Aktuelles |
[ 23.06.2010 - 13 Beiträge ] |
Weltweit erste Ethernet Multipunkt WAN Verschlüsselungslösung mit 10 Gigabit und AES GCM Integritätsschutz freigegeben.
Die Saarbrücker ATMedia GmbH hat mit der Version 3.2 ihrer Ethernet Verschlüsselungs-Produktlinie ein System für den Produktionseinsatz freigegeben, das alle Ethernet Anschlussgeschwindigkeiten von 10 Mbit/s bis zu 10 GBit/s im Multipunkt-Betrieb interoperabel unterstützt.
Erstmals wird mit dem verwendeten Verschlüsselungsmodus AES Galois Counter Mode (AES-GCM) ein vollständiger Schutz gegen Daten-Manipulation (Integrität) und Daten-Wiederholung (Replay) für eine Multipunkt Ethernet Verschlüsselung garantiert. Diese hohe Sicherheitsklasse war bisher den weitaus weniger performanten und weniger effizienten IPSec Lösungen vorbehalten.
Ein weiteres Produktmerkmal ist die nahtlose Unterstützung von Ethernet Broadcast- und Multicast Szenarien. So können jetzt auch Sprach-, Video-, Terminal- und Speicher-Dienste, die hohe Ansprüche an die Bandbreite und die Netzqualität stellen, effizient und sicher im WAN realisiert werden.
Die ATMedia Ethernet Multipunkt Lösung erlaubt zudem eine signifikante Vereinfachung der WAN Infrastruktur und somit eine deutliche Kostensenkung. Netzwerkdienste mit unterschiedlichen Anforderungen können nun auf einfache Weise über einen sicheren Ethernet Anschluss gebündelt werden. Zusätzlich besteht ein Investitionsschutz, da sowohl MPLS, als auch IP V6 bereits unterstützt werden.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter +49 (0)681 842477.
Eine umfassende Marktübersicht über Ethernet Verschlüsselungssysteme ist von inside-it.ch publiziert worden. Die Publikation geht auf aktuelle Trends der Ethernet-Verschlüsselung wie Leitungskonsolidierung, Mandantenfähigkeit und die Interoperabilität von Geräten mit Geschwindigkeiten von 10 MBit/s bis zu 10 GBit/s ein.
Hier gelangen Sie zur Marktübersicht (inside-it.ch): http://www.inside-it.ch/articles/21090
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat den ATMedia 10G Verschlüsseler für die Übertragung von Verschlusssachen der Geheimhaltungsstufe "VS - Nur für den Dienstgebrauch (VS-NfD)", EU und NATO restricted zugelassen.
Durch den Einsatz des ATMedia Verschlüsselungssystems können erstmals auch schnellste Ethernet Netzwerkverbindungen mit 10 GBit/s effizient und nachvollziehbar sicher geschützt werden.
Die Geräte arbeiten im Gegensatz zu IPSec basierten Lösungen mit voller Leitungsgeschwindigkeit und minimaler Verzögerung. Es entstehen somit keine Engpässe, die Einfluss auf Echtzeit- oder Terminal-Dienste haben könnten.
Die Verschlüsselung auf Layer 2 erlaubt insbesondere auch die Absicherung komplexer MPLS Infrastrukturen sowie zukünftiger IP V6 basierter Netzwerke.
Zusätzlich zu der Ethernet Layer 2 Verschlüsselung bieten die Geräte auch einen Verschlüsselungsmodus, der besonders auf den Bereich der Kopplung von Rechenzentren optimiert ist. So können in Kombination mit einem TDM Multiplexer erstmals auch Speichernetze wie z.B. FibreChannel, Ficon oder Escon, BSI-zugelassen verschlüsselt werden.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
secunet erweitert seine Hochsicherheits-Lösungsfamilie SINA um ein Layer 2 Verschlüsselungssystem. Die neuen SINA L2 Geräte erreichen Verschlüsselungsraten von bis zu 10 GBit/s und ermöglichen damit die Datenübermittlung nahezu in Echtzeit. Mit SINA L2 kommt secunet den spezifischen Anforderungen des Marktes nach, wo zunehmend Layer 2 und IP-Verschlüsselung kombiniert eingesetzt werden. SINA L2 ist Ergebnis der Zusammenarbeit der Essener secunet Security Networks AG und der ATMedia GmbH aus Saarbrücken.
Während die bisherigen IPSec-VPN-Produkte aus der SINA-Familie eine flexible, in beliebigen IP-Netz-Konfigurationen einsetzbare Verschlüsselung inklusive passender Client-Produkte sicherstellen, sind die L2-Komponenten für die Punkt-zu-Punkt Verschlüsselung in dedizierten Netzen (MAN, WAN, SAN) vorgesehen und bieten hier bestmöglichen Schutz. Sie können durch die Verschlüsselung auf Netzwerkebene (Layer 2) ohne Änderungen in bestehende Netzwerkinfrastrukturen geschaltet werden.
SINA L2 basiert auf einer Plattform der ATMedia GmbH aus Saarbrücken und wird als OEM-Produkt angeboten. Die Integration in das hoch skalierbare SINA Management ermöglicht dem Kunden eine einheitliche Sicht auf seine gesamten Sicherheitskomponenten sowie eine effektive Konfiguration und Schlüsselverteilung. Die Partnerschaft von ATMedia und secunet wurde am 14. Juli vertraglich besiegelt.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Der neue ATMedia 100M Ethernet Layer 2 Verschlüsseler sichert 10/100Base-T Ethernet Verbindungen zwischen Firmenstandorten oder Behörden einfach und effizient.
Durch den Einsatz von Ethernet Technologien im stadtnahen Bereich (MAN) und im Weitverkehrsbereich (WAN) können entfernte Standorte einfach und kostengünstig vernetzt werden.
Diese Vorteile bringen aber auch Sicherheitsrisiken mit sich. Ethernet Verbindungen können durch frei verfügbare Werkzeuge auf einfachste Weise abgehört und manipuliert werden.
Direkte, dedizierte und physikalisch getrennte Verbindungen bieten einen gewissen Schutz sofern die Kosten keine Rolle spielen - aktuelle kosten-effizient realisierte Managed Ethernet Services auf der Basis von VPLS (Virtual Private LAN Service) sind aber nur noch auf logischer Ebene voneinander getrennt. Durch die nicht mehr vorhandene physikalische Trennung entstehen Haftungsrisiken aufgrund der Verletzung existierender Datenschutzbestimmungen.
Die Sicherheit der Daten kann in diesem Fall nur durch eine Verschlüsselung gewährleistet werden. Um die Vorteile der einfachen Ethernet Verbindungstechnologie zu erhalten, sollte die Verschlüsselung auf Netzwerk-Ebene 2 und nicht mittels IPSec auf Ebene 3 durchgeführt werden.
Der ATMedia 100M Ethernet Verschlüsseler sichert Ethernet WAN Verbindungen ohne jede Änderung der Netzwerkstruktur durch einfaches Einsetzen in die Leitung zwischen Provider und dem LAN. Das Gerät arbeitet vollkommen transparent mit Leitungsgeschwindigkeit von 10 oder 100 MBit/s. Die Verschlüsselung hat keinen Einfluss auf die Funktion und Performance der LAN Anwendungen. Die zusätzliche Paketverzögerung liegt im Bereich weniger Mikrosekunden.
Produktinformationen zum ATMedia 100M Ethernet Verschlüssler sind erhältlich unter http://www.atmedia.de/deutsch/pdfs/ethernet_encryptor_flyer.pdf.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Der ATMedia Fibre Channel Link Encryptor dient zur Absicherung von modernen WAN/MAN basierten Fibre Channel Speichernetzwerken.
Gerade in Szenarien, in denen Fibre Channel Speicher- und Backup-Systeme zwischen entfernten Orten vernetzt sind, sind die eigentlichen Daten auf der WAN Verbindung in den meisten Fällen nicht gegen Abhören und Manipulation geschützt. Ein Angreifer kann unbemerkt auf kritische Datenbestände zugreifen oder diese sogar verändern und somit den Kern der IT Infrastruktur eines Unternehmens oder einer Behörde unter seine Kontrolle bringen.
Der ATMedia FC Link Encryptor verhindert dies wirkungsvoll, durch eine transparente Verschlüsselung der über das WAN oder MAN übertragenen Fibre Channel Datenströme. Die Verschlüsselungsgeräte werden dazu zwischen dem lokalen Fibre Channel Speichernetz und dem WAN Netz eingeschleift (Inter Switch Link bzw. Trunk). Aufgrund der transparenten Arbeitsweise wird die Kompatibilität der eingesetzten Fibre Channel Komponenten erhalten. Eine Änderung der Konfiguration oder der Netzwerkinfrastruktur ist nicht notwendig. Die Geräte arbeiten mit 1 GBit/s und 2 GBit/s Fibre Channel Verbindungen. Die Verschlüsselung erfolgt durch AES mit 256 Bit Schlüssellänge und bei voller Leitungsgeschwindigkeit. Die zusätzliche Paketverzögerung durch die Verschlüsselungsgeräte liegt im Bereich weniger Mikrosekunden.
Auf der Basis der kürzlich vorgestellten ATMedia 10G Encryptor Hardware wird ATMedia die Fibre Channel Produktreihe demnächst um eine 10 GBit/s Fibre Channel Variante ergänzen.
ATMedia ist der weltweit einzige Hersteller mit einer kompletten High-Speed Produktpalette von 155 Mbit/s bis 10 GBit/s. Alle ATMedia Verschlüsselungsgeräte werden komplett von ATMedia in Deutschland entwickelt und hergestellt.
Produktinformationen zum ATMedia FC Link Encryptor sind erhältlich unter http://www.atmedia.de/english/pdfs/fc_encryptor_flyer_en.pdf.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Der ATMedia 10G Link Encryptor ist das weltweit erste Verschlüsselungssystem für 10 Gigabit Ethernet und SONET/SDH Netzwerke.
Der ATMedia 10G Link Encryptor dient zur Leitungsverschlüsselung von 10GBASE Ethernet Backbone Verbindungen zwischen Firmen- und Behörden-Standorten. Die Verschlüsselung der Ethernet Daten erfolgt vollkommen transparent und ohne Overhead mit voller Leitungsgeschwindigkeit von 10 GBit/s. Als Verschlüsselungsverfahren wird AES mit 256 Bit Schlüssellänge eingesetzt.
Der Einsatz des Gerätes erfolgt ohne jede Änderung der Netzwerkstruktur durch einfaches Einsetzen in die Leitung zwischen Router oder Switch und dem WAN. Die zusätzliche Paketverzögerung durch die Verschlüsselungsgeräte liegt im Bereich weniger Mikrosekunden.
Der ATMedia 10G Link Encryptor steht auch in einer OC-192/STM-64 Variante für SONET/SDH Netzwerke zur Verfügung, und deckt somit die komplette Bandbreite von 10 Gigabit WAN Verbindungen ab.
ATMedia ist der weltweit einzige Hersteller mit einer kompletten High-Speed Produktpalette von 155 Mbit/s bis 10 GBit/s. Alle ATMedia Verschlüsselungsgeräte werden komplett von ATMedia in Deutschland entwickelt und hergestellt.
Produktinformationen zum ATMedia 10G Link Encryptor sind erhältlich unter http://www.atmedia.de/deutsch/pdfs/OC192_encryptor_flyer.pdf.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Die aktuelle Version 2.0 erlaubt die zuverlässige Absicherung von Gigabit Ethernet und SONET/SDH Netzwerken bis zu 2.4 Gigabit/s.
Neben dem neuen platzsparenden 19" Gehäuse mit einer Höheneinheit und redundanten Netzteilen wurden die Geräte um Temperatur und Lüfterkontrolle, sowie neue Sicherheitsfunktionen wie z.B. Tamper-Schutz erweitert.
Im Standard Betriebsmodus arbeiten die Geräte ohne jeden zusätzlichen Overhead durch die Verschlüsselung, es ist somit eine 100prozentige Nutzung der Netzbandbreite möglich.
Der neue "Tunnel Modus" erlaubt den Betrieb beliebiger Ethernet Netzwerke zwischen Ethernet Verschlüsselungsgeräten und somit auch den problemlosen Wechsel des Netzwerkanbieters.
Für besonders hohe Sicherheitsanforderungen wird der neue "Traffic Flow Security Modus" eingesetzt. In diesem Modus können keine Rückschlüsse mehr auf das Kommunikationsverhalten bzw. auf das Vorhanden sein von Kommunikation überhaupt gezogen werden, da keine Unterscheidung zwischen Pausen und Nutzdaten möglich ist.
Alle Geräte der Version 2.0 liegen jetzt auch in einer vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Übertragung von Verschlusssachen der Geheimhaltungsstufen "VS - Nur für den Dienstgebrauch (VS-NfD)" und "NATO restricted" zugelassenen Variante vor.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Der ATMedia Gigabit Ethernet Link Verschlüsseler ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Übertragung von Verschlusssachen der Geheimhaltungsstufe "VS - Nur für den Dienstgebrauch (VS-NfD)" zugelassen worden.
Der ATMedia Gigabit Verschlüsseler ist eines der ersten Systeme weltweit, das Gigabit Ethernet Verbindungen bei voller Leitungsgeschwindigkeit verschlüsselt. Im Gegensatz zu herkömmlichen VPN Lösungen arbeitet das Gerät auf Netzwerkebene 2 und damit transparent für höhere Protokolle. Auch für moderne MPLS Netze bietet das System einen wirksamen Schutz gegen Abhören und Manipulation sensibeler Daten. Als Verschlüsselungsverfahren wird AES mit 256 Bit eingesetzt.
Die Einsatzszenarien sind die Koppelung von Standorten über Dark-Fiber, die Anbindung von Speichersystemen (Fiber Channel, SCSI) und die Absicherung von IP Netzen mit hohem Echtzeit Datenaufkommen wie z.B. Voice/Video over IP.
Die Systeme werden bereits von Bundesbehörden zur Koppelung verteilter Standorte eingesetzt.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Mit dem neuen Gigabit Ethernet Link Verschlüsseler ergänzt ATMedia seine Produktreihe um ein weiteres Gerät der Gigabit Klasse.
Der ATMedia Gigabit Ethernet Verschlüsseler verschlüsselt die komplette Gigabit Ethernet Verbindung auf Ebene 2 in Hardware und bietet somit wirksamen Schutz gegen Abhören und Manipulation. Der Verschlüsseler ist transparent für Technologien wie z.B. VLAN und Protokolle wie MPLS. Die Verschlüsselung mittels AES oder 3DES erfolgt in Leitungsgeschwindigkeit von 1000 MBit/s, ohne zusätzlichen Overhead und unabhängig von der Paketgröße.
Die Installation der Geräte erfolgt durch einfaches Einschleifen in die Gigabit Ethernet Verbindung und erfordert keinerlei Änderung der LAN Infrastruktur. Die austauschbaren Lichtwellenleitermodule erlauben Entfernungen zwischen den Standorten bis zu 100 km.
Der ATMedia Gigabit Ethernet Verschlüsseler eignet sich besonders zur Anbindung von Standorten im stadtnahen Bereich. Der hohe Durchsatz, die Protokolltransparenz und die Verschlüsselung ohne zusätzlichen Overhead zeichnen das Gerät gegenüber IPSec VPN Lösungen aus und halten auch für zukünftige Anwendungen Leistungsreserven bereit.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Mit der aktuellen Baureihe des ATMedia SDH Verschlüsselungssystems ist erstmalig ein in Deutschland hergestelltes Gerät verfügbar, mit dem SDH und SONET Glasfasernetze bis zu 2,4 GBit/s abgesichert werden können.
SDH Verbindungen mit 2,4 GBit/s (STM16) werden derzeit in den Backbones der meisten Telekommunikationsanbietern eingesetzt und entsprechen in etwa der Übertragungsleistung von 2.400 DSL Anschlüssen oder 37.000 ISDN Kanälen.
In letzter Zeit werden STM16 Verbindungen mehr und mehr auch zur Vernetzung verteilter Standorte großer Firmen und Behörden (Packet over SONET bzw. Ethernet over SONET) eingesetzt. Zusätzlich wächst der Bedarf an sehr schnellen SDH Lösungen für hochqualitiative Film und TV Produktionen (HDTV). Mithilfe des ATMedia SDH Verschlüsselers können diese Verbindungen nun zuverlässig gegen Abhören und Manipulation gesichert werden.
Die ATMedia SDHCrypt Produktreihe unterstützt jetzt alle Geschwindigkeiten von 155 MBit/s bis 2.4 GBit/s.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Neben der seit einem Jahr verfügbaren 155 MBit/s STM1/OC3 Variante bietet ATMedia den SDH Encryptor jetzt auch in einer schnellen STM4/OC12 Variante an.
Der ATMedia SDH Encryptor ist in der Lage, SONET/SDH Verbindungen bei voller Leitungsgeschwindigkeit von 622 MBit/s und ohne Qualitätsverlust auf einfache Weise abzusichern. Das System verschlüsselt dabei nur die sogenannten SONET/SDH Path Daten, nicht aber die sonstigen Overhead Daten und ist somit kompatibel zu allen SONET/SDH Komponenten und Netzen.
Im Gegensatz zu Verschlüsselungslösungen, die auf der Ebene höherer Protokolle wie z.B. IP oder TCP arbeiten, lässt sich der ATMedia SONET Encryptor ohne Änderung der Netzwerkstruktur durch einfaches Einschleifen in die SONET/SDH Anschlussleitung integrieren. Der Betrieb des Systems erfolgt nach der Installation vollkommen wartungsfrei.
Aufgrund der Verschlüsselung auf Transportebene (Layer 2) bietet der ATMedia SDH Verschlüsseler einen "Über Alles" Schutz der Kommunikationsinfrastruktur. Das System verhindert somit wirkungsvoll sogenannte "side band" Angriffe auf Management- , Wartungs- und sonstige Schnittstellen der eingesetzten Kommunikationshardware.
Das Einsatzgebiet des ATMedia SDH Encryptors sind z.B. Anwendungsszenarien in denen die SONET/SDH LAN-, MAN- oder WAN-Verbindungen zwischen TK-Anlagen, Routern (POS) oder Switches gegen Abhören und Manipulation geschützt werden müssen.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat das Verschlüsselungssystem ATMedia ATMCrypt als erstes System dieser Art für die Übertragung von Verschlusssachen der Geheimhaltungsstufe "VS - Nur für den Dienstgebrauch (VS-NfD)" zugelassen.
Als derzeit einziges in Deutschland entwickeltes und vertriebenes ATM-Verschlüsselungssystem eignet sich ATMCrypt sowohl für den Einsatz bei Behörden, als auch für die sichere Kopplung verteilter Firmenstandorte über ATM.
Mit ATMCrypt können ATM-Kommunikationsverbindungen zuverlässig und in Echtzeit mit 168 Bit Triple-DES verschlüsselt werden. Das System arbeitet wartungsfrei mit automatischer Schlüsselerzeugung und bietet zusätzlich eine ATM-Firewall-Funktionalität.
Weitere Informationen erhalten Sie per EMail unter crypt@atmedia.de oder per Telefon unter
+49 (0)681 842477.