Lehe sisu üle vaadatud septembris 2026
Thales High Speed Encryptors (HSE)
Thalesi kiired krüpteerijad kaitsevad liikuvaid andmeid andmekeskuste vahel, linnakuvõrkudes ja pilveühendustes kiirusega 10 Mbps kuni 100 Gbps – peaaegu nullise latentsusega ja kaks korda tõhusama ribalaiuse kasutusega kui vanemad protokollid nagu IPsec.
Põhivõimalused
Kihist sõltumatu krüpteerimine
Thales Transport Independent Mode (TIM) võimaldab krüpteerida samaaegselt kihtidel 2, 3 ja 4 – võrgust sõltumatu andmekaitse, mis töötab mis tahes taristus ilma protokollipiiranguteta.
Peaaegu nulline latentsus täisliinikiirusel
HSE-d töötavad võrgu füüsilisel kiirusel peaaegu nullise latentsusega ja pakettide kaota – Miercomi sõltumatu kinnitus parema jõudluse kohta võrreldes IPseciga.
Kaks korda tõhusam ribalaiuse kasutus kui IPsecil
Erinevalt IPsecist, mis suurendab tunneldamise tõttu pakettide päiseid, kasutavad Thalesi HSE-d õhukest krüpteerimiskihti, mis säästab ribalaiust ja vähendab kaitstud gigabiti hinda ligikaudu 42%.
Riist- ja virtuaalne juurutus
Saadaval füüsiliste seadmetena (1–100 Gbps, ühe- kuni mitmepordilised) ja virtuaalsete krüpteerijatena pilve- ja SDN-keskkondadele – ühe haldusplatvormiga mõlemale juurutustüübile.
Valmis postkvantajastuks
Thalesi HSE-d toetavad postkvantkrüptograafia (PQC) algoritme ja kvantvõtmejaotuse (QKD) integratsiooni – sinu võrgukrüpteerimise investeering on kaitstud kvantarvutuse ohtude eest.
Kõrgeimad riiklikud sertifikaadid
FIPS 140-3 tase 3, Common Criteria (EAL4+), NATO ja DoDIN APL (varem UC APL) sertifikaadid – kasutusel kaitseasutustes, valitsustes ja elutähtsa taristu operaatorite juures enam kui 35 riigis.
Miks spetsiaalne krüpteerimine on parem kui sisseehitatud IPsec
Enamik ruutereid ja tulemüüre teeb juba IPseci, seega on ostjate küsimus õigustatud: milleks üldse lisada eraldi krüpteerija? Kaks põhjust – üks jõudluse, teine selle kohta, kes võtmeid kontrollib. Allolev joonis näitab jõudlusargumenti: sama Etherneti kaader, krüpteeritud kahel erineval viisil.
Sõltumatute testidega kinnitatud
Thalesi HSE tootesarjad
Vajad liikuvate andmete kaitset?
Anna teada oma ühenduskiirused ja asukohad ning soovitame sobivad krüpteerijad.
Võrguliiklus on just see, mida „kogu nüüd, dekrüpteeri hiljem“ rünnakud sihivad – täna kinni püütud liikuvaid andmeid saab säilitada ja dekrüpteerida, kui kvantarvutid tänased algoritmid murravad. Thalesi HSE-d toetavad juba postkvantalgoritme ja kvantvõtmejaotuse (QKD) integratsiooni, nii et võrguühenduste kaitsmine täna ei tähenda riistvara täielikku vahetamist, kui ülemineku tähtaeg saabub.
Kes peaks võtmeid hoidma? Miks eraldada võrgu ja krüpteerimise kontroll
Ruuteri- ja tulemüüripõhist IPseci seadistab ja haldab sama võrguinseneride meeskond, kes haldab marsruutimist, kommuteerimist ja tulemüürireegleid – mis tähendab, et meeskond, kellel on igapäevane ligipääs võrgule, hoiab ka seda läbivaid andmeid kaitsvaid võtmeid. Selline kontrolli koondumine on vastuolus kohustuste lahususe põhimõttega, millele tuginevad sellised raamistikud nagu PCI DSS ja NIST-i võtmehalduse juhised (SP 800-57): inimesed, kes pääsevad süsteemile ligi, ei tohiks üldiselt olla samad, kes kontrollivad seda kaitsvat krüpteerimist, et ükski meeskond – ega ükski ohustatud konto – ei saaks korraga andmetele ligi pääseda ja neid avada.
Thalesi HSE-sid hallatakse võrgumeeskonnast sõltumatult Security Management Centeri või CM7 kaudu, andes turva- või vastavusmeeskonnale otsese kontrolli krüptovõtmete ja poliitika üle ilma ruuteri või tulemüüri administraatori ligipääsuta – ning andes võrguinseneridele täieliku kontrolli marsruutimise ja kommuteerimise üle, ilma et nad hoiaksid ka nende võrku läbivate andmete võtmeid. Thalesi enda kliendiuuringus hindas 66% turvalahenduste ostjatest kohustuste lahusust võrgukrüpteerimislahenduse valimisel oluliseks või väga oluliseks teguriks, seega pole see teoreetiline mure – Thalesi kliendid valivad seda teadlikult.
Korduma kippuvad küsimused
Küsi Thales HSE hindu ja teavet
Räägi meile oma võrgukrüpteerimise nõuetest – saadame ühe tööpäeva jooksul sinu vajadustele vastava pakkumise. Lätis asuva Thalesi edasimüüjana pakub Sersor ka kohalikku hanget, juurutustuge ja esmatasandi tuge sinu ajavööndis.
- Vastame ühe tööpäeva jooksul
- Inglise, läti või vene keeles
- Ilma kohustuste ja surveta