Die Luglug-Definisie
Luglug = Fisiese Skeiding Van Netwerke. 'n Luglug-Stelsel Het Nul Verbindings Na Enige Ander Netwerk.
┌─────────────────────┐
│ Air-Gapped Computer │
│ (Presidio Local) │
│ (Offline Only) │
└─────────────────────┘
NO INTERNET
NO WIFI
NO ETHERNET
(Only USB/Disk I/O)
Die Regering-Scenario
Usecase: VSA-Lugmag-Datastel
Die VSA-Lugmag Soek 'n Stelsel Om Militêre-Personeelregisters Te Anonimiseer Vir Navorsing:
- Personeelnomme
- Militêre-Rang
- Basis-Lokasie
- Veiligheid-Klaring-Vlak
Vereiste: Niks Van Die Oorspronnklike Data Mag In 'n Netwerk Wees Waar Dit Gehack Kan Word.
Die Luglug-Verwerking-Reël
Stap 1: Laai Gegewens Op 'n USB-Skyfie
Gewone Stelsel (Verbonde Internet) Laai Die Gegebenslêer op 'n USB.
Stap 2: Sit Die USB In Die Luglug-Stelsel
'n Aparte Bediener (Nul Internet-Verbinding) Lees Die USB.
Stap 3: Voer Presidio Plaaslik Uit
# In die luglug-stelsel
presidio-analyzer --input /mnt/usb/military-records.csv --output /mnt/usb/anonymized.csv
Stap 4: Verwyder Die USB
Die Anonimiseerde Gegebenste Verlaat Die Luglug-Stelsel Slegs Op USB.
Stap 5: Sit Die USB In 'n Normaal-Stelsel
Die Anonimiseerde Gegebenste Kan Nou Geruggeneem Word Vir Navorsing.
Die Sekuriteits-Voordeel
- Nul Netwerk-Aanval: Geen Internet = Geen Hacker-Ingang
- Nul Wolk-Blootstelling: Gegebenste Bly Op Fisiese Toestellies
- Volle Kontrole: Geen Derde-Partye Toegang
- Volle Ouditasie: Alles Is Op Disk, Kan Gerespierd Word
Die Anonym.legal Luglug-Implementering
Docker-Container Vir Luglug
FROM python:3.11-slim
# Installeer Presidio
RUN pip install presidio-analyzer presidio-anonymizer
# Kopieër Lokale Modelle (Wat Voor Afgeladen Is)
COPY models/ /models/
# Script
COPY anonymize.py /app/anonymize.py
WORKDIR /app
CMD ["python", "anonymize.py"]
Uitvoering
# Build container op 'n gewone stelsel
docker build -t luglug-presidio .
# Voer docker-beeld op 'n Luglug-stelsel Uit
docker run -v /mnt/usb:/data luglug-presidio /data/input.csv > /data/output.csv
Voordeel
- Geen Netwerk-Toegang: Docker Container Kan Nie Internet-Verbind Nie
- Determinalistiese: Dieselfde Inset → Dieselfde Uitset
- Versleuterd: Geen Gegebenslekking
Sleutelleering: Luglug Is Die Uiterste Sekuriteit
Takeaway: Vir Militêre/Sekuriteitsgegebenste, Luglug + Plaaslik Presidio = Enigste Geldige Opsie.