СКЗИ ВМШ-ТР Квазар-100 из состава комплекса «Квазар» позволяют организовать защиту высокоскоростного канала 100 Гбит/с между территориально разнесёнными центрами обработки данных, различными филиалами организации.
Основное отличие данных исполнений СКЗИ – защита информации в OTN-сетях с форматом кадра OTU4.
Исполнения ВМШ-ТР Квазар-100 отличаются клиентскими интерфейсами:
-
ВМШ-ТР-1U имеет один клиентский интерфейс 100G Ethernet;
-
ВМШ-MUXfc-1U имеет шесть клиентских интерфейсов Fibre Channel 16GFC;
-
ВМШ-MUX-1U имеет десять клиентских интерфейсов 10G Ethernet.
Различные варианты клиентских интерфейсов позволяют гибко подстраиваться под структуру защищаемой сети Заказчика.
Конструктивно исполнения СКЗИ Квазар-100 выполнены в виде моноблоков форм-фактора 1U для установки в стандартную стойку.
Также в состав комплекса средств криптографической защиты информации для работы в OTN-сетях входит автоматическое рабочее место изготовления ключевых документов (АРМ ИКД), предназначенное для изготовления ключевых документов, используемых в высокоскоростных модулях шифрования различных исполнений из состава комплекса, образующих направления шифрованной связи. Подробнее про АРМ ИКД.
Встроенное ПО
Программа микроконтроллера ключевой информации ПБЦР.10068-01
Предназначена для управления ключевой информацией модулей шифрования и обеспечивает выполнение следующих функций:
- обмен данными со смарт-картами;
- аутентификацию администратора;
- контроль целостности;
- управление индикаторами состояния;
- ведение журнала.
Программа ПЛИС зашифровывания ПБЦР.10065-01
Предназначена для реализации преобразования 100 Gbit Ethernet во фреймы OTN при передаче информации из защищаемой сети в канал OTN, преобразования фреймов OTN в 100 Gbit Ethernet при передаче информации из канала OTN в защищаемую сеть. Программа проводит зашифрование информации и вычисление имитовставки.
Программа ПЛИС расшифровывания ПБЦР.10066-01
Формирует поле FEC для защиты от ошибок при передаче информации из защищаемой сети в канал OTN, исправления битовых ошибок (алгоритм FEC) при передаче информации из канала OTN в защищаемую сеть. Программа проводит расшифровывание информации и вычисление имитовставки.
Программа ПЛИС Коммутации (MAX 10) ПБЦР.10067-01
Предназначена для организации взаимодействия между ПЛИС, обеспечивающего зашифрование и имитозащиту информации и ПЛИС обеспечивающего расшифровывание и проверку отсутствия нарушений имитозащиты информации, организации взаимодействия с контроллером ключевой информации.
Преимущества
-
Защита транспортных сетей от компьютерных атак за счет криптотуннеля;
-
Неизменное значение задержки при любом типе трафика (Jitter=0);
-
Отсутствие потерь пакетов вне зависимости от их размера и количества;
-
Работа на уровне Ethernet-кадров и ODU фреймов не накладывает никаких ограничений на протоколы более высокого уровня;
-
Поддержка протокола Fibre Channel и низкая задержка при передаче информации позволяет эффективно использовать исполнение СКЗИ ВМШ-MUXfc-1U для организации защищенных сетей хранения данных и связи ЦОД, использующих Fibre Channel как основной протокол передачи, без использования дополнительных преобразователей Fibre Channel - Ethernet;
-
При использовании дополнительного коммуникационного оборудования DWDM возможно мультиплексировать потоки нескольких СКЗИ Квазар-100 в одно оптическое волокно, наращивая необходимую производительность по защите информации, при этом не увеличивая количество используемых оптических волокон;
-
Обеспечивается совместимость с коммуникационным оборудованием различных вендоров.
Хотите демонстрацию продукта? Обратитесь к нам по телефону или в любом мессенджере, указанным ниже. Также можно оставить запрос на электронную почту info@neosoft.pro.