General Dynamics: Шифратор TACLANE-Micro (KG-175D)

Рассмотрен компактный шифратор TACLANE-Micro (KG-175D), являющийся наиболее широко распространенным, высоконадежным (наработка более 320000 часов) и совместимым IP шифратором. Представлены ключевые особенности, свойства, преимущества и технические характеристики: размеры 41х140х275 мм, масса 1,93 кг, агрегированная пропускная способность 200 Мбит/с, поддержка криптоключей PPKs и APPKs.

---

Шифратор TACLANE-Micro (KG-175D)

Общие сведения и свойства шифратора TACLANE-Micro

Ключевые особенности [1]:

■ Компактность, мобильность и прочность конструкции.

■ Бесшовное взаимодействие с внешними аналогичными устройствами.

■ Небольшие размеры, незначительный вес (4.25 lbs или 1,93 кг) и малая потребляемая мощность.

■ Дистанционный обмен ключами по типу от HAIPE устройства к HAIPE устройству.

■ Доступна только версия алгоритмов шифрования Suite B (AES EFF).

■ Программное обеспечение доступно в продаже.

Обзор

TACLANE-Micro является наиболее широко распространенным, высоко надежным с наработкой более 320000 часов и совместимым IP шифратором.

Оптимизированный для применения как в тактической, так и в стратегической среде, TACLANE-Micro является высокоскоростным, компактным, мобильным и экономичным по стоимостным показателям шифратором, обеспеченным постоянной технической поддержкой с пятилетним сроком гарантии.

Характеристики и преимущества

■ Сертифицированный протокол HAIPE IS v3.1.2, совместимый с протоколом HAIPE v4.1 и его криптографическими режимами.

■ Бесшовная интеграция с инфраструктурой, построенной на продуктах общего применения.

■ Двойной стек по протоколам IPv4/IPv6.

■ Агрегированная пропускная способность 200 Мбит/с.

■ Совместимость с аналогичными внешними продуктами.

■ Быстрые, гибкие алгоритмы Suite A/Suite B (AES EFF) не требуют никакого внешнего физического вмешательства.

■ Обмен ключами по типу от HAIPE к HAIPE поддерживает боеспособность войск и исключает ошибки бойцов при передаче ключей.

■ Работает как с оптоволоконными, так и с медными линиями связи.

■ Удаленное обнуление.

■ Низкая мощность потребления (не более 22 Вт).

■ Низкое время задержки.

■ Расширенная функция трансляции сетевых адресов позволяет пользователям надежно поддерживать связь там, где эта функция имеется, например, комнаты отеля или удаленные офисы.

■ Веб-интерфейс пользователя делает настройку и эксплуатацию шифратора проще и удобней.

■ Конструктивное оформление устройства в виде небольшого блока типа 1U, монтируемого в 19" стойку.

■ Поддержка маршрутов групп основных сетей.

■ Полевое обновление программного обеспечения (FSU).

■ Стандартная гарантия на оборудование и программное обеспечение 5 лет.

■ Бесплатная техническая поддержка.

Возможность кибербезопасности

Разработанный для меняющихся требований кибербезопасности, TACLANE-Micro обеспечивает широкие возможности для решения возникающих угроз национальной безопасности. Благодаря своим расширенным возможностям этот шифратор будет лидировать на рынке аналогичных продуктов.

Легкость эксплуатации и использования инструментов управления:

■ GEM X ™ менеджер шифрования управляет из центра управления удаленно до 500 TACLANE шифраторами.

■ Универсальный сервер предоставления документов (GDS) автоматически обнаруживает HAIPE устройства шифрования.

■ Quick Start Wizard помогает пользователям в проведении начального конфигурирования шифратора.

■ Инструменты конфигурирования TACLANE помогают пользователям в проведении обновлений конфигураций.

Планируемые обновления программного обеспечения:

■ Обновление программного обеспечения ECDH (эллиптические протоколы Диффи-Хелмана) и введение дополнительного пользовательского интерфейса Suite B IPSEC через Hv4.1.

■ Введение VLAN и пользовательские расширения.

Цена: 9900 $ за блок.

Технические характеристики TACLANE-Micro (KG-175D)

Технические характеристики для TACLANE-Micro (KG-175D) на базе Hv3.1.2
Компактные размеры	конструктив 1U (стандарта EIA); 1.61"H x 5.5"W x 10.85 (41 х 140 х 275 мм); устанавливается до 3 блоков в 19" стойку; масса 4.25 lbs (1,93 кг)
Доступность	в настоящее время доступен сертифицированный TACLANE-Micro
Электропитание	22 Вт; литиевая батарея 3,6 В для экстремальных случаев; стандартный щелочной аккумулятор для благоприятной среды эксплуатации; пассивное охлаждение путем естественной конвекции; включены источники электропитания, соответствующие MIL-STD 461E по электромагнитным помехам
Скорость	агрегированная пропускная способность 200 Мбит/с; автоматическое согласование скорости 10/100 Мбит/с (режимы дуплекс/полудуплекс)
Стандартное соответствие	HAIPE IS v3.1.2; усовершенствованные криптоалгоритмы Suite A / Suite B (AES EFF)
Интерфейсы	зашифрованный текст - Cipher-Text (CT) и открытый текст - Plain-Text (PT); 10/100 Base-T с электрическим разъемом RJ-45; волоконно оптический канал 100 F X (1310 нм) с LC разъемом; стандартный порт загрузчика ключей DS-101; возможность шины для загрузчика ключей; первичный источник электропитания - источник постоянного тока с напряжением 12 В и мощностью 30 Вт; вход удаленного обнуления
Окружающая среда	рабочая температура от минус 40 до 60 °C (от минус 40°F до 140°F); температура хранения от минус 40 до 71 °C (от минус 40°F до 160°F); влажность 95 % без конденсации; песок/пыль, дождь, высота, удары и вибрация по MIL-STD 810; MIL-STD 167-1 вибрации; MIL-STD 901D удары для оборудования, предназначенного для эксплуатации в ВМФ; MIL-STD 461E для электромагнитной совместимости
Требования к продуктам для НАТО и стран НАТО	в соответствии с NSTISSAM TEMPEST/1-92 Level 1
Высота	при хранении - до 60000 ft (18288 м) над уровнем моря; рабочая - до 50000 ft (15240 м) над уровнем моря
Надежность	более 320000 часов среднего времени между отказами (для наземного оборудования в благоприятных условиях)
Безопасная связь	поддерживаются большие сети с 512 узлами одновременно; существующие соединения заменяются по необходимости; 8000 хостов могут быть подключены в процессе активной безопасной связи
Ключи	48 предварительно установленных сетевых ключей (APPKs) и до 11 сменяемых ключей на слот (загрузка APPKs ключей один раз в год); поддержка криптоключей PPKs и APPKs; протокола обмена ключами FIREFLY и его усовершенствованного варианта Enhanced FIREFLY; протокол интернет-обмена ключами (IKE) коммуникационной системы HAIPE IS v3.1.2
Низкое время задержки	идеальное время задержки для использования в IP-телефонии и спутниковой связи; не превышает 59 мкс для IP-пакета размером 46 байт (IPv4); не превышает 73 мкс для IP-пакета размером 64 байт (IPv6)
Управление	осуществляется локально через подключенную переднюю консоль или удаленно через CT или PT интерфейсы
Локальное управление	используется стандартный веб-браузер, сохраняющий структуру меню и команд TACLANE;
Удаленное управление опционально	базируется на стандартном протоколе SNMP v3; поддерживаются протоколы HAIPE IS, стандартые протоколы и протоколы информационного управления предприятием MIBs; одновременно до 12 удаленных администраторов; перепрограммирование алгоритмов, протоколов и интерфейсов производится с использованием сетевого программного обеспечения обновления
Сетевые протоколы	Ethernet; IPv4/IPv6 Dual Stack; протокол Neighbor Discovery для IP Version 6 и адресное разрешение; протокол определения адресов (ARP); интернет протокол управления группами IGMP (v1/v2/v3) Queries/reports; протокол Multicast Listener Discovery (v1/v2); стандартизованный метод определения максимального блока для передачи (PMTU); протокол обмена данными RIP Listener/Speaker
Поддержка трансляции сетевых адресов	NAT-T расширение автоматической трансляции сетевых адресов
Доступность	обнаружение доступного равноправного узла с HAIPE устройством (PHRD); уведомление о недоступности узла с HAIPE устройством (PDUN)
Открытие	доступность представления универсального клиента (GDC); статический роутинг; протокол IM-PEPD; протокол HAIPE IS v1.3.5 Secure Dynamic Discovery
Сертификация	TACLANE-Micro является NSA сертифицированным по защите информации с уровнем Top Secret и ниже
Функциональная совместимость	реализация группового режима работы с устройствами HAIPE 3.1.2
Совместимость с внешними продуктами	гибкость алгоритмов Suite A /AES EFF обеспечивает эффективную работу без физического вмешательства; доступные версии алгоритмов Suite B (AES EFF) - DePACs для U.S., CCEB, NATO, NATO Nations and Coalition R3.5 Suite B (AES EFF)

Источники информации:

1. TACLANE®-Micro (KG-175D) - General Dynamics Canada. 2012 [Электронный ресурс]. URL:http://www.gdc4s.com/documents/GD-TACLANE-Micro-w.pdf  (дата обращения: 18.4.2012).