طراحی شبکه امن با یکسو سازی و کنترل جریان داده ها

'حفظ اطلاعات برای سازمانهای دولتی، نظامی، شرکتهای خصوصی و کاربران رایانه های شخصی از دیرباز موضوع مهمی بوده است و با فراگیر شدن اینترنت، این موضوع مهم تر از قبل شده است. یکی از راهکارهایی که برای استفاده در محیطهای نظامی و صنعتی در سالهای اخیر مورد توجه قرار گرفته، استفاده از یکسوسازهای جریان داده است. یکسوساز یک سکو برای حفظ دادههای سازمانی و جلوگیری از نشت اطلاعات است که تبادل داده های بین دو کامپیوتر یا دو شبکه کامپیوتری را یک طرفه می کند. بر مبنای این سکو، قابلیت دریافت اطلاعات توسط یک شبکه حساس و امنیتی از یک شبکه غیر حساس و ناامن فراهم است در حالی که شبکه ناامن امکان دریافت اطلاعات از شبکه حساس و امن را نخواهد داشت.در این مقاله برای طراحی یک شبکه امن، یک راهکار برای طراحی سخت افزار یکسوساز جریان داده و یک سیستم نرم افزاری کنترل امنیت اطلاعات برای جلوگیری از ورود بدافزار به شبکه های امن ارائه خواهد شد. پیاده سازی اولیه سخت افزار و نرم افزار نشان میدهد که طراحی چنین سکویی با استفاده از سخت افزارهای ارزان قیمت و موجود در بازار قابل انجام است ضمن آن که هزینه ساخت و طراحی آن نیز نسبت به نمونه های مشابه کمتر است.'