跳到正文

设计即隔离

没有线缆通向外部。没有无线信号通向外部。没有任何出路。

物理隔离是最严格的网络边界。Ovvos Wasel 就是为在其中运行而打造的 — 从安装到最后一场会议,不需要来自外部的任何东西。

定义

什么是物理隔离?

物理隔离系统与互联网或其边界之外的任何网络都没有连接 — 无论有线还是无线,直接还是间接。 “隔离”是字面意义上的:它与外部世界之间隔着空气,而不是线缆。

数据只能通过有意且受控的方式跨越这一边界 — 通常由人携带可移动介质进入,并经过检查和登记。国防、情报、关键基础设施和中央银行会对一旦被攻破或泄露便不可接受的系统采用物理隔离。

对软件而言,这是一道严苛的考验:它必须能够安装、启动、运行和维护, 且从不连接外部。大多数传译工具在第一步就会失败,因为传译发生在别人的数据中心里。

五个问题,决定软件能否真正在物理隔离环境中运行。

问题回答Ovvos Wasel 如何做到
能否在没有互联网的情况下安装?能一个离线安装包包含软件、所有语言模型、所有语音以及所需的运行环境。任何环节都无需下载。
能否在无外部连接的情况下启动和运行?能识别、翻译和语音都在会议室电脑自身的处理器和显卡上运行,模型从本地磁盘读取。
它会尝试连接外部吗?不会无许可证服务器、无遥测、不检查更新、不下载模型。经两种独立方法测量:启动、空闲及会议期间均无出站连接。
用户设备需要互联网吗?不会手机和平板连接会议室自己的接入点,打开会议室电脑通过一个端口提供的页面。这个网络不需要任何通往会议室之外的路由。
没有进入通道能否提供支持?能无常驻代理、无供应商账号、无入站端口。物理隔离的会议室通过电话支持,由您的操作员操作键盘,或在陪同下现场支持。

隔离区内的一切。

01 · 会议室电脑

承担全部工作

收听、识别、翻译和播报。所有内部组件只在本机监听。

02 · 接入点

没有出口的网络

隔离 VLAN 上的 WiFi,有线连接电脑。参会者接入它;它不通往别处。

03 · 手机和平板

访客,而非安装

来自会议室电脑的浏览器页面。不安装任何东西,除语言偏好外不保存任何内容。

04 · 音频

会议室听到的一切

麦克风、调音台线路信号,或经您批准的线路已进入会议室的通话。

别只听我们说。断开连接,亲自验证。

您的认证团队一个下午就能证明隔离是否有效。

阅读网络行为声明
  1. 01在拔掉网线的电脑上用离线安装包安装。
  2. 02只连接会议室接入点,且所在 VLAN 没有对外路由。
  3. 03在整场验收会议期间进行端口镜像抓包或记录主机防火墙日志。
  4. 04预期结果:传译正常工作,且 Ovvos Wasel 进程没有任何出站流量。

不在我们控制范围内的部分

  • 操作系统。 Windows 更新、Defender 和时间同步遵循您的 IT 策略。在物理隔离的会议室,请将电脑及其接入点与任何对外路由隔离。
  • 远程参会者。 如果视频通话进入会议室,它走的是您批准的线路。Ovvos Wasel 只收听会议室本来就听得到的声音。
  • 可选的云端配置。 它按设计会把音频和文本发送给第三方。它默认关闭 — 在物理隔离的会议室请保持关闭。

物理隔离,简短回答。

什么是物理隔离系统?

与互联网或任何外部网络没有直接或间接连接的计算机或网络。数据只能通过有意、受控的物理方式进出。

Ovvos Wasel 是物理隔离的吗?

它专为在物理隔离的会议室中运行而设计:离线安装,启动和运行无需互联网,没有出站连接,支持无需远程访问。

会议室物理隔离时,手机如何连接?

通过会议室自己的接入点,它没有通往会议室之外的路由。手机通过一个端口访问会议室电脑。

更新如何交付?

以离线介质交付,由您检查后带入,与首次安装完全相同。任何东西都不会自行更新。