KEYMILE 安全解決方案樹立行業(yè)新標(biāo)桿,能夠提供最佳數(shù)據(jù)加密和系統(tǒng)安全,同時(shí)滿足嚴(yán)格的關(guān)鍵通信高可用性和精確計(jì)時(shí)需求
領(lǐng)先的任務(wù)關(guān)鍵型通信解決方案供應(yīng)商 KEYMILE 針對(duì)其 XMC20多業(yè)務(wù)接入和傳輸平臺(tái)推出新款加密卡 SECU1。該解決方案的獨(dú)特之處在于能夠在任務(wù)關(guān)鍵型網(wǎng)絡(luò)中提供極其安全的端到端加密,同時(shí)依然保持此類基礎(chǔ)架構(gòu)所需的非常高的數(shù)據(jù)可用性。尖端加密源自一種基于硬件的量子隨機(jī)數(shù)發(fā)生器所生成的密鑰,以實(shí)現(xiàn)最高水平的保障。
KEYMILE 的新解決方案瞄準(zhǔn)能源公用事業(yè)、油氣管道、鐵路公司以及治安、空中交通管制和國(guó)防等有關(guān)部門的任務(wù)關(guān)鍵型網(wǎng)絡(luò)。其所使用的加密技術(shù)在安全保障方面起著重要作用。加密密鑰由量子隨機(jī)數(shù)發(fā)生器生成,利用光子隨機(jī)的量子態(tài),確保它們是真正隨機(jī)且獨(dú)特的。
KEYMILE 的 XMC20混合型多業(yè)務(wù)接入和傳輸平臺(tái)使企業(yè)和政府部門能夠在一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)上安全地運(yùn)行基于 SDH/PDH 和基于分組的網(wǎng)絡(luò)。XMC20的突出特點(diǎn)是無(wú)風(fēng)扇運(yùn)行和適應(yīng)惡劣的環(huán)境。結(jié)合新的解決方案,它能夠提供可靠的加密,而且不會(huì)影響任務(wù)關(guān)鍵型網(wǎng)絡(luò)出色的可用性。集中和分散的密鑰生成提供可靠且受保護(hù)的密鑰分配。沒有單點(diǎn)故障,所有節(jié)點(diǎn)都能安全地相互通信。這種 KEYMILE 永久加密法可防止網(wǎng)絡(luò)島嶼形成。
KEYMILE 解決方案在基于分組的 MPLS-TP 傳輸網(wǎng)絡(luò)中對(duì)數(shù)據(jù)進(jìn)行端到端加密。加密卡在第二層對(duì)所有網(wǎng)絡(luò)流量進(jìn)行本地加密。由于對(duì)網(wǎng)絡(luò)性能的影響較小,該解決方案可滿足任務(wù)關(guān)鍵型系統(tǒng)最重要的需求之一:數(shù)據(jù)可用性。
加密卡使用可編程的 FPGA,從而在運(yùn)行期間達(dá)到最大的靈活性。該解決方案能夠輕松適應(yīng)未來的任何變化,因此也是一項(xiàng)安全的長(zhǎng)期投資。
任務(wù)關(guān)鍵型網(wǎng)絡(luò)的操作人員能夠以較低的成本輕松將加密卡整合進(jìn)他們的網(wǎng)絡(luò)。加密卡被插入插箱上的一個(gè)自由槽位,并且與中心板相連。無(wú)需重組網(wǎng)絡(luò)或更改其它終端設(shè)備。加密卡采用的是冗余設(shè)計(jì)。每張卡有兩個(gè)獨(dú)立的加密單元,包括電源和基于硬件的量子隨機(jī)數(shù)發(fā)生器。此外,加密卡還受到保護(hù),以免被篡改。
KEYMILE 很注重加密卡的安全性,不僅可以隨時(shí)檢查,而且滿足對(duì)數(shù)據(jù)完整性、保密性和認(rèn)證性的高要求。加密卡由德國(guó)和瑞士的安全篩選人員開發(fā),并且在德國(guó)進(jìn)行生產(chǎn)。因此,KEYMILE 能夠提供一種無(wú)后門,即沒有隱藏訪問選擇的解決方案。如有要求,KEYMILE 允許對(duì)源代碼進(jìn)行檢查。此外,公司目前正在進(jìn)行 ISO 27001標(biāo)準(zhǔn)認(rèn)證。
新款安全加密卡將于第三季度上市。