问使用两个数据二极管(输入和输出)的网络仍然安全吗？

EN

数据二极管有几个用例，还不清楚用例到底是什么，以及数据二极管是否是解决未知问题的方法。但我的猜测是，数据二极管并不是你真正需要的，而且你目前关于如何使用数据二极管的想法并不能提供你想象中的安全性：

• 数据二极管的一个用例是确保数据只能离开系统，而不能进入系统。例如，这用于从工业系统中获取日志数据，但阻止任何数据流进入行业系统，以便它们不会受到攻击。
• 另一个用例是确保数据只能进入系统，而不能离开系统。例如，这用于将由较低安全环境收集的数据输入包含非常敏感数据的系统，并确保任何敏感数据都不会泄漏到较低的安全环境中，即使在出现bug或漏洞的情况下也是如此。

您的用例不是这些。相反，您似乎希望将来自外部的一些数据输入到某个服务中，并得到一个响应，但仍然要保护该服务不受外部黑客攻击。这种双向通信不是单向数据二极管的用例。通过简单地组合两个数据二极管，您基本上允许(大部分是不受限制的)双向通信，因此不保护服务。

您可能需要的是一个应用程序协议级网关，即允许受限的双向通信的系统。如果适当地执行通信协议的语法和语义，则该网关可以确保服务只获得它能够安全处理的数据，并且只有数据离开符合协议定义的语法和语义的服务--这严重限制了攻击者如何危害服务以及如何利用成功的妥协。

它仍然处于危险之中。你好像误解了攻击是怎么发生的。

例如，假设你有以下情况-

int arr[4];
int idx = ReadNumberFromInput();
int val = ReadNumberFromInput();
arr[idx] = val;

没有检查idx以确保它在0-3之间。您正在用val覆盖任意一段内存。idx可能是用来指向用户以后可以调用的指令的。