# Čo je dátová dióda alebo jednosmerná brána?

> Dátová dióda (data diode) je hraničné zariadenie navrhnuté na povolenie prenosu údajov len v jednom fyzikálnom smere.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-diode-unidirectional-gateway/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Jednosmerná brána je širšie riešenie postavené okolo tejto jednosmernej vlastnosti, často používajúce spárované proxy alebo replikačný softvér, takže aplikácie môžu presúvať schválené informácie cez hranicu bez vytvorenia spätnej sieťovej cesty.

Tieto kontroly sa používajú tam, kde prevencia prichádzajúcej komunikácie je dôležitejšia než bežná obojsmerná konektivita — napríklad exportovanie operačných údajov z kritického prostredia. Architektúra musí stále adresovať správanie protokolu, istotu doručenia, monitorovanie, údržbu, fail-safe prevádzku a citlivosť informácií povolených odísť.

### Kľúčové body

- **Primárna bezpečnostná vlastnosť:** Chránený smer je vymáhaný hardvérom namiesto len konfigurovateľného softvérového pravidla.
- **Bežné použitia:** Replikovanie údajov historiana, súborov, logov, videa alebo vybraného databázového obsahu z kritickejšej zóny.
- **Návrhový kompromis:** Protokoly očakávajúce potvrdenia alebo interaktívne relácie vyžadujú proxovanie, replikáciu alebo iný workflow.
- **Operačná výstraha:** Niektoré procesy vyžadujú dôveryhodnú spätnú väzbu alebo núdzové riadenie; pretláčanie ich cez jednosmerný návrh môže ublížiť dostupnosti alebo bezpečnosti.
- **Dôležité obmedzenie:** Dióda nie je air gap, nerobí koncové body dôveryhodnými a nepredchádza tomu, aby neautorizované údaje odchádzali v povolenom smere.

### Súvisiace pojmy

[Bezpečnosť prevádzkových technológií (OT)](<https://yellowcube.eu/sk/glossary/operational-technology-security/>) · [Segmentácia siete](<https://yellowcube.eu/sk/glossary/network-segmentation/>) · [Priemyselný riadiaci systém (industrial control system, ICS)](<https://yellowcube.eu/sk/glossary/industrial-control-system/>) · [Supervisory control and data acquisition (SCADA)](<https://yellowcube.eu/sk/glossary/supervisory-control-and-data-acquisition/>) · [Priemyselná demilitarizovaná zóna (industrial demilitarized zone, IDMZ)](<https://yellowcube.eu/sk/glossary/industrial-demilitarized-zone/>)

### Zdroje

[NIST glossary: Data Diode](https://csrc.nist.gov/glossary/term/data_diode) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.