Les diodes de données sont conçues en utilisant uniquement des circuits numériques, ce qui en fait une solution entièrement matérielle pour le transfert sécurisé de données. L’architecture d’une diode de données garantit que les données ne peuvent circuler que dans un seul sens, du port de l’anode au port de la cathode, qui sont physiquement séparés.

Pour renforcer encore la sécurité, les diodes de données ne permettent qu’aux paquets dont l’adresse est configurée de passer de l’extrémité anodique à l’extrémité cathodique. Cela signifie que même si plusieurs utilisateurs sont connectés à l’extrémité anodique, seuls les paquets provenant des appareils configurés sont autorisés à passer, ce qui permet un contrôle granulaire du transfert de données. Lorsqu’un paquet de données est reçu de l’extrémité Anode, il est comparé à la “liste de paquets autorisés” configurée par l’utilisateur. Si le paquet est autorisé, il est transféré à l’extrémité cathodique. Si le paquet n’est pas autorisé, il est enregistré et mis à la disposition de l’utilisateur dans le fichier journal de la diode de données, ce qui permet de voir s’il y a eu tentative d’accès non autorisé.

Il est important de noter que le transfert de données de l’extrémité cathodique à l’extrémité anodique est complètement bloqué, ce qui garantit qu’aucune donnée ne peut circuler dans le sens inverse. Ce flux unidirectionnel est toujours maintenu, ce qui offre un haut niveau de sécurité contre les accès non autorisés.