Netzwerkanalyse, Fehlersuche, Testberichte
Home / News
Netzwerkanalyse
Grundlagen
Verkabelung
Erste Schritte
Baselining
Let's sniff
Tools
Auswerten/Filtern
Typische Probleme 1
Typische Probleme 2
Sicherheit
Bücher
Tutorials
Cacti
DSL einrichten
DynDNS einrichten
m0n0wall | pfSense
Nmap
VirtualBox
Wireshark
FAQ
Know How
Testberichte
Hardware-DB
Netzwerklexikon
Links / Service
Suche
Kontakt
Impressum
Feedback
Sitemap
News

ATMedia 10G High-Speed Verschlüsselung vom BSI für Verschlusssachen zugelassen

ATMedia 10G High-Speed Verschlüsselung vom BSI für Verschlusssachen zugelassen

Geschrieben am 24.03.2010 von Mirko Kulpa

Abgelegt unter: VPN :: Sicherheit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den ATMedia 10G Verschlüsseler für die Übertragung von Verschlusssachen der Geheimhaltungsstufe "VS - Nur für den Dienstgebrauch (VS-NfD)", EU und NATO restricted zugelassen. Durch den Einsatz des ATMedia Verschlüsselungssystems können erstmals auch schnellste Ethernet Netzwerkverbindungen mit 10 GBit/s effizient und nachvollziehbar sicher geschützt werden. Die Geräte arbeiten im Gegensatz zu vielen IPSec basierten Lösungen mit voller Leitungsgeschwindigkeit und minimaler Verzögerung. Es entstehen somit keine Engpässe, die Einfluss auf Echtzeit- oder Terminal-Dienste haben könnten.

Die Verschlüsselung auf Layer 2 erlaubt insbesondere auch die Absicherung komplexer MPLS Infrastrukturen sowie zukünftiger IP V6 basierter Netzwerke. Zusätzlich zu der Ethernet Layer 2 Verschlüsselung bieten die Geräte auch einen Verschlüsselungsmodus, der besonders auf den Bereich der Kopplung von Rechenzentren optimiert ist. So können in Kombination mit einem TDM Multiplexer erstmals auch Speichernetze wie z.B. FibreChannel, Ficon oder Escon, BSI-zugelassen verschlüsselt werden.

Technische Daten des ATMedia 10 Gigabit Ethernet Verschlüsselers

  • Echtzeit Verschlüsselung der 10 Gigabit Ethernet Payload (IEEE 802.3ae)
  • Voll-Duplex Durchsatz 10.000 MBit/s unabhängig von der Paketgröße, kein Overhead durch die Verschlüsselung
  • Schlüsselwechsel ohne Unterbrechung des Links
  • Zusätzliche Verzögerung kleiner als 5µs je Gerät
  • AES (256 Bit) Verschlüsselungsverfahren mit CBC Block Modus
  • Schlüsselerzeugung durch Hardware Zufallszahlengenerator
  • Schlüsselaustausch über Diffie-Hellman ECC Verfahren

Hardware

  • Unterstützung von Jumbo Frames
  • LAN-PHY: 10GBASE - SR/LR/ER/(ZR)
  • WAN-PHY: 10GBASE - SW/LW/EW
  • SONET: OC-192c/STM-64c
  • Transparent bzgl. VLAN und MPLS
  • XFP Module: Single Mode 1310/1550nm SR/IR/LR, CWDM, DWDM
  • Tamper resistentes Gehäusedesign
  • 19" 2HE Gehäuse (H: 88mm, B: 430mm, T: 370mm)
  • Redundante Hot-Swap PSU: 110-240V AC 50-60Hz oder -48V DC

 

Im Firmenprofil finden Sie alle Meldungen von ATMedia GmbH

 

Kommentieren Sie diese Meldung

Schreiben Sie Ihre Meinung zu diesem Beitrag. Zur Vermeidung von Kommentar-Spam tragen Sie bitte im Feld Captcha das Wort Spamschutz ein. Pflichtfelder sind mit einem * gekennzeichnet. Ihre Email-Adresse wird nicht veröffentlicht.

Name *
Email-Adresse
Homepage
Captcha *
Kommentar *

 

Suchbegriffe: Verschlüsselung, VPN, 10G

Aktuelle Artikel
Offene Ports - was ist das eigentlich?
Grundlagen zu UDP- und TCP-Port, offenen Ports und der Nutzung von netstat unter Linux und Windows

Iperf als Service konfigurieren
Der Artikel beschreibt wie sich Iperf3 auf einem Linux-System als Dienst einrichten lässt, um so einen permanenten Iperf-Server zu betreiben.

JPerf - grafische Oberfläche für iperf
Mit iperf kann die Übertragungsgeschwindigkeit von Netzwerken gemessen werden. JPerf ist eine grafische Oberfläche für iperf. Der Artikel beschreibt die Messung mit TCP und UDP und gibt Anregungen zur Fehlersuche bei Performanceproblemen.

Alle Artikel...
Neue Tutorials
Prometheus Node Exporter
Mit dem Prometheus Node Exporter lassen sich viele interessante Metriken von Linux-Servern auslesen. Die so gewonnenen Daten können in Prometheus gespeichert werden und mit Grafana in Dashboards anschaulich visualisiert werden.

VPN mit der FritzBox
Die Fritz!Box von AVM unterstützt den Aufbau von VPN-Verbindungen mit dem Protokoll IPsec. AVM stellt dafür die Windows-Software FRITZ!Fernzugang zur Verfügung. Das Tutorial beschreibt die Konfiguration eines VPNs mit der AVM FRITZ!Box Fon WLAN 7270.

Virtuelle Netze mit VMware Server
VMware Server bietet drei Arten der virtuellen Vernetzung für ein Gastsystem an: Bridged Networking, Network Address Translation (NAT) und Host-only Networking. Das Tutorial beschreibt die Möglichkeiten der einzelnen Betriebsarten und deren Konfiguration.

Alle Tutorials...
Neue Testberichte
Net Optics iBypass Switch
Der iBypass von Net Optics ist Bypass Switch zum unterbrechungsfreien Einschleifen eines Intrusion Prevention Systems.

ePowerSwitch-4
Der ePowerSwitch-4 ist eine Schuko-Steckdosenleiste mit Ethernet-Interface und integriertem Webserver. Über einen Browser lassen sich die vier Schuko-Steckdosen über das Netzwerk schalten.

Alle Testberichte...

 

 
© 2004-2023, network lab - we make your net work - Netzwerkforum
aktualisiert am 25.01.2023