Шифрование Интернет-протокола с высокой надежностью - High Assurance Internet Protocol Encryptor

А Шифрование Интернет-протокола с высокой надежностью (HAIPE) это Шифрование типа 1 устройство, которое соответствует Национальное Агенство Безопасности HAIPE IS (ранее HAIPIS, Спецификация взаимодействия высоконадежных протоколов Интернета). В криптография используется Люкс А и Люкс B, также указанный АНБ как часть Программа криптографической модернизации. HAIPE IS основан на IPsec с дополнительными ограничениями и улучшениями. Одно из этих улучшений включает возможность шифрования многоадресная передача данные с использованием «предварительно вставленного ключа» (см. определение в Список типов криптографических ключей ). Это требует загрузки одного и того же ключа на все устройства HAIPE, которые будут участвовать в сеансе многоадресной рассылки, до передачи данных. HAIPE обычно представляет собой безопасный шлюз, который позволяет двум анклавам обмениваться данными через ненадежную сеть или сеть с более низкой классификацией.

Примеры устройств HAIPE включают:

  • L3Harris_Technologies 'Продукты для шифрования [1]
    • KG-245X 10 Гбит / с (HAIPE IS v3.1.2 и внешняя совместимость),
    • KG-245A, полностью тактический, 1 Гбит / с (HAIPE IS v3.1.2 и совместимость с зарубежными странами)
    • RedEagle
  • ViaSat Продукция AltaSec[2]
    • КГ-250,[3] и
    • KG-255 [1 Гбит / с][4]
  • Системы миссии General Dynamics Продукция TACLANE[5]
    • FLEX (KG-175F)
    • 10 г (кг-175X)
    • Нано (КГ-175Н)
  • Прозрачная криптография Airbus Defense & Space ECTOCRYP [6][7]

Три из этих устройств соответствуют спецификации HAIPE IS v3.0.2, в то время как остальные устройства используют HAIPE IS версии 1.3.5, которая имеет несколько заметных ограничений: ограниченная поддержка для протоколы маршрутизации или открыть управление сетью.

HAIPE - это устройство шифрования IP, которое ищет IP-адрес назначения пакет во внутренней базе данных сопоставлений безопасности (SAD) и выбирая зашифрованный туннель на основе соответствующей записи. Для новых коммуникаций HAIPE используют внутреннюю базу данных политик безопасности (SPD) для создания новых туннелей с соответствующими алгоритмами и настройками. Из-за отсутствия поддержки современных коммерческих протоколов маршрутизации HAIPE часто должны быть предварительно запрограммированы статические маршруты и не может приспособиться к изменяющейся топологии сети. Хотя производители поддерживают централизованное управление своими устройствами с помощью проприетарного программного обеспечения, существующие устройства не предлагают функций управления с помощью открытых протоколов или стандартов.

И управление HAIPE IS v3, и реализация устройств HAIPE должны соответствовать общим MIB HAIPE IS версии 3.0. Обеспечение совместимости между поставщиками может потребовать дополнительных усилий. Примером управляющего приложения, поддерживающего HAIPE IS v3, является L3Harris Common HAIPE Manager (который работает только с продуктами L3Harris).

После утверждения версии 3.0 HAIPE IS пара новых устройств HAIPE будет сочетать в себе функции маршрутизатора и шифратора. General Dynamics завершила работу над своей версией TACLANE (KG-175R), в которой размещены как красный, так и черный маршрутизаторы Cisco, а ViaSat и L-3 Communications выпускают линейку сетевых шифровальщиков версии 3.0 и выше. Cisco сотрудничает с Harris Corporation предложить решение под названием SWAT1[8]

Существует британский вариант HAIPE, который реализует алгоритмы UKEO вместо US Suite A. Cassidian вышла на рынок HAIPE в Великобритании со своей линейкой Ectocryp. Ectocryp Blue совместим с HAIPE версии 3.0 и предоставляет ряд расширений HAIPE, а также поддержку сети. качество обслуживания (QoS). Harris также вышел на рынок HAIPE в Великобритании с End Cryptographic Unit (ECU) BID / 2370.[9]

Помимо шифраторов сайтов, HAIPE также внедряется в клиентские устройства, которые обеспечивают как проводные, так и беспроводные возможности. Примеры: KOV-26 Talon и KOV-26B Talon2 от L3Harris Technologies и KIV-54 Harris Corporation. [10] и PRC-117G [11] радио.

Смотрите также

Рекомендации

  1. ^ Продукты для шифрования связи L-3
  2. ^ Веб-страница ViaSat Information Assurance
  3. ^ ViaSat KG-250
  4. ^ ViaSat KG-255
  5. ^ Шифровальщик General Dynamics TACLANE (KG-175)
  6. ^ "Ectocrypt Blue от Cassidian, компании EADS". Архивировано из оригинал на 2013-11-07. Получено 2013-11-18.
  7. ^ «CASSIDIAN представляет ECTOCRYP YELLOW». Сентябрь 2013. Архивировано с оригинал 18 ноября 2013 г.
  8. ^ Решение Cisco Harris SWAT1
  9. ^ Harris UK BID / 2370 ЭКЮ
  10. ^ "Харрис КИВ-54 (СЕКЕТ 54)" (PDF). Архивировано из оригинал (PDF) на 2013-10-30. Получено 2013-11-18.
  11. ^ "Харрис AN / PRC-117G". Архивировано из оригинал на 2008-09-30. Получено 2008-10-05.

внешняя ссылка