Scientific Reports· 2026Q1
Düşük maliyetli dijital yayıncılık için bölünmüş düzlem, tek yönlü tanıtım mimarisi
A split-plane, one-way promote architecture for low-cost digital publishing
- 0atıf
- Q1SCImago
- 2026yıl
Kısa özet
Yeni bir altyapı farkındalığına sahip Sıfır Güven Mimarisi (IA-ZTA), kaynak kısıtlı yayıncıların ticari ZTNA hizmetleri olmadan çalışmasını sağlar; değiştirilebilir bir kopya olarak halka açık bir VPS ve alım/yönetim için bir Kubernetes kümesi kullanır.
Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.
Ana noktalar
- Kaynak kısıtlı dijital yayıncılar için bölünmüş düzlem mimarisi olan IA-ZTA'yı tanıtır.
- Halka açık VPS değiştirilebilir bir kopya görevi görür; alım/yönetim bir Jakarta Kubernetes kümesinde çalışır.
- Kontrol düzlemi WireGuard tanıtım oturumlarını başlatır, kopya tarafından başlatılan bağlantıları engeller.
- OWASP Nginx ve honeypot zararsız yollarda 0 yanlış pozitif gösterdi; keşif yollarında doğru pozitif oranları sırasıyla 0.21 ve 0.50 idi (p=0.125).
- 41.247 yayınlanmış tanımlayıcı ve 4.54 GiB yükleme, halka açık site kullanılabilir durumdayken 183 saniyede boş depolama alanına kopyalandı.
Yapay zekâ ile başlık ve abstract'tan üretildi; tam metin okunmaz.
Özet (abstract)
Abstract Resource-constrained publishers need a public origin, an editorial pipeline, and administrative access without relying on a commercial Zero-Trust Network Access service. We describe a split-plane pattern, termed infrastructure-aware Zero Trust architecture (IA-ZTA), deployed for the LyndHub news portal. A public virtual private server operates as a replaceable production replica, while ingest and administration run on a Jakarta Kubernetes cluster behind carrier-grade network address translation and without node External-IP assignments. The control plane initiates WireGuard promotion sessions, and new sessions from the replica toward the control plane are dropped. Bidirectional probes conducted during system validation supported this directional policy. In a same-host laboratory comparison, an official OWASP Core Rule Set Nginx image and a honeypot front both produced zero false positives on 80 benign portal paths; their true-positive rates on 14 reconnaissance paths were 0.21 and 0.50, respectively, without a statistically significant paired difference (exact McNemar p = 0.125). Separately, 41,247 published identifiers and 4.54 GiB of uploads were copied to empty storage in 183 s while the public site remained available. The architecture limits, but does not eliminate, the consequences of public-replica compromise.
Yazarların özeti; kaynağından alınmıştır. Scientific Reports, 2026 · DOI ↗
Ücretsiz hesapla devam et
Makaleye Sor ile bu makaleye günde 3 soru ücretsiz; makaleyi kaydet, kaynakçasını al, ilgi alanına göre her gün yeni özetler. Çıkarımlar Premium.
Web'de ücretsiz devam etGoogle ya da Apple hesabınla giriş; kart istemez. Bu makaleye geri dönersin.
Telefonda:
Alan: Bilim Tarihi ve Felsefesi
History and Philosophy of ScienceArts and Humanities