DT-3201高速网络通讯加密机介绍.docVIP

DT-3201高速网络通讯加密机简介 PAGE 1 PAGE 5 大通网络通讯加密机技术设计方案 DT-3201型 高速网络通讯加密机 简介 杭州大通电脑技术有限公司 二零零零年二月 目 录 前言…………………………………………………………………………2 典型应用拓朴………………………………………………………………2 功能及安全技术……………………………………………………………3 主要技术指标………………………………………………………………4 前言 信息安全是国家安全的重要组成部分，随着INTERNET网的不断发展，各个重要行业电子化、网络化进程的加快和行业间网络连接、信息交换的日益增加，解决信息安全问题、防范“黑客”攻击已日趋迫切。目前，网络访问以拨号连接方式最为普遍，其特点是使用人数最多，登录的时间、地点不受限制，通讯费用低廉，同时也是“黑客”最常用的攻击方式。因此，在PSTN（公用电话网）上实现数据加密、身份验证的安全装置有着广阔的市场。DT-3201高速网络通讯加密机是大通公司针对市场需求，集网络通讯、安全加密、DSP单片机等先进的计算机应用技术研发的最新产品，它具有应用广泛、安全性能好、通讯速度快、投资省、使用方便等特点。是金融、保险、证券、财政等重要信息网络首选的安全门卫。 典型应用拓朴 DT-3201高速网络通讯加密机由服务器端加密机和用户端加密机配套使用， 构成网路加密通道。主要实现拨号连接方式的链路加密、身份认证和访问控制。下图是DT-3201型加密机用于银行中间业务平台安全防范的典型应用拓朴图。由于中间业务的需要，银行局域网设立部分PSTN入口，让客户（如法院）通过拨号连入中间业务服务器，以实现业务的数据交换。DT3201加密机系统的嵌入使用，在保证合法用户安全、稳定、快速地实现数据通讯的同时，可以防范非法用户对银行网的试探和登录，有效地抵御对通讯报文的侦听、复制、更改、重发、字典分析等多种手段的攻击。在银行对外系统开放的端口前设立了一道安全屏障。 其他服务器 中间业务服务器 路由器 PSTN 网络加密机Ma 网络加密机Mb3 MODEM MODEM 煤气公司PC机 银行局域网 TCP/IP协议 PPP协议 MODEM MODEM 网络加密机Mb2 网络加密机Mb1 传呼台PC机 法院PC机 三、功能及安全技术 1.传输安全: 采用加密隧道模式，对IP报文进行数据加密,用身份特征码(指纹)ID进行签名和IP地址隐藏处理。 2.身份鉴别: 用户端加密机与应用软件之间首先进行身份互验，合法后方能启动拨号；一条通路上的一对网络加密机必须相互身份鉴别合法后才能建立拨号连接。验证的方式是双方互换一组随机数，加密后的密文返回给发对方进行密文比较验证，双方均验证通过才能证明连接的合法性。 3.软件绑定: 与应用软件绑定使用，应用软件除了登录口令外，必须有合法的软件序列号，才能启动加密机。 4、动态密钥：加密数据或身份验证均采用动态密钥，每建立一次连接都会由白噪声随机数产生新的密钥，主密钥一经设置只用于产生动态密钥。 5、自身保护：加密机中所有敏感信息由密钥分发管理方设置，并有放在高等级IC卡安全芯片内，一旦受到攻击，芯片能起动自毁时序，所有关键信息数据将被清除。因此，加密机具有极高的安全防御能力。 6、直通处理：当用户端加密机收到非绑定应用软件拨号时，作直通处理，相当于普通MODEM(指内置MODEM型)。 四、主要技术指标 物理接口: 异步全双工V.24接口×2 通讯速率：57600bps 适用协议: PPP、TCP/IP协议 Modem(内含): 56Kbps 选用算法: 对称密钥分组加密算法，密钥长度64—192BIT,分组长度8Byte。 密钥分发与管理: 采用高等级 IC卡安全芯片和CPU卡安全储存。支持IC卡ISO7816-3标准。 供电：交流 220V，50Hz，50mA 尺寸：322×208×60mm 重量：1kg