genugate-datendiode, Technische Broschüre (PDF) - GeNUA

Inhaltsverzeichnis
1 Die genugate-datendiode: Zuverlässiger
Einbahn-Datentransfer an Schwarz-Rot-Übergängen 1
1.1 Problemstellung...................................................................................................... 1
1.2 Lösungen – Typen von Hochsicherheits-Gateways............................................... 1
1.2.1 Paketdioden................................................................................................. 1
1.2.2 Datendioden................................................................................................. 2
1.2.3 Rot-Schwarz-Gateways............................................................................... 2
2 Sicherung von Verschlusssachen 3
2.1 Verschlusssachen-Anweisung und Schwarz-Rot-Kopplung.................................. 3
2.2 Geheimschutz stellt besondere Systemanforderungen.......................................... 3
3 Die Anforderungen im Einzelnen 4
3.1 Funktionelle Anforderungen.................................................................................... 4
3.1.1 Datentransfer von Schwarz nach Rot.......................................................... 4
3.1.2 Zuverlässigkeit............................................................................................. 4
3.1.3 Hohe Daten-Durchsatzrate.......................................................................... 4
3.1.4 Automatischer Betrieb.................................................................................. 4
3.2 Sicherheitsanforderungen....................................................................................... 4
4 Die Lösung: Die genugate-datendiode 4
4.1 A-P-A Architektur mit drei separaten Filtersystemen.............................................. 5
4.2 Die Komponenten der genugate-datendiode und ihre Funktion............................. 5
4.2.1 Mail-Übertragung mittels SMTP................................................................... 5
4.2.2 Datenübertragung mittels FTP..................................................................... 7
4.2.3 Native Nutzung von TCP- und UDP-Streams.............................................. 7
4.3 Die Sicherheitsmerkmale der genugate-datendiode im Überblick......................... 7
4.3.1 Trennung des TCP-Datenstroms an beiden ALGs...................................... 8
4.3.2 Content-Filterung für SMTP und FTP möglich............................................. 8
4.3.3 Einsatz von Virenscannern möglich............................................................. 8
4.3.4 One Way-Datenfilter auf dem PFL............................................................... 8
4.3.5 Änderung der Diodenfunktion ist nicht möglich...........................................9
4.3.6 Härtung der ALGs und des PFLs................................................................. 9
4.4 Performance............................................................................................................ 9
4.4.1 Hardware-Varianten..................................................................................... 9
4.4.2 Hochverfügbarkeit durch Cluster................................................................. 9