01
邊界基礎先理解控制邊界
什麼是單向閘道器？Data Diode 的原理、用途與限制
單向閘道器以硬體固定資料方向，再由兩端系統採集與重建資料。本文說明 Data Diode 的定義、運作方式、適用情境與限制。
11 分鐘
Research library / Source-based analysis
技術與制度研究
Research method / Content boundaries
先看研究怎麼成立
了解主題範圍、權威一手來源原則，以及來源事實、來源建議與編輯推論如何分開呈現。
研究方法與內容邊界02
邊界基礎先理解控制邊界Data diode 與防火牆：兩種不同的邊界控制
Data diode 固定資料方向，防火牆依規則決定哪些流量可以通過。本文說明兩者各自解決什麼問題，以及評估時該先問哪些問題。
9 分鐘
03
營運可視性再評估營運可視性如何在單向傳輸下保留 OT 可視性
把資料從來源區的採集一路追到目的區的實際使用，說明單向傳輸下如何分別驗證資料方向、新舊、缺漏與可用性。
11 分鐘
04
協定與重建深入資料介面機制沒有回程路徑時，資料如何走到目的端
從來源端模組讀取來源資料，到接收端模組建立目的端可用介面，說明協定終止、資料整理、單向傳輸與重建各自負責什麼。
12 分鐘
05
威脅與事件檢視威脅與事件IT 到 OT 的回程路徑，為什麼會擴大攻擊面
IT 能向 OT 發起通訊時，就多了一組必須持續管理的入口。本文說明回程路徑如何增加攻擊面，以及移除路徑後仍有哪些風險。
12 分鐘
06
威脅與事件檢視威脅與事件Volt Typhoon 如何維持對關鍵基礎設施的長期存取
依政府事件紀錄說明 Volt Typhoon 的長期存取、就地取材手法與受感染路由器，並界定單向邊界能處理及不能處理的風險。
14 分鐘
07
營運可視性再評估營運可視性ICS 事件裡：看不到、沒告警、沒有紀錄是三種問題
操作畫面失去可信狀態、告警沒有出現，以及事後缺少紀錄，可能同時發生，也可能彼此無關。本文說明三者的差異與應對方式。
15 分鐘
08
制度與治理閱讀標準與治理NIST SP 800-82 怎麼談網路分區與單向閘道
回到 NIST SP 800-82 Rev. 3 原文，說明網路分區與單向閘道在整體風險管理中的位置，以及文件沒有替部署做出的保證。
16 分鐘
09
制度與治理閱讀標準與治理NCDSMO、Raise the Bar 與 DoD：別把要求、評估和核准混在一起
依四份美國政府文件，說明跨域方案的要求、測試、列名、系統授權與連線核准各自代表什麼，以及哪些狀態不能互相替代。
20 分鐘