数据二极管与
Unidirectional Security Gateway
概述
数据二极管和单向安全网关是网络安全解决方案，可严格确保不同安全等级的两个网络之间实现单向数据传输。尽管防火墙长期以来一直是分割网络流量的传统方案，但它们容易出现配置错误和漏洞利用问题。
数据二极管和单向安全网关在国防与情报机构等高安全环境中已应用数十年。数据二极管通过硬件强制实现的单向链路将数据转换为光信号，物理上强制执行单向数据传输，确保不存在回传路径。现代单向安全网关则采用集成安全软件和协议复制技术来强制执行单向数据流。
Unidirectional Security Gateway 在单向链路上Unidirectional Security Gateway 安全服务和协议处理功能，从而实现更复杂、更可靠且可操作的数据传输，同时不破坏单向传输的保证。
随着工业物联网和数字化的兴起，私营企业正越来越多地部署单向安全网关，以安全传输工业控制和安全系统生成的数据。这些系统包括核电站及其他发电设施、制造工厂和运输系统，数据通过网关传输至其他网络（包括公共互联网），同时网关保护包含这些系统的网络免受攻击。
单向意味着数据只能单向流动。将单向安全网关理解为"数据单向阀门"是合理的，它允许数据流出，却无法回流。 常见场景是：单向网关实现从高安全级别网络向低安全级别网络的单向数据传输。数据传输过程中，高安全网络能有效防范通过该通道发起的攻击。在此场景中，该技术保护着生成传输数据的高安全网络系统。
AVEVA PI数据在三座发电厂与企业历史数据库之间的复制
MetaDefender Optical Diode MetaDefender Pi连接器Optical Diode 复制AVEVA Pi历史数据。数据通过非路由协议传输，增强了源网络的安全性和保密性。
某家全国性医疗服务提供商需要Secure 数据中心的警报和监控数据
MetaDefender Optical Diode 将警报和监控数据传输至中央监控位置。MetaDefender 、SFTP 和 SMTP（电子邮件）连接器通过强制实施的单向非路由协议断点传输数据。
Secure 文件传输
MetaDefender X（原名Transfer Guard）将Optical Diode 提供的物理隔离级安全Optical Diode OPSWAT屡获殊荣的MetaDefender Core 净化引擎相结合，确保文件传输的安全性。
- Hardware网络分段
- 通过非路由协议传输文件中断
- 针对进入安全域的文件实施高级威胁防护
- 发电厂使用案例
AVEVA PI数据在三座发电厂与企业历史数据库之间的复制
MetaDefender Optical Diode MetaDefender Pi连接器Optical Diode 复制AVEVA Pi历史数据。数据通过非路由协议传输，增强了源网络的安全性和保密性。
- 医疗保健使用案例
某家全国性医疗服务提供商需要Secure 数据中心的警报和监控数据
MetaDefender Optical Diode 将警报和监控数据传输至中央监控位置。MetaDefender 、SFTP 和 SMTP（电子邮件）连接器通过强制实施的单向非路由协议断点传输数据。
- 跨域使用案例
Secure 文件传输
MetaDefender X（原名Transfer Guard）将Optical Diode 提供的物理隔离级安全Optical Diode OPSWAT屡获殊荣的MetaDefender Core 净化引擎相结合，确保文件传输的安全性。
- Hardware网络分段
- 通过非路由协议传输文件中断
- 针对进入安全域的文件实施高级威胁防护
请参阅下方的比较表或获取指南。
产品对比图
| 安全网关 | 光学二极管 | ||||||||
|---|---|---|---|---|---|---|---|---|---|
| 模型 | Unidirectional Security Gateway | Bilateral Security Gateway | 二极管X | Optical Diode 1U | Optical Diode DIN导轨 | XE5 / XE15 / XE50（芬德） | SE5 / SE15 (Fend) | CE5 / CE15 (Fend) | 2×1U 型号 |
| 缩略图 |  |  |  |  |  |  |  |  |  |
| 支持的数据流 | 多路同时 | 多路同时 | 多路同时 | 多路同时 | 多路同时 | 单人 | 单人 | 单人 | 多路同时 |
| 支持的协议 | Modbus、OPC（UA、DA、A&E）、MQTT、 IEC104、DNP3、AVEVA PI 历史数据库、ICCP、UDP（单播和组播）、TCP、HTTP、HTTPS、SMTP、视频/音频、以太网数据包传输、日志传输、SNMP 陷阱、SYSLOG、HMI 屏幕查看、FTP、FTPS、SFTP、Windows 文件共享、SMB、CIFS、MQTT SparkplugB、NTP 转发 | Modbus、OPC（UA、DA、A&E）、MQTT、IEC104、DNP3、AVEVA PI 历史数据库、ICCP、UDP（单播和组播）、TCP、HTTP、HTTPS、SMTP、 视频/音频、以太网数据包传输、日志传输、SNMP 陷阱、SYSLOG、HMI 屏幕查看、FTP、FTPS、SFTP、Windows 文件共享、SMB、CIFS、MS SQL、MQTT SparkplugB、NTP 转发 | FTP、FTPS、SFTP、文件夹和文件传输、Windows 文件共享、SMB、CIFS、HTTPS、Syslog、TCP、UDP——单播和组播 | Modbus、OPC（UA、DA、A&E）、MQTT、 IEC104、DNP3、AVEVA PI 历史数据库、ICCP、UDP（单播和组播）、TCP、HTTP、HTTPS、SMTP、视频/音频、以太网数据包传输、日志传输、SNMP 陷阱、SYSLOG、HMI 屏幕查看、FTP、FTPS、SFTP、Windows 文件共享、SMB、CIFS、MQTT SparkplugB、NTP 转发 | Modbus、OPC（UA、DA、A&E）、MQTT、 IEC104、DNP3、AVEVA PI 历史数据库、ICCP、UDP（单播和组播）、TCP、HTTP、HTTPS、SMTP、视频/音频、以太网数据包传输、日志传输、SNMP 陷阱、SYSLOG、HMI 屏幕查看、FTP、FTPS、SFTP、Windows 文件共享、SMB、CIFS、MQTT SparkplugB、NTP 转发 | FTP、FTPS、SFTP、TCP、UDP——单播和广播、Modbus TCP、Modbus RTU、BACnet（输入）、LON-IP（输入）、TLS、Syslog、OPSWAT 屏幕视图 XE50独有功能：MQTT、HTTP/S、MetaDefender Managed File Transfer ，MetaDefender Kiosk | FTP、FTPS、SFTP、TCP、UDP——单播和广播、Modbus TCP、Modbus RTU、BACnet（输入）、LON-IP（输入）、TLS、Syslog、OPSWAT 屏幕视图 | FTP、FTPS、SFTP、TCP、UDP——单播和广播、Modbus TCP、Modbus RTU、BACnet（输入）、LON-IP（输入）、TLS、Syslog、OPSWAT 屏幕视图 | 2x1U 机型的协议支持与其对应的 1U 机型完全相同 |
| 支持的带宽 | 10 Gbps，1 Gbps，100 Mbps | 10 Gbps，1 Gbps，100 Mbps | 10 Gbps，1 Gbps，100 Mbps | 10 Gbps，1 Gbps，100 Mbps | 100 Mbps、50 Mbps、10 Mbps | 5Mbps，15 Mbps，50Mbps | 15 Mbps、5 Mbps | 15 Mbps、5 Mbps | 10 Gbps，1 Gbps，100 Mbps |
| 外形尺寸 | 1UServer | 1UServer | 1UServer | 1UServer | 2x DIN 导轨 | DIN 导轨 / 壁式安装 | DIN 导轨 / 壁式安装 | DIN 导轨 / 壁式安装 | 2×1U 服务器 |
| 尺寸（长 x 宽 x 高） | 19 × 1.75 × 14.5 英寸 (483 × 44 × 368 毫米) | 19 × 1.75 × 14.5 英寸 (483 × 44 × 368 毫米) | 19 × 1.75 × 14.5 英寸 (483 × 44 × 368 毫米) | 19 × 1.75 × 14.5 英寸 (483 × 44 × 368 毫米) | 2个 6.3英寸 × 2.5英寸 × 7.32英寸 | 5.1 英寸 x 5.8 英寸 x 1.6 英寸 | 5.1 英寸 x 5.8 英寸 x 1.6 英寸 | 5.1 英寸 x 5.8 英寸 x 1.6 英寸 | 2×19×1.75×15.75英寸（483×44×400毫米） |
| 输入 | 以太网 | 以太网 | 以太网 | 以太网 | 以太网 | 以太网、串行 RS-485 | 以太网、串行 RS-485 | 以太网、串行 RS-485 | 以太网 |
| 输出 | 以太网 | 以太网 | 以太网 | 以太网 | 以太网 | 以太网 | 以太网、串行 RS-485 | 以太网、蜂窝式 4G LTE | 以太网 |
| 文件消毒 | |||||||||
| 高可用性 | |||||||||
| 全球通用 | |||||||||
| 认证/认可 | 通用标准 EAL4+、FCC/CE/UCCA | FCC/CE/UKCA，IEC 62443 | 通用标准 EAL4+、FCC/CE/UCCA | 通用标准 EAL4+、FCC/CE/UCCA | 通用标准 EAL4+、FCC/CE/UCCA C1D2 | CE/ETL/RoHS | CE/ETL/RoHS | CE/ETL/RoHS/ FCC | 通用标准 EAL4+、FCC/CE/UCCA |
| Metascan™Multiscanning 多达 30 个反病毒引擎 | |||||||||
| 深度CDR™技术 针对零日威胁的文件清除 | |||||||||
| 主动式 DLP™ 防止敏感数据泄漏 | |||||||||
| 沙箱（Sandbox） 在受控环境中分析恶意软件 | |||||||||
| File-Based Vulnerability Assessment 检测应用程序和文件漏洞 | |||||||||
| SBOM 识别软件供应链中的漏洞 | |||||||||
| 原产国检测 即时检测地理来源 | |||||||||
