Vorteile der Verschlüsselungsarten

Mit einer Layer 1 Verschlüsselung

wird eine gesicherte Übertragung unabhängig von den zu übertragenden Protokollen und Applikationen ermöglicht. Dabei kann ohne Datendurchsatzverlust eingesetzt werden.

Mit der Layer 2 Verschlüsselung

wird eine gesicherte Übertragung von Unicast, Multicast und Broadcast Daten ermöglicht. Die Verschlüsselung arbeitet transparent für VLAN-, CoP- und MPLS-Verbindungen und ist vollständig von allen Anwendungen auf höheren Schichten entkoppelt.

Mit der Layer 3 Verschlüsselung

wird eine gesicherte Übertragung von IP Paketen über ein öffentliches Transportnetz ermöglicht. Diese erfolgt softwarebasierend im Router oder Endgerät.

Voller Datendurchsatz mit hardwarebasierter AES 256 Bit Layer 1 Verschlüsselung

Ob mit Splicing-, Bending- oder Non-Touching-Methoden: Die Techniken, mit denen Kriminelle Glasfaserleitungen abhören und sensible Daten stehlen, werden immer ausgefeilter. Da ein physischer Zugriff auf die Glasfaserleitung in vielen Fällen nicht ausgeschlossen werden kann, bedarf es einer leistungsfähigen Verschlüsselung, wie sie die Muxponderkarten von Pan Dacom Direkt bieten.

Mit ihrer hardwarebasierten AES 256 Bit Layer 1 Verschlüsselung sind die Muxponderkarten ideal für den Einsatz auf der eigenen Glasfaserinfrastruktur oder auf der angemieteten Dark Fiber - immer dann, wenn vertrauliche Daten übertragen werden.

Höchste Performance mit niedrigsten Latenzzeiten

Die Muxponderkarten von Pan Dacom Direkt beherrschen alle gängigen Protokolle, die bei modernen Rechenzentrums und Standortkopplungen zum Einsatz kommen, darunter auch der Mischbetrieb von 1/10/25/40/100/200/400 Gigabit Ethernet, 4/8/16/32G Fibre Channel und 5/10/14/25G Infiniband. Danke der hardwarebasierten Layer 1 Verschlüsselung erfüllen die Muxponderkarten mit nur 75μs auch Ultra-Low-Latency-Anforderungen.

Erfüllung aller Schutzziele

Die Muxponderkarten von Pan Dacom Direkt der SPEED-MUX Serie unterstützen Sie bei der Erfüllung der wichtigsten Schutzziele: Authentizität, Identifikation, Integrität und Vertraulichkeit. Die AES 256 Bit Layer 1 Verschlüsselung verhindert unbefugtes Mitlesen, während der Galois Counter Mode (GCM) eine symmetrische Verschlüsselungsanwendung mittels Blockchiffren garantiert. Ein individuell importierbarer Master-Key bietet zusätzlich einen effektiven Schutz gegen Man-in-the-Middle-Angriffe.

Der Konfigurationsbereich für die Verschlüsselung ist vollständig vom regulären Konfigurationsbereich getrennt, sowohl physikalisch über einen eigenen Secure Micro USB-Port als auch logisch über eigene Zugangsdaten. Dank getrennter Benutzerrollen und Zugriff auf das Verschlüsselungsmanagement behalten Sie jederzeit die Schlüsselhoheit.

Trotz der komplexen Verschlüsselungstechnik erfordert der Betrieb der Muxponderkarten keine speziellen Fachkenntnisse: Dank des Crypt-Managers kann die Verschlüsselung in nur zwei Schritten aktiviert werden. Die Verschlüsselung des Datenstroms erfolgt anschließend automatisch.

Herausforderung

Kosteneffiziente AES 256 Layer 1 Verschlüsselung auf einer bestehenden Glasfaserinfrastruktur oder angemieteten Dark Fiber-Leitung

Lösung

Einsatz der Pan Dacom Direkt Muxponderkarten als Standalone-Lösung für eine hochbitratige Punkt-zu-Punkt Verschlüsselung mit bis zu 400 Gbit/s

Ihre Vorteile:

• Maximale Performance dank hardwarebasierter Layer 1 Verschlüsselung
• Multiprotokoll-Lösung für 1/10/25/40/100/200/400 Gigabit Ethernet, 4/8/16/32G Fibre Channel und 5/10/14/25G Infiniband
• Upgrade von bspw. 1 auf 10 Gigabit Ethernet ohne Hardwaretausch möglich
• Getrennte Benutzerrollen und Zugriffe zum Verschlüsselungsmanagement
• Schutz vor Man-in-the-Middle Angriffen