Az egyirányú átjáró az erre az egyirányú tulajdonságra épülő szélesebb megoldás, gyakran párosított proxykat vagy replikációs szoftvert használva, hogy az alkalmazások visszatérési hálózati útvonal létrehozása nélkül mozgathassák a jóváhagyott információt a határon át.
Ezeket a kontrollokat ott használják, ahol a bejövő kommunikáció megakadályozása fontosabb, mint a szokásos kétirányú kapcsolat — például nagy következményű környezetből üzemi adatok exportálásakor. Az architektúrának akkor is foglalkoznia kell a protokollviselkedéssel, a kézbesítési garanciával, a monitoringgal, a karbantartással, a biztonságos meghibásodással és a kimenő információ érzékenységével.
Legfontosabb pontok
Elsődleges biztonsági tulajdonságA védett irányt hardver kényszeríti ki, nem csak egy konfigurálható szoftveres szabály.
Gyakori felhasználásokHistorizálói adatok, fájlok, naplók, videó vagy kiválasztott adatbázis-tartalom replikálása egy nagyobb következményű zónából.
Tervezési kompromisszumA nyugtázást vagy interaktív munkameneteket váró protokollok proxysást, replikációt vagy eltérő munkafolyamatot igényelnek.
Üzemeltetési óvatosságEgyes folyamatok megbízható visszajelzést vagy vészhelyzeti vezérlést igényelnek; azok egyirányú kialakításba kényszerítése a rendelkezésre állást vagy biztonságot ronthatja.
Fontos korlátA dióda nem léghatáros megoldás, nem teszi megbízhatóvá a végpontokat, és nem akadályozza meg, hogy jogosulatlan adat távozzon az engedélyezett irányban.