Pod označením Cháron guard sa skrýva systém, ktorý zabezpečuje kontrolovaný zaručene jednosmerný a galvanicky oddelený prenos dát medzi dvoma prostrediami. Používa sa najmä tam, kde je potrebné dátovo prepojiť dve počítačové siete s rôznym zabezpečením, ale nájde svoje uplatnenie aj v iných situáciách. Vo všeobecnosti všade tam, kde je potrebné medzi prostrediami prenášať dáta inou cestou (CD, DVD, USB FLASH, diskety, …) ako prostredníctvom počítačovej siete z dôvodu zachovania bezpečnosti systémov. Systém bol vyvinutý pre nepretržitú prevádzku (24/7) bez potreby zásahu obsluhy. Prípadné zlyhanie niektorého z komponentov zariadenia nesmie ohroziť bezpečnosť dátového spojenia, ale môže spôsobiť jedine jeho výpadok.
Využiteľnosť:
Charon guard je možné pripojiť do akejkoľvek počítačovej siete prostredníctvom klasických káblov s konektormi RJ45. Komunikácia so systémom prebieha prostredníctvom protokolu TCP/IP. Systém bol navrhnutý s ohľadom na možnosť jeho jednoduchej integrovateľnosti do SOA architektúry. Systém vykonáva aplikačnú kontrolu dát pomocou samostatných modulov – plug-ins. Momentálne existujú moduly pre prenos:
- Času
- Webservice (XML objekty)
- Email (SMTP)
- Notifikácie
- LDIF
- Antivírus
- CRL (certificate revocation list)
Príklady použitia:
- publikovanie informácií do externého prostredia bez nutnosti ohrozenia firemnej siete a príslušných systémov (skladové zásoby, štatistiky, …)
- prepojenie sietí s rôznym zabezpečením
- notifikácie o udalostiach v chránenom prostredí do prostredí s nižšou integritou
- zber údajov monitoringu v oddelených sieťach do centrálneho bodu
