Inside Secure提出高速网络链路层安全IP解决方案.doc

《Inside Secure提出高速网络链路层安全IP解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、InsideSecure提出高速网络链路层安全IP解决方案　　目前，云安全面临的最大威胁还是来自于云端的数据泄露或丢失，整个行业缺少有效的云安全标准机制。安全防护首先是精准度高，其次是兼容性好，集成度高，全面。　　法国专业的嵌入式安全解决方案法商颖社（InsideSecure）于近期发布针对高速网络链路层安全IP解决方案。　　当今主要的安全防护话题中，以太网络第二层（EthernetLayer-2，MACsecLayer2）的安全加解密的需求主要是防止重要数据信息通过路由器、网桥和交换机等物理网络设备，以及IP电话、个人电脑、打印机和网络服务器等一系列互联设备泄露。此外，提供大数

2、据传输带宽服务的云端服务器和大数据中心也为关注焦点。　　　　LinklayervulnerabiliTIes　　为了解决高速网络流量的信息安全保护，业界正在从以太网络第七层的应用层（ApplicaTIonlayer）走向基于硬件的以太网络第二层（EthernetLayer-2，MACLayer-2）。此层的安全加解密规范即为IEEE802.1AE标准（MACsec），提供路由器间的信息封包传输安全。同样，此规范也非常适合防护局域网（LAN）与广域网（WAN）间的链路安全。在MACsec规范下，只有经过授权许可的设备才能取得网络访问权并确保经由以太网帧传输信息的完整性与保密性。　　

3、目前，MACsec标准已被业界广泛采用，新一代的高速以太网络与光传输网络（OpTIcalTransportNetwork）标准驱动了高吞吐量需求（400Gbps甚至更高），，也带来了具备支持大量传输信道（port/channel）带宽灵活配置的需求。　　　　MACsecformat　　　　TypicalapplicaTIonDiagram　　安全解决方案专家InsideSecure提供的硬件IP具有以下特色：　　l美国联邦信息处理标准（FIPS）认证通过　　l完整适用于局域网和广网域　　l高吞吐量（400Gbps，500Gbps，600Gpbs）　　l硬件IP支持多种帧长及各种转

4、换格式　　l硬件IP支持多网络应用（Ethernet，FlexEthernet，OTN）　　l多信道支持与灵活带宽配置　　l完整支持IEEE802.1AE标准与相关更新　　l完整软件支持（驱动工具开发与密钥管理）