L-3 CS-East: Многоцелевой шифратор сетевой защит TALON2™ KOV-26B

Рассмотрен TALON2™ KOV-26B - высоконадежный универсальный шифратор, обеспечивающий пользователям защищенный доступ к сетям.
Talon2 защищает данные, классифицированные до уровней "Сов. секретно" (TS)/"ДСП" (SCI) в незащищённых сетях, таких как NIPRNet-сеть маршрутизации неконфиденциального IP-трафика или Интернет и функционально совместим как с HAIPE, так и SCIP протоколами связи.

---

Многоцелевой шифратор сетевой защит TALON2™ KOV-26B

Общие сведения

TALON2™ KOV-26B - NSA  сертифицированный, многоцелевой шифратор сетевой защиты типа "Type-1"[1].

Talon2 представляет собой универсальный высоконадежный шифратор, обеспечивающий пользователям защищенный доступ к сетям практически откуда угодно.

Talon2 защищает данные, классифицированные до уровней защиты "Сов. секретно" (TS)/"ДСП" (SCI) в незащищённых сетях, таких как NIPRNet-сеть маршрутизации неконфиденциального IP-трафика или Интернет.

Компактность Talon2, низкая стоимость и операционная гибкость делают его идеальным решением для мобильных пользователей, удалённой работы и обхода PDS-защищенных распределительных систем.

Описание TALON2™ KOV-26B

Talon2 – надежный, недорогой, высокоскоростной шифратор, функционально совместимый как с HAIPE, так и SCIP протоколами.

Он используется с персональным компьютером и подключается с помощью множества сетевых интерфейсов, включая Ethernet, Wi-Fi и телефонные линии. Такая операционная гибкость обеспечивает широкий ряд пользователей и приложений.

Talon2 поддерживает высокоскоростное защищенное подключение (до 10 Мбит/с), а также надёжные голосовые приложения, использующие VoIP-телефоны или аудиокарту ноутбука.

Пользователь может использовать Talon2 для доступа к своей учётной записи SIPRNet-электронной почты, чтобы затем использовать её для звонка на STE-телефон.

Talon2 включает графический интерфейс пользователя, обеспечивающий возможность освоения работы с ним пользователем с минимальным обучением.

Особенности TALON2™ KOV-26B

• Безопасность:
  
  • защита типа "Type 1" до квалификационного уровня "Сов. секретно" (TS)/"ДСП" (SCI);
  • безопасное одновременное количество соединений 32;
  • разработан для обработки информации как CCI-контролируемое криптографическое средство даже тогда, когда имеются загруженные ключи.
• Хост-интерфейс (PT-порт) USB 3.0.
• Сетевой интерфейс (порт CT) USB 2.0.
• Электропитание от хост-ноутбука.
• Масса всего 9 унций (255 грамм).
• Размеры (3.3”W x 5.5”L x .7”H)/(84 х 140 х 178) мм.
• Совместимость с NSA HAIPE 1.3.5:
  
  • высокоскоростное подключение к сети (до 10 Мбит/с);
  • динамическая адресация (DHCP);
  • обход NAT.
• Области применения TALON2™ KOV-26B:
  
  • удалённый доступ к закрытым сетям;
  • самолеты и боевые машины;
  • защищенная телефония;
  • встроенные решения.

Перевод к рисунку:

Talo2 - шифратор  TALON2 типа "TYPE 1".

Ad Hoc Mode - Ad Hoc режим.

HAIPE - HAIPE-протокол защиты.

WEP - WEP-протокол защиты.

Infrastructure Mode - инфраструктурный режим.

Protection WEP/WPA/802.1X - защита протоколами WEP/WPA/802.1X.

802.11b/g Access Point Internet  - Интернет точка доступа  стандарта 802.11b/g. 

Internet - Интернет.

HAIPE Gateway - HAIPE-шлюз.

Secure Wi-Fi via Commercial Access Point and Peer-to-Peer Ad Hoc Mode - Wi-Fi-защищенная связь через  серийно выпускаемые терминалы и режимы пирингового соединения.

Peer-to-Peer - пиринговая сеть (соединение типа "точка - точка")

Classified Network - сеть, классифицированная по уровню защиты.

Portal Server - сервер портала.

Database Server - сервер базы данных.

File Server - файловый сервер.

Mail Server - сервер электронной почты.

Secure High-speed Ethernet Connection - безопасное высокоскоростное соединение Ethernet.

Headset - гарнитура.

PSTN - PSTN-сеть.

SCIP Voice/Rekey Connection - SCIP-соединение голос/телеграф.

STE, OMNI, other Vendor SCIP Products - STE, OMNI продукты и SCIP продукты других производителей.

Спецификация TALON2™ KOV-26B

• Функциональная совместимость: SCIP голос/телеграф и HAIPE 1.3.5.
• Безопасность: высоконадежный уровень защиты NSA типа "Type 1"; уровни защиты "Сов. секретно" (TS)/"ДСП" (SCI) и ниже: COMSEC контролируемое криптографическое средство (CCI).
• Интерфейсы:
  
  • простой текст: USB 3.0;
  • шифрограмма: USB 2.0.
• Сетевые интерфейсы (RJ-11, RJ-45, 802.11 b/g/n двухканальный).
• Скорость передачи данных: до 10 Мбит/с.
• Соответствие конструкции: ЭМС/ЭМИ FCC, часть 15, подпункт B, CLASS Al, EN55022, AS/NZS 3548, VCCI (Япония), NSTISSAM, TEMPEST 1/92.
• Управление ключами:
  
  • NSA алгоритмы FIREFLY и расширенный FIREFLY; предварительно установленный ключ; международный DePac; SCIP запрос переустановки ключа; DS-101.
• Электропитание: хост-компьютер.
• Обновляемость:
  
  • IPv6;
  • HAIPE v3.1.2, HAIPE v.4.1.2.

Компоненты TALON2™ KOV-26B

Малогабаритность, легковестность, портативность форм-фактора делает Talon2 идеальным решением для мобильных пользователей. 

Гибкость сетевого интерфейса Talon2 обеспечивает возможность использования COTS-серийно выпускаемых компонентов.

В состав Talon2 входят:

• Криптографическое устройство Talon2.
• Коммуникационные адаптеры Talon2:
  
  • Wi-Fi-адаптер (802.11 b/g/n/двухканальный);
  • Ethernet-адаптер;
  • адаптер модема V-90.
• Хост программное обеспечение Talon2:
  
  • программное обеспечение для хост-компьютера;
  • руководство оператора и руководство по быстрому старту.
• Кабель устройства ввода ключей Talon2.

---

Источники информации:

1. TALON2™ KOV-26B - L-3 Communication Systems-East, 2014. [Электронный ресурс]. URL: http://www2.l-3com.com/cs-east/pdf/talon2.pdf  (дата обращения: 23.06.2015).