Mönster TE-E
Utflödet ur zonen: diod in och ut
Två dioder i motsatt riktning är inte en dubbelriktad förbindelse, så länge de förblir fysiskt skilda.
- Område
- TEMPEST/RÖS
- Miljöer
- 1
- Produkter som används
- 10
Uppbyggnad
- Godkännandehandling per artikelnummerDe två dioderna begärs var för sig — ett leverantörsintyg säger inget om enheten.
- Riktningen sitter i optikenIngen regel, ingen konfiguration, ingen inställning som går att ändra i efterhand.
- Enkelriktad väg
- Dataväg
- Väg som inte finns
En datadiod kan användas i båda riktningarna; frågan är hur miljön runt den struktureras för att skyddet ska vara helt.
Zonindelning. Tre zoner, inte två. Den mellersta glöms nästan alltid.
- Röd zon — den skyddade miljön.
- Diodzonen — dioden själv, dess rack, dess matning och dess plombering. Detta är en egen zon eftersom den är den enda punkt där de två sidorna möts fysiskt, och eftersom den som får tillträde till dioden får tillträde till gränsen.
- Svart zon — mottagande eller sändande miljö.
Utgående (röd → svart): backup ut ur skyddad miljö
Dioden garanterar att ingenting kan komma tillbaka. Restrisken är att för mycket går ut — att backupen innehåller mer än vad den svarta sidan får ta emot, och att den svarta sidan förvaras sämre. Dioden löser inte klassificeringsfrågan; den löser bara riktningsfrågan. Skyddet måste kompletteras med kryptering av backupsetet och med förvaringskrav på mottagarsidan som motsvarar innehållets säkerhetsskyddsklass.
Inkommande (svart → röd): uppdateringar, virusdefinitioner, marknadsdata in i skyddad miljö
Dioden garanterar att ingenting kan läcka ut. Restrisken är att skadlig kod kommer in och att ingen kanal finns för att larma om det. Dioden är blind åt det hållet per konstruktion. Skyddet kompletteras med innehållsvalidering på svart sida före dioden, och med att det som passerar är signerat.
Kabeldragning
Fiber på båda sidor, LC eller MPO. Datadiod Secure 1 Gbit MM TEMPEST 60-00-7303 bär TEMPEST Level A+ / RÖS U1, “Fiber optic links for galvanic separation between networks”, “Riveted and sealed enclosure by default for assurance”, “EMC and back channel protected in hardware design”.
Kraftmatning och filtrering
Diodens matning är säkerhetskritisk på ett sätt som ofta förbises. Om diodens röda och svarta sida matas ur samma ofiltrerade krets finns en ledningsbunden väg mellan zonerna som går förbi dioden helt. Det är därför katalogen har DC-varianten 60-00-7564 och Enkortslåda DC 60-00-7231 — separat matning är en arkitekturfråga, inte en bekvämlighet.
Fullständig enhetslista: Datadiod Secure 1 Gbit MM TEMPEST 60-00-7303 · Datadiod Middleware DDMW 60-00-7367 för filöverföring över envägslänk · Rack 19” 3 HE 60-00-6918 eller Enkortslåda AC 60-00-6406 / DC 60-00-7231 · Rackhylla 19” 1 HE 60-00-6505 · Ethernet FO Dual Converter 60-00-7425 · Secure Data Tap 60-00-7450 för övervakning av att flödet faktiskt går åt rätt håll.
Vad som bryter godkännandet
Bruten nitning eller plombering på diodkabinettet · byte av SFP · byte av rackmatning · att dioden flyttas mellan rack utan dokumentation.
Vad mönstret INTE skyddar mot
Att fel data skickas åt rätt håll. Dioden är en riktningsgaranti, inte en innehållskontroll.
I katalogen
Utrustning ur katalogen
Produktnamn och produktblad är på engelska tills den svenska översättningen är klar.
TEMPEST Level A · RÖS U1
Datadiod Secure 1 Gbit MM TEMPEST
- Datatakt
- 1 Gbps
- Våglängd
- Multimode 850 nm
- Ingång, LC
- 1000 BaseSX
Artikelnr 60-00-7303
Nästa steg
Konstruerar ni något som inte finns här?
Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.
Styrkta meriter
Alla certifieringar- NATOCertifierad TEMPEST-leverantörSDIP-27 · nivå A och B
- FörsvarsmaktenUtrustning med M-nummerHuvudleverantör, totalförsvaret
- Sveriges regeringLeverantör till svenska myndigheterPolisen · FMV · FOI
- ISO 9001 14001ISO-certifieradeKvalitet och miljöLadda ner intyget (JPG)
- SOFFMedlem i försvarsindustrinRamverk för exportkontroll
- Tillverkat i SverigeKonstruerat och byggt i StockholmGranskningsbar leveranskedja
