数据二极管

ICS环境面临着通过为保护关键网段而设计的网络基础设施来保护关键网段免受传入威胁的挑战。大多数OT和IT网络环境将带外以太网数据包副本发送给安全监控工具，以分析和响应威胁。许多可见性架构或组织将带外流量从独立的设施流到集中式或企业网络进行分析。这些IT解决方案和集成系统将网络连接到互联网，将一度孤立的基础设施间接暴露在外部漏洞和威胁之下。

在这些网络部署中，使用SPAN是不可接受的。来自网络交换机的SPAN或端口镜像是双向的，这为通过部署监控或安全设备进行黑客攻击创造了机会。