सामग्री पर जाएँ

डिज़ाइन से एयर-गैप

न तार बाहर। न वायरलेस बाहर। न कोई रास्ता बाहर।

एयर-गैप सबसे सख़्त नेटवर्क सीमा है। Ovvos Wasel इसी के अंदर रहने के लिए बना है — इंस्टॉलेशन से आख़िरी बैठक तक, बाहर से किसी चीज़ की ज़रूरत के बिना।

परिभाषा

एयर-गैप क्या है?

एयर-गैप सिस्टम का इंटरनेट या अपनी सीमा के बाहर किसी नेटवर्क से कोई संबंध नहीं होता — न तार से, न वायरलेस से, न सीधा, न परोक्ष। «गैप» शाब्दिक है: इसके और बाकी दुनिया के बीच हवा है, केबल नहीं।

डेटा इस सीमा को केवल जानबूझकर, नियंत्रित तरीक़ों से पार कर सकता है — आमतौर पर कोई व्यक्ति हटाने योग्य मीडिया लाता है, जिसकी जाँच और प्रविष्टि होती है। रक्षा, खुफ़िया, महत्वपूर्ण इन्फ्रास्ट्रक्चर और केंद्रीय बैंक उन सिस्टम के लिए एयर-गैप अपनाते हैं जिनका भेदन या खुलासा अस्वीकार्य हो।

सॉफ़्टवेयर के लिए यह कठिन परीक्षा है: उसे इंस्टॉल होना, शुरू होना, चलना और रखरखाव पाना है कभी बाहर संपर्क किए बिना। ज़्यादातर व्याख्या टूल पहले ही कदम पर विफल हो जाते हैं, क्योंकि व्याख्या किसी और के डेटा सेंटर में होती है।

पाँच सवाल जो तय करते हैं कि सॉफ़्टवेयर सचमुच एयर-गैप के पीछे चलता है या नहीं।

सवालजवाबOvvos Wasel इसे कैसे पूरा करता है
क्या यह इंटरनेट के बिना इंस्टॉल हो सकता है?हाँएक ऑफ़लाइन पैकेज में सॉफ़्टवेयर, हर भाषा मॉडल और हर आवाज़ है — और वह रनटाइम जो इसे चाहिए। किसी भी चरण में डाउनलोड नहीं।
क्या यह बिना किसी बाहरी संपर्क के शुरू होकर चल सकता है?हाँपहचान, अनुवाद और आवाज़ कमरे के पीसी के अपने प्रोसेसर और ग्राफ़िक्स कार्ड पर चलते हैं, मॉडल अपनी डिस्क से पढ़ते हुए।
क्या यह कभी बाहर संपर्क की कोशिश करता है?नहींन लाइसेंस सर्वर, न टेलीमेट्री, न अपडेट जाँच, न मॉडल डाउनलोड। दो स्वतंत्र तरीक़ों से मापा गया: स्टार्टअप, निष्क्रिय या बैठक के दौरान कोई बाहरी कनेक्शन नहीं।
क्या उपयोगकर्ताओं के डिवाइस को इंटरनेट चाहिए?नहींफ़ोन और टैबलेट कमरे के अपने एक्सेस पॉइंट से जुड़ते हैं और कमरे के पीसी का एक पोर्ट पर दिया गया पेज खोलते हैं। उस नेटवर्क को कमरे से बाहर किसी रास्ते की ज़रूरत नहीं।
क्या अंदर आने के रास्ते के बिना सपोर्ट संभव है?हाँन स्थायी एजेंट, न विक्रेता अकाउंट, न आने वाला पोर्ट। एयर-गैप कमरों को टेलीफ़ोन से सपोर्ट मिलता है जबकि आपका ऑपरेटर कीबोर्ड पर हो, या निगरानी में साइट पर।

गैप के अंदर रहने वाली हर चीज़।

01 · कमरे का पीसी

सारा काम करता है

सुनता है, पहचानता है, अनुवाद करता है और बोलता है। हर आंतरिक घटक केवल पीसी पर ही सुनता है।

02 · एक्सेस पॉइंट

बिना निकास का नेटवर्क

अलग VLAN पर वाई-फ़ाई, पीसी से तार द्वारा जुड़ा। प्रतिभागी इससे जुड़ते हैं; यह कहीं और नहीं जाता।

03 · फ़ोन और टैबलेट

मेहमान, इंस्टॉलेशन नहीं

कमरे के पीसी से एक ब्राउज़र पेज। कुछ इंस्टॉल नहीं, भाषा की प्राथमिकता के सिवा कुछ सहेजा नहीं।

04 · ऑडियो

जो कुछ कमरा सुनता है

माइक्रोफ़ोन, मिक्सर लाइन फ़ीड, या आपके स्वीकृत रास्ते से कमरे तक पहले से आ रही कॉल।

हमारी बात पर भरोसा न करें। गैप बंद करें और देखें।

आपकी प्रमाणन टीम एक दोपहर में साबित कर सकती है कि एयर-गैप बरकरार है।

नेटवर्क विवरण पढ़ें
  1. 01ऑफ़लाइन पैकेज से ऐसे पीसी पर इंस्टॉल करें जिसकी नेटवर्क केबल निकली हो।
  2. 02केवल कमरे का एक्सेस पॉइंट जोड़ें, ऐसे VLAN पर जिसका बाहर कोई रास्ता न हो।
  3. 03पूरी स्वीकृति बैठक के दौरान स्पैन-पोर्ट कैप्चर या होस्ट फ़ायरवॉल लॉग चलाएँ।
  4. 04अपेक्षित परिणाम: व्याख्या काम करती है, और Ovvos Wasel की प्रक्रियाओं से कोई बाहरी प्रवाह नहीं।

जो हमारे नियंत्रण से बाहर है

  • ऑपरेटिंग सिस्टम। Windows Update, Defender और समय सिंक आपकी आईटी नीति के अनुसार चलते हैं। एयर-गैप कमरे में पीसी और उसके एक्सेस पॉइंट को बाहर जाने वाले हर रास्ते से अलग करें।
  • दूर के प्रतिभागी। अगर वीडियो कॉल कमरे तक पहुँचती है, तो आपके स्वीकृत रास्ते से। Ovvos Wasel केवल वही आवाज़ सुनता है जो कमरा पहले से सुन रहा है।
  • वैकल्पिक क्लाउड प्रोफ़ाइल। यह अपनी बनावट से ऑडियो और टेक्स्ट तीसरे पक्ष को भेजती है। यह डिफ़ॉल्ट रूप से बंद है — एयर-गैप कमरे में इसे बंद ही रखें।

एयर-गैप, छोटे जवाबों में।

एयर-गैप सिस्टम क्या है?

ऐसा कंप्यूटर या नेटवर्क जिसका इंटरनेट या किसी बाहरी नेटवर्क से सीधा या परोक्ष कोई संबंध न हो। डेटा केवल जानबूझकर, नियंत्रित भौतिक तरीक़ों से पार होता है।

क्या Ovvos Wasel एयर-गैप है?

यह एयर-गैप कमरे में चलने के लिए बना है: ऑफ़लाइन इंस्टॉलेशन, शुरू करने या चलाने के लिए इंटरनेट नहीं, कोई बाहरी कनेक्शन नहीं, और बिना रिमोट एक्सेस के सपोर्ट।

अगर कमरा एयर-गैप हो तो फ़ोन कैसे जुड़ते हैं?

कमरे के अपने एक्सेस पॉइंट से, जिसका कमरे से बाहर कोई रास्ता नहीं। फ़ोन एक पोर्ट पर कमरे के पीसी तक पहुँचते हैं।

अपडेट कैसे दिए जाते हैं?

ऑफ़लाइन मीडिया के रूप में, जिसे आप जाँचकर अंदर लाते हैं — ठीक मूल इंस्टॉलेशन की तरह। कुछ भी अपने-आप अपडेट नहीं होता।