Диод данных - Форум по вопросам информационной безопасности

Наткнулся на интересную статью:
http://www.securitylab.ru/contest/409633.php

Идея я думаю не отличается новизной, но об применении диода данных я что-то не слышал. К тому же интересно, как на подобные диоды данных смотрять регуляторы.

Немного странная статья. И дата не 1 апреля. Сама по себе идея оставить аппаратный канал только в одну сторону хорошая. Но протоколы прикладного уровня работать не будут, они все требуют двунаправленного соединения. Есть у меня нехорошее подозрение что это способ объехать ограничения регуляторов. Но российских сертификатов нет - не наши проблемы.

Тёзка, прочитав статью у меня появились аналогичные мысли. Как так, ведь стек протоколов TCP/IP устроен так, что для установления соединения нужно подтверждение, т.е. прием и передача.

Хотя, вполне возможно, что помимо удаления одной информационной линии (провода передачи) доработали ПО сетевого адаптера.

> Как так, ведь стек протоколов TCP/IP устроен так, что для установления соединения нужно подтверждение, т.е. прием и передача.

Идея в том, чтобы сделать гарантированно-однонаправленную передачу прикладных данных. Для этого стек TCP/IP между источником данных и получателем приходится разрывать.

Для этого во внешней и внутренней сети ставятся два "накопителя", связанных однонаправленным каналом. Внешний устанавливает сессию прикладного уровня с источником данных, внутренний принимает сессии прикладного же уровня от всех получателей данных, при этом между внешним и внутренним накопителями организуется однонаправленная передача на собственной связке физического/канального/транспортного уровней.

Собственно, Денис и пытался сделать обзор решений по однонаправленной передаче. Получилось сумбурно и понятно токльо тем, кто с такими решениями на практике сталкивался :)

Просмотрел по диагонали и не вполне понял - то что у автора названо "Диод" как-то отличается от однонаправленного шлюза?
Если отличается то в чем?
Только название другое или....

Прошу пардону - похоже это просто коммерческое название варианта однонаправленного шлюза под названием ....с цифровым индексом
http://www.iso27000.ru/press-relizy/odnonapravlennyi-shlyuz-diod-0-1-poluchil-sertifikat-fstek-rossii/

Подобных продуктов много, мне как-то приходилось сталкиваться таким в одной гос. структуре.

Непонятно, как выполнена односторонняя связь между "внешними" прокси-серверами.

Написано:
<<
Это могут быть обычные компьютеры, которые эмулируют необходимый протокол: TCP/IP, FTP, SMTP, SMB, HTTP и т.д.
>>

Получается в любом случае данные должны идти туда-обратно.

Данные не идут, идут только служебные данные необходимые для поддержания TCP/IP протоколов

TIP, насколько я понял, ни служебные, ни прочие данные вообще не ходят между прокси-серверами. Грубо говоря, только по одному кабелю, в одном направлении идёт передача, в обратку ничего.

Короче, жалко, что автор той статьи не привёл технические подробности.