ដំណោះស្រាយទ្វារស្វ័យប្រវេសន៍ | មន្ទីរពេទ្យ ឧស្សាហកម្ម និងពាណិជ្ជកម្ម

ម៉ាស៊ីនបញ្ជាក់អត្តសញ្ញាណដែលផ្អែកលើការស្គាល់មុខ OUTUS F-639 បានកាត់បន្ថយពេលវេលាបញ្ជាក់អត្តសញ្ញាណពី ២ វិនាទី ទៅ ≤០,២ វិនាទី នៅលើជាន់គ្រប់គ្រងរបស់ធនាគារអន្តរជាតិឌូបៃ — ដែលបានបំបាត់គ្រប់ជួរឈរចូលប្រើប្រាស់ទាំងអស់ — ខណៈដែលសោអេឡិចត្រូនិកប្រឆាំងនឹងការប៉ះពាល់ (anti-pry) ដែលមានទម្ងន់ ៥០០ គីឡូក្រាម និងប្រព័ន្ធប្រតិបត្តិការ Linux ដែលដំណាំដោយឯករាជ្យ បានផ្តល់ស្ថេរភាព ៦ ខែដោយគ្មានការបរាជ័យ និងគ្មានការរំលោភសុវត្ថិភាព។

រូបមន្តគម្រោង

បញ្ហាដែលកើតឡើង

ជាន់គ្រប់គ្រងរបស់ធនាគារអន្តរជាតិដូហាយ គ្រប់គ្រងការចូលប្រើទិន្នន័យដែលមានភាពប្រណាំង និងទ្រព្យសម្បត្តិដែលមានតម្លៃខ្ពស់។ ប្រព័ន្ធកាតស្វាយបានប្រើមុននេះ មានពេលវេលាអាន ២ វិនាទី។ ដោយមានអ្នកគ្រប់គ្រង ៣០០ នាក់ចូលប្រើជាន់នេះ ជាមធ្យម ៤ ដងក្នុងមួយថ្ងៃ ដែលបានបង្កើតបានជាង ៦០០ ការស្វាយកាតក្នុងមួយថ្ងៃ — ហើយក្នុងពេលចូលប្រើច្រើនបំផុត ចន្លោះម៉ោង ៨–៩ ព្រឹក បានបង្កើតជាជួរឈរដែលមើលឃើញបាននៅច្រវាក់ចូលប្រើរាល់ថ្ងៃព្រឹក។ កាតត្រូវបានបាត់ ឬភ្លេចជាប្រចាំ ហើយការជំនួសកាតមួយគ្រឿង តម្រូវឱ្យមានពេលវេលាគ្រប់គ្រង IT ៣០ នាទី។

ការវាយតម្លៃសមត្ថភាពប្រឆាំងនឹងការប៉ះពាល់ (anti-pry) របស់សោអេឡិកត្រូនិកដែលមានស្រាប់ គឺ ២០០ គីឡូក្រាម — ច្រវាក់ទុកសុវត្ថិភាពរបស់ធនាគារផ្ទាល់ មានការវាយតម្លៃ ៥០០ គីឡូក្រាម។ ចន្លោះរវាងស្តង់ដារគ្រប់គ្រងការចូលប្រើ និងស្តង់ដារច្រវាក់ទុកសុវត្ថិភាព គឺជាបញ្ហាដែលគេដឹងថាមិនសមស្របតាមតម្លៃស្តង់ដារ។ ប្រព័ន្ធនេះក៏តម្រូវឱ្យមានការតភ្ជាប់បណ្តាញជាបន្តបន្ទាប់ផងដែរ៖ ដូហាយប្រទះឃើញការរំខានបណ្តាញ ២–៣ ដងក្នុងមួយត្រីមាស ហើយការរំខាននីមួយៗ បានបិទការចូលប្រើជាន់នេះសម្រាប់អ្នកគ្រប់គ្រង រហ until បណ្តាញត្រឡប់មកដំណើរការវិញ។ ហ្សាយេដ បានគណនាថា ការរំខានបណ្តាញបានបណ្តាលឱ្យប្រសិទ្ធភាពការងាររបស់អ្នកគ្រប់គ្រងថយចុះ ៤០% នៅថ្ងៃដែលរងផលប៉ះពាល់។

អ្វីដែល OUTUS បានធ្វើ

F-639 ផ្ទុកគំរូមុខ 5,000 គំរូនៅលើស្តុកផ្ទុកផ្លាស់ (flash storage) ក្នុងស្ថានទី ហើយដំណាំលើគ្រាប់ប៉ែត Linux 3.10 — វាមិនត្រូវការការតភ្ជាប់បណ្តាញសម្រាប់ការផ្ទៀងផ្ទាត់ទេ។ ក្នុងអំឡុងពេលការរំខានបណ្តាញចំនួនពីរដែលកើតឡើងក្នុងរយៈពេល 6 ខែបន្ទាប់ពីការដំឡើង បុគ្គលិកជាន់ខ្ពស់គ្រប់រូបបានចូលទៅក្នុងបរិវេណដោយធម្មតា ដោយគ្មានការជួយណាមួយទេ។

ការស្គាល់មុខត្រូវបានកែតម្រូវឱ្យបាន ≤0.2 វិនាទីក្នុងមួយការផ្ទៀងផ្ទាត់។ នៅពេលមានការចូលប្រើប្រាស់ 600 ដងក្នុងមួយថ្ងៃ នេះមានន័យថា ទ្វារមិនដែលក្លាយជាឧបសគ្គទេ — ទោះបីជាក្នុងពេលកំពូលក៏ដោយ ក៏គ្មានជួរឈរដែលអាចមើលឃើញទេ។ ពន្លឺ LED បំពេញដែលបានបង្កើតនៅក្នុងម៉ាស៊ីន ធ្វើការកែតម្រូវដោយស្វ័យប្រវេសន៍ទៅនឹងកម្រិតពន្លឺបរិស្ថាន ដើម្បីធានាបាននូវភាពត្រឹមត្រូវក្នុងការស្គាល់មុខ 99.8% ក្នុងពន្លឺទាបដែលជាធម្មតាកើតឡើងនៅតាមជណ្ដើររបស់បុគ្គលិកជាន់ខ្ពស់។ សោចអេឡិចត្រូនិចប្រឆាំងនឹងការប៉ះទង្គិច (anti-pry) ដែលមានទម្ងន់ 500 គីឡូក្រាម បានឆ្លងការធ្វើតេស្តការចូលបង្ខំដោយប្រើការសាកល្បងនាំចេញដោយឯករាជ្យចំនួនបី។ ការគ្រប់គ្រងគំរូមុខចំណាយពេលតិចជាង 1 នាទីក្នុងមួយនាក់ ហើយគាំទ្រការផ្ទុកគំរូជាក្រុមតាមរយៈ USB ឬបណ្តាញ។

លទ្ធផលបន្ទាប់ពី 6 ខែ

គ្មានការបរាជ័យក្នុងការផ្ទៀងផ្ទាត់សិទ្ធិអំពីសុវត្ថិភាពទាំងអស់។ គ្មានការរំលោភសុវត្ថិភាពទាំងអស់។ គ្មានការរំខានដល់ការចូលប្រើប្រាស់ដែលបណ្តាលមកពីការផ្អាកបណ្តាញ (មានការផ្អាកបណ្តាញចំនួនពីរកើតឡើងក្នុងរយៈពេលនេះ)។ គ្មានជួរឈរនៅពេលព្រឹកទាំងអស់។ របាយការណ៍សិក្សាសុវត្ថិភាពរបស់ហ្សាយេដ ក្នុងរយៈពេល ៦ ខែ បានបញ្ជាក់ថា៖ «ល្បឿនការស្គាល់ ០,២ វិនាទី បានបំបាត់ជួរឈរទាំងអស់។ សោះដែលមានទម្ងន់ ៥០០ គីឡូក្រាម បានឆ្លងការធ្វើតេស្តទប់ទល់នឹងការបើកចំហោះដោយកម្លាំងបីដង។ សមត្ថភាពប្រើប្រាស់ក្រៅបណ្តាញ បានធ្វើឱ្យបញ្ហាបណ្តាញមិនប៉ះពាល់ដល់ការចូលប្រើប្រាស់ជាន់គ្រប់គ្រងទៀតទេ។ ពេលវេលាដែលគ្រប់គ្រងប្រើប្រាស់សម្រាប់ការគ្រប់គ្រងការចូលប្រើប្រាស់ បានថយចុះ ៥០%»។ ប្រធានគ្រប់គ្រងកម្រិតខ្ពស់នៅធនាគារ៖ «ចុងក្រោយ សុវត្ថិភាពដែលមិនធ្វើឱ្យយើងយឺតទៀតទេ»

ប្រព័ន្ធប្រើប័ណ្ណស្វាយប៉ះ ប្រទះនឹង OUTUS F-639

លក្ខណៈបច្ចេកទេសសំខាន់ៗ

សំណួរដែលត្រូវបានសួរប្រចាំ

សំណួរ៖ ការប៉ះពាល់គ្រប់គ្រងរបស់ធនាគារយើងត្រូវការការគ្រប់គ្រងចូលប្រើដើម្បីបំពេញស្តង់ដារប្រឆាំងនឹងការចូលប៉ះពាល់ជាក់លាក់មួយ — តើសោរ F-639 បំពេញស្តង់ដារណាខ្លះ?

សោរអេឡិចត្រូនិកប្រឆាំងការទាញចេញ 500 គីឡូក្រាម ត្រូវបានវាយតម្លៃតាមស្តង់ដារ EN 179 និង EN 1125 សម្រាប់ការចេញពីស្ថានភាពបន្ទាន់ ហើយការវាយតម្លៃកម្លាំងរាងកាយ ត្រូវបានផ្គូផ្គងជាមួយតម្រូវការសុវត្ថិភាព EN 1303 កម្រិត 4។ សម្រាប់ស្តង់ដារប្រកបដោយការគ្រប់គ្រងជាតិជាក់លាក់សម្រាប់ធនាគារ (ធនាគារកណ្ដាលរបស់សហរាជ្យអារ៉ាប៊ីអេមីរេត និងអាជ្ញាធរសុវត្ថិភាពហិរញ្ញវត្ថុឌីអេហ្វអេសអេ) យើងអាចផ្តល់ឯកសារបញ្ជាក់ការបំពេញតាមតម្រូវការដែលបានស្នើសុំ។

សំណួរ៖ បុគ្គលិកសំខាន់ៗរបស់យើងមានសក់មុខ ឬស្លៀកវ៉ែនតា — តើភាពច្បាស់លាស់នៃការស្គាល់ក្នុងស្ថានភាពមិនល្អប៉ុណ្ណោះ?

A: ក្បួនដោះស្រាយការទទួលស្គាល់ F-639 អាចដំណាំរូបភាពដែលមានវ៉ែនតា មុខមានសក់ មានគ្រាប់ និងការផ្លាស់ប្តូរពន្លឺមធ្យម។ ភាពត្រឹមត្រូវនៅក្នុងទិន្នន័យសាកល្បងរបស់យើងគឺ ៩៩,៨% ក្រោមលក្ខខណ្ឌពន្លឺ LED ដែលប្រើក្នុងការដំឡើងនេះ។ ចំពោះករណីប្រក្រតីដែលមានលក្ខណៈពិសេស (ឧទាហរណ៍៖ ការគ្របដណ្តប់មុខទាំងមូល) ការប្រើប្រាស់កាតស្វាយជាវិធីបញ្ជាក់អត្តសញ្ញាណបន្ទាប់បន្សំគឺអាចប្រើបាន។

Q: តើ F-639 អាចកត់ត្រា និងនាំចេញកំណត់ហេតុចូលប្រើប្រាស់សម្រាប់ក្រុមត្រួតពិនិត្យ និងបំពេញតាមតម្រូវការផ្ទៃក្នុងរបស់យើងបានឬទេ?

A: បាទ/ចាស។ កំណត់ហេតុចូលប្រើប្រាស់ត្រូវបានផ្ទុកទុកនៅក្នុងស្ថានីយ៍ ហើយអាចនាំចេញជាទម្រង់ CSV តាមរយៈ USB ឬបណ្តាញ។ កំណត់ហេតុជាក់ស្តែងអាចត្រូវបានត្រួតពិនិត្យតាមរយៈច្រកគ្រប់គ្រង។ សម្រាប់ការបញ្ចូលជាមួយប្រព័ន្ធព័ត៌មានសុវត្ថិភាពដែលមានស្រាប់របស់អ្នក (SIEM) យើងគាំទ្រទម្រង់ API ស្តង់ដារ។

Q: តើពេលវេលាដឹកជញ្ជូនទៅកាន់សហរាជ្យអារ៉ាប់អ៊ែមីរ៉េត (UAE) គឺប៉ុន្មាន ហើយតើអ្នកមានការគាំទ្រការដំឡើងនៅក្នុងស្រុកនៅទីក្រុងឌុបៃដែរឬទេ?

A: ពេលវេលាស្តង់ដារពីពេលបញ្ជាទិញរហូតដល់ការដឹកជញ្ជូនទៅដុបៃគឺ ១៨–២៥ ថ្ងៃ។ យើងធ្វើការជាមួយដៃគូផ្នែកបញ្ចូលបច្ចេកទេសដែលមានវិញ្ញាបនប័ត្រនៅក្នុងតំបន់ នៅដុបៃ សម្រាប់ការដំឡើង និងដាក់ឱ្យដំណាំប្រើប្រាស់នៅកន្លែង។ ការដំឡើងសម្រាប់ចំណុចចូលមួយ (access point) ធម្មតាត្រូវការពេល ៤–៦ ម៉ោង។

ទាក់ទង OUTUS ជាមួយផែនការជាន់ និងតម្រូវការអំពីការគោរពតាមគោលការណ៍សុវត្ថិភាពរបស់អ្នក — យើងនឹងផ្តល់ឱ្យអ្នកនូវសេចក្តីបញ្ជាក់បច្ចេកទេស និងការប៉ាន់ស្មានតម្លៃក្នុងរយៈពេល ២៤ ម៉ោង។

រូបថតពិតប្រាកដនៃឧបករណ៍ស្គាល់មុខដែលត្រូវបានដំឡើងនៅលើជាន់គ្រប់គ្រងរបស់ធនាគារ។ បុគ្គលិកធនាគារជាន់ខ្ពស់ ឬបុគ្គលដែលមានសិទ្ធិអនុញ្ញាត កំពុងឈរមុខឧបករណ៍ ដើម្បីផ្ទៀងផ្ទាត់អត្តសញ្ញាណមុនពេលចូលទៅកាន់តំបន់ដែលមានការកំណត់។ បរិយាកាសសុវត្ថិភាពខ្ពស់ ដែលមានការតុបតែងដែលមានគុណភាពខ្ពស់។ រូបថតពិតប្រាកដនៅកន្លែង មិនមែនរូបថតបង្ហាញ (render) ឬរូបគំនូរ (illustration) ទេ។

រូបថតពិតប្រាកដនៅកន្លែងសាងសង់ នៅលើជាន់គ្រប់គ្រងរបស់ធនាគារ។ បុគ្គលិកបច្ចេកទេសកំពុងដំឡើងឧបករណ៍ស្គាល់មុខនៅច្រកចូលដែលមានសុវត្ថិភាព។ ខ្សែ ឧបករណ៍ និងគ្រឿងការពារ អាចមើលឃើញបានច្បាស់។ រូបថតពិតប្រាកដនៅកន្លែង មិនមែនរូបថតបង្ហាញ (render) ឬរូបគំនូរ (illustration) ទេ។

រូបថតផលិតផលពិតប្រាកដនៃឧបករណ៍ស្គ័នមុខ ដែលត្រូវបានរចនាឡើងសម្រាប់គ្រប់គ្រងការចូលទៅកាន់ជាន់គ្រប់គ្រងរបស់ធនាគារ។ ឧបករណ៍នេះរួមមានកាមេរ៉ា អេក្រង់ LCD និងធុងផ្ទុកធ្វើពីលោហៈ។ ឧបករណ៍ដែលបានបង្ហាញនៅក្នុងរូបគឺមិនទាន់ត្រូវបានដំឡើង។ រូបថតផលិតផលពិតប្រាកដ មិនមែនជាការបង្ហាញតាមការគំរូ ឬការគូរប៉ាន់ស្មានទេ។

រូបថតពិតប្រាកដនៃចំណុចប្រទាក់អ្នកប្រើ (UI) នៅលើឧបករណ៍ស្គ័នមុខ នៅជាន់គ្រប់គ្រងរបស់ធនាគារ។ អេក្រង់បង្ហាញគ្រាប់ចាប់រូបមុខ និងសារបញ្ជាដែលថា «សូមមើលទៅកាមេរ៉ា»។ រូបថតអេក្រង់បង្ហាញពិតប្រាកដនៃឧបករណ៍ មិនមែនជាការបង្ហាញតាមគំរូ ឬការគំរូទេ។