Den fysiska dioden garanterar att data går i en riktning, och mer än så gör den inte. Den känner ingen TCP-handshake, ser ingen filstruktur, och eftersom returkanalen saknas fungerar inte vanlig protokollbaserad filöverföring över bara dioden.
För att datadioden ska kunna användas i en organisations verkliga dataflöden behöver den kompletteras med mjukvara som hanterar protokollkonvertering, kvalitetsgaranti och felhantering över den enkelriktade förbindelsen.
link22 Diode Software är den mjukvaran.
Vad hårdvarudioden lämnar olöst
Den fysiska dioden är medvetet enkel. Den säkerställer enkelriktning på paketnivå. Den ser inte protokoll, vet inget om filstruktur, och kan inte garantera att en överföring kom fram intakt. Allt detta är avsiktligt. Hårdvarudioden ska göra en sak ordentligt och inget annat.
Men praktiska dataflöden består sällan av råa UDP-paket. Filer är stora, protokoll är komplexa, och utan återupptagningsförmåga, integritetskontroll och kvalitetsgaranti kommer data sällan fram korrekt. Mjukvarulagret tar hand om allt det.
Hur Diode Software fyller gapet
link22 Diode Software är en standalone-mjukvara som omvandlar komplexa protokoll till UDP för transport över hårdvarudioden, och rekonstruerar dem på mottagarsidan. Tekniken bygger på några grundläggande mekanismer:
– Protokollkonvertering. TCP och liknande sessionsbaserade protokoll konverteras till enkelriktade UDP-strömmar. På mottagarsidan rekonstrueras de igen så att applikationer som förväntar sig TCP kan ta emot data normalt.
– Checksum-verifiering. Eftersom returkanal saknas görs integritetskontroll via beräknade checksummor. Avvikelser upptäcks och hanteras inom mjukvarulagret.
– Konfigurerbar bandbreddsstyrning och omsändning. Bandbredd kan reserveras för viktiga flöden, och kritiska data kan sändas med konfigurerbar redundans.
– Stöd för extremt stora filer och filbibliotek. Mjukvaran är byggd för dataflöden som vanliga filöverföringsprotokoll inte hanterar elegant.
Komponenterna i Diode Software
Diode Software består av tre integrerade komponenter, var och en med ett specifikt syfte:
Diode Transfer. Filöverföring över diod. Levereras som RPM-paket för RHEL 8 och 9. Hanterar uppdelning, omsändning och rekonstruktion av filer.
Secure Transfer Agent. Krypterad och signerad filhantering, för flöden där PKI-signering och integritetskontroll måste vara explicit dokumenterad. Tillgängligt för både Windows och RHEL 8.
TCP Connector. Strömmande TCP-data över diod, för applikationer som förväntar sig en kontinuerlig TCP-anslutning på mottagarsidan. RHEL 8.
Tillsammans täcker komponenterna de vanligaste dataflödesmönstren mellan säkerhetsdomäner.
Transfer mode och mirror mode
Diode Software stödjer två arbetslägen.
Transfer mode är för diskreta filöverföringar. Användaren initierar en sändning, mjukvaran ser till att den kommer fram och verifierar resultatet.
Mirror mode är för kontinuerlig spegling. En källkatalog speglas över dioden till en destinationskatalog, med automatisk synkronisering av förändringar. Användbart för replikering av konfigurationsfiler, dokumentarkiv, eller datalagring.
Vilket läge som passar beror på flödet snarare än arkitekturen.
Leverantörsneutralt
Diode Software fungerar med hårdvarudioder oavsett tillverkare. Det är en av de tydligaste skillnaderna mellan link22 Diode Software och proprietära helhetslösningar.
För organisationer ger detta två praktiska fördelar.
Först, separation av val. Hårdvarudiod väljs på sina egna meriter (formfaktor, throughput, certifieringsstatus), och mjukvarulagret väljs separat. Bägge utvärderas mot sin egen kravbild.
Sedan, oberoende uppgraderingar. Om hårdvaran ska bytas över tid behöver mjukvarulagret inte ritas om. Om mjukvarukrav förändras påverkar det inte hårdvarudioden. Det skyddar investeringen över tid.
Användningsfall
Diode Software används idag av organisationer som hanterar klassificerad information och samhällsviktig OT-infrastruktur. Tre typiska sammanhang:
Energi och kraftbolag. Telemetri och processdata från produktionsanläggningar ska ut till analys- och rapporteringssystem utan att det skapas en returväg in i OT-miljön.
Vatten- och kommunalförvaltning. SCADA-data behöver konsolideras för översikt och beslutsstöd, fortsatt utan exponering av styrsystem mot internet.
Finans- och produktionsmiljöer. Loggar och transaktionsdata exporteras från segmenterade nät för centraliserad analys, utan att öppna återvägar.
I samtliga fall är dioden den fysiska garantin, medan Diode Software gör garantin praktiskt användbar.
Nästa steg
Kontakta link22 för en teknisk dragning om hur Diode Software passar in i er befintliga eller planerade datadiod-arkitektur. Första samtalet brukar handla mer om kravbilden än om produkten.
