データダイオードおよび
Unidirectional Security Gateway

データダイオードと一方向セキュリティゲートウェイは、異なるセキュリティ分類の2つのネットワーク間における一方向データ転送を厳密に保証するサイバーセキュリティソリューションである。ファイアウォールはネットワークトラフィックをセグメント化する従来の解決策として長年用いられてきたが、設定ミスや悪用を受けやすい。

データダイオードと一方向セキュリティゲートウェイは、防衛機関や情報機関施設などの高セキュリティ環境において数十年にわたり広く採用されてきた。データダイオードは、ハードウェアで強制される一方向リンクを介してデータを光に変換することで物理的に一方向データ転送を強制し、逆方向経路が存在しないことを保証する。現代の一方向セキュリティゲートウェイは、統合セキュリティソフトウェアとプロトコル複製技術を活用し、一方向データフローを強制する。

Unidirectional Security Gateway は、一方向リンク上にセキュリティサービスとプロトコル処理Unidirectional Security Gateway 、一方向性の保証を損なうことなく、より複雑で信頼性が高く運用上実用的なデータ転送を実現します。

産業用IoTとデジタル化の進展に伴い、民間企業では産業用制御システムや安全システムが生成するデータを安全に伝送するため、一方向セキュリティゲートウェイの導入が拡大している。これには原子力発電所をはじめとする発電施設、製造施設、輸送システムなどが含まれ、これらのシステムを収容するネットワークを攻撃から保護しつつ、他のネットワーク（公衆インターネットを含む）へのデータ伝送を実現する。

一方向性とは、データが一方方向にのみ移動できることを意味します。一方向セキュリティゲートウェイを「データ用の一方通行弁」と考えるのが合理的であり、データが流出することは許容される一方、逆方向への流入は不可能となります。 一般的なシナリオとして、高セキュリティネットワークからセキュリティレベルの低いネットワークへの一方通行データ転送を単方向ゲートウェイが提供する場合が挙げられる。この接続経路を用いた攻撃から高セキュリティネットワークを保護しつつ、データ転送が可能となる。このシナリオでは、転送されるデータを生成する高セキュリティネットワーク内のシステムを、本技術が保護している。