1CN4010 Ethernet Encryptor Product Brief

Шифратор CN4010Эффективное, высокопроизводительное шифрованиеОПИСАНИЕ ПРОДУКТА

Шифратор CN4010 это универсальная, эффективная, легко настраиваемая для пользователя платформа. Она обеспечивает безопасное, прозрачное шифрование через Ethernet, при этом предоставляя оптимальное соотношение цена – качество. CN4010 это аппаратное решение, которое гарантирует недорогое, высоко-эффективное шифрование. Используя передовые технологии, энергоэффективную электронику, решение обеспечивает шифрование всех голосовых и видео коммуникаций, а также передачи данных.

CN4010 обеспечивает наивысший уровень безопасности, являясь наилучшим предложением по цене. CN4010 настольное устройство, создано как базовое решение HSE для малых и средних коммерческих предприятий и для больших организаций с разветвлённой филиальной сетью.

CN4010 универсальныйCN4010 предоставляет безопасное, прозрачное шифрование в сетях Ethernet с различной топологией на скорости 10/100/1000 Mbps для L2TP LAN/MAN/WAN.

CN4010 масштабируемыйАрхитектура «Bump in the Wire» и гибкая политика лицензирования скорости от 10 Mbps до 1 Gbps делают CN4010 легким и недорогим в установке. Решения настраиваются по принципу «установил и забыл», обеспечивая простоту применения, работы и управления, а также сводя требования к ресурсам к минимуму.

CN4010 безопасныйРешение проходит сертификацию по различным требованиям регуляторов, в т.ч. FIPS 140-2 L3. CN4010 защищен от взлома, использует автоматическое управление ключами и надежные алгоритмы AES 256-bit.

Metropolitan Ethernet или городские вычислительные сетиCN4010 предлагает идеальное решение для организаций с распределенной филиальной сетью или удаленными офисами от малых до больших коммерческих предприятий, сервис провайдеров, а также государственных и силовых структур*.

CN4010 предлагает выгодное решение для любой организации со скоростью передачи от 10 Mbps до 1 Gbps.

CN4010 обеспечивает высокую отказоустойчивость шифрования Ethernet трафика для основного (MAN) и резервного каналов.

Решение поддерживает более 500 параллельных зашифрованных соединений, работает с полной скоростью без потери пакетов обеспечивая конфиденциальность зашифрованных данных, независимо от изменения размера кадра или приложения.

Интегрированный центр управления ключами устраняет необходимость полагаться на внешние хранилища ключевой информации, а также обеспечивает повышенную отказоустойчивость архитектуры. В это же время прочное, защищённое от взлома шасси предоставляет бескомпромиссную безопасность ключевой информации, хранящейся в шифраторе.

Преимущества шифраторов CN4010

Бескомпромиссная производительность:• Минимальные задержки

• Максимальная производительность

• Гибкость

• Простота управления

• Безопасная передача данных через L2TP

• Отказоустойчивость 99.999

Гибкость FPGA:• Аппаратная поддержка FPGA

• Предоставляет прозрачную архитектуру

• Возможность кастомизации

• Можно использовать «железо», не только разрешённое ASICs

Наша высокоскоростная технология шифрования используется правительственными, силовыми структурами* и коммерческими организациями, более чем в 25 странах.

*Решение позволяет интегрировать алгоритм шифрования ГОСТ, данная функция в разработке.

CN4010 Ethernet Encryptor Product Brief

Свяжитесь с нами: чтобы получить информацию о наших офисах, пожалуйста, посетите наш сайт www.safenet-inc.comПрисоединяйтесь к нам на: www.safenet-inc.com/news-media©2015 SafeNet, Inc. All rights reserved. SafeNet and SafeNet logo are registered trademarks of SafeNet.All other product names are trademarks of their respective owners. PB (RU) A4-06Mar2015

2

Полная совместимость с сериями шифраторов CN, CS и SEE означает, что клиенты могут пользоваться одной стандартной платформой, чтобы защитить данные при перемещении по сетям различной топологии от филиалов к головному офису.

Сеть и управление SafeNet предлагает два варианта управления. Центр управления безопасностью Security Management Center (SMC) менеджер для крупных предприятий; и CM7 (CypherManager7) базовый менеджер для небольших компаний. Оба менеджера представляют собой простое в использовании решение для локального и удаленного управления шифрованием, имеющее интуитивно – понятный интерфейс. Решения поддерживают возможность управления через выделенный интерфейс управления (out-of-band) или через зашифрованный сетевой интерфейс (in-band). Локальное управление с использованием интерфейса командной строки, доступно через последовательный консольный кабель. Оптические интерфейсы SFP позволяют работать через одномодовые волокна, многомодовые волокна, или через другие WDM сервисы, путем выбора подходящей длины волны. CN4010 полностью соответствует стандартам Ethernet оборудования от ведущих поставщиков.

Характеристики шифратора CN4010Модель CN4010

Протокол 10/100/1000 Mbps

Прозрачен для протокола и приложений P

Сертифицирован по общим критериям pending

Сертифицирован FIPS pending

Низкозатратное полнодуплексное шифрование P

Минимальная задержка для высокой производительности P

Поддержка внешних CAs (X.509v3) P

Быстрый алгоритм шифрования AES P

Поддержка серверов CRL и OCSP P

Автоматическое управление ключами P

Гибкая политика шифрования P

Шифрует односторонний, многосторонний, и широковещательный трафик P

Политика основана на MAC адресе или VLAN ID P

Поддержка Джамбо-кадров P

Самовосстановление управления ключами в случае выхода сети из строя P

Конфиденциальность и интеграция с шифрованием AES-GCM на пакет* P

Быстрое обнаружение сети и автоматическое установление соединения P

Централизованная конфигурация и управление с использованием CM7 or SMC CM7/SMC

Удаленное управление с использованием SNMPv3 (внутри и внеполосное) P

FPGA архитектура P

Защита от взломов и проникновений P

Полностью взаимодействует со связанными CN/CS/SEE моделями P

* В ожидании выпуска аппаратно-программного обеспечения

СпецификацииКриптография• Сертификаты AES 128 или 256 bit key

X.509• Режимы CTR, CFB или GCM*• Полностью совместим с

инфраструктурой открытых ключей (PKI)

Производительность• Скорость шифрования до 1 Gbps full

duplex Ethernet• Задержка менее 10μs @1 Gbps)

Управление• Выделенный интерфейс управления

(out-of-band)• Или через зашифрованный

интерфейс (in-band)• SNMPv3 удаленное управление• SNMPv2c Traps• SNMPv1 мониторинг в режиме

«только чтение» • IPv4 & IPv6 • Поддерживает Syslog, NTP• Журналы контроля, событий,

сигналов опасности • Интерфейс командной строки

Установка• Размер: (ШxВxГ) - (Ш:180mm/7.1”,• Г:126mm/5.0”, В:32mm/1.3”)• Вес: 0.5kg /1.1 lbs.

Интерфейсы• Интерфейсы RJ45• LED дисплей на передней панели • RJ-45 консоль• 2X USB портов• RJ45 LAN/AUX коннекторы

Требуемая мощность• DC 9-15V, 6W • AC 100-240V; 47-63Hz

Физическая безопасность• Активное/пассивное обнаружение

вмешательства и уничтожение ключа • Защита от взломов и проникновений

Соответствие требованиям регуляторов• EN 60950-1 (CE)• IEC 60950-1 вторая редакция• AS/NZS 60950.1• UL Listed• EMC (Эмиссия и иммунитет)• FCC 47 CFR Part 15 (США)• ICES-003 (Канада)• EN 55022 (CE)• AS/NZS CISPR 22 (C-Tick)• EN 61000-3-2 (CE)• EN 61000-3-3 (CE)• EN 55024 (CE)• EN 61000-3-3 (CE)• EN 55024 (CE)

Окружающая среда• Соответствует RoHS • Максимальная рабочая температура:

50°C/122°F• 0 до 80% RH при 40°C/104°F

* В ожидании выпуска аппаратно-

программного обеспечения Все

спецификации действуют на период

публикации и могут измениться без

уведомления