Sanket.Enterprise 常见问题 - 物理隔离的本地部署安全通信
为正在评估 Sanket.Enterprise 的国防部队、政府部门、情报机构和关键基础设施运营方提供解答。Sanket.Enterprise 支持物理隔离网络的本地部署，是 Sanket 隔离级别最高的产品版本，专为通信主权不可妥协的环境设计。
不依赖公共互联网 - 支持完全物理隔离
涉密及国家安全场景的部署支持
隔离网络环境中的安全补丁交付机制
正式安全评估及渗透测试支持
6 questions answered
1Sanket.Enterprise 的“物理隔离”在实际部署中意味着什么？
隔离网络意味着任何层级在运行时都不依赖公共互联网或外部服务。初始部署完成后，Sanket.Enterprise 的任何组件都不会发起外部网络请求。这涵盖密钥管理、身份认证、更新检查、分析、证书及平台的所有其他功能 - 均在客户的封闭网络内运行。
2Sanket.Enterprise 对硬件和基础设施有哪些要求？
基础设施要求取决于部署规模、用户数量和具体配置。Tosh Defence 会在合作过程中开展详细的现场技术评估，以确定确切要求。请联系我们以启动评估。
3在物理隔离的环境中如何管理加密密钥？
加密密钥在用户设备上生成并存储；设备支持时，使用硬件安全隔区。服务器绝不持有私钥。全部密钥管理基础设施，包括注册、X3DH 密钥交换和会话密钥派生，均在客户的涉密网络内运行，不依赖外部系统。
4如何为物理隔离部署安装安全补丁？
Tosh Defence 通过客户批准的安全导入流程，以经过密码学签名的软件包交付安全更新。安装前，须使用 Tosh Defence 的公钥验证这些软件包。更新流程专为实施严格导入管控的物理隔离环境设计，无需互联网连接。
5我们的团队能否对 Sanket.Enterprise 进行安全评估或渗透测试？
是。Sanket.Enterprise 部署支持独立安全评估和渗透测试。Tosh Defence 为评估团队提供技术文档和支持，包括架构图、部署配置详情以及密码学实现文档。
6Sanket.Enterprise 的接洽和采购流程是什么？
Sanket.Enterprise 的合作始于正式的需求调研流程，包括威胁模型评估、基础设施审查、集成需求分析和部署范围界定。对于政府和国防客户，我们支持正式采购流程，包括回复安全问卷和开展架构审查。请联系我们，启动保密评估。