Filsluss mellan domäner

Topologi

DDMW:s filöverföring och mappöverföring är den katalogbelagda motorn. Valideringssteget finns inte i katalogen och måste köpas separat.

Utan mottryck

Slussens praktiska tak är en fil per gång, inte länkhastigheten. En användare som lämnar in en 40 GB virtuell maskin blockerar slussen — DDMW interfolierar överföringar, vilket gör att alla jobb blir långsamma i stället för att ett blir det. Sätt en storleksgräns och avvisa vid inlämning, inte i mitten av överföringen.

Verifiering

Hashverifiering per överföring ingår. Vad som saknas är statusbeskedet till användaren, och det är den designfråga som avgör om slussen används. Tre vägar:

1. Mottagande domän skickar besked till användaren genom en egen kanal — telefon, en skärm i rummet, ett separat system. Ingen returväg.
2. Slussen är synkron nog att användaren står kvar och tittar. Fungerar för små filer.
3. En separat inåtriktad statuskanal — vilket är en ny diod med allt vad det innebär, och sällan motiverat för statusbesked.

Det vanligaste felet är att inte välja någon av dem. Då börjar användarna skicka två gånger för säkerhets skull, vilket dubblar lasten och gör dubbletthanteringen till nästa problem.

Fallgropar

• Slussen jämförs med ett USB-minne. Är slussen långsammare eller krångligare än att bära ett minne, kommer minnet att bäras. Användbarhet är en säkerhetsegenskap i detta mönster.
• Filtyper som inte kan valideras. Krypterade arkiv, lösenordsskyddade dokument, körbara filer. Beslutet — släpp igenom eller avvisa — måste vara skrivet före driftsättning.
• “Vi behöver skicka tillbaka.” Kommer inom månader. Bygg antingen två separata slussar från start, med olika valideringsregler i varje riktning, eller besluta att den andra riktningen inte finns.
• DDMW kräver samma OS på båda sidor. Kan begränsa vilket valideringsverktyg som kan köras var.

Vad som INTE skyddas

Innehållet, i den mån valideringen missar det. Dioden garanterar riktning, valideringen garanterar innehåll, och valideringen är den svagare av de två — den är programvara med regler, precis det dioden ersatte i det andra ledet. Att kalla hela slussen “hårdvarusäkrad” är därför oärligt.