طراحي شبكه امن با يكسو سازي و كنترل جريان داده ها

حفظ اطلاعات براي سازمانهاي دولتي، نظامي، شركتهاي خصوصي و كاربران رايانه هاي شخصي از ديرباز موضوع مهمي بوده است و با فراگير شدن اينترنت، اين موضوع مهمتر از قبل شده است. يكي از راهكارهايي كه براي استفاده در محيط هاي نظامي و صنعتي در سالهاي اخير مورد توجه قرار گرفته، استفاده از يكسوسازهاي جريان داده است. يكسوساز يك سكو براي حفظ داده هاي سازماني و جلوگيري از نشت اطلاعات است كه تبادل داده هاي بين دو كامپيوتر يا دو شبكه كامپيوتري را يك طرفه ميكند. بر مبناي اين سكو، قابليت دريافت اطلاعات توسط يك شبكه حساس و امنيتي از يك شبكه غير حساس و ناامن فراهم است در حالي كه شبكه ناامن امكان دريافت اطلاعات از شبكه حساس و امن را نخواهد داشت. در اين مقاله براي طراحي يك شبكه امن، يك راهكار براي طراحي سخت افزار يكسوساز جريان داده و يك سيستم نرم افزاري كنترل امنيت اطلاعات براي جلوگيري از ورود بدافزار به شبكه هاي امن ارائه خواهد شد. پياده سازي اوليه سخت افزار و نرم افزار نشان ميدهد كه طراحي چنين سكويي با استفاده از سخت افزارهاي ارزان قيمت و موجود در بازار قابل انجام است ضمن آن كه هزينه ساخت و طراحي آن نيز نسبت به نمونه هاي مشابه كمتر است.