Bardin Gate ARP
ARP 的工作原理
文件的路径
您放置文件
源系统把完成的文件放进约定的投放区。
设备取走并检查
设备收取文件、计算哈希,并运行校验规则和检查引擎。
作出裁决
由该通道的策略决定:放行、放入隔离区,或交给人员审批。
在另一侧投递
文件被放入目标文件夹并再次检查,它与被接收的文件逐字节一致。
为什么按轮次投递
两个网络从不在同一时刻相连,因此设备在两者之间轮流工作。每一轮只处理这一侧的工作,未完成的部分等待下一轮。两轮之间,设备与两个网络都断开。因此投递是周期性的,而不是即时的。您可以选择每轮的时长和批次上限,一轮装不下的工作会连同其记录一起等待。在真正投递之前,它从不被报告为已投递。
连接您的系统
您的系统上不安装任何东西。源系统只需把完成的文件放进一个文件夹,设备会连接到那里。
| 协议 | 凭据 | 如何识别对端 |
|---|---|---|
| 基于 SSH 的 rsync | SSH 密钥 | 固定的主机密钥 |
| SMB3 | Kerberos,带签名和加密 | 服务名和领域 |
| SFTP | SSH 密钥 | 固定的主机密钥 |