RAD推出微型網路安全設備

作者 : MITS

由旭捷電子(MITS)所代理的以色列商RAD,推出一款即插即用的微型網路安全設備CypherPlug SFP。

作為RAD Smart SFP產品類別的一員,這是一種微型小型可插拔硬件產品。是在既有的網路中,能夠加密任何IP網路上的流量。使用者在勿須更換現有設備的情況下,無需更改網路拓撲,也不會干擾網路性能,就能增強安全連接的完美解決方案。

CypherPlug旨在建立受保護的分別的群組,並透過傳輸IPsec來防止和阻斷不同群組之間的任何流量訪問的可能性。CypherPlug使用GCM (伽羅瓦/計數器模式,Galois/Counter Mode),這是一種分組密碼操作模式,提供機密性和數據來源身份驗證。AES-GCM-ESP使用128位元金鑰(AES-GCM-128)進行機密性(加密)和數據來源身份驗證,如同RFC-4106,未通過ESP-ICV身份驗證(16位元組金鑰)的數據包則將被丟棄。同時支援點對點(P2P),以及多點到多點(MP2MP)的安全應用程式。CypherPlug完全不參與流量,因此不可能「駭入」設備來複製加密密鑰;加密/解密的方向是可配置的,因此它是一種能夠反應有任何加密需求的靈活解決方案。

同時,它只有在插入RAD所提供的SFP-CA.2託管設備時,才能在「本地」進行管理。產品參數配置和軟體下載更新都必須透過SFP-CA.2來執行,它並不提供頻內(inband)管理或一般的託管(Host)設備來進行管理。

 

 

 

 

發表評論