Апаратно-програмний комплекс Односпрямований Шлюз Безпеки (ОШБ) PLASMA DD, або Дата-Діод, — розробка та виробництво НВП «Плазмотехніка». Виріб призначений для організації односпрямованого зв’язку двох мереж з різними рівнями безпеки, при якому інформація фізично передається тільки в одному напрямку. Односпрямованість гарантована апаратно: зворотний канал у виробі відсутній фізично, тому його неможливо відкрити ані помилковим налаштуванням, ані шкідливим програмним забезпеченням, ані діями порушника.
ОШБ PLASMA DD має експертний висновок Держспецзв’язку (№ [уточнюється]) і постачається безпосередньо від виробника — з проєктуванням схеми включення, впровадженням та подальшою підтримкою.
Призначення та сценарії застосування
Щойно ізольована мережа отримує будь-яке з’єднання із зовнішнім середовищем, з’являється ризик витоку інформації та проникнення ззовні. Програмні засоби розмежування — міжмережеві екрани, шлюзи, VPN — за своєю природою двонаправлені: їхня безпека тримається на коректності налаштувань і відсутності вразливостей. ОШБ PLASMA DD розв’язує задачу інакше: дані фізично можуть рухатися лише в один бік, і це властивість апаратної архітектури, а не правило в конфігурації, яке можна змінити чи обійти.
Напрямок передавання визначається задачею: із закритого сегмента у відкритий (контрольований експорт даних без ризику проникнення всередину) або з відкритого в закритий (доставка даних усередину без можливості витоку назовні).
Приклади використання ОШБ PLASMA DD
- Передавання телеметрії, журналів подій та даних моніторингу із захищеної мережі до зовнішніх систем збору й аналізу (SIEM, центри моніторингу) — без можливості впливу на джерело даних.
- Доставка оновлень програмного забезпечення, антивірусних баз і сигнатур в ізольовані сегменти, які не мають виходу в інтернет.
- Односпрямований експорт документів або звітності із закритого контуру до відкритого для подальшого опрацювання.
- Розмежування технологічних і корпоративних мереж: передача журналів аварій і тривог (alarms) із промислових мереж OT в ІТ/управлінський сегмент — без ризику втручання у технологічний контроль.
- Безпечний моніторинг диспетчерських даних міської інфраструктури (водоканали, тепломережі).
- Захист внутрішніх банківських систем: облік транзакцій, бази даних клієнтів, внутрішні реєстри, платіжні шлюзи.
- Передача даних із медичних інформаційних систем без ризику зовнішнього втручання у внутрішні процеси; розмежування «чистих» і зовнішніх мереж при роботі з інтелектуальною власністю.
У кожному з цих сценаріїв ОШБ PLASMA DD виконує роль контрольованої точки обміну: захищений сегмент лишається ізольованим, а необхідний потік даних не переривається. Для керівника установи це легітимний спосіб поєднати ізоляцію з робочими процесами, для ІТ-підрозділу — передбачувана схема включення без перебудови мережі, для підрозділу захисту інформації — гарантія, підтверджена документально, а не лише налаштуваннями.
Переваги ОШБ PLASMA DD
- Сучасне та надійне рішення захисту інформації, що забезпечує найвищий з можливих рівень гарантій.
- Український продукт, який пройшов експертизу в Державній службі спеціального зв’язку та захисту інформації України.
- Постійні розробки нового функціоналу для вирішення задач кінцевих користувачів та підтримка кваліфікованими спеціалістами.
- ОШБ PLASMA DD вже стоїть на захисті державних інформаційних ресурсів України.
Чим дата-діод відрізняється від міжмережевого екрана
Міжмережевий екран фільтрує двонаправлений трафік за правилами: помилка в правилах, вразливість у програмному коді або компрометація облікового запису адміністратора відкривають зворотний канал. У дата-діоді зворотного каналу немає на фізичному рівні, тож гарантія односпрямованості не залежить від налаштувань, оновлень чи кваліфікації персоналу. Для найкритичніших з’єднань це принципово інший клас гарантій, який неможливо відтворити програмними засобами.
Схеми застосування
Нижче наведено типові схеми включення ОШБ PLASMA DD у мережу замовника.
- Захист від витоку інформації з обмеженим доступом (конфіденційної, таємної) із високозахищеної мережі.
- Схеми передачі даних у високозахищену мережу.
- Схема передачі даних із високозахищеної системи зовнішнім споживачам.
- Забезпечення застосування КЕП (кваліфікованого електронного підпису) у високозахищених мережах.
Технічні характеристики
ОШБ PLASMA DD складається з блока передавача PLASMA DD transmitter (1 Гбіт або 10 Гбіт), блока приймача PLASMA DD receiver (1 Гбіт або 10 Гбіт) та спеціального програмного забезпечення; за необхідності до складу комплексу додається спеціальне програмне забезпечення криптографічного захисту інформації. Основні характеристики виробу наведено в таблиці. Повний технічний опис із деталізацією за протоколами та варіантами виконання надаємо на запит через форму внизу сторінки.
| Параметр | Значення |
|---|---|
| Принцип роботи | Апаратно гарантована односпрямована передача даних |
| Пропускна здатність | 1 Гбіт/с або 10 Гбіт/с (варіанти виконання) |
| Склад комплексу | Блок передавача PLASMA DD transmitter, блок приймача PLASMA DD receiver, спеціальне програмне забезпечення |
| Криптографічний захист | За потреби — спеціальне ПЗ криптографічного захисту інформації |
| Підтримувані протоколи та сценарії передавання | [уточнюється] |
| Виконання / форм-фактор | [уточнюється] |
| Живлення | [уточнюється] |
| Умови експлуатації | [уточнюється] |
| Габарити та маса | [уточнюється] |
Документи та відповідність
ОШБ PLASMA DD має експертний висновок Держспецзв’язку (№ [уточнюється]), який підтверджує відповідність виробу вимогам нормативних документів системи технічного захисту інформації. Це дає змогу застосовувати дата-діод у складі комплексних систем захисту інформації (КСЗІ) та в інформаційно-комунікаційних системах, що проходять оцінювання безпеки.
- Експертний висновок Держспецзв’язку: № [уточнюється].
- Ліцензії та дозволи НВП «Плазмотехніка» у сфері ТЗІ: реквізити [уточнюється].
- Реквізити виробника для перевірки службою безпеки: ТОВ «Науково-виробниче підприємство «Плазмотехніка», ЄДРПОУ 30023446, 03056, м. Київ, вул. Політехнічна, 16, оф. 021.
Якщо ваша установа переходить від КСЗІ до авторизації з безпеки ІКС за Постановою КМУ № 712, застосування засобів із чинними експертними висновками спрощує обґрунтування архітектури системи та проходження оцінювання. Ми супроводжуємо такий перехід як окрему послугу — див. авторизація за Постановою № 712.
Інтеграція та підтримка
Ми не лише виробляємо дата-діод, а й самостійно впроваджуємо його. Це знімає типову проблему «виробник окремо, інтегратор окремо», коли за працездатність рішення в реальній мережі замовника не відповідає ніхто. Розробник та інженерна команда працюють у Києві, тому питання сервісу, консультацій і доопрацювань вирішуються безпосередньо з виробником, без посередників.
- Обстеження та проєктування: визначаємо точку розмежування, напрямок передавання, типи й обсяги даних, готуємо схему включення виробу в мережу.
- Впровадження: монтаж, налаштування прикладних сценаріїв передавання, випробування спільно з ІТ- та ІБ-підрозділами замовника.
- Атестація: за потреби виконуємо повний обсяг робіт із технічного захисту інформації — від проєктування КСЗІ до атестації та інструментального контролю.
- Підтримка виробника: гарантійне та післягарантійне обслуговування, консультації інженерів-розробників; умови та строки — [уточнюється].
ОШБ PLASMA DD доповнюють інші власні вироби підприємства: захищені АРМ ПЛАЗМА-ЗВ-АРМ/МОНО (пасивний захист від витоку технічними каналами) та ПЛАЗМА-ЗАРМ/АЗ (активний захист). Разом вони закривають типову зв’язку «захищене робоче місце + контрольований обмін даними між контурами».
Отримати технічний опис і консультацію
Надішліть запит через форму внизу сторінки — ми передамо технічний опис ОШБ PLASMA DD, копію експертного висновку та комерційну пропозицію. Щоб відповідь була предметною, зазначте: між якими мережами плануєте розмежування, бажаний напрямок передавання, типи даних та орієнтовні обсяги.
Питання можна поставити й телефоном: +38 (044) 204-83-62. НВП «Плазмотехніка», 03056, м. Київ, вул. Політехнічна, 16, оф. 021.