Triển khai và bảo đảm khả năng chống gián đoạn cho hệ thống nhắn tin bảo mật, từ đám mây đến môi trường cách ly vật lý khỏi mạng
Sanket (Sanket.Chat) của Tosh Defence được triển khai dưới dạng một hệ thống cài đặt riêng theo cấu trúc mạng mà từng tổ chức cần: môi trường điện toán đám mây có chủ quyền do tổ chức lựa chọn, hệ thống lưu trữ riêng, cơ sở hạ tầng tại chỗ hoặc vùng mạng cách ly hoàn toàn. Mỗi phương án đều có thể chạy trên một máy chủ hoặc trên nhiều máy chủ với tính sẵn sàng cao và khả năng khôi phục tại địa điểm thứ hai; các cuộc gọi kết nối qua HTTPS trên TCP 443 trong những mạng có hạn chế kết nối.
Liên lạc quan trọng nhất khi các hệ thống khác chịu áp lực. Sanket được thiết kế để tiếp tục hoạt động khi xảy ra gián đoạn, hạn chế mạng, nâng cấp và mất địa điểm vận hành.
4 phương án triển khai, 1 thiết kế bảo mật
Mỗi hệ thống Sanket được dành riêng cho một khách hàng, và thiết kế bảo mật giống hệt nhau ở mọi phương thức triển khai. Điểm khác biệt là bên sở hữu và vận hành hạ tầng, cũng như mức độ kết nối của hạ tầng đó.
- Đám mây: Sanket.Work tại bất kỳ khu vực nào, trên bất kỳ nền tảng đám mây nào khách hàng chọn
- Bản cài đặt riêng do Tosh Defence lưu trữ: Sanket.Work
- Tại chỗ: Sanket.Enterprise trên máy chủ của khách hàng
- Cách ly mạng: Sanket.Enterprise trong một vùng mạng biệt lập
Khả năng sẵn sàng cao với phương án khôi phục tại địa điểm thứ hai
Cấu hình tính sẵn sàng cao chạy trên nhiều máy chủ: 2 máy chủ biên phía sau một địa chỉ dùng chung hoặc bộ cân bằng tải của khách hàng, nhiều nút ứng dụng, xử lý thời gian thực và truyền thông đa phương tiện, các cơ sở dữ liệu được sao chép với cơ chế chuyển đổi dự phòng cách ly để máy chủ chính trước đó không bao giờ có thể tiếp nhận thao tác ghi, kho lưu trữ đối tượng phân tán và dịch vụ quản lý thông tin bí mật theo cụm.
Cơ sở dữ liệu, kho lưu trữ và thông tin bí mật được sao chép không đồng bộ sang địa điểm thứ hai. Công cụ diễn tập cô lập hệ thống chính, chuyển địa điểm thứ hai thành hệ thống chính, chuyển tên dịch vụ sang địa điểm đó rồi sau đó chuyển hoạt động trở lại hệ thống ban đầu. Mỗi đợt diễn tập ghi nhận mức độ khôi phục thực tế đạt được.
Cuộc gọi kết nối được trong các mạng bị hạn chế
Nhiều mạng tại khách sạn, bộ và mạng di động chỉ cho phép kết nối HTTPS ra ngoài qua TCP 443. Trong bản cài đặt có kết nối trực tiếp với internet, một cổng TCP 443 duy nhất phục vụ cả HTTPS và chuyển tiếp cuộc gọi; hai luồng được phân tách tại biên mạng mà không giải mã bất kỳ dữ liệu nào. Chặng chuyển tiếp chỉ sử dụng TLS 1.3 với AES-256-GCM, còn bên trong, dữ liệu phương tiện vẫn giữ nguyên mã hóa từng khung hình đầu cuối bằng AES-256-GCM.
Cuộc gọi được thiết kế cho kết nối 3G và 4G quá tải, điều chỉnh âm thanh và hình ảnh để giọng nói vẫn rõ ràng.
Nâng cấp và sao lưu không gây gián đoạn phức tạp
Trước khi nâng cấp, hệ thống tạo một điểm khôi phục được bảo vệ và mã hóa. Khi bản phát hành cho phép, máy chủ ứng dụng mới khởi chạy song song với máy chủ cũ và chỉ tiếp quản sau khi được xác nhận hoạt động ổn định; nếu xảy ra lỗi, hệ thống tự động quay về phiên bản trước.
Bản sao lưu được mã hóa riêng theo từng thành phần bằng AES-256-GCM, được mô tả trong một tệp kê khai có chữ ký số và được xác minh trước khi quá trình khôi phục thực hiện bất kỳ thay đổi nào. Nơi lưu trữ có thể là bộ lưu trữ cục bộ hoặc qua mạng, bộ lưu trữ đối tượng tương thích với S3 hoặc SFTP, và có thể có thêm bản sao thứ hai.
Duy trì hoạt động khi hệ thống định danh gặp sự cố
Việc đăng nhập hằng ngày trên thiết bị đã sử dụng, nhắn tin và gọi điện không bao giờ cần kết nối đến thư mục của tổ chức, nên thiết bị tại hiện trường vẫn hoạt động khi nhà cung cấp dịch vụ định danh gặp sự cố, và luôn có ít nhất 1 quản trị viên cục bộ có thể đăng nhập.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Có thể triển khai Sanket theo những cách nào?
Dưới dạng hệ thống cài đặt riêng trên nền tảng đám mây do khách hàng lựa chọn, trên hạ tầng lưu trữ của Tosh Defence (Sanket.Work), tại cơ sở của khách hàng hoặc trong một môi trường cách ly hoàn toàn khỏi các mạng (Sanket.Enterprise). Thiết kế bảo mật không thay đổi giữa các phương thức.
SANKET có tính sẵn sàng cao không?
Có. Cấu hình độ sẵn sàng cao trên nhiều máy chủ cung cấp hai máy chủ biên, các nút ứng dụng và truyền thông dự phòng, cơ sở dữ liệu được sao chép với cơ chế chuyển đổi dự phòng có rào chắn, lưu trữ phân tán và dịch vụ quản lý thông tin bí mật theo cụm.
Sanket có hỗ trợ khôi phục sau thảm họa tại địa điểm thứ hai không?
Có. Cơ sở dữ liệu, dữ liệu lưu trữ và thông tin bí mật được sao chép bất đồng bộ sang địa điểm thứ 2, với công cụ diễn tập để cô lập địa điểm gặp sự cố, nâng địa điểm dự phòng lên vai trò chính, chuyển đổi và chuyển trở lại.
Cuộc gọi Sanket có hoạt động khi chỉ cổng 443 được mở không?
Có. Khi mạng chỉ cho phép HTTPS qua TCP 443, cuộc gọi kết nối qua cổng đó bằng TLS 1.3 và AES-256-GCM, còn dữ liệu truyền thông bên trong vẫn được mã hóa đầu cuối.
Có thời gian gián đoạn dịch vụ trong quá trình nâng cấp?
Quy trình nâng cấp được thiết kế để duy trì dịch vụ. Khi bản phát hành cho phép, phiên bản mới chỉ tiếp quản sau khi được xác nhận hoạt động ổn định; các bản phát hành khác được triển khai trong khung thời gian bảo trì đã lên kế hoạch. Nếu xảy ra lỗi, hệ thống tự động quay về phiên bản trước.
Bản sao lưu được bảo vệ như thế nào?
Mỗi thành phần sao lưu được mã hóa bằng khóa AES-256-GCM riêng và được liệt kê trong một danh mục có chữ ký số. Danh mục này cùng từng tệp thành phần đều được xác minh trước khi quá trình khôi phục thay đổi bất kỳ dữ liệu nào.
Thiết kế cấu trúc hệ thống SANKET phù hợp cho tổ chức của bạn
Từ một địa điểm đơn lẻ đến hệ thống có tính sẵn sàng cao và khả năng khôi phục tại địa điểm thứ hai, Tosh Defence giúp bạn lập kế hoạch triển khai, bảo đảm khả năng phục hồi và mở rộng áp dụng.