Dcrypt XG – высокопроизводительный шифратор, который прошел испытания в системе сертификации средств криптографической защиты ФСБ России по классам КС1, КС2 и КС3, и имеет сертификаты соответствия: СФ/124-3738 от 26.08.19, СФ/124-3739 от 26.08.19 и СФ/124-3740 от 26.08.19. Предназначен для защиты информации в высокоскоростных каналах связи, например между ЦОД или на магистральных каналах сервис-провайдеров и системообразующих предприятий.

Защищает тело данных, поля MAC адресов и поле EtherType. Защищенное соединение устанавливается на втором уровне стандартной сетевой модели. Аппаратная реализация криптографических алгоритмов.

Dcrypt XG соответствует ГОСТ 28147-89, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012. Использует только российские алгоритмы шифрования. Соответствует требованиям государственных стандартов и документов ФСБ России: «Требования к средствам криптографической защиты, предназначенные для защиты информации, не содержащей сведений, составляющих государственную тайну» и «Специальные требования к шифровальным (криптографическим) средствам, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, и эксплуатируемым на территории Российской Федерации».

У Dcrypt XG высокая плотность размещения криптографических модулей, что позволяет экономить место в телекоммуникационной стойке и периферийное оборудование, повышает энергоэффективность. Поддерживаются Jumbo фреймы до 16000 байт и трансиверов 100G-BASE-LR, 100G-BASE-SR и DAC кабелей форм-фактора QSFP28. Скорость в 1 TCP сессию достигает 75 Гбит/сек и не зависит от характеристик входного трафика.

Ключевые преимущества СКЗИ «Dcrypt XG»:
– гибкая модульная архитектура, которая позволяет легко масштабировать комплекс и
решать наиболее трудные задачи, связанные с защитой каналов связи с высокой
пропускной способностью;
– единое средство криптографической защиты оптических каналов связи для протоколов
высокоскоростной передачи данных Ethernet и Fabre Channel оvег Ethernet;
– высокая плотность размещения криптографических модулей, которая гарантирует
максимальную экономию места в телекоммуникационной стойке, экономию
периферийного оборудования и высокая энергоэффективность;
– низкие вносимые задержки – 15-25 мкс.;
– выравнивание скоростей шифрования для пакетов разной длины;
– поддержка Jumbo фреймов до 16000 байт;
– скорость в одну сессию до 85 Гбит\сек;
– поддержка трансиверов 100G-ВАSЕ-LR, 100G-ВАSЕ-SR и DАС кабелей форм-фактора
QSFP28

СКЗИ Dcrypt XG имеет модульную архитектуру. Базовой конструкцией аппаратной платформы является шасси форм-фактора 3U, предназначенное для установки в стандартную стойку в соответствии с ISO/IEC 60297-3 (19″). Каждое шасси позволяет устанавливать от 1 до 8 модулей шифрования. Предусмотрено также 1U решение, позволяющее устанавливать до 2-х модулей шифрования. Учитывая возможность установки в одном шасси до 8 модулей шифрования 100 Гбит/сек, максимальная пропускная способность одного комплекса 3U может достигать 800 Гбит/сек в режиме full-duplex для защиты Ethernet каналов. Модуль шифрования имеет два сетевых интерфейса QSFP28.

В состав аппаратной платформы входит:

• сетевое устройство со слотами расширения —Control-Plane
• АПМДЗ — сертифицированный ФСБ России аппаратно-программный модуль доверенной загрузки (для классов защиты КС2 и КС3)
• Аппаратно-программный модуль расширения Diamond HEM