Yüksek Güvenlikli Ağlar İçin DDS Kullanılarak Tek Yönlü Güvenli Veri Aktarımı

Abstract

Bilgi güvenliğinin oldukça hassas olduğu kritik bilgiler içeren siber sistemlerin ve ağların yetkisiz erişim ve dış müdahalelerden korunması oldukça önemlidir. Ağ güvenliğinin sağlanması ve fiziksel olarak tek yönlü güvenli veri aktarımının yapılması için son yıllarda veri diyotları olarak isimlendirilen sistemler kullanılmaktadır. Tek yönlü veri aktarımı için veri merkezli bir ara katman mimarisi olan Data Distribution Service (DDS) gerek güvenli veri aktarımı özelliği gerekse barındırdığı yönlendirme, filtreleme ve izleme özellikleri ile oldukça uygun bir teknolojidir. Bu çalışmada DDS ara katman mimarisini kullanan tek yönlü güvenli veri aktarım sistemi önerilmiş ve performansı incelenmiştir. Buna göre kabul edilebilir performans kaybı olsa dahi kritik bilgiler içeren ağ sistemleri için DDS mimarisindeki tek yönlü iletim sisteminin uygun bir çözüm olabileceği, siber güvenlik sistemleri için birçok avantajı barındıran bir seçenek olacağı değerlendirilmiştir.

Protecting cyber systems and networks containing critical information, where information security is very sensitive, from unauthorized access and external interventions is very important. In recent years, systems called data diodes have been used to ensure network security and physically one-way secure data transfer. Data Distribution Service (DDS), which is a data-centric middleware architecture for one-way data transfer, is a very suitable technology with both its secure data transfer feature and its routing, filtering, and monitoring features. In this study, a one-way secure data transfer system using DDS middleware architecture is proposed and its performance is examined. Accordingly, it has been evaluated that one-way transmission system in DDS architecture can be a suitable solution for network systems containing critical information, even if there is acceptable performance loss, and it will be an option with many advantages for cyber security systems.