Перейти к содержанию

ИЗОЛЯЦИЯ ПО ЗАМЫСЛУ

Ни провода наружу. Ни радиосигнала наружу. Ни пути наружу.

Воздушный зазор — самая строгая сетевая граница. Ovvos Wasel создан, чтобы жить внутри неё — от установки до последнего совещания, ничего не требуя извне.

ОПРЕДЕЛЕНИЕ

Что такое air gap?

Изолированная система не имеет никакого соединения — проводного или беспроводного, прямого или косвенного — с интернетом или любой сетью за пределами своей границы. «Зазор» буквален: между ней и остальным миром воздух, а не кабель.

Данные пересекают эту границу только намеренно и под контролем — обычно на съёмном носителе, который вносит человек, с проверкой и записью в журнал. Оборона, разведка, критическая инфраструктура и центральные банки изолируют так системы, компрометация или раскрытие которых недопустимы.

Для программы это жёсткое испытание: она должна устанавливаться, запускаться, работать и обслуживаться ни разу не обращаясь наружу. Большинство систем перевода проваливают его на первом же шаге, потому что перевод выполняется в чужом дата-центре.

Пять вопросов, которые решают, действительно ли программа работает за воздушным зазором.

ВОПРОСОТВЕТКАК ЭТО ОБЕСПЕЧИВАЕТ OVVOS WASEL
Устанавливается ли без интернета?ДАОдин офлайн-пакет содержит программу, все языковые модели, все голоса и нужную среду выполнения. Ни одного шага загрузки.
Запускается и работает без внешнего соединения?ДАРаспознавание, перевод и озвучивание выполняются на процессоре и видеокарте ПК зала, модели читаются с его диска.
Пытается ли он когда-нибудь выйти наружу?НЕТНи сервера лицензий, ни телеметрии, ни проверки обновлений, ни загрузки моделей. Измерено двумя независимыми методами: никаких исходящих соединений при запуске, в простое и во время совещания.
Нужен ли интернет устройствам пользователей?НЕТТелефоны и планшеты подключаются к собственной точке доступа зала и открывают страницу, которую ПК зала отдаёт через один порт. Этой сети не нужен маршрут за пределы зала.
Можно ли поддерживать систему без входа извне?ДАНи постоянного агента, ни учётной записи поставщика, ни входящего порта. Изолированные залы поддерживаются по телефону — за клавиатурой ваш оператор — или на месте в сопровождении.

Всё, что находится внутри зазора.

01 · ПК ЗАЛА

Делает всю работу

Слушает, распознаёт, переводит и озвучивает. Все внутренние компоненты слушают только на самом ПК.

02 · ТОЧКА ДОСТУПА

Сеть без выхода

Wi‑Fi в изолированной VLAN, подключённой к ПК кабелем. Участники подключаются к ней, и она никуда больше не ведёт.

03 · ТЕЛЕФОНЫ И ПЛАНШЕТЫ

Гости, а не установки

Страница в браузере с ПК зала. Ничего не устанавливается, ничего не хранится, кроме выбранного языка.

04 · ЗВУК

Всё, что слышит зал

Микрофоны, линейный сигнал микшера или звонок, который уже приходит в зал по утверждённому вами маршруту.

Не верьте нам на слово. Закройте доступ и проверьте.

Ваша команда аттестации за полдня докажет, что изоляция держится.

Читать заявление о сетевом поведении
  1. 01Установите из офлайн-пакета на ПК с отключённым сетевым кабелем.
  2. 02Подключите только точку доступа зала, в VLAN без маршрута наружу.
  3. 03Запишите трафик через зеркальный порт или журнал брандмауэра на всё приёмочное совещание.
  4. 04Ожидаемый результат: перевод работает, а из процессов Ovvos Wasel наружу не уходит ничего.

Что вне нашего контроля

  • Операционная система. Windows Update, Defender и синхронизация времени подчиняются вашей ИТ-политике. В изолированном зале отделите ПК и точку доступа от любого маршрута наружу.
  • Удалённые участники. Если видеозвонок приходит в зал, то по утверждённому вами маршруту. Ovvos Wasel слушает только то, что зал и так слышит.
  • Необязательный облачный профиль. По своей сути он отправляет звук и текст третьим лицам. Он выключен по умолчанию — в изолированном зале не включайте его.

Изоляция — коротко.

Что такое изолированная система?

Компьютер или сеть без прямого или косвенного соединения с интернетом или любой внешней сетью. Данные пересекают границу только намеренно, физически и под контролем.

Изолирован ли Ovvos Wasel?

Он создан для работы в изолированном зале: офлайн-установка, интернет не нужен ни для запуска, ни для работы, никаких исходящих соединений и поддержка без удалённого доступа.

Как подключаются телефоны, если зал изолирован?

Через собственную точку доступа зала, у которой нет маршрута за его пределы. Телефоны обращаются к ПК зала через один порт.

Как доставляются обновления?

На офлайн-носителях, которые вы проверяете и вносите сами, — точно как при первой установке. Ничто не обновляется само.