OSDD

Erste Schritte mit Datendioden

Dieser Github wurde erstellt, um Wissen über Datendioden, auch als unidirektionale Gateways bekannt, einem breiteren Publikum zugänglich zu machen. Das Datendiodenkonzept des unidirektionalen Verkehrs ist leicht zu verstehen, aber wir haben festgestellt, dass es beim Einstieg in die Datendioden in der realen Welt einige Hindernisse zu überwinden gilt. Dieser Workshop hilft Ihnen, mit dem Grundkonzept von Datendioden zu beginnen und gleichzeitig die Kosten auf ein Minimum zu beschränken

Das erste Problem besteht darin, Datendioden-Hardware in die Hände zu bekommen, was wir im Abschnitt „Hardware“ gelöst haben.

Das zweite Problem besteht darin, zu verstehen, wie Daten über eine Datendiode übertragen werden, da es beim unidirektionalen Netzwerkverkehr einige Probleme gibt, die zu Paketverlusten führen können. Dies wird im Abschnitt „Paketverlust erklärt“ beschrieben. Wir glauben, dass dies eines der Hauptprobleme ist, die Sie verstehen und überwinden müssen, bevor Sie Datendioden in der Produktion implementieren.

Im letzten Punkt geht es darum, erste Erfolge beim Experimentieren mit Datendioden in Kombination mit Software zu erzielen. Es empfiehlt sich, vor der Entwicklung komplexerer Implementierungen über ein funktionierendes Setup zu verfügen. Dafür haben wir den Workshop auf Basis von Open-Source-Tools erstellt, um Ihnen Schritt für Schritt zu erklären, wie Sie:

1. eine einzelne Nachricht senden,
   
2. Übertragen Sie eine große (>1 GB+) Batchdatei (verwenden Sie keine externen Laufwerke mehr) und
   
3. Streamen Sie mithilfe der Datendiode Audio/Video aus dem Internet auf ein Offline-Gerät.

Am Ende des Workshops sollten Sie verstehen, wie Sie Datendioden in Ihren eigenen Projekten oder Forschungsarbeiten verwenden.

Zusammenfassung

Werkstatt zum Arbeiten mit Datendioden

Klicken Sie hier für den Workshop

Paketverlust (fast) erklärt

Paketverlust erklärt

Beispielhafte Datendioden-Hardware-Setups

Hardware-Setups für Datendioden
Hinweis: Probieren Sie diesen Demonstrator in Kombination mit der Werkstatt aus, bevor Sie eine echte Datendiode kaufen oder bauen. Funktionsdemonstrator für Datendioden im Wert von 25 Euro

Diverse Links

Verschiedene Links zu verwandten Inhalten

Motivation

Interview darüber, warum dieses Projekt entstanden ist

Zur Verbesserung dieses Projekts wird Hilfe benötigt

Paketverlust im Linux-Kernel – Hilfe erforderlich!

Schlüsselwörter: Cross-Domain-Lösung, unidirektionales Gateway, L2-Firewall, Cyber, Cybersicherheit, OT-Sicherheit