Seclab – Cổng bảo mật 2 chiều
Cổng bảo mật hai chiều BSG giải pháp cho phép truyền dữ liệu an toàn giữa các vùng mạng , hệ thống mạng cách ly vật lý , cách ly giao thức Electronic Airgap Security
Description
Seclab SXN- Cổng bảo mật hai chiều BSG (Bidirectional Security Gateways)
Cổng bảo mật hai chiều BSG giải pháp cho phép truyền dữ liệu an toàn giữa các vùng mạng , hệ thống mạng cách ly vật lý , cách ly giao thức Electronic Airgap Security
Seclab SXN là sản phẩm tốt nhất của giải pháp cổng bảo mật 2 chiều BSG (Bidirectional Security Gateways) đã được đưa vào sử dụng tại tập đoàn điện lực Pháp EDF bảo mật cho 58 nhà máy điện hạt nhân của EDF ở Châu Âu 6 năm trước khi thương mại hóa năm 2016 , bằng công nghệ độc quyền Electronic Airgap cứng hóa 100% bằng công nghệ lập trình bo mạch FPGA chưa có sản phẩm tương tự trên thị trường .
Seclab tiền thân là 1 trung tâm nghiên cứu phát triển giải pháp bảo mật R&D trực thuộc tập đoàn EDF (Électricité de France). EDF có trụ sở tại Pháp sở hữu phần lớn bởi chính phủ, hiện đang vận hành danh mục đầu tư đa dạng với hơn 120 gigawatt công suất phát điện ở châu Âu, Nam Mỹ, Bắc Mỹ, châu Á, Trung Đông và châu Phi. Từ năm 2011, EDF đang sản xuất khoảng 22% tổng sản lượng điện năng của Liên Mịnh Châu Âu, trong đó năng lượng hạt nhân chiếm đến 64%. Hiện EDF vận hành 58 nhà máy điện hạt nhân nằm rải rác trên 19 địa điểm trên toàn nước Pháp. Năm 2017 EDF tiếp quản hoạt động kinh doanh lò phản ứng của tập đoàn Areva cũng như được chính phủ Pháp yêu cầu xây dựng tiếp 3 lò phản ứng mới vào năm 2019. EDF cũng đầu tư vào các giải pháp năng lượng tái tạo.
Tập đoàn điện lực pháp EDF đã triển khai Data Diode từ 2007-2010 của một số hãng Base System , Genua , Fox IT…. Trong quá trình sử dụng phát sinh nhiều vấn đề bất hợp lý do truyền UDP nên các gói tin bị rớt rất nhiều không có cách xử lý tự động mà phải truyền lại khi phát hiện, nhất là xu hướng cách mạng công nghiệp 4.0, chuyển đổi số tất cả các thiết bị kết nối an toàn giữa 2 mạng để đồng bộ cơ sở dữ liệu SQL Server Replication ,Oracle Golden Gate thì bài toán không thể Data Diode . Từ những nhược điểm trên EDF đã nghiên cứu các giải pháp bảo mật cho việc truyền dẫn dữ liệu trong hệ thống của EDF và giữa các hệ thống của EDF với các đối tác Siemen , Schneider.. nhằm đảm bảo các trang thiết bị và hệ thống phải được bảo mật đồng thời cập nhật liên tục bao gồm các bản vá lỗi cũng như nâng cấp liên tục .
Trong một thế giới nơi các ranh giới giữa các vùng mạng bên trong (cần được bảo vệ cẩn mật hơn) và mạng ngoài ngày cảng trở nên mờ nhạt, chúng ta không còn có thể dựa vào sự phân tách truyền thống của hai miền này bằng kỹ thuật giao tiếp một chiều (Data Diode) hoặc cách ly mạng. Hệ thống SCADA tiên tiến hiện đang sử dụng cácgiao thức truyền thông đáng tin cậy để đảm bảo hoạt động trơn tru.
Seclab đã nghiên cứu và đưa vào ứng dụng giải pháp Secure Xchange Network cho phép giao tiếp hai chiều thông qua giao thức TCP/UDP trong khi vẫn đảm bảo an ninh bằng cách xử lý dọn dẹp triệt để 4 lớp đầu tiên (Lớp vật lý truyền dẫn) trong mô hình OSI.
