Внутри Secure запускается решение MACsec Security IP для высокоскоростного сетевого уровня связи

Установить новости микро-сетки, французские профессиональные встроенные решения для безопасности France Ying Society недавно выпустила для высокоскоростного IP-решения безопасности сетевого уровня.

Среди основных тем безопасности сегодня необходимость обеспечения безопасности и шифрования трафика уровня Ethernet 2 (MACsec Layer 2) заключается прежде всего в предотвращении передачи важного трафика данных через физические сетевые устройства, такие как маршрутизаторы, мосты и коммутаторы, а также IP-телефония , Персональные компьютеры, принтеры и веб-серверы и т. Д. Кроме того, облачные серверы и большие центры обработки данных, предоставляющие большие услуги передачи данных, также находятся в центре внимания.

Уязвимости уровня ссылки

Для решения информационной безопасности высокоскоростного сетевого трафика отрасль переходит с прикладного уровня уровня Ethernet 7 на уровень 2 Ethernet (уровень MAC-2) на основе аппаратного обеспечения. Спецификация шифрования и дешифрования является стандартом IEEE 802.1AE (MACsec), который обеспечивает защиту передачи пакетов данных между маршрутизаторами.Кроме того, эта спецификация также очень подходит для защиты связи между локальной сетью (LAN) и глобальной сетью (WAN). В стандарте MACsec, Только авторизованные устройства могут получить доступ к сети и обеспечить целостность и конфиденциальность информации, передаваемой через Ethernet-фреймы.

В настоящее время стандарт MACsec широко применяется в отрасли. Новое поколение высокоскоростных стандартов Ethernet и оптической транспортной сети обеспечивает высокую пропускную способность (400 Гбит / с или выше), но также поддерживает большое количество транспортных каналов порт / канал) Гибкие требования к пропускной способности.

Формат MACsec

Типовая схема применения

Аппаратный IP-адрес, предоставленный экспертом по решениям безопасности Inside Secure, имеет следующие функции:  Сертификация FIPS прошла  Полностью применима к локальной сети и широкой области  Высокая пропускная способность (400 Гбит / с, 500 Гбит / с, 600 Гбит)  Поддержка аппаратного IP-адреса Длина кадра и различные форматы преобразования Аппаратное обеспечение IP поддерживает несколько сетевых приложений (Ethernet, FlexEthernet, OTN) Многоканальная поддержка и гибкая конфигурация полосы пропускания Полная поддержка стандартов IEEE 802.1AE и связанных с ними обновлений Полная поддержка программного обеспечения