经济高效的可扩展网络加密

Thales CN6010 Network Encryptor（CN6010网络加密器）是一个易于使用的平台，用户可对其进行配置，以高达 1 Gbps 的全线速提供透明且高可信度的 FIPS 和通用标准CC认证网络加密。

性能

CN6010 的架构采用现场可编程门阵列 (FPGA) 技术，可实现实时数据处理和高吞吐量。这可确保所有数据包大小的一致低延迟，以实现最高性能 — 1 Gbp 以太网第 2 层时延迟小于 8μS。吞吐量在零协议开销模式下最大化。作为 1U 单元，它以最小的功耗和机架空间消耗运行。

可扩展性

CN6010 简单的“线路中的凸块”设计和高达 1 Gbps 的可变速度许可确保易于实施，并允许组织在需要更多带宽时进行扩展。“设置并忘记”的简单性以及应用程序和协议透明度是基本设计主题，可确保简单的操作和管理以及最小的资源需求。设备支持所有网络拓扑，包括点对点、星型网络和全网状网络环境，并且可轻松进行现场升级，以进行维护、功能增强和安全更新。CN6010 还支持单播、多播和广播域。

值得信赖的安全性

防篡改的 CN6010 已通过通用标准和 FIPS 140-2 3 级要求认证，并支持基于标准的端到端认证加密、自动密钥管理，并采用强大的 AES 256 位算法。为了适应未来发展，该设备可以与外部量子密钥分发（量子密码术）连接以增强密钥保护，并可以在内部支持可选的量子随机数生成器。

城域以太网或广域以太网服务

随着以太网服务的广泛增长，CN6010 是所有组织（从小型到大型企业以及政府或服务提供商云）的理想解决方案。CN6010 满足了对暗光纤和城域或广域以太网服务中以太网流量的高度安全、高弹性线速加密的需求。

CN6010 支持超过 500 个并发加密连接，以全线速运行，不会丢失数据包，从而确保加密数据的机密性，无论帧大小或应用程序如何。

CN6010 的固有密钥生成和分发功能消除了对外部密钥服务器的依赖，并提供了强大的容错安全架构，同时其坚固的防篡改底盘为加密器中保存的密钥材料提供了无可挑剔的保护。

与 Thales Network Encryptor 系列产品的完全互操作性意味着客户可以在一个平台上实现标准化，以保护从分支机构到总部的大型枢纽和辐射或网状网络中的移动数据。

为什么选择 CN6010 加密器？

值得信赖的安全性

• 真正的端到端、经过认证的加密

• 先进的自动零接触密钥管理

• 经过 FIPS 140-2 Level 3、通用标准CC、NATO、UC APL 认证

• 受到超过 35 个国家/地区市场领先的商业和政府企业的青睐

最大网络性能

• 微秒延迟 (<8 μS)

• 接近零开销

• 自我修复功能可实现最大正常运行时间

可扩展且简单

• 点对点、中心辐射和全网状

• 来自第三方管理工具的完全可审计警报和事件日志

先进的密钥管理

CN6010 消除了对外部密钥服务器的依赖，并提供了强大的容错安全架构和防篡改机箱。物理和虚拟职责分离确保只有授权用户才能访问密钥。加密密钥在设备的防篡改外壳内的硬件中安全生成和存储，任何未经授权的物理提取密钥的尝试都会导致设备归零。

CN6010 支持基于硬件的随机数生成器，并且可以使用外部生成的熵进行内在密钥生成和分发。为了面向未来，加密器支持量子密钥分发（量子密码术）和量子随机数生成。

下一代高速加密加密敏捷性

Thales 网络加密器具有加密敏捷性，这意味着它们支持可定制的加密，以支持广泛的椭圆和自定义曲线。这些设备还允许自带熵功能。加密敏捷平台具有面向未来性，允许响应式部署下一代或自定义算法。为了应对量子威胁，Thales 网络加密器已经利用量子密钥分发 (QKD) 和量子随机数生成 (QRNG) 功能来实现面向未来的数据安全。

传输独立模式

Thales Network Encryptors加密器改变了网络加密市场，率先提供传输独立模式 (TIM) - 网络层独立（第 2 层、第 3 层和第 4 层）和协议无关的动态数据加密。通过支持第 3 层，Thales Network Encryptors加密器为网络运营商提供了更多配置选项，使用 TCP/IP 路由来保护关键数据。

CN6010 加密器概览

CN6010规格

加密

• AES 256 位密钥 X.509 证书

设备管理

• 专用管理接口（带外）

• 或通过加密接口（带内）

• SNMPv3 远程管理

• SNMPv2c 陷阱

• SNMPv1 只读监控

• 支持 IPv4 和 IPv6

• 支持 Syslog

• 警报、事件和审计日志

• 命令行串行接口

安装

• 尺寸：447 毫米、43 毫米（1U）、328 毫米/17.6 英寸、1.7 英寸、12.9 英寸（宽 x 高 x 深）

• 19 英寸机架安装

• 重量：8.5 千克/18.7 磅。

接口

• SFP 和 RJ45 接口

• 前面板网络连接

• 前面板 LED 显示屏状态指示

• 彩色背光 LCD 显示屏

• RJ-45 串行控制台

• 双 USB 端口

• RJ45 LAN/AUX 连接器

电源要求

• 交流输入：100 至 240V AC；1.5A； 60/50Hz

• 直流输入：40.5 至 60 VDC，2.0A

• 功耗：最大 14W

物理安全

• 主动/被动篡改检测和密钥擦除

• 防篡改标记

• 防探测屏障

监管

• EN 60950-1 (CE)

• IEC 60950-1 第二版

• AS/NZS 60950.1

• UL 认证

• EMC（辐射和抗扰度）

• FCC 47 CFR 第 15 部分（美国）

• ICES-003（加拿大）

• EN 55022 (CE)

• AS/NZS CISPR 22 (C-Tick)

• EN 61000-3-2 (CE)

• EN 61000-3-3 (CE)

• EN 55024 (CE)

• EN 61000-3-3 (CE)

• EN 55024 (CE)

环境

• 符合 RoHS 标准

• 最高工作温度：50°C /122°F

• 工作温度为 40°C/104°F 时，相对湿度为 0 至 80%

所有规格在发布时均准确无误，如有更改，恕不另行通知。

了解和购买Thales CN6010网络加密器，请联系揽阁信息。

揽阁信息 · 值得您信赖的信息安全顾问！

相关文章：

• CM7 Network Manager - 产品简介
• Thales网络加密器管理平台
• Thales CV1000虚拟加密器 - 产品简介
• Thales CV1000虚拟加密器
• Thales CN9120网络加密器 - 产品简介
• Thales CN6140多链路网络加密器 - 产品简介