Un gateway unidirecțional este soluția mai largă construită în jurul acelei proprietăți unidirecționale, folosind adesea proxy-uri pereche sau software de replicare, astfel încât aplicațiile să poată muta informații aprobate peste frontieră fără a crea o cale de rețea de întoarcere.
Aceste controale sunt folosite acolo unde prevenirea comunicației de intrare este mai importantă decât conectivitatea obișnuită bidirecțională — de exemplu, exportul de date operaționale dintr-un mediu cu consecințe mari. Arhitectura trebuie totuși să adreseze comportamentul protocoalelor, asigurarea livrării, monitorizarea, mentenanța, operarea fail-safe și sensibilitatea informațiilor cărora li se permite să plece.
Puncte esențiale
Proprietatea de securitate primarăDirecția protejată este aplicată de hardware, nu doar de o regulă software configurabilă.
Utilizări obișnuiteReplicarea datelor de istoric, fișierelor, jurnalelor, video sau conținut selectat de baze de date dintr-o zonă cu consecințe mai mari.
Compromis de designProtocoalele care așteaptă confirmări sau sesiuni interactive cer intermediere prin proxy, replicare sau un flux de lucru diferit.
Precauție operaționalăUnele procese cer feedback de încredere sau control de urgență; forțarea lor printr-un design unidirecțional poate dăuna disponibilității sau siguranței.
Limitare importantăO diodă nu este un air gap, nu face endpointurile demne de încredere și nu previne ca date neautorizate să plece în direcția permisă.