Описание
Аппаратно-программный комплекс однонаправленной передачи данных InfoDiode предназначен для обеспечения защиты данных в локально-вычислительных сетях посредством изоляции критичных сегментов сети с сохранением возможности межсетевого взаимодействия. Целевые отрасли применения InfoDiode – государственные предприятия и организации, промышленность, топливно-энергетический комплекс, корпоративный сектор и финансовая отрасль.
ПАК АМТ InfoDiode позволяет решать ряд уникальных задач, в рамках которых гарантируется защита от многих угроз информационной безопасности. InfoDiode обеспечивает высочайший уровень изоляции критичных информационных систем, сохраняя при этом нужный уровень их функциональности для взаимодействия со смежными информационными системами.
Принцип работы системы InfoDiode
InfoDiode состоит из трех компонент: два прокси-сервера и аппаратное устройство однонаправленной передачи данных. Передача трафика через аппаратное устройство InfoDiode возможно только в одном направлении. Гальваническая развязка гарантирует отсутствие обратной связи. Прокси-серверы обеспечивают связь с внешними системами и организуют однонаправленный транспорт данных между собой. Для внешних систем взаимодействие ограничивается прокси-серверами: на принимающей стороне прокси-сервер выступает в роли сервера данных (FTP, SMTP, CIFS), на передающей – в роли клиента.
Решения с использованием технологии однонаправленной передачи данных уже давно применяются в различных отраслях.
В западных странах класс устройств, гарантирующих однонаправленную передачу данных, регламентирован отраслевыми стандартами (например, NERC). В Российской Федерации с 2013 года применение однонаправленных систем передачи данных регламентировано приказами ФСТЭК (Приказы 17 , 21 и 31).
Программно-аппаратный комплекс реализован на российской сертифицированной аппаратной платформе, российской сертифицированной операционной системе Astra Linux и программном обеспечении производства АМТ-ГРУП. Это позволяет использовать ПАК InfoDiode в информационных системах, обрабатывающих информацию разной степени конфиденциальности, в том числе, в автоматизированных системах до класса 1Г включительно.
Основные технические характеристики ПАК InfoDiode
Параметр | Показатель |
Производительность | 1000 Mbps (при необходимости возможно расширение производительности до 10 Gbps) |
Возможность кластеризации | Есть |
Поддержка маршрутизации | Да |
Поддержка NAT | Да |
Поддержка L7 Proxy | Да |
Поддерживаемые протоколы | FTP, CIFS, SMTP, ESP IPSec, UDP (все протоколы) |
Интерфейсы данных | Два 1000Base-SX |
Интерфейсы управления | Два 1000Base-T |
Форм-фактор | 3 rack unit (3 компоненты ПАК по 1 rack unit ) |
Возможность монтажа в 19” телекоммуникационный шкаф | Да |
Питание | 100 – 240 В (AC) |
Частота | 50-60 Гц (однофазный) |
Рабочая температура воздуха | 10 – 35 C |
Рабочая влажность воздуха | 5-95% |