Mönster KV-A
Delad arbetsplats med fysisk KVM-växling
Fyra egenskaper skiljer en säker KVM från en vanlig: EDID-emulering, enkelriktad HID, ingen delad buffert, brytningsindikering.
- Område
- KVM & VTC
- Miljöer
- 4
- Produkter som används
- 10
Uppbyggnad
- Dataväg
- Väg som inte finns
Används i dessa miljöer
- Ledningscentral med flera nätDelad kringutrustning är kanalen mellan domänerna, och en vanlig KVM-switch delar EDID, USB-tillstånd och ibland minne.
- LarmcentralDygnetruntdrift utan underhållsfönster: det som installeras måste gå att byta medan det går.
- Operatörsplats i processindustriOT och IT på samma skrivbord, med operatören som ansvarig för att hålla dem isär.
- Fordons- och fartygsinstallationDe ruggade datadioderna bär 810G- och 461-uppgifter; ingen omvandlare, förlängare eller switch i katalogen gör det.
Domänseparation
Gränsen går inuti KVM-switchen, och den är i praktiken tre separata gränser som råkar bo i samma låda.
EDID, DDC och CEC
- Domän 1 läser skärmens EDID. Domän 2 läser samma EDID. De har nu båda läst samma unika identifierare — inte i sig en läcka, men en korrelationsmöjlighet.
- Om skärmens EDID-EEPROM är skrivbart kan en komprometterad värd i domän 1 skriva data dit, och en värd i domän 2 kan läsa den. Det är en fullt fungerande, om än lågkapacitiv, kanal mellan två annars separerade nät.
- CEC är värre: det är en adresserad, tvåvägs meddelandebuss med leverantörsspecifika meddelanden. Två datorer på samma CEC-buss kan tala med varandra.
Ljudets väg
I det här mönstret är ljudet oftast personligt: hörlurar eller headset. Regeln är enkel och katalogen följer den — hörlurar får inte kunna fungera som mikrofon. Om ett headset med mikrofon används måste mikrofonvägen växlas med domänen, inte delas.
Fallgropar
- Tangentkombination för växling. Bekvämt, och därför använt — men det innebär att en tangentsekvens från en domän kan påverka switchens tillstånd. Fysisk knapp eller Secure Key Switch-liknande styrning är det säkra valet.
- Otydlig aktiv-indikering. Om operatören inte på en halv sekund kan se vilken domän som är aktiv kommer fel att skrivas i fel system. Katalogens VTC-produkter har “clear indications for active/inactive status”; samma krav ska ställas på KVM-installationen.
- Den obekväma USB-porten. 210-minutersgränsen är rätt tänkt men fel dimensionerad för ett åttatimmarsskift.
- Den fjärde skärmen. Vid varje utökning ansluts något direkt till en dator, förbi switchen. Ta höjd i portantalet från början.
Vad mönstret INTE skyddar
- Ingenting mot att operatören läser i domän 3 och skriver i domän 1. Människan är fortfarande en fullt fungerande tvåvägskanal.
- Ingenting mot skärmavläsning på avstånd om utrustningen inte också är TEMPEST-godkänd — se TEMPEST och RÖS – vad det är.
- Ingenting mot att en domän är komprometterad. En KVM-switch separerar; den granskar inte.
- Ingenting mot nätvägen. Om domänerna även är sammankopplade via ett nät är arbetsplatsseparationen kosmetisk.
I katalogen
Utrustning ur katalogen
Produktnamn och produktblad är på engelska tills den svenska översättningen är klar.
TEMPEST Level A · RÖS U1
Tunn klient 27"
- Processor
- Intel CPU i3-N305
- Optimal (rekommenderad) upplösning
- 3840 x 2160
- Visningsyta
- 596 x 335 (WxH) mm
Artikelnr 60-00-9161
Standard
Secure USB Disconnect Desktop
- Dimensions
- 38 x 100 x 100 (HxWxD) mm
- Weight
- 300 Gram
Artikelnr 60-00-0234
TEMPEST Level A · RÖS U1
KVM-bildskärm 32" HDBaseT
- Optisk systembudget
- Depends on type of SFP
- Fiberkontaktdon
- LC
Artikelnr 60-00-7401
Nästa steg
Konstruerar ni något som inte finns här?
Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.
Styrkta meriter
Alla certifieringar- NATOCertifierad TEMPEST-leverantörSDIP-27 · nivå A och B
- Sveriges regeringLeverantör till svenska myndigheterPolisen · FMV · FOI
- FörsvarsmaktenUtrustning med M-nummerHuvudleverantör, totalförsvaret
- ISO 9001 14001ISO-certifieradeKvalitet och miljöLadda ner intyget (JPG)
- SOFFMedlem i försvarsindustrinRamverk för exportkontroll
- Tillverkat i SverigeKonstruerat och byggt i StockholmGranskningsbar leveranskedja
