AI 驅動的網路攻擊:如何偵測、預防及抵禦智慧型威脅

立即閱讀
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

Unidirectional Security Gateway 與單向傳輸閘道指南

概述

單向安全閘道器是一種硬體網路安全解決方案,可確保兩個網路之間的單向資訊傳輸。傳統上,單向傳輸閘道依賴光纖連線來執行單向資料傳輸,可能會遇到傳輸可靠性問題和資料超載的問題,而現代的單向安全閘道包含保證傳輸機制,可克服這些挑戰。數十年來,單向閘道和單向傳輸閘道在高度安全的環境中非常普遍,例如國防和情報機構設施。

隨著工業物聯網和數位化的興起,越來越多私人企業部署單向安全閘道,以安全傳輸工業控制和安全系統所產生的資料。

這包括核電廠和其他發電設施、製造設施,以及通往其他網路(包括公共網際網路)的傳輸系統,而閘道則保護包含這些系統的網路不受攻擊。

單向表示資料只能朝一個方向傳輸。將單向安全閘道視為「資料的單向閥門」是一個合理的想法,它允許資料流出,但沒有回流的途徑。一個常見的情況是,單向閘道提供從高安全層級網路到低安全層級網路的單向資料傳輸。資料可以傳輸,而高安全層級的網路則受到保護,不會受到使用該連線的攻擊。在這種情況下,單向傳輸閘道可保護高安全性網路中產生傳輸資料的系統。

請參閱下面的比較表或下載完整指南

公司 產品 公司總部 閘道技術 傳輸協定 Kiosk 和Vault 支援
OPSWAT 發布 OPSWAT NetWall BSG 美國佛羅里達州坦帕市 電氣 Industrial Historian Replication、Relational Database Replication、...
OPSWATlogoTnfTnd-outlined.svg
OPSWAT NetWall BSG
SKUNWAPP-BI
產品說明NetWall Bilateral Security Gateway BSG) 可執行單向工業資料複製,並可安全接收選定應用程式的資料回應,以實現安全的雙邊通訊。
獨特的價值主張NetWall BSG 支援歷史記錄器、SQL 資料庫及其他需要應用程式層級確認的程序的複製,使用專屬機制來安全接收選定應用程式的資料回覆。
認證IEC 62443 第 4-1 部分 eSTS 認證,以及更多
傳輸協定Industrial 歷史記錄複製、關係資料庫複製、Industrial 協定 (Modbus、OPC、MQTT-SN)、IT 協定、IT 監控應用程式 (SIEM 整合、Syslog)、檔案傳輸 (FTP、Windows 檔案分享、SMB)
加密標準
傳輸速率可從 50Mbit/s 擴充至 1Gbit/s
資料遮蔽NetWall 利用網路間的完整通訊協定中斷,並從有效負載中移除可識別的 IP 標頭資訊。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸2 X 1U 機架式伺服器
重量2 x 27 磅 / 12.2 公斤 / 每台伺服器
電壓250W 100-240VAC,自動量程,150W/每台伺服器
工作溫度+50 至 +95 F / +10 至 +35 C
輸入/輸出支援乙太網路 RJ45
內容過濾與MetaDefender Core 完全整合 - 多重視訊、CDR、DLP、檔案漏洞、IP 聲譽、URL 聲譽、Sandbox、惡意軟體分析
出口限制全球可用性
上市價格聯絡銷售人員
OPSWAT 發布 OPSWAT NetWall USG 美國佛羅里達州坦帕市 電氣 Industrial 通訊協定 (Modbus、OPC、MQTT-SN)、IT 通訊協定、IT...
OPSWATlogoTnfTnd-outlined.svg
OPSWAT NetWall USG
SKUNWAPP-UNI
產品說明NetWall Unidirectional Security Gateway USG) 可存取即時 OT/ICS 資料,並在不影響工業系統安全性與完整性的情況下,實現安全檔案傳輸
獨特的價值主張NetWall USG 包含可確保可靠作業與頻寬節省的傳送機制,並以可擴充、具成本效益、易於部署的解決方案形式提供
認證IEC 62443 第 4-1 部分 eSTS 認證,以及更多
傳輸協定Industrial 通訊協定 (Modbus、OPC、MQTT-SN)、IT 通訊協定、IT 監控應用程式 (SIEM 整合、Syslog)、檔案傳輸 (FTP、Windows 檔案分享、SMB)
加密標準
傳輸速率可從 50Mbit/s 擴充至 10Gbit/s
資料遮蔽NetWall 利用網路間的完整通訊協定中斷,並從有效負載中移除可識別的 IP 標頭資訊。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸2 X 1U 機架式伺服器
重量2 x 27 磅 / 12.2 公斤 / 每台伺服器
電壓250W 100-240VAC,自動量程,150W/每台伺服器
工作溫度+50 至 +95 F / +10 至 +35 C
輸入/輸出支援乙太網路 RJ45
內容過濾與MetaDefender Core 完全整合 - 多重視訊、CDR、DLP、檔案漏洞、IP 聲譽、URL 聲譽、Sandbox、惡意軟體分析
出口限制全球可用性
上市價格聯絡銷售人員
Advenica SecuriCDS 單向傳輸閘道 DD1000A 瑞典 Malmö 硬體規格 第 2 層單向傳輸閘道,例如單向通訊協定,例如 UDP 外部...
advenica_300x100.png
SecuriCDS 單向傳輸閘道 DD1000A
SKUBSF-DD16473
產品說明DD1000A 以小體積提供高效能
獨特的價值主張以純硬體為基礎的單向傳輸閘道,具有光學分離功能,可確保單向資料流,採用小型獨立 1U 封裝。
認證
  • 瑞典: DD1000i 單向傳輸閘道已獲准在不同安全等級的網路之間進行資料傳輸,最高可達 HEMLIG/TOP SECRET 等級。
  • 奧地利: DD1000i 已獲得 Bundesministerium fűr Landesverteidigung (BMLV) 的國家安全認證等級 AUT GEHEIM/SECRET
傳輸協定
  • 第 2 層單向傳輸閘道,例如單向通訊協定,例如 UDP
  • 可能需要外部代理伺服器
加密標準不適用 僅 HW 單向傳輸閘道
傳輸速率1 Gbps
資料遮蔽是,但未經過第三方測試
MDKiosk 整合
MDVault 整合
物理尺寸1U (43.4 公釐)、216 x 167 公釐
重量2,2公斤
電壓1x 或 2x 12 V DC(上行和下行介面有獨立的電源插座。 包含外部電源供應器。
工作溫度0 - +50°C,20% - 90% RH(非冷凝 IEC 60721-3-3 (3K3/3Z1/3B1/3C1/3S1/3M2)
輸入/輸出支援網路資料 (上游 + 下游) 2 個 Gigabit 乙太網路 8P8C (RJ45)
內容過濾不適用
出口限制特定條件下的全球可用性
上市價格致電報價
Advenica SecuriCDS 單向傳輸閘道 DD1000i 瑞典 Malmö 硬體規格 標準:UDP, TCP, Syslog, NTP 檔案傳輸:FTP、SFTP、NFS、...
advenica_300x100.png
SecuriCDS 單向傳輸閘道 DD1000i
SKUBSF-DD16472
產品說明SecuriCDS DD1000iUnidirectional Security Gateway 包含用於代理伺服器的整合式伺服器硬體,可安裝於 19 吋機架系統 (高度:1U)。
獨特的價值主張將資料保護提升到更高層次。在網路之間保護 傳輸資料。代理伺服器是針對與高度敏感的資訊互動而設計和測試的。
認證
  • 瑞典: DD1000i 單向傳輸閘道已獲准在不同安全等級的網路之間進行資料傳輸,最高可達 HEMLIG/TOP SECRET 等級。
  • 芬蘭: NCSC-FI 認定 DD1000i 單向傳輸閘道可用於不同安全層級網路之間的資料傳輸,最高可達 SALAINEN/SECRET 等級。
  • 奧地利: DD1000i 已獲得 Bundesministerium fűr Landesverteidigung (BMLV) 的國家安全認證等級 AUT GEHEIM/SECRET
傳輸協定
  • 標準:UDP、TCP、Syslog、NTP
  • 檔案傳輸:FTP、SFTP、NFS、SMB
  • 電子郵件傳輸:SMTP, POP3
加密標準
  • 加密標準故障重複 和服務/通訊協定主要依據通訊協定
  • SFTP 憑證處理
  • 簽名軟體
傳輸速率1 Gbps
資料遮蔽是,但未經過第三方測試
MDKiosk 整合
MDVault 整合
物理尺寸1U (43.4 公釐)、437 x 504 公釐
重量9公斤
電壓2x 100-240 V AC、50-60Hz (上行和下行介面有獨立的電源插座) 上行和下行介面)
工作溫度+5° - +40°C,8% - 90% RH(無冷凝 IEC 60721-3-3 (3K3/3Z1/3B1/3C1/3S1/3M2)
輸入/輸出支援網路資料連接埠(上游 + 下游): 2 個 Gigabit 乙太網路 8P8C (RJ45)
管理(上游、下游): 2 個 Gigabit 乙太網路 8P8C (RJ45)、VGA、USB 2.0
內容過濾不適用
出口限制特定條件下的全球可用性
上市價格致電報價
Advenica SecuriCDS 單向傳輸閘道 DD1G 瑞典 Malmö Hardware 第 2 層單向傳輸閘道,例如單向通訊協定,例如 UDP 外部...
advenica_300x100.png
SecuriCDS 單向傳輸閘道 DD1G
SKUBSP-DD18605
產品說明DD1G 系列為 IT/OT 整合提供高效能與安全的資料傳輸。
獨特的價值主張提供完整的 1 Gbps 資料吞吐量,並包含獨立裝置和 DIN 導軌安裝。
認證評估中
傳輸協定
  • 第 2 層單向傳輸閘道,例如單向通訊協定,例如 UDP
  • 可能需要外部代理伺服器
加密標準不適用 僅 HW 單向傳輸閘道
傳輸速率1 Gbps
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸DD1G: 130x20x150 (WxHxD)
重量0.6公斤
電壓1x 或 2x 12 V DC(備援電源插座) 包含外部電源供應器 1x 90-264VAC / 12VDC 根據您的需求,可使用一個或兩個電源供應器為 DD1G 供電
工作溫度0 - +50°C,20% - 90% RH(非冷凝 IEC 60721-3-3 (3K3/3Z1/3B1/3C1/3S1/3M2)
輸入/輸出支援網路資料 (上游 + 下游) 2 個 Gigabit 乙太網路 8P8C (RJ45)
內容過濾不適用
出口限制特定條件下的全球可用性
上市價格致電報價
Arbit 網路防禦系統 仲裁單向傳輸閘道 1 Gbps 丹麥哥本哈根 光學 SMTP、FTP、SFTP、SMB、NFS 轉發和鏡像、NTP、TCP、UDP、...
DataDiodes_Arbit.png
  • 技術支援
    丹麥哥本哈根
  • 銷售聯絡人
    sep@arbitcds.com
    4540433510
  • 服務的主要市場
    EMEA、NATO,透過合作夥伴或按要求提供。
  • 五大通路合作夥伴
    arbitcds.com/partners/
  • OEM 客戶
仲裁單向傳輸閘道 1 Gbps
SKUarbitcds.com/sku/arbit_data_diode.jpg
產品說明Arbit Data Diode 可將資料從不安全的網路移至安全的網路 - 不可能出現回流。
獨特的價值主張在不同分類的網路之間進行無縫手動和/或自動資料交換時,可維持電氣網路分離。提供多種過濾器和附加元件。
認證通用標準 EAL5+、北約 IAPC、DK 網路安全中心、北約 SECRET / 國家 SECRET、ISO-15408
傳輸協定SMTP、FTP、SFTP、SMB、NFS 轉發與鏡像、NTP、TCP、UDP、RESTAPI Forwarder HTTP 與 HTTPS、NiFi、SysLog、Windows Share。
加密標準
傳輸速率1 Gbps
資料遮蔽TEMPEST SDIP-27 A、B 和 C 級 (依需求)
MDKiosk 整合是的
MDVault 整合是的
物理尺寸2x1U 19"
重量9.6 公斤
電壓110/220 V AC
工作溫度0-35 °C
輸入/輸出支援輸入 / 輸出端光纖或銅接頭視需求而定
內容過濾OPSWAT Partner、MetaDefender、Deep CDR、Egate、SANDBOX 等 (Windows 和 LINUX) + 任何第三方過濾器 (RESTAPI 整合)
出口限制沒有
上市價格視使用情況而定,因此「請來電詢問報價」。
Arbit 網路防禦系統 Arbit RUGGEDIZED C4ISTAR Gateway 丹麥哥本哈根 光學 所有檔案型的交換。
DataDiodes_Arbit.png
  • 技術支援
    丹麥哥本哈根
  • 銷售聯絡人
    sep@arbitcds.com
    4540433510
  • 服務的主要市場
    EMEA、NATO,透過合作夥伴或按要求提供。
  • 五大通路合作夥伴
    arbitcds.com/partners/
  • OEM 客戶
Arbit RUGGEDIZED C4ISTAR Gateway
SKUarbitcds.com/sku/arbit_ruggedized_gateway.jpg
產品說明專為戰場設計的強固型 C4 閘道器,可長期承受最嚴苛的環境。 長期使用的條件。
獨特的價值主張在不同分類 (HIGH=>LOW、LOW=>HIGH、C4ISTAR 角色) 的網路之間無縫手動和/或自動釋放資料。提供多種過濾器和附加元件
認證根據 MIL-STD 進行多項環境規格測試
傳輸協定所有檔案型的交換。
加密標準
傳輸速率180 Mbit
資料遮蔽TEMPEST SDIP-27 A、B 和 C 級 (依需求)
MDKiosk 整合是的
MDVault 整合是的
物理尺寸2x1U 19"/2
重量4x 4 公斤或 4x 8.9 磅
電壓12 至 32 V DC
工作溫度55°C (131°F) - 40 (-40°F)
輸入/輸出支援光纖 - 光纖或光纖 - 銅從 HIGH 到 LOW
內容過濾OPSWAT Partner、MetaDefender、Deep CDR、Egate、SANDBOX 等 (Windows 和 LINUX) + 任何第三方過濾器 (RESTAPI 整合)
出口限制不適用
上市價格視使用情況而定,因此「請來電詢問報價」。
Arbit 網路防禦系統 Arbit RUGGEDIZED 單向傳輸閘道1 Gbps 丹麥哥本哈根 光學 SMTP、FTP、SFTP、SMB、NFS 轉發和鏡像、NTP、TCP、UDP、...
DataDiodes_Arbit.png
  • 技術支援
    丹麥哥本哈根
  • 銷售聯絡人
    sep@arbitcds.com
    4540433510
  • 服務的主要市場
    EMEA、NATO,透過合作夥伴或按要求提供。
  • 五大通路合作夥伴
    arbitcds.com/partners/
  • OEM 客戶
Arbit RUGGEDIZED 單向傳輸閘道1 Gbps
SKUarbitcds.com/sku/arbit_ruggedized_data_diode.jpg
產品說明Arbit 單向傳輸閘道的強固版本,可將資料從不安全的網路移動到安全的網路 - 不可能出現回流。
獨特的價值主張在不同分類的網路之間進行無縫手動和/或自動資料交換時,可維持電氣網路分離。提供多種過濾器和附加元件。
認證根據 MIL-STD 進行多項環境規格測試
傳輸協定SMTP、FTP、SFTP、SMB、NFS 轉發與鏡像、NTP、TCP、UDP、RESTAPI Forwarder HTTP 與 HTTPS、NiFi、SysLog、Windows Share。
加密標準
傳輸速率1 Gbps
資料遮蔽TEMPEST SDIP-27 A、B 和 C 級 (依需求)
MDKiosk 整合是的
MDVault 整合是的
物理尺寸1U 2x19"/2
重量2x 4 公斤或 2x 8.9 磅
電壓12 至 32 V DC
工作溫度55°C (131°F) -40 (-40°F)
輸入/輸出支援光纖連接器
內容過濾OPSWAT Partner、MetaDefender、Deep CDR、Egate、SANDBOX 等 (Windows 和 LINUX) + 任何第三方過濾器 (RESTAPI 整合)
出口限制不適用
上市價格視使用情況而定,因此「請來電詢問報價」。
Arbit 網路防禦系統 Arbit TRUST Gateway 丹麥哥本哈根 光學 所有檔案型的交換。
DataDiodes_Arbit.png
  • 技術支援
    丹麥哥本哈根
  • 銷售聯絡人
    sep@arbitcds.com
    4540433510
  • 服務的主要市場
    EMEA、NATO,透過合作夥伴或按要求提供。
  • 五大通路合作夥伴
    arbitcds.com/partners/
  • OEM 客戶
Arbit TRUST Gateway
SKUarbitcds.com/sku/arbit_TRUST_gateway.jpg
產品說明Arbit TRUST Gateway 旨在支援從高安全性網路釋放資料,支援組織程序。
獨特的價值主張在不同分類 (HIGH=>LOW, LOW=>HIGH) 的網路之間無縫手動和/或自動釋放資料。提供多種過濾器和附加元件
認證通用準則 EAL5+、ISO-15408
傳輸協定所有檔案型的交換。
加密標準
傳輸速率180 Mbit
資料遮蔽TEMPEST SDIP-27 A、B 和 C 級 (依需求)
MDKiosk 整合是的
MDVault 整合是的
物理尺寸4x1U 19"
重量19.2 公斤
電壓110/220 V AC
工作溫度0-35 °C
輸入/輸出支援輸入 / 輸出端光纖或銅接頭視需求而定
內容過濾OPSWAT Partner、MetaDefender、Deep CDR、Egate、SANDBOX 等 (Windows 和 LINUX) + 任何第三方過濾器 (RESTAPI 整合)
出口限制沒有
上市價格視使用情況而定,因此「請來電詢問報價」。
Bilge SGT DataBrokerX 10G 土耳其安卡拉 光學 HTTP、HTTPS、LDAP、LDAPS
DataDiodes_Bilge.png
  • 技術支援
    安卡拉、伊斯坦堡 / 土耳其
  • 銷售聯絡人
    info@dataflowx.com
    +90 (800) 888 60 91
  • 服務的主要市場
    歐洲、中東、非洲、北約地區、中亞、歐洲
  • 五大通路合作夥伴
    哈維爾山
  • OEM 客戶
     
DataBrokerX 10G
SKUDBX-10G-P
產品說明DataBrokerX 是獨一無二的 Procotol Broker,可透過單向傳輸閘道存取外部網域的 HTTP 服務。透過使用反向安裝的 DataFlowX 單向傳輸閘道套件,DataBrokerX 可傳送 HTTP 請求並擷取回應,而無需使用任何 TCP 相關通訊。
獨特的價值主張HTTP/HTTPS 通訊協定透過單向傳輸閘道破解與傳送,無須任何後向連接能力。 使用 DFX 單向傳輸閘道卡傳送及擷取資料。 支援 SSL 截取 支援流量日誌 支援基於客戶端、請求方法、目標的 ACL。 流量匹配和內容替換。 支援具有不同配置和安全政策的多個實體 支援 VRRP 和 LACP
認證
傳輸協定HTTP、HTTPS、LDAP、LDAPS
加密標準
傳輸速率3.6 Gbps
資料遮蔽選購
MDKiosk 整合
MDVault 整合
物理尺寸1U 機架裝置 (寬 7.2 吋、高 1.7 吋、深 23.5 吋)
重量22.0公斤
電壓200-240 V AC / 4.5 - 3.8A / 50-60Hz 備援電源供應器
工作溫度10°C - 35°C
輸入/輸出支援RJ45 銅纜線
SFP
SFP+
內容過濾不適用
出口限制
上市價格請來電索取報價
Bilge SGT DataBrokerX 1G 土耳其安卡拉 光學 HTTP、HTTPS、LDAP、LDAPS
DataDiodes_Bilge.png
  • 技術支援
    安卡拉、伊斯坦堡 / 土耳其
  • 銷售聯絡人
    info@dataflowx.com
    +90 (800) 888 60 91
  • 服務的主要市場
    歐洲、中東、非洲、北約地區、中亞、歐洲
  • 五大通路合作夥伴
    哈維爾山
  • OEM 客戶
     
DataBrokerX 1G
SKUDBX-1G-P
產品說明DataBrokerX 是獨一無二的 Procotol Broker,可透過單向傳輸閘道存取外部網域的 HTTP 服務。透過使用反向安裝的 DataFlowX 單向傳輸閘道套件,DataBrokerX 可傳送 HTTP 請求並擷取回應,而無需使用任何 TCP 相關通訊。
獨特的價值主張HTTP/HTTPS 通訊協定透過單向傳輸閘道破解與傳送,無須任何後向連接能力。 使用 DFX 單向傳輸閘道卡傳送及擷取資料。 支援 SSL 截取 支援流量日誌 支援基於客戶端、請求方法、目標的 ACL。 流量匹配和內容替換。 支援具有不同配置和安全政策的多個實體 支援 VRRP 和 LACP
認證
傳輸協定HTTP、HTTPS、LDAP、LDAPS
加密標準
傳輸速率900Mbps
資料遮蔽選購
MDKiosk 整合
MDVault 整合
物理尺寸1U 機架裝置 (寬 7.2 吋、高 1.7 吋、深 23.5 吋)
重量22.0公斤
電壓200-240 V AC / 4.5 - 3.8A / 50-60Hz 備援電源供應器
工作溫度10°C - 35°C
輸入/輸出支援RJ45 銅纜線
SFP
SFP+
內容過濾不適用
出口限制
上市價格請來電索取報價
Bilge SGT DataFlowX 10G 土耳其安卡拉 光學 SFTP/SCP HTTP/HTTPS UDP SYSLOG SMTP WSUS 更新 檔案/目錄...
DataDiodes_Bilge.png
  • 技術支援
    安卡拉、伊斯坦堡 / 土耳其
  • 銷售聯絡人
    info@dataflowx.com
    +90 (800) 888 60 91
  • 服務的主要市場
    歐洲、中東、非洲、北約地區、中亞、歐洲
  • 五大通路合作夥伴
    哈維爾山
  • OEM 客戶
     
DataFlowX 10G
SKUDFX-10G-P
產品說明DataFlowX 是具有廣泛安全性和整合功能集的資訊交換閘道。針對以網路為中心的新時代,DataFlowX 為單向傳輸閘道概念帶來全新的觀點,提供跨領域安全性的交鑰匙解決方案。
獨特的價值主張以政策和規則為基礎的檔案檢查和傳輸控制。 依類型、內容或元資料進行資料分類與標籤。 以特定方案驗證 XML、JSON 及 YAML。 單向 WebAPI 鏡像。 資料加密、壓縮和資料遮蔽。 雙方的 LDAP 整合。 用於管理和檔案傳輸服務的 Web 式使用者介面。 入站與出站 SMTP 整合。 隔離與歸檔功能。 支援 VRRP 和 LACP。 TX 和 RX 模組可設定不同的安全政策。
認證通用準則 EAL 4+ (AVA_VAN.5)
傳輸協定SFTP/SCP
HTTP/HTTPS
UDP
SYSLOG
SMTP
WSUS 更新
檔案/目錄鏡射
加密標準AES
傳輸速率5.5 Gbps
資料遮蔽選購
MDKiosk 整合
MDVault 整合
物理尺寸1U 機架裝置 (寬 7.2 吋、高 1.7 吋、深 23.5 吋)
重量22.0公斤
電壓200-240 V AC / 4.5 - 3.8A / 50-60Hz 備援電源供應器
工作溫度10°C - 35°C
輸入/輸出支援RJ45 銅纜線
SFP
SFP+
內容過濾使用自訂樣式遮蔽資料 透過移除 JS、連結、巨集、OLE 物件來解除 PDF 和 Microsoft Office 檔案內容的防禦功能 內嵌多種防毒引擎
出口限制
上市價格請來電索取報價
Bilge SGT DataFlowX 1G 土耳其安卡拉 光學 SFTP/SCP HTTP/HTTPS UDP SYSLOG SMTP WSUS 更新 檔案/目錄...
DataDiodes_Bilge.png
  • 技術支援
    安卡拉、伊斯坦堡 / 土耳其
  • 銷售聯絡人
    info@dataflowx.com
    +90 (800) 888 60 91
  • 服務的主要市場
    歐洲、中東、非洲、北約地區、中亞、歐洲
  • 五大通路合作夥伴
    哈維爾山
  • OEM 客戶
     
DataFlowX 1G
SKUDFX-1G-P
產品說明DataFlowX 是具有廣泛安全性和整合功能集的資訊交換閘道。針對以網路為中心的新時代,DataFlowX 為單向傳輸閘道概念帶來全新的觀點,提供跨領域安全性的交鑰匙解決方案。
獨特的價值主張以政策和規則為基礎的檔案檢查和傳輸控制。 依類型、內容或元資料進行資料分類與標籤。 以特定方案驗證 XML、JSON 及 YAML。 單向 WebAPI 鏡像。 資料加密、壓縮和資料遮蔽。 雙方的 LDAP 整合。 用於管理和檔案傳輸服務的 Web 式使用者介面。 入站與出站 SMTP 整合。 隔離與歸檔功能。 支援 VRRP 和 LACP。 TX 和 RX 模組可設定不同的安全政策。
認證通用準則 EAL 4+ (AVA_VAN.5)
傳輸協定SFTP/SCP
HTTP/HTTPS
UDP
SYSLOG
SMTP
WSUS 更新
檔案/目錄鏡射
加密標準AES
傳輸速率940Mbps
資料遮蔽選購
MDKiosk 整合
MDVault 整合
物理尺寸1U 機架裝置 (寬 7.2 吋、高 1.7 吋、深 23.5 吋)
重量22.0公斤
電壓200-240 V AC / 4.5 - 3.8A / 50-60Hz 備援電源供應器
工作溫度10°C - 35°C
輸入/輸出支援RJ45 銅纜線
SFP
SFP+"
內容過濾使用自訂樣式遮蔽資料 透過移除 JS、連結、巨集、OLE 物件來解除 PDF 和 Microsoft Office 檔案內容的防禦功能 內嵌多種防毒引擎
出口限制
上市價格請來電索取報價
Fox-It 單向傳輸閘道 荷蘭代夫特 光纖 SMB/CIFS、(S)FTP(E(S))、SCP、SMTP、NTP、TCP、UDP、Syslog、HTTP、本機...
DataDiodes_Fox-IT.png
  • 技術支援
    荷蘭代夫特
  • 銷售聯絡人
    internationalsales@foxcrypto.com
    T +31 (0)15 284 79 99
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    fox-it.com/en/technology/datadiode/partners/
  • OEM 客戶
    Nexor - Nexor GuarDiode
    Secunet - SINA One Way
單向傳輸閘道
SKU請致電查詢詳情
產品說明政府、國防和關鍵基礎設施的跨界網路保護
獨特的價值主張保護機密資訊、IP 和資產。全球唯一通過 EAL7+ 認證的單向傳輸閘道
認證EAL 7+、北約、絕密、NITES
傳輸協定SMB/CIFS、(S)FTP(E(S))、SCP、SMTP、NTP、TCP、UDP、Syslog、HTTP、本機檔案等。
加密標準支援所有常用的加密方案。
傳輸速率1 Gbps 或 10 Gbps
資料遮蔽是的,TEMPEST 等級 27/A。
MDKiosk 整合
MDVault 整合是的
物理尺寸19 吋機架安裝裝置。尺寸 (mm): 482x142x44 (1 Gbps 和 10 Gbps 機型)
重量2.05 公斤 (1 Gbps 和 10 Gbps 機型)
電壓110-230V AC、50-60 Hz (1 Gbps 和 10 Gbps 機型皆是如此)
工作溫度-20C 至 60C(1 Gbps 和 10 Gbps 機型均是如此)
輸入/輸出支援入線連接器:雙工 LC。出連接器 單工 LC(1 Gbps 和 10 Gbps 機型皆是如此)
內容過濾OPSWAT 發布
出口限制受控的瓦森納安排
上市價格請來電索取報價
集線器安全性 單向傳輸閘道 HubVault HSM 以色列特拉維夫 電氣 UniDirection TCP、UDP、RESTAPI
DataDiodes_Hub.png
  • 技術支援
    WW 來自以色列特拉維夫
  • 銷售聯絡人
    sales@hubsecurity.io
    1-201-285-4957
  • 服務的主要市場
    Global
  • 五大通路合作夥伴
    hubsecurity.io/partners/
  • OEM 客戶
     
單向傳輸閘道 HubVault HSM
SKUHU20VAOP-DD2
產品說明可客製化的超安全 HSM 單向傳輸閘道伺服器。可選的安全側通道,用於受控和有限的反向存取(作為 HSM 中的附加 HW 保險庫,或獨立的可插拔 HW 模組,或獨立的解決方案)
獨特的價值主張在 HSM 安全機箱內受到保護;以身分、角色和政策為基礎的存取控制 - 可客製化以控制存取和資料流程;完全安全的遠端組態和韌體更新。選購的超安全反向 HW 通道
認證
傳輸協定TCP、UDP、RESTAPI
加密標準散列:SHA-224, SHA-256, SHA-384, SHA-512, SHA3 (Keccak), SHA3-224, SHA3-256, SHA3-384, SHA3-512, BLAKE2b, RIPEMD-160, Poly1305
對稱:AES、DES、3DES、ChaCha20、Camellia
非對稱:RSA、DSS、DH、EDH、ECDH-ECDSA、ECDH-ECDSA、ECDH-RSA、ECDH-RSA
曲線:曲線:Curve25519、Ed25519、secp256k1、NIST、BRAINPOOL、KOBLITZ
金鑰衍生: HMAC、PBKDF2
隨機:物理 QRNG
支援任何演算法的安全韌體升級。
傳輸速率50 Mbit/秒
資料遮蔽是的。完全密封的金屬外殼法拉第籠
MDKiosk 整合
MDVault 整合
物理尺寸19" 1U 機架裝置。 13.00"長 x 16.60 吋寬 x 1.75 吋高
重量6公斤
電壓90-240 V AC、50-60Hz / 50W 備援電源供應器
工作溫度0-50 C
輸入/輸出支援1GbE RJ45 x2、 USB2.0 A 型主機 x2、 依需求提供客製化介面
內容過濾可整合OPSWAT 功能。
出口限制沒有
上市價格請來電索取報價
集線器安全性 適用於 FiberDiode 的 HubVault HSM (即將推出) 以色列特拉維夫 電氣 UniDirection tcp、udp、restAPI (其他通訊協定待新增)
DataDiodes_Hub.png
  • 技術支援
    WW 來自以色列特拉維夫
  • 銷售聯絡人
    sales@hubsecurity.io
    1-201-285-4957
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    hubsecurity.io/partners/
  • OEM 客戶
     
適用於 FiberDiode 的 HubVault HSM (即將推出)
SKUHU20VAOP-DD3
產品說明高效能、可客製化的超安全 HSM 單向傳輸閘道伺服器。可選的安全側通道,用於受控和有限的反向存取(作為 HSM 中的附加 HW vault,或獨立的可插拔 HW 模組,或獨立的解決方案)
獨特的價值主張在 HSM 安全機箱內受到保護。以身分、角色和政策為基礎的存取控制 - 可完全客製化以控制存取和資料;完全安全的遠端組態和韌體更新。加速加密演算法效能。選購的超安全反向 HW 通道
認證
傳輸協定tcp、udp、restAPI (其他通訊協定待新增)
加密標準散列:SHA-224, SHA-256, SHA-384, SHA-512, SHA3 (Keccak), SHA3-224, SHA3-256, SHA3-384, SHA3-512, BLAKE2b, RIPEMD-160, Poly1305
對稱:AES、DES、3DES、ChaCha20、Camellia 非對稱:RSA、DSS、DH、EDH、ECDH-ECDSA、ECDH-ECDSA、ECDH-RSA、ECDH-RSA
曲線:曲線:Curve25519、Ed25519、secp256k1、NIST、BRAINPOOL、KOBLITZ
金鑰衍生: HMAC、PBKDF2
隨機:物理 QRNG
支援任何演算法的安全韌體升級。
傳輸速率500Mbit/sec
資料遮蔽是的。完全密封的金屬外殼法拉第籠
MDKiosk 整合
MDVault 整合
物理尺寸19" 1U 機架裝置。 13.00"長 x 16.60 吋寬 x 1.75 吋高
重量6公斤
電壓90-240 V AC、50-60Hz / 100W 備援電源供應器
工作溫度0 - 50 C
輸入/輸出支援10GbE SFP x4、 1GbE RJ45 x2、 USB2.0 A 型主機 x4 依需求提供客製化介面
內容過濾可整合OPSWAT 功能。
出口限制沒有
上市價格請來電索取報價
集線器安全性 適用於 miniDiode 的 HubVault HSM 以色列特拉維夫 電氣 UniDirection TCP、UDP、串流資料
DataDiodes_Hub.png
  • 技術支援
    WW 來自以色列特拉維夫
  • 銷售聯絡人
    sales@hubsecurity.io
    1-201-285-4957
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    hubsecurity.io/partners/
  • OEM 客戶
     
適用於 miniDiode 的 HubVault HSM
SKUHU20VAOP-DD1
產品說明以 HSM 為基礎的超安全嵌入式單向傳輸閘道。專為工業環境製造,具有可客製化的實體介面和通訊協定。
獨特的價值主張在 HSM 安全機箱內受到保護。以身分、角色和政策為基礎的存取控制 - 可客製化以控制存取和資料流;可嵌入超低功耗的客製化外型。完全安全的遠端組態與韌體更新。可充電的電池可在無外部電源的情況下運作。
認證
傳輸協定TCP、UDP、串流資料
加密標準散列:SHA-224, SHA-256, SHA-384, SHA-512, SHA3 (Keccak), SHA3-224, SHA3-256, SHA3-384, SHA3-512, BLAKE2b, RIPEMD-160, Poly1305
對稱:AES、DES、3DES、ChaCha20、Camellia
非對稱:RSA、DSS、DH、EDH、ECDH-ECDSA、ECDH-ECDSA、ECDH-RSA、ECDH-RSA
曲線:曲線:Curve25519、Ed25519、secp256k1、NIST、BRAINPOOL、KOBLITZ
金鑰衍生: HMAC、PBKDF2
隨機:物理 QRNG
支援任何演算法的安全韌體升級。
傳輸速率1Mbit/sec
資料遮蔽是的。完全密封的金屬外殼法拉第籠
MDKiosk 整合
MDVault 整合
物理尺寸7.4" x 4.7" x 2.2"
重量0.5公斤
電壓4.5-72 伏直流 / 2 瓦
工作溫度0 - 50 C
輸入/輸出支援USB2.0 主機/裝置 x1、 100Mbs RJ45 x1、 IrDA 100kbs x1 - 選項、 可透過 DB 連接器配置的 GPIO 通訊介面 (UART、SPI、Parallel...)
內容過濾
出口限制沒有
上市價格請來電索取報價
INFODAS SDoT 單向傳輸閘道 (SDD) 德國科隆 Hardware /Software TCP、UDP、SMTP/S、HTTTP/S
DataDiodes_infodas.png
  • 技術支援
    德國科隆
  • 銷售聯絡人
    sales@infodas.de
    +49.221.70912.0
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
  • OEM 客戶
SDoT 單向傳輸閘道 (SDD)
SKU1510000
產品說明SDoT SDD 是下一代的單向傳輸閘道,由於其獨特且經過評估的安全架構,可確保網路的邏輯分離,而無須回傳通道。透過最小化的核心可防止側信道攻擊。SDoT 單向傳輸閘道可在兩個安全域之間,以精巧的外型尺寸,透過多種通訊協定進行快速且高效能的單向資料傳輸。它還提供 HTTP 回應狀態代碼等附加功能。
獨特的價值主張全球最快的軍事級軟體單向傳輸閘道,通過德國、歐盟和北約的 SECRET 認證,提供半強固化 19" 1U 或精巧型外殼,最適合用於車輛/惡劣環境。
認證德國、歐盟和北約 SECRET 認證、北約 NIAPC、EAL4+
傳輸協定TCP、UDP、SMTP/S、HTTTP/S
加密標準任何
傳輸速率9.1 Gbps
資料遮蔽TEMPEST 1-3 區 SDIP 27 Level B 2-3 區 SDIP 27 Level C
MDKiosk 整合
MDVault 整合
物理尺寸1U、19 吋、438 x 573 x 43.6 公釐或 300x300x10 公釐 (COMP-LAND)
重量約 9.5 公斤 / 20.9 磅
電壓冗餘、100-240 V AC、50-60 Hz、5-3 A
工作溫度專為嚴苛環境所設計
輸入/輸出支援乙太網路 RJ45 或光纖 (任何)
內容過濾不,任何防火牆都可以這樣做
出口限制歐盟、美國、日本以外的出口管制
上市價格請來電索取報價
INFODAS SDoT 標籤服務 (LS) 德國科隆 Hardware /Software TCP、UDP、SMTP/S、HTTTP/S
DataDiodes_infodas.png
  • 技術支援
    德國科隆
  • 銷售聯絡人
    sales@infodas.de
    +49.221.70912.0
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
  • OEM 客戶
SDoT 標籤服務 (LS)
SKU1215100
產品說明作為以資料為中心的安全性 (DCS) 或以資料為中心的稽核與保護 (DCAP) 的要素,SDoT 標籤服務接管了敏感資料分類與驗證標籤的角色。XML 安全標籤以加密方式綁定至任何結構化或非結構化資料物件。結合 SDoT 安全閘道,可以建模出複雜的跨領域解決方案,其中包含廣泛的資料物件,以及系統、部門、組織或國家之間的雙向資料交換。SDoT 標籤服務可使用 XML 安全標籤進行手動或自動資料分類。SDoT 標籤服務可以虛擬機器或硬體裝置的形式提供。開放式API 可讓任何白名單使用者從任何應用程式使用防篡改標籤進行資料分類。
獨特的價值主張具有防篡改功能的應用程式獨立資料分類,符合 NATO STANAG 4774/8 標準的 XML 安全標籤,可補足 SDoT 安全閘道,在安全網域之間過濾非結構化資料。
認證德國、歐盟和北約 SECRET 認證、北約 NIAPC、EAL4+
傳輸協定TCP、UDP、SMTP/S、HTTTP/S
加密標準任何
傳輸速率9.1 Gbps
資料遮蔽TEMPEST 1-3 區 SDIP 27 Level B 2-3 區 SDIP 27 Level C
MDKiosk 整合
MDVault 整合
物理尺寸1U、19 吋、438 x 573 x 43.6 公釐
重量約 9.5 公斤 / 20.9 磅
電壓冗餘、100-240 V AC、50-60 Hz、5-3 A
工作溫度專為嚴苛環境所設計
輸入/輸出支援乙太網路 RJ45 或光纖 (任何)
內容過濾是的
出口限制歐盟、美國、日本以外的出口管制
上市價格請來電索取報價
INFODAS SDoT 安全閘道 / Express (SGW / SGW X) 德國科隆 Hardware /Software TCP、UDP、SMTP/S、HTTTP/S
DataDiodes_infodas.png
  • 技術支援
    德國科隆
  • 銷售聯絡人
    sales@infodas.de
    +49.221.70912.0
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
  • OEM 客戶
SDoT 安全閘道 / Express (SGW / SGW X)
SKU1113111
產品說明雙向安全閘道器,支援過濾安全網域間的結構化 (XML、二進制碼、JREAP、Profibus、S7 通訊協定、Modbus 等) 及非結構化資料物件 (例如 JPEG、DOCX、XLS),以確保任何時候都能保持邏輯分離。它也可以設定為單向單向傳輸閘道。
獨特的價值主張高度彈性的雙向安全閘道器,具有德國、歐盟和北約的 SECRET 認證及 EAL4+ 認證。提供半強固化 19" 1U 或精簡的小時運算選項,適合在車輛/惡劣環境中使用。
認證德國、歐盟和北約 SECRET 認證、北約 NIAPC、CC EAL4+
傳輸協定TCP、UDP、SMTP/S、HTTTP/S
加密標準SSLv3; 高達 TLS 1.3; RSA; crypto agile (ECDSA)
傳輸速率高達 6 Gbps
資料遮蔽TEMPEST 1-3 區 SDIP 27 Level B 2-3 區 SDIP 27 Level C
MDKiosk 整合
MDVault 整合
物理尺寸1U、19 吋、438 x 573 x 43.6 公釐或 300x300x10 公釐 (COMP-LAND)
重量約 9.5 公斤 / 20.9 磅
電壓冗餘、100-240 V AC、50-60 Hz、5-3 A
工作溫度專為嚴苛環境所設計
輸入/輸出支援乙太網路 RJ45 或光纖 (任何)
內容過濾是的
出口限制歐盟、美國、日本以外的出口管制
上市價格請來電索取報價
Owl 網路防禦 DiOTa 美國康涅狄格州丹伯里 光學雙單向傳輸閘道 其中之一:TCP、UDP、SNMP Traps 或 Syslog
DataDiodes_Owl.png
  • 技術支援
    美國康涅狄格州丹伯里、美國 MD 哥倫比亞、英國倫敦、阿聯酋阿布達比
  • 銷售聯絡人
    sales@owlcyberdefense.com
    (203) 894-9342
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    owlcyberdefense.com/company/partners/
  • OEM 客戶
    Not for disclosure
DiOTa
SKU單一用途
產品說明DiOTa 是一款小巧 (DIN rail)、可擴充的單用途單向傳輸閘道,可提供安全、單向的小量資料傳輸,並具備直覺式使用者介面。
獨特的價值主張1.)單一硬體裝置 (而非完整解決方案的多個獨立元件) 2.)緊湊且可擴充 3.)經濟實惠的成本
認證符合 FCC B 級規範 CE 標誌 CB 證書 IEC/EN 62368-1 CAN/CSA-C22.2 62368-1:2014 VCCI TUV 基於 EAL 認證技術
傳輸協定其中之一:TCP、UDP、SNMP Traps 或 Syslog
加密標準沒有
傳輸速率5Mbps
資料遮蔽Owl 利用網路間的通訊協定中斷,從有效負載中移除可辨識的 IP 標頭資訊,以維持 OT 網路的完整性。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸1.75「 寬 x 6.75」 高 x 5.75" 深D
4.44 公分 x 17.15 公分 x 14.48 公分
重量 1 磅 / 0.45 公斤
電壓輸入:9-25 V DC 估計正常操作使用量:總功率 10W
工作溫度4° F 至 +113° F / -20° C 至 +45° C 濕度 5% 至 90% (非冷凝)
輸入/輸出支援 獨立的乙太網路連接供網路資料 和管理功能
- 物理連接器:8P8C (RJ45)
- 支援 10BASE-T、100BASE-TX
內容過濾沒有
出口限制必須遵守《美國出口管理條例》(EAR),15 C.F.R. Parts 730-772
上市價格請來電索取報價
Owl 網路防禦 EPDS 美國康涅狄格州丹伯里 光學雙單向傳輸閘道 UDP、TCP/IP、SNMP、SMTP、NTP、SFTP 和 FTP
DataDiodes_Owl.png
  • Technical Support
    美國康涅狄格州丹伯里、美國 MD 哥倫比亞、英國倫敦、阿聯酋阿布達比
  • 銷售聯絡人
    sales@owlcyberdefense.com
    (203) 894-9342
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    owlcyberdefense.com/company/partners/
  • OEM 客戶
    不適用於披露
EPDS
SKU多用途
產品說明EPDS 由一對 (2) Dell PowerEdge 伺服器組成,可維持製程控制網路隔離,同時與電子安全周界以外的網路分享重要資訊。 支援 155 Mbps、1.25/2.5 Gbps 及 10 Gbps 的連結速度。
獨特的價值主張1.)支援高速連線速度
2.)使用 2 台 Dell 伺服器並維持製程控制網路隔離
認證僅適用於 V7 卡
- 國際共同準則認證 - EAL 認證
企業伺服器認證由伺服器製造商提供
傳輸協定UDP、TCP/IP、SNMP、SMTP、NTP、SFTP 和 FTP
加密標準沒有
傳輸速率1000Mbps
資料遮蔽Owl 利用網路間的通訊協定中斷,從有效負載中移除可辨識的 IP 標頭資訊,以維持 OT 網路的完整性。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸視所選伺服器而定
重量視所選伺服器而定
電壓視所選伺服器而定
工作溫度視所選伺服器而定
輸入/輸出支援視所選伺服器而定
內容過濾沒有
出口限制必須遵守《美國出口管理條例》(EAR),15 C.F.R. Parts 730-772
上市價格請來電索取報價
Owl 網路防禦 OPDS-100 美國康涅狄格州丹伯里 光學雙單向傳輸閘道 UDP、TCP/IP、SNMP、SMTP、NTP 和 FTP
DataDiodes_Owl.png
  • 技術支援
    美國康涅狄格州丹伯里、美國 MD 哥倫比亞、英國倫敦、阿聯酋阿布達比
  • 銷售聯絡人
    sales@owlcyberdefense.com
    (203) 894-9342
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    owlcyberdefense.com/company/partners/
  • OEM 客戶
    不適用於披露
OPDS-100
SKU多用途
產品說明OPDS-100 是標準的一體式 1U 機架安裝單向傳輸閘道,可提供絕對通訊協定中斷的確定性單向連結,確保最高等級的安全性,以因應需要低到中等資料吞吐量的應用。
獨特的價值主張1.)多合一、標準、1U 裝置 (體積小於大多數競爭對手,且所有元件都在單一裝置中)
2.)支援 MQTT、OPC UA 等通訊協定,以及其他常用的通訊協定)
3.)若需求增加,可彈性升級頻寬,並提供大範圍的吞吐量選項
認證符合 FCC Class A 規範 CE 標誌 CB 證書:72161659 UL 60950-1:2007 r10.14 CAN/CSA-C22.2 NO.60950-1-07+A1:2011+A2:2014
- 國際共同準則 認證 - EAL 認證
- VCCI
傳輸協定UDP、TCP/IP、SNMP、SMTP、NTP 和 FTP
加密標準沒有
傳輸速率104Mbps
資料遮蔽Owl 利用網路間的通訊協定中斷,從有效負載中移除可辨識的 IP 標頭資訊,以維持 OT 網路的完整性。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸16.5 吋寬 x 1.75 吋高 x 13 吋深
41.91 公分 x 4.5 公分 x 33 公分
重量7.92 磅 /3.6 公斤
電壓輸入:75-230 V AC、
- 估計正常操作使用量為每邊 10-16 W
- 最大值每邊 20 瓦
工作溫度32°F 至 +110°F 0°C 至 +43.33°C 5% 至 90% 濕度 (非冷凝)
輸入/輸出支援用於網路流量的乙太網路連線
- 物理連接器:8P8C (RJ45)
- 支援速度為10 Mbps 26 Mbps、52 Mbps 及 104 Mbps
內容過濾沒有
出口限制必須遵守《美國出口管理條例》(EAR),15 C.F.R. Parts 730-772
上市價格請來電索取報價
Owl 網路防禦 OPDS-100D 美國康涅狄格州丹伯里 光學雙單向傳輸閘道  UDP、TCP/IP、SNMP、SMTP、NTP 和 FTP
DataDiodes_Owl.png
  • 技術支援
    美國康涅狄格州丹伯里、美國 MD 哥倫比亞、英國倫敦、阿聯酋阿布達比
  • 銷售聯絡人
    sales@owlcyberdefense.com
    (203) 894-9342
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    owlcyberdefense.com/company/partners/
  • OEM Customers
    不適用於披露
OPDS-100D
SKU多用途
產品說明OPDS-100D 專為嚴苛環境下的工業控制部署而設計,體積小巧 (DIN 導軌),可提供安全、同步、單向的中低資料量資料傳輸。
獨特的價值主張1.)可擴充的精巧型
2.)專為嚴苛的工業環境設計,支援極端溫度與衝擊震動
認證- 符合 FCC Class A w
+ CE 標誌
+ CB 證書:報告 31780392.001
+ EN 60950-1:2006
+a11:2009 a1:2009 A1:2010 + A12:2011 + A2:2013
+ UL 60950-1:2007 r10.14
+ can/csa-c22.2 no.60950-1- 07+A1:2011+A2:2014
- 國際通用準則認證 - EAL 已通過認證
- VCCI
傳輸協定UDP、TCP/IP、SNMP、SMTP、NTP 和 FTP
加密標準沒有
傳輸速率104Mbps
資料遮蔽Owl 利用網路間的通訊協定中斷,從有效負載中移除可辨識的 IP 標頭資訊,以維持 OT 網路的完整性。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸1.92 吋寬 x 6.132 吋高 x 5.5 吋深
4.88 公分 x 15.58 公分 x 13.97 公分"
重量2 磅 7 盎司 /1.1 公斤
電壓- 輸入:9-36 V DC
- 估計正常操作使用量:每邊 10-15 瓦
- 最大。每邊 20W
- 選購的 AC 電源磚 (不提供)
工作溫度-40°F 至 +140°F / -40°C 至 +60°C 5% 至 90% 濕度(非冷凝
輸入/輸出支援 獨立的乙太網路連接供網路資料 和管理功能
- 物理連接器:8P8C (RJ45)
- 支援 10BASE-T、100BASE-TX
內容過濾沒有
出口限制必須遵守《美國出口管理條例》(EAR),15 C.F.R. Parts 730-772
上市價格請來電索取報價
Owl 網路防禦 OPDS-1O00 美國康涅狄格州丹伯里 光學雙單向傳輸閘道 UDP、TCP/IP、SNMP、SMTP、NTP、SFTP 和 FTP
DataDiodes_Owl.png
  • 技術支援
    美國康涅狄格州丹伯里、美國 MD 哥倫比亞、英國倫敦、阿聯酋阿布達比
  • 銷售聯絡人
    sales@owlcyberdefense.com
    (203) 894-9342
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    owlcyberdefense.com/company/partners/
  • OEM 客戶
    不適用於披露
OPDS-1O00
SKU多用途
產品說明OPDS-1000 可同時支援多種資料類型和格式的安全單向資料傳輸。 它針對要求較高的工業控制應用進行了最佳化,支援 104 Mbps、155 Mbps、310 Mbps、630 Mbps 或 1 Gbps 的連結速率。
獨特的價值主張1.)多合一、標準、1U 裝置 (體積小於大多數競爭對手,且所有元件都在單一裝置中)
2.)支援 MQTT、OPC UA 等通訊協定,以及其他常用的通訊協定)
3.)若需求增加,可彈性升級頻寬,並提供大範圍的吞吐量選項
認證符合 FCC Class A 規範 CE 標誌 CB 證書:72161659 UL 60950-1:2007 r10.14 CAN/CSA-C22.2 NO.60950-1-07+A1:2011+A2:2014
- 國際共同準則 認證 - EAL 認證
- VCCI
傳輸協定UDP、TCP/IP、SNMP、SMTP、NTP、SFTP 和 FTP
加密標準沒有
傳輸速率1000Mbps
資料遮蔽Owl 利用網路間的通訊協定中斷,從有效負載中移除可辨識的 IP 標頭資訊,以維持 OT 網路的完整性。
MDKiosk 整合是的
MDVault 整合是的
物理尺寸16.5 吋寬 x 1.75 吋高 x 13 吋深
重量7.92 磅 /3.6 公斤
電壓輸入:75-230 V AC、
- 估計正常操作使用量 10-16 W/side
- 最大值每邊 20 瓦
工作溫度32°F 至 +110°F 0°C 至 +43.33°C 5% 至 90% 濕度 (非冷凝)
輸入/輸出支援獨立乙太網路連線,用於網路 網路流量和遠端管理
- 實體接頭:8P8C (RJ45)
- 支援速度為104 Mbps、155 Mbps 310 Mbps、630 Mbps 及 1 Gbps
內容過濾沒有
出口限制必須遵守《美國出口管理條例》(EAR),15 C.F.R. Parts 730-772
上市價格請來電索取報價
Rovenma 金帝 DataDiode 安卡拉與土耳其 電氣 UDP、TCP/IP、SNMP、SMTP、NTP、FTP、Syslog/Eventlog
DataDiodes_rovenma.png
  • 技術支援
    安卡拉與土耳其
  • 銷售聯絡人
    sales@rovenma.com
    +90 (312) 397 54 54
  • 服務的主要市場
    全球, EMEA, UE, Turkic Council
  • 五大通路合作夥伴
    英特爾探針
  • OEM 客戶
    https://www.opswat.com/products/oesis-framework
金帝 DataDiode
SKUDataDiode10G
產品說明有了以硬體為基礎的 Kindi Data Diode,關鍵網路得以隔離,並實際防止網路威脅從開放的連接埠傳輸。
獨特的價值主張由於採用晶片式結構,因此不受零時差威脅影響,也不會受到任何 SW 攻擊的重新設定。頻寬為 10Gbps,可使用其中的 %99.8。
認證Common Criteria EAL4 + 認證正在審核中。
傳輸協定UDP、TCP/IP、SNMP、SMTP、NTP、FTP、Syslog/Eventlog
加密標準AES 256bt GCM 模式 (線路加密支援)
傳輸速率10 Gbps 時為 %99,8
資料遮蔽光纖,無遮罩
MDKiosk 整合
MDVault 整合
物理尺寸1U (機架安裝):482,5x 375 x 44 (±0,5 mm) (WxDxH)
桌上型電腦:230 x 250x 44 (±0,5 公釐) (寬 x 深 x 高)
重量1U (機架式):6 公斤機械重量 / 11 公斤重量 (含電子元件)
桌上型電腦:3 公斤機械重量 / 10 公斤重量 (含電子元件)
電壓12 V
工作溫度作業溫度 0 ° C 至 + 50 ° C
儲存溫度 -10 ° C 至 + 80 ° C
輸入/輸出支援乙太網路 (RJ45) RS232、SFP
內容過濾不適用
出口限制
上市價格可與我們的銷售團隊聯絡:sales@rovenma.com
Siemens Mobility GmbH CoreShield 資料擷取單元 (DCU) 德國慕尼黑 電磁 OPC UA Modbus OPC Foundation (DA, A&E) FTP PCAPng DNP3 TCP UDP SMTP...
DataDiodes_Siemens.png
  • 技術支援
    北京、西安 - 中國
    澳洲墨爾本
    香港, 香港
    新加坡, 新加坡
    印度浦那
    利雅得,沙特阿拉伯
    慕尼黑、柏林、不倫瑞克 - 德國
    倫敦、奇彭漢姆 - 英國
    亞特蘭大、辛辛那提 - 美國
    西班牙馬德里
    丹麥哥本哈根
    巴西聖保羅
  • 銷售聯絡人
    andres.guilarte@siemens.com
  • 服務的主要市場
    北美洲、拉丁美洲、歐洲、中東及非洲、亞太地區
  • 五大通路合作夥伴
    PREMIER 系統整合商
  • OEM 客戶
     
CoreShield 資料擷取單元 (DCU)
SKUA2V00002748719
產品說明全球第一款通過安全評估和安全等級 3 (SL3) 認證 (IEC 62443) 的工業級單向傳輸閘道。 由德國 SIEMENS 設計和製造。
獨特的價值主張安全等級 3 (SL3) - IEC 62443 任務與安全關鍵應用的安全評估 高可靠性 長生命週期支援
認證安全等級 3 (SL3) - IEC 62443 安全評估 CB 計劃 CE
傳輸協定OPC UA Modbus OPC Foundation (DA, A&E) FTP PCAPng DNP3 TCP UDP SMTP NTP 系統日誌 RESTAPI
加密標準
傳輸速率20-200-1000 Mbps
資料遮蔽選購
MDKiosk 整合
MDVault 整合
物理尺寸60 x 167 x 110 公釐或 19 吋 x 1U
重量0.8 公斤 / 18 磅或 1.5 公斤 / 33 磅
電壓24 - 110 V DC 或 100 - 240 V AC
工作溫度 -40º - 70º C
輸入/輸出支援乙太網路 RJ45
內容過濾尚未
出口限制沒有
上市價格要求報價
Sierra Nevada Corporation 二進制盔甲 美國內華達州斯帕克斯 電氣 /Software HTTP、FTP、SMTP、NTP、XML、DNP3、Modbus、EtherNet/IP、ROC Plus...
DataDiodes_SNC.png
  • 技術支援
    美國科羅拉多州百年城
  • 銷售聯絡人
    peter.fischer@sncorp.com
    303-347-7176
  • 服務的主要市場
    北美、USG、歐盟
  • 五大通路合作夥伴
    Worldwide Technologies、Cisco、ClearShark
  • OEM 客戶
    聯絡詳情
二進制盔甲
SKU7000-SNC-001
產品說明Binary Armor 是一套端點網路安全解決方案,可在所有通訊層提供雙向安全與內容過濾功能。
獨特的價值主張Binary Armor 會自動回應您系統的狀態,根據作業和風險狀況的變化調整其深度內容檢查和過濾功能。
認證Comon 標準、DISA APL、FIPS 140-2、UL 61010 (適用於一般環境)、UL 121201 (適用於 I 類和 II 類 2 級及 III 類 1 級和 2 級危險場所)
傳輸協定HTTP、FTP、SMTP、NTP、XML、DNP3、Modbus、EtherNet/IP、ROC Plus、BACnet、IEC-61850、FMV (MISB KLV 和 MPEG-2、Cursor on Target (CoT)、NMEA 0183、Google Protobuf、自訂二進制、自訂 ASCII
加密標準TLS 1.2、DTLS 1.1
傳輸速率高達 400 Mbps,視使用情況而定
資料遮蔽透過延伸功能進行流量匿名化
MDKiosk 整合
MDVault 整合
物理尺寸3.66" x 3.37" x 2.32 "
重量1.32 磅
電壓12-48 V DC
工作溫度-40 至 +85 C
輸入/輸出支援乙太網路 (RJ45) x2、RS-232 (DB9) x1、TTL GPIO x2
內容過濾深度內容檢查可驗證每封訊息的每一點,過濾傳輸中的所有資料
出口限制EAR
上市價格請來電索取報價
Terafence A4Gate 以色列海法 硬體規格 HTTP/S、所有 SCADA 原型
DataDiodes_Terafence.png
  • 技術支援
    以色列海法
  • 銷售聯絡人
    info@terafence.com
  • 服務的主要市場
    全球, 北美, EMEA, 亞太地區, 歐盟
  • 五大通路合作夥伴
    CRI Middleware-日本、ATOP Technologies-台灣、Applied-義大利、ZebraTech-以色列、Visentry-美國
  • OEM 客戶
    IMA, ATOP
A4Gate
SKUA4Gate
產品說明為工業 4.0 資產提供 Air-Gap 等級的安全性,將資產與任何形式的網路或網路Cloud 雲端攻擊隔離
獨特的價值主張適用於工業 4.0 應用程式的網路安全,可將資料上傳至雲端應用程式,而不會讓網路遭受任何網路或網路Cloud 雲端攻擊。
認證CC, CE
傳輸協定HTTP/S、所有 SCADA 原型
加密標準沒有
傳輸速率1Gbps
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸寬 x250, 高 x71, 深 x159 (mm)
重量2.1 公斤
電壓12-48 V DC
工作溫度(-40) - 85C°
輸入/輸出支援2 x RJ-45
內容過濾沒有
出口限制沒有
上市價格
Terafence MB保護+ 以色列海法 硬體規格 Modbus/RTU、SYSLOG、SMTP、MQTT
DataDiodes_Terafence.png
  • 技術支援
    以色列海法
  • 銷售聯絡人
    info@terafence.com
  • 服務的主要市場
    全球, 北美, EMEA, 亞太地區, 歐盟
  • 五大通路合作夥伴
    CRI Middleware-日本、ATOP Technologies-台灣、Applied-義大利、ZebraTech-以色列、Visentry-美國
  • OEM 客戶
    IMA, ATOP
MB保護+
SKUMB保護+
產品說明為 ICS/SCADA 資產提供 Air-Gap 等級的安全防護,隔離任何形式的網路或網路Cloud 雲端攻擊
獨特的價值主張Air-Gap 保護等級,同時允許經過重度過濾的指令傳送至終端裝置,以維持 ICS 程序功能,而不會影響 Air-Gap 隔離。
認證
傳輸協定Modbus/RTU、SYSLOG、SMTP、MQTT
加密標準沒有
傳輸速率1 Gbps
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸寬 x290 , 高 x50 , 深 x230 (mm)
重量450 克
電壓12 V DC
工作溫度0 - 70C°
輸入/輸出支援2 x RJ-45
內容過濾沒有
出口限制沒有
上市價格
Terafence V保護 以色列海法 硬體規格 RTSP/TCP
DataDiodes_Terafence.png
  • 技術支援
    以色列海法
  • 銷售聯絡人
    info@terafence.com
  • 服務的主要市場
    全球, 北美, EMEA, 亞太地區, 歐盟
  • 五大通路合作夥伴
    CRI Middleware-日本、ATOP Technologies-台灣、Applied-義大利、ZebraTech-以色列、Visentry-美國
  • OEM 客戶
    IMA, ATOP
V保護
SKUV保護-20, V保護-50
產品說明為 CCTV 資產提供 Air-Gap 等級的安全防護,將其隔離任何形式的網路或網路Cloud 雲端攻擊
獨特的價值主張Air-Gap 保護等級,同時允許經過重複過濾的指令傳送至終端裝置,而不影響 Air-Gap 隔離,以維持 CCTV 終端裝置的功能。
認證
傳輸協定RTSP/TCP
加密標準沒有
傳輸速率1 Gbps
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸寬 x403, 高 x44, 深 x360 (mm)
重量3 公斤
電壓12 V DC
工作溫度0 - 70C°
輸入/輸出支援2 x RJ-45
內容過濾沒有
出口限制沒有
上市價格
VADO 安全技術 檔案傳輸代理 以色列特拉維夫
DataDiodes_Vado.png
  • 技術支援
    以色列特拉維夫
  • 銷售聯絡人
    oren@vadosecurity.com
    972-54-7662225
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    不適用於披露
  • OEM 客戶
    不適用於披露
檔案傳輸代理
SKU5008045
產品說明檔案傳輸 Agent 可透過 VADO 單向傳輸閘道單向安全傳輸任何類型的檔案或資料夾。檔案會從位於安全網路之外的外部資料夾傳輸至安全網路資料夾。
獨特的價值主張
認證
傳輸協定
加密標準
傳輸速率
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸
重量
電壓
工作溫度
輸入/輸出支援
內容過濾
出口限制
上市價格
VADO 安全技術 FTP 代理程式 以色列特拉維夫
DataDiodes_Vado.png
  • 技術支援
    以色列特拉維夫
  • 銷售聯絡人
    oren@vadosecurity.com
    972-54-7662225
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    不適用於披露
  • OEM 客戶
    不適用於披露
FTP 代理程式
SKU5004077
產品說明FTP 傳輸代理程式可透過 VADO 單向傳輸閘道,單向安全傳輸任何類型的檔案或資料夾 VIA FTP。檔案會從安全網路以外的外部資料夾傳輸至安全網路資料夾。
獨特的價值主張
認證
傳輸協定
加密標準
傳輸速率
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸
重量
電壓
工作溫度
輸入/輸出支援
內容過濾
出口限制
上市價格
VADO 安全技術 SMTP 代理程式 以色列特拉維夫
DataDiodes_Vado.png
  • 技術支援
    以色列特拉維夫
  • 銷售聯絡人
    oren@vadosecurity.com
    972-54-7662225
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    Not for disclosure
  • OEM 客戶
    不適用於披露
SMTP 代理程式
SKU5003820
產品說明SMTP 從外部不安全的伺服器傳送到內部安全的伺服器。一旦 SMTP 從外部伺服器傳送到內部伺服器,就可以簡單安全的方式接收郵件。
獨特的價值主張
認證
傳輸協定
加密標準
傳輸速率
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸
重量
電壓
工作溫度
輸入/輸出支援
內容過濾
出口限制
上市價格
VADO 安全技術 VADO 單向傳輸閘道 以色列特拉維夫 Hardware /Software AES、RSA
DataDiodes_Vado.png
  • 技術支援
    以色列特拉維夫
  • 銷售聯絡人
    oren@vadosecurity.com
    972-54-7662225
  • 服務的主要市場
    全球市場
  • 五大通路合作夥伴
    不適用於披露
  • OEM 客戶
    不適用於披露
VADO 單向傳輸閘道
SKU5007422
產品說明VADO Data Diode 硬體由 TX 硬體單元和 RX 硬體單元組成。這些單元透過乙太網路線與兩側的伺服器連接,並透過單一光纖線路彼此連接(TX 至 RX)。
獨特的價值主張專利申請中的完整 VM 支援與單向 Webservice 傳輸
認證NISA
傳輸協定AES、RSA
加密標準1 Gbps
傳輸速率是的
資料遮蔽
MDKiosk 整合
MDVault 整合
物理尺寸426 X 260 X 44 公釐
重量1.5Kg
電壓100V-240V AC 備援
工作溫度0° - 40° C
輸入/輸出支援乙太網路 RJ45,單 SC MM 連接器
內容過濾檔案類型與大小過濾、XML 過濾、Web 服務過濾 + 外部 CF 整合
出口限制
上市價格聯絡報價 - oren@vadosecurity.com

*供應商提供的資料。其他材料資訊來自供應商網站。

網路安全攻擊日漸增加

如何選擇最佳的單向閘道以保護您的關鍵基礎架構