一種實體單向安全解決方案,可在不同安全層級的網路之間進行安全整合。
通過單向資料傳輸,確保OT環境安全
AhnLab Data Diode強制將安全級別不同的網路之間的資料流程向僅向單方向傳輸,從而在保持安全級別較高的OT網路的封閉性的同時,僅將必要的資料安全地傳輸到外面。
AhnLab Data Diode應用了經驗證的加密模組。包括資料加密、前向錯誤糾正(Forward Error Correction, FEC)、資料傳輸錯誤控制和惡意軟體掃描等技術,以最大化資料傳輸的可靠性和穩定性。
AhnLab Data Diode基於涵蓋IT和OT環境的廣泛協議支援技術,能夠在多種環境中進行優化採用。還可以根據需要提供各種IT/OT協定、閉路電視流資料、資料庫等多種應用場景。
AhnLab Data Diode僅物理連接發送(Tx)線路,並將接收(Rx)線路斷開,實現單向資料傳輸。它使用單向NIC專用硬體並應用單向通道協定,確保單向通訊完整性。
AhnLab Data Diode在傳輸過程中,提供錯誤恢復代碼和調整傳送速率,接收過程中的錯誤檢查/回復和資料包丟失管理等功能,確保資料完整性。此外,對傳輸的資料進行加密,並在必要時基於防病毒引擎加強傳輸資料的安全。
AhnLab Data Diode支援雙重化配置,以確保發送和接收伺服器的穩定性。通過這一方式,當設備或線路發生故障時,可以進行容錯移轉(failover),而不影響實際系統。
AhnLab Data Diode共提供三種類型的硬體產品,支援從100Mbps到1G~10Gbps的廣泛資料傳輸。包括:▲迷你型(100Mbps)、▲整合型(1Gbps)、▲分離型(1~10Gbps)。這些選項可以根據客戶的環境和要求靈活構建解決方案。