Product / 產品評估
單一 1U 雙模組的硬體單向邊界
Falcon-1000 將來源端模組與接收端模組收納於同一設備，讓技術評估從來源區與目的區、實體方向及目的端資料可用性開始。
- 產品
- Falcon-1000
- 型態
- 單一 1U 雙模組設備
- 模組
- 來源端模組 + 接收端模組
- 方向
- 來源 → 目的
Product composition / 一個產品
一個產品，兩個獨立模組
Falcon-10001U 雙模組設備
面向來源區的運算模組
來源端模組
連接來源區單向光纖
面向目的區的運算模組
接收端模組
連接目的區Architecture / 產品拓撲
安全域在外，兩個模組在同一設備內
來源區 / 資料來源
來源區
- OT、控制與受保護網路
- 設備狀態、事件與檔案
- 位於設備外部
來源端點
來源端模組
接收與送出來源至目的的單向光纖資料傳輸
接收端點
接收端模組
接收與提供介面目的區 / 資料使用
目的區
- IT、DMZ、SOC
- MES、SIEM、分析環境
- 位於設備外部
Boundary evidence / 分開檢查
三項邊界證據
Physical direction
沒有目的至來源的反向物理通道在列示硬體版本、拓撲與測試範圍內，指定跨域光纖鏈路將資料方向限制為來源至目的。Network reachability
列示拓撲沒有跨域 routed return path在列示拓撲中，目的區不具備經硬體邊界回連來源區的路由。Destination utility
目的區可使用接收端提供的資料介面接收端模組接收資料，並建立目的系統可使用的表示。
Data path / Evaluation sequence
來源資料接收、單向傳輸與目的端介面提供
- 01 / Collect
來源端模組接收來源資料
來源端模組從來源區接收已定義的資料，並將資料映射為可跨越單向邊界的表示。
- 02 / Transfer
單向光纖資料傳輸
在列示硬體版本、拓撲與測試範圍內，指定實體鏈路將資料方向限制為來源至目的；硬體邊界不提供目的至來源的反向物理資料通道。
- 03 / Reconstruct
接收端模組提供目的端介面
接收端模組接收資料，並建立目的系統可使用的資料介面或資料表示。
Integration boundary目的區使用的是接收端模組提供的目的端資料介面，不是原始雙向 session 的延伸。
Control boundary / Comparison
硬體單向邊界與防火牆規則的控制差異
| 評估面向 | 硬體單向邊界 | 防火牆規則 |
|---|---|---|
| 方向控制 | 跨域資料方向由實體單向路徑約束。 | 依網路策略定義允許的流量。 |
| 反向資料路徑 | 硬體邊界不提供目的至來源的反向物理資料通道。 | 可達性與允許方向由部署的網路與規則共同決定。 |
| 控制角色 | 限定跨域資料的物理方向。 | 在各安全域及網路邊界執行流量與存取政策。 |
本表只比較控制邊界差異，不評斷控制強弱，也不以硬體單向邊界取代分層防禦。防火牆與其他安全控制仍有各自的防護角色。