2064 10G Ağ Kripto Cihazı (Network Encryption Device), kullanıma göre Katman-2 ve Katman-3 trafiği şifrelemek üzere tasarlanmış bir cihazdır. Katman-2 seviyesinde Ethernet veri trafiğini protokol bağımsız olarak şifreleyerek güvensiz ağa iletmekte, güvensiz ağdan şifreli bir şekilde gelen trafiğin ise şifresini çözmektedir. Katman-3 seviyesinde IP ağlar üzerinde şifreleme ve şifre çözme işlemini yapmaktadır.
2064 10G Ağ Kripto Cihazı, 2064 ailesinde bulunan 2064 Mini IP Kripto Cihazı (Katman-3) ve 2064 Mini Link Kripto Cihazı (Katman-2) ile haberleşme sağlayabilmektedir. Bu özelliği ile birlikte 2064 10G Ağ Kripto Cihazı, yüksek hız gerektiren yıldız topolojinin merkez düğümü olarak veya üzerinde yoğun trafiğin geçmekte olduğu veri merkezlerinde çıkış cihazı olarak kullanılmak üzere tasarlanmıştır.
2064 10G Ağ Kripto Cihazı üzerinde veri trafiği için 10G SFP+ arayüzleri, cihaz yönetimi için ekran ve tuş takımı arayüzü ve uzaktan yönetim desteği bulunmaktadır. Kripto cihazı için kullanılacak anahtarlar ağ üzerinden gönderilebilmekte ve ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir.
Genel Özellikler
• 10Gbps hızında güvenli haberleşme
• Kompakt tasarım
• SFP+ ara yüzü
• Data bütünlük kontrolü
• Kesintisiz iletişim için yedekli güç kaynağı ve fan mimarisi
Güvenlik Özellikleri
• Milli onaylı algoritma ve AES-256 desteği
• Donanımsal olarak gerçeklenmiş kripto algoritması
• Acil silme desteği (enerji varken veya yokken)
• Fiziksel kurcalamalara karşı koruma
• Pil destekli anahtar saklama
• Elektronik kimlik modülü (EKİM) ile kullanıcı erişim denetimi
• Fillgun cihazı ile manuel anahtar yükleme
• Sistem denetim ara yüzü ile uzaktan anahtar yükleme, işleme alma, tünel ve konfigürasyon denetimi özellikleri
• 3-yönlü güçlü kimlik doğrulama
Aksesuarlar
• 2070 Fillgun Cihazı
• Elektronik Kimlik Modülü (EKIM)
• Güvenlik Yönetim Sistemi
Teknik Özellikler
| Özellik | Değer |
|---|---|
| Data Arayüzü | 10 Gbps SFP+ Transceiver |
| Veri Hızı | 10 Gbps Kriptolama / 10 Gbps Kripto Çözme |
| Protokol Desteği | Uygulama katmanı protokollerinden bağımsız kriptolama ile bütün protokoller desteklenmekte |
| Uzaktan Yönetim | Uzaktan alarm ve konfigürasyon takibi ve konfigürasyon gönderimi |
| AC Güç | 220 ±10% VAC, 50 ±5% Hz |
| Boyut | 48 x 33 x 4,5 cm (1U Rack Boyutu) |
| Ağırlık | 3,887 kg |
Güvenlik Özellikleri
| Özellik | Değer |
|---|---|
| Algoritma | Milli Onaylı Algoritma AES-256 |
| Kimlik Doğrulama | 3-Yönlü Güçlü Kimlik Doğrulama |
| Anahtar Yükleme | Yakından 2070 Filgun ile anahtar yükleme; Uzaktan Yönetim Merkezi ile ağ üzerinden anahtar yükleme |
| Fiziksel Güvenlik | Fiziksel kurcalama koruması |
| Acil Silme | Acil Silme (güç varken veya yokken) |
Çevre Koşulları
| Özellik | Değer |
|---|---|
| Depolama Sıcaklığı | -20°C – +70°C |
| Çalışma Sıcaklığı | 0°C – +50°C |
| Nem | %90 (+40°C) |
| EMI/EMC | MIL-STD-461F standardına uygun |
| Çevre Koşulları Standardı | MIL-STD-810G standardına uygun |
| TEMPEST | SDIP-27 A standardına uygun |
