Panoramica del prodotto

Un dispositivo di autenticazione crittografica desktop è un piccolo dispositivo di gateway di autenticazione crittografica. Il prodotto è basato su algoritmi segreti nazionali per l'autenticazione, il controllo dell'accesso, la crittografia dei dati e altre funzionalità, con dimensioni ridotte, distribuzione semplice, basso costo e altre caratteristiche, in grado di adattarsi a diversi tipi di rete come Ethernet, bus seriale, rete wireless. I prodotti possono essere utilizzati da soli o in combinazione con altri prodotti di tipo gateway di certificazione crittografica per risolvere efficacemente la connessione sicura tra terminali industriali di controllo e sistemi di applicazione, terminali IoT e sistemi di applicazione e piccoli data center, consentendo la crittografia della trasmissione di dati / istruzioni e la verifica dell'integrità.

Caratteristiche funzionali

Autenticazione bidirezionale:Sulla base di algoritmi di criptografia nazionali, per realizzare l'autenticazione di entrambe le parti della comunicazione. I meccanismi di autenticazione possono essere scelti in base alla situazione reale, ad esempio: basati su PKI/CA, basati su algoritmi di crittografia simmetrica, ecc.

Trasferimento crittografato dei dati:Basato su algoritmi di crittografia nazionali, realizzare la trasmissione crittografata dei dati di entrambe le parti di comunicazione. Meccanismi di crittografia specifici possono essere personalizzati in base alle esigenze degli utenti, come IPSec VPN, crittografia a livello di applicazione, ecc.

Verifica dell'integrità delle istruzioni:È possibile verificare l'integrità delle istruzioni in discesa per assicurarsi che le informazioni sulle istruzioni non siano state alterate durante la trasmissione.

Filtro protocollo:Sulla base del meccanismo di apprendimento automatico, i prodotti possono imparare automaticamente le regole del protocollo per la normale comunicazione tra le reti, formando una "lista bianca del protocollo", bloccando o avvisando i protocolli non "white list" per garantire la sicurezza della comunicazione.

Monitoraggio del comportamento di contraffazione del terminale:Per lo scenario di accesso sicuro di dispositivi come terminali IoT, terminali di controllo industriale, telecamere e altri dispositivi, attraverso il meccanismo di apprendimento automatico, il codice macchina del dispositivo, le caratteristiche del comportamento di lavoro quotidiano, le caratteristiche del protocollo e altro, e il comportamento di collegamento del dispositivo di monitoraggio in tempo reale. Se si scopre che un dispositivo è stato fisicamente disconnesso dalla rete e il comportamento è cambiato, il dispositivo che ha riconnesso alla rete viene identificato come un dispositivo contraffatto per avvisare o bloccare.

Diversi tipi di rete:Supporto Ethernet, porta seriale, Bluetooth, zigbee、LORA、 Diversi tipi di protocolli di rete, come i protocolli di controllo industriale.

Compatibile con diversi dispositivi di crittografia autenticati:Possono essere utilizzati da soli per formare canali di comunicazione sicuri; Può anche essere utilizzato con tutti i nostri dispositivi di gateway crittografici o dispositivi di gateway di certificazione crittografica di terze parti.

自身安全性保障：Basato su meccanismi di calcolo affidabili, un chip di calcolo affidabile è integrato per garantire che i processi / servizi principali del prodotto non vengano alterati illegalmente.

典型部署