Air Gap là gì?
Máy tính/mạng không kết nối trực tiếp với Internet hoặc bất kỳ hệ thống trực tuyến nào. Máy tính air-gapped không truy cập Internet, cách ly hoàn toàn.
Thiết bị air-gapped
Đảm bảo thiết bị không kết nối với mạng bên ngoài. Dùng khi cần bảo mật tối đa cho hệ thống hoặc dữ liệu nhạy cảm.
Air Gap trong kiến trúc mạng
Biện pháp bảo mật vật lý: cô lập mạng máy tính khỏi kết nối bên ngoài (Internet). Tạo khoảng trống vật lý ngăn hacker/malware xâm nhập.
Môi trường Air Gap
Cách ly vật lý mạng máy tính khỏi mạng không an toàn (Internet công cộng, LAN không bảo mật). Máy tính/network không kết nối với thiết bị nào khác.
Cơ chế hoạt động
Máy tính air-gapped: không có kết nối dây hay không dây ra thế giới ngoài. Chuyển dữ liệu phải vật lý: ghi vào USB → chuyển tay → cắm vào máy khác. Không có mạng ảo.
Phân loại Air Gap (ngữ cảnh khác)
- Type A/AA (Cấp nước): Phòng ngừa ngược dòng nước, cho phép tràn ra khí quyển không giới hạn
- Máy rửa bát: Ngăn nước thải/ô nhiễm quay lại nước sạch (lắp ~2 inch trên bồn rửa)
- An toàn thực phẩm: Rào cản vật lý tách nước uống và nước không uống, phổ biến tại nhà máy chế biến
Mục đích máy tính air-gapped
Đảm bảo mạng an toàn cách ly vật lý khỏi mạng không an toàn (Internet công cộng, LAN không bảo mật). Ngăn malware từ xa xâm nhập.
Triển khai Air-gapped Deployment
Cụm máy không kết nối trực tiếp Internet/mạng ngoài khi cài đặt và runtime. Mọi dữ liệu chuyển vào phải qua kênh an toàn (USB đã quét, media vật lý).
Logical Air Gap (Khoảng cách logic)
Hai hệ thống kết nối tại giao diện nhưng: (a) có kết nối vật lý, (b) không có kết nối logic tự động, (c) chỉ truyền dữ liệu qua kiểm soát con người (thủ công).
Air-gapped Cloud
Lớp bảo mật thêm chống tấn công mạng. Repository offline mặc định, mạng cô lập. Tương tự backup air-gapped on-premises nhưng trên đám mây.