SECLINE IP - шифраторы с Fast и Gigabit устройствами Ethernet для обеспечения безопасной связи между локальными сетями LAN.
Устройство подключается между коммутатором / маршрутизатором (роутером), через которые проходит весь трафик LAN, и шлюзом / роутером, которые направляют пакеты данных LAN в другие сети. Размеры (44х36х7) см, масса 6 кг, установка в стойку или в настольном варианте.
Устройство подключается между коммутатором / маршрутизатором (роутером), через которые проходит весь трафик LAN, и шлюзом / роутером, которые направляют пакеты данных LAN в другие сети. Размеры (44х36х7) см, масса 6 кг, установка в стойку или в настольном варианте.
Цифровые устройства шифрования для IP-сети
Устройства шифрования SECLINE IPпредназначены для удовлетворения потребности в безопасной связи между локальными сетями LAN где:
- увеличение уровня безопасности необходимо в связи с передачей чувствительной информации;
- существует потребность в безопасности от всех других пользователей внешней сети;
- существует необходимость создания виртуальной частной сети (VPN) [1].
Серия устройств шифрования SECLINE IP включают в себя Fast и Gigabit устройства Ethernet, которые будут работать в соответствующих IP-сетях Ethernet.
Эти устройства обеспечивают безопасность связи, гарантирующую коммуникационную конфиденциальность и надежность, управление доступом к выбранным хостам и идентификацию сторон, поддерживающих связь.
Устройства шифрования SECLINE IP, установленные на конце LAN, обеспечивают безопасность входящего / исходящего потока данных и работают как безопасный шлюз информационного Слоя 3 (сетевой слой). Устройства подключаются между коммутатором / маршрутизатором (роутером), через которые проходит весь трафик локальной сети LAN, и шлюзом / маршрутизатором, которые направляют пакеты данных LAN в другие сети.
Криптографические алгоритмы, используемые устройством шифрования, обеспечивают высокий уровень безопасности при передаче данных.
Опционально могут быть установлены специальные пользовательские или общедоступные алгоритмы. Работа с устройством осуществляется с помощью клавиатуры, размещенной на его передней панели, или с помощью персонального компьютера общего применения, который может быть подключен или непосредственно или удаленно.
Генерация ключей и управление устройствами шифрования осуществляется безопасным, удобным и гибким способом с использованием центра управления ключами (KMC). Загрузка ключей производится с помощью устройства загрузки (FILL GUN) в зашифрованном виде с использованием взаимной идентификации и проверки целостности информации во время связи с устройством шифрования.
Характеристики устройства шифрования
Алгоритмы:
- представляют запатентованную разработку компании INTRACOM Defense Electronics;
- обеспечивают автоматическую крипто-синхронизацию;
- опционально могут быть выбраны алгоритмы AES 128/256, Twofish 128/256 или CAST- 128/256;
- могут быть установлены другие пользовательские криптографические алгоритмы.
Подключения:
- порты LINE / LOCAL: Ethernet 10/100 Base-TX или Base-FX или 1000 Base-T или 1000 Base-X;
- порты REMOTE CONTROL: Ethernet 10/100 Base-TX;
- дополнительные порты: USB;
- порт загрузки ключей FILL GUN: V.24/V.28.
Сетеобразование:
- динамическое создание и одновременное управление несколькими подключениями;
- вырезка пакетов данных (брандмауэр) от / до конкретных IP-адресов.
Режимы связи:
- туннельный режим: виртуальная частная сеть (VPN) - защита IP-заголовка.
Оперативная безопасность:
- автоматическая смена ключей после определенного периода;
- мгновенное стирание крипто-ключа вне зависимости от того работает или нет устройство:
- нажатием на кнопку стирания;
- вызовом механизма защиты от несанкционированного доступа;
- контроль уровня доступа;
- файл журнала для записи отказов устройства, изменения установок, состояния работы и связи;
- визуальная и звуковая индикация сигналов тревоги;
- электромагнитная развязка модулей Red и Black;
- тепловой генератор шума для создания рандомной (случайной) двоичной последовательности;
- встроенная система широкого тестирования.
Управление устройством:
- с помощью клавиатуры устройства и дисплея;
- с помощью персонального компьютера, подключенного непосредственно или дистанционно (через Ethernet-сеть).
Управление ключами:
- загрузка ключей с помощью устройства загрузки FILL GUN;
- проверка правильности загрузки ключей с помощью циклического кода - CRC;
- длительное хранение большого количества ключей во встроенной памяти с питанием от батареи;
- алгоритмы управления и обмена ключами IPSec IKE, RSA.
Уровни доступа
Существуют следующие доступные уровни работы устройства:
Существуют следующие доступные уровни работы устройства:
- общий;
- безопасный;
- связь;
- супервизор (диспетчер).
Технические характеристики устройств шифрования в IP-сети - SECLINE IP
Источники информации:
- SECLINE IP Series - INTRACOM DEFENSE ELECTRONICS. [Электронный ресурс]. URL:http://www.intracomdefense.com/content/userfiles/files/SECLINE_IP_eng.pdf (дата обращения: 12.9.2012).
0 коммент.:
Отправить комментарий