|
AEP SureWare Net Özellikleri
Ağ Entegrasyonu
Cihaz anonim ağlarda 10 base-t
Ethernet arayüzü özel ağlarda 10/100 base-t Ethernet
arayüzü sunar ve tam enhernet ağ hızında kullanılır.
IETF IPSEC standardında ESP tunelleme modeli paket seviyesinde
kaynak tanımlanması, özel ağların yapılarının kaynak
IP adres trafik oranlarının gizlenmesi ve anonim ağlardan
gelecek saldırılardan korunmak için kullanılır. Cihaz
anonim ağlarda host olarak özel ağlarda ise router olarak
işlev görüp, endüstri standartlarında çalıştığından
en karmaşık yapılara bile kolaylıkla entegre edilir.
IETF standart ulaşım protokollerinin
kullanılması şifrelenmiş trafiğin ATM, SMDS, Frame Relay,
ISDN, Satcom ve Radyo linkleri gibi IP olmayan ağlara
da yönlendirilmesine izin verir.
Cihaz ayrıca karmaşık ağlara
da kolaylıkla entegre edilmesini sağlayacak DHCP bootp
relay, Statik ve Dinamik kaynak adresi NAT, güvenli
SNMP, anonim ve özel ağ ptokollerini sunar.
Yönetim
Ürün kendi içinde tanılama için
kriptografik ağ yönetim araçları (UniCERT VPN Sertifika
Mercii), ağ ayarlama ve kontrolü için de AEP SureWare
Net Policy Manager araçlarına sahiptir. Bu araçlar ağ
yöneticilerinin ap üyelerinin kriptografik kontrolünü
en yüksek seviyede garanti altına almasına ve Communities
Of Interest (COIs)'leri yönetmesine olanak verir.
Ana Özellikler
- ACCE teknolojisi üzerine
inşa edilmesi
- IPSEC Bazlı IP Security Gateway
- VPN yönetimi - özel ve anonim
ağları ayırır
- Hem sertifika hem adres bazlı
Community of Interest (COI) Yönetimi
- Ethernet Full Wire Rate
- PKI Altyapısı, Baltimore
UniCERT ve AEP SureWare Net Keyper HSM (tercihen)
- Dijital imzalı sertifika
Başvuruları (Akıllı kart bazlı yaratma)
- ISAKMP ile otomatik trafik
anahtar yönetimi
- Kriptografik İçerik Güvenliği
için Devamlı Çıktı Monitorü (ED20M/EC20M)
- Devamlı Rastlantısal Anahtar
Yaratma Kontrolü
- Cihaz açılımında otomatik
sistem kontrolü
- AEP SureWare Policy Manager
ile uzaktan güvenli yönetim
- Özel ağlara yönlendirici
anonim ağlarda da host olarak çalışabilme
- 1000 güvenli bağlantıyı destekleme
- 10 base-t anonim ve 10/100
base-t özel Ethernet arayüzleri
- Darbe dayanıklı Kripto Merkezi'nin
üzerine inşa edilmesi
- Compromise control
- Güvenli Denetleme ve Muhasebe
- NAT, DHCP ve SNMP desteği
- Masaüstü kullanım, 19" rack-mounting
- Entegre akıllı kart okuyucusu
, klavye ve ekran
Esnek, Sağlam ve Dayanıklı
AEP SureWare Net diğer IP ağ
ürünleri gibi (router) IP ağ ortamlarına entegre olması
için tasarlanmıştır. IP katmanında şifreleme yaptığından
paket protokol koruması gerektiren diğer bütün uygulamalarda
da kullanılabilir.
"Eğer yönlendiriliyorsa şifrelenir.
"
Şifreleyici çok detaylı PKI
anahtar yönetim ve yönetim araçlarına sahip olduğundan
yönetimi kolaydır. 10 ile 1000 parçalı ağları kolaylıkla
yönebilen cihaz ağ topografisine bağlı olarak çok daha
büyük ağları da yönetebilir.
Cihaz çok kritik ve kesintisiz
ağlar üzerine kurulması için en yüksek standartlarda
üretilmiştir. Sadece parçaların yaşam ömrü çok uzun
şekilde üretilmemiş ayrıca esnek olarak da kullanılmaları
mümkündür. Bu mode'da şifreleyici anonim ve özel arayüzleri
üzerindeki ana protokolü tutar ve ne zaman veri düşse
yedek üniteye geçirir. Bu yöntem HSRP, RIP ve EIGRP
gibi protokollerin desteklenmesi bazı durumlarda ise
yönlendirilmesi için de kullanılabilir.
Özel Ağ Koruması
ESP tunelleinin kullanılması
özel ağları anonim domain'lerden gelen saldırılara karşı
korur. Şifreleyici "swamping" dahil bilinen bütün ağ
saldırılarına karşı bağımsız olarak test edilmiştir.
Tipik Ağ Mimarisi
Örnek AEP SureWare Net şifreleme
sisteminin bütün parçalarını göstermektedir. Şifreleyici
istemci ve sunucu siteleri arasındaki iletişimi korurken
ayarlama tamamen meshed, hub veya spoke olabilir. Ana
ve yedek şifreleyici parçaları sunucuya yerleştirilerek
sistemin sürekliliği garanti edilir. Şifreleyici yönetim
merkezi WAN'a AEP SureWare Net'in korunmasında bağlıdır.
Maksimum Operasyon Performansı
AEP SureWare Net ürün ailesi
İngiltere ve Avrupa'da kurulu bulunan ulusal ve global
bir çok ağı koruyarak güvenliğini, esnekliğini, sürekliliğini
ve yönetimini kanıtlamıştır.
|
