Устройства High Speed Encryptors (HSE) с наибольшей эффективностью и быстротой передают данные на канальном уровне, что само по себе снижает расходы на безопасность сети.
Устройства HSE, которые выполнены в виде сетевого дополнения и управляются через единый централизованный центр управления, лучше всего подходят для создания масштабной архитектуры шифрования в сети. Они выполняют свою работу на скоростном канальном уровне и подходят для удалённого создания резервных копий, для сетей хранения данных, дата-центров, кроме того, они обеспечивают бесперебойность бизнес-процесса и позволяют легко восстановиться после сбоев.
Если сравнивать с шифрованием на сетевом уровне, HSE-устройства управляются только частью переменных и настроек. Тогда как при использовании шифрования на сетевом уровне головной болью администраторов является поддержка VPN-политик, равно как туннелирвоание данных из точки в точку.
Главные возможности шифровальных устройств Thales :
дуплексное шифрование Ethernet от 10Мбит/с до 100 Гбит/с;
соответствие FIPS 140 2, НАТО, UC APL и соответствие требованиям CAPS;
устройство готово к подключению к существующим сетевым средам;
отсутствие задержки и сбоев;
стандартная проверка подлинности, электронные сертификаты и администрирование криптографическими ключами;
централизованная настройка, слежение и администрирование;
низкие расходы на управление и низкая стоимость обладания.
В список преимуществ, в том числе входит простота развёртывания, администрирование и снижение общей цены владения. К примеру, при добавлении любого нового устройства в сеть, каждое соединение нужно сконфигурировать в таблицах маршрутизации. Тогда как если изменение произойдёт в структуре, где используется безопасность канального уровня, нужно будет только добавить цифровой сертификат, который позволит остальным устройствам обмениваться сообщениями с только что добавленным.
Инструменты администрирования устройств HSE позволяют изменять политики управления HSE-устройств, а также позволяет осуществлять проверку и слежку за устройствами, что необходимо для обеспечения ИБ.
Ниже представлен краткий список сетей, с которыми могут работать шифровальные устройства Thales.
VLAN, QinQ;
Jumbo Frames;
Carrier High Speed (E-Line/E-LAN);
High Speed II, IEEE 802.3;
High Speed over OTN (G.709);
High Speed over MPLS;
DWDM/Dark Fibre.