对于 Sanket，物理隔离意味着什么？
真正的物理隔离部署在运行期间无需访问公共 DNS、云端 API、公共身份提供方、公共推送服务、外部证书颁发机构、内容分发网络、分析服务、互联网时间服务或公共软件包仓库。SANKET 正是为这种环境而设计。
数据库、对象存储、密钥管理系统、媒体服务器、推送中继和证书颁发机构均在隔离环境内运行。通话使用该部署自有的媒体服务器，并为其显式配置地址，绝不使用公共的会话穿越实用工具服务。
替换所有外部依赖
传统平台从互联网获取的每项服务，在 SANKET 的隔离环境内都有对应服务。
- 使用客户自有证书颁发机构，而非公共证书颁发机构
- 隔离区内的存储与密钥管理
- 自托管的 Android 推送服务
- 在本地验证的签名许可证
- 附带软件物料清单的离线发布包
- 通过 TLS 系统日志接入内部安全信息与事件管理系统
通过受控介质进行更新
每个版本均以单个离线软件包交付，其中包含经签名的清单、镜像归档和软件物料清单。安装程序在加载任何内容之前，都会验证每个哈希值和签名；对于已过期的清单，或版本早于已记录版本的软件包，均会拒绝安装，整个过程无需在线检查。升级前会对当前状态创建快照，失败时自动回滚。
控制权始终保留
其余一切均完全由客户掌控：服务器、密钥、身份、网络、存储、审计记录、更新、证书、备份、管理员、策略和监控。供应商或任何第三方都无法观察、修改或中断服务。
技术验证材料
在 SANKET 白皮书中了解详情
本页面的每项陈述均在公开的 Sanket 技术安全与架构白皮书中完整阐述，无需注册即可免费阅读。
安全通信应用能否在物理隔离网络中运行？
是。由 Tosh Defence 提供的 SANKET 可在完全物理隔离的环境中运行，配有内部证书颁发机构、自行托管的 Android 推送服务、离线许可证和签名离线发布包。SANKET 的任何组件均不会连接到隔离环境之外。
物理隔离环境中的 SANKET 部署如何更新？
通过受控介质导入经过签名的离线安装包。安装程序会验证签名和每一项哈希值，拒绝已过期或早于当前版本的发行版本，在获得客户批准后安装，并在失败时自动回滚。
在无法访问互联网的情况下，许可如何运作？
许可证是一个在本地验证的签名文件。续期使用绑定到该安装环境、计数器递增的离线签名包。
在物理隔离的网络环境中，语音和视频通话能否正常进行？
是。通话通过隔离环境内部署实例自有的媒体服务器传输，通话帧采用端到端 AES-256-GCM 加密，SRTP 也采用 AES-256-GCM。不使用公共 STUN 服务或公共中继服务。
物理隔离部署使用哪个证书颁发机构？
客户自有的内部证书颁发机构签发边缘证书和每台设备的客户端证书。
本地部署是否等同于物理隔离？
不能。本地部署是指安装在客户自己的服务器上，这些服务器仍可能通过互联网访问。物理隔离是指部署实例及其客户端与互联网之间完全没有连接路径。SANKET 在采用相同安全设计的前提下支持这两种方式。
规划物理隔离的 Sanket 部署
Tosh Defence 为物理隔离部署提供端到端支持，涵盖隔离区域设计、内部公钥基础设施、受控介质操作流程和离线版本发布。