หลักการประตูเดียว การตรวจสอบแบบปลายจรดปลาย ออกแบบจากศูนย์

ทุกสิ่ง ผ่านประตูเดียว เท่านั้น

ในระบบปฏิบัติการทั่วไป ทุกส่วนประกอบจะเชื่อมต่อกับเคอร์เนลโดยตรง ทุกการเชื่อมต่อคือประตูแห่งความเสี่ยง KALKAN ไม่มีทางเช่นนั้น จากภายใน ทุกคำขอ ทั้งจากภายในออกและจากภายนอกเข้า จะผ่านสะพานความปลอดภัยเพียงแห่งเดียว

ชั้นต่าง ๆ

ตั้งแต่บูตถึงโปรแกรม
กระดูกสันหลังเดียว

การบูต

สายการบูตหลายขั้นตอน ตรวจสอบทุกขั้นตอน

เคอร์เนล

หน่วยความจำ การจัดตารางเวลา ฮาร์ดแวร์ ไม่รู้จักใครทั้งนั้น

Güvenlik Köprüsü

จุดผ่านจุดเดียว ตะแกรงและประตู

ไดรเวอร์และเดสก์ท็อป

ฮาร์ดแวร์และส่วนติดต่อผู้ใช้จะพูดกันผ่านประตูเท่านั้น

โปรแกรม

แอปทำงานแยกจากกันอย่างสมบูรณ์

ทำไม? ข้อผิดพลาดของโปรแกรมเดียวไม่ควรทำให้ทั้งระบบล่ม เพื่อสิ่งนั้น สถาปัตยกรรมนี้ทำให้ไม่สามารถมองจากภายนอกรู้ได้ว่า ทำให้อ่านไม่ได้ — ซึ่งเป็นสิ่งที่เราต้องการพอดี

หลักการ

สามกฎ ผลลัพธ์ไม่รู้จบ

01 — จากศูนย์

ไม่มีการพึ่งพา

ไม่มีเคอร์เนลต่างชาติ ไม่มีเชลล์ต่างชาติ ไม่มีรูปแบบต่างชาติ ทุกชั้นเป็นการออกแบบของเราเอง — เราจึง รู้จักมันอย่างลึกซึ้ง

02 — ความปลอดภัย

สิ่งที่ไม่ผ่านการตรวจสอบจะไม่ทำงาน

ในระบบนิเวศซอฟต์แวร์ที่มีลายเซ็น ทุกส่วนประกอบได้รับการตรวจสอบจากรากฐาน หากการตรวจสอบล้มเหลว การรันก็ล้มเหลวด้วย ไม่มีข้อยกเว้น

03 — องค์รวม

ประสบการณ์เดียวกันทั้งหมด

เคอร์เนล เดสก์ท็อป แอป และเครื่องมือพัฒนา มาจาก ทีมเดียวกัน ส่วนต่าง ๆ รู้จักกัน

แนวทางความปลอดภัย

ระบบนิเวศซอฟต์แวร์ที่มีลายเซ็น

สายการตรวจสอบแบบปลายจรดปลาย: ตั้งแต่บูตจนถึงรัน ทุกส่วนประกอบจะถูกตรวจสอบโดยส่วนก่อนหน้า หากห่วงใด ของสายตรวจสอบไม่ได้ ระบบจะไม่เดินหน้าต่อ

การเข้ารหัสยุคใหม่: ทั้งวันนี้ของข้อมูลคุณ และวันพรุ่งนี้ก็ได้รับการปกป้องด้วย วิธีการใดถูกใช้อย่างไร เราไม่เปิดเผยรายละเอียดนั้นโดยเจตนา

การแยกการทำงาน: โปรแกรมทำงานแยกจากกันอย่างสมบูรณ์ ข้อผิดพลาดของโปรแกรมจะไม่ซึมเข้าสู่ระบบ

การปฏิเสธอย่างโปร่งใส: สะพานความปลอดภัยจะ เมื่อปฏิเสธจะไม่ซ่อนไว้ — แต่บันทึกสาเหตุ

สายการบูต — โฟลว์ตัวอย่างfail-closed

# แต่ละห่วงจะตรวจสอบห่วงก่อนหน้า
บูต ──→ เคอร์เนล ──→ สะพาน ──→ โปรแกรม

doğrula(önceki_halka)  # ✓ ผ่าน
doğrula(kendisi)       # ✓ ผ่าน
devam()

# หากการตรวจสอบล้มเหลว:
dur()  # ระบบจะไม่เดินหน้าต่อ สาเหตุจะถูกบันทึก

มาดูสถาปัตยกรรม แบบสด ๆ กันเถอะ

ให้เราแสดงให้เห็นว่าการออกแบบนี้ทำงานอย่างไรในสนาม ในสภาพแวดล้อมของคุณเอง การบรรยายสรุปทางเทคนิคเริ่มต้นด้วยข้อตกลงการรักษาความลับ

ขอการบรรยายสรุปทางเทคนิค แพลตฟอร์มนักพัฒนา