NDAA Uyumlu Yerli OSDP v2 Şifreli Geçiş Kontrol ve NVIDIA Jetson Edge-AI Güvenlik Mimarisi
Savunma sanayii yerleşkeleri, askeri üsler, bakanlıklar ve stratejik enerji tesisleri için dış bulut bağlantısı içermeyen (%100 Air-Gapped / Kapalı Devre), NDAA standartlarına tam uyumlu, SIA OSDP v2.2 AES-128 kriptolu yerli geçiş kontrol panelleri ve NVIDIA Jetson Orin tabanlı uçta yapay zeka (Edge-AI) görüntü analitiği.
NDAA Uyumlu OSDP v2 Şifreli Geçiş Kontrol ve Kapalı Devre Edge-AI Güvenlik Nedir?
NDAA (National Defense Authorization Act) Uyumlu OSDP v2 Geçiş Kontrol ve Edge-AI Güvenlik Mimarisi; savunma sanayii, askeri tesisler ve kritik kamu altyapılarında siber casusluk ve arka kapı (backdoor) riski taşıyan kara listedeki yabancı çipsetlerin ve kopyalanabilir eski Wiegand protokolünün yerine; SIA OSDP v2.2 (AES-128 bit Secure Channel) şifreli yerli kontrol panelleri, EAL6+ sertifikalı DESFire EV3 kriptolu kartlar ve dış internete kapalı yerel ağda NVIDIA Jetson Orin üzerinde çalışan yapay zeka yüz/plaka/ihlal tanıma birimlerinin kullanıldığı yüksek güvenlik standardıdır.
4 Adımda Saha Donanımı, Otomasyon ve Yazılım İş Akışı
Donanımsal röle kilitleme (Interlock), şifreli haberleşme ve gerçek zamanlı ERP/SCADA entegrasyonu.
Wiegand Sniffing Tehdidine Karşı OSDP v2 AES-128
Kart ile okuyucu arasında EAL6+ Mifare DESFire EV3 kriptografisi, okuyucu ile panel arasında ise SIA OSDP v2.2 AES-128 şifreli RS-485 güvenli kanal (Secure Channel) kullanılır; kablo dinleme ve kart klonlama imkansız hale gelir.
İnternetsiz (Air-Gapped) Uçta Yapay Zeka Doğrulama
Yüz tanıma, plaka okuma (ALPR) ve yasak bölge çevre ihlal analitiği dış buluta çıkmadan tesis içindeki NVIDIA Jetson Orin NX/AGX (100-275 TOPS) Edge-AI kutularında milisaniyeler içinde işlenir.
Kriptolu Odalar İçin Dual-Custody ve Airlock Kilitleme
Kozmik oda, silahlık, AR-GE laboratuvarı ve sunucu odalarında iki yetkili personelin ardışık doğrulaması (Dual-Custody), 2-kapılı Interlock (Airlock) ve Global Anti-Passback kuralları donanımsal olarak işletilir.
ISO 27001 ve Tesis Güvenlik Belgesi Denetim Raporlaması
Tüm erişim denemeleri, kapı zorlama (Forced Open), kapı açık kaldı (Held Open) ve okuyucu sabotaj (Tamper) alarmları kriptolu imzayla yerel SIEM/Syslog sunucularına aktarılır.
Kritik Tesis & Savunma Yerleşkesi OSDP v2 + Edge-AI Mimari Planlayıcı
Tesisinizin ölçeğini girin, önerilen donanım/yazılım mimarisini ve keşif paketini anında oluşturun.
Donanım, Protokol ve Entegrasyon Teknik Parametreleri
Endüstriyel dayanım, siber güvenlik ve yazılım entegrasyon standartları.
| Teknik Parametre / Sistem Katmanı | XPass & Kontrolsan Mühendislik Standardı |
|---|---|
| Okuyucu – Panel İletişim Protokolü | SIA OSDP v2.2 (Open Supervised Device Protocol), AES-128 SCBK Kriptolama, Sürekli Hat & Tamper Denetimi |
| Akıllı Kart & Biyometri Kriptografisi | NXP Mifare DESFire EV3 (Common Criteria EAL6+ Donanım Güvenliği), SHA-256 Biyometrik Özellik Vektörü |
| Edge-AI Görüntü İşleme Donanımı | NVIDIA Jetson Orin Nano / Orin NX / AGX Orin Endüstriyel AI Box (40 TOPS – 275 TOPS TensorRT Hızlandırma) |
| Optik & Kamera Uyumluluğu | NDAA Bölüm 889 Uyumlu Sony Starvis / FCB-EV9520L Sensör Altyapısı, ONVIF Profile S/G/T |
| Ağ & Sunucu İzolasyonu | %100 On-Premise / Air-Gapped (İnternetsiz Kapalı Devre VLAN) Çalışma, TLS 1.3, 802.1X Port Güvenliği, SNMP v3 |
| Fiziksel Çevre Güvenliği Entegrasyonu | PAS 68 / IWA 14-1 K12 Hidrolik Road Blocker, Mantar Bariyer, Tam Boy Turnike ve 4K Line-Scan Araç Altı Görüntüleme (UVSS) |
Kopyalanabilir Resmi İhale ve Satın Alma Teknik Şartname Maddeleri
MADDE 1 (NDAA ve Siber Güvenlik Uyumluluğu): Teklif edilecek geçiş kontrol panelleri, biyometrik terminaller ve kameralar NDAA (National Defense Authorization Act) Bölüm 889 kapsamında kısıtlanmış üreticilerin çipsetlerini içermemeli; sistem dış internet bağlantısına ihtiyaç duymadan %100 kapalı devre (Air-Gapped On-Premise) yerel sunucu mimarisinde çalışmalıdır.
MADDE 2 (OSDP v2.2 Şifreli Haberleşme): Kart okuyucular ve biyometrik terminaller ile geçiş kontrol panelleri arasındaki veri iletişimi eski tip şifresiz Wiegand protokolü yerine SIA OSDP v2.2 standardında, AES-128 bit simetrik anahtar şifrelemesi (Secure Channel) ve çift yönlü sabotaj (Tamper) izleme özelliği ile sağlanmalıdır.
MADDE 3 (EAL6+ Kriptolu Kart Standardı): Sistemde UID kopyalamaya açık 125 kHz Proximity veya Mifare Classic kartlar kesinlikle kullanılmayacak olup, Common Criteria EAL6+ güvenlik sertifikalı 13.56 MHz Mifare DESFire EV3 uygulama bazlı şifreli kartlar kullanılacaktır.
MADDE 4 (Edge-AI Uçta Yapay Zeka Birimi): Nizamiye plaka tanıma, araç altı görüntüleme ve çevre güvenlik video analitiği işlemleri, NVIDIA Jetson Orin serisi endüstriyel Edge-AI işlemciler üzerinde yerel olarak (bulut bağımsız) gerçek zamanlı koşturulmalıdır.
MADDE 5 (Gelişmiş Erişim Senaryoları): Kontrol panelleri sunucu bağlantısı kopsa dahi donanımsal hafızasında Global Anti-Passback, Çift Yetkili Geçiş (Dual-Custody / Two-Man Rule), Interlock (iki kapının aynı anda açılmasını engelleme) ve Tehdit Altında Şifre (Duress Code) senaryolarını kesintisiz yürütmelidir.
Bütünleşik Donanım ve Yazılım Üretici Ağı
Aracı veya kutu satıcısı olmadan, donanım ve yazılımın her katmanında doğrudan uzman üretici markalarımızla tek muhatap garantisi.
Kontrolsan.com.tr — Yerli Savunma & Endüstriyel Geçiş Kontrol Mühendisliği →
Askeri tesisler, kamu kurumları ve kritik altyapılar için yerli AR-GE geçiş kontrol panelleri ve yüksek güvenlikli mekatronik sistemler.
Jetson.com.tr — NVIDIA Jetson Orin Endüstriyel Edge-AI Donanım Platformu →
Kapalı devre savunma, sınır güvenliği, otonom İHA/İKA ve gerçek zamanlı video analitiği için fansız Jetson Orin NX/AGX bilgisayarlar.
Kontrolsan.com — Kurumsal Otomasyon ve Siber-Fiziksel Güvenlik Sistemleri →
Entegre bina otomasyonu, çevre güvenliği ve yüksek güvenlikli erişim kontrol teknolojileri.
Mühendislik, Kurulum ve Entegrasyon Hakkında Sıkça Sorulan Sorular
Neden savunma sanayii ve kamu projelerinde Wiegand yerine OSDP v2 zorunlu tutuluyor?
Sistem tamamen internetsiz (Air-Gapped) kapalı ağda çalışabilir mi?
Mevcut tesisimizdeki NATO ve Savunma Sanayii referans tecrübeniz nedir?
Kozmik oda ve laboratuvarlar için Çift Onay (Two-Man Rule) ve Interlock desteği var mı?
Yangın veya acil tahliye durumunda yüksek güvenlikli kapılar nasıl davranır?
Projeniz İçin Ücretsiz Mühendislik Keşfi ve Anahtar Teslim Teklif Alın
Ankara merkezli AR-GE ve üretim gücümüz, 81 ilde yerinde keşif ve SLA garantili servis ağımızla tesisinize özel mimari projeyi 2 saat içinde hazırlayalım.
