虹科产品 | 网络流量监控 | 采用数据二极管光纤TAP的高安全性网络监控

计算机网络的开放性产生了许多安全性问题,如网络攻击、病毒传播,信息泄漏等。而采用以防火墙为核心的网络边界防御体系安全性根本不够。因此,许多机构不得不将其内部网络与外界进行隔离,又根据业务性质划分成了多个安全级别的网络，如外网、办公网、内网、专网等。而随着网络业务的广泛应用，不同网络间的信息交换需求也越来越频繁，然后使用人工手动拷数据不大现实，因为效率低并且不灵活。

那么就出现了一个产品叫网闸。然而在实际应用中却发现网闸也并不能够完全防止泄密。网闸等隔离产品普遍存在的问题是：受保护网络和外部网络之间的通信是双向进行的,只是进行的时间不同，但还存在一定的安全风险。因此,国家保密局明文规定“网闸”不得用于涉密网络与联网之间进行物理隔离和数据交换。那么只有允许进行单向的数据传递，才可以形成物理上的绝对隔离。实现受保护内网实时获取外部信息同时又能防止信息泄露和黑客攻击。目前,国际上出现了一种新的单向物理隔离技术称为“数据二极管”(Data Diode)。

什么是数据二极管

如果要弄清楚数据二极管，那么首先需要知道数据单向传输。数据单向传输的思想最初来源于“数据泵”技术(Data Pump)。数据泵技术只允许单方向地传送数据，反方向只有控制信息可以通过，比如数据的收到确认、差错控制、流量控制等。但是如果连反向的通信信道和控制协议也取消，也就是说，没有任何反馈信息,即使是确认信息。具有这种原理和机制的单向装置就称为“数据二极管”。数据二极管在数据通信中只选择一个方向，一方只发送，另一方只接收，实现数据单向推送。这有点类似于电流的流通，其过程是不可逆的。数据二极管最大的优势就在于防泄密，既保证了外网数据又能够传输到内网，满足内网查看外网数据的需求,同时内网数据不会往外泄漏。由于数据二极管的单向无反馈特性,取消了反向的通信信道,让黑客没有了控制方式和获取途径，自然也就不存在攻击。

简单来说数据二极管，也称为单向网络或单向网关，是一种网络设备或硬件设备，仅允许数据沿一个方向传输。数据二极管可以在高安全性环境中找到，例如政府、国防和工业物联网，它们为两个或多个不同安全分类的网络之间提供连接。

在具体法规的执行下，该技术现在可以在工业控制层面找到，用于电力和公用事业工厂、石油和天然气行业以及安全关键系统等设施。