ИИ без интернета: развёртывание в изолированной сети

Чем отличается изолированная сеть

• нет доступа к внешним API и репозиториям;
• модели, библиотеки и обновления переносятся по регламенту;
• нет удалённой поддержки подрядчика без специального порядка;
• мониторинг и журналы остаются внутри контура.

Что нужно подготовить

Оборудование

Серверы с GPU, хранилище, сеть. Мощность определяется по результатам пилота, который можно провести в обычном контуре на обезличенных данных.

Пакет развёртывания

Все компоненты собираются заранее в проверенный пакет: модели, программное обеспечение, зависимости, инструкции. Пакет проходит проверку службы ИБ перед переносом.

Регламент обновлений

Как и с какой периодичностью переносятся новые версии моделей и исправления, кто их проверяет, как откатиться в случае проблем.

Эксплуатация

Кто внутри организации отвечает за работу системы, мониторинг, резервные копии и разбор инцидентов.

Безопасность внутри контура

Изоляция от интернета не устраняет внутренние риски:

• права доступа на уровне документов;
• журнал запросов;
• защита от манипуляций через загруженные файлы;
• контроль того, что модель и зависимости не изменены.

Ограничения

• обновления реже и требуют процедуры переноса;
• сложнее диагностировать проблемы без удалённого доступа;
• выбор моделей ограничен теми, лицензия которых разрешает такое использование;
• выше требования к квалификации внутренней ИТ-службы.

Частые вопросы

Можно ли сначала проверить качество вне контура?

Да, на обезличенных или открытых документах. Это позволяет выбрать модель и оценить мощность до переноса.

Как подрядчик поддерживает систему без доступа?

По регламенту: через выезд специалиста, передачу журналов в обезличенном виде или обновления пакетом.

Сколько времени занимает развёртывание?

Зависит от процедур проверки в организации. Техническое развёртывание готового пакета занимает дни, согласования могут занимать больше.