Cách hoạt động của một bộ cách ly an toàn NIAP PP4.0

Các bộ cách ly là thiết bị phần cứng được thiết kế để đảm bảo một sự phân tách một chiều giữa máy tính và các thiết bị ngoại vi của nó (màn hình, bàn phím, chuột).

Chúng ngăn chặn mọi rò rỉ thông tin, ngay cả trong trường hợp bị tấn công phần mềm hoặc vật lý.

Chúng đảm bảo :

• Một luồng video hoàn toàn một chiều: máy tính → màn hình
• Một luồng bàn phím/chuột hoàn toàn một chiều: thiết bị → máy tính
• Không có luồng ngược nào có thể xảy ra, ngay cả khi thiết bị bị xâm phạm.

Kiến trúc tổng thể của một bộ cách ly an toàn NIAP PP4.0

Kiến trúc của bộ cách ly dựa trên một sự phân tách phần cứng hoàn toàn giữa máy tính và các thiết bị ngoại vi của nó. Một bộ điều khiển hệ thống chuyên dụng điều khiển toàn bộ, tải một firmware vào bộ nhớ không thể thay đổi và thực hiện các bài kiểm tra tự động khi khởi động để đảm bảo tính toàn vẹn của thiết bị.

Các tín hiệu bàn phím và chuột đi qua các bộ giả lập USB kiểm tra xem các thiết bị có được phép hay không, sau đó được truyền qua các diode quang, tạo ra một luồng hoàn toàn một chiều đến máy tính, không có khả năng quay lại hoặc thao tác ngược.

Đường dẫn video được thiết kế theo cùng một nguyên tắc: tín hiệu đi từ PC đến màn hình chỉ, trong khi một EDID giả lập bảo vệ hoàn toàn kênh cấu hình hiển thị bằng cách chặn mọi nỗ lực ghi hoặc khai thác từ máy tính.

Cuối cùng, toàn bộ được bảo vệ trong một khung chống xâm nhập hàn, kèm theo các con dấu holographic cho phép phát hiện mọi nỗ lực mở cửa trái phép.