ST Engineering 5282 Data Diode Ilana itọnisọna

ST Engineering 5282 Data Diode

Alaye ti o wa ninu rẹ jẹ ohun-ini ti ST Electronics (Info-Security) Pte Ltd ati pe o le ma ṣe daakọ, lo tabi ṣafihan ni odidi tabi ni apakan si ẹnikẹta ayafi pẹlu ifọwọsi kikọ ti ST Electronics (Aabo-Aabo) Pte Ltd tabi , ti o ba ti ni aṣẹ labẹ adehun.

Chapter 1 - ST Ifihan

Itọkasi ST

• Title: ST Engineering Data Diode awoṣe 5282 ati 5283 Aabo Àkọlé
• Ẹya ST: 4.0
• Ọjọ ST: Oṣu Keje 10 e 2022

Itọkasi TOE

Itọkasi TOE: ST Engineering Data Diode awoṣe 5282, ẹya 2.2.1055, awoṣe 5283 ẹya 2.2.1055

• Orukọ: ST Engineering Data Diode
• Awoṣe: 5282 ati 5283
• Ẹya: 2.2.1055

IKẸTẸ LẸYẸview
Ibi-afẹde ti Igbelewọn (TOE) jẹ ẹnu-ọna nẹtiwọọki ti o ṣe idaniloju gbigbe data ọna-ọna kan Layer ti ara nipasẹ TOE.
A lo TOE lati so awọn nẹtiwọọki olominira meji pọ, ti a tọka si bi Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba. Fifiranṣẹ Nẹtiwọọki n sopọ si TOE nipasẹ wiwo InterfaceLAN (Oluṣẹ) lakoko ti Nẹtiwọọki Ngba n sopọ si TOE nipasẹ wiwo InterfaceLAN (olugba). Nọmba 1 ṣe afihan iṣeto nẹtiwọọki eyiti o tun jẹ atunto TOE ti a ṣe iṣiro.

TOE ṣe idaniloju data le san nikan lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ṣugbọn kii ṣe ni itọsọna yiyipada. Aworan bulọọki TOE jẹ alaworan ni Nọmba 2.

TOE oriširiši meji subsystems ie Oluranlọwọ modaboudu ati olugba. Awọn ọna ṣiṣe meji wọnyi ti yapa si ara wọn ati pe o ni agbara nipasẹ awọn ipese agbara ominira. Ohun-ini gbigbe data ọna kan jẹ aṣeyọri nipasẹ bata ti SFP + ti adani (wo Nọmba 2) ti a ṣe imuse lori modaboudu Olu ati Olugba ni atele. SFP + (Oluṣẹ) lori modaboudu Olufiranṣẹ ni atagba opitika nikan ati pe ko ni wiwo ita eyikeyi lati gba awọn ifihan agbara opiti lakoko ti SFP + (olugba) lori modaboudu Olugba nikan ni sensọ opitika nikan ko si ni atagba opiti; data le nikan wa ni optically zqwq lati SFP + (Oluranṣẹ) si SFP + (olugba) nipa agbara ti awọn ti ara imuse.
Ṣe akiyesi pe Portal Isakoso (web ni wiwo lati tunto TOE) ati File Awọn modulu eto ninu mejeeji modaboudu Olufiranṣẹ ati modaboudu Olugba kii ṣe awọn modulu TOE ati pe a ko gba wọn si apakan ti TOE.

Ohun-ini gbigbe data ọna-ọna kan ti ara ti TOE le koju awọn iṣoro aabo meji:

• O ṣe idilọwọ jijo alaye lati Nẹtiwọọki Gbigbawọle si Nẹtiwọọki Fifiranṣẹ.
• O ṣe idiwọ iduroṣinṣin ti data ti n gbe ni Nẹtiwọọki Fifiranṣẹ lati ni adehun nipasẹ awọn ilana ti nṣiṣẹ ni Nẹtiwọọki Gbigba.

TOE ni awọn awoṣe 2 ie 5282 ati 5283 ti o ṣe apẹrẹ kanna ati ohun-ini gbigbe data ọna kan gẹgẹbi a ti ṣe apejuwe ni Nọmba 2. Awọn iyatọ laarin awọn awoṣe ti wa ni apejuwe siwaju sii ni Table 1 ni isalẹ.

IRU IKẸKẸTA
TOE jẹ ẹnu-ọna nẹtiwọọki unidirectional Layer ti ara.

Apejuwe TOE

Ti ara Dopin

TOE Hardware, ati Software

Hardware
Gẹgẹbi a ti ṣe apejuwe rẹ ni Nọmba 2, TOE ni awọn ọna ṣiṣe abẹlẹ meji ie modaboudu Oluranṣẹ ati modaboudu olugba. Awọn modaboudu meji wọnyi jẹ iyatọ ti ara lati ara wọn ati pe wọn ti sopọ si ara wọn nikan nipasẹ bata ti SFP + ti adani. Awọn wọnyi pese kan finifini apejuwe ti awọn modaboudu ati adani SFP +.

• Modaboudu Olufiranṣẹ;
  Eleyi modaboudu sopọ si Fifiranṣẹ Network. O sopọ nikan si modaboudu Olugba nipasẹ bata ti SFP + ti adani.
• Modaboudu olugba;
  Eleyi modaboudu yoo wa ni ti sopọ si Nẹtiwọki Ngba. O sopọ nikan si modaboudu Olu nipasẹ bata ti SFP + ti adani.
• SFP+ (Oluranse)
  Eyi jẹ module ti o jẹ apakan ti modaboudu Olu. O ni atagba opitika ṣugbọn ko ni eyikeyi ni wiwo ita lati gba awọn ifihan agbara opitika; ko le gba awọn ifihan agbara opitika lati ita.
• SFP+ (Olugba)
  Eyi jẹ module ti o jẹ apakan ti modaboudu olugba. O nikan ni sensọ opiti ṣugbọn kii ṣe atagba opiti; ko lagbara lati atagba awọn ifihan agbara opitika.
• Ipese Agbara (Olufiranṣẹ) ati Ipese Agbara (Olugba)
  Module mejeeji jẹ awọn ipese agbara ominira ti o pese agbara si Motheboard Olufiranṣẹ ati modaboudu Olugba.

Software
Mejeeji Modaboudu Olufiranṣẹ ati modaboudu Olugba nṣiṣẹ lori ẹrọ ṣiṣe Linux (OS). Atẹle naa ṣapejuwe awọn modulu sọfitiwia nṣiṣẹ lori modaboudu Oluranlọwọ ati modaboudu olugba.

• Oluranse modaboudu
  • Olu Service
    Ngba data lati Nẹtiwọọki Fifiranṣẹ nipasẹ Ilana Nẹtiwọọki boṣewa, gẹgẹbi TCP, UDP, SYSLOG, SNMP, SMTP, OPC, MODBUS, Fidio Sisanwọle, Kafka.
  •  Onibara Diode Data
    • Ṣe iyipada ilana boṣewa si Ilana ohun-ini
    • Fi awọn data to SFP + (Oluranṣẹ) module.
  • Portal isakoso
    Pese ni wiwo Portal Isakoso (web ni wiwo) fun awọn olumulo lati tunto ilana Nẹtiwọọki ti a nireti lori InterfaceLAN (Oluranṣẹ).
  • File Eto:
    Itaja awọn ti a beere iṣeto ni ati log files ti o ti wa ni ka ati ti ipilẹṣẹ nipasẹ awọn Olu Service module.
• Modaboudu olugba
  Eyin Data Diode Server
  ▪ Ngba data lati SFP + (olugba) module.
• Ṣe iyipada Ilana ohun-ini si Ilana Nẹtiwọki boṣewa
  • Olugba Service
    • Fi data ranṣẹ si Gbigba Nẹtiwọki nipa lilo ilana Nẹtiwọki boṣewa
  • Portal isakoso
    • Pese ni wiwo Portal Isakoso (web wiwo) fun awọn olumulo lati tunto ilana Nẹtiwọọki ti o nireti lori InterfaceLAN (olugba).
  • File Eto:
    • Itaja awọn ti a beere iṣeto ni ati log files ti o ti wa ni ka ati ti ipilẹṣẹ nipasẹ awọn olugba Service module.

Gbogbo sọfitiwia ti o wa ninu Modaboudu Olufiranṣẹ ati modaboudu Olugba ko ni anfani lati fi ẹnuko igbejade data ọna-ọna kan Layer ti ara (Layer 1), nitori sọfitiwia naa wa ni Layer 2 ati loke ti awoṣe Open Systems Interconnection (OSI).

Eto isesise

• Oluṣẹ modaboudu OS: Linux
• Modaboudu olugba OS: Linux

Hardware ti kii-TOE, ati Software
Ko si.

Ọna ifijiṣẹ ti TOE ati itọsọna olumulo rẹ
TOE naa ni jiṣẹ si adirẹsi alabara nipasẹ oṣiṣẹ ile-iṣẹ fun ifijiṣẹ agbegbe tabi awọn iṣẹ oluranse ti o ni igbẹkẹle fun ifijiṣẹ okeokun.
Awọn itọsọna olumulo wa ninu awọn iwe aṣẹ wọnyi ni ọna kika PDF. Awọn itọsọna olumulo ni jiṣẹ si awọn olumulo nipasẹ imeeli:

• ST Engineering Data Diode awoṣe 5282 version 2.2 Oṣo Itọsọna v2.3. 2
• ST Engineering Data Diode awoṣe 5283 version 2.2 Oṣo Itọsọna v2.3. 2
• ST Engineering Data Diode Awoṣe 328X, 5282 ati 5283 Igbeyewo Gbigba v2.2
• ST Engineering Data Diode awoṣe 328X, 5282 ati 5283 Management Portal User Itọsọna v2.6. E

Logic Dopin ti TOE
TOE ngbanilaaye data lati ṣan lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ṣugbọn ko gba laaye data lati ṣan ni itọsọna yiyipada nipasẹ agbara imuse ti ara ti bata SFP + ti a ṣe adani lori modaboudu Olufiranṣẹ ati modaboudu Olugba; SFP + (Oluṣẹ) ko ni wiwo ita lati gba ifihan agbara opitika lakoko ti SFP + (olugba) ko ni atagba opiti, nitorinaa, ko ṣee ṣe ni ti ara fun data lati ṣan lati Nẹtiwọọki Gbigba si Nẹtiwọọki Fifiranṣẹ nipasẹ TOE.

Ọkọọkan atẹle n ṣapejuwe ṣiṣan data nipasẹ TOE:

1. Modaboudu Olufiranṣẹ gba data lati Nẹtiwọọki Fifiranṣẹ nipasẹ InterfaceLAN (Olufiranṣẹ).
2. Modaboudu Olufiranṣẹ lẹhinna ṣe iyipada awọn apo-iwe data lati ilana Nẹtiwọọki boṣewa si ọkan ti ohun-ini. Awọn apo-iwe data ti o yipada lẹhinna ni a firanṣẹ siwaju si modaboudu Olugba nipasẹ bata SFP + ti adani.
3. Modaboudu Olugba gba awọn apo-iwe data ohun-ini lati inu modaboudu Olufiranṣẹ ati yi wọn pada si ilana Nẹtiwọki boṣewa. Awọn apo-iwe data ti o yipada lẹhinna ni a firanṣẹ siwaju si Nẹtiwọọki Gbigbawọle nipasẹ InterfaceLAN (Olugba).

Chapter 2 - Conformance nperare

Awọn ẹtọ ibamu
TOE ati ST ni ibamu pẹlu Ẹya ti o wọpọ (CC) Ẹya 3.1, Àtúnyẹwò 5, dated: April 2017. TOE ati ST jẹ CC Apá 2 conformant ati CC Apá 3 conformant. ST naa jẹ ibamu package si package idaniloju CC EAL4+ AVA_VAN.5.

Ilana Ibamu
Ko si.

Chapter 3 - Aabo Isoro Definition

TOE yii n ṣalaye jijo data lati Nẹtiwọọki Gbigbawọle si Nẹtiwọọki Fifiranṣẹ.

Irokeke
Abala yii ṣapejuwe awọn irokeke ti TOE koju:
T.RCVDATALEAK: Olumulo tabi ilana lori Nẹtiwọọki Gbigba ti o lairotẹlẹ tabi mọọmọ rú asiri data nipa gbigbe data nipasẹ TOE si Nẹtiwọọki Fifiranṣẹ.

Awọn Ilana Aabo Eto
Ko si Awọn ilana Aabo Eto-iṣẹ pẹlu eyiti TOE gbọdọ tẹle.

Awọn ero inu
Awọn ero inu ti a ṣe nipa agbegbe ti a pinnu TOE ni:

• A.PHYSICAL: A gbọdọ fi ika ẹsẹ naa sori ẹrọ ati ṣiṣẹ ni agbegbe ti o ṣe idiwọ iraye si ti ara laigba aṣẹ.
• A.USER: Awọn olumulo ni igbẹkẹle; awọn olumulo ko ni irira fi ẹnuko iṣẹ aabo ti TOE. Awọn olumulo ti wa ni daradara-oṣiṣẹ; olumulo yoo ni ibamu si awọn ilana ṣiṣe ti o wa ninu itọnisọna olumulo.
• A.NETWORK: Ṣiṣan alaye laarin Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba gbọdọ kọja nipasẹ TOE ati pe kii yoo si asopọ nẹtiwọọki miiran laarin Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba.

Chapter 4 Aabo afojusun

Awọn ibi aabo fun TOE
O.ONEWAY: Atampako naa yoo gba data laaye lati san lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ṣugbọn kii ṣe ni itọsọna yiyipada ie Gbigba Nẹtiwọọki si Nẹtiwọọki Fifiranṣẹ.

Awọn Idi Aabo fun Ayika Iṣẹ

• Awọn ibi aabo atẹle ni a nilo lati ṣe iranlọwọ fun TOE ni pipe ni pipese iṣẹ aabo gbigbe data ọna kan.
• Awọn nkan wọnyi ni itẹlọrun nipasẹ ohun elo ti ilana tabi awọn igbese iṣakoso.
  OE.PHYSICAL: TẸTAKẸTA naa gbọdọ fi sori ẹrọ ati ṣiṣẹ ni agbegbe aabo ti ara eyiti o ṣe idiwọ iraye si ti ara laigba aṣẹ.
• OE.USER: Awọn olumulo ni igbẹkẹle; awọn olumulo ko ni irira fi ẹnuko iṣẹ aabo ti TOE. Awọn olumulo ti wa ni daradara-oṣiṣẹ; olumulo yoo ni ibamu si awọn ilana ṣiṣe ti o wa ninu itọnisọna olumulo.
• OE.NETWORK: Ṣiṣan alaye laarin Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba yoo kọja nipasẹ TOE ati pe kii yoo ni Asopọmọra nẹtiwọki miiran laarin Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba.

Ipin Awọn Idi Aabo

Awọn ibi aabo maapu tabili 2 si awọn irokeke ati awọn arosinu ti a ṣalaye ni ori 3. Tabili naa ṣapejuwe pe irokeke kọọkan ni a koju nipasẹ o kere ju ibi aabo kan, pe arosinu kọọkan ni atilẹyin nipasẹ o kere ju ibi-aabo kan, ati pe ipinnu kọọkan kọ o kere ju irokeke kan. tabi atilẹyin ni o kere kan arosinu.

Eyi jẹ atẹle pẹlu ọrọ asọye ti n pese idalare fun irokeke asọye kọọkan pe ti gbogbo awọn ibi-aabo aabo ti o tọpasẹ pada si irokeke naa ba waye, irokeke naa yoo yọkuro, dinku ni kikun, tabi pe awọn ipa ti irokeke naa dinku ni to. Ni afikun, arosọ asọye kọọkan ni a fihan lati ṣe atilẹyin ti gbogbo awọn ibi aabo fun agbegbe iṣiṣẹ ti o tọpasẹ pada si arosinu ti ṣaṣeyọri.

T. RCVDATALEAK

• T.RCVDATALEAK: Olumulo tabi ilana lori Nẹtiwọọki Gbigba ti o lairotẹlẹ tabi mọọmọ rú asiri data nipa gbigbe data nipasẹ TOE si Nẹtiwọọki Fifiranṣẹ.
• O.ONEWAY ṣe idaniloju pe a gba data laaye lati san nikan lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ṣugbọn kii ṣe ni itọsọna yiyipada
• OE.PHYSICAL ṣe idaniloju pe TOE ti wa ni ransogun ni agbegbe ti o ni aabo ti ara ie awọn olumulo ti a fun ni aṣẹ nikan ni a gba laaye laaye si TOE. Eyi ṣe idilọwọ imuse ati iṣeto ti TOE lati jẹ tampered, bayi fori tabi iyipada awọn ọkan-ọna data gbigbe SFP
• OE.USER ṣe idaniloju pe awọn olumulo ni igbẹkẹle; awọn olumulo yoo ko irira fori tabi tampEri aabo iṣẹ ti awọn TOE. O tun idaniloju wipe olumulo ti wa ni daradara-oṣiṣẹ; awọn olumulo kii yoo ṣe atunto TOE ni aimọkan eyiti o le ja si ibajẹ iṣẹ ṣiṣe aabo TOE.
• OE.NETWORK rii daju pe gbogbo awọn asopọ nẹtiwọki laarin Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba nipasẹ TOE ki SFP gbigbe data ọna kan jẹ titọju.

A.ARA
A.PHYSICAL: TOE yoo fi sori ẹrọ ati ṣiṣẹ ni agbegbe eyiti o ṣe idiwọ iraye si ti ara laigba aṣẹ. OE.PHYSICAL taara duro A.ARA.

A.OLUMULO
A.USER: Awọn olumulo ni igbẹkẹle; awọn olumulo ko ni irira fi ẹnuko iṣẹ aabo ti TOE. Olumulo ti ni ikẹkọ daradara; olumulo yoo ni ibamu si awọn ilana ṣiṣe ti o wa ninu itọsọna olumulo OE.USER ṣe atilẹyin taara A.USER.

A.NETWORK
A.NETWORK: Ṣiṣan alaye laarin Fifiranṣẹ Nẹtiwọọki ati Nẹtiwọọki Gbigba gbọdọ kọja nipasẹ TOE ati pe kii yoo si asopọ nẹtiwọọki miiran laarin Nẹtiwọọki fifiranṣẹ ati Nẹtiwọọki Gbigba.OE.NETWORK ṣe atilẹyin taara A.NETWORK

Chapter 5 Aabo ibeere

• Awọn ibeere Iṣẹ-ṣiṣe Aabo
  TOE nlo awọn koko-ọrọ meji: Fifiranṣẹ Nẹtiwọọki ati Nẹtiwọọki Gbigba. Awọn koko-ọrọ wọnyi ni asopọ si TOE nipasẹ InterfaceLAN (Oluranṣẹ) ati InterfaceLAN (olugba) ni atele. Awọn koko-ọrọ wọnyi ko ni awọn abuda.
  Alaye yii ti SFR ko ṣe alaye awọn koko-ọrọ miiran, awọn nkan, awọn iṣẹ ṣiṣe, awọn abuda aabo tabi awọn nkan ita.
• Iṣakoso Sisan Alaye pipe (FDP_IFC.2)
  • FDP_IFC.2 Iṣakoso sisan alaye pipe
  • Logalomomoise si: FDP_IFC.1 Iṣakoso sisan alaye Subset
  • Awọn igbẹkẹle: FDP_IFF.1 Awọn abuda aabo ti o rọrun
  • FDP_IFC.2.1 TSF yoo fi ipa mu gbigbe data kan-ọna kan ni Layer SFP ti ara lori gbogbo alaye lati Nẹtiwọọki Nẹtiwọọki Nẹtiwọọki Gbigba nipasẹ TOE ati gbogbo awọn iṣẹ ṣiṣe ti o fa alaye naa lati san si ati lati awọn koko-ọrọ ti SFP ti bo.
  • FDP_IFC.2.2 TSF yoo rii daju pe gbogbo awọn iṣẹ ṣiṣe ti o fa alaye eyikeyi ninu TOE lati ṣan si ati lati eyikeyi koko-ọrọ ninu TOE ni aabo nipasẹ SFP iṣakoso sisan alaye.
• Awọn eroja Aabo Rọrun (FDP_IFF.1)
  • FDP_IFF.1 Rọrun aabo eroja
  • Logalomomoise si: Ko si awọn paati miiran.
  • Igbẹkẹle: FDP_IFC.1 Iṣakoso sisan alaye Subset FMT_MSA.3 Static tribute initialisation1 FDP_IFF.1.1 TSF yoo fi ipa mu gbigbe data ọna kan ni SFP ti ara ti o da lori iru koko-ọrọ wọnyi ati awọn abuda aabo alaye:
• Koko-ọrọ: Nẹtiwọọki fifiranṣẹ, Nẹtiwọọki gbigba.
• Ipin aabo alaye: Koko-ọrọ Identity2
  FDP-IFF.1.2 TSF yoo gba laaye sisan alaye laarin koko-ọrọ ti iṣakoso ati alaye iṣakoso nipasẹ iṣẹ iṣakoso ti awọn ofin wọnyi ba di:
• TSF yoo gba data laaye lati Nẹtiwọọki Fifiranṣẹ lati san si Nẹtiwọọki Gbigba.
  • FMT_MSA.3 ko wulo nitori ko si awọn abuda aabo si ipilẹṣẹ
  • Idanimọ koko-ọrọ jẹ asọye bi Nẹtiwọọki Fifiranṣẹ ati Nẹtiwọọki Gbigba
• TSF yoo kọ data lati Nẹtiwọọki Gbigba lati san si Nẹtiwọọki Fifiranṣẹ.
  FDP_IFF.1.3 TSF yoo fi ipa mu Ko si
  FDP_IFF.1.4 TSF yoo fun laṣẹ ni gbangba sisan alaye ti o da lori awọn ofin wọnyi: Ko si.
  FDP_IFF.1.5 TSF yoo kọ ni gbangba sisan alaye ti o da lori awọn ofin wọnyi: Kò
• Ti o gbooro sii irinše Definition
  Nibẹ ni o wa ti ko si tesiwaju irinše telẹ ni yi ST.
• Aabo Ibere ​​Ipin
• Ṣiṣayẹwo laarin awọn SFR ati awọn ibi aabo fun TOE
  Tabili ti o tẹle n pese aworan agbaye laarin awọn ibeere aabo ati awọn ibi aabo ti TOE.
• Idalare fun To
  Idi aabo ti TOE:
  • O.ONEWAY: Atampako naa yoo gba data laaye lati san lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ṣugbọn kii ṣe ni itọsọna yiyipada ie Gbigba Nẹtiwọọki si Nẹtiwọọki Fifiranṣẹ.
  • FDP_IFF.1 nbeere wipe gbogbo alaye ti nṣàn nipasẹ awọn TOE wa ni bo nipasẹ awọn ọkan-ọna data gbigbe ni ti ara Layer SFP. Eleyi idaniloju wipe ko si alaye óę, boya fojuhan tabi covert, wa ni alayokuro lati awọn ọkan-ọna data gbigbe ni ti ara Layer SFP.
  • FDP_IFC.2 nilo pe data le san nikan lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ati kii ṣe ni itọsọna yiyipada ie Gbigba Nẹtiwọọki si Nẹtiwọọki Fifiranṣẹ.
• Awọn ibeere idaniloju Aabo
  Awọn ibeere idaniloju aabo fun TOE jẹ Ipele Idaniloju Igbelewọn 4+ AVA_VAN.5.

  Kilasi idaniloju	Apakan idaniloju
  ADV: Idagbasoke	ADV_ARC.1 Aabo faaji apejuwe

  	ADV_FSP.4 Pari iṣẹ-ṣiṣe sipesifikesonu
  	ADV_IMP.1 Asoju imuse ti TSF
  	ADV_TDS.3 Ipilẹ apọjuwọn oniru
  AGD: Awọn iwe aṣẹ itọsọna	AGD_OPE.1 Itọsọna olumulo isẹ
  	AGD_PRE.1 Awọn ilana igbaradi
  ALC: Atilẹyin igbesi aye	ALC_CMC.4 Production support, gbigba ilana ati adaṣiṣẹ
  	ALC_CMS.4 Isoro traking CM agbegbe
  	ALC_DEL.1 Awọn ilana Ifijiṣẹ
  	ALC_DVS.1 Idanimọ ti aabo wiwọn
  	ALC_LCD.1 Olùgbéejáde asọye aye-ọmọ awoṣe
  	ALC_TAT.1 Daradara-telẹ idagbasoke irinṣẹ
  ASE: Aabo afojusun igbelewọn	ASE_CCL.1 Conformance nperare
  	ASE_ECD.1 Afikun irinše definition
  	ASE_INT.1 ST ifihan
  	ASE_OBJ.2 Aabo afojusun
  	ASE_REQ.2 Ti ari aabo awọn ibeere
  	ASE_SPD.1 Aabo asọye isoro
  	ASE_TSS.1 TOE Lakotan sipesifikesonu
  ATE: Awọn idanwo	ATE_COV.2 Onínọmbà ti agbegbe
  	ATE_DPT.1 Igbeyewo: ipilẹ oniru
  	ATE_FUN.1 Igbeyewo iṣẹ
  	ATE_IND.2 Idanwo olominira – sample
  AVA: Ailagbara igbelewọn	AVA_VAN.5 To ti ni ilọsiwaju methodical ailagbara onínọmbà

   

• Idi fun Aabo Idaniloju Awọn ibeere
  Apo idaniloju igbelewọn ti a yan fun igbelewọn ti TOE jẹ EAL4+
  AVA_VAN.5 idaniloju package. EAL4+ AVA_VAN.5 package idaniloju ti yan lati pese resistance lodi si agbara ikọlu giga ti o ni ibamu pẹlu awọn ọja iṣowo fun awọn ohun elo ni ijọba. Ipele idaniloju ti o yan jẹ deede pẹlu awọn irokeke asọye fun ayika (idaabobo ti ara nipasẹ ayika, wiwo to lopin ati wiwọle si TOE).
• Aabo Ibeere Igbẹkẹle Table
  Tabili 5 ṣe afihan itelorun ti gbogbo awọn igbẹkẹle ibeere aabo. Fun ibeere aabo kọọkan ti o wa ninu ST, awọn igbẹkẹle CC jẹ idanimọ ninu iwe “igbẹkẹle CC”, ati awọn igbẹkẹle inu didun jẹ idanimọ ni iwe “igbẹkẹle ST”.

  ST SFR	Igbẹkẹle ST	Igbẹkẹle CC	Idalare
  FDP_IFC.2	FDP_IFF.1	FDP_IFF.1
  FDP_IFF.1	FDP_IFC.2	FDP_IFC.1 FMT_MSA.3	FMT_MSA.3 ko wulo nitori pe o wa ko si aabo eroja to initialize.

   

• TOE Lakotan Specification
  TOE n ṣalaye awọn ibeere iṣẹ aabo meji: FDP_IFC.2 ati FDP_IFF.1. Wọn ṣiṣẹ papọ lati ni itẹlọrun ibi aabo fun TOE. Atẹle n pese apejuwe ti awọn ilana imọ-ẹrọ gbogbogbo ti TOE nlo lati ni itẹlọrun SFR kọọkan ti ṣalaye. O pẹlu apejuwe ti iṣẹ aabo ti a fun ni SFR kọọkan nipasẹ itọkasi ati pese ipele giga view ti imuse wọn ni TOE
  • FDP_IFC.2 :
    TOE oriširiši meji subsystems ie awọn Oluranse modaboudu ati olugba. Mejeeji Modaboudu Olufiranṣẹ ati modaboudu Olugba jẹ ominira patapata, ọkọọkan pẹlu agbara ominira tirẹ ati awọn atọkun nẹtiwọọki, ọkọọkan ti paade ni apade ti ko gba itanna tabi awọn ifihan agbara opiki nipasẹ eyikeyi miiran ju awọn atọkun ti a ṣalaye. Da lori itọsọna olumulo (ti a sọ ni apakan 1.4.1.3), modaboudu Olufiranṣẹ nikan ni asopọ si Nẹtiwọọki Fifiranṣẹ ati pe ko sopọ si Nẹtiwọọki Gbigba. Lọna miiran, modaboudu Olugba ti sopọ mọ Nẹtiwọọki Gbigba nikan.
    Modaboudu Olufiranṣẹ ati Modaboudu Olugba ni asopọ nipasẹ okun fiber optic kan ṣoṣo. Okun okun fiber optic yii ni asopọ si ọkọọkan ti modaboudu Olufiranṣẹ ati modaboudu Olugba nipasẹ SFP + ti adani wọn ti adani ie SFP + (Oluran) ati SFP + ( Olugba). Eyi ṣe idaniloju pe gbogbo data ti nṣàn nipasẹ TOE gbọdọ ṣan nipasẹ okun okun-opitiki ati pe o wa ni aabo nipasẹ SFP gbigbe data ọna kan.
  • FDP_IFF.1:
    SFP + (Oluran) module iyipada awọn ifihan agbara itanna ti nwọle sinu awọn ifihan agbara opitika lakoko ti SFP + (olugba) module ṣe iyipada awọn ifihan agbara opiti ti nwọle sinu awọn ifihan itanna. Module SFP+ (Oluran) ni atagba opitika ati kii ṣe sensọ opiti ti o le gba awọn ifihan agbara opiti ni ita. Lọna miiran, SFP + (olugba) module ni nikan ohun opitika sensọ ati ki o ko ohun opitika Atagba. Nitorinaa, SFP + (Olufiranṣẹ) ati SFP + (Olugba) papọ ni ti ara nikan gba data laaye lati san lati Nẹtiwọọki Fifiranṣẹ si Nẹtiwọọki Gbigba ṣugbọn kii ṣe ni itọsọna yiyipada.

Awọn itọkasi

1. Awọn ibeere ti o wọpọ fun Igbelewọn Aabo Imọ-ẹrọ Alaye, Apá 1: Ifihan ati awoṣe gbogbogbo, Oṣu Kẹrin Ọjọ 2017, Ẹya 3.1 Atunyẹwo 5
2. Awọn ibeere ti o wọpọ fun Igbelewọn Aabo Imọ-ẹrọ Alaye, Apá 2: Awọn paati iṣẹ ṣiṣe aabo, Oṣu Kẹrin ọdun 2017, Ẹya 3.1 Atunyẹwo 5
3. Awọn ibeere ti o wọpọ fun Igbelewọn Aabo Imọ-ẹrọ Alaye, Apá 3: Awọn paati idaniloju aabo, Oṣu Kẹrin ọdun 2017, Ẹya 3.1 Atunyẹwo 5
4. Apeere ti o wọpọ fun Igbelewọn Aabo Imọ-ẹrọ Alaye, Ọna igbelewọn, Oṣu Kẹrin Ọjọ 2017, Ẹya 3.1 Atunyẹwo 5.

Awọn ifarakanra

• CC wọpọ àwárí mu
• Ipele Idaniloju Igbelewọn EAL
• Awọn ibeere Idaniloju Aabo SAR
• SFR Aabo iṣẹ ibeere
• SFP Aabo iṣẹ Afihan
• SFP + Data Diode Module
• TOE Àkọlé ti Igbelewọn
• TSF ika ẹsẹ Aabo Išė
• ST Aabo Àkọlé