Chủ Quyền Dữ Liệu Tuyệt Đối &
100% On-Premises & Air-Gapped
Không gửi một byte dữ liệu ra ngoài biên giới. Độc lập chủ quyền số tuyệt đối cho hạ tầng công nghiệp quốc gia, lưới điện truyền tải và các tập đoàn sản xuất trọng yếu tại Việt Nam.
Kiến Trúc 3 Tầng Cách Ly &
Bảo Vệ Chủ Quyền Số Quốc Gia
Triển khai độc lập hoàn toàn, triệt tiêu mọi nguy cơ gián đoạn do sự cố cáp quang biển quốc tế hoặc lệnh trừng phạt từ các nền tảng đám mây ngoại quốc.
Cụm Private Kubernetes Không Internet
Chạy độc lập 100% trong mạng nội bộ on-premises, triệt tiêu hoàn toàn luồng telemetry outbound với vi phân mạng Cilium eBPF và xác thực chữ ký Cosign.
- Zero Ingress/Egress ngoại vi (Không mở cổng kết nối Internet công cộng)
- Vi phân bảo mật mức kernel với Cilium eBPF Network Security Policies
- Harbor Container Registry nội bộ ký số mật mã Cosign / Notary
- Tương thích 100% Bare-Metal vật lý hoặc cụm ảo hóa VMware vSphere
GovCloud Trung Tâm Dữ Liệu Quốc Gia
Hạ tầng điện toán chủ quyền định hướng theo Nghị quyết 175/NQ-CP (Trung tâm Dữ liệu Quốc gia tại Hòa Lạc) kết hợp mạng lưới Private VPC tại các Data Center chuẩn Tier III (Viettel Pháp Vân, VNPT Thăng Long, FPT Tân Thuận).
- Chiến lược dữ liệu quốc gia theo NQ 175/NQ-CP & chuẩn TIA-942 / Uptime Tier III
- Đường truyền chuyên dụng MetroNet mã hóa phần cứng MACsec Layer 2
- Cơ chế Active-Active đa vùng với độ trễ đồng bộ mạng quang < 4ms
- Tuân thủ toàn diện Nghị định 13/2023/NĐ-CP & Thỏa thuận Xử lý Dữ liệu DPA
Cách Ly Vật Lý Hiện Trường SCADA
Phần cứng Data Diode một chiều (Hardware Unidirectional Diode) trích xuất dữ liệu cảm biến mà không cho phép bất kỳ lệnh ngược chiều nào xâm nhập mạng PLC/DCS.
- Hardware Data Diode quang học đơn hướng (Unidirectional Optical Diode)
- Hỗ trợ native giao thức công nghiệp IEC 61850, OPC-UA, Modbus TCP
- Xác thực thiết bị hai chiều mTLS 1.3 với chip mật mã phần cứng TPM 2.0
- Miễn nhiễm 100% trước tấn công mạng OT từ xa (IEC 62443-4-2 SL-4)
Cây Băm Mật Mã Merkle DAG &
Sổ Cái Kiểm Toán Bất Biến
Mọi giao dịch mua sắm ERP, chỉ số rung động máy CNC và hóa đơn điện tử đều được neo băm mật mã SHA-256. Không thể chỉnh sửa hồi tố, không thể làm giả số liệu kiểm toán.
Neo Băm Merkle Root 60 Giây
Mỗi 60s, toàn bộ giao dịch phân xưởng và kế toán được gom thành block băm duy nhất, công bố lên ledger nội bộ bất biến.
Xác Minh Zero-Knowledge Audit
Kiểm toán viên độc lập thẩm định được tính toàn vẹn của chứng từ tài chính mà không cần truy cập bí mật kinh doanh hay dữ liệu thô.
Tự Động Báo Động Khi Bị Can Thiệp
Bất kỳ thay đổi nào dù chỉ 1 ký tự trong đơn giá PO hoặc giờ máy chạy sẽ làm sụp đổ toàn bộ chuỗi băm upstream ngay tức thì.
Giám Sát Vận Hành Thời Gian Thực &
Cam Kết Sẵn Sàng 99.995%
Bảng trạng thái trực tiếp từ các điểm hiện diện PoP quốc gia, minh bạch cam kết dịch vụ cho hệ thống sản xuất công nghiệp không ngừng nghỉ.
Tier 1: Sẵn Sàng Hạ Tầng SLA
Cam kết thời gian ngừng hoạt động ngoài kế hoạch dưới 26 phút mỗi năm trên GovCloud và Sovereign Multi-Cloud.
Tier 2: Xử Lý Thẳng STP
Tỷ lệ bóc tách và đối soát tự động hóa khép kín GRC/IDP (với baseline 97.4% trên hồ sơ phi cấu trúc phức tạp).
Tier 3: Độ Trễ Truy Vấn P99
Truy vấn đồ thị tri thức Knowledge Graph P99 < 15ms và phản hồi cổng API Gateway < 9ms cho dòng dữ liệu SCADA.
Cư Trú Chủ Quyền Dữ Liệu
100% dữ liệu cư trú tại Việt Nam theo Nghị định 13/2023/NĐ-CP và Nghị quyết 175/NQ-CP Trung tâm Dữ liệu Quốc gia.
HẠ TẦNG TRUNG TÂM DỮ LIỆU QUỐC GIA & 4 ĐIỂM HIỆN DIỆN SOVEREIGN POP
Sẵn Sàng Thiết Lập Pháo Đài An Ninh &
Độc Lập Dữ Liệu Cho Nhà Máy Của Quý Vị?
Đội ngũ chuyên gia kiến trúc an ninh thông tin của Insilos sẵn sàng khảo sát thực địa hiện trường, phân tích luồng dữ liệu SCADA và tư vấn giải pháp cách ly an toàn.