Brama jednokierunkowa (unidirectional gateway) to szersze rozwiązanie zbudowane wokół tej jednokierunkowej właściwości, często używające sparowanych proxy lub oprogramowania replikującego, by aplikacje mogły przenosić zatwierdzone informacje przez granicę bez tworzenia zwrotnej ścieżki sieciowej.
Te kontrole są używane tam, gdzie zapobieganie komunikacji przychodzącej jest ważniejsze niż zwykła łączność dwukierunkowa — na przykład przy eksporcie danych operacyjnych ze środowiska o wysokich konsekwencjach. Architektura musi nadal adresować zachowanie protokołów, pewność dostarczenia, monitorowanie, utrzymanie, działanie awaryjnie bezpieczne i wrażliwość informacji, którym pozwala się wyjść.
Najważniejsze punkty
Podstawowa właściwość bezpieczeństwaChroniony kierunek jest egzekwowany sprzętowo, a nie tylko konfigurowalną regułą programową.
Typowe zastosowaniaReplikacja danych systemów historycznych, plików, logów, wideo lub wybranej treści baz danych ze strefy o wyższych konsekwencjach.
Kompromis projektowyProtokoły oczekujące potwierdzeń lub sesji interaktywnych wymagają proxywania, replikacji lub innego przepływu pracy.
Ostrożność operacyjnaCzęść procesów wymaga zaufanej informacji zwrotnej lub sterowania awaryjnego; zmuszanie ich przez projekt jednokierunkowy może szkodzić dostępności lub bezpieczeństwu.
Istotne ograniczenieDioda nie jest air gapem, nie czyni punktów końcowych godnymi zaufania i nie zapobiega wychodzeniu nieautoryzowanych danych w dozwolonym kierunku.