Thales High Speed Encryptors (HSE)

Начальная точка линейки Thales High Speed Encryption для филиалов и удалённых площадок, где компактность важна не меньше безопасности. Поддерживает скорости от 10 Мбит/с до 1 Гбит/с по электрическому (CN4010) или оптическому (CN4020) Ethernet в небольшом корпусе, который помещается в коммутационный шкаф, а не в стойку ЦОД.

Несмотря на позиционирование начального уровня, у неё та же валидация FIPS 140-3 Level 3 и шифрование Transport Independent Mode, что и у всей серии CN, – трафик филиала получает тот же уровень гарантий, что и ЦОД, а не упрощённую версию.

Линейка шифраторов бизнес-класса Thales, масштабируемая от 100 Мбит/с до 40 Гбит/с с многоканальной конфигурацией CN6140 4x10 Гбит/с. Для частных сетевых каналов между офисами, ЦОД и колокейшн-площадками, где потребность в полосе со временем растёт.

Лицензирование с переменной скоростью означает, что то же оборудование можно лицензировать на большую скорость по мере роста трафика без полной замены, а в независимом тесте Miercom 2024 года CN6140 показал на 31,6% более высокую пропускную способность, чем IPsec на межсетевом экране при сопоставимой скорости канала.

Скоростная вершина линейки для межсоединений ЦОД и магистральных каналов, где каждая микросекунда задержки стоит денег. CN9120 шифрует до 100 Гбит/с в многоточечном режиме с добавочной задержкой менее 2 микросекунд – по независимым данным, одной из самых низких в своём классе.

На такой скорости разница между выделенной ASIC шифрования и универсальным процессором маршрутизатора или межсетевого экрана перестаёт быть незначительной – это разница между каналом, который справляется с трафиком 100G, и каналом, который становится узким местом.

Линейка в защищённом исполнении для условий, в которых стандартный стоечный шифратор не выживет: CN7105 герметичен по IP67 для установки на улице, CN7107 испытан по MIL-STD-810G для использования в транспорте, а CN7108 – компактный безвентиляторный вариант для IoT и периферийных площадок.

То же шифрование Transport Independent Mode, что и во всей серии CN, в корпусах, рассчитанных на вибрацию, экстремальные температуры, пыль и влагу, которые вывели бы из строя устройство уровня ЦОД.

Программный шифратор для каналов, где развёртывание физического оборудования непрактично, – протяжённых WAN, оверлеев SD-WAN и облачных или виртуализированных сетевых сред. Обеспечивает многоуровневое шифрование на основе политик до 5 Гбит/с как виртуальная сетевая функция (VNF) и управляется с той же платформы, что и аппаратная серия CN.

Поскольку это ПО, оно развёртывается и масштабируется так же, как остальной ваш SD-WAN, – запускается по запросу на новой площадке, а не доставляется, монтируется в стойку и подключается.

Причина, по которой HSE можно управлять независимо от сетевой команды: Security Management Center (SMC) – веб-платформа для крупных многоплощадочных внедрений со встроенной PKI, не требующая отдельной инфраструктуры сертификатов. Encryptor Manager CM7 решает ту же задачу для небольших внедрений.

Оба могут выступать удостоверяющим центром для ваших шифраторов и дают команде безопасности или комплаенса полный контроль над ключами, сертификатами и политиками на всех устройствах серии CN и CV1000 в сети – без доступа администратора маршрутизаторов или межсетевых экранов.