Архитектура
Netgap — это решение для обеспечения безопасного разрыва сети и передачи данных между изолированными сегментами.
Высокоуровневое описание
Приложение построено на базе микросервисной архитектуры, оптимизированной для работы в условиях строгого контроля трафика. Основные компоненты системы:
- Внешний шлюз (Outer Gateway): Принимает входящие запросы из недоверенной сети.
- Внутренний шлюз (Inner Gateway): Взаимодействует с защищенными ресурсами во внутренней сети.
- Модуль контроля (Control Module): Синхронизирует состояние и управляет правилами фильтрации.
Принцип работы
Система реализует принцип "однонаправленного шлюза" на логическом уровне. Данные проходят через многослойную проверку перед тем, как попасть в защищенный контур. Это исключает возможность прямого TCP/IP соединения между сегментами.