سيادي · محصّن سيبرانياً · مبني على Rust
شبكة الكاميرات ليست أوثق من سلسلة أدلتها، ولا أكثر أماناً من البنية التي تقوم عليها. نحن نصمّم التحليلات والمنصة السيادية التي تعمل عليها بوصفهما نظاماً واحداً.
تبقى البيانات كاملة داخل الدولة. يعمل النظام دون اتصال وداخل شبكة معزولة (air-gap) تماماً. لا اعتماد على سحابة خارجية.
يُبنى الأمن داخل كل طبقة منذ البداية، ولا يُضاف لاحقاً. هذا هو تخصصنا الجوهري.
لا لغات مفسَّرة في بيئة الإنتاج. سطح هجوم أصغر وقابل للتدقيق من الطرف إلى الطرف.
تشفير يصمد أمام العصر الكمّي من اليوم — عبر عملنا في التشفير ما بعد الكمي (post-quantum cryptography) ضمن NIZAM.
المشكلة
زيادة عدد الكاميرات لا تزيد الرؤية. تصطدم المؤسسات بالجدران الأربعة نفسها.
عشرات من عمليات البثّ المباشر يتابعها مشغّل واحد. يتراجع التركيز خلال دقائق، وتمرّ اللحظة الحرجة في تلك الأثناء.
إثبات حادثة يعني ساعات من المراجعة اليدوية للتسجيلات. يُعثر على اللقطة، لكن بعد فوات الأوان.
لا تسمح التشريعات ولا الأمن التشغيلي بإرسال بيانات الفيديو إلى سحابة خارجية. ومعظم منتجات التحليلات تشترط ذلك تحديداً.
كل حاجة جديدة تعني مشروعاً جديداً وانتظاراً جديداً وفاتورة جديدة. ولا تستطيع المؤسسة تعديل نموذجها بنفسها.
المعمارية التقنية
ست مراحل مصمَّمة لتعمل كنظام واحد. وتترك كل مرحلة للتي تليها سجلاً قابلاً للتدقيق.
ONVIF / RTSP
استقبال متعدد القنوات من كاميراتكم الحالية. لا حاجة إلى تغيير الكاميرات.
استقبال بلا نسخ (zero-copy)
جدولة الإطارات وإدارة الضغط العكسي (backpressure). لا لغات مفسَّرة، واستهلاك موارد يمكن التنبؤ به.
H200 GPU · MIG
نماذج مدرَّبة على المهمة تعمل على وحدات معالجة رسومية مقسَّمة.
ClickHouse
تُحفظ الأحداث والبيانات الوصفية بصيغة قابلة للاستعلام حتى عند الأحجام الكبيرة.
محرك BATIN
قواعد، ومنع تسرّب البيانات، وتوليد إنذارات في الزمن الحقيقي.
لوحة RBAC · واجهات API
شاشات مشغّل قائمة على الأدوار، وواجهات برمجية مفتوحة للأنظمة الخارجية.
يُكتب كل مقطع وكل عملية كشف في HAFIZ ضمن سلسلة تجزئة SHA-256 — يُكشف أي عبث به، ويبقى قابلاً للدفاع أمام القضاء.
ثلاثة فوارق
هذه ليست عناوين تسويقية، بل قرارات تصميم اتُّخذت في أساس المعمارية ولا رجعة فيها.
لا سحابة، ولا واجهات خارجية، ولا اتصال بالمورّد للتحقق من الترخيص. يجري التركيب دون إنترنت، ويعمل النظام بكامل وظائفه داخل شبكة معزولة. وتبقى البيانات داخل الدولة.
يُحفَظ إطار كل إنذار حفظاً دائماً على القرص ويُختم بخوارزمية SHA-256. وتُسجَّل جميع العمليات في سجل تدقيق غير قابل للتعديل مرتبط بسلسلة تجزئة، ويمكن التحقق من السلسلة بضغطة واحدة.
تُطوَّر النماذج داخلياً وتُدرَّب على بيانات موقعكم، ثم يُعاد تدريبها في الموقع كلما تغيّرت الظروف. وتدور الدورة كاملة، من الوسم حتى النشر، على خادمكم ودون كتابة سطر برمجي واحد.
عرض بالطبقات
تتدفق البيانات من الأسفل إلى الأعلى. ويقطع الأمن والسيادة كل طبقة أفقياً.
واجهة المشغّل · لوحات RBAC وواجهات برمجية آمنة
قواعد، ومنع تسرّب البيانات، وإنذارات في الزمن الحقيقي
تحليلات ClickHouse · مخزن أدلة HAFIZ غير القابل للتعديل
H200 · MIG · نماذج مدرَّبة على المهمة
وكيل Rust · فك الترميز والجدولة والضغط العكسي
كاميرات IP · ONVIF / RTSP · أنظمة VMS الحالية
PRODUCT = منتج مملوك لـ Vaidome · Vaidome = مطوَّر داخلياً · الأخضر = جاهز للإنتاج
يشمل كل الطبقات
وظائف الذكاء الاصطناعي
تُطوَّر جميع النماذج داخلياً وتُدرَّب على بيانات خاصة بالموقع والمهمة، ثم يُعاد تدريبها في الموقع كلما تغيّرت الظروف. ويعمل الاستدلال على زمن تشغيل Rust لدينا، بلا اعتماد على لغات مفسَّرة.
التقاط اللوحات في مسارات متعددة ومطابقتها مع قوائم المراقبة.
مطابقة الهوية مع ضوابط استخدام مشروعة.
تحليلات الإشغال والتدفّق والتجمّع.
عبور الخطوط، واختراق المناطق، وشذوذ الحركة.
تصنيف الأجسام والمركبات وعدّها وتتبّعها.
كشف الحركة غير الطبيعية ومدة المكوث.
تنبيهات الأمتعة المهملة والأغراض غير المصحوبة.
كشف الملابس أو العلامات المحددة.
الكشف وحده لا يكفي. القواعد هي التي تقرر أي كشف يتحول إلى إنذار، ويضع هذه القواعد فريق التشغيل لديكم.
اختراق المناطق، وعبور الخطوط، والدخول والخروج، وعدّ الأشخاص.
التعتيم والتشويش وتغيير المشهد وتجمّد الصورة — يُحسب من الإطار المتاح دون كلفة إضافية.
سيناريوهات متعددة الخطوات مثل: «إذا توقف في هذه المنطقة خلال 30 ثانية من عبوره ذلك الباب».
لا تعمل القواعد إلا في الأوقات التي تحددونها، ويمكن تعريف نوافذ الصيانة.
دورة حياة النموذج
النماذج الجاهزة عامة الغرض. أما الدقة العالية في الميدان فتأتي من التدريب على صور المؤسسة نفسها — ولهذا الغرض تحديداً بُني Studio.
اجمعوا الأمثلة برسم مربعات على تسجيلاتكم الخاصة.
أنشئوا مجموعة تدريب ذات إصدار محدد وقابلة لإعادة الإنتاج.
ابدؤوا التدريب على وحدة المعالجة الرسومية (GPU)، وتابعوا التقدّم والمقاييس.
جرّبوا في الوضع الظلّي، وراجعوا بطاقة الجودة، ثم انشروا عبر بوابة موثّقة بالتدقيق.
الدقة لا تُدّعى بل تُقاس. تُحسب بتقييم COCO القياسي على مجموعة اختبار مجمّدة، وتُعرض النتائج على مستوى كل صنف.
مثال من قياس حقيقي. نتيجتكم تعتمد على بياناتكم وعلى تعريفات الأصناف لديكم.
تنتقل عمليات الكشف دون العتبة وإشارات «إنذار خاطئ» من المشغّل إلى طابور الوسم الذي يغذّي الإصدار التالي من النموذج. ويتكيّف النظام مع موقعكم كلما زاد استخدامه.
الأدلة والامتثال
النظام الأمني الذي لا يستطيع الدفاع عن السجل الذي ينتجه هو نظام مراقبة فقط. بُنيت سلسلة الأدلة على هذا الاحتياج منذ البداية.
يحتوي كل سجل على قيمة تجزئة (hash) السجل الذي يسبقه. وتغيير سطر واحد يُفسد السلسلة كاملة، ويكشفه التحقق فوراً.
التحقق من سلسلة التدقيق
2,550,994سجل32 ثانية
يُحفَظ إطار الإنذار ومقطع الحدث حفظاً دائماً على القرص، وتُحسب قيمة التجزئة لكل منهما. وأي تعديل لاحق يصبح قابلاً للكشف.
يُسلَّم التقرير والإطار والمقطع وبيان المحتويات في حزمة واحدة خارج المؤسسة. ويتحقق المستلم منها بمدقّق يعمل دون اتصال.
تستمر سياسة مدة الاحتفاظ في العمل، بينما تُقفل السجلات محل التحقيق ضد الحذف.
يُفصل الوصول إلى البيانات عبر PostgreSQL RLS بمبدأ الرفض عند الفشل. ولا يستطيع دور غير مخوّل الاستعلام عن البيانات.
من غيّر، ومتى، وماذا — يُكتب ذلك كله في السلسلة ويجري التحقق منه بضغطة واحدة.
يجري التحقق من الاستعادة بتمارين فعلية، ويُدعم التزامن داخل الشبكة المعزولة.
الأمن السيبراني — تخصصنا الجوهري
الأمن ليس طبقة تُضاف لاحقاً فوق التحليلات المرئية (video analytics)، بل هو المنصة نفسها.
CRYSTALS-Dilithium و SPHINCS+ من خلال عملنا في NIZAM — مقاومة لهجمات «اجمع اليوم وفكّ التشفير لاحقاً».
تجعل سلسلة تجزئة SHA-256 في HAFIZ أي عبث بأي سجل أو مقطع قابلاً للكشف، ويبقى الدليل قابلاً للدفاع أمام القضاء.
أدوار دقيقة، ومبدأ الحد الأدنى من الصلاحيات، ووصول متعدد العوامل عبر المنصة بأكملها.
تُشفَّر البيانات أثناء النقل وفي حالة السكون في كل طبقة من طبقات المنصة.
أنفاق IPsec IKEv2، وشبكات VLAN مجزّأة، وتشغيل داخل شبكة معزولة وشبكات مغلقة.
زمن تشغيل إنتاجي مكتوب بلغة Rust بالكامل — بلا لغات مفسَّرة، وبأدنى سطح هجوم.
المنصة التي تقوم عليها التحليلات
التحليلات المرئية هي الجزء الظاهر فقط. وتحتها أربعة منتجات مملوكة لنا: Hafiz في بيئة الإنتاج، والثلاثة الأخرى جاهزة للإنتاج.
تخزين آمن ووصول سريع للبيانات
مراقبة الشبكة والبيئة
المراقبة ومنع تسرّب البيانات
التشفير ما بعد الكمي
جولة في الشاشات
تعمل واجهة المنتج بالتركية والإنجليزية. وصُمّمت كل شاشة ليتخذ المشغّل خطوته التالية بنقرة واحدة.
تخطيطات من 1×1 إلى 4×4، وإسناد الكاميرات إلى المربعات، وجدران مسمّاة، ووضع الجولة.
شاشة 1 / 15
الأداء والتوسّع
القيم التالية أرقام تشغيل تمثيلية على العتاد المحدد، ويجري التحقق منها وفق اتفاقية مستوى الخدمة المتفق عليها في مرحلة القبول.
نحو 300 بث متزامن بدقة 1080p لكل عقدة GPU، والتوسّع شبه خطي. ويعرض الرسم البياني إسقاطاً خطياً لهذا الرقم. ويمتد الاحتفاظ بالأدلة إلى مقياس البيتابايت.
كبح ضجيج الإنذارات
44.1 حدث/دقيقة1 إنذار/دقيقة
تُجمَّع الأحداث المتقاربة في واقعة واحدة، فلا يُغرَق المشغّل بالإنذارات.
زمن تقرير 30 يوماً
2.94 ثانية26 مللي ثانية
بفضل طبقة التلخيص تُفتح التقارير فوراً.
كلفة قياس أداء GPU
10 ثوانٍ~30 مللي ثانية
ثلاثة بالألف من نواة واحدة؛ فالقياس لا يُبطئ النظام.
كفاءة مقاسة
التكامل
يتحقق التشغيل البيني عبر معايير مفتوحة منشورة. ونتكامل مع المنصات المعروضة من خلال هذه المعايير — لا بصفة موزّع معتمد.
ONVIF · RTSP — يتكامل مع Milestone و Genetec وغيرهما من أنظمة VMS.
واجهة متوافقة مع S3 (أكثر من 90 نقطة نهاية) — HAFIZ أو أي هدف S3.
واجهات REST و gRPC — صدّروا النماذج والأحداث إلى تطبيقات الأطراف الثالثة.
تدفّقات syslog و CEF — تصل الإنذارات إلى مركز العمليات الأمنية (SOC) القائم لديكم.
GeoJSON وواجهات خدمات الخرائط — اعرضوا الكاميرات وعمليات الكشف على الخريطة.
Webhook مع HMAC، وبريد SMTP، و MQTT (QoS 1)، و SNMP (TRAP/INFORM).
مقاييس Prometheus، ولوحة Grafana جاهزة، وقياس أداء GPU.
تُوضع الإشعارات الفاشلة في طابور ويُعاد إرسالها بتراجع أسّي. ويمكن ربط الإجراءات الخارجية الحرجة بموافقة المشغّل.
منهجية التركيب والتنفيذ
تبدأ العملية بقبول عرضنا، ويتبع التنفيذ المسار المرحلي التالي.
مسح الموقع، وتقييم الكاميرات والشبكة، وتحديد الاحتياجات.
تجربة بعدد محدود من الكاميرات لإثبات الكشف والأداء على بياناتكم.
تدريب النماذج ومعايرتها في الموقع وفق بيئتكم.
تركيب مرحلي وآمن عبر الشبكة بأكملها.
التكامل، واختبارات القبول، والانتقال إلى الإنتاج.
تأهيل المشغّلين والمسؤولين عن الإدارة.
صيانة مرتبطة باتفاقية مستوى الخدمة، وتحديثات، وإعادة تدريب النماذج.
تُنقل حزمة التركيب عبر USB، ويعمل التحقق من SHA-256 بمبدأ الرفض عند الفشل. ولا يُثبَّت على خادم العميل شيء سوى Docker، ولا تحتاج أي خطوة إلى إنترنت.
حدّ الشبكة المعزولة
كاميرات IP
ONVIF / RTSP
خادم المؤسسة
تحليل · تسجيل · لوحة
محطات المشغّلين
شبكة المؤسسة
مجالات الاستخدام
الفارق بين القطاعات ليس برمجية خاصة، بل نموذج مدرَّب على بيانات المؤسسة نفسها. والأحداث أدناه أمثلة نمطية.
تُرى الحوادث لحظة وقوعها، ويُدافع عنها لاحقاً بدليل مختوم.
المصداقية والابتكار
حين يتعذّر ذكر مراجع بالاسم، تستند مصداقيتنا إلى أعمالنا المنشورة وإلى اعتراف مستقل.
قُبل عملنا في التشفير ما بعد الكمي للعرض في ندوة لحلف شمال الأطلسي (NATO) — تحقّق خارجي من العلم الذي يقوم عليه NIZAM.
إصدار عام لأكثر من 40,000 سطر بلغة Rust: أكثر من 90 نقطة نهاية S3، وتدقيق بسلسلة تجزئة على نمط سلاسل الكتل، وقدرات PQC، وتزامن عبر الشبكة المعزولة.
جهد مخصص في التشفير ما بعد الكمي يحصّن المنصة أمام تهديدات «اجمع اليوم وفكّ التشفير لاحقاً».
عناقيد H200 GPU مقسّمة بـ MIG · مسارات تعلّم آلي على Kubernetes / KubeFlow · تحليلات عمودية عالية الإنتاجية وتخزين كائنات آمن · شبكة مشفّرة بين المواقع.
تُشارَك المراجع المسمّاة في مرحلة القائمة القصيرة، ضمن اتفاقية عدم إفصاح (NDA) وبموافقة خطية من كل عميل، ويمكننا ترتيب مكالمات مرجعية مباشرة. وفي عمليات النشر الحساسة والحرجة أمنياً، تبقى أعداد عمليات النشر ومواقعها سرية.
ملخص تقني
مرجع جاهز لكرّاسة الشروط وملف المناقصة.
| البند | القيمة |
|---|---|
| النشر | داخل المؤسسة (on-prem)، ويعمل كاملاً دون اتصال أو داخل شبكة معزولة |
| إقامة البيانات | تبقى البيانات كاملة داخل الدولة؛ بلا اعتماد على سحابة خارجية |
| العتاد | وحدات NVIDIA GPU (H200 · تقسيم MIG)، أو نمط تشغيل يعتمد على المعالج المركزي (CPU) وحده |
| بروتوكول الكاميرات | ONVIF · RTSP؛ يعمل جنباً إلى جنب مع أنظمة VMS الحالية |
| زمن التشغيل | زمن تشغيل إنتاجي مكتوب بلغة Rust بالكامل؛ بلا لغات مفسَّرة |
| طبقة البيانات | تحليلات ClickHouse · PostgreSQL (RLS) · مخزن كائنات HAFIZ المتوافق مع S3 |
| التكامل | REST · gRPC · S3 (أكثر من 90 نقطة نهاية) · Webhook + HMAC · SMTP · syslog RFC 5424 / CEF · MQTT (QoS 1) · SNMP · GeoJSON |
| قابلية الملاحظة (observability) | مقاييس Prometheus · لوحة Grafana جاهزة · قياس أداء GPU |
| التشفير | تشفير من الطرف إلى الطرف أثناء النقل وفي السكون · CRYSTALS-Dilithium · SPHINCS+ · رموز JWT موقّعة بخوارزمية EdDSA |
| ضبط الوصول | وصول قائم على الأدوار (RBAC) · مصادقة متعددة العوامل (MFA) · عزل على مستوى الصف |
| الأدلة | سلسلة تجزئة SHA-256 · حزمة أدلة موقّعة · مدقّق يعمل دون اتصال · حجز قانوني |
| لغة الواجهة | واجهة مشغّل بالتركية والإنجليزية؛ تطبيق ويب تقدّمي (PWA) للهاتف |
| التركيب | صندوق واحد، docker compose، حزمة شبكة معزولة عبر USB؛ تحقق SHA-256 بالرفض عند الفشل |
| الترخيص | حسب الوحدة · عدد الكاميرات · عدد الأصناف لكل كاميرا |
قدرات موسّعة
هذه القدرات جزء من المنصة، وتُفعّل وفق نطاق التنفيذ.
وصف الأحداث والبحث في التسجيلات بنص حر عبر نموذج لغوي بصري محلي.
إعادة التعرّف على الأشخاص بين الكاميرات وخط زمني موحّد للمسار.
تكرار نشط-خامل وتجاوز تلقائي عند الأعطال.
الأبواب والبوابات وحساسات الموقع تغذّي سلاسل الأحداث مباشرة.
توجيه الكاميرات المتحركة من وحدة المشغّل.
الأسئلة الشائعة
إجابات مباشرة. وإن لم نكن على يقين من أمر، قلنا ذلك صراحة.
نعم. تُنقل حزمة التركيب عبر USB، ويجري التحقق منها محلياً، ويعمل النظام بكامل وظائفه داخل شبكة معزولة. لا يتصل بالخارج للتحقق من الترخيص، ولا يُنزّل نماذج، ولا يرسل بيانات قياس.
نعم. يعمل مع كاميرات IP التي تدعم ONVIF و RTSP، ويُنشر إلى جانب أنظمة VMS القائمة لديكم مثل Milestone و Genetec. ولا حاجة إلى تغيير الكاميرات.
لا حاجة إلى ذلك. يعمل مع نظامكم الحالي عبر معايير مفتوحة، ويضيف الطبقة التي لا يراها ذلك النظام: التحليل والقواعد والإنذار والدليل. وإن رغبتم، يمكن أن يتولّى نظامنا التسجيل والمراقبة أيضاً.
لا. يعمل بنمط تشغيل يعتمد على المعالج المركزي (CPU) وحده، وتُخطَّط كثافة الكاميرات وتعقيد النماذج على هذا الأساس. أما النمط المزوّد بوحدة معالجة رسومية (GPU) فيصل إلى نحو 300 بثّ متزامن بدقة 1080p لكل عقدة.
تتوسّع السعة بصورة شبه خطية مع عدد عقد وحدات المعالجة الرسومية (GPU). ونحو 300 بثّ متزامن بدقة 1080p لكل عقدة رقم تمثيلي؛ ويتحدد الرقم الدقيق بمعدل الإطارات ودقة الصورة وعدد النماذج الفعّالة، ونحسبه معاً في مرحلة الاستكشاف.
على خادمكم. تُحفظ بيانات التحليلات في ClickHouse، والإعدادات والصلاحيات في PostgreSQL، والأدلة في مخزن كائنات HAFIZ المتوافق مع S3. ولا يغادر أي منها حدود المؤسسة.
الدقة لا تُدّعى بل تُقاس. تُحسب mAP و Precision و Recall بتقييم COCO القياسي على مجموعة اختبار مجمّدة، وتُعرض كبطاقة على مستوى كل صنف. وتصبح هذه البطاقة جزءاً من ملف القبول.
النماذج الجاهزة عامة الغرض: الإضاءة وزاوية الكاميرا والملابس وتخطيط المشهد خاصة بموقعكم. والدقة العالية تأتي من التدريب على صور المؤسسة نفسها؛ ولهذا الغرض تحديداً بُني Studio. وهذا قرار تصميم لا نقطة ضعف.
على ثلاث طبقات. أولاً، تُجمَّع الأحداث المتقاربة في واقعة واحدة (وفي قياس فعلي انخفضت 44.1 حدثاً في الدقيقة إلى إنذار واحد). ثانياً، تضيف القواعد والسلاسل سياقاً لكل كشف. وثالثاً، تنتقل إشارات «إنذار خاطئ» من المشغّل إلى طابور الوسم الذي يغذّي الإصدار التالي من النموذج.
يُختم الإطار والمقطع بـ SHA-256، وتُكتب كل العمليات في سجل تدقيق غير قابل للتعديل مرتبط بسلسلة تجزئة، ويمكن التحقق من السلسلة. ويُصدَّر الحدث كحزمة موقّعة يفحصها المستلم بمدقّق يعمل دون اتصال. أما القبول النهائي للدليل فيعود إلى الجهة القضائية المختصة.
تأتي هذه الوظائف مع ضوابط استخدام مشروعة: وصول قائم على الأدوار، ومصادقة متعددة العوامل، وسياسة لمدة الاحتفاظ، وتسجيل كل استعلام في سجل التدقيق غير القابل للتعديل. أما تحديد الوظائف التي تُفعَّل ونطاقها فيعود إلى التقييم القانوني للمؤسسة وإلى التشريعات المحلية.
نتقدّم عبر سبع مراحل: الاستكشاف، وإثبات المفهوم، وتدريب النماذج، والتوسيع، والتشغيل، وتدريب الفرق، والدعم. وتتضح المدة في مرحلة الاستكشاف بحسب عدد الكاميرات وظروف الموقع ونطاق تدريب النماذج.
الخطوة التالية
نقترح عرضاً محدد النطاق وقائماً على السيناريوهات الأقرب إلى أولوياتكم، يغطي قدرات الرؤية الحاسوبية والتشغيل داخل الشبكات المغلقة. ويعقبه تعمّق في الأمن والمعمارية، ضمن اتفاقية عدم إفصاح.
الموقعvaidome.com
يمكنكم إرسال طلبات اتفاقية عدم الإفصاح إلى العنوان نفسه.