Gambaran keseluruhan produk

Perangkat otentikasi enkripsi tipe desktop adalah perangkat gateway otentikasi enkripsi kecil. Produk didasarkan pada algoritma rahasia nasional untuk mencapai autentikasi, kontrol akses, dekripsi data dan fitur lain, dengan ukuran kecil, penyebaran sederhana, biaya murah dan fitur lain, dapat beradaptasi dengan berbagai jenis jaringan seperti Ethernet, bus serial, jaringan nirkabel. Produk dapat dipasangkan sendiri atau digunakan dengan produk gateway sertifikasi enkripsi lainnya, secara efektif memecahkan koneksi aman antara terminal kontrol industri dan sistem aplikasi, terminal IoT dan sistem aplikasi, dan pusat data kecil, untuk mencapai enkripsi transmisi data / instruksi dan verifikasi integritas.

Fitur fungsional

Otentikasi dua arah:Berdasarkan algoritma kriptografi domestik, untuk mencapai otentikasi kedua pihak komunikasi. Mekanisme otentikasi dapat dipilih berdasarkan situasi nyata, seperti: berdasarkan PKI / CA, berdasarkan algoritma enkripsi simetris, dll.

Transfer data yang dienkripsi:Berdasarkan algoritma kriptografi domestik, mencapai transmisi data yang dienkripsi dari kedua pihak komunikasi. Mekanisme enkripsi tertentu dapat disesuaikan dengan kebutuhan pengguna, seperti IPSec VPN, enkripsi lapisan aplikasi, dll.

Periksa integritas perintah:Integritas perintah turun dapat diperiksa untuk memastikan bahwa informasi perintah tidak diubah selama transmisi.

Filter protokol:Berdasarkan mekanisme pembelajaran mesin, produk dapat secara otomatis mempelajari aturan protokol komunikasi normal antara jaringan, membentuk "daftar putih protokol", memblokir atau memperingatkan protokol yang tidak "daftar putih", menjamin keamanan komunikasi.

Pemantauan perilaku pemalsuan terminal:Untuk skenario akses keamanan perangkat seperti terminal IoT, terminal kontrol industri, kamera, melalui mekanisme pembelajaran mesin untuk memodelkan kode mesin perangkat, karakteristik perilaku kerja sehari-hari, karakteristik protokol, dll, dan memantau perilaku plugging perangkat secara real time. Jika perangkat telah secara fisik terputus dari koneksi jaringan dan pola perilaku berubah, perangkat yang mengakses kembali jaringan itu akan diberikan peringatan atau diblokir sebagai perangkat palsu.

Adaptasi dengan berbagai jenis jaringan:Dukungan Ethernet, Serial Port, Bluetooth, zigbee、LORA、 Berbagai jenis protokol jaringan seperti protokol kontrol industri.

Kompatibel dengan berbagai perangkat enkripsi yang disertifikasi:dapat dipasangkan sendiri untuk membentuk saluran komunikasi yang aman; Juga dapat digunakan dengan berbagai jenis perangkat gateway enkripsi kami atau perangkat gateway sertifikasi enkripsi pihak ketiga.

自身安全性保障：Berdasarkan mekanisme komputasi yang dapat dipercaya, chip komputasi yang dapat dipercaya dibangun untuk memastikan bahwa proses inti produk / layanan tidak dirubah secara ilegal.

典型部署