1. DCOM (Distributed Component Object Model) Protokolünün Miras Açmazı

OPC DA mimarisi, Microsoft'un tescilli DCOM altyapısına bağımlıdır. DCOM, ağ üzerinden haberleşirken dinamik ve rastgele TCP portları (1024-65535) tahsis eder. Bu durum kurumsal güvenlik duvarlarında (firewall) devasa delikler açılmasını gerektirir, NAT arkasından geçişi imkansız kılar ve VPN tünellerinde kimlik doğrulama kopmalarına neden olur. Ayrıca modern Linux sunucular ve Docker konteynerleri DCOM protokolünü yerel olarak çalıştıramaz.

2. OPC UA TCP İkili (Binary) Standardının Getirdiği Çözüm

IEC 62541 standardı ile tanımlanan OPC UA (opc.tcp), tek bir yapılandırılabilir TCP portu (standart 4840) üzerinden ikili (binary) akış sağlar. X.509 dijital sertifikaları, TLS 1.3 ve AES-256-SHA-256 şifreleme ile veriler şebeke üzerinde manipülasyona karşı korunur. Çapraz platform desteği sayesinde Windows, Linux, gömülü donanımlar ve bulut ortamları tek bir dilde buluşur.

3. Nautilus Gateway Köprüleme Metodolojisi

Nautilus Gateway, OPC DA sunucularından COM I/O çağrılarını yerel süreç içi (In-Process) yüksek hızlı arabirimle yakalar. Alınan etiketler, kilitlenmeyen asenkron kuyruğa (heapq) iletilir ve dinamik olarak OPC UA nesne adres uzayına (Address Space) haritalanır.

[Saha Kontrolörleri: Siemens S7 / Delta / Schneider]
                       │ (Profinet / Modbus / MPI)
                       ▼
         [Miras OPC DA 2.05a Sunucu]
                       │ (Yerel In-Process COM Bağlantısı)
                       ▼
           [NAUTILUS GATEWAY ÇEKİRDEĞİ]
            ├─ Asenkron heapq Öncelik Tamponu
            ├─ Report-by-Exception Filtresi
            └─ Dinamik Adres Uzayı Haritalayıcı
                       │ (opc.tcp Binary · Port 4840 · TLS 1.3/AES-256)
                       ▼
   [Yerel VDS Omurgası / SCADA / MES / Telemetri Altyapısı]

1. Donanım Parmak İzi (HWID) ve Kriptografik Kök Güven

Yazılım sahteciliği ve yetkisiz sanal makine klonlamalarını engellemek için Nautilus altyapısı anakart UUID (SMBIOS), CPU instruction kimliği, BIOS donanım imzası ve birincil depolama biriminin donanım seri numarasını bir araya getirerek yüksek entropili bir özet oluşturur. Elde edilen değer HMAC-SHA-256 kök anahtarıyla şifrelenir.

2. Kapalı Devre (Air-Gapped) Challenge/Response Yetkilendirme Protokolü

Dış dünyaya ve internete tamamen kapalı üretim ağlarında aktivasyon, asimetrik Challenge/Response döngüsüyle gerçekleştirilir:

• Talep (REQ Token): Saha yazılımı donanım parmak izini okuyarak REQ-XXXX-... şeklinde imzalı bir istek kodu üretir.
• Onay (Sunucu): Lisans sunucusu, müşterinin yetki seviyesini ve son kullanma tarihini HMAC anahtarıyla imzalayarak bir ACT-XXXX-... aktivasyon belirteci oluşturur.
• Mühürleme: Yazılım sahada bu anahtarı çevrimdışı doğrular; donanım bileşeni veya anakart değiştirilirse lisans otomatik olarak güvenli moda geçer ve çalışmayı durdurur.

3. Anti-Tamper ve Saat Manipülasyon Koruması (Soft-Lock)

Bellek içi hata ayıklama (IsDebuggerPresent) kancaları, tersine mühendislik girişimlerini anında tespit eder. Ayrıca lisans süresini uzatmak amacıyla işletim sistemi saatinin geri alınması durumunda "Soft-Lock" koruması devreye girerek izinsiz kullanımı engeller.

1. Report-by-Exception (RBE) & Dinamik Deadband Filtrelemesi

Her tarama çevriminde tüm etiketleri sorgulamak yerine, Nautilus çekirdeği yalnızca değerinde anlamlı değişiklik olan etiketleri yayınlar (Report-by-Exception). Sensör titreşimlerinden kaynaklanan mikro gürültüler dinamik ölü bant (Deadband) eşikleriyle elenir; böylece ağ bant genişliği %80'e varan oranda korunur.

2. PyQt5 QThread & Asyncio Çift Katmanlı İzolasyon

Kullanıcı arayüzü ile veri toplama çekirdeği tamamen izole edilmiştir. Veri akışı C++ seviyesindeki yüksek öncelikli arka plan iş parçacığında yürütülür ve GUI'ye kilitlenmeyen sinyal-yuva (signals/slots) hattıyla iletilir. Böylece operatör arayüzü 100.000 etiketlik senaryoda dahi akıcı kalır.