العزل الفيزيائي سياسة لا منتج. والسؤال هو من يدقّق في هذا العزل.
تبيع OPSWAT وWaterfall عتاداً ممتازاً لحدود الشبكة المعزولة، وكلتاهما تنشر أرقاماً أكثر مما ننشر. غير أن أياً منهما لا يبيعك التأكد من أن الحد ما زال صامداً، وهذا هو الجزء الذي تخطئ فيه فعلاً معظم المنشآت المعزولة.
عملنا خارج الشبكة هو ضمان لأنظمة في الخدمة أصلاً: غرف تحكم معزولة ومواقع نائية وجيوب مفصولة فيزيائياً لا تستطيع الاعتماد على اتصال حي بسحابة بائع. ويقدّمه الفريق نفسه الذي يدير عملياتنا الدفاعية، على منشآت تعمل الآن لا في مختبر.
جنبًا إلى جنب
| الخاصية | تمثّله UnstratOff-grid cybersecurity | OPSWATMetaDefender Kiosk Tower 5123الولايات المتحدة | Waterfall Security SolutionsUnidirectional Security Gateway WF-50045إسرائيل |
|---|---|---|---|
| ما تشتريه فعلاً14واحدة خدمة واثنتان صندوقان. والمنشأة المفصولة تحتاج عادة إلى ملء الأدوار الثلاثة، من أي مورّدين يمكن إدامتهم. | مهمة ضمان للبيئات المفصولة: أنظمة معزولة ومفصولة فيزيائياً ونائية، تُقيَّم وتُدافَع عنها دون اتصال موثوق | جهاز أمني للوسائط القابلة للإزالة يفحص الوسائط المحمولة ويعقّمها ويتحقق منها قبل السماح بدخولها إلى شبكة آمنة | زوج بوابات عتادية ينسخ خوادم صناعية خارج شبكة التقنية التشغيلية مع جعل الاتصال العكسي مستحيلاً فيزيائياً |
| ناقل التهديد المعالَج14 | غير منشور كقائمة نواقل | الوسائط المحمولة الداخلة إلى الجيب: USB وبطاقات الذاكرة والأقراص الضوئية والأقراص المرنة 3.5 inch، مع فحوص للبرمجيات الخبيثة والبيانات الحساسة والثغرات المرتبطة بالملفات | المسار الشبكي الخارج من الجيب: نسخ أحادي الاتجاه بحيث لا تستطيع أي حزمة أو أمر أو برمجية خبيثة العودة إلى شبكة أنظمة التحكم الصناعي |
| محركات الكشف ومعدل الإصابة المنشور14 | غير منشور | أكثر من 30 محرك مكافحة برمجيات خبيثة، يُذكر أنها تكشف أكثر من 99% من البرمجيات الخبيثة المعروفة، إضافة إلى إعادة توليد الملفات Deep CDR وحجب البيانات لمنع تسربها | غير منشور. فالبوابة تفرض الاتجاه بدل فحص المحتوى |
| الإنتاجية14 | غير منشورة | أكثر من 17,000 ملف في الدقيقة على Tower 5 | 1 Gbps قياسياً، وعدة Gbps مع أزواج TX/RX متعددة، مع تهيئة اختيارية عالية الإتاحة |
| الحيّز المادي134 | لا ينطبق. لا يُباع أي جهاز | أبعاد Tower 5 هي 16.5 x 60.25 x 19.625 in ووزنه 180 lb (81.6 kg)؛ وتُدرج طرز Desktop وMobile وMini الأصغر على صفحة المنتج | وحدتا TX وRX بوزن 0.8 kg لكل منهما ووحدة مضيف بوزن 1.2 kg؛ وهياكل قياسية ومدمجة ولقضيب DIN بأوزان 2.5 و4 و3 kg |
| المدى البيئي134 | غير منشور | تشغيل من 0 إلى 35 °C ورطوبة من 10% إلى 90% على Tower 5. والطراز Mobile مصنّف لمدى حراري أوسع | غير منشور في النشرة |
| التكامل مع ما هو مركّب أصلاً14 | غير منشور | تخزين محلي أو شبكي أو سحابي، وMetaDefender Managed File Transfer وNetWall وصمامات بيانات من أطراف ثالثة؛ مع إدارة مركزية محلياً أو في السحابة | أكثر من 100 موصل تجاري تغطي أنظمة الأرشفة التاريخية وبروتوكولات SCADA ومراقبة المؤسسة ونقل الملفات وتدفقات تحديثات مكافحة الفيروسات وWSUS، دون ذكر رسوم تخصيص |
| الاعتماد المُدّعى14 | غير منشور | FCC Class A وCE وRoHS وUKCA وUL وWEEE وCommon Criteria EAL4+ | غير منشور في النشرة، التي تستشهد ببراءتي الاختراع الأمريكيتين 8,223,205 و7,649,452 |
| الربط التنظيمي المعروض24 | غير منشور | دليل النشر يربط استخدام Kiosk بمتطلبات NERC CIP-010-2 R4 الخاصة بالأصول السيبرانية العابرة والوسائط القابلة للإزالة في محطات الكهرباء | غير منشور في النشرة |
| نموذج الإسناد14 | فريق واحد خاضع للمساءلة من أول إحاطة إلى التسليم والإسناد داخل المنطقة | أربع درجات منشورة. ويتراوح الرد على التذاكر من 12 ساعة عمل على Silver إلى 24 ساعة طوال أيام الأسبوع على Platinum وEmerald؛ والدعم الهاتفي على الدرجتين العليين فقط | غير منشور في النشرة |
| المنشأ والانكشاف السياسي145 | منشأ مستقل غير منحاز، دون أي انكشاف سياسي على أي منظومة قوة كبرى | شركة أمريكية. وتُدرج نشرة Tower 5 بلد منشأ العتاد بأنه المملكة المتحدة | إسرائيل. ويذكر ملف الشركة أن مقرها في إسرائيل مع مكاتب مبيعات وإسناد في أماكن أخرى |
قيم المنافسين منقولة عن وثائقهم المدرجة ضمن المصادر، بصيغتها المنشورة في التاريخ المبيَّن. وتختلف التهيئات، لذا اعتبروا كل صف نقطة انطلاق للتقييم لا نتيجة اختبار متكافئة.
ماذا يعني الجدول
الأنظمة المفصولة تفشل عند الحد البشري لا عند السلك
فيزياء Waterfall غير قابلة للجدال. فالليزر الذي يرسل فقط والمستقبِل الذي يستقبل فقط لا يمكنهما حمل حزمة عائدة، و1 Gbps من النسخ أحادي الاتجاه مع أكثر من 100 موصل جاهز تحل مشكلة الأرشيف التاريخي إلى المؤسسة حلاً سليماً. لكن ما لا يستطيع صمام بيانات ولا كشك إخبارك به هو ما إذا كان الجيب خلفهما قد أنبت بهدوء مودماً ثانياً، أو حاسوباً محمولاً لمهندس يقضي أسابيع متبادلة على شبكة الشركة، أو عقد صيانة يشترط جلسة بعيدة لبائع كل ربع سنة. ذلك هو نمط الفشل الذي نُستأجر لكشفه، وهو مراجعة للأشخاص والإجراءات والتهيئة لا صندوق على جدار.
الإدامة مختلفة حين يكون الموقع بلا اتصال
الكشك جهاز يعمل بنظام Windows بمنظومة فحص قائمة على البصمات. وتتلاشى قيمته لحظة توقف تحديث قواعد البيانات، ومصفوفة الإسناد لدى OPSWAT نفسها تضع الوصول الهاتفي على الدرجات العليا فقط. أما البوابة فتحتاج صيانة موصلاتها كلما تغيّرت أنظمة الأرشفة وأنظمة SIEM خلفها. وكلا النموذجين يفترض أن أحداً يزور الموقع، أو أن مسؤولاً رفيعاً بما يكفي يملك مسار التحديث. أما نموذجنا فهو أن الفريق نفسه الذي قيّم الجيب يواصل العودة إليه، داخل المنطقة، دون طابور إسناد خارجي بين مهندسك والجواب.
ما لا ننشره، ولن نخترعه
تنشر OPSWAT وWaterfall معدلات كشف وإنتاجية وأوزاناً ومديات حرارة وقوائم اعتماد. ونحن لا ننشر أياً منها لهذه الخدمة لأنها ليست جهازاً. وحيث يحتاج المشتري رقماً مقابلاً، فليطلبه منا كتابةً وسنعطيه أو نقول صراحة إننا لا نملكه.
أسئلة يطرحها المشترون
كيف تؤمّن شبكة مفصولة فيزيائياً دون اتصال بالإنترنت؟
ثلاث مهام يجب ملؤها. التحكم بما يعبر الحد على الوسائط القابلة للإزالة، وهو ما يفعله كشك OPSWAT بأكثر من 30 محرك فحص وإعادة توليد للملفات. وجعل المسار الشبكي أحادي الاتجاه حيث يتعيّن على البيانات الخروج، وهو ما تفعله بوابة Waterfall في العتاد. ثم التحقق، مراراً، من أن العزل ما زال حقيقياً. المهمة الثالثة مهمتنا، وهي التي تُتخطى عادة لأنها خدمة لا أمر شراء لصندوق.
هل صمام البيانات أفضل من جدار الحماية لشبكات التقنية التشغيلية؟
حين تكون الحركة لا تحتاج إلا إلى الخروج، فنعم، ويقدّم WF-500 من Waterfall الحجة بوضوح: وحدة الإرسال تحتوي ليزر ألياف ولا شيء غيره، فالاتصال العكسي ليس قراراً سياسياً يمكن أن يُهيّأ خطأً. أما جدار الحماية فمجموعة قواعد، ومجموعات القواعد تنحرف. والقيد الأمين هو أن الصمام لا يحل المتطلبات ثنائية الاتجاه، ولا يفحص المحتوى، ولا يخبرك بما يجري داخل الشبكة المحمية.
ما البديل عن OPSWAT MetaDefender Kiosk لحكومة لا تستطيع استخدام مورّد أمريكي؟
لسنا بديلاً مماثلاً ولن ندّعي ذلك. تشحن OPSWAT جهازاً معتمداً بمعدلات فحص منشورة وشهادة Common Criteria EAL4+؛ ونحن نقدّم ضماناً للمنشآت المفصولة. فإذا كان القيد تعاقدياً لا وظيفياً، فالمسار العملي هو إقران أي عتاد للتحكم بالوسائط تسمح به قواعدك بشريك ضمان مستقل غير منحاز لا خط إبلاغ له مع حكومة أجنبية.
كم مرة ينبغي إعادة تقييم نظام مفصول فيزيائياً؟
أكثر مما يفعل معظم المشغّلين، لأن العزل يتآكل بالعمل الاعتيادي لا بالهجوم: حاسوب بائع، ووصلة مؤقتة لنافذة تشغيل، وعقد رصد عن بُعد جديد. ونحن لا ننشر وتيرة ثابتة. اضبطها على تواتر قبول موقعك لمهندسين خارجيين، وعامل كل زيارة صيانة بوصفها حدثاً على الحد.
المصادر
- 1. OPSWAT, MetaDefender Kiosk Tower 5: Removable Media Security Kiosk (datasheet, Rev. 2026-01) (نسخة محفوظة على هذا الموقع)تاريخ الاسترجاع: 2026-07-31 · Hardware, scanning-performance, media-port, certification and support-tier tables for the largest Kiosk model.
- 2. OPSWAT, MetaDefender Kiosk Deployment Guide (نسخة محفوظة على هذا الموقع)تاريخ الاسترجاع: 2026-07-31 · Recommended deployment for power plants, including the NERC CIP-010-2 R4 requirements the Kiosk is positioned against.
- 3. OPSWAT, MetaDefender Kiosk (product page)تاريخ الاسترجاع: 2026-07-31 · HTML only. Lists the Kiosk range (Tower, Desktop, Mobile, Mini, Stand, App) and per-model scanning rates.
- 4. Waterfall Security Solutions, Unidirectional Security Gateway WF-500 (datasheet) (نسخة محفوظة على هذا الموقع)تاريخ الاسترجاع: 2026-07-31 · TX/RX architecture, throughput, connector catalogue and per-module dimensions and weights.
- 5. Waterfall Security Solutions, The Story of Waterfall Security & Unidirectional Gateway Technology (company profile) (نسخة محفوظة على هذا الموقع)تاريخ الاسترجاع: 2026-07-31 · States that the company's headquarters are in Israel, with sales and support offices elsewhere.