Устройства серии OWG представляют собой диоды данных, обеспечивающие гарантированно однонаправленную передачу информации между компьютерными сетями.
Однонаправленность передачи информации в устройствах серии OWG гарантируется внутренней архитектурой устройств (реализовано на аппаратном уровне), что делает передачу данных в другом направлении физически невозможной.
Основные схемы использования
Вариант 1 Сбор информации в более категорированную информационную систему из менее категорированных информационных систем.
Общая схема организации автоматизированного сбора информации, например, в информационную систему из информационных систем классов «КОММЕРЧЕСКАЯ ТАЙНА» и «ДСП» приведена на схеме ниже .
В данной схеме на стороне информационной системы установлено устройство однонаправленной передачи данных серии OWG, которое обеспечивает только прием данных от внешних информационных систем и исключает утечку информации по этому же каналу передачи данных.
Вариант 2 Последовательный сбор из открытых источников.
Общая схема организации последовательного сбора информации из открытых источников приведена на схеме ниже.
Данная схема является модификацией схемы варианта 1. В данной схеме производится последовательный сбор и обработка открытой информации вначале в информационной системе класса «КОММЕРЧЕСКАЯ ТАЙНА» и затем передача необходимой информации в более категорированную информационную систему.
В данной схеме в рамках сетевого контура информационных систем класса «КОММЕРЧЕСКАЯ ТАЙНА» установлены устройства однонаправленной передачи данных серии OWG, которые обеспечивает только прием данных от внешних информационных систем и исключают утечку информации по этому же каналу передачи данных.
Вариант 3 Сбор информации от промышленных источников и оборудования.
Общая схема организации сбора информации от промышленных источников и оборудования приведена на схеме ниже.
В рамках данной схемы устройства серии OWG установлены:
- на стороне центрального узла сбора информации. Устройство OWG обеспечивает защиту центрального узла сбора информации от утечек информации по каналу приема данных.
- на стороне промышленной ЛВС. Устройство OWG обеспечивает защиту промышленной ЛВС от внешних атак.
Источники данных для центрального узла сбора информации, не требующие применения устройств OWG (например, камеры видеонаблюдения), могут передавать информацию на центральный узел сбора информации в штатном режиме.
Вариант 4 Защита от утечек и внешних атак
В случае, когда ЛВС категорированной ЛВС содержит изолированные сегменты для приема и отправки данных, для защиты от внешних атак и утечки информации возможно одновременное применение нескольких устройств OWG. Общая схема применения устройств приведена на схеме ниже.
Для каждого сегмента категорированной сети устанавливается устройство OWG, обеспечивающее либо защиту ЛВС сегмента от внешнего проникновения, либо защиту от утечек данных информационной системы.
Если у вас возникли какие-либо вопросы – наши специалисты всегда готовы прийти на помощь. Связаться с нами можно по телефону +375 740 740 90 11 или написав запрос на почту info@ittas.by.
