Inside Secure發布針對高速網路鏈路層MACsec安全IP解決方案

集微網消息, 法國專業的嵌入式安全解決方案法商穎社於近期發布針對高速網路鏈路層安全IP解決方案.

當今主要的安全防護話題中, 乙太網絡第二層(Ethernet Layer-2, MACsec Layer 2)的安全加解密的需求主要是防止重要數據資訊通過路由器, 網橋和交換機等物理網路設備, 以及IP電話, 個人電腦, 印表機和網路伺服器等一系列互聯設備泄露. 此外, 提供大數據傳輸頻寬服務的雲端伺服器和大數據中心也為關注焦點.

Link layer vulnerabilities

為了解決高速網路流量的資訊安全保護, 業界正在從乙太網絡第七層的應用層(Application layer)走向基於硬體的乙太網絡第二層(Ethernet Layer-2, MAC Layer-2). 此層的安全加解密規範即為IEEE 802.1AE標準(MACsec), 提供路由器間的資訊封包傳輸安全. 同樣, 此規範也非常適合防護區域網路(LAN)與廣域網(WAN)間的鏈路安全. 在MACsec規範下, 只有經過授權許可的設備才能取得網路訪問權並確保經由乙太網幀傳輸資訊的完整性與保密性.

目前, MACsec標準已被業界廣泛採用, 新一代的高速乙太網絡與光傳輸網路(Optical Transport Network)標準驅動了高吞吐量需求(400Gbps甚至更高), , 也帶來了具備支援大量傳輸通道(port/channel)頻寬靈活配置的需求.

MACsec format

Typical application Diagram

安全解決方案專家Inside Secure提供的硬體IP具有以下特色: 美國聯邦資訊處理標準(FIPS)認證通過完整適用於區域網路和廣網域高吞吐量(400Gbps, 500Gbps, 600Gpbs) 硬體IP支援多種幀長及各種轉換格式硬體IP支援多網路應用(Ethernet, FlexEthernet, OTN)多通道支援與靈活頻寬配置完整支援IEEE 802.1AE標準與相關更新完整軟體支援