Интерактивная ссылка - Interactive Link

В Интерактивная ссылка представляет собой набор аппаратных и программных продуктов, предназначенных для применения в областях, где разделение сети реализован из соображений безопасности. Изготовлено и продано Tenix Datagate, оборудование Interactive Link было оценено на высшем уровне в соответствии с международными критериями безопасности с уделением особого внимания обеспечению конфиденциальности защищенной сети. Технология, лежащая в основе продуктов, взята из Starlight Technology, разработанной австралийской Группа оборонной науки и технологий.

История

Пакет продуктов Interactive Link представляет собой коммерческую версию Starlight Technology. Эта технология, разработанная как способ передачи данных из сети с более низкой классификацией (Low Side) на компьютер с высокой степенью секретности (High Side) без ущерба для конфиденциальной информации, была сформирована внутри Австралийского DSTO в качестве исследовательского проекта.[1] Технология также позволяла пользователям просматривать и взаимодействовать в сети Low Side с компьютера High Side. Технология Starlight включает в себя диод данных, сопутствующее серверное программное обеспечение и настольное оборудование. Лицензия на технологию была признана коммерчески выгодной и после разработки прототипа она была передана компании Vision Abell (позже приобретенная компанией Tenix ) в 1996 году для разработки и поставки правительству Австралии под брендом «Interactive Link».[2][3] Целью этих продуктов было повышение производительности и сокращение рабочего места, необходимого пользователям, работающим в более чем одной сети, без ущерба для существующей безопасности.

В 2002 году DSTO подписала долгосрочное соглашение с недавно сформированным подразделением Tenix Datagate компании Tenix по маркетингу, производству и дальнейшему развитию продукта Interactive Link по всему миру.[4] Впоследствии Tenix Datagate открыла офисы в Великобритании и США в дополнение к своему присутствию в Австралии. Tenix Defense была приобретена BAE Systems Австралия в 2008 году, включая владение продуктами Interactive Link.

Благодаря высокому уровню сертификации, пакет продуктов Interactive Link был развернут во многих западных странах.

Продукты

Пакет продуктов Interactive Link включает следующее:

Диодное устройство данных Interactive Link (IL-DD) - надежная платформа, обеспечивающая строго однонаправленный путь передачи данных между двумя сетями. Устройство позволяет передавать информацию из сетей Low Side в High Side, но не наоборот. Данные передаются с помощью оптоволоконной технологии, которая снижает риск перехвата данных ТЕМПЕСТ атака.

Переключатель клавиатуры Interactive Link (IL-KBS) - IL-KBS - это настольное устройство, которое позволяет пользователям компьютеров High Side получить доступ к сеансу Low Side Thin Client. При использовании вместе с IL-DD данные высокого уровня не отправляются в сеть низкого уровня. Пользователи могут просматривать и взаимодействовать с нижней стороной внутри окна на своем компьютере с высокой стороной.

Коммутатор Interactive Link для нескольких компьютеров (IL-MCS) - высокозащищенный KVM для переключения между двумя настольными компьютерами с разными уровнями классификации безопасности с помощью одной клавиатуры, мыши и монитора. Его уровень сертификации (ITSEC E6) означает, что это наиболее тщательно проверенный KVM, доступный в настоящее время.

Приложения Interactive Link Data Pump (IL-DPA) - Это программные приложения, которые отправляют файлы, электронную почту, буфер обмена и файловые данные через IL-DD. Их можно использовать независимо от настольных устройств. Они состоят из Приложение для передачи файлов,Приложение для передачи электронной почты, Буфер обмена и приложение для передачи файлов и Приложение для пересылки данных.

Оценка / сертификация

Отличительной чертой оборудования Interactive Link являются высокие уровни оценки по соответствующим критериям безопасности. Они прошли сертификацию по следующим критериям:

ITSEC - Ил-МКС,[5] ИЛ-ДД [6] и Ил-КБС [7] все были оценены на уровень E6 под ITSEC, максимально возможный уровень в соответствии с этими критериями. Эта оценка проводилась в рамках Австралийской программы оценки информационной безопасности,[8] и взаимно признаны в большом количестве стран.

Общие критерии - IL-DD сертифицирован на EAL7 в соответствии с Общими критериями в США - максимально возможный уровень.[9] IL-KBS сертифицирован на EAL5.

Возможное использование продуктов с интерактивными ссылками

Модули IL-KBS и IL-MCS используются в первую очередь там, где пользователям необходимо получить доступ к двум отдельным сетям с одного рабочего стола, сохраняя при этом строгое разделение безопасности между двумя доменами. Примеры этого могут включать доступ к секретным и несекретным сетям в военных условиях.

IL-DD и IL-DPA универсальны в своей применимости, в первую очередь они используются там, где данные в различных формах необходимо отправлять строго однонаправленно. Это может включать автоматическую отправку интернет-данных в изолированную сеть, однонаправленный шлюз электронной почты и одностороннюю отправку файлов журнала для безопасного хранения. Другой потенциальный параметр - это когда IL-DD "разворачивается", чтобы переместить данные из безопасного источника в небезопасный пункт назначения.

использованная литература

  1. ^ «Марк Андерсон и др.,« Starlight: Interactive Link », материалы 12-й ежегодной конференции по приложениям компьютерной безопасности, декабрь 1996». Архивировано из оригинал на 2011-06-29. Получено 2010-11-14.
  2. ^ Премия министра обороны Австралии за заслуги в речи DSTO, Hon. Член парламента Джон Мур, 10 декабря 1998 г.
  3. ^ Преобразование правительства - достижения в области электронного правительства «Обеспечение безопасности систем с помощью звездного света», Австралийский департамент финансов и администрации, 2003 г.
  4. ^ ""DSTO и Tenix Industries укрепляют партнерство, чтобы взломать глобальный рынок безопасности ", Австралийская организация оборонных технологий, 2002". Архивировано из оригинал на 2007-09-05. Получено 2007-04-04.
  5. ^ Запись IL-MCS в Перечень проверенных продуктов Управления сигналов обороны
  6. ^ Запись IL-DD в Перечне проверенных продуктов Управления сигналов обороны
  7. ^ Запись IL-KBS в Перечень проверенных продуктов Управления сигналов обороны
  8. ^ Оценка информационной безопасности Управления оборонных сигналов
  9. ^ Внесение IL-DD в список одобренных продуктов США по общим критериям