Siber Güvenlik ve Kripto Çözümleri - ASELSAN · 2019. 5. 30. · SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar

ww

w.a

sels

an.c

om.tr

Siber Güvenlik ve Kripto Çözümleri

SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ

Asel

san,

tekn

ik ö

zellik

lerd

e de

ğişi

klik

yap

ma

hakk

ını s

aklı

tuta

r.

www.aselsan.com.tr

IP KRİPTO CİHAZI2064 MİNİ

MİNİ IP KRİPTO CİHAZI

Aselsan Siber Güvenlik, Bilgi Güvenliği ve Kriptoloji alanlarında özgün milli çözümler oluşturarak, kamu, askeri ve sivil sektörler ile yurt dışı pazarlarda oluşabilecek gereksinimleri karşılamaya yönelik özgün projeler geliştirmeyi hedeflemektedir.

Aselsan tarafından geliştirilen IP Kripto cihazları ile güvenli veri ağlarının oluşturulması; Sanal Hava Boşluğu Sistemi ile farklı güvenlik seviyesindeki ağlar arasında güvenli bilgi paylaşımı; Emniyetli Uydu Telefonları ile güvenli mobil veri ve ses haberleşmesinin sağlanması; Güvenli USB bellek ile güvenli veri saklama ve taşıma, Güvenli Mesajlaşma Sistemi ile güvenli dosya gönderimi gibi bilgi güvenliği gereksinimleri için özgün ve milli sistem çözümleri oluşturulmaktadır.

Aselsan, bilgi güvenliğini hedefleyen sistemlerde ve ürünlerde kullanılmak üzere algoritma, anahtar yönetim sistemi ve anahtar taşıma cihazı tasarımları ile birlikte güvenli ve bütünleşik milli çözümler sunmaktadır.

SANAL HAVA BOŞLUĞU 2064-IPKC V2 IPKRİPTO CİHAZI

2034 DKC-E DEMET KRIPTO CİHAZI GÜVENLİ USB BELLEK EMNİYETLİ UYDU TELEFONU

www.aselsan.com.tr

SANAL HAVA BOŞLUĞUSAHAB

Aselsan Sanal Hava Boşluğu (SAHAB), “Görev Kritik” işlemlerin gerçekleştirilmesi amacıyla farklı güvenlik seviyesine sahip ağların birbirleriyle güvenli bilgi alış verişini sağlayan Ortak Kriterler EAL4+ güvenlik seviyesinde onaylı bir sistem çözümüdür.

SAHAB, gerçek zamanlı hizmet alan/veren kuruluşlar için gündem-de olan siber güvenlik tehditlerine karşı durmak ve onları ortadan kaldırmak amacıyla tasarlanmıştır.

www.aselsan.com.tr

IP KRİPTO CİHAZI-V22064 IPKC-V2

www.aselsan.com.tr

DEMET KRİPTO CİHAZI-E2034 DKC-E

www.aselsan.com.tr

SİBER GÜVENLİK VEKRİPTO ÇÖZÜMLERİ

SİBE

R GÜ

VENL

İK V

E KR

İPTO

ÇÖZ

ÜMLE

Rİ

T: 0 (312) 592 10 00 | F: 0 (312) 354 13 02 | [email protected] ASELSAN A.Ş. Türk Silahlı Kuvvetlerini Güçlendirme Vakfı’nın bir kuruluşudur.

Özel

likle

r önc

eden

bild

irilm

eksi

zin

deği

ştiri

lebi

lir. |

Tüm

değ

erle

rin to

lera

nsı ±

%10

’dur

.H

BT-2

064

MİN

İ IPK

C T

00

1 /

03-

2017

Teknik Özellikler

Aksesuarlar

• 2070 Fillgun Cihazı • Elektronik Kimlik Modülü (EKIM)• Güvenlik Yönetim Sistemi

2064 Mini IP Kripto Cihazı, IP ağlar üzerindeki trafiği şif-relemek üzere geliştirilmiş, taşınabilir boyutta mobil bir IP kripto cihazıdır.

10/100/1000 Mbit ethernet arayüzüne sahip olan 2064 Mini IP Kripto Cihazı’na Güvenlik Yönetim Sistemi ile kon-figürasyon, alarm ve emniyet yönetimi yapılabilmekte, ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmek-tedir.

IP Kripto Cihazı2064 MİNİ

Genel Özellikler

• IP ağları üzerinde güvenli iletişim• Taşınabilir boyut ve ağırlık• 10/100/1000 BASE-T veri arayüzü• Veri bütünlüğü denetimi• Uzaktan yönetim özelliği

Güvenlik Özellikleri

• Donanımsal olarak gerçeklenmiş kripto algoritması• Pil destekli anahtar saklama• Acil Silme işlevi (enerji varken veya yokken• Fiziksel kurcalamalara karşı koruma• Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi• Fillgun cihazı ile manuel anahtar yükleme• Güvenlik Yönetim sistemi ile uzaktan anahtar yükleme, işleme alma, konfigürasyon ve alarm yönetim• Milli onaylı algoritma• Farklı gizlilik seviyeleri için algoritma seçeneği• 3-Yollu güçlü kimlik doğrulama• Cihaz İçi Test özelliği

Kırmızı ve Siyah Veri Arayüzü

10/100/1000 Mbps Ethernet

Veri işlem hızı 350 Mbps Full Duplex

Uzaktan Erişim Arayüzü 10/100 Mbit/s IEEE 802.3 Ethernet, SNMP

Fillgun Portu 10 Mbit/s IEEE 802.3 Ethernet, özgün protokol

Algoritma Milli Onaylı AlgoritmaFarklı algoritma seçeneği

Kimlik Doğrulama - 3-Yönlü güçlü kimlik doğrulama

Fiziksel Güvenlik Önlemleri - Acil Silme (Enerji varken veya yokken)- Elektronik Kimlik Modülü ile erişim denetimi (EKİM)- Fiziksel kurcalamalara karşı koruma

Güç Kaynağı +12±%5 VDC

Depolama Sıcaklığı -400C/+850C

Çalışma Sıcaklığı -200C/+550C

Bağıl Nem %95 (+400C sıcaklıkta)

EMI/EMC MIL-STD-461F uyumlu

Çevresel Koşullar MIL-STD-810G uyumlu

TEMPEST SDIP-27 A uyumlu

Boyutlar 150mm(G)x200mm(D)x50mm(Y)

Ağırlık <1,5 kg

MİNİ IP KRİPTO CİHAZI

www.aselsan.com.tr

IP KRİPTO CİHAZI2064 MİNİ

Asel

san,

tekn

ik ö

zellik

lerd

e de

ğişi

klik

yap

ma

hakk

ını s

aklı

tuta

r.


2064E IP KRİPTO CİHAZI


Özel

likle

r önc

eden

bild

irilm

eksi

zin

deği

ştiri

lebi

lir. |

Tüm

değ

erle

rin to

lera

nsı ±

%10

’dur

.H

BT-2

064

IPKC

-V2/

T0

01

/ 0

4-20

17

Aksesuarlar


2064 IPKC-V2 Cihazı, Ağ Katmanı seviyesinde veri ha-berleşmesini uçtan uca şifrelemek üzere geliştirilmiş bir kripto cihazıdır. IEEE 802.3 Ethernet arayüzüne uyumlu hatlar üzerinde akan her iki yöndeki trafiği aynı anda şifreleyebilen 2064 IPKC-V2 Cihazı’nın, uzaktan yöne-tim sistemi ile konfigürasyon ve tünel bilgileri ayarla-nabilmekte, alarm ve emniyet yönetimi yapılabilmekte, ağ üzerinden anahtar yükleme işlemi gerçekleştirilebil-mektedir.

IP Kripto Cihazı-V22064 IPKC-V2

Genel Özellikler

• Ağ Katmanı güvenli iletişim• 10/100/1000 BASE-T veri arayüzü (Kırmızı)• 10/100/1000 BASE-T veri arayüzü (Siyah)• Uzaktan yönetim özelliği• Tuş takımı ve LCD ile kullanıcı arayüzü


• Donanımsal olarak gerçeklenmiş kripto algoritması• Acil Silme işlevi (enerji varken veya yokken)• Fiziksel kurcalamalara karşı koruma• Pil destekli anahtar saklama• Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi • Fillgun cihazı ile manuel anahtar yükleme• Sistem denetim arayüzü ile uzaktan anahtar

yükleme, işleme alma, tünel ve konfigürasyon denetimi özellikleri

• Milli onaylı algoritma• Farklı gizlilik seviyeleri için algoritma seçeneği• 3-Yönlü güçlü kimlik doğrulama• Cihaz İçi Test özelliği

Teknik Özellikler

Veri Arayüzü 10/100/1000 Mbps IEEE 802.3 Ethernet

Veri İşlem Hızı 350 Mbps full duplex

Uzaktan Erişim Arayüzü 10/100 Mbps IEEE 802.3 Ethernet

Fillgun Arayüzü 10 Mbps IEEE 802.3 Ethernet, özgün protokol

Algoritma Milli onaylı algoritmaAES-256

Kimlik Doğrulama 3-Yönlü güçlü kimlik doğrulama

Fiziksel Güvenlik Özellikleri - Acil Silme (enerji varken veya yokken)- Elektronik Kimlik Modülü ile erişim denetimi (EKIM)- Fiziksel kurcalamalara karşı koruma

Güç Kaynağı 220±10%V, 50±5% Hz AC19-57 VDC



Bağıl Nem 95% (+400C sıcaklıkta)




Boyutlar 19” raflara uyumlu (2u yüksekliğinde)

Ağırlık <15 kg.

www.aselsan.com.tr

IP KRİPTO CİHAZI-V22064 IPKC-V2

SİBE

R GÜ

VENL

İK V

E KR

İPTO

ÇÖZ

ÜMLE

Rİ

2064 MİNİ LİNK KRİPTO CİHAZI


Özel

likle

r önc

eden

bild

irilm

eksi

zin

deği

ştiri

lebi

lir. |

Tüm

değ

erle

rin to

lera

nsı ±

%10

’dur

.H

BT-2

064

MİN

İ LKC

/T0

01

/ 0

3-20

17

Teknik Özellikler

Aksesuarlar


2064 Mini Link Kripto Cihazı, Ethernet veri trafiğini pro-tokol bağımsız olarak kriptolamak üzere geliştirilmiş, taşınabilir boyutta mobil bir milli link kripto cihazıdır.

10/100/1000 Mbit/s Ethernet arayüzüne sahip olan 2064 Mini Link Kripto Cihazı’na Güvenlik Yönetim Sis-temi ile konfigürasyon, alarm ve emniyet yönetimi yapılabilmekte, ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir.

Link Kripto Cihazı2064 MİNİ

Genel Özellikler

• Ethernet seviyesinde milli kriptolu güvenli iletişim• Taşınabilir boyut ve ağırlık• 10/100/1000 BASE-T (RJ-45) kırmızı veri arayüzü• 10/100/1000 BASE-T (RJ-45) siyah veri arayüzü• Uzaktan yönetim özelliği


• Donanımsal olarak gerçeklenmiş kripto algoritması• Pil destekli anahtar saklama• Fiziksel kurcalamalara karşı koruma• Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi• Fillgun cihazı ile manuel anahtar yükleme• Güvenlik Yönetim sistemi ile uzaktan anahtar yükleme, işleme alma, konfigürasyon ve alarm yönetimi• Acil Silme işlevi (enerji varken veya yokken)• Milli onaylı algoritma• Farklı gizlilik seviyeleri için algoritma seçeneği• 3-Yollu güçlü kimlik doğrulama• Cihaz İçi Test özelliği

Kırmızı ve Siyah Veri Arayüzü

10/100/1000 Mbit/s IEEE 802.3 Ethernet

Veri İşlem Hızı 900 Mbps Full Duplex

Uzaktan Erişim Arayüzü 10/100 Mbit/s IEEE 802.3 Ethernet, SNMP

Fillgun Portu 10 Mbit/s IEEE 802.3 Ethernet, özgün protokol

Algoritma Milli Onaylı Algoritma ve/veya AES256/128



Güç Kaynağı +12±%5 VDC



Bağıl Nem %95 (+400C sıcaklıkta)




Boyutlar 150mm(G)x200mm(D)x50mm(Y)

Ağırlık <1,5kg

www.aselsan.com.tr

LİNK KRİPTO CİHAZI2064 MİNİ

Asel

san,

tekn

ik ö

zellik

lerd

e de

ğişi

klik

yap

ma

hakk

ını s

aklı

tuta

r.


2034 DKC-EDEMET KRİPTO CİHAZI-E


Özel

likle

r önc

eden

bild

irilm

eksi

zin

deği

ştiri

lebi

lir. |

Tüm

değ

erle

rin to

lera

nsı ±

%10

’dur

.H

BT-2

034

DKC

-E/

T00

1 /

03-

2017

Teknik Özellikler

Aksesuarlar


2034 DKC-E Cihazı, Ethernet hatları üzerinde veri ha-berleşmesini uçtan uca şifrelemek üzere geliştirilmiş bir kripto cihazıdır. IEEE 802.3 Ethernet arayüzüne uyumlu hatlar üzerinde akan her iki yöndeki trafiği aynı anda şifreleyebilen 2034 DKC-E Cihazı’nın, uzak-tan yönetim sistemi ile konfigürasyon, alarm ve em-niyet yönetimi yapılabilmekte ve ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir. Aynı anda çalışabilen iki adet portu bulunmaktadır.

Demet Kripto Cihazı-E2034 DKC-E

Genel Özellikler

• Ethernet hatları üzerinde güvenli iletişim• 10/100/1000 BASE-T veri arayüzü (kırmızı)• 10/100/1000 BASE-T veri arayüzü (siyah)• Uzaktan yönetim özelliği• Tuş takımı ve LCD ile kullanıcı arayüzü


• Donanımsal olarak gerçeklenmiş kripto algoritması

• Acil silme işlevi (enerji varken veya yokken)• Fiziksel kurcalamalara karşı koruma• Pil destekli anahtar saklama• Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi • Fillgun cihazı ile manuel anahtar yükleme• Sistem denetim arayüzü ile uzaktan anahtar

yükleme, işleme alma ve konfigürasyon denetimi özellikleri

• Milli onaylı algoritma• Farklı gizlilik seviyeleri için algoritma seçeneği• 3-Yönlü güçlü kimlik doğrulama• Cihaz içi test özelliği

Veri Arayüzü 10/100/1000 Mbps IEEE 802.3 Ethernet

Veri İşlem Hızı 900 Mbps full duplex

Uzaktan Erişim Arayüzü 10/100 Mbps IEEE 802.3 Ethernet

Fillgun Arayüzü 10 Mbps IEEE 802.3 Ethernet, özgün protokol

Algoritma Milli onaylı algoritmaAES-256



Güç Kaynağı 220±10%V, 50±5% Hz AC19-57 VDC



Bağıl Nem 95% (+400C sıcaklıkta)




Boyutlar 19” raflara uyumlu (2u yüksekliğinde)

Ağırlık <15 kg.

www.aselsan.com.tr

DEMET KRİPTO CİHAZI-E2034 DKC-E

SİBE

R GÜ

VENL

İK V

E KR

İPTO

ÇÖZ

ÜMLE

Rİ


Özel

likle

r önc

eden

bild

irilm

eksi

zin

deği

ştiri

lebi

lir. |

Tüm

değ

erle

rin to

lera

nsı ±

%10

’dur

.H

BT-V

AG/E

00

1 /0

4-20

17

ASELSAN SAHAB sistemi Linux sistemi üzerine kurulu iç ve dış sunucularla çalışır ve bilgi akışını harici güvenlik aygıtlarıyla yö-netir.

ASELSAN SAHAB sistemi dış ağ ile gizli ağ arasına yerleştirilir ve iç bağlantı için IP tabanlı haberleşmeyi kullanmaz. Bu sayede isminden de anlaşılabileceği gibi “sanal hava boşluğu” yüksek güvenlikle oluşturulur. Düzenli çalışması için SAHAB birçok çev-resel bileşenler korunur. Her bir sunucuda bulunan bu bileşenler firewall (FW), network tabanlı sızıntı algılama sistemi (NIDS), pro-tokol filtreleme ve sunucu tabanlı sızıntı algılama sistemi (HDIS) içerirler.

SAHAB üzerindeki veri akışı iki yönlüdür; dış ağdan iç ağa vb. Dış ağdaki istek/cevaplar dış sunucu tarafından alınır. Bu istek/cevaplar, dış sunucunun kontrolü altında uygulama tabanına ge-çer. Filtrelenen ve kontrol edilen istek/cevaplar şifreleme ve dijital imzalama sonucunda paylaşılan disklere iletilir. İç sunucu bu is-tek/cevapları paylaşılan diskten şifre çözümü ve imza doğrulama sonunda alır. Eğer herhangi bir sorun görülmezse istek/cevaplar kayıt edilir ve iç sunucudaki kendi uygulamasına iletilir. Aynı bilgi akışı iç ağdan dış ağa doğru olan bağlantılar için de geçerlidir.

SAHAB sunucuları arasındaki haberleşme şifreli ve imzalıdır.

Yazılım ve Güvenlik Bileşenleri

• Özelleştirilmiş Linux İşletim sistemi• Dahili Güvenlik Duvarı• Dahili Saldırı Önleme Sistemi• Sistem Bütünlük Kontrolü:• İmzalı kodlar• Şaşırtma• Mesaj Şifreleme Algoritmaları• Özelleştirilmiş Disk Biçimleme Yöntemi• Audit/Log Yazılımı• Harici Uygulama Seviyesi Güvenlik Duvarı• Harici Ağ Güvenlik Duvarı ve Saldırı Önleme Sistemi

Donanım Özellikleri

SAHAB, Fault Tolerant Sunucu, Rack Tipi Sunucu ve Rack Tipi İş İstasyonu olmak üzere üç farklı donanım seçeneği üzerinde çalışmaktadır.

Sanal Hava Boşluğu Sistemi

• İç ve dış ağ sunucuları üzerinde çalışır• Sunucular arasında “Sanal Hava Boşluğu” sınırı oluşturur.• İki yönlü veri akışı 40Mbit/s bant genişliğinde sağlanır.• Paralel iletişim sırasındaki gecikme 4.5ms.• İstekler/Yanıtlar iç ve dış sunucularda filtrelenir.• Paylaşılan disk ünitesi üzerinden şifreli ve imzalı

haberleşme yapılır.

Sanal Hava BoşluğuSAHABSAHAB SANAL HAVA BOŞLUĞU

www.aselsan.com.tr

SANAL HAVA BOŞLUĞUSAHAB

Aselsan Sanal Hava Boşluğu (SAHAB), “Görev Kritik” işlemlerin gerçekleştirilmesi amacıyla farklı güvenlik seviyesine sahip ağların birbirleriyle güvenli bilgi alış verişini sağlayan Ortak Kriterler EAL4+ güvenlik seviyesinde onaylı bir sistem çözümüdür.

SAHAB, gerçek zamanlı hizmet alan/veren kuruluşlar için gündem-de olan siber güvenlik tehditlerine karşı durmak ve onları ortadan kaldırmak amacıyla tasarlanmıştır.

Asel

san,

tekn

ik ö

zellik

lerd

e de

ğişi

klik

yap

ma

hakk

ını s

aklı

tuta

r.


2114 EUTEMNİYETLİ UYDU TELEFONU


Özel

likle

r önc

eden

bild

irilm

eksi

zin

deği

ştiri

lebi

lir. |

Tüm

değ

erle

rin to

lera

nsı ±

%10

’dur

.

2114 Teknik Özellikler

Aksesuarlar

• Çıkarılabilir 2600 mAh Li-Po pil• Harici şarj ünitesi• Araç şarj ünitesi• Kulaklık/Mikrofon •Binaantenkiti•2070 Fillgun Cihazı•EKİM

ASELSAN 2114 Emniyetli Uydu Telefonu, Thuraya uydu ağı üzerinden emniyetli ses ve veri haberleşmesi yapan taşınabilir bir kripto cihazıdır. 2114 EUT, uydu ağına bü-tünleşmiş çalışması sayesinde Avrupa, Orta Doğu, Asya, Afrika ve Avustralya kıtalarında yaklaşık 140 ülkeyi içine alan geniş bir kapsama alanına sahiptir. Dış mekan ko-şullarına uygun tasarıma sahip olan 2114 EUT, bina kiti ile kapalı mekanda kullanım özelliğini de desteklemektedir.

Emniyetli UyduTelefonu

2114 EUT

Genel Özellikler

• Thuraya uydu ağlarında uçtan uca emniyetli ses haberleşmesi• Aselsan Emniyetli Veri Transferi yazılımı ile uçtan uca güvenli veri transferi • Binaantenkitiilebinaiçikullanımözelliği•Kullanıcıdostutasarım


• AES 256 kripto algoritması• Kripto algoritmasının donanımsal gerçeklenmesi• 3 Yollu güçlü kimlik doğrulama•AcilSilmeİşlevi(enerjivarkenveyayokken)•Pildesteklianahtarsaklama•ElektronikKimlikModülü(EKİM)ilekullanıcı erişimi•2070Fillguncihazlarıilemanuelanahtaryükleme

Boyut 290x55x75 mm

Ağırlık < 650 gr

Çalışma sıcaklığı -20/+50

Pil ömrü 24 saat bekleme modu1 saat emniyetli haberleşme modu

Pil şarj süresi 4 Saat

Ekran 2.4”QVGA(240RGBX320)

Veri Transferi 9600 bps

Dış arayüzler USBveriArayüzüFG ArayüzüKulaklık/Mikrofon ArayüzüBinaAntenGirişiŞarj kontakları

Desteklenen diller Türkçe, İngilizce

HBT

-211

4 EU

T/ T

00

1 /

03-

2017

www.aselsan.com.tr

GÜVENLİ USB BELLEK

SİBE

R GÜ

VENL

İK V

E KR

İPTO

ÇÖZ

ÜMLE

Rİ

ASELSAN Emniyetli USB Bellek, gizlilikdereceli verilerin güvenli olarak saklanmasıve taşınması amacı ile geliştirilmiş,donanımsal kripto altyapısına sahip kriptoluUSB bellek cihazıdır. Emniyetli USB Belleküzerindeki verinin kimlik doğrulama işlemitamamlanmadan ya da uygun kripto anahtarıolmadan okunması mümkün değildir.Kullanıcının bilgisayardan ASU’ya veya ASU’danbilgisayara dosya transferi yapabilmesi içinASU üzerinde bulunan tuş takımı kullanılarakkullanıcının kendisini tanıtması gerekmektedir.Kimlik doğrulama işlemi için bilgisayarüzerinde herhangi bir yazılım kurulmasınagerek yoktur. Kullanıcının kendisini tanıtmasıylaASU üzerindeki kimlik doğrulama yazılımıbilgisayarda otomatik olarak çalışmaktadır.

Güvenlik Özellikleri• Donanım tabanlı kripto• Milli/AES 256-bit algoritma• İşletim sistemi ve platform bağımsız çalışma• Entegre tuş takımı ile güvenli PIN girişi• Donanımsal R astsal Sayı Ü retimi• Güçlü güvenlik mimarisi• Tak-Çalıştır• Otomatik kilitlenme• Kullanımı kolay• Fiziksel kurcalamalara dayanıklı• USB 2.0/3.0 arayüz• Maks. 128 GB kapasite• ~100x30x15 (mm)• SSD Flash Teknolojisi

USB Uyumluluğu USB 2.0 Full Speed

Boyut ~95.5mm x 32.5mm x 13.5mm

İşletim Sistemi Windows, Linux, Android

Kullanıcı Arayüzü Kolay kullanımlı PC arayüzü

GÜVENLİ MESAJLAŞMA SİSTEMİ (GÜMES)

Asel

san,

tekn

ik ö

zellik

lerd

e de

ğişi

klik

yap

ma

hakk

ını s

aklı

tuta

r.


USB Uyumluluğu USB 2.0 Full Speed

Boyut ~95.5mm x 32.5mm x 13.5mm

İşletim Sistemi Windows, Linux, Android

Kullanıcı Arayüzü Kolay kullanımlı PC arayüzü

GÜMES, birimler arasında çevrimdışı açık anahtar altyapısı kullanılarakgüvenli mesajlaşmayı sağlayan ASELSAN 2049 USB modülü, kullanıcıarayüz yazılımı ve kullanıcı/sertifika yönetiminin gerçekleştirildiğiAnahtar Üretim Merkezi’nden (AÜM) oluşan sistem çözümüdür.Sistemin temel işlevi “GİZLİ” gizlilik seviyesine sahip bilgisayar üzerindebulunan verileri çevrimdışı (offline) şifrelemek ve GÜMES üzerindetanımlı kullanıcılara dağıtmaktır. Şifreleme ve şifre çözme işlemi,herhangi bir ağa bağlı olmayan, bağımsız bilgisayarlarda yapılmaktadır.Sistemde kullanıcıların yaptığı tüm işlemler ve 2049 USB modülüüzerinde oluşan alarmlar veritabanında kriptolu saklanmaktadır.• Dosya kriptolama için AES-256 simetrik algoritması,• Hash fonksiyonları için SHA-256 algoritması,• Asimetrik kriptolama ve elektronik imza işlemleri için N IST Eliptik Eğrikullanılmaktadır.

Güvenlik Özellikleri• Farklı algoritmalara destek• Donanımsal algoritma(FPGA üzerinde)• Anahtar ve sertifika üretimi için Açık Anahtar Altyapısı• Acil silme işlevi• Elektronik Kimlik Modülü(EKİM) ile kullanıcı erişimdenetimi• ECDSA sayısal imza algoritması• TEMPEST standartlarına uygunluk• Güvenli silme(Secure Delete) yazılımı

2049 USB Cihazı Teknik Özellikleri

USB Uyumluluğu USB 2.0 Full SpeedBoyut ~95.5mm x 32.5mm x 13.5mmİşletim Sistemi WindowsKullanıcı Arayüzü Kolay kullanımlı PC arayüzü

ASELSAN A.Ş. Türk Silahlı Kuvvetlerini Güçlendirme Vakfı’nın bir kuruluşudur.

HBT

- S

İBER

GÜ

VEN

LİK

/ T

00

1 /

04-

2017

Adres: P.K. 1, 06172, Yenimahalle - Ankara / TürkiyeT: 0 (312) 592 10 00 F: 0 (312) 385 27 86

www.aselsan.com.tr | [email protected]

Documents

Siber Güvenlik ve Kripto Çözümleri - ASELSAN · 2019. 5. 30. · SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar