Lock-Keeper is a high-level security solution based on the simple "Physical Separation" idea. It is a hardware-based device and works like a sluice to provide secure data exchange between the physically separated networks. Based on the simple principle that “the ultimate method to secure a network is to disconnect it", the Lock-Keeper can entirely prevent session-based and protocol-based network attacks (i.e.

PropertyValue
p:abstract
  • Lock-Keeper is a high-level security solution based on the simple "Physical Separation" idea. It is a hardware-based device and works like a sluice to provide secure data exchange between the physically separated networks. Based on the simple principle that “the ultimate method to secure a network is to disconnect it", the Lock-Keeper can entirely prevent session-based and protocol-based network attacks (i.e. so-called "online attack") by physically isolating your sensitive network from outside intruders. Both the principle and architecture of Lock-Keeper are quite simple. It does not replace the functionality of the conventional firewall but is generally used in combination with firewall to enhance the security of the protected network. Moreover, other content scanning mechanisms, e.g. anti-virus software, can also be flexibly integrated with Lock-Keeper to prevent some application-level attacks, also referred to as "offline attacks". The guarantee of the highest-level security, the simplicity of the architecture, and the free scalability of the integrated data checking are the primary strengths of the Lock-Keeper solution. Thanks to these benefits, the Lock-Keeper can totally satisfy the security requirements from most public authorities, national defence institutions or companies with a highly sensitive IT infrastructure, such as energy suppliers, telecommunication companies, transportation companies or air traffic control, etc. (en)
  • Beim Lock-Keeper handelt es sich um eine patentgeschützte Umsetzung des Air-Gap-Konzepts zur physikalischen und logischen Trennung von Computernetzwerksegmenten. Anders als eine Firewall wird durch das System eine Netzwerktrennung auf physikalischer Ebene (OSI Schicht 1) erzwungen. Analog zu einem Schleusensystem konzipiert, verbindet es sich abwechselnd mit je einem der zu verbindenden Netze, um Dateien oder E-Mails aufzunehmen bzw. zur Verfügung zu stellen. Damit nicht beliebige Daten transferiert werden können, sind verschiedene Transport-, Schreib- und Lesebeschränkungen implementiert. So werden die Daten z.B. von einem Virenscanner geprüft und gegebenenfalls weiteren Filterungen und Prüfungen unterzogen, beispielsweise Übertragungsrichtung, Authentizität des Senders durch Überprüfung der digitalen Signatur, Empfängerauthentizität durch Verschlüsselung, Dateitypen oder Dateigröße. Der einfach nachzuvollziehende, in Hardware implementierte Mechanismus erlaubt einen kontrollierten Datentransfer zwischen zwei Netzwerksegmenten, stellt aber gleichzeitig sicher, dass es niemals eine direkte Online-Verbindung zwischen diesen Netzwerksegmenten gibt. Üblicherweise wird das System nicht anstelle von, sondern in Kombination mit Firewalls eingesetzt. (de)
p:hasPhotoCollection
p:reference
p:wikipage-de
rdf:type
rdfs:comment
  • Lock-Keeper is a high-level security solution based on the simple "Physical Separation" idea. It is a hardware-based device and works like a sluice to provide secure data exchange between the physically separated networks. Based on the simple principle that “the ultimate method to secure a network is to disconnect it", the Lock-Keeper can entirely prevent session-based and protocol-based network attacks (i.e. (en)
  • Beim Lock-Keeper handelt es sich um eine patentgeschützte Umsetzung des Air-Gap-Konzepts zur physikalischen und logischen Trennung von Computernetzwerksegmenten. Anders als eine Firewall wird durch das System eine Netzwerktrennung auf physikalischer Ebene (OSI Schicht 1) erzwungen. Analog zu einem Schleusensystem konzipiert, verbindet es sich abwechselnd mit je einem der zu verbindenden Netze, um Dateien oder E-Mails aufzunehmen bzw. zur Verfügung zu stellen. (de)
rdfs:label
  • Lock-Keeper (en)
  • Lock-Keeper (de)
skos:subject
foaf:depiction
foaf:img
foaf:page
p:redirect
owl:sameAs