DCRYPT Smart SFP — российское средство криптографической защиты информации класса КС3. Обеспечивает защиту информации на канальном уровне со скоростью до 1300 Мбит/сек.
Аппаратная реализация криптографических алгоритмов обеспечивает высокую скорость шифрования. При этом DCRYPT Smart SFP обходится недорого в сравнении с другими программно-аппаратными шифровальными средствами. DCRYPT Smart SFP сделан в форм-факторе SFP модуля, поэтому не требует дополнительного места в стойке и отдельного питания.
Устанавливается в любой совместимый порт сетевого оборудования. Работает независимо. Совместимость с серверами, маршрутизаторами, коммутаторами всех ведущих производителей. Для инсталляции достаточно заменить используемый SFP модуль на модуль DCRYPT Smart SFP. Система управления с удобным интерфейсом.
DCRYPT Smart SFP обеспечивает криптографическую защиту информации в каналах связи между любыми активными сетевыми устройствами с соответствующими SFP-портами, даже если в их составе невозможна реализация сертифицированных средств криптографической защиты информации.
Использует проприетарный протокол сетевой безопасности. Защищенное соединение устанавливается на 4 уровне стандартной сетевой модели по протоколу UDP.

Преимущества решения Dcrypt Smart SFP:

• аппаратная реализации криптографических алгоритмов обеспечивает высокую скорость шифрования и низкие вносимые задержки;
• низкая стоимость владения по сравнению с другими программно-аппаратными шифровальными средствами;
• реализация СКЗИ в форм-факторе SFP модуля не требует дополнительного места в стойке и отдельного питания;
• не вносит избыточность в функциональность оборудования;
• обеспечивает криптографическую защиту информации в каналах связи между любыми активными сетевыми устройствами, имеющими соответствующие SFP-порты, включая устройства, в составе которых невозможна реализация сертифицированных СКЗИ;
• может использоваться при модернизация существующего оборудования;
• обеспечивает криптографическую защиту TLS-соединений, в соответствии с ГОСТ Р 34. 12-2015, ГОСТ Р 34.11-2012.

Модели:

1. Gigabit Ethernet, 1000 BASE-LX, DDM, 850 нм, 550 м, два многомодовых волокна (2хMMF), LC
2. Gigabit Ethernet, 1000 BASE-LX, DDM, 1310 нм, 2 км, два многомодовых волокна (2хMMF), LC
3. Gigabit Ethernet, 1000 BASE-LX, DDM, 1310 нм, 20 км, два одномодовых волокна (2хSMF), LC
4. Gigabit Ethernet, 1000 BASE-LX, DDM, Tx: 1310 нм, Rx: 1550 нм, 20 км, одно одномодовое волокно (SMF)
5. Gigabit Ethernet, 1000 BASE-LX, DDM, Tx: 1550 нм, Rx: 1310 нм, 20 км, одно одномодовое волокно (SMF)

Результаты тестов

Тестирование скорости защищенного канала передачи данных было проведено по методике, которая описана в RFC 2544. В результате тестирования по методике RFC 2544 были получены скорости для фреймов разного размера и вносимая временная задержка. При тестировании скоростных характеристик могут быть использованы как коммерческие продукты для генерации сетевого трафика, так и бесплатные аналоги.

Техническая реализация шифровального оборудования Dcrypt Smart SFP позволяет обрабатывать и пропускать через канала Jumbo фреймы до 1950 байт включительно.

В результате измерений было получено значение вносимой задержки при шифровании, которое составило 25-40 мкс.

Результаты тестирования скорости шифрования для фреймов разной длины по методике, которая описана в RFC 2544 (технология L2):