Mobil operatsion tizimlar qurish usullari va arxitekturalari

Kuzatishdan to'xtamaydigan telefonlar

Iste'molchi texnologiyasi bilan ishlashning qiyinchiliklaridan biri raqamli egzozning katta tahdididir. Siz ushbu kuzatuv xizmatlarini asosiy dasturiy ta'minotdan osongina olib tashlashingiz mumkin deb umid qilsangiz ham, bu juda qiyin. Hatto o'chirilgan telefonlar uchun ham ba'zi telefon ishlab chiqaruvchilari ma'lumot to'plash uchun Wi-Fi, Bluetooth va boshqa manbalarni vaqti-vaqti bilan tekshirishga ruxsat beradi.
Bu qanday ma'nono bildiradi? Xo'sh, bu nima qilsangiz ham, telefoningiz sizni kuzatib borishini anglatadi. Yuqorida batafsil aytib o'tgan tahdidlar, siz qo'llayotgan xavfsizlik choralaridan qat'i nazar, mobil qurilmalardan foydalanishda har doim qabul qiladigan xavflardir.
Haqiqatan ham xavfsiz mobil qurilma platformasini yaratish uchun siz ushbu funksiyani asosiy operatsion tizimdan butunlay olib tashlashingiz kerak. Buni aytishdan ko'ra osonroq, chunki uskunani ishlab chiqish va mobil OTni to'liq ta'mirlash uchun ishlab chiqaruvchi bilan yaqindan hamkorlik qilish kerak.
Bu erda, Archonda biz ushbu barcha muammolarni, shu jumladan raqamli egzozni hal qilishni va chinakam xavfsiz platforma yaratmoqchi edik. Bizning asl maqsadimiz CSfC talablari bilan ishlaydigan apparat yaratish edi. Bu juda qat'iy tizim bizning qurilmalarimiz eng yuqori darajadagi maxfiy ma'lumotlar bilan ishlashi mumkinligini anglatadi.
Archon Mobile-da biz yaratgan platforma nafaqat mudofaa sektoriga tegishli. Darhaqiqat, bugungi kunda biz o'rgangan barcha muammolar va tahdidlar mobil qurilmalarni o'z tarmog'iga joylashtiradigan har qanday sohani qamrab oladi.
Xo'sh, biz mobil qurilmalar xavfsizligiga qanday yondashuvlarni amalga oshirmoqdamiz? Bizning platformamiz mobil qurilmalar va maʼlumotlar xavfsizligi bilan bogʻliq baʼzi asosiy muammolar va tahdidlarni qanday hal qiladi?

Ishni shaxsiydan ajratish

Asosiysi, bizda oddiy fikr bor. Agar mobil qurilmalarning barcha xavfsiz komponentlarini hamma narsadan ajratib olsak-chi? Bizning tizimimiz foydalanuvchilarga shaxsiy va ish bilan bog'liq faoliyat uchun "shaxslarni" o'rnatish imkonini beradi. Bularni turli yo'llar bilan sozlash mumkin.
Bu shaxslar asosiy OTdan butunlay ajratilgan. Bu shuni anglatadiki, agar xavfsizlik buzilgan bo'lsa, qurilmaning boshqa funksiyalariga kirish deyarli mumkin emas. CSfC muhitida bu oxirgi foydalanuvchilarning telefondan tashqarida mavjud bo'lgan VPN muhitida nozik vazifalarni bajarishini anglatishi mumkin. Agar tasodifan kimdir bu harakatlarni kuzatayotgan bo'lsa, persona tizimi ularga faqat o'sha shaxsdan tashqarida nima sodir bo'layotganini emas, balki oxirgi foydalanish uchun ishlatiladigan VPNni ko'rishga imkon beradi.
Kasalxonalardagi qiziqishlar hamjamiyati kabi tasniflanmagan ma'lumotlar holati uchun ishga sezgir ilovalar bir shaxsda, shaxsiy ilovalar esa boshqasida joylashishi mumkin. Bu sog'liqni saqlash sohasida mobil qurilmalar xavfsizligini ta'minlashga yordam beradigan katta salohiyatga ega.
Agar oxirgi foydalanuvchi o'zining shaxsiy shaxsida fishing elektron pochtasi yoki troyan uslubidagi dastur bilan ishlasa, ishchi shaxs mutlaqo xavfsiz va tahdiddan ajratilgan. Siz hatto ushbu konteynerlarni alohida xavfsizlik siyosati bilan boshqarishingiz mumkin.