ผลิตภัณฑ์ / รายละเอียด
TwinPath
การเข้าถึงแบบสองทาง โดยฮาร์ดแวร์กำหนดทิศทางตายตัว
เกตเวย์การเข้าถึงบริการด้วยระบบทางเดียวคู่
TwinPath ใช้ระบบทางเดียวอิสระสองระบบในทิศทางตรงข้ามกัน เพื่อสร้างช่องทางบริการแบบไปกลับที่มีการควบคุม ระบบโดยรวมมีข้อมูลกลับ แต่เส้นทางทางกายภาพแต่ละเส้นที่ข้ามขอบเขตยังคงส่งข้อมูลได้เฉพาะตามทิศทางที่ออกแบบไว้
โทโพโลยีเชิงตรรกะ / เส้นทางแบบทางเดียวคู่
โทโพโลยีเชิงตรรกะของ TwinPath ที่มีระบบทางเดียวสองระบบในทิศทางตรงข้าม
ระบบทางเดียว A
ระบบทางเดียวสำหรับเส้นทางคำขอ
ฝั่งที่ได้รับการปกป้อง → บริการที่กำหนดระบบทางเดียว B
ระบบทางเดียวสำหรับเส้นทางข้อมูลกลับ
บริการที่กำหนด → ฝั่งที่ได้รับการปกป้องขอบเขตการเข้าถึง / ข้อจำกัด
ขอบเขตการเข้าถึงของ TwinPath
- การเริ่มเซสชัน
เซสชันใหม่เริ่มได้เฉพาะจากฝั่งที่ได้รับการปกป้องไปยังบริการที่กำหนด
ทิศทางคำขอรองรับเซสชันบริการที่ฝั่งที่ได้รับการปกป้องเป็นผู้สร้าง และไม่อนุญาตให้ฝั่งบริการสร้างเซสชันย้อนกลับได้โดยอิสระ
- ขอบเขตฝั่งบริการ
ฝั่งบริการไม่สามารถเริ่มเซสชันใหม่ผ่าน TwinPath
ทิศทางกลับรองรับเฉพาะข้อมูลตอบกลับที่จำเป็นสำหรับการเข้าถึงบริการแบบควบคุมที่มีอยู่แล้ว ไม่ได้กลายเป็นจุดเข้าสำหรับเซสชันใหม่จากฝั่งบริการ
- การเข้าถึง
การเข้าถึงจำกัดอยู่เฉพาะบริการที่กำหนดค่าไว้
เปิดให้เข้าถึงเฉพาะปลายทางและขอบเขตบริการที่กำหนดค่าไว้ การเข้าถึงนี้ไม่ได้ทำให้เครือข่ายทั้งสองฝั่งกลายเป็นสภาพแวดล้อมที่เชื่อมต่อถึงกันโดยทั่วไป
- ทิศทางของฮาร์ดแวร์
ซอฟต์แวร์ไม่สามารถกลับทิศแกนทางเดียวเส้นใดได้
เส้นทางทางกายภาพแต่ละเส้นที่ข้ามขอบเขตส่งข้อมูลได้เฉพาะตามทิศทางที่ออกแบบไว้ในฮาร์ดแวร์ และทั้งสองระบบยังคงแยกจากกัน
ช่องทางบริการ TwinPath ที่สมบูรณ์มีเส้นทางข้อมูลกลับที่ควบคุมได้ ซึ่งแตกต่างจากรูปแบบการส่งข้อมูลออกแบบทางเดียวของ Falcon-1000 ที่ไม่มีเส้นทางข้อมูลกลับ
การควบคุมหลายชั้น / ขอบเขตการเปรียบเทียบ
เปรียบเทียบขอบเขตกับไฟร์วอลล์แบบสองทางที่ควบคุมด้วยซอฟต์แวร์เพียงอย่างเดียว
เส้นทางทางกายภาพสองเส้นที่ฮาร์ดแวร์กำหนดทิศทางช่วยลดพื้นผิวการโจมตีที่เปิดเผยข้ามขอบเขต เมื่อเทียบกับไฟร์วอลล์แบบสองทางที่ควบคุมด้วยซอฟต์แวร์เพียงอย่างเดียว การเปรียบเทียบนี้กล่าวถึงการควบคุมทิศทางและไม่ได้หมายความว่าความเสี่ยงทั้งหมดถูกกำจัดแล้ว
ไฟร์วอลล์และการควบคุมหลายชั้นอื่น ๆ ยังคงมีบทบาทในการป้องกันของตน TwinPath ไม่ได้แทนที่การควบคุมที่มีอยู่ในชั้นบริการ เครือข่าย หรือเนื้อหา
การติดตั้งทางกายภาพ / ขอบเขตแนวคิด
โทโพโลยีเชิงตรรกะและรูปแบบอุปกรณ์ทางกายภาพ
- จุดปลายเชิงตรรกะ
- ระบบทางเดียวแต่ละระบบมีจุดปลายเชิงตรรกะสองจุด ทั้งสองระบบจึงมีบทบาทจุดปลายตายตัวรวมสี่บทบาท
- เส้นทางทางเดียว
- ระบบทางเดียวแต่ละระบบสร้างเส้นทางฮาร์ดแวร์หนึ่งเส้นในทิศทางที่กำหนด เส้นทางทั้งสองแยกจากกันและมีทิศทางตรงข้ามกัน
- อุปกรณ์ทางกายภาพ
- จุดปลายสองจุดอาจรวมอยู่ในอุปกรณ์ 1U เครื่องเดียว หรือแยกเป็นอุปกรณ์ 1U สองเครื่อง ทั้งนี้ขึ้นอยู่กับรูปแบบอุปกรณ์ที่ระบุไว้ซึ่งผ่านการตรวจสอบความเข้ากันได้
- หน่วยแร็ก
- 1U ระบุความสูงในแร็กของอุปกรณ์ทางกายภาพหนึ่งเครื่อง ไม่ได้หมายถึงจุดปลายเชิงตรรกะหนึ่งจุด เส้นทางทางเดียวหนึ่งเส้น หรือระบบ TwinPath ทั้งระบบ
จำนวนอุปกรณ์ทางกายภาพขึ้นอยู่กับรูปแบบที่ผ่านการตรวจสอบความเข้ากันได้ซึ่งเลือกใช้ จึงไม่สามารถอนุมานจำนวนอุปกรณ์ตายตัวจากบทบาทจุดปลายเชิงตรรกะทั้งสี่ได้
ขอบเขตความเข้ากันได้ / ขอบเขตที่ตรวจสอบแล้ว
ขอบเขตของรูปแบบฮาร์ดแวร์ทางเดียวที่ผ่านการตรวจสอบความเข้ากันได้
ความเข้ากันได้ที่เผยแพร่จำกัดอยู่เฉพาะชุดของรุ่นอุปกรณ์ เฟิร์มแวร์ โทโพโลยี และเวอร์ชัน TwinPath ที่ระบุไว้ หากองค์ประกอบใดเปลี่ยนแปลง รูปแบบที่ได้ต้องผ่านการตรวจสอบความเข้ากันได้ใหม่
ทั้งสองทิศทางอาจใช้ระบบทางเดียวจากผู้จัดจำหน่ายต่างกัน แต่จะรองรับเฉพาะเมื่อชุดอุปกรณ์นั้นได้รับการตรวจสอบความเข้ากันได้อย่างครบถ้วนแล้ว
รูปลักษณ์ที่คล้ายกัน การทดสอบระดับส่วนประกอบ หรือการรวมอุปกรณ์จากผู้จัดจำหน่ายต่างกัน ไม่ได้รับขอบเขตการรองรับโดยอัตโนมัติ การประเมินต้องใช้รูปแบบที่ระบุไว้อย่างครบถ้วน