Use-case Cross-domain: Gekoppelde militaire simulaties
Strategische militaire informatie op een netwerk mag niet in verkeerde handen vallen. Daarom is beveiliging van verbindingen met andere netwerken cruciaal. Zelfs als het gaat om verbindingen met bevriende naties. Een Cross-domainkoppelvlak voorkomt dat strategische data op de verkeerde plek terechtkomt.
De onderstaande use-case laat zien hoe een gekoppelde militaire simulatie kan worden beveiligd met een Cross-domainkoppelvlak. Meer Cross-domain usecases
Situatie: Nederlandse en Duitse militaire simulaties gekoppeld
Nederland en Duitsland doen een gezamenlijke, gesimuleerde militaire oefening. Een Nederlandse straaljagersimulatie wordt daarvoor gekoppeld aan een Duitse tanksimulatie via het DIS-protocol (Distributed Interactive Simulation). Met dit protocol wisselen simulatiesystemen gegevens uit om een gezamenlijke trainingsomgeving te creëren. De Nederlandse en Duitse militairen kunnen zo samen oefenen in één simulatieomgeving.
Risico: Geheime informatie in de simulatieomgeving
Militaire simulaties maken vaak gebruik van real-world-informatie. Bijvoorbeeld gegevens over bepaalde capaciteiten, zoals de topsnelheid van een raket. Veel van deze informatie is geheim en mag zelfs niet met bevriende landen worden gedeeld. Omdat via DIS simulatiegegevens worden uitgewisseld in twee richtingen, bestaat het risico dat geheime Nederlandse informatie in de Duitse simulatie terechtkomt.
Oplossing: Cross-domainkoppelvlak met datafilter
Tussen de simulaties plaatsen we een bidirectioneel PrimeCross-datafilter. Data van de Duitse simulatie wordt ongehinderd ontvangen in het Nederlandse domein. Data vanuit het Nederlandse domein wordt gefilterd met maatwerk filterpolicy’s. Alleen data die aan de policy’s voldoet wordt gedeeld met het Duitse domein.
Aan beide zijden van de PrimeCross installeren we PrimeProxy-servers, voorzien van PrimeDocks-software. Deze software ondersteunt de werking van het DIS-protocol en prepareert de data voor filtering. Alle apparatuur (3U rackspace) wordt geïnstalleerd in de omgeving van de Nederlandse straaljagersimulatie.
