MS
繁體中文TWEnglishUS日本語JPTiếng ViệtVNBahasa MelayuMYไทยTH

01Penilaian produk

Menu

Product / Penilaian produk

Sempadan sehala yang dikuatkuasakan oleh perkakasan dalam satu peranti 1U dengan dua modul

Falcon-1000 menempatkan Modul Sisi Sumber dan Modul Sisi Penerima dalam peranti yang sama. Penilaian teknikal bermula dengan Zon Sumber dan Zon Destinasi, arah fizikal serta kebolehgunaan data pada sisi destinasi.

Minta taklimat teknikalLihat seni bina sempadan
Produk
Falcon-1000
Bentuk
Satu peranti 1U dengan dua modul
Modul
Modul Sisi Sumber + Modul Sisi Penerima
Arah
Sumber → Destinasi

Product composition / Satu produk

Satu produk, dua modul bebas

Pandangan perkakasan / Label awamSatu produk / Satu casis
Falcon-1000Peranti 1U dengan dua modul

Modul pengkomputeran yang menghadap Zon Sumber

Modul Sisi Sumber

Bersambung ke Zon Sumber
Gentian optik sehala

Modul pengkomputeran yang menghadap Zon Destinasi

Modul Sisi Penerima

Bersambung ke Zon Destinasi
Skop satu casis 1UDua modul pengkomputeran bebas
Falcon-1000 ialah satu produk perkakasan 1U dengan dua modul. Modul Sisi Sumber dan Modul Sisi Penerima ditempatkan dalam casis yang sama; modul tersebut bukan dua peranti atau model produk yang berasingan. Pandangan awam ini hanya mengenal pasti peranan modul dan arah yang ditetapkan. Ia tidak menggambarkan port, topologi dalaman atau nilai spesifikasi.

Architecture / Topologi produk

Zon keselamatan berada di luar; kedua-dua modul berada dalam peranti yang sama

Zon Sumber / Sumber data

Zon Sumber

  • Rangkaian OT, rangkaian kawalan dan rangkaian terlindung
  • Status peralatan, peristiwa dan fail
  • Berada di luar peranti
Falcon-1000Satu peranti 1U / Sistem dua modul

Titik akhir sumber

Modul Sisi Sumber

Menerima dan menghantar
Pemindahan data gentian optik sehala dari sumber ke destinasi

Titik akhir penerima

Modul Sisi Penerima

Menerima dan menyediakan antara muka
Laluan data merentas zon yang ditetapkan / Sumber → Destinasi

Zon Destinasi / Penggunaan data

Zon Destinasi

  • IT, DMZ dan SOC
  • MES, SIEM dan persekitaran analisis
  • Berada di luar peranti
Laluan data sehala: Zon Sumber → Falcon-1000 → Zon Destinasi.

Boundary evidence / Periksa secara berasingan

Tiga buktisempadan

  1. Arah fizikal

    Tiada saluran fizikal songsang dari destinasi ke sumberBagi versi perkakasan, topologi dan skop ujian yang disenaraikan, pautan gentian optik sehala merentas zon yang ditetapkan mengehadkan arah data dari sumber ke destinasi.

  2. Kebolehcapaian rangkaian

    Topologi yang disenaraikan tidak menyediakan penghalaan kembali merentasi zonDalam topologi yang disenaraikan, tiada penghalaan kembali dari Zon Destinasi ke Zon Sumber melalui sempadan perkakasan.

  3. Kebolehgunaan di destinasi

    Zon Destinasi boleh menggunakan antara muka data yang disediakan oleh sisi penerimaModul Sisi Penerima menerima data dan membentuk perwakilan yang boleh digunakan oleh sistem destinasi.

Data path / Evaluation sequence

Penerimaan data sumber, pemindahan sehala dan penyediaan antara muka sisi destinasi

  1. 01 / Collect

    Modul Sisi Sumber menerima data sumber

    Modul Sisi Sumber menerima data yang ditakrifkan daripada Zon Sumber dan memetakan data itu kepada perwakilan yang boleh merentasi sempadan sehala.

  2. 02 / Transfer

    Pemindahan data gentian optik sehala

    Bagi versi perkakasan, topologi dan skop ujian yang disenaraikan, pautan fizikal sehala yang ditetapkan mengehadkan arah data dari sumber ke destinasi. Sempadan perkakasan tidak menyediakan saluran data fizikal songsang dari destinasi ke sumber.

  3. 03 / Reconstruct

    Modul Sisi Penerima menyediakan antara muka sisi destinasi

    Modul Sisi Penerima menerima data dan membentuk antara muka atau perwakilan data yang boleh digunakan oleh sistem destinasi.

Sempadan penyepaduanZon Destinasi menggunakan antara muka data yang disediakan oleh Modul Sisi Penerima; antara muka itu bukan lanjutan sesi dua hala asal.

Control boundary / Comparison

Perbezaan kawalan antara sempadan sehala perkakasan dengan peraturan tembok api

Aspek penilaianSempadan sehala perkakasanPeraturan tembok api
Kawalan arahLaluan fizikal sehala mengehadkan arah data merentasi zon.Dasar rangkaian menentukan trafik yang dibenarkan.
Laluan data songsangSempadan perkakasan tidak menyediakan saluran data fizikal dari destinasi ke sumber.Ketersambungan dan arah yang dibenarkan ditentukan bersama oleh rangkaian dan peraturan yang digunakan.
Peranan kawalanMengehadkan arah fizikal data yang merentasi zon.Menguatkuasakan dasar trafik dan akses dalam setiap zon keselamatan serta pada sempadan rangkaian.

Jadual ini hanya membandingkan perbezaan sempadan kawalan. Jadual ini tidak menentukan kawalan yang lebih kuat dan tidak menggantikan pertahanan berlapis dengan sempadan sehala perkakasan. Tembok api dan kawalan keselamatan lain masih mempunyai peranan masing-masing.