Giải pháp An ninh mạng Công nghiệp

An ninh mạng Công nghiệp ST Engineering

ST Engineering Data Diode là cổng đơn hướng cưỡng chế bằng phần cứng, đạt Common Criteria EAL4+, được Cyber Security Agency của Singapore chứng nhận hiệu lực đến 8 tháng 7 năm 2027. Được Allied Solutions Global phân phối và hỗ trợ.

ST Engineering Data Diode — cổng đơn hướng cưỡng chế bằng phần cứng

ST Engineering Data Diode là cổng truyền dữ liệu đơn hướng cho phép các tổ chức truyền dữ liệu an toàn giữa các mạng tách biệt vật lý. Đảm bảo thông tin được thiết kế từ gốc — đường quang SFP+ có bằng sáng chế giúp truyền chỉ một chiều, nguồn điện riêng giảm thiểu tấn công side-channel, và thế hệ hiện hành (Model 5282 và 5283, phiên bản 2.2.1055) được chứng nhận theo chương trình Common Criteria ở mức EAL4+AVA_VAN.5, có hiệu lực từ 8 tháng 7 năm 2022 đến 8 tháng 7 năm 2027.

Data Diode dùng cho mục đích gì

ST Engineering nêu rõ ba use case chính:

• Giám sát mạng IT/OT — cưỡng chế truyền dữ liệu vận hành một chiều từ mạng OT sang mạng doanh nghiệp, giúp trạng thái vận hành thời gian thực của các thành phần OT được giám sát tập trung tại trụ sở mà không phơi mạng điều khiển cho các mối đe doạ vào.
• Bảo mật truyền file — hỗ trợ truyền file giữa các mạng tách biệt với Content Disarm and Reconstruction (CDR) và quét đa AV để ngăn payload độc hại vượt biên.
• Bảo mật e-Application gateway — hỗ trợ HTTP web services hai chiều đồng thời bảo vệ ứng dụng web doanh nghiệp khỏi SQL injection, XSS và rò rỉ dữ liệu.

Mã hoá an ninh mạng cho đường OT

Bộ mã hoá IP NetCrypt và bộ mã hoá Layer-2 EtherCrypt thường được triển khai cùng Data Diode khi dữ liệu vận hành phải đi qua hạ tầng truyền dẫn dùng chung — Metro Ethernet, MPLS hoặc vệ tinh — giữa các data centre, nhà máy và các site xa. Xem trang sản phẩm mã hoá để biết thông số chi tiết.

Cách Allied Solutions Global triển khai

Allied Solutions Global là đối tác phân phối bộ sản phẩm ST Engineering. Đội ngũ kỹ sư của chúng tôi đảm nhiệm rà soát kiến trúc, định cỡ, triển khai và hỗ trợ. Hãy trao đổi với đội ST Engineering của chúng tôi để rà soát kiến trúc — chúng tôi sẽ vẽ lại các luồng dữ liệu cần bảo vệ, xác định nên dùng Data Diode, bộ mã hoá hay tổ hợp, rồi báo giá và triển khai.