Egykapu-elv Végponttól végpontig tartó ellenőrzés Tervezés a nulláról

Minden egyetlen kapun átmegy.

A KLASSZIKUS operációs rendszerekben minden összetevő közvetlenül a kernelhez csatlakozik; minden kapcsolat egy kockázati ajtó. A KALKAN-ban nincs ilyen út. Belülről kifelé, minden külső kérés egyetlen biztonsági hídon halad át.

Rétegek

Az indítástól a programig
egyetlen gerinc.

Rendszerindítás

Többlépcsős rendszerindítási lánc; ellenőrzés minden szakaszban.

Kernel

Memória, ütemezés, hardver. Nem tesz kivételt.

Güvenlik Köprüsü

Egyetlen áthaladási pont. Szita és ajtó.

Illesztőprogramok & asztal

A hardver és a felület az ajtóból beszél.

Programok

Az alkalmazások teljes izolációban futnak.

Miért? Egy programhibának nem szabad leterítenie az egész rendszert Ez az architektúra gondoskodik róla, hogy ami a biztonsági híd mögött van, kívülről olvashatatlanná teszi — és pontosan ezt akarjuk.

Alapelvek

Három szabály, végtelen eredmény.

01 — A NULLÁRÓL

Nincsenek függőségek

Nincs idegen kernel, idegen héj, idegen formátum. Minden réteg a mi tervezésünk — ezért minden réteget mélyrehatóan tudjuk.

02 — BIZTONSÁG

Ami nincs ellenőrizve, nem fut

Az aláírt szoftverökoszisztémában minden összetevő gyökerétől ellenőrzött. Ha az ellenőrzés nem sikerül, a futtatás is elbukik. Kivétel nincs.

03 — HOLISZTIKUS

Egységes élmény

A kernel, az asztal, az alkalmazások és a fejlesztőeszközök ugyanabból a csapat kezéből. Az elemek ismerik egymást.

Biztonsági szemlélet

Aláírt szoftverökoszisztéma.

Végponttól végpontig tartó lánc: az indítástól a futtatásig minden összetevőt az előtte lévő ellenőriz. Ha a lánc bármely láncszeme nem ellenőrizhető, a rendszer nem halad tovább.

Új generációs kriptográfia: éppúgy, ahogy az adataik jelene, a jövője is védve van. Hogy milyen módszereket és hogyan alkalmazunk, a részleteit szándékosan nem fedjük fel.

Izoláció: a programok teljes izolációban futnak; egy program hibája nem szivárog be a rendszerbe.

Átlátható elutasítás: a biztonsági híd átvesz egy kérést amikor elutasít valamit, nem titkolja el — rögzíti az okát.

indítási lánc — vázlatos folyamatfail-closed

# Minden láncszem az előzőt ellenőrzi
indítás ──→ kernel ──→ híd ──→ program

doğrula(önceki_halka)  # ✓ átment
doğrula(kendisi)       # ✓ átment
folytatás()

# Ha az ellenőrzés nem sikerül:
dur()  # a rendszer nem halad tovább, az ok rögzítésre kerül

Az architektúrát élő nézze meg.

Mutassuk meg, hogyan működik ez a kialakítás a terepen, az Ön saját környezetében. A technikai tájékoztató kölcsönös titoktartási megállapodással kezdődik.

Technikai tájékoztató kérése Fejlesztői platform