Сетевой стек ОС «Нейтрино»: встроенная технология data diode

Вот важная новость с фронта ИИ: tgrv 16 минут назад Сетевой стек ОС «Нейтрино»: встроенная технология data diode Простой 6 мин 374 Блог компании СВД ВС Операционные системы Сетевые технологии * Информационная безопасность * Анализ и проектирование систем * Обзор В последние годы для многих наших коллег и пользователей вопросы минимизации рисков безопасности стали острым повседневным вызовом. При планировании архитектурных изменений мы не могли удержаться от того, чтобы не заложить в Операционную Систему встроенных механизмов программно-информационной изоляции. Данной статьёй хотим анонсировать завершение разработки новой для продукта технологии — однонаправленной коммуникационной среды, встроенной на уровне сетевой подсистемы и работающей по принципу диода данных (англ.

Расскажем, что она из себя представляет, как её использовать, а также коснёмся деталей реализации. Что такое диод данных? Одним из наиболее прямых и в то же время радикальных способов обеспечения надёжности и безопасности системы является её изоляция.

Технические детали

Вместо того, чтобы пытаться как-то разграничивать допустимые и недопустимые способы воздействия на систему, с помощью изоляции ряд воздействий можно исключить как класс. В контексте компьютерных сетей изоляция может рассматриваться как один из подходов к организации безопасности сети. Так или иначе, большая часть из них сводится к предотвращению попыток негативным образом повлиять на узлы сети или на сеть в целом.

Для этого создают сложные системы фильтрации, DMZ, механизмы аутентификации. Если в сети можно выделить сегмент, не требующий двусторонней коммуникации с внешним миром, то его можно изолировать, полностью отключив возможность передачи данных в одном из направлений. Для этого используется элемент, обеспечивающий однонаправленную передачу, — так называемый диод данных (англ.

Диоды данных применяются в промышленности, на объектах критической инфраструктуры и в других областях, требующих жёстких гарантий безопасности. В отличие от пакетных фильтров, они не практически не требуют настройки и, что главное, по своей сути не способны передавать трафик в обратную сторону, что облегчает процедуру верификации требований безопасности. В связи с этим требование использования диодов данных включено во многие регламентирующие документы и внутренние политики.

Отраслевые последствия

Обеспечивать однонаправленность можно как аппаратно, так и программно. Аппаратные диоды данных представляют собой специализированные устройства, гарантирующие однонаправленную передачу на физическом уровне. Они предоставляют максимальный уровень надёжности, но требуют дополнительных затрат на организационные и инфраструктурные изменения.

В свою очередь, программные диоды данных обеспечивают максимум возможностей для организации однонаправленности со стороны ПО и могут работать с оборудованием, способным к обычной двусторонней передаче. При этом, чем более низкоуровневой является реализация, тем больше она вызывает доверия. В нашем случае диод функционирует максимально близко к железу.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.