Numa uGate

Numa uGate – это программно-аппаратный комплекс однонаправленной передачи данных через USB-интерфейс.

Комплекс предназначен для защиты информации ограниченного доступа, содержащей сведения не выше уровня «совершенно секретно», обрабатываемой в СВТ, от утечки вследствие несанкционированного использования USB-накопителей в т.ч. за счет обхода (отключения) защитных механизмов СВТ, а также для передачи данных с USB-накопителей в автоматизированные информационные системы, обрабатывающие такую информацию. 

Numa uGate обеспечивает подключение съемных USB-накопителей к защищаемому СВТ в режиме чтения, без возможности вывода на них информации. Для этих целей в Numa uGate реализована фильтрация низкоуровневых команд, пересылаемых от СВТ к подключенному USB-накопителю. 

Ведется сертификация Numa uGate на соответствие ТУ и Требованиям Приказа ФСТЭК России № 76 - по 2 уровню доверия. 

Numa uGate

Ключевые особенности

Полностью оригинальное схемотехническое решение
Механизм односторонней передачи данных обеспечивается специальным программным обеспечением собственной разработки, работающим на уровне микроконтроллера.
Поддержка устройств класса USB-storage
Numa uGate поддерживает работу USB-накопителей класса Мass Storage Device без ограничения по типу (USB-flash, USB-SSD, USB-HDD и иные) и объему памяти.
Различные варианты идентификации подключаемых устройств
В зависимости от типа прошивки комплекса доступен один из трех вариантов идентификации устройств, подключаемых к СВТ через Numa uGate.
Поддержка широкого спектра операционных систем
Numa uGate поддерживает работу с СВТ под управлением Windows, Linux, а также операционных систем специального назначения, реализованных на их базе. Для работы комплекса не требуется использования дополнительного ПО - достаточно штатных драйверов USB устройств.
Защищенная архитектура
Архитектурные особенности Numa uGate обеспечивают невозможность внесения изменений в прошивку комплекса в процессе его функционирования. Программирование прошивки происходит только на этапе производства.
Безопасная передача данных
В составе Numa uGate отсутствуют встроенные хранилища данных, что гарантирует невозможность перехвата передаваемой через комплекс информации.

Принцип действия

Схема работы однонаправленного USB-шлюза Numa uGate

При подключении USB-накопителей к СВТ через Numa uGate запись данных на USB-носитель гарантированно ограничивается и обеспечивается исключительно односторонняя передача  данных с USB-накопителя в СВТ, вне зависимости от конфигурации СВТ.

ПАК Numa uGate может работать с подключаемыми к нему USB-накопителями в одном из трех режимов, в зависимости от типа установленной прошивки. Тип прошивки выбирается при первичном заказе и может быть изменен только на производстве компании НумаТех.

Таблица доступных прошивок Numa uGate

Тип прошивки Режим работы uGate
Тип 1 ("Прозрачный") Numa uGate работает в «прозрачном режиме», обеспечивая передачу в СВТ идентификаторов USB-накопителей, без их модификации, как при стандартном подключении USB-накопителя к СВТ (без использования ПАК Numa uGate). При этом в СВТ не передается идентификатор ПАК Numa uGate.
Тип 2 ("Нативный") Исключается передача идентификаторов подключаемых USB-устройств. Вне зависимости от подключаемых USB-накопителей, в СВТ передается только идентификатор ПАК Numa uGate.
Тип 3 ("Комбинированный") Numa uGate модифицирует текстовый дескриптор идентификатора USB-накопителя, передаваемый в СВТ. В операционной системе СВТ отображается комбинированный идентификатор USB-накопителя и Numa uGate.
Тип 1 ("Прозрачный")
Numa uGate работает в «прозрачном режиме», обеспечивая передачу в СВТ идентификаторов USB-накопителей, без их модификации, как при стандартном подключении USB-накопителя к СВТ (без использования ПАК Numa uGate). При этом в СВТ не передается идентификатор ПАК Numa uGate.
Тип 2 ("Нативный")
Исключается передача идентификаторов подключаемых USB-устройств. Вне зависимости от подключаемых USB-накопителей, в СВТ передается только идентификатор ПАК Numa uGate.
Тип 3 ("Комбинированный")
Numa uGate модифицирует текстовый дескриптор идентификатора USB-накопителя, передаваемый в СВТ. В операционной системе СВТ отображается комбинированный идентификатор USB-накопителя и Numa uGate.

Типы аппаратных исполнений Numa uGate

Внешнее исполнение

Металлический корпус с интерфейсом для подключения USB-накопителей и кабелем для подключения к USB-интерфейсам СВТ.

Имеется возможность подключения дополнительного (внешнего) источника электропитания для обеспечения работоспособности USB-накопителей большого объема.

Встраиваемое исполнение

Конструктив, предназначенный для монтажа в стандартный отсек 5,25”, с прочной фронтальной (лицевой) панелью.

Внешнее исполнение

Металлический корпус с интерфейсом для подключения USB-накопителей и кабелем для подключения к USB-интерфейсам СВТ.

Имеется возможность подключения дополнительного (внешнего) источника электропитания для обеспечения работоспособности USB-накопителей большого объема.

Встраиваемое исполнение

Конструктив, предназначенный для монтажа в стандартный отсек 5,25”, с прочной фронтальной (лицевой) панелью.