Produktöversikt

En stationär krypterad autentiseringsenhet är en liten mikro-gateway-enhet för krypterad autentisering. Produkterna är baserade på nationella hemliga algoritmer för att uppnå autentisering, åtkomstkontroll, datadekryptering och andra funktioner, med kompakt storlek, enkel distribution, billig och andra egenskaper, kan anpassa sig till Ethernet, seriella bussar, trådlösa nätverk och andra olika nätverkstyper. Produkterna kan användas själva eller i kombination med andra krypteringscertifierade gateway-produkter för att effektivt lösa säker anslutning mellan industriella kontrollerade terminaler och applikationssystem, IoT-terminaler och applikationssystem och små datacenter för att säkerställa kryptering och integritetskontroll av data / instruktioner.

Funktioner

Tvåvägs autentisering:Baserat på inhemska kryptografiska algoritmer för att uppnå autentisering av båda kommunikationsparter. Autentiseringsmekanismer kan väljas beroende på den faktiska situationen, till exempel PKI/CA-baserade, symmetriska krypteringsalgoritmer etc.

Krypterad dataöverföring:Baserat på inhemska kryptografiska algoritmer för att uppnå krypterad överföring av data från båda parter i kommunikationen. Specifika krypteringsmekanismer kan anpassas efter användarens behov, till exempel IPSec VPN, kryptering på applikationsnivå och så vidare.

Kontroll av instruktionsintegritet:Integritetskontroll av nedåtgående instruktioner kan utföras för att säkerställa att instruktionsinformationen inte manipuleras under överföringen.

Protokollfiltrering:Baserat på maskininlärningsmekanismer kan produkten automatiskt lära sig protokollreglerna för normal kommunikation mellan nätverken, bilda en "vitlista över protokoll", blockera eller varna för icke-vitlista-protokoll för att säkerställa kommunikationssäkerheten.

Övervakning av terminalförfalskning:För säkra åtkomstscenarier för IoT-terminaler, industrikontrollerade terminaler, kameror och andra enheter, genom maskininlärningsmekanismer för att integrera modellering av enhetens maskinkod, dagliga arbetsbeteendeegenskaper, protokollfunktioner och övervaka enhetens anslutningsbeteende i realtid. Om en enhet har upptäckts vara fysiskt kopplad från nätverket och beteendemönstret ändras, varnar eller blockerar den enhet som ansluter till nätverket igen.

Flera nätverkstyper:Stöd för Ethernet, seriella portar, Bluetooth, zigbee、LORA、 Flera typer av nätverksprotokoll som industrikontrollprotokoll.

Kompatibel med flera certifierade krypteringsenheter:Kan användas själv för att bilda en säker kommunikationskanal. Kan också användas med våra olika typer av krypterade gateway-enheter eller tredjeparts krypterade certifierade gateway-enheter.

自身安全性保障：Baserat på pålitliga datormekanismer, inbyggda pålitliga datorchips för att säkerställa att kärnprocesser / tjänster i produkten inte manipuleras olagligt.

典型部署