网络不断受到攻击,敏感资产不断被暴露。与以往任何时候相比,利用加密技术解决跨网络数据所面临的威胁的关键任务。THALES高速加密解决方案为客户提供了一个“无处不在的加密”的统一平台——从数据中心和总部之间的网络流量到备份和灾难恢复站点,无论是在本地还是在云环境中。
THALES的综合网络流量加密解决方案使用第2层和第3层加密,以确保安全不受损害。为了确保最大的吞吐量和最小的延迟,Thales Network Encryptors允许客户更好地保护数据、视频、语音和元数据,使其免受窃听、监视以及公开和隐蔽的拦截——所有这些都以可承受的成本进行,而且没有性能上的损失。
高速加密的优势
为敏感流量提供强大的安全性
THALES网络加密机,基于硬件的独立设备,提供强大的加密和FIPS 140-2 3级防篡改密钥管理功能。这些解决方案经过严格的测试和认证,符合通用标准、联邦信息处理标准(FIPS)的要求,并经过了诸如国防信息系统局(DISA UC APL)和北约等组织的审查。
THALES公司高速加密解决方案满足B组加密算法(AES-256、ECDSA、ECDH和SHA512)的规范,用于安全通信。THALES网络加密器使用NIST认证的随机数生成器,使用在硬件中生成和存储的高质量密钥,确保密钥始终在您的控制下,即使在多租户环境中也是如此。
最大性能和高可用性
THALES高速加密解决方案已被证明能够在要求最高、性能要求最高的环境中提供最大的正常运行时间。该解决方案具有近零延迟,并可以在全线路速度下全双工模式下运行,而不存在丢包的风险。此外,少量的延迟是正常的,不受包大小的影响。还有一个零度选项可用于优化性能。此外,这些解决方案还具有描述性诊断功能,可以为管理员提供潜在问题的早期警告。
最佳的灵活性
THALES高速加密解决方案提供灵活的、与供应商无关的互操作性,这意味着它们与整个网络中所有领先的网络供应商兼容。它们支持广泛的安全目标和网络环境,能够适应不断变化的安全和网络需求。该产品系列支持10mbps到100gbps的网络速度,平台范围从单端口到多端口设备,并可用于硬件和虚拟解决方案。
下一代高速加密
灵活加密
THALES网络加密器是加密灵活的,这意味着它们支持广泛的椭圆和定制曲线的可定制加密。这些设备还允许你携带自己的熵功能。灵活加密平台是面向未来的,允许用于响应部署下一代或自定义算法。为了应对量子威胁,THALES网络加密公司已经利用量子密钥分发(QKD)和量子随机数生成(QRNG)能力来保证未来数据安全。
独立传输模式
THLES网络加密公司改变了网络加密市场,率先提供传输独立模式(TIM)网络层独立(第2、3和4层)和协议无关的动态数据加密。通过支持第三层,THALES网络加密器为网络运营商提供更多的配置选项,使用TCP/IP路由保护关键数据。
THALES网络加密机系列
高速网络加密机HSE产品图
•CN9000 Network Encryptors
CN9000系列提供100,000,000,000,000比特/秒的高安全加密数据,提供海量数据安全性(100gbps),业界最低延迟(<2μs)。
•CN6000 Network Encryptors
CN6000系列加密机提供从100mbps到10gbps的可变速度许可证。的CN6140有一个多端口设计,使这个加密器可变,速度许可证高达40Gbps (4x10 Gbps),高度灵活和成本效益。
•CN4000 Network Encryptors
CN4000加密器是通用的和紧凑的,提供10mbps - 1gbps加密在一个小形式的因素(SFF)机箱。CN4000系列是分支机构和远程位置的理想选择,提供高性能加密,而不考虑网络性能。
•CV1000 Virtual Encryptor
TCVI1000是一个加固的虚拟加密器,可立即扩展,并可在数百个网络链接上快速部署,为动态数据提供强大的加密保护。泰利斯CV1000虚拟加密器是一种虚拟网络功能(VNF),提供敏捷的网络并减少资本支出需求。非常适合组织虚拟化网络功能和利用软件定义网络(SDN)的优势。
高速传输加密硬件加密机(High Speed Encryption)允许客户更好地保护数据、视频、语音和元数据,使其免受窃听、监视以及公开和隐蔽的拦截——所有这些都以可承受的成本进行,而且没有性能上的损失。