Sản phẩm / Chi tiết
TwinPath
Truy cập hai chiều với các hướng được cố định bằng phần cứng
Cổng truy cập dịch vụ song đơn hướng
TwinPath sử dụng hai hệ thống một chiều độc lập theo hai hướng đối lập để tạo thành kênh dịch vụ khứ hồi có kiểm soát. Dữ liệu quay về tồn tại, trong khi mỗi đường vật lý qua ranh giới vẫn giữ nguyên hướng được thiết kế.
Cấu trúc liên kết logic / Các đường song đơn hướng
Cấu trúc liên kết logic TwinPath với hai hệ thống một chiều đối lập
Hệ thống một chiều A
Hệ thống một chiều cho đường yêu cầu
Phía được bảo vệ → Dịch vụ được chỉ địnhHệ thống một chiều B
Hệ thống một chiều cho đường quay về
Dịch vụ được chỉ định → Phía được bảo vệRanh giới truy cập / Các ràng buộc
Ranh giới truy cập của TwinPath
- Khởi tạo phiên
Phiên mới chỉ được khởi tạo từ phía được bảo vệ đến các dịch vụ được chỉ định
Hướng yêu cầu truyền các phiên dịch vụ do phía được bảo vệ thiết lập và không cho phép phía dịch vụ tùy ý thiết lập phiên theo chiều ngược lại.
- Ranh giới phía dịch vụ
Phía dịch vụ không thể khởi tạo phiên mới qua TwinPath
Hướng quay về chỉ truyền dữ liệu phản hồi cần thiết cho truy cập dịch vụ có kiểm soát đang tồn tại; nó không trở thành điểm vào cho phiên mới từ phía dịch vụ.
- Khả năng tiếp cận
Phạm vi tiếp cận chỉ giới hạn ở các dịch vụ đã cấu hình
Quyền truy cập dịch vụ chỉ được cung cấp cho các đích và phạm vi dịch vụ đã cấu hình; nó không biến các mạng ở hai phía thành một môi trường kết nối chung.
- Hướng phần cứng
Phần mềm không thể đảo ngược bất kỳ lõi một chiều nào
Mỗi đường vật lý qua ranh giới chỉ truyền theo hướng được thiết kế bằng phần cứng và hai hệ thống vẫn tách biệt.
Kênh dịch vụ TwinPath hoàn chỉnh bao gồm một đường dữ liệu quay về có kiểm soát. Điều này phân biệt rõ với mô hình truyền dữ liệu một chiều không có đường quay về của Falcon-1000.
Kiểm soát nhiều lớp / Ranh giới so sánh
So sánh ranh giới với tường lửa hai chiều chỉ được kiểm soát bằng phần mềm
Hai đường vật lý có hướng được cố định bằng phần cứng giúp thu hẹp bề mặt tấn công qua ranh giới so với tường lửa hai chiều chỉ được kiểm soát bằng phần mềm. So sánh này đề cập đến khả năng kiểm soát hướng và không có nghĩa là mọi rủi ro đã được loại bỏ.
Tường lửa và các biện pháp kiểm soát nhiều lớp khác vẫn giữ vai trò bảo vệ riêng. TwinPath không thay thế các biện pháp kiểm soát hiện có ở phía dịch vụ, mạng hoặc lớp nội dung.
Triển khai vật lý / Ranh giới khái niệm
Cấu trúc liên kết logic và cách đóng gói vật lý
- Điểm cuối logic
- Mỗi hệ thống một chiều có hai điểm cuối logic; hai hệ thống có tổng cộng bốn vai trò điểm cuối cố định.
- Đường một chiều
- Mỗi hệ thống một chiều thiết lập một đường phần cứng theo hướng được chỉ định. Hai đường tách biệt và chạy theo các hướng đối lập.
- Thiết bị vật lý
- Tùy theo thiết kế của nhà cung cấp đã được thẩm định, hai điểm cuối có thể được tích hợp trong một thiết bị 1U hoặc tách thành hai thiết bị 1U.
- Đơn vị rack
- 1U mô tả chiều cao rack của một thiết bị vật lý. Nó không đại diện cho một điểm cuối logic, một đường một chiều hoặc toàn bộ hệ thống TwinPath.
Số lượng thiết bị vật lý được quyết định bởi hai cấu hình đã được thẩm định được lựa chọn; không thể suy ra một số lượng cố định từ bốn vai trò điểm cuối logic.
Ranh giới tương thích / Phạm vi đã thẩm định
Ranh giới của cấu hình phần cứng một chiều đã được thẩm định
Khả năng tương thích được công bố chỉ giới hạn ở tổ hợp mẫu thiết bị, firmware, cấu trúc liên kết và phiên bản TwinPath được liệt kê. Khi thay đổi bất kỳ yếu tố nào, cấu hình tạo thành phải được thẩm định lại.
Hai hướng có thể sử dụng các hệ thống một chiều từ các nhà cung cấp khác nhau, nhưng chỉ được hỗ trợ khi tổ hợp chính xác đó đã được thẩm định.
Vẻ ngoài tương tự, thử nghiệm ở cấp linh kiện hoặc một tổ hợp nhà cung cấp khác không tự động kế thừa phạm vi hỗ trợ. Việc đánh giá phải sử dụng cấu hình hoàn chỉnh đang được liệt kê.