工業(yè)安全加密網(wǎng)關(guān)是基于IPSec技術(shù)而實(shí)現的一種網(wǎng)絡(luò )安全設備。它通過(guò)加密和驗證網(wǎng)絡(luò )流量來(lái)保護在公共網(wǎng)絡(luò )上傳輸的私有信息不會(huì )被竊取和篡改，從而向最終用戶(hù)提供類(lèi)似于私有網(wǎng)絡(luò )性能的網(wǎng)絡(luò )服務(wù)技術(shù)。該安全網(wǎng)關(guān)采用專(zhuān)用硬件進(jìn)行加密，具有較高的安全強度和網(wǎng)絡(luò )性能。
產(chǎn)品特點(diǎn)
無(wú)感知數據加密傳輸，部署方便，用戶(hù)無(wú)需改變現有網(wǎng)絡(luò )和系統，即可實(shí)現數據加密傳輸。
采用國家商用密碼局認證的國密算法芯片，完美支持國密算法。
提供安全、方便、易用的維護監控系統，大大降低設備的維護成本。
四路隨機數生成，充分保障密鑰的安全性。
完全自主研發(fā)、設計加密卡，充分保障設備可控性。
產(chǎn)品功能
提供TCP/IP層數據無(wú)感知加密傳輸，可穿透防火墻。
支持MPLS網(wǎng)絡(luò )的穿透。
支持自動(dòng)旁路（BYPASS），充分保障網(wǎng)絡(luò )的穩定性。
支持雙機熱備以及負載均衡，切換時(shí)間低于2秒。
支持密鑰更新頻率自定義。
支持國密SM1/SM2/SM3/SM4算法。
支持DES、3DES、IDEA、AES對稱(chēng)算法。
支持MD5、SHA-1、SHA-256散列算法。
支持1024位和2048位RSA非對稱(chēng)算法。
對稱(chēng)算法支持ECB、CBC多種算法模式。
采用安全處理器芯片作為密鑰存儲部件，保證密鑰的安全存儲。
具有隨機數產(chǎn)生功能，使用硬件產(chǎn)生隨機數，產(chǎn)生的隨機數符合國家密碼管理局頒布的《隨機數檢測規范》。支持4路物理噪聲源芯片生成，支持使用強素數。
提供完善的密鑰管理功能包括：密鑰產(chǎn)生、加密傳輸、存儲、導入、刪除、銷(xiāo)毀。刪除密鑰支持指定索引號對稱(chēng)和非對稱(chēng)密鑰的刪除。
具有安全的密鑰保護機制：密鑰加密存儲、受到非法入侵時(shí)自動(dòng)銷(xiāo)毀、斷電情況下能長(cháng)期維持，保護時(shí)間長(cháng)達10年。
硬件冗余設計,支持雙電源,提高可靠性。
采用具有安全功能的U盾作為身份認證和密鑰存儲介質(zhì)。
具有完善的系統日志審計功能,對運行情況進(jìn)行審查。
具有完善的系統監測功能，可監測密碼機硬件及軟件的運行狀態(tài)，并可對故障進(jìn)行自動(dòng)恢復或者報警。
配置管理方式：提供配置終端進(jìn)行配置管理，提供以圖形界面方式實(shí)現對設備的配置管理、密鑰管理操作。
提供密鑰管理工具：能夠根據應用系統密鑰管理的特點(diǎn)，提供安全合理的密鑰管理方案，為產(chǎn)品的使用提供保障；密鑰管理工具（設備）需要支持多臺設備之間自動(dòng)完成各種類(lèi)別的密鑰同步、備份、導入/導出（全部或部分）功能，無(wú)需人工干預。
