安全通讯网关
时间:2020-12-21 发布者:
数据链路安全通讯网关(LinkSec),是一种工作在数据链路层对IP包进行实时可靠加密的透明加密设备。具有隐形边界防御、数据链路安全通讯、消息来源正确性验证、安全准入控制、安全微隔离等功能。
全国产自主可控:采用国产安全加密芯片、网络芯片与存储芯片,结合自主研发的固件程序,实现了全国产、完全自主可控的软硬件一体网络加密设备。
硬件级密钥和数据保护:私钥/主密钥、会话密钥以及关键数据均保存在芯片内部安全存储区,受到安全芯片自身硬件逻辑保护,从根本上保障了网络加密系统的基础密钥安全。
通讯速度快:linkSec可提供约900Mbps加密吞吐带宽;linkSec 高性能链路加密机可提供约10 Gbps吞吐带宽。
部署简单灵活:linkSec对网络条件不挑剔,对网络环境零影响,自身也无需分配网络地址,可以串接到任意需保护的主机系统或子网中,在通讯的另一端主机或子网前成对部署linkSec设备,即可实现linkSec之间的网络加密保护。
隐形防御:采用先进的影子通信技术,隐藏自身保障设备在网络中不被扫描、不被探测、不被破解、不被攻击或发现,实现隐形边界防御。
降低人工成本:部署简单,无需复杂配置即可实现加密功能。
多种管理模式:可实现本地设备自管理和集中管理,从容为安全保障规模扩容。
无需更改网络:支持透明部署,无需用户更改网络规划、无需用户迁移网关,不改变用户网络拓扑结构,灵活适用各种复杂应用场景。
高可靠性保障:采用自主硬件芯片设计,有效防范逻辑架构安全性。采用工业级硬件设计,使用节能环保的高性能FPGA芯片,支持低电压、低功率、无风扇、防尘防静电,保障产品可靠性、稳定性。
国产化:采用国产化硬件。
可广泛应用于通讯内容需保密的各级单位,尤其适用于政府、运营商、金融、教育、医疗、军队、企业等行业。
方案一:串接部署
在网络出口串行部署linksec,实现对网络通讯内容的透明加密。
方案二:综合部署
在网络出口串行部署linksec,在网络中同时部署安全扩展平台,实现对网络通讯内容的透明加密的同时,也可实现对各个linksec的统一规划管理。