SNMP، SYSLOG، عرض شاشة HMI، عرض شاشة HMI، FTP، FTPS، FTPS، SFTP، مشاركة ملفات Windows، SMB، CIFS | FTP، FTPS، SFTP، TCP، UDP، Modbus TCP، Modbus RTU، BACnet (داخل)، LON-IP (داخل)، TLS، Syslog، OPSWAT View | FTP، FTPS، SFTP، TCP، UDP، Modbus TCP، Modbus RTU، BACnet (داخل)، LON-IP (داخل)، TLS، Syslog، OPSWAT View | FTP، FTPS، SFTP، TCP، UDP، Modbus TCP، Modbus RTU، BACnet (داخل)، LON-IP (داخل)، TLS، Syslog، OPSWAT View |
| النطاق الترددي المدعوم | 10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية | 10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية | 10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية | 10 جيجابت في الثانية، 1 جيجابت في الثانية، 100 ميجابت في الثانية | 50 ميجابت في الثانية، 10 ميجابت في الثانية | 5 ميجابت في الثانية، 15 ميجابت في الثانية، 50 ميجابت في الثانية | 15 ميجابت في الثانية، 5 ميجابت في الثانية | 15 ميجابت في الثانية، 5 ميجابت في الثانية |
| عامل الشكل | 2 × 1U 1U Server | 2 × 1U 1U Server | 2 × 1U 1U Server | 2 × 1U 1U Server | 2x قضيب DIN-سكة DIN | حامل DIN-سكة DIN/حامل جداري | حامل DIN-سكة DIN/حامل جداري | حامل DIN-سكة DIN/حامل جداري |
| الأبعاد (الطول × العرض × الارتفاع) | 2x 15.75" x 19" x 1.75" | 2x 15.75" x 19" x 1.75" | 2x 15.75" x 19" x 1.75" | 2x 15.75" x 19" x 1.75" | 2x 6.3" x 2.5" x 7.32" | 5.1 بوصة × 5.8 بوصة × 1.6 بوصة | 5.1 بوصة × 5.8 بوصة × 1.6 بوصة | 5.1 بوصة × 5.8 بوصة × 1.6 بوصة |
| المدخلات | إيثرنت | إيثرنت | إيثرنت | إيثرنت | إيثرنت | إيثرنت، متسلسل RS-485 | إيثرنت، متسلسل RS-485 | إيثرنت، متسلسل RS-485 |
| المخرجات | إيثرنت | إيثرنت | إيثرنت | إيثرنت | إيثرنت | إيثرنت | إيثرنت، متسلسل RS-485 | إيثرنت، خلوي 4G LTE 4G LTE |
| تعقيم الملفات | ||||||||
| إتاحة عالية | ||||||||
| متاح عالمياً | ||||||||
| الاعتماد/الاعتماد | المعيار المشترك EAL4+، FCC/CE/UKCA، المعايير المشتركة EAL4+ | FCC/CE/UKCA | المعيار المشترك EAL4+، FCC/CE/UKCA، المعايير المشتركة EAL4+ | المعيار المشترك EAL4+، FCC/CE/UKCA، المعايير المشتركة EAL4+ | المعيار المشترك EAL4+، FCC/CE/UKCA C1D2 | CE/ETL/RoHS | CE/ETL/RoHS | CE/ETL/RoHS/ FCC |
| ميتاسكان™Metascan™ Multiscanning مع ما يصل إلى 30 محركاً لمكافحة الفيروسات | ||||||||
| قرص CDR™ العميق تعقيم الملفات لمواجهة تهديدات يوم الصفر | ||||||||
| DLP™ استباقي DLP™ منع تسرب البيانات الحساسة | ||||||||
| بيئة الاختبار المعزولة Sandbox تحليل البرمجيات الخبيثة في بيئة خاضعة للرقابة | ||||||||
| تقييم الثغرات الأمنية في الملفات الكشف عن الثغرات الأمنية في التطبيقات والملفات | ||||||||
| SBOM تحديد نقاط الضعف في سلسلة توريد البرمجيات | ||||||||
| الكشف عن بلد المنشأ الكشف الفوري عن المصادر الجغرافية | ||||||||
