Аппаратный модуль безопасность (HSM) Luna Network HSM компании Thales является гибким, высоконадежным и высокопроизводительным сетевым модулем с аппаратной защитой криптографических ключей. Данный HSM общего назначения является отличной основой для организации всей инфраструктуры шифрования. Thales Luna Network HSM легко интегрируется в уже имеющуюся систему, обеспечивая безопасность криптографических ключей на протяжении всего их жизненного цикла, а также аппаратное ускорение шифрования и обработки подписей.
Thales Luna Network HSM является наиболее надежным HSM общего назначения на рынке, благодаря нашему уникальному подходу к организации защиты криптографических ключей. В отличие от привычной схемы с перемещением ключей извне HSM, в Thales Luna Network HSM защищается весь жизненный цикл криптографических ключей, с хранением в защищенной зоне HSM в соответствии со стандартом FIPS 140-2. Этот метод гарантирует полную безопасность ваших физических и логических ключей при использовании Thales Luna Network HSM.
Thales Luna Network HSM позволяет создавать до 1000 криптографически изолированных разделов, каждый из которых может использоваться как отдельный, независимый модуль. Благодаря этому единственный HSM в сети может стать основой для обеспечения безопасности самых разных приложений. Более того, жесткое разграничение разделов обеспечивает защиту ключей и недоступность их из другого раздела, что позволяет задействовать на одном HSM несколько разнородных решений без риска утечки ключей или любых других данных.
Возможности и преимущества
Возможности
- Генерация и хранение криптографических ключей в защищенной среде
- Проверка сертификатов и подписей
- HSM может быть использован для работы со многими серверами одновременно
- Электронная цифровая подпись документов
- Обработка транзакций
- Шифрование базы данных
- Надежные криптографические алгоритмы
- Аппаратное хранение резервного ключа
- Выдача смарт-карт
- Удаленное управление
- Режим безопасной передачи с высокой степенью надежности
- Безопасный вывод из эксплуатации
Преимущества
- Два блока питания с поддержкой “горячей замены”
- Многоуровневый контроль доступа
- Контроль вскрытия корпуса
- Возможность удаленного обслуживания
- Обновляемое программное обеспечение
- Распределение ролей Администраторов
- Жесткое разграничение полномочий
- Масштабируемость и режим балансирования нагрузки
Характеристики
Thales Luna Network HSM предлагается в двух модификациях A и S, каждая из которых доступна в версиях с разной производительность. Отличие между можделями A и S в способе аутентификации. Если модель A использует традиционную аутентификацию по паролю, то в модели S используется аутентификация с помощью отдельного устройства Luna PED.
Производительность разных версий Thales Luna Network HSM
| Алгоритм | Thales Luna Network HSM A/S700 | Thales Luna Network HSM A/S750 | Thales Luna Network HSM A/S790 |
|---|---|---|---|
| Подпись RSA-2048 (оп/с) | 1000 | 5000 | 10000 |
| Подпись ECC P256 (оп/с) | 2000 | 10000 | 20000 |
| AES-GCM Шифрование небольших пакетов (оп/с) | 2000 | 10000 | 20000 |
Совместимость с ОС
- Windows, Linux, Solaris, AIXX
- Виртуальные: VMware, Hyper-V, Xen, KVM
Криптографические API
- PKCS#11, Java (JCA/JCE), Microsoft CAPI and CNG, OpenSSL
- REST API для администрирования
Криптографические алгоритмы
- Полная поддержка Suite B
- Асимметричные: RSA, DSA, Diffie-Hellman, Elliptic Curve Cryptography (ECDSA, ECDH, Ed25519, ECIES) with named, user-defined and Brainpool curves, KCDSA, и другие
- Симметричные: AES, AES-GCM, DES, Triple DES, ARIA, SEED, RC2, RC4, RC5, CAST, и другие
- Хеширование/MD/HMAC: SHA-1, SHA-2, SM3, и другие
- Формирование ключей: SP800-108 Counter Mode
- Упасковка ключей: SP800-38F
- Генератор случайных чисел: аппаратный, разработанный с учетом требований AIS 20/31 - DRG.4 с использованием источника истинного шума на основе CTR-DRBG, совместимый с NIST 800-90A
Соответствие стандартам безопасности
- FIPS 140-2 Level 2 и Level 3
- QSCD for eIDAS compliance
- Common Criteria Certification (PP 419 221-5) (в процессе)
Физические характеристики
- Хост-интерфейсы: 4 x 1Gb Ethernet с поддержкой PortBonding (опционально 2 x 10Gb)
- Габариты: стандартный 1U для монтажа в 19" серверную стойку (размеры 482,6 мм x 533,4 мм x 43,815 мм, вес 12,7 кг)
- Напряжение сети: 100-240V, 50-60Hz
- Потребление энергии: типичное 84W, максимальное 110W
- Рабочая температура: от 0 до 35С°
- Влажность без конденсации при 38С°: от 5 до 95%
