製品／詳細
TwinPath
双方向アクセス 方向はハードウェアで固定
デュアル一方向サービスアクセスゲートウェイ
TwinPathは、逆向きに設計された2つの独立した一方向システムで、制御された往復サービスチャネルを構成します。応答データは存在しますが、境界を越える各物理経路は設計上の方向を維持します。
論理トポロジー／デュアル一方向経路
逆向きの2つの一方向システムによるTwinPathの論理トポロジー
一方向システム A
リクエスト経路の一方向システム
保護側 → 指定サービス一方向システム B
応答経路の一方向システム
指定サービス → 保護側アクセス境界／制約
TwinPathのアクセス境界
- セッション開始
新規セッションは保護側から指定サービスに向けてのみ開始
リクエスト方向は、保護側が確立したサービスセッションを伝送し、サービス側から任意のセッションを逆方向に確立することは許可しません。
- サービス側の境界
サービス側はTwinPath経由で新規セッションを開始できません
応答方向は、既存の制御されたサービスアクセスに必要な応答データのみを伝送し、サービス側の新たなセッション入口にはなりません。
- 到達可能性
到達可能な範囲は構成済みのサービスに限定
サービスアクセスは構成済みの送信先とサービス範囲にのみ提供され、両側のネットワークを一般的な相互接続環境にはしません。
- ハードウェア方向
ソフトウェアはどちらの一方向コアも反転できません
境界を越える各物理経路はハードウェアで設計された方向にのみ転送し、2つのシステムは分離されたままです。
TwinPathのサービスチャネル全体には、制御された戻りデータ経路が含まれます。これは、Falcon-1000の戻り経路を設けない一方向データ公開モデルと明確に異なります。
多層制御／比較境界
ソフトウェアのみで制御する双方向ファイアウォールとの境界比較
方向をハードウェアで固定した2本の物理経路は、ソフトウェアのみで制御する双方向ファイアウォールと比べて、境界横断の攻撃面を縮小します。この比較は方向制御の差を示すもので、すべてのリスクが除去されたことを意味しません。
ファイアウォールなどの多層制御は、それぞれの保護役割を維持します。TwinPathは、サービス側、ネットワーク、コンテンツ層の既存制御を置き換えるものではありません。
物理導入／概念の境界
論理トポロジーと物理パッケージ
- 論理エンドポイント
- 各一方向システムには2つの論理エンドポイントがあり、2つのシステムで合計4つの固定エンドポイントロールを持ちます。
- 一方向経路
- 各一方向システムは指定方向のハードウェア経路を1本構成します。2本の経路は分離され、互いに逆向きです。
- 物理機器
- 検証済みの供給元設計に応じて、2つのエンドポイントを1台の1U機器に統合するか、2台の1U機器に分割できます。
- ラックユニット
- 1Uは1台の物理機器のラック高を示します。1つの論理エンドポイント、1本の一方向経路、TwinPathシステム全体を表すものではありません。
物理機器の台数は、選択した2つの検証済み構成によって決まります。4つの論理エンドポイントロールから固定台数を推定することはできません。
互換性境界／検証済み範囲
検証済み一方向ハードウェア構成の境界
公開する互換性は、記載されたモデル、ファームウェア、トポロジー、TwinPathバージョンの組み合わせに限定されます。いずれかの要素を変更した場合、その構成の再検証が必要です。
2つの方向に異なる供給元の一方向システムを使用できますが、その正確な組み合わせが検証されている場合にのみサポート対象となります。
外観が似ていること、コンポーネント単体の試験、別の供給元の組み合わせから、サポートが自動的に継承されることはありません。評価では、現在記載されている完全な構成を使用します。