HOME > ネットワーク商品 > 回線暗号装置 > COMCIPHER XL2B

回線暗号装置

COMCIPHER XL2B

DATAX COMCIPHER XL2B
 
10ギガビットの転送速度に対応
暗号通信時スループット10Gbps(Full Duplex)の処理能力を有しております。
ジャンボフレームに対応
暗号化/複合するイーサネットフレーム(主信号)について、伝送可能な最大フレーム長は9,216byteです(VLAN-tag4段含む)。
※自暗号装置宛のイーサネットフレーム(ping等)については、ジャンボフレームに対応しておりません。伝送可能な最大フレーム長は、1,534bytです(VLAN-tag4段含む)。
Syslogクライアント機能に対応
暗号装置で発生したイベントをリアルタイムでSyslogサーバに通知することが可能です。
マルチキャストフレーム方式の通信に対応
映像や業務データの一斉配信などで使われる、マルチキャスト方式の通信の暗号化に対応しました。
これにより、従来製品ではカバーできなかった、映像素材の同報配信やライブ映像配信、拠点間を繋ぐ多地点テレビ会議、データセンタから各出先へのマスタデータ更新や配信などの通信も、暗号化することが可能です。
NTPクライアント機能に対応
時刻同期によるログ管理が可能です。
10Gbpsワイヤレートに対応し、高スループットを実現します。
既存ネットワークの回線終端装置とルータ・スイッチ等の機器の間に接続するだけで、回線区間の暗号化が実現可能です。
レイヤ2のペイロード部分(通信パケットのヘッダ部分を除いたデータ部分)を暗号化するため、上位プロトコル(IP、他プロトコル)に依存せずに暗号通信が可能です。また、IPフレームを含めて暗号化するため、IPアドレス漏洩の心配も不要です。
総務省及び経済産業省電子政府推奨暗号及び米国政府標準暗号アルゴリズムである「AES(FIPS-197準拠)(*)」を採用しました。
*「AES:Advanced Encryption Standard」
*「FIPS:Federal Information Processing Standard 197準拠」
セキュリティを高めるため、データを暗号化するワークキーを定期的に更新可能です。
暗号専用装置であるため、遅延時間も極めて少なく、速度低下の心配なく導入が可能です。
タンパレジスタント構造の採用により、暗号キー情報を安全に保持可能です。
(装置解体等不正行為に対し、暗号キー情報及び設定情報を自動消去)
自暗号装置から対向暗号装置へのリモートアクセスによる設定・制御が可能です。
COMCIPHER(AES)シリーズ同士での対向通信が可能です。
※ただし、対向する際には暗号キービット数を統一する必要があります。

▲ページTOPへ


COMCIPHER XL2B 仕様
装置名称 COMCIPHER XL2B
暗号化方式 AES(FIPS-197準拠)
キービット数 256bit
キー構成 (1)共通鍵
1.マスターキー (ワークキー暗号化用)
2.ワークキー (ユニキャストデータ暗号化用)
3.マルチキャストキー (マルチキャストデータの暗号化用)
(2)公開鍵(マスターキー暗号化用)
適用回線 レイヤ2サービス回線(広域イーサネット接続サービス)
ダークファイバ
スループット 10Gbps
インタフェース WAN←→CIPHER 10GBASE-LR/10GBASE-SR (XFPモジュールの選択により変更可能)
CIPHER←→LAN 10GBASE-LR/10GBASE-SR (XFPモジュールの選択により変更可能)
ローカルポート 100BASE-TX (MDI-X)
適用構成 ポイント・ツー・ポイント、ポイント・ツー・マルチポイント、
マルチポイント・ ツー・マルチポイント
物理鍵による保護機能 物理鍵により装置設定用ローカルポートを保護
対向可能な暗号装置数 1,023台 (同一ネットワーク上に1,024台の設置が可能)
登録及び学習可能な端末数 2,000台(対向可能な暗号装置数含む)
透過機能 マルチキャスト暗号モード(有効)
ブロードキャスト/VLANタグ/スパニングツリープロトコルは暗号化せず透過
マルチキャスト暗号モード(無効) 
ブロードキャスト/マルチキャスト/VLANタグ/スパニングツリープロトコルは暗号化せず透過
不正行為に対する鍵保護機能 不正行為・装置解体時に、設定情報及び暗号キーを自動消去
バイパス機能 手動による物理レベル、コンソールによる論理レベルバイパス
診断機能 ROM/RAMチェック、ローカルチェックパス、デバイスチェック、乱数生成チェック等
モニタ/管理機能 (1)装置前面のLED表示
(2)ローカル端末ブラウザソフトによる GUIでのアラーム/アラーム履歴表示
(3)イベント履歴出力機能(アラーム履歴含む)
(4)SNMP対応
(5)NTP対応
(6)Syslog対応
温度条件 0〜40℃
湿度条件 85%以下(但し結露しないこと)
電源条件 AC100V±10% 50/60Hz
消費電力 約45VA
VCCI Class B
外形寸法 約420(W)×370(D)×88(H)mm (高さはゴム足14mm 含まず)
質量 約8.5kg

▲ページTOPへ