Nhắn tin bảo mật trên mạng cách ly dành cho các mạng khép kín
Sanket (Sanket.Chat) của Tosh Defence là nền tảng nhắn tin bảo mật có thể chạy trong môi trường cách ly hoàn toàn với các mạng khác: nhắn tin, trao đổi tệp, gọi thoại và video, cùng thông điệp gửi rộng ưu tiên hoạt động trên mạng khép kín, không có đường kết nối internet. Mọi thành phần cần thiết khi vận hành đều nằm trong vùng mạng cách ly; mọi thành phần cần đưa từ bên ngoài vào đều được chuyển qua phương tiện lưu trữ được kiểm soát, dưới dạng các gói có chữ ký số và có thể xác minh.
Một bản cài đặt cách ly vật lý khỏi Internet và các mạng khác không chỉ làm giảm rủi ro. Nó loại bỏ hẳn nhiều nhóm đường tấn công vì không còn liên quan đến nhà cung cấp dịch vụ đám mây nước ngoài, hệ thống danh tính bên ngoài, giao diện lập trình ứng dụng công khai hay cơ chế cấp phép từ xa.
Vận hành cách ly mạng có ý nghĩa gì đối với Sanket?
Một hệ thống triển khai cách ly hoàn toàn với các mạng bên ngoài có thể vận hành mà không cần truy cập trong thời gian chạy vào DNS công cộng, API đám mây, nhà cung cấp danh tính công cộng, dịch vụ thông báo đẩy công cộng, tổ chức cấp chứng thư số bên ngoài, mạng phân phối nội dung, dịch vụ phân tích, nguồn thời gian trên internet hoặc kho gói phần mềm công cộng. SANKET được thiết kế chính xác cho môi trường đó.
Cơ sở dữ liệu, kho lưu trữ đối tượng, hệ thống quản lý khóa, máy chủ phương tiện, bộ chuyển tiếp thông báo đẩy và tổ chức cấp chứng chỉ đều vận hành trong vùng biệt lập. Các cuộc gọi sử dụng máy chủ phương tiện riêng của hệ thống với địa chỉ được cấu hình tường minh và không bao giờ sử dụng dịch vụ STUN công cộng.
Đã thay thế mọi thành phần phụ thuộc bên ngoài
Mỗi dịch vụ mà một nền tảng thông thường lấy từ internet đều có dịch vụ tương đương trong vùng mạng biệt lập của Sanket.
- Sử dụng tổ chức chứng thực của khách hàng thay cho tổ chức chứng thực công cộng
- Lưu trữ và quản lý khóa trong vùng mạng biệt lập
- Dịch vụ đẩy tự lưu trữ cho Android
- Giấy phép có chữ ký số được xác minh tại chỗ
- Các gói phát hành ngoại tuyến kèm bảng kê thành phần phần mềm
- Hệ thống quản lý thông tin và sự kiện bảo mật nội bộ qua nhật ký hệ thống dùng TLS
Cập nhật qua phương tiện lưu trữ được kiểm soát
Mỗi bản phát hành là một gói ngoại tuyến duy nhất chứa tệp kê khai có chữ ký số, các tệp lưu trữ ảnh hệ thống và danh mục thành phần phần mềm. Trước khi nạp bất kỳ thành phần nào, bản cài đặt xác minh mọi giá trị băm và chữ ký số, từ chối tệp kê khai hết hạn và mọi bản phát hành cũ hơn bản đã ghi nhận, hoàn toàn không cần kiểm tra trực tuyến. Quá trình nâng cấp tạo bản chụp nhanh trạng thái hiện tại và tự động khôi phục trạng thái trước đó nếu thất bại.
Duy trì quyền kiểm soát
Mọi thành phần còn lại đều nằm hoàn toàn dưới quyền kiểm soát của khách hàng: máy chủ, khóa, danh tính, mạng, lưu trữ, bản ghi kiểm toán, bản cập nhật, chứng chỉ, bản sao lưu, quản trị viên, chính sách và hệ thống giám sát. Không nhà cung cấp hoặc bên thứ ba nào có thể theo dõi, thay đổi hoặc làm gián đoạn dịch vụ.
Bằng chứng kỹ thuật
Đọc thông tin chi tiết trong sách trắng của Sanket
Mọi nội dung trình bày trên trang này đều được nêu đầy đủ trong tài liệu chuyên khảo công khai về kiến trúc và bảo mật kỹ thuật của SANKET, có thể đọc miễn phí mà không cần đăng ký.
Ứng dụng nhắn tin an toàn có thể hoạt động trên mạng cách ly vật lý không?
Có. Sanket của Tosh Defence hoạt động trong môi trường cách ly hoàn toàn với các mạng bên ngoài, với tổ chức cấp chứng thư số nội bộ, dịch vụ thông báo đẩy tự lưu trữ cho Android, giấy phép ngoại tuyến và các gói phát hành ngoại tuyến có chữ ký số. Không thành phần nào của Sanket kết nối ra ngoài vùng mạng biệt lập.
Các hệ thống cài đặt Sanket cách ly hoàn toàn với các mạng khác được cập nhật như thế nào?
Thông qua các gói cài đặt ngoại tuyến có chữ ký số, được đưa vào bằng phương tiện lưu trữ có kiểm soát. Hệ thống cài đặt xác minh chữ ký và từng giá trị băm, từ chối các phiên bản hết hạn hoặc cũ hơn, chỉ cài đặt khi khách hàng phê duyệt và tự động khôi phục phiên bản trước nếu xảy ra lỗi.
Việc cấp phép hoạt động như thế nào khi không có kết nối internet?
Giấy phép là một tệp có chữ ký số, được xác minh tại chỗ. Các gói gia hạn được ký khi ngoại tuyến, gắn với bản cài đặt và có bộ đếm tăng dần.
Cuộc gọi thoại và video có hoạt động trong môi trường cách ly hoàn toàn với các mạng khác không?
Có. Cuộc gọi đi qua máy chủ truyền thông riêng của bản cài đặt nằm trong vùng mạng bảo vệ, với mã hóa khung dữ liệu đầu cuối bằng AES-256-GCM và SRTP sử dụng AES-256-GCM. Không sử dụng máy chủ STUN công cộng hay dịch vụ chuyển tiếp công cộng.
Bản cài đặt cách ly với các mạng khác sử dụng tổ chức cấp chứng chỉ nào?
Tổ chức cấp chứng chỉ nội bộ của chính khách hàng cấp chứng chỉ cho điểm tiếp xúc mạng và chứng chỉ máy khách cho từng thiết bị.
Triển khai trên máy chủ của tổ chức có giống với cách ly vật lý khỏi các mạng khác không?
Không. Triển khai tại chỗ nghĩa là sử dụng máy chủ của chính khách hàng, vốn vẫn có thể truy cập được từ internet. Cách ly mạng nghĩa là hệ thống triển khai và các thiết bị đầu cuối của hệ thống hoàn toàn không có đường kết nối tới internet. SANKET hỗ trợ cả hai hình thức với cùng một thiết kế bảo mật.
Lập kế hoạch cài đặt Sanket cách ly vật lý khỏi các mạng
Tosh Defence hỗ trợ toàn bộ quá trình triển khai trên hệ thống cách ly hoàn toàn với các mạng khác: thiết kế vùng mạng biệt lập, hạ tầng khóa công khai nội bộ, quy trình kiểm soát vật mang dữ liệu và phát hành phiên bản ngoại tuyến.