| http://dbpedia.org/ontology/abstract
|
Однонаправленная сеть; также однонаправлен … Однонаправленная сеть; также однонаправленный шлюз или диод данных — (сетевое) устройство, которое позволяет данным перемещаться только в одном направлении: передача данных в другом направлении физически невозможна. Появились в 80х годах XX века. Диоды данных чаще всего встречаются в средах с высоким уровнем безопасности, где они служат связями между двумя или более сетями с различными уровнями безопасности. Учитывая рост промышленного IoT и цифровых технологий, эта технология теперь может быть применена на уровне промышленного контроля на таких объектах, как атомные электростанции, производство электроэнергии и критические системы безопасности, такие как железнодорожные сети или управление самолётами. Современные однонаправленые сети делятся на два вида:
* Диод данных: сетевое устройство или устройство, позволяющее передавать необработанные данные только в одном направлении, используемое для обеспечения информационной безопасности или защиты критически важных цифровых систем, таких как промышленные системы управления, от входящих кибератак.
* Однонаправленный шлюз: комбинация аппаратного и программного обеспечения, работающего на прокси-компьютерах исходной и целевой сетей. Аппаратное обеспечение в виде диода данных в исходной сети, обеспечивает физическую однонаправленность получаемых данных, а программное обеспечение реплицирует и получает полученную информацию в целевую сеть используя для этого двунаправленные протоколы, а чтобы попасть в конечную сеть информация снова проходит через диод данных . Однонаправленный шлюз способен передавать несколько протоколов и типов данных одновременно. Он содержит более широкий спектр функций кибербезопасности, таких как, среди прочего, безопасная загрузка, управление сертификатами, целостность данных, прямое исправление ошибок (FEC), безопасная связь через TLS. В Европе и США регуляторы стали подталкивать организации с критическими системами к использованию однонаправленных сетей. Однонаправленные сети используются для:
* мониторинга в реальном времени критически важных сетей;
* сбор данных;
* синхронизация времени в высокозащищенных сетях;
* публикация сертификатов и списков отзыва ключей удостоверяющими центрами;
* отправка / получение предупреждений или сигналов тревоги из открытых в критические / конфиденциальные сети;
* отправка / получение писем из открытых в критические / конфиденциальные сети. Простейшей формой однонаправленной сети является модифицированный волоконно-оптический кабель(точнее оптопара или оптрон), в которой приемопередатчики отправки и приема удалены или отключены для одного направления, а любые механизмы защиты от сбоев линии отключены. Некоторые коммерческие продукты полагаются на этот базовый дизайн, но добавляют другие функциональные возможности программного обеспечения. Возможно использование однонаправленных сетей для построения защищённых сетей и информационных систем по модели Белла — Лападулы («нет чтения вверх», «нет записи вниз»). Скорость передачи современных диодов данных достигает гигабита и выше (в одну сторону).Производители
* Advenica Швеция
* Arbit Дания
* BAE Systems США / Великобритания
* Deepsecure Великобритания
* Fox-IT Нидерланды
* GENUA Германия
* Hirschmann США
* INFODAS Германия
* OWL Cyber Defense США
* Siemens Германия
* ST Engineering Сингапур
* Vado Израиль
* Waterfall Израиль
* WizLan Израиль
* Rovenma Corp Турция
* info diode Россия* Rovenma Corp Турция
* info diode Россия
, Eine Datendiode, englisch unidirectional g … Eine Datendiode, englisch unidirectional gateway, ist eine Komponente in IT-Netzwerken, welche die Kommunikation unidirektional gewährleistet. Dies kann nötig werden, wenn Übergänge zwischen Netzen bestehen, welche unterschiedlich hohen Sicherheitsanforderungen unterliegen. So kann z. B. gewährleistet werden, dass Komponenten in einem Netzwerk mit hohen Sicherheitsanforderungen mit Updates wie Antiviren-Signaturen oder Patches versorgt werden können, ohne dass die Gefahr eines Datenabflusses besteht.s die Gefahr eines Datenabflusses besteht.
, A unidirectional network (also referred to … A unidirectional network (also referred to as a unidirectional gateway or data diode) is a network appliance or device that allows data to travel in only one direction. Data diodes can be found most commonly in high security environments, such as defense, where they serve as connections between two or more networks of differing security classifications. Given the rise of industrial IoT and digitization, this technology can now be found at the industrial control level for such facilities as nuclear power plants, power generation and safety critical systems like railway networks. After years of development, data diodes have evolved from being only a network appliance or device allowing raw data to travel only in one direction, used in guaranteeing information security or protection of critical digital systems, such as industrial control systems, from inbound cyber attacks, to combinations of hardware and software running in proxy computers in the source and destination networks. The hardware enforces physical unidirectionality, and the software replicates databases and emulates protocol servers to handle bi-directional communication. Data Diodes are now capable of transferring multiple protocols and data types simultaneously. It contains a broader range of cybersecurity features like secure boot, , data integrity, forward error correction (FEC), secure communication via TLS, among others. A unique characteristic is that data is transferred deterministically (to predetermined locations) with a protocol "break" that allows the data to be transferred through the data diode. Data diodes are commonly found in high security military and government environments, and are now becoming widely spread in sectors like oil & gas, water/wastewater, airplanes (between flight control units and in-flight entertainment systems), manufacturing and cloud connectivity for industrial IoT. New regulations have increased demand and with increased capacity, major technology vendors have lowered the cost of the core technology.e lowered the cost of the core technology.
|
| http://dbpedia.org/ontology/thumbnail
|
http://commons.wikimedia.org/wiki/Special:FilePath/Industrial_Unidirectional_Gateway.jpg?width=300 +
|
| http://dbpedia.org/ontology/wikiPageExternalLink
|
https://www.fox-it.com/nl-en/fox-crypto/fox-datadiode/ +
, https://www.fend.tech/ +
, https://waterfall-security.com/ +
, https://www.sans.org/reading-room/whitepapers/firewalls/tactical-data-diodes-industrial-automation-control-systems-36057 +
, https://owlcyberdefense.com/ +
, https://ics-cert.us-cert.gov/sites/default/files/recommended_practices/NCCIC_ICS-CERT_Defense_in_Depth_2016_S508C.pdf +
, https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r2.pdf +
|
| http://dbpedia.org/ontology/wikiPageID
|
7216005
|
| http://dbpedia.org/ontology/wikiPageLength
|
19463
|
| http://dbpedia.org/ontology/wikiPageRevisionID
|
1101104274
|
| http://dbpedia.org/ontology/wikiPageWikiLink
|
http://dbpedia.org/resource/DMZ_%28computing%29 +
, http://dbpedia.org/resource/Firewall_%28computing%29 +
, http://dbpedia.org/resource/Classified_information +
, http://dbpedia.org/resource/Information_technology +
, http://dbpedia.org/resource/Safety_integrity_level +
, http://dbpedia.org/resource/Safety-critical_system +
, http://dbpedia.org/resource/Internet +
, http://dbpedia.org/resource/Cybersecurity +
, http://dbpedia.org/resource/Intrusion_detection_system +
, http://dbpedia.org/resource/Streaming_video +
, http://dbpedia.org/resource/Critical_infrastructure_protection +
, http://dbpedia.org/resource/Covert_channel +
, http://dbpedia.org/resource/European_Banking_Authority +
, http://dbpedia.org/resource/Digitization +
, http://dbpedia.org/resource/Safety_instrumented_system +
, http://dbpedia.org/resource/Transceivers +
, http://dbpedia.org/resource/Siemens_Mobility +
, http://dbpedia.org/resource/Siemens +
, http://dbpedia.org/resource/Industrial_grade +
, http://dbpedia.org/resource/Trusted_back-end +
, http://dbpedia.org/resource/Unidirectional_Link_Detection +
, http://dbpedia.org/resource/Category:Computer_network_security +
, http://dbpedia.org/resource/Secure_boot +
, http://dbpedia.org/resource/Agence_nationale_de_la_s%C3%A9curit%C3%A9_des_syst%C3%A8mes_d%27information +
, http://dbpedia.org/resource/Category:Networking_hardware +
, http://dbpedia.org/resource/Manufacturing +
, http://dbpedia.org/resource/ST_Engineering +
, http://dbpedia.org/resource/Nuclear_power_plants +
, http://dbpedia.org/resource/Transport_Layer_Security +
, http://dbpedia.org/resource/Bell-LaPadula_model +
, http://dbpedia.org/resource/Airplanes +
, http://dbpedia.org/resource/Electronic_voting +
, http://dbpedia.org/resource/Cloud_computing +
, http://dbpedia.org/resource/Secure_connectivity +
, http://dbpedia.org/resource/Dam +
, http://dbpedia.org/resource/Floodgates +
, http://dbpedia.org/resource/Cloud +
, http://dbpedia.org/resource/Fiber-optic_cable +
, http://dbpedia.org/resource/Data_Capture_Unit +
, http://dbpedia.org/resource/BAE_Systems +
, http://dbpedia.org/resource/Oil_&_gas +
, http://dbpedia.org/resource/Safety_critical_systems +
, http://dbpedia.org/resource/Confidential +
, http://dbpedia.org/resource/Database +
, http://dbpedia.org/resource/Air_gap_%28networking%29 +
, http://dbpedia.org/resource/File_transfer +
, http://dbpedia.org/resource/Diode +
, http://dbpedia.org/resource/Internet_of_things +
, http://dbpedia.org/resource/Power_generation +
, http://dbpedia.org/resource/Data_integrity +
, http://dbpedia.org/resource/Industrial_internet_of_things +
, http://dbpedia.org/resource/Forward_error_correction +
, http://dbpedia.org/resource/US_Naval_Research_Laboratory +
, http://dbpedia.org/resource/Network_tap +
, http://dbpedia.org/resource/Data_mining +
, http://dbpedia.org/resource/Industrial_control_system +
, http://dbpedia.org/resource/GENUA +
, http://dbpedia.org/resource/Safety-critical +
, http://dbpedia.org/resource/INFODAS +
, http://dbpedia.org/resource/Controlled_Interfaces +
, http://dbpedia.org/resource/File:Industrial_Unidirectional_Gateway.jpg +
, http://dbpedia.org/resource/Operational_Technology +
, http://dbpedia.org/resource/Certificate_management +
|
| http://dbpedia.org/property/wikiPageUsesTemplate
|
http://dbpedia.org/resource/Template:Short_description +
, http://dbpedia.org/resource/Template:Reflist +
, http://dbpedia.org/resource/Template:Use_dmy_dates +
|
| http://purl.org/dc/terms/subject
|
http://dbpedia.org/resource/Category:Computer_network_security +
, http://dbpedia.org/resource/Category:Networking_hardware +
|
| http://purl.org/linguistics/gold/hypernym
|
http://dbpedia.org/resource/Appliance +
|
| http://www.w3.org/ns/prov#wasDerivedFrom
|
http://en.wikipedia.org/wiki/Unidirectional_network?oldid=1101104274&ns=0 +
|
| http://xmlns.com/foaf/0.1/depiction
|
http://commons.wikimedia.org/wiki/Special:FilePath/Industrial_Unidirectional_Gateway.jpg +
|
| http://xmlns.com/foaf/0.1/isPrimaryTopicOf
|
http://en.wikipedia.org/wiki/Unidirectional_network +
|
| owl:sameAs |
http://de.dbpedia.org/resource/Datendiode +
, http://dbpedia.org/resource/Unidirectional_network +
, https://global.dbpedia.org/id/4wMMV +
, http://fa.dbpedia.org/resource/%D8%B4%D8%A8%DA%A9%D9%87_%DB%8C%DA%A9%E2%80%8C%D8%B7%D8%B1%D9%81%D9%87 +
, http://ru.dbpedia.org/resource/%D0%9E%D0%B4%D0%BD%D0%BE%D0%BD%D0%B0%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%BD%D0%B0%D1%8F_%D1%81%D0%B5%D1%82%D1%8C +
, http://www.wikidata.org/entity/Q7884848 +
, http://rdf.freebase.com/ns/m.025wd86 +
|
| rdf:type |
http://dbpedia.org/ontology/InformationAppliance +
|
| rdfs:comment |
Однонаправленная сеть; также однонаправлен … Однонаправленная сеть; также однонаправленный шлюз или диод данных — (сетевое) устройство, которое позволяет данным перемещаться только в одном направлении: передача данных в другом направлении физически невозможна. Появились в 80х годах XX века. Диоды данных чаще всего встречаются в средах с высоким уровнем безопасности, где они служат связями между двумя или более сетями с различными уровнями безопасности. Учитывая рост промышленного IoT и цифровых технологий, эта технология теперь может быть применена на уровне промышленного контроля на таких объектах, как атомные электростанции, производство электроэнергии и критические системы безопасности, такие как железнодорожные сети или управление самолётами.нодорожные сети или управление самолётами.
, A unidirectional network (also referred to … A unidirectional network (also referred to as a unidirectional gateway or data diode) is a network appliance or device that allows data to travel in only one direction. Data diodes can be found most commonly in high security environments, such as defense, where they serve as connections between two or more networks of differing security classifications. Given the rise of industrial IoT and digitization, this technology can now be found at the industrial control level for such facilities as nuclear power plants, power generation and safety critical systems like railway networks.ty critical systems like railway networks.
, Eine Datendiode, englisch unidirectional g … Eine Datendiode, englisch unidirectional gateway, ist eine Komponente in IT-Netzwerken, welche die Kommunikation unidirektional gewährleistet. Dies kann nötig werden, wenn Übergänge zwischen Netzen bestehen, welche unterschiedlich hohen Sicherheitsanforderungen unterliegen. So kann z. B. gewährleistet werden, dass Komponenten in einem Netzwerk mit hohen Sicherheitsanforderungen mit Updates wie Antiviren-Signaturen oder Patches versorgt werden können, ohne dass die Gefahr eines Datenabflusses besteht.s die Gefahr eines Datenabflusses besteht.
|
| rdfs:label |
Unidirectional network
, Datendiode
, Однонаправленная сеть
|
