Thales High Speed Encryptors (HSE)

Pradinis Thales didelės spartos šifravimo linijos modelis, sukurtas filialams ir nutolusioms vietoms, kur kompaktiškumas svarbus ne mažiau nei saugumas. Palaiko spartą nuo 10 Mbps iki 1 Gbps per elektrinį (CN4010) ar optinį (CN4020) Ethernet, mažo formato korpuse, telpančiame į komunikacijų spintą, o ne duomenų centro stovą.

Nepaisant pradinio lygio pozicijos, jis turi tą patį FIPS 140-3 3 lygio patvirtinimą ir Transport Independent Mode šifravimą kaip ir kita CN serija – filialo srautas gauna tokį patį užtikrinimo lygį kaip jūsų duomenų centras, o ne sumažintą versiją.

Thales verslo klasės šifratorių linija, plečiama nuo 100 Mbps iki 40 Gbps su CN6140 4 × 10 Gbps kelių jungčių konfigūracija. Sukurta privačioms jungtims tarp biurų, duomenų centrų ir kolokacijos patalpų, kur pralaidumo poreikis laikui bėgant auga.

Kintamos spartos licencijavimas reiškia, kad tą pačią įrangą galima licencijuoti didesnei spartai augant srautui, nekeičiant įrangos – o Miercom 2024 m. nepriklausomuose bandymuose CN6140 užtikrino 31,6 % didesnį pralaidumą nei ugniasiene grįstas IPsec šifravimas panašia jungties sparta.

Didžiausios spartos linijos dalis, sukurta duomenų centrų tarpusavio jungtims ir tinklo branduolio jungtims, kur kiekviena vėlavimo mikrosekundė turi kainą. CN9120 šifruoja iki 100 Gbps daugiataškiu režimu, pridėdamas mažiau nei 2 mikrosekundes vėlavimo – nepriklausomai patvirtinta kaip vienas mažiausių savo klasėje.

Esant tokiai spartai, skirtumas tarp specialaus šifravimo ASIC ir bendrosios paskirties maršrutizatoriaus ar ugniasienės procesoriaus nustoja būti nereikšmingas – tai skirtumas tarp jungties, kuri spėja su 100G srautu, ir jungties, kuri tampa kliūtimi.

Sustiprinta linija aplinkoms, kurių neatlaiko joks standartinis stovo šifratorius: CN7105 yra IP67 sandarus naudoti lauke, CN7107 išbandytas pagal MIL-STD-810G naudoti transporto priemonėse, o CN7108 – kompaktiškas, be ventiliatorių variantas IoT ir krašto vietoms.

Tas pats Transport Independent Mode šifravimas kaip ir kitoje CN serijoje, korpusuose, sukurtuose vibracijai, ekstremalioms temperatūroms, dulkėms ir drėgmei, kurios duomenų centro lygio įrenginį išvestų iš rikiuotės.

Programinis šifratorius jungtims, kur fizinės įrangos diegimas nepraktiškas – išplėstiniams WAN, SD-WAN perdangoms ir debesijos ar virtualizuotoms tinklo aplinkoms. Jis teikia politika grįstą daugiasluoksnį šifravimą iki 5 Gbps kaip virtuali tinklo funkcija (VNF), valdomas ta pačia platforma kaip ir aparatinė CN serija.

Kadangi tai programinė įranga, ji diegiama ir plečiama taip pat kaip ir likęs jūsų SD-WAN – paleidžiama pagal poreikį naujoje vietoje, o ne siunčiama, montuojama į stovą ir jungiama kabeliais.

Priežastis, kodėl HSE galima valdyti nepriklausomai nuo jūsų tinklo komandos: Security Management Center (SMC) – žiniatinklio platforma didesniems, kelių vietų diegimams su integruota PKI, todėl nereikia atskiros sertifikatų infrastruktūros. Encryptor Manager CM7 tą patį atlieka mažesniems diegimams.

Abu gali veikti kaip jūsų šifratorių sertifikavimo centras ir suteikti saugumo ar atitikties komandai visišką raktų, sertifikatų ir politikos kontrolę visuose tinklo CN serijos ir CV1000 įrenginiuose – nereikia maršrutizatorių ar ugniasienių administratoriaus prieigos.