# Mi az adatdióda vagy egyirányú átjáró?

> Az adatdióda olyan határeszköz, amelyet úgy terveztek, hogy az adatátvitelt csak egy fizikai irányban engedélyezze.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/data-diode-unidirectional-gateway/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Az egyirányú átjáró az erre az egyirányú tulajdonságra épülő szélesebb megoldás, gyakran párosított proxykat vagy replikációs szoftvert használva, hogy az alkalmazások visszatérési hálózati útvonal létrehozása nélkül mozgathassák a jóváhagyott információt a határon át.

Ezeket a kontrollokat ott használják, ahol a bejövő kommunikáció megakadályozása fontosabb, mint a szokásos kétirányú kapcsolat — például nagy következményű környezetből üzemi adatok exportálásakor. Az architektúrának akkor is foglalkoznia kell a protokollviselkedéssel, a kézbesítési garanciával, a monitoringgal, a karbantartással, a biztonságos meghibásodással és a kimenő információ érzékenységével.

### Legfontosabb pontok

- **Elsődleges biztonsági tulajdonság:** A védett irányt hardver kényszeríti ki, nem csak egy konfigurálható szoftveres szabály.
- **Gyakori felhasználások:** Historizálói adatok, fájlok, naplók, videó vagy kiválasztott adatbázis-tartalom replikálása egy nagyobb következményű zónából.
- **Tervezési kompromisszum:** A nyugtázást vagy interaktív munkameneteket váró protokollok proxysást, replikációt vagy eltérő munkafolyamatot igényelnek.
- **Üzemeltetési óvatosság:** Egyes folyamatok megbízható visszajelzést vagy vészhelyzeti vezérlést igényelnek; azok egyirányú kialakításba kényszerítése a rendelkezésre állást vagy biztonságot ronthatja.
- **Fontos korlát:** A dióda nem léghatáros megoldás, nem teszi megbízhatóvá a végpontokat, és nem akadályozza meg, hogy jogosulatlan adat távozzon az engedélyezett irányban.

### Kapcsolódó kifejezések

[Operációs technológia (OT) biztonsága](<https://yellowcube.eu/hu/glossary/operational-technology-security/>) · [Hálózati szegmentáció](<https://yellowcube.eu/hu/glossary/network-segmentation/>) · [Ipari vezérlőrendszer (ICS)](<https://yellowcube.eu/hu/glossary/industrial-control-system/>) · [Felügyeleti vezérlés és adatgyűjtés (SCADA)](<https://yellowcube.eu/hu/glossary/supervisory-control-and-data-acquisition/>) · [Ipari demilitarizált zóna (IDMZ)](<https://yellowcube.eu/hu/glossary/industrial-demilitarized-zone/>)

### Források

[NIST glossary: Data Diode](https://csrc.nist.gov/glossary/term/data_diode) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.