1. P rot e ct S e rve r E xt e rn a l Аппаратный модуль безопасности (HSM)
Преимущества
ProtectServer External
Соответствие стандарту FIPS 140-2 уровня 3
Аппаратный модуль безопасности (HSM)
Простота управления ключами
SafeNet ProtectServer External - аппаратный модуль безопасности с
Простота интеграции с широким
выбором инструментальных средств
доступом по сети, который подключается с использованием стека
разработчика и интерфейсов API протоколов TCP/IP к отдельному компьютеру или сети (LAN) для
выполнения функций центральной криптографической подсистемы и
осуществления симметричного/ассиметричного шифрования. Все
операции, которые выполнялись бы на небезопасных серверах, проходят
безопасную обработку с помощью модуля HSM, который гарантирует
защиту секретных ключей от разглашения.
Максимальная безопасность безопасным созданием архивных копий,
Соответствие процессора и памяти стандарту восстановлением и передачей шифровальных
FIPS 140-2 уровня 3 подтверждает, что модуль ключей. Обновление программного
SafeNet ProtectServer External HSM обладает обеспечения можно выполнять на рабочем
возможностями обнаружения попыток месте, избегая затрат на отправку устройства к
физического взлома, а также выполняет месту обслуживания.
безопасные процессы криптографии, включая
верное применение отдельных коммерческих Простота интеграции
важных и утвержденных криптографических SafeNet ProtectServer External предлагает
алгоритмов. Кроме того, аппаратный модуль широкий выбор интерфейсов прикладного
SafeNet ProtectServer External HSM программирования API, с помощью которых
обеспечивает надежно защищенную среду, можно настроить криптографическое
благодаря которой достигается высочайший приложение в соответствии с отраслевыми
уровень физической и логической защиты при стандартами безопасности и платформенной
хранении и обработке наиболее средой. Сюда входит широкий выбор
конфиденциальной информации, такой как функциональных наборов PKCS#11, которые
ключи шифрования, PIN-коды и другие данные. доступны на рынке, приложения Java JCA/JCE и
Microsoft CryptoAPI, предоставляемые
Простота управления поставщиком, а также средства органичной
SafeNet ProtectServer External обеспечивает интеграции с пакетом OpenSSL. Кроме того,
безопасное и простое управление – как модуль настройки упрощает работу с
локальное, так и удаленное – и обслуживание пользовательскими настройками
на рабочих местах. Простота использования и криптографических приложений, работающих
управления ключами достигается за счет в HSM.
интуитивно понятного графического Эти модули API могут взаимодействовать со
интерфейса пользователя (GUI), а удаленный многими PCI-адаптерами SafeNet и модулями
сетевой доступ к HSM обеспечивает более HSM с доступом по сети, обеспечивая
удобное управление и экономию времени и широкий выбор аппаратных конфигураций для
средств. Применение смарт-карт обеспечивает удовлетворения конкретных потребностей.
максимальную защиту и удобное управление

2. Высокая производительность Перенос ключей из SafeNet
и стабильность ProtectServer Orange-External
SafeNet ProtectServer External в SafeNet ProtectServer External Технические характеристики
выполняет быструю обработку Чтобы перенести ключи из Поддержка инструментальными средствами
разработчика и интерфейсами API
криптографических команд. ProtectServer Orange-External в SafeNet • PKCS#11
Специальные электронные схемы ProtectServer External, все ключи, • JavaJCA/JCE
шифрования, включающие которые вы хотите перенести, нужно • Microsoft CryptoAPI (CAPI)
специализированный микропроцессор пометить как экспортируемые. Если • Open SSL
• Настраиваемый набор средств для разработки
для шифрования данных, память и ключ не является экспортируемым, его ПО (SDK)
генератор случайных чисел, берут на нельзя удалить из HSM.
себя ту часть работы хост-системы, Ранее существующие ключи можно Хост-платформы
• ProtectToolkit C
которая связана с криптографической экспортировать с использованием • ProtectToolkit J
обработкой данных, тем самым графического интерфейса java-утилиты • ProtectToolkit M
освобождая эту систему для обработки управления ключами Key Management • ProtectProcessing
большего количества запросов. Utility (kmu) или с использованием
Криптографическая обработка
ProtectServer External может командной строки, вызвав утилиту Шифрование с использованием асимметричного
применяться в широком диапазоне Cryptoki Key Management Utility (ctkmu). ключа и обмен ключами
симметричного и асимметричного При использовании графических • RSA (до 4096 бит), DSA, ECDSA (до 512 бит),
Диффи-Хеллман (DH), а также другие по запросу
шифрования, отвечая различным средств задача состоит лишь в указании
Симметричные алгоритмы
требованиям, предъявляемым к работе ключей и затем выборе пункта Export • AES, DES, 3DES, CAST-128, RC2, RC4, SEED, а также
приложений безопасности, и («Экспортировать»). В диалоге при другие по запросу
обеспечивает скорость обработки до экспортировании оставьте для ключа
Поддерживаемые режимы
600 подписей RSA в секунду. Интерфейс шифрования значение «произвольный»; • ECB, CBC, OFB64, CFB-8 (BCF), а также другие по
дублированной сети может осуществить ключ шифрования будет сгенерирован запросу
интеграцию HSM в ту же или другую и перенесен вместе с зашифрованными/
подсеть и обеспечить совместное экспортируемыми ключами. Если вы Физические характеристики
Подключение к хост-системам
пользование разными сетями, чтобы выбираете определенный ключ • TCP/IP по Ethernet
защищать многочисленные рабочие шифрования, такой же ключ должен • Поддержка двух сетевых интерфейсов локальной
домены или резервировать данные быть задан на целевом HSM. На целевом сети (дополнительно)
конкретной сети. Кроме того, легко HSM нужно выбрать слот назначения,
Размер
достигается высокий уровень а затем выбрать команду Import • 379 мм х 76 мм х 300 мм
масштабируемости, надежности, («Импортировать»). • Конструкция для монтажа в стандартную 19”
резервирования и повышенной стойку высотой 2U (дополнительно)
• Вес 5 кг
пропускной способности, поскольку нет
ограничений на число модулей HSM, Требования к электропитанию
которые могут согласованно работать, • 220/1 10 В (допускается переключение)
или на число ключей, которыми можно
Условия эксплуатации
управлять. • От 0° до 40°C
• Относительная влажность – 5 - 95%
Соответствия
• Соответствие стандарту FIPS 140-2 уровня 3
• Сертификат №739
Стандартная сертификация
• Соответствие стандартам безопасности UL 1950
(EN60950) и CSA C22.2
• Правила FCC, часть 15, класс «B»
• Соответствие стандарту RoHS
Наш адрес: Деловой Центр Пётч и Абельс, Тверская ул., 16/2, стр.1, 125009 Москва
Тел.: +7 495 935 8972 Эл. почта: info@safenet-inc.com
Штаб-квартира EMEA: Тел.: + 44 (0) 1276 608 000, Эл. почта: info.emea@safenet-inc.com
Штаб-квартира APAC: Тел.: +85231577111, Эл. почта: info.apac@safenet-inc.com
Адреса всех офисов и контактная информация представлена в Интернете по адресу www.safenet-inc.com/company/contact.asp
www.sa f en et-in c.com
©SafeNet, Inc., 2007. Все права защищены. SafeNet и логотип SafeNet являются зарегистрированными товарными знаками компании SafeNet.
Прочие названия продуктов являются товарными знаками соответствующих владельцев.