网络加密机
网络加密机
■ 产品概述
网络加密机是一款致力于保障网络通信安全与数据隐私合规的硬件设备。本产品严格遵循国家密码管理局密码模块安全二级标准，采用高安全强度的国产密码算法，为数据传输提供机密性、完整性与可用性保障。其核心价值在于，能够在不改变客户现有网络拓扑结构的前提下，实现安全能力的无缝集成。目前，本产品已广泛应用于企业、政府及金融等关键领域，为构建可信赖的网络环境提供坚实支撑。
■ 产品功能
标准商密算法支持
采用SM4商密标准算法实现数据的加密和完整性保护；
采用SM3/SM2实现设备的身份鉴别和密钥协商功能；
支持抗量子PQC密钥协商。
多层级加密
具备多层级加密能力，可覆盖链路层、网络层、传输层及以上的数据加密与完整性保护，支持多层各类数据协议和应用协议。
透明部署
采用透明接入，对原有拓扑几乎“零”影响，业务链路无IP、无MAC；支持聚合、堆叠等集群场景。
高性能低延时
密文吞吐性能高达100G；
加密时延小于10us。
安全芯片
基于自研安全芯片进行密钥全生命周期管理；
支持第三方密钥管理系统对接。
精细化权限控制
内置完善的“三权分立”权限管理机制，划分系统管理员、安全管理员、审计管理员，确保操作安全可追溯。
监控告警
支持对设备CPU、内存、硬盘等资源进行实时监控，在指定资源使用率超出阈值时通过多种方式告警。
日志审计
提供日志追踪、行为审计功能，满足市场监管对于数据合规的安全可控的严苛要求。
■ 产品优势
安全策略
支持IP五元组安全策略，根据五元组特征识别数据包，执行丢弃、转发、加解密等控制动作。
硬件加速
采用专用FPGA芯片进行网络、加解密加速，高性能，低延时。
高可用性
支持主备模式部署，主备机器间自动同步数据，在出现单点故障时主备自动切换，防止单点故障。 支持硬件级Bypass功能，在设备异常时自动切换至明文直通模式，保障业务连续性.
安全合规
采用高安全强度的国产密码算法保护传输数据，符合公安部、国家密码管理局等相关部委制定的政策法规，符合等保、密评等对数据加密传输的保护要求。
加密无感知
支持点对点、星型等网络拓扑，部署时不改变用户原有网络拓扑，数据加密过程无感知。
全场景网络
支持Vlan、VXlan、NAT、IPv6；支持动态路由协议、链路控制协议；支持巨帧9K。
硬件级保护
提供硬件毁钥开关、开盖开关。
■ 应用场景
高速网络加密机可用于运营商城域网、广域网等主干链路；数据中心异地数据灾备、跨区域数据传输链路；多分支机构组网链路等高速、低延时的场景安全加密。
金融机构：适用于银行、证券等机构的核心业务数据加密，如账户信息、交易指令等传输环节，通过透明加密确保金融数据在跨网点、跨区域传输中的机密性与完整性，满足行业合规要求。
政府机关：支持政府部门内部及跨部门数据交换加密，保障政务信息在纵向层级和横向系统间的安全传输，符合密评与等保合规标准。
电子商务：在电子商务环境中，网络加密机可用于保护在线交易、支付信息和客户数据的安全传输，支持企业总部与分支机构、合作伙伴间的安全互联，无需改造原有网络架构即可实现跨域数据保护。
智能计算中心：在建设智能计算中心、分布式计算或跨区域算力调度时，网络加密机可用于数据中心间加密传输，满足大模型训练微秒级延迟的加密需求。
云服务提供商：为客户构建多区域数据中心互联、混合云架构或租户间隔离服务时，网络加密机可实现云服务节点间数据传输的透明加密，满足云服务高并发、低延迟的加密需求，为云服务提供商构建安全可信的基础设施连接体系。
■ 产品配置
产品型号 | SecNet KM100 | SecNet KM1000 | SecNet KG40 | SecNet FG10 | SecNet FG25 | SecNet FG40 | SecNet FG100 |
硬件规格 | 1U;1Gx2 | 1U;1Gx4 | 2U;40Gx4 | 2U;10Gx4 | 2U;25Gx4 | 2U;40Gx4 | 2U;100Gx4 |
密文吞吐 | 300M | 600Mbps | 35Gbps | 22Gbps | 28Gbps | 75Gbps | 95Gbps |
加密时延 | 1000us | 1000us | 100us | 30us | 30us | 15us | 15us |
上一页
下一页
上一页
下一页
-
◆ 服务热线：
400-00-90196 / 010-84925998
◆ E-mail：
support@sansec.com.cn
◆ 地址：
北京市朝阳区创远路34号院1号楼融新科技中心F座10-13层 -
[100012]
- TOP