TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

Transkript

1 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

2 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

3 TÜBİTAK Bilişim ve Bilgi Güvenliği İleri Teknolojiler Araştırma Merkezi (BİLGEM); bilişim, bilgi güvenliği ve ileri elektronik alanlarında yaptığı çalışmalarla ülkemizin ihtiyaçlarına yenilikçi ve milli çözümler üreten ulusal Ar-Ge merkezidir. 40 yılı aşan bilgi birikimi, deneyimi ve 1700 ü aşkın insan kaynağıyla Merkezimiz, uluslararası standartlarda bilimsel ve teknolojik araştırmalar gerçekleştirmekte ve paydaş gereksinimlerini karşılayacak özel çözümler sağlama prensibi ile hareket etmektedir. TÜBİTAK BİLGEM bünyesinde faaliyet gösteren Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE), Bilişim Teknolojileri Enstitüsü (BTE), İleri Teknolojiler Araştırma Enstitüsü (İLTAREN), Siber Güvenlik Enstitüsü (SGE) ve Yazılım Teknolojileri Araştırma Enstitüsü (YTE); bilişim teknolojileri, bilgi güvenliği, elektronik istihbarat, elektronik harp, siber güvenlik, yazılım teknolojileri, kriptoloji gibi alanlarda bugüne kadar önemli sayıda başarılı projeye imza atmıştır. BİLGEM Enstitülerinin hayata geçirdiği projeler sayesinde, Türkiye, bilişim ve bilgi güvenliği alanlarında teknolojik bağımsızlığını ilan eden dünyanın sayılı ülkeleri arasında yerini almıştır. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU BİLGEM in geliştirmiş olduğu ürün ve teknolojik çözümler, ülke sınırlarını aşarak NATO ülkeleri ve birçok Avrupa ve Asya ülkesi tarafından kullanılmaktadır. Merkezimizin bu katkılarıyla ülkemiz, bilişim ve bilgi güvenliği alanlarındaki çözümleri ihraç eden ve dünya devleri ile rekabet eden bir ülke haline gelmiştir. Hazırlanan bu katalog vesilesiyle, Merkezimiz bünyesinde geliştirilen teknoloji ve çözümler yakından tanınmış olacak ve ihtiyaç duyulan çözümlere daha kolay ulaşılabilecektir.

4 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

5 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU BİLİŞİM VE BİLGİ GÜVENLİĞİ İLERİ TEKNOLOJİLER ARAŞTIRMA MERKEZİ

6 TÜBİTAK BİLGEM İN YERİ BİLGEM; bilişim teknolojileri, bilgi güvenliği ve ileri elektronik alanlarında faaliyet gösteren TÜBİTAK ın en önemli araştırma merkezlerinden biridir. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU T.C. Bilim Sanayi ve Teknoloji Bakanlığı Ar-Ge Enstitüleri Araştırma Merkezleri Ar-Ge Kolaylık/Destek Birimleri

7 TÜBİTAK BİLGEM İN YAŞAM ÇİZGİSİ 1968 yılında temelleri atılan BİLGEM, Türkiye nin en yetkin Ar-Ge merkezidir. EAÜ BTE TBAE YİTAL UEKAE SGE İLTAREN YTE TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

8 BİLGEM İN TEMEL FAALİYETLERİ BİLGEM, Türkiye de bilgi güvenliği ve bilişim alanında teknolojik bağımsızlığı sağlamak için, askeri ve sivil bilginin güvenliğini, bütünlüğünü, güvenli bir şekilde iletilmesini ve saklanmasını sağlayan teknolojik Ar-Ge çalışmaları gerçekleştirir. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU Araştırma Geliştirme Test ve Değerlendirme Prototip Üretimi Danışmanlık Eğitim

9 BİLGEM ENSTİTÜLERİ %80 Ar-Ge personeli ile BİLGEM, ileri elektronik, bilişim teknolojileri, kriptoloji, siber güvenlik, yazılım teknolojileri, bilgi güvenliği, elektronik harp ve telekominikasyon alanlarında faaliyet gösteren enstitülere sahiptir. Yazılım Teknolojileri Araştırma Enstitüsü İleri Teknolojiler Araştırma Enstitüsü Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü Bilişim Teknolojileri Enstitüsü Siber Güvenlik Enstitüsü TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU Temel Bilimler Araştırma Enstitüsü

10 X f h b d P s l r t v z F G I BİLGEM ÇALIŞMA ALANLARI Bilişim sistemleri ve teknolojileri konusunda askeri ve sivil ihtiyaçlara yönelik milli çözümler sunuyoruz. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU 1 Z V T 2 S 3 q a R c m 4 Q e o A g B k y O C x n p & D N E M L Bilişim Teknolojileri Bilgi Güvenliği Sistemleri Kriptoloji Sistemleri Siber Güvenlik Teknolojileri Güvenli Haberleşme Teknolojileri Anayurt Güvenliği Sistemleri Patlayıcı Tespit Sistemleri Electronik Harp Teknolojileri Sualtı Savunma Sistemleri RF ve Mikrodalga Sistemleri Radar Sistemleri Anten Sistemleri

11 BİLGEM ÇALIŞMA ALANLARI BİLGEM yüksek teknoloji alanında ülkemizin rekabet gücünü sürdürebilir kılacak özgün ve katma değeri yüksek teknolojiler geliştirmektedir. Sensör Sistemleri Akıllı Ulaşım Teknolojileri Aviyonik Sistemler Sivil Havacılık Teknolojileri Simülasyon Teknolojileri Gerçek Zamanlı İşletim Sistemleri e-dönüşüm Teknolojileri Bulut Bilişim Teknolojileri Electro Optik Teknolojileri Lazer Teknolojileri Mikro-Elektronik Teknolojileri Biyoenformatik Sistemleri Test ve Değerlendirme TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU 1 2 3

12 BİLGEM LABORATUVARLAR Alt yapısını oluşturan teknolojik laboratuvarla BİLGEM, ülkemizin teknolojik ihtiyaçlarını karşılayan, yurt dışında da güncel teknolojiye yön veren bir Ar-Ge merkezidir. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU COMSEC Laboratuvarı TEMPEST Test Laboratuvarı Kripto Analiz Laboratuvarı KAL EMI/EMC Test ve Değerlendirme Laboratuvarı Ortak Kriterler Test Laboratuvarı OKTEM Radar Performans ve İz Analiz Laboratuvarı RAPSİM Yazılım Test ve Kalite Değerlendirme Laboratuvarı YTKDL

13 BİLGEM LABORATUVARLAR Kablosuz İletişim Teknolojileri Araştırma Laboratuvarı KİTAL Yarı İletken Teknolojileri Araştırma Laboratuvarı YİTAL RF Araştırma ve Geliştirme Laboratuvarı RF-AGL Tümdevre Tasarım ve Eğitim Laboratuvarı TÜTEL Anten Tasarım ve Araştırma Laboratuvarı ATAM Elektro-optik ve Lazer Sistemleri Laboratuvarı Küresel Yakın Alan Ölçüm Sistemi Laboratuvarı KYAS Katot ve Mikrodalga Vakum Tüp Araştırma Laboratuvarı KAMTAM Radar Araştırma ve Geliştirme Laboratuvarı RADAR-AGL TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU Bulut Bilişim ve Büyük Veri Araştırma Laboratuvarı B3LAB Konuşma ve Dil Teknolojileri Laboratuvarı KDTM İleri Genom ve Biyoenformatik Araştırma Laboratuvarı İGBAM Biyoelektronik Cihaz ve Sistem Geliştirme Laboratuvarı

14 BİLGEM ENSTİTÜLERİ TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU UEKAE / ULUSAL ELEKTRONİK VE KRİPTOLOJİ ARAŞTIRMA ENSTİTÜSÜ Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü, stratejik kamu kurumlarının ihtiyaç duyduğu bilgi güvenliği ve elektronik sistem projelerini geliştirmektedir. Türkiye nin bilgi güvenliği birikimine önemli katkılar sağlayan UEKAE, bilgi güvenliği konusunda teknolojik dışa bağımlılığı azaltmak amacıyla tasarımdan tümdevrelere, cihazların kritik öneme sahip tüm bileşenlerini gerçekleştirmektedir. 40 yılı aşan tecrübesi, yetkin insan gücü, donanımlı laboratuar ve test sistemleri, güvenli tesisleri, ISO, AQAP ve CMMI tarafından onaylı kalite ve süreç altyapıları ile ülkemize hizmet eden UEKAE, yürüttüğü projelerde en son bilimsel yöntemleri ve güncel teknolojileri kullanmaktadır. Kriptoloji ve bilgi güvenliği konusunda ülkemizin en büyük kütüphanesi UEKAE bünyesinde bulunmaktadır. BTE / BİLİŞİM TEKNOLOJİLERİ ENSTİTÜSÜ TÜBİTAK BİLGEM çatısı altında faaliyetlerini sürdüren Enstitü bünyesinde, Anayurt Güvenliği, Karar Destek ve Akıllı Ulaşım Sistemleri, Savunma Teknolojileri, Sensör ve Radar Sistemleri alanlarında uygulamalı araştırmalar yapılmakta ve projeler yürütülmektedir. 20 yılı aşkın deneyimle, Kamu, Özel Sektör, Üniversiteler ve Araştırma Enstitüleri ile iş birliği içinde çok sayıda projeye imza atılmış ve önemli teknolojik kazanımlar elde edilmiştir. BİLGEM stratejik hedeflerine uygun olarak ihtiyaç odaklı çalışmakta olan BTE, proje faaliyetlerini 2008 yılından bu yana CMMI Seviye 3 olgunluk düzeyine uygun olarak sürdürmekte olup, aynı zamanda NATO AQAP 160 belgesine de sahiptir. İLTAREN / İLERİ TEKNOLOJİLER ARAŞTIRMA ENSTİTÜSÜ İLTAREN, İleri Teknolojiler Araştırma Enstitüsü Müşterek Elektronik Harp Destek Komutanlığı (MEHDESKOM) Kışlası içerisindeki Ankara yerleşkesinde Elektronik Harp (EH) alanında araştırmalar yürütmektedir. Radyo frekans (RF), kızıl ötesi (KÖ) ve optik bantta çalışan farklı sistemlerin çeşitli ortam koşullarında performanslarının incelenmesi amacıyla, karar destek maksatlı modelleme ve simülasyon yazılımlarını içeren sistem ve altyapılar İLTAREN bünyesinde geliştirilmektedir. Yazılım geliştirme çalışmalarına ek olarak, Elektronik Harp alanında yer alan sistem prototiplerinin ve bu sistemlere ilişkin donanım unsurları içeren simülatörlerin yer aldığı laboratuvar yapıları geliştirilmektedir. İLTAREN de sualtı savunma alanında; denizaltı savaş yönetim sistemi, denizaltı aktif/pasif sonarları, denizaltı lançerlerinden atılan sarf edilebilir akustik karşı tedbir sistemleri, hafif/ağır torpido modelleri, dinamik modelleme, torpido içeren taktik resimlerde karar destek sistemi kullanımı, denizaltılarda atış-kontrol probleminin çözümü ve hedef hareket analizi konularında çalışmalar yapılmaktadır.

15 SGE / SİBER GÜVENLİK ENSTİTÜSÜ Ulusal siber güvenlik kapasitesinin arttırılmasına yönelik çalışmalar gerçekleştirmek amacıyla kurulan Siber Güvenlik Enstitüsü nün (SGE) faaliyetleri 1997 yılında Bilişim Sistemleri Güvenliği (BSG) Birimi adı ile TÜBİTAK Ulusal Elektronik ve Kriptoloji Araştırma Enstitüsü (UEKAE) altında başladı yılından bu yana ise TÜBİTAK BİLGEM bünyesinde ayrı bir enstitü olarak faaliyetlerini sürdürmektedir. SGE, siber güvenlik alanında araştırma ve geliştirme faaliyetleri yürütmekte, askeri, kamu ve özel kurum ve kuruluşlara Siber Güvenlik alanında karşılaşılan sorunların çözümüne yönelik projeler gerçekleştirmektedir. Enstitü, bugüne kadar başarı ile gerçekleştirdiği pek çok proje ile ülkemizde siber güvenlik bilgi birikimi oluşturulmasına önemli katkı yapmıştır. İleri Siber Güvenlik Araştırma-Geliştirme Çalışmaları, Siber Güvenlik Stratejisi Belirleme Çalışmaları ve Siber Güvenlik Çözüm Projeleri, Siber Güvenlik Enstitüsünün etkinliklerinden bazılarıdır. YTE / YAZILIM TEKNOLOJİLERİ ARAŞTIRMA ENSTİTÜSÜ Yazılım teknolojileri ve e-devlet alanında Ar-Ge çalışmaları yürüterek kamu ve özel sektörün Ar-Ge içerikli yazılım ihtiyaçlarını karşılayan ve kurumlar için yüksek kalitede e-devlet çözümleri sunan YTE, bilgi birikimini paylaşarak Türkiye de yazılım ekosisteminin gelişmesine katkı sağlayarak alanında öncü bir araştırma enstitüsü haline gelmeyi hedeflemektedir. YTE, kamu yönetiminin e-dönüşüm odağında mevcut durum analizi yapma, yol haritası belirleme ve kamu için stratejik ve kritik yazılım sistemleri geliştirme faaliyetlerini yürütmektedir. Bu kapsamda sosyal ve istatistiki analizler yapmakta, mekânsal bilgi teknolojileri ve iş zekâsı alanlarında Ar-Ge faaliyetleri gerçekleştirmektedir. Enstitü ayrıca, kamu kurum ve kuruluşlarına bilgi teknolojilerine yönelik tedarik süreçlerinde ihtiyaç duydukları teknik danışmanlığı sağlamaktadır. YTE, bu ihtiyaç ve beklentilere, uluslararası standartlarda belgelendirilmiş yüksek seviyedeki kurumsal olgunluğa (CMMI L4) sahip ve bilgi güvenliği gereksinimlerine (ISO/ IEC 27001) uygun süreçleri, proje gerçekleştirme tecrübesine sahip dinamik ve alanlarında uzman personeli, üniversiteler, araştırma kuruluşları, sivil toplum kuruluşları ve özel sektör işbirliği içerisinde yeni teknolojileri kullanarak çözümler üretmektedir. TBAE / TEMEL BİLİMLER ARAŞTIRMA ENSTİTÜSÜ TBAE, temel bilimlerde özellikle matematik ve fizikte, Türkiye nin bilimsel araştırma seviyesini yükseltmeyi ve ülkemizde temel bilimlerde çalışan tüm araştırma kurumlarına ve enstitülerine örnek bir bilim ve araştırma merkezi olmayı hedeflemektedir. Bu amaçla, matematik ve fizikte üst düzey bilim adaylarıyla bir arada ortak çalışmalarına olanak sağlayacak bir ortam oluşturulması planlanmıştır. Böylece bilim insanlarımızın enstitü imkanlarını kullanarak araştırmalarına devam edebilmeleri, birbirleri ve yurt dışındaki meslektaşları ile etkileşim içinde ortak bilimsel çalışmalar başlatabilmeleri mümkün olacaktır. TBAE, ileri düzey dersler, seminerler, çalıştaylar ve araştırma dönemleri ile birçok bilimsel toplantıya ev sahipliği yapmaktadır. Bu toplantılara özellikle genç bilim insanları ve doktora öğrencileri katılmakta, böylece araştırmacılar yeni ve güncel bilimsel problemlerle tanışma imkanı bulabilmektedirler. Gerçekleştirilen aktivitelerin sonucunda uluslararası düzeyde bilimsel yayınlar beklenmektedir. TBAE, sahip olduğu zengin kütüphanesi ve geniş bilgisayar ağı ile dünyanın önde gelen araştırma enstitüleri ile ortak bilimsel çalışmalar yapmayı amaçlamaktadır. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

16 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

17 TÜBİTAK BİLGEM / İÇİNDEKİLER GÜVENLİ HABERLEŞME ÇÖZÜMLERİ 21 MİLSEC-4 / Emniyetli IP Terminal 47 SRC400 / Yeni Nesil Yüksek Hızlı Sayısal Radyo Cihazı 22 MİLSEC-3 / Milli Telsiz Ses Emniyet Cihazı 48 SRC-YM / Sayısal Radyo Cihazı Yönetim Merkezi 23 AGC-G / Gigabit Ağ Güvenlik Cihazı 49 MDXS-E1 / Ses Çoklayıcı Cihazı 24 IPKC-EG / Gigabit IP Kripto Cihazı 50 SATEL / Su altı Telefonu IPKC-G / IP Kripto Cihazı IPKC-EG-YM / IPKC-EG Yönetim Merkezi IP-YM / IP Kripto Yönetim Merkezi IP-AYM / IP Anahtar Yönetim Merkezi SIR / Kriptolu USB Bellek Cihazı SIR-S / Kriptolu Taşınabilir Sabit Disk Cihazı VERİSAR / Taşınabilir Çevrimdışı Kripto Cihazı SVKC / Senkron Veri Kripto Cihazı MİS / Mesaj İşletim Sistemi BARBAROS / Gerçek Zamanlı Telsiz Ağ Sistemi TAGEC / Telsiz Haberleşme Ağ Geçit Cihazı M5K / IFF-Dost Düşman Tanıma Tanıtma Sistemi GÖKTÜRK-1 / Uydu Haberleşme Kripto Sistemi 51 NTDS / Seviye Dönüştürücü Tümdevresi 52 KAM / Kriptografik Algoritma, Protokol ve Mimari Tasarım KRİPTO ANAHTAR YÖNETİM SİSTEMLERİ 55 EKADAS / Elektronik Kripto Anahtar Dağıtım Sistemi 56 EKMI (EKADAS KMI) / Elektronik Kripto Anahtar Yön. Altyapısı 57 KAYC-S/N Kripto Anahtar Yükleme Cihazı / NATO 58 KAYC-S / Kripto Anahtar Yükleme Cihazı 59 HVTC / Hassas Veri Taşıma Cihazı 60 KAYC-32 / Kripto Anahtar Yükleme Cihazı 61 KAYC-10 / Kripto Anahtar Yükleme Cihazı 62 KAOC-8 / Kripto Anahtar Okuma Cihazı TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU DİRAK ANAHTAR ÜRETECİ / Donanım Güvenlik Modülü DİRAK HSM / Donanım Güvenlik Modülü AKILLI KART VE KİMLİK DOĞRULAMA SİSTEMLERİ 41 FGC-2 / Faks Güvenlik Cihazı 42 FASD-1 / Faks Analog Sayısal Dönüştürücü 65 ULUSAL KİMLİK KARTI / TC & KKTC Kimlik Kartı 43 GMS / Güvenli Mesajlaşma Sistemi 66 AKİS / Akıllı Kart İşletim Sistemi 44 GMİ / Güvenli Mesajlaşma İstemcisi 67 UKTÜM / Ulusal Akıllı Kart Tümdevresi 45 DSS / Dizin Sistemi Sunucusu 68 GGM / Gömülü Güvenlik Modülü 46 SRC155A / Sayısal Radyo Cihazı 69 AKİS e-pasaport / Elektronik Pasaport

18 TÜBİTAK BİLGEM / İÇİNDEKİLER TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU 70 AKİS e-sürücü BELGESİ / Elektronik Sürücü Belgesi 71 KYS / Kart Yönetim Sistemi 72 EKDS / Elektronik Kimlik Doğrulama Sistemi 73 KEC / Kart Erişim Cihazı 74 KİOSK-KEC / Kart Erişim Cihazı 75 GEM / Güvenli Erişim Modülü ELEKTRONİK SERTİFİKA YÖNETİM ÇÖZÜMLERİ 79 ESYA SM / ESYA Sertifika Makamı 80 KERMEN / Açık Anahtar Altyapısı Masaüstü İstemcisi 81 ESYA API / Elektronik İmza Kütüphaneleri 82 ESYA ZD SUNUCU / ESYA Zaman Damgası Sunucusu 83 İMZAGER / Masaüstü İmzalama Uygulaması 84 GÜVENLİ PDF / PDF İmzalama/Şifreleme Uygulaması ELEKTRONİK İSTİHBARAT ÇÖZÜMLERİ 87 SGS / Spektrum Gözetleme Sistemi 88 EFD18A / Genişbantlı Elint Frekans Dönüştürücü Sistemi 89 FD300A / IF Dönüştürücü Sistemi 90 HFKS / HF Kayıt ve Geri Çalma Sistemi 91 KAGİS / Kayıt, Geri Çalma ve İnceleme Sistemi 92 MFD618B / Mikrodalga Frekans Dönüştürücü Sistemi 93 YTA-018D / Yazılım Tabanlı Genişbant Almaç 94 YTA-MK01A / Yazılım Tabanlı HF/VHF/UHF Almaç 95 YTS2000 / Yarı-İletken Tespit Sistemi 2000MHz VERİ KIYMETLENDİRME ÇÖZÜMLERİ 99 İYON SUITE / Adli Görüntü İyileştirme ve Onarma Yazılımı 100 NATO Spektrum Yönetim ve Koordinasyon Sistemleri SİVİL HAVACILIK ÇÖZÜMLERİ 103 HATS / Hava Aracı Takip Sistemi 104 HATC / Hava Aracı Takip Cihazı 105 ATCSİM / ATC Kule ve Radar Simülatörü 106 ATCSES / Hava Trafik Kontrolörü Seçim Sistemi 107 KUŞRAD / Kuş-Uçak Çarpışması Önleme Radarı 108 GÖMSİS / Sayısal Sinyal İşleme Donanımı 109 MGR / Hava Trafik Gözetleme Radarı 110 ASTERIXCARE / Radar Test Yazılımı RAYLI ULAŞIM SİSTEMLERİ 113 DTKM / Demiryolu Trafik Kontrol Merkezi 114 DAS / Demiryolu Anklaşman Sistemi 115 TRENSİM / E43000 Lokomotif Simülatörü

19 TÜBİTAK BİLGEM / İÇİNDEKİLER ELEKTRONİK BELGE VE ARŞİVLEME ÇÖZÜMLERİ 119 EBRU / Belge Takip Sistemi 120 SKAAS / Sayısal Kayıt Arşiv ve Analiz Sistemi 121 e-belgem / Arşiv Yönetim Sistemi ELEKTRO-OPTİK VE LAZER SİSTEMLERİ 125 UMKC / Ulusal Marker Kontrol Cihazları ve Denetim Sistemi 126 FORENSIC XP-4010D / Yeni Nesil Doküman İnceleme Sis. 127 DDA-1 / 4 Dilimli Fotodedektör 128 GEZKİY / Gerçek Zamanlı Kızılötesi İz Tahmini ve Yön. Sis. 129 FKGS / Fiberoptik Kablo Gözetim Sistemi 130 EMBC / Elektro-Optik Modülasyon Bulma Cihazı SİBER GÜVENLİK 133 STAMPS / Siber Tehditleri Algılama Merkezi Sistemi 134 SORT / Siber Ortam Tuzak Sistemi 135 VKÖS / Veri Kaçağı Önleme Sistemi 136 SİBERMEYDAN CTF / Siber Güv. Sim. ve Yarışma Ortamı 137 Siber Güvenlik Analizleri SU ALTI SAVUNMA SİSTEMLERİ DABİS / Denizaltı Batarya İzleme Sistemi DATAS / Denizaltı Taktik Simülatörü SEDAVER / Senaryo Tabanlı Denizaltı Veri Paketi Üreteci DAKA / BTBM / Denizaltılar İçin Akustik Aldatıcı Geliştirme / Bilgisayar Tabanlı Benzetim Modeli SONOBOY / Yüzer Platform Konum Tespit Aracı SAVUNMA SİSTEM ÇÖZÜMLERİ DRT MASASI / Sayısal Plotlama Masası GİS / Gerçek Zamanlı İşletim Sistemi ETMTS-2 / Elde Taşınabilir Mayın Tespit Sistemi TAKSİS / Taktik Eğitim Sistemi ELEKTRONİK HARP SİSTEM YAZILIM ÇÖZÜMLERİ VE SİSTEM HİZMETLERİ SİMA / Simülasyon Modelleme Altyapısı MARSsys / Radyo Spektrum Sistem Analiz ve Yönetimi IRDMAS / KÖ. Ölçümleri Veri Tabanı Yön. ve Analiz Yaz. REDAY / Radar ve Elektronik Destek Sis. Perf. Analiz Yaz. RASES / Radar Kesit Alanı Hesaplama Sistemi e-harp Sistemleri Tasarım ve Geliştirme e-harp Analiz, Test, Değerlendirme ve Müh. Des. Hiz. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

20 TÜBİTAK BİLGEM / İÇİNDEKİLER TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU YÜKSEK GÜÇ MİKRODALGA SİSTEMLERİ 167 KATOT / Yüksek Güç Mikrodalga Çözümleri 168 TWT / Traveling Wave-Tube Çözümleri 169 Magnetron Çözümleri BULUT BİLİŞİM ÇÖZÜMLERİ 173 DAMLA / Ulusal Arama Motoru Prototipi 174 B3LAB / Safir Ürün Ailesi 175 B3LAB / Büyük Veri Analiz Çözümleri e-devlet PLANLAMA HİZMETLERİ 179 e-devlet Planlama Hizmetleri 180 Kurumsal Bilgi İletişim Teknolojileri (Bit) Kapasite Analizi ve Bilişim Stratejisi Hazırlama 181 Mevcut Durum Analizi ve Yol Haritası Belirleme 182 Teknik Şartname Oluşturma 183 Teknik Danışmanlık ve Süreç Rehberliği 184 Yazılım Mühendisliği Süreç İyileştirme e-devlet PROJE YÖNETİMİ HİZMETLERİ 187 e-devlet Proje Yönetimi Hizmetleri 188 Yatırım, Teşvik ve Destek Yönetim Sistemleri 189 Sektörel Denetleme ve İzleme Yönetim Sistemleri 190 Sosyal Yardım ve Hizmetler Yönetim Sistemleri 191 Coğrafi Bilgi Sistemleri e-devlet POLİTİKA İZLEME VE DEĞ. HİZMETLERİ 195 e-devlet Politika İzleme ve Değerlendirme Hizmetleri e-devlet MİMARİ OFİSİ HİZMETLERİ 199 e-devlet Mimari Ofisi Hizmetleri İLERİ TEKNOLOJİ ARAŞTIRMA ALTYAPISI 201 ATAM / Anten Test ve Araştırma Laboratuvarı 202 Bilgi Güvenliği Risk Analizi Birimi 203 COMSEC Laboratuvarı 204 KDTM / Konuşma ve Dil Teknolojileri Laboratuvarı 205 Elektro-Optik ve Lazer Sistemleri Laboratuvarı 206 İGBAM / İleri Genom ve Biyoenformatik Araştırmaları Laboratuvarı 207 Biyoelektronik Cihaz ve Sistem Geliştirme Laboratuvarı 208 KAMTAM / KATOT ve Mikrodalga Vakum Tüp Araştırma Laboratuvarı 209 KAL / Kripto Analiz Laboratuvarı 210 KYAS / Küresel Yakın Alan Ölçüm Sistemi Laboratuvarı 211 OKTEM / Ortak Kriterler Test Laboratuvarı 212 RADAR-AGL / Radar Araştırma ve Geliştirme Laboratuvarı 213 RAPSİM / Radar Performans ve İz Analiz Laboratuvarı 214 RF- AGL / RF Araştırma ve Geliştirme Laboratuvarı 215 TEMPEST Test Laboratuvarı 216 YİTAL / Yarı İletken Teknolojileri Araştırma Laboratuvarı 217 YTKDL / Yazılım Test ve Kalite Değerlendirme Laboratuvarı 218 KİTAL / Kablosuz İletişim Teknolojileri Araştırma Laboratuvarı

21 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU GÜVENLİ HABERLEŞME ÇÖZÜMLERİ * Devam eden araştırma ve geliştirme çalışmaları sonucunda, önceden uyarı yapılmaksızın bu katalogda belirtilen özellikler ve içerikler değişiklik gösterebilir.

22 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU GÜVENLİ HABERLEŞME ÇÖZÜMLERİ * Devam eden araştırma ve geliştirme çalışmaları sonucunda, önceden uyarı yapılmaksızın bu katalogda belirtilen özellikler ve içerikler değişiklik gösterebilir.

23 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE MİLSEC-4 EMNİYETLİ IP TERMİNAL EMNİYETLİ IP TERMİNAL MİLSEC-4 terminali, PSTN ve IP ağlarda yeni nesil güvenli haberleşme (ses, veri ve görüntü) için güncel bir çözüm sunarken kullanımda olan emniyetli telefonlar ile uyumluluğu koruyarak kesintisiz bir iletişim hizmeti sağlamaktadır. MİLSEC-4 terminallerinin konfigürasyon, gözetim ve yazılım güncelleme işlemleri Güvenlik Yönetim Merkezi (GYM) kullanılarak uzaktan emniyetli olarak gerçekleştirilir. MİLSEC-4 terminali ek bir cihaz gerektirmeden GYM ile kurduğu emniyetli iletişim aracılığıyla IP Ağdan Anahtar Yükleme (IPAAY) yeteneğine sahiptir. MİLSEC-4 terminalleri MİLSEC-1A, MİLSEC-2, MİLCEP-K1 ve MİLCEP-K2 telefonlarıyla birlikte işlerlik özelliğine sahiptir ve karşılıklı emniyetli haberleşme gerçekleştirebilir. MİLSEC-4, PSTN ağların yeni nesil IP ağlara kademeli dönüşümü sürecinde MİLSEC-1A ve MİLSEC-2 telefonlarının iletişim ağında kesinti olmadan değiştirilebilmesi imkanını sunmaktadır. ÖZELLİKLER IP ve PSTN ağlar üzerinden emniyetli haberleşme Uçtan uca emniyetli ses, görüntü ve data iletimi NATO SCIP uyumluluğu Ticari SIP ürünleri ile uyumluluk MİLCEP ve MİLSEC emniyetli telefonlar ile birlikte çalışabilirlik Milli ve AES kripto algoritmaları Uzaktan yazılım güncelleme Dokunmatik ekran ile kolay kullanım MİLSEC-4 / EMNİYETLİ IP TERMİNAL 21

24 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE MİLSEC-3 MİLLİ TELSİZ SES EMNİYET CİHAZI MİLSEC-3 / MİLLİ TELSİZ SES EMNİYET CİHAZI TAKTİK İLETİŞİM İÇİN GÜVENİLİR ÇÖZÜMLER MİLSEC-3, HF/VHF/UHF telsiz hatlardan ses ve veriyi kriptolu ve yarı-dupleks olarak aktarabilen emniyetli bir haberleşme cihazıdır. Esnek arayüzü sayesinde çok sayıda ses, veri ve radyo cihazı ile uyumlu çalışabilmektedir. Fiziksel özellikleri ve bağlantıları itibariyle NATO KY58 ve KY100 cihazları ile eşdeğer olup onların kullanabildiği uçak, helikopter, gemi, yer istasyonları gibi her türlü askeri platformda kullanılabilmektedir. Milli kripto algoritması kullanarak diğer MİLSEC-3 cihazları ile milli modda görüşürken içerdiği NATO kripto algoritması sayesinde KY58 ve KY100 cihazları ile de kriptolu görüşme yapabilmektedir. GÜVENLİK ÖZELLİKLERİ Milli ve NATO kripto modları Dahili pil sayesinde kripto anahtarlarını 60 güne kadar silmeden muhafaza edebilme Anahtarların silinmiş olduğu durumda Hizmete Özel gizlilik dereceli ses görüşmesi yapılabilmesi için Acil Yedek Modu TEMPEST ve kripto onayları ÇEVRESEL KOŞULLAR Çalışma sıcaklığı: -40 C C Depolama sıcaklığı: -57 C C Şok: MIL-STD-810E, Metod Sıcaklık şoku: MIL-STD-810E, Metod Titreşim: MIL-STD-810F, Metod Silah atış titreşim: MIL-STD-810F, Metod Yükseklik: MIL-STD-810F, Metod Nem: MIL-STD-810E, Metod Tuzlu sis: MIL-STD-810F, Metod İvmelendirme: MIL-STD-810F, Metod Güneş ısınımı: MIL-STD-810F, Metod Yağmurlama: MIL-STD-810F, Metod Toz: MIL-STD-810F, Metod Patlayıcı atmosfer: MIL-STD-810F, Metod EMC onayı 22

25 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ AGC-G GIGABIT AĞ GÜVENLİK CİHAZI UEKAE GIGABIT AĞLARI ÜZERİNDEN GÜVENLİ İLETİŞİM AGC-G, güvensiz ağlar üzerinden haberleşen IP yerel alan ağları arasındaki trafiğin, ağ katmanında güvenliğini sağlar. Cihaz yerel alan ağı ile yönlendirici arasına bağlanır ve bir güvenlik geçidi oluşturur. Veri gizliliği, kimlik doğrulama, veri bütünlüğü güvenlik hizmetlerini sağlar. Cihaz toplam 1.2 Gbit/s hızına kadar veri işleme kabiliyetine sahiptir. GÜVENLİK ÖZELLİKLERİ HİZMETE ÖZEL gizlilik derecesinde veri güvenliği Kimlik doğrulaması Veri bütünlüğü Kurcalama korumalı acil-silme özelliği Donanım tabanlı gerçekleme Donanım tabanlı gerçek rastgele sayı üreteci Şifreleme: AES-CTR Kimlik doğrulama: AES-OMAC Anahtar değişimi: ECDH İmzalama: ECDSA IKE protokolü ile otomatik anahtar değişimi X.509 Sertifika tabanlı çalışma Akıllı-kart ve parola ile iki aşamalı, rol tabanlı cihaz erişim denetimi Akıllı-kart tabanlı Kripto Başlatma Anahtarı ve Kullanıcı Kartı Olay, alarm, işlem bilgilerinin kaydının tutulması Akıllı Kart temelli çevrimdışı anahtar yükleme Güvenlik Yönetim Merkezi üzerinden çevrimiçi anahtar yükleme TEKNİK ÖZELLİKLER IP/Ethernet ağlarının güvenli olmayan korumasız ağlar üzerinden güvenli olarak haberleştirilmesi Şebeke yapısında aynı anda bir noktadan bir çok noktaya gigabit hızında veri iletimi Performans: 600 Mbps (kırmızıdan kırmızıya, tek yönde) 2000 otomatik/manuel tünel IPv4, IPv6, TCP, UDP, ICMP, SNMP, FTP 2x 10/100/1000 Mbit/s gigabit ethernet (IEEE 802.3), auto sense, auto crossover Yerel yönetim (konsol) portu ile komuta dayalı konfigürasyon, kullanıcı dostu komut seti SNMP tabanlı Güvenlik Yönetim Merkezi tarafından uzaktan yönetim Konfigürasyon yedekleme Lokalden ve Yönetim Merkezi üzerinden yazılım güncelleme EMI/EMC ve TEMPEST özelliği AGC-G / GIGABIT AĞ GÜVENLİK CİHAZI 23

26 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IPKC-EG GIGABIT IP KRİPTO CİHAZI IPKC-EG / GIGABIT IP KRİPTO CİHAZI GIGABIT AĞLARI ÜZERİNDEN GÜVENLİ İLETİŞİM IPKC-EG, güvensiz ağlar üzerinden haberleşen IP yerel alan ağları arasındaki trafiğin, ağ katmanında güvenliğini sağlar. Cihaz yerel alan ağı ile yönlendirici arasına bağlanır ve bir güvenlik geçidi oluşturur. Veri gizliliği, kimlik doğrulama, veri bütünlüğü güvenlik hizmetlerini sağlar. Bu hizmetler TÜBİTAK BİLGEM UEKAE onaylı milli algoritmalar kullanılarak sağlanmaktadır. IPKC- EG cihazları, eski nesil IPKC-E cihazlarıyla karşılıklı çalışabilme yeteneğine sahiptir. Toplam 600Mbit/s yüksek iş çıkartma kapasitesi sayesinde IPKC-EG Kripto Cihazı çok sayıda bir önceki nesil IPKC-E Kripto Cihazı ile aynı anda haberleşebilir. GÜVENLİK ÖZELLİKLERİ GİZLİ gizlilik derecesinde veri güvenliği Kimlik doğrulaması Veri bütünlüğü Kurcalama korumalı acil-silme özelliği Donanım tabanlı gerçekleme Donanım tabanlı gerçek rastgele sayı üreteci Şifreleme: Milli algoritma Kimlik doğrulama: XCBC-MAC tabanlı milli algoritma Anahtar değişimi: ECDH İmzalama: ECDSA IKE protokolü ile otomatik anahtar değişimi Akıllı-kart ve parola ile iki aşamalı, rol tabanlı cihaz erişim denetimi Akıllı-kart tabanlı Kripto Başlatma Anahtarı ve Kullanıcı Kartı Olay, alarm, işlem bilgilerinin kaydının tutulması Anahtar yükleme cihazı kullanılarak, MILAY modlarında çevrim-dışı anahtar yükleme Güvenlik Yönetim Merkezi üzerinden çevrimiçi anahtar yükleme IPKC-E cihazları ile geriye uyumluluk TEKNİK ÖZELLİKLER IP/Ethernet ağlarının güvenli olmayan korumasız ağlar üzerinden güvenli olarak haberleştirilmesi Şebeke yapısında aynı anda bir noktadan birçok noktaya gigabit hızında veri iletimi Performans: 300 Mbps (kırmızıdan kırmızıya, tek yönde) 2000 otomatik/manuel tünel IPv4, IPv6, TCP, UDP, ICMP, SNMP, FTP 2x 10/100/1000 Mbit/s Gigabit Ethernet (IEEE 802.3), auto sense, auto crossover Yerel yönetim (konsol) portu ile komuta dayalı konfigürasyon, kullanıcı dostu komut seti SNMP tabanlı Güvenlik Yönetim Merkezi tarafından uzaktan yönetim Konfigürasyon yedekleme Lokalden ve Yönetim Merkezi üzerinden yazılım güncelleme EMI/EMC ve TEMPEST özelliği 24

27 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ IPKC-G IP KRİPTO CİHAZI UEKAE GİGABIT AĞLARI ÜZERİNDEN GÜVENLİ İLETİŞİM IPKC-G, güvensiz ağlar üzerinden haberleşen IP yerel alan ağları arasındaki trafiğin ağ katmanında güvenliğini sağlar. Cihaz yerel alan ağı ile yönlendirici arasına bağlanır ve bir güvenlik geçidi oluşturur; veri gizliliği, kimlik doğrulama, veri bütünlüğü güvenlik hizmetlerini sağlar. Bu hizmetler milli algoritmalar kullanılarak sağlanmaktadır. Cihaz toplam 310Mbit/s hızına kadar veri işleme kabiliyetine sahiptir. GÜVENLİK ÖZELLİKLERİ GİZLİ gizlilik derecesinde veri güvenliği Kimlik doğrulaması Veri bütünlüğü Kurcalama korumalı acil-silme özelliği Donanım tabanlı gerçekleme Donanım tabanlı gerçek rastgele sayı üreteci Şifreleme: Milli algoritma Kimlik doğrulama: XCBC-MAC tabanlı milli algoritma Anahtar değişimi: ECDH İmzalama: ECDSA IKE protokolü ile otomatik anahtar değişimi X.509 Sertifika tabanlı çalışma Akıllı-kart ve parola ile iki aşamalı, rol tabanlı cihaz erişim denetimi Akıllı-kart tabanlı Kripto Başlatma Anahtarı ve Kullanıcı Kartı Olay, alarm, işlem bilgilerinin kaydının tutulması Anahtar yükleme cihazı kullanılarak, MILAY modlarında çevrimdışı anahtar yükleme EKADAS (Elektronik Anahtar Üretim ve Dağıtım Sistemi) ve Güvenlik Yönetim Merkezi üzerinden çevrimiçi anahtar yükleme TEKNİK ÖZELLİKLER IP/Ethernet ağlarının güvenli olmayan korumasız ağlar üzerinden güvenli olarak haberleştirilmesi Şebeke yapısında aynı anda bir noktadan bir çok noktaya gigabit hızında veri iletimi Performans: 155 Mbps (kırmızıdan kırmızıya, tek yönde) 2000 otomatik/manuel tünel IPv4, IPv6, TCP, UDP, ICMP, SNMP, FTP 2x 10/100/1000 Mbit/s Gigabit Ethernet (IEEE 802.3), auto sense, auto crossover Yerel yönetim (konsol) portu ile komuta dayalı konfigürasyon, kullanıcı dostu komut seti SNMP tabanlı Güvenlik Yönetim Merkezi tarafından uzaktan yönetim Konfigürasyon yedekleme Lokalden ve Yönetim Merkezi üzerinden yazılım güncelleme EMI/EMC ve TEMPEST özelliği IPKC-G / IP KRİPTO CİHAZI 25

28 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IPKC-EG-YM IPKC-EG YÖNETİM MERKEZİ IPKC-EG-YM / IPKC-EG YÖNETİM MERKEZİ ÖZELLİKLER Cihazların tek noktadan yönetimi Gelişmiş web tabanlı kullanıcı arayüzü Birden fazla tarayıcı desteği İstemci-sunucu mimarisi Birden fazla kullanıcı desteği Rol ve izin bazlı kullanıcı yönetimi Log ve raporlama Çevrimiçi yedekleme e-posta uyarısı Cihaz performans yönetimi ile iş çıkarım izleme Cihaz MIB sayaçlarının grafik olarak gözetlenmesi Alarm yönetim ve raporlama Dahili Syslog desteği ve cihaz log yönetimi Dahili FTP sunucu GÜVENLİK ÖZELLİKLERİ Akıllı kart tabanlı kimlik doğrulama Rol tabanlı kullanıcı yetkilendirme SSLv3 SNMPv3 Yönetim haberleşmesine atanmış IPKC-EG kullanımı MİNİMUM DONANIM GEREKSİNİMLERİ 3 GHz çift çekirdekli işlemci 4 Gb RAM 4 Gb Harddisk PostreSQL Windows 7/2008 Server CPU, RAM ve harddisk gereksinimleri yönetilen cihaz sayısına göre değişiklik gösterebilir. YÖNETİM MERKEZİ IPKC-EG Yönetim Merkezi web kullanıcı arayüzüne sahip ve IPKC-EG IP Kripto Cihazlarının merkezi olarak yönetilebilmesini sağlayan istemci-sunucu mimarili bir sistemdir. Cihazların konfigürasyon, alarm ve loglarının merkezi olarak güvenli şekilde yönetilebilmesini sağlar. IPKC-EG Yönetim Merkezi ağ yöneticilerinin yönetim faaliyetlerini kolayca gerçekleştirebilmesini sağlayan gelişmiş özelliklere sahiptir. 26

29 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ IP-YM UEKAE IP KRİPTO YÖNETİM MERKEZİ IP-GYM YÖNETİM MERKEZİ IPKC-G/AGC-G Yönetim Merkezi, web kullanıcı arayüzüne sahip ve IPKC-G/AGC-G IP kripto cihazlarının merkezi olarak yönetilebilmesini sağlayan sunucu tabanlı bir sistemdir. Cihazların konfigürasyon, alarm ve loglarının merkezi olarak güvenli şekilde yönetilebilmesini sağlar. IPKC-G/ AGC-G Yönetim Merkezi ağ yöneticilerinin yönetim faaliyetlerini kolayca gerçekleştirebilmesini sağlayan gelişmiş özelliklere sahiptir. ÖZELLİKLER Cihazların tek noktadan yönetimi Birden fazla browser desteği Gelişmiş AJAX tabanlı kullanıcı arayüzü İstemci-sunucu mimarisi Birden fazla kullanıcı desteği Rol ve izin bazlı kullanıcı yönetimi Özelleştirilebilen rol oluşturma Konfigüre edilebilir log ve rapor üretimi Anahtar Yönetim Merkezi yazılımı ile çevrimiçi anahtar yükleme Çevrimiçi yedekleme e-posta uyarı Cihaz performans yönetimi ile iş çıkarım izleme Cihaz MIB sayaçlarının grafik olarak gözetlenmesi Alarm yönetim ve raporlama Dahili Syslog desteği ve cihaz log yönetimi Dahili FTP sunucu GÜVENLİK ÖZELLİKLERİ Akıllı kart tabanlı kimlik doğrulama Rol tabanlı kullanıcı yetkilendirme SSLv3 SNMPv3 Yönetim haberleşmesine atanmış IPKC-G/ AGC-G kullanımı Cihazların hiyerarşik olarak gruplanabilmesi Yönetilen cihaz ve grupların ağaç yapısında gösterimi Periyodik cihaz bağlantı kontrolü Otomatik cihaz tanıma ve yönetimi Cihazlar arası bağlantı testi yapabilme İsteğe bağlı cihaz tarih ve saat konfigürasyonu Detaylı IPSec konfigürasyon yönetimi Cihaz IPSec konfigürasyonu hata denetimi ve raporlama IPSec tünel gözleme Uzak cihaz yazılım güncelleme Cihaz konfigürasyon yedekleme ve geri yükleme Anahtar grup oluşturma Cihaz ağ konfigürasyonu Cihaz ağ elemanları yönetimi Cihaz lokal kullanıcı yönetimi IP-YM / IP KRİPTO YÖNETİM MERKEZİ 27

30 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IP-AYM IP ANAHTAR YÖNETİM MERKEZİ IP-AYM / IP ANAHTAR YÖNETİM MERKEZİ IP-GYM ANAHTAR YÖNETİM MERKEZİ IPKC-G/AGC-G AYM (Anahtar Yönetim Merkezi) IPKC-G/AGC-G cihazlarının merkezi anahtar yönetimini gerçekleştirir. AYM, IPKC-G/AGC-YM ile uyumlu bir şekilde çalışır. IPKC-G/AGC-G nin simetrik ve asimetrik (sertifika) anahtarlarının yönetimi AYM tarafından gerçekleştirilir. AYM anahtar üretim işleri için IPKC-G/AGC AÜ&İC (Anahtar Üretim ve İşleme Cihazı) yi kullanır. Dağıtım, muhasebe ve yönetim fonksiyonlarını üzerinde barındırır. 7/24 çalışma esasına göre tasarlanmış olup coğrafi ve fiziki yedekleme mümkündür. Kullanıcı arayüzü web tabanlı olup istenen güvenli noktadan sistem yönetilebilir. Uygulama mimarisinde tasarlandığından genişlemeye müsait bir altyapıya sahiptir. ÖZELLİKLER AÜ&İC tarafından anahtar üretimi Anahtar dağıtımı Anahtar muhasebesi Anahtar imha Sertifika üretimi (AÜ&İC ile) Çevrimiçi sertifika dağıtımı Sertifika muhasebesi Sertifika İptal Listesi (SİL) yönetimi Anahtar alarm izleme Anahtar alarm konfigürasyonu Kullanıcı oluşturma, silme ve güncelleme işlemleri Dinamik rol yönetimi Akıllı kart tabanlı kullanıcı tanımlama Kullanıcı ve sistem logları Coğrafi ve fiziksel yedekleme MİNİMUM DONANIM GEREKSİNİMLERİ 3 GHz çift çekirdekli işlemci 4 Gbyte RAM 4 Gbyte Harddisk PostgreSQL Windows 7/2008 Server CPU, RAM ve harddisk gereksinimleri yönetilen cihaz sayısına göre değişiklik gösterebilir. 28

31 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ SIR KRİPTOLU USB BELLEK CİHAZI UEKAE KRİPTOLU USB BELLEK CİHAZI SIR, kendisine yüklenen verinin tamamını donanımsal yapısıyla şifreleyerek güvenli saklayan, tek kullanıcıya hizmet veren bir kriptolu USB bellek cihazıdır. 2 Gb/4 Gb/8 Gb bellek veri taşıma kapasiteleri bulunan cihaz, 10 MB/s okuma-yazma hızına sahiptir. Cihaz, içeriğindeki flash belleğe yüklenen verinin güvenliğini sağlamaktadır. Verinin, cihazın bağlandığı bilgisayardan okunması veya yazılması sırasında güvenliğinin sağlanması koruma kapsamı dışındadır. Kriptolu USB Bellek Cihazı, tek bir kullanıcıya hizmet vermektedir. Başka bir kullanıcı kendi kartını kullanarak cihazın içerisindeki şifreli veriye ulaşamaz. Acil silme ve kurcalama anahtarı gibi bir çok güvenlik önlemine sahiptir. Sesli uyarıcı ve üzerindeki ışıklı göstergeler ile cihaz girişi, kullanıcı girişi, kullanıcı kartı aktif ve USB bağlantı durumları gözlemlenebilmektedir. Cihazda bulunan yazma-koruma anahtarıyla, istenildiğinde cihaza veri yazılması engellenebilmektedir. Cihaz, gücünü USB bağlantı arabirimi üzerinden elde etmekte; başka herhangi bir güç bağlantısına ihtiyaç duymamaktadır. Kriptografik anahtarların güç olmadığında da bellekte saklanabilmesi için pil bulunmaktadır. Bu pil, cihaz bilgisayara bağlandığında USB bağlantı arabirimi üzerinden şarj edilir ve tam dolu olan pil ile cihaz, içerisindeki veriyi en az 6 ay süre ile saklayabilir. Cihaz COMSEC, EMC, EMI ve TEMPEST güvenliğine yönelik kırmızı siyah ayrımına dayanan mimari göz önüne alınarak tasarlanmıştır. Kasası darbelere dayanıklıdır. KULLANICI ARAYÜZÜ 12 li tuş takımı, her biri çift renkli 4 lamba 1 sesli uyarıcı, 1 acil silme anahtarı, 1 yazma koruma anahtarı 1 kullanıcı akıllı kart okuyucu arayüzü İŞLETİM SİSTEMLERİ Platform bağımsız-windows (2000 üzeri), Linux (Kernel 2.4 ve üstü) platformları ÖZELLİKLER Toplam 8 Gb veri saklama kapasitesi Tak-çalıştır Boyutlar: 51 x 91 x 14 mm Ağırlık : 90 gr SIR / KRİPTOLU USB BELLEK CİHAZI NATO NUN TERCİHİ 29

32 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE SIR-S KRİPTOLU TAŞINABİLİR SABİT DİSK CİHAZI SIR-S / KRİPTOLU TAŞINABİLİR SABİT DİSK CİHAZI SIR-S, kendisine yüklenen verinin tamamını donanımsal olarak şifreleyerek güvenli şekilde saklayan, tek kullanıcıya hizmet veren, USB ve esata arayüzlerine sahip kriptolu sabit disk cihazıdır. 250 Gb/500 Gb veri taşıma kapasitesi bulunan cihaz, esata Gen2 ve USB 3.0 arayüzlerinden 40MB/s a kadar okuma-yazma hızına sahiptir. Cihaz sadece üzerine yüklenen verinin güvenliğini sağlamaktadır. Cihazın bağlandığı bilgisayardan verinin okunması veya yazılması sırasında, veri güvenliğinin sağlanması koruma kapsamı dışındadır. SIR-S tek kullanıcıya hizmet vermektedir. Başka bir kullanıcı kartı kullanılarak cihaz içerisindeki şifreli veriye ulaşılamaz. Cihazda acil silme ve kurcalama anahtarı gibi bir çok güvenlik özellikliği vardır. Sesli uyarıcı ve üzerindeki kırmızı-yeşil çift renkli ışıklı göstergeler ile cihaz girişi, kullanıcı girişi, kullanıcı kartı aktif, USB bağlantı ve esata bağlantı durumları gözlemlenebilmektedir. Cihaz gücünü USB bağlantı arayüzünden elde eder. USB üzerinden güç almadığı zamanlarda kriptografik anahtarların bellekte saklanabilmesi için cihaz içerisinde pil mevcuttur. Cihaz bilgisayara bağlandığında USB bağlantı üzerinden pil şarj edilir ve tam dolu olan pil ile cihaz, içerisindeki veriyi en az 6 ay süre ile saklayabilir. Cihaz COMSEC, EMC, EMI ve TEMPEST güvenliğine yönelik, kırmızı siyah ayrımına dayanan mimari göz önüne alınarak tasarlanmıştır. Kasası darbelere dayanıklıdır. KULLANICI ARAYÜZÜ 12 li tuş takımı, her biri çift renkli 5 lamba 1 sesli uyarıcı, 1 acil silme anahtarı 1 kullanıcı akıllı kart okuyucu arayüzü HOST SİSTEMLERİ Platform bağımsız-usb3.0, USB2.0, esata Gen2 ÖZELLİKLER Toplam 250 Gb/500 Gb Veri Saklama Kapasitesi Tak-çalıştır Boyutlar: 80 x 175 x 20 mm Ağırlık: 420 gr 30

33 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ VERİSAR TAŞINABİLİR ÇEVRİMDIŞI KRİPTO CİHAZI UEKAE VERİSAR, kripto işlemleri için güvenli bir ortam sağlayan Linux tabanlı güvenli bir işletim sistemi içermektedir. Bu işletim sistemi VERİSAR içinde şifrelenmiş bir bölümde saklanmaktadır. Herhangi bir dosyayı şifrelemek/çözmek isteyen bir kullanıcının sadece USB den çalıştırılabilir (boot) bir bilgisayara ihtiyacı vardır. Bilgisayarın sahip olduğu işletim sisteminin bir önemi yoktur. Çünkü bu bilgisayar VERİSAR da yer alan güvenli, salt okunur ve haberleşme ağı özellikleri tamamen kaldırılmış işletim sisteminden başlatılmaktadır. VERİSAR (Üst görünüm) VERİSAR da ÇEVRİMİÇİ ve ÇEVRİMDIŞI olmak üzere iki çalışma modu bulunmaktadır. Bu çalışma modlarında, bilgisayarda koşan ve bilgisayar ile VERİSAR arasında haberleşmeyi sağlayan yazılımlar bulunmaktadır. Bilgisayar, VERİSAR daki işletim sisteminden çalıştırıldığında ÇEVRİMDIŞI çalışma modu aktif haldedir ve bu modda mesaj şifreleme/çözme işlemleri gerçekleştirilir. VERİSAR güvenli olmayan bir işletim sistemi ile kullanıldığında ise, ÇEVRİMİÇİ çalışma modu aktif haldedir ve bu modda şifrelenmiş mesajların gönderimi/alımı gerçekleştirilir. Ayrıca VERİSAR cihazlarının ilklendirilmesinde ve sertifikalarının yenilenmesinde Yönetim Merkezi yazılımı kullanılmaktadır. TAŞINABİLİR ÇEVRİMDIŞI KRİPTO CİHAZI VERİSAR, güvenlik gereklerini donanımsal yapıda sağlayarak verileri şifreleyen/çözen, tek kullanıcıya hizmet veren, taşınabilir, çevrimdışı kripto cihazıdır. Güvensiz ortamlar üzerinden dosya ve mesaj iletimi yapılabilmesi amacıyla geliştirilmiştir. ÖZELLİKLER 2 Gb çevrimdışı, 2 Gb çevrimiçi kullanıcı alanları 2 Gb giden, 2 Gb gelen veri alanları Toplam 8 Gb veri saklama kapasitesi Boyutlar: 51 x 91 x 14 mm Ağırlık: 90 gr KULLANICI ARAYÜZÜ 12 li tuş takımı, her biri çift renkli 4 lamba 1 sesli uyarıcı, 1 acil silme anahtarı, 1 yazma koruma anahtarı Kullanıcı akıllı kart okuyucu arayüzü İŞLETİM SİSTEMLERİ Platform bağımsız-windows (2000 üzeri), Linux (Kernel 2.4 ve üstü) platformları VERİSAR / TAŞINABİLİR ÇEVRİMDIŞI KRİPTO CİHAZI 31

34 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE SVKC SENKRON VERİ KRİPTO CİHAZI HABERLEŞME VE BİLGİ GÜVENLİĞİ HEDEFLERİNİZ İÇİN UYGUN ÇÖZÜMLER SVKC Senkron Veri Kripto Cihazı, E1 PCM linkleri ve kiralık hatlar üzerindeki yüksek hızlı senkron veri haberleşmesinin güvenli olarak yapılmasını sağlar. SVKC / SENKRON VERİ KRİPTO CİHAZI ITU-T V.11 (RS-530) arayüzü ile kiralık hatlar üzerinde senkron durumda DTE ya da DCE saati ile 2 Mbit/s hızına kadar çalışabilir. ITU-T G.703 arayüzü ile E1 PCM linkleri üzerinde çerçeveli ya da çerçevesiz olarak çalışabilir. Kripto cihazına, MiLAY-1 milli anahtar yükleyici ile ya da TAFICS Elektronik Anahtar Yönetim Sistemi üzerinden şifreli ve otomatik olarak anahtar yüklenebilir. ARAYÜZLER ITU-T G.703 e uygun arayüzler (2,048 Mbit/s hızında) ITU-T V.11 e (RS-530) uygun arayüzler (2,048 Mbit/s hızına kadar) GÜVENLİK ÖZELLİKLERİ Milli algoritma Periyodik olarak kripto anahtarlarını değiştirme E1-PCM linklerindeki 32 kanalın tamamını şifreleme Çerçeveli ya da çerçevesiz çalışma Senkron modda DTE ya da DCE saati seçimi 32

35 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ MİS MESAJ İŞLETİM SİSTEMİ UEKAE MESAJ İŞLETİM SİSTEMİ Taktik ve stratejik saha mesajlaşma ihtiyacına çözüm olarak geliştirilmiş bir sistemdir. Milli ve NATO bünyesinde tüm askeri mesajlaşma ihtiyaçlarını karşılamak amacı ile kullanıcının ihtiyaçları doğrultusunda, dışa bağımlı olmayan, diğer sistemlerle de entegrasyonu sağlanmış, milli bir askeri mesajlaşma sistemidir. DESTEKLENEN STANDARTLAR ACP127 İstenen konfigürasyona uygun sayıda RATT uyumlu kanal üzerinden ACP127 mesaj iletimi Tam fonksiyonel ACP127 mesaj hazırlama terminal uygulaması STANAG 4406 ve ANNEX E (X.400) STANAG 4406 ve X.400 standartlarına uygun mesaj hazırlama, saklama sistemi ACP142 (Pmul) uyumlu, STANAG 5066 destekli mesaj iletim katmanı ACP127 - P772 Mesaj dönüşüm işlevleri MİS / MESAJ İŞLETİM SİSTEMİ X Directory Access Protokol (DAP/LDAP) Adres ve kullanıcı bilgilerinin dizin hiyerarşisi içinde kaydının sağlanması STANAG 5066 STANAG 5066 uyumlu Data Link Protokolü BRASS (Cevapsız Yayım ve Gemi-Sahil) altyapısı ile uyumludur. DİĞER ÖZELLİKLER Yüksek Bulunurluk: Birden fazla MİS sunucu ana-yedek olarak bir arada çalıştırılabilir. Bu durumda, ana sistemin çökmesi durumunda yedek sistem otomatik olarak devreye girer. Tek Mesaj Kutusu: Kullanıcıya ait tüm mesajlara tek bir posta kutusundan erişilebilir. X.400, HMTP, SMTP, ACP127 gibi farklı kaynaklardan gelen mesajların hepsi tek bir posta kutusunda görülebilir. 33

36 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ MİS MESAJ İŞLETİM SİSTEMİ UEKAE MİS / MESAJ İŞLETİM SİSTEMİ BASİT VE KAPSAMLI İLETİŞİM UYGULAMALARI HF Internet Mail (SMTP) uygulamalarının HF telsiz üzerinden iletişim yapabilmesini sağlayan uygulamadır. HF Operator Orderwire Chat STANAG 5066 Annex F Chat ile uyumludur. S5066 belirtimlerine ilave olarak, lokasyon takibi ve chat gruplarını destekler. XMPP istemcisi olarak, düz metin mesaj desteği (HFXMPP gereklidir). MISMaps MIS uygulamaları için harita servisi desteği sunar. GeoPredictor Telsiz sistemiyle bağlantı kurulacak diğer unsur için, kullanılabilecek en iyi ortam, frekans ve anten gibi verilerini hesaplar. HF, VHF, UHF, Ku band, uydu, optik gibi farklı ortamları derecelendirebilir. Taşınacak verinin içeriğine göre önceliklendirme yapabilir. Sürekli LQA desteği ile, en iyi seçimleri yapabilmeyi sağlar. Karşı ucun telsiz donanım, lokasyon ve mevcut çevre koşulları bilgisinin sağlanmış olması gereklidir. 2G ve 3G ALE sistemlerini doğrudan sürebilir. HFCHAT uygulaması ile entegre olarak uzak uç bilgisini edinebilmektedir. Virtual DTE Bir telsiz cihazının eşzamanlı olarak birden fazla uygulama ile birlikte kullanılabilmesini sağlar. Uygun modem ve kripto cihazlarıyla birlikte, senkron, asenkron, paket veri gibi kaynaklardan gelen verileri ilgili uygulamalara otomatik olarak paylaştırır. VDTE, az sayıdaki kullanılabilir HF ve VHF kanalını maksimum verimle kullanabilmeyi sağlar. HFXMPP Tactical Chat Gateway VoHF - Voice Over HF Düşük hızlı bağlantılar üzerinden, emniyetli ses mesajı aktarımını sağlar. COSS - STANAG 5066 Seri kanal emülatörü Seri kanal verilerini, S5066 protokolü üzerinden ARQ taşıma işlevi. BFTP - Binary File transfer HF ve VHF Telsiz bağlantıları üzerinden dosya taşıma protokolüdür. 34 NATO DA KULLANIMDA

37 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ BARBAROS GERÇEK ZAMANLI TELSİZ AĞ SİSTEMİ UEKAE GERÇEK ZAMANLI TELSİZ AĞ SİSTEMİ Mobil ve sabit unsurların tek bir ağda birleştirilmesini sağlayan telsiz iletişim çözümüdür. Ağa yönelik olarak çalışarak, gerçek zamanlı verilerin ağ boyunca iletimini sağlar. Konumu ve alış kabiliyetleri bilinen unsurların tümünün birden veriyi taşımak üzere tek bir ağ meydana getirmesini amaçlar. SİSTEM ÖZELLİKLERİ Entegre HF ve VHF alıcı verici modüllerini destekleme. Veriyi aktarmak üzere aynı anda birden fazla kanal (HF ve VHF gibi) üzerinden iletim yapabilme. Tüm kanallardan half ve full duplex çalışma desteği. BARBAROS DATA LİNK Çok modlu adresleme ile diğer uçlara her tür veri taşıyabilme. Binary data Operasyonel saha resmi Özel mesaj tipleri (LINK16, LINK22 ve benzeri formatlarda taktik veriler. CHAT (XMPP), , ACP127, P.772 (X.400)) DESTEKLENEN STANDARTLAR GeoMESH: Ağdaki unsurların veriyi iletmekte kullanacağı bir sonraki unsuru, bulunduğu yer, telsiz donanımı gibi kabiliyetlerini kullanarak tespit ettiği hücresel ağ sistemidir. GeoMESH protokolü ile ağ üzerinde dinamik yön bulma desteği sağlanmaktadır. GeoMESH herhangi bir yönde, herhangi bir iletişim aracını kullanabilir. Örneğin, saha masterinin sahaya göndereceği resim, uydudan tek yönlü yayınlanabilir. Bu amaçla, standart bir TV yayınının Teletext verileri kullanılabilir. Kıyıya yakın bölgelerde GSM/LTE/3G/EDGE şebekelerinden faydalanılabilir. Sistemdeki dahili güçlü kripto altyapısı buna imkan sağlayabilmektedir. Cooperative ARQ: Alınamayan verilerin gönderici yerine, veriyi almayı başaran diğer unsurlar tarafından tekrarlanabildiği iletim protokolüdür. Cooperative ARQ desteği ile, alınamayan veri bloklarının tüm ağ tarafından karşılanmasıdır. INTELLIGENT RELAY: Intelligent Relay desteği ile, verilerin düğümden düğüme aktarılarak hedefe ulaştırılabilmesi sağlanır. BARBAROS / GERÇEK ZAMANLI TELSİZ AĞ SİSTEMİ 35

38 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE TAGEC TELSİZ HABERLEŞME AĞ GEÇİT CİHAZI TAGEC / TELSİZ HABERLEŞME AĞ GEÇİT CİHAZI Mobil ve sabit unsurların tek bir ağda birleştirilmesini sağlayan telsiz iletişim çözümüdür. Ağa yönelik olarak çalışarak, gerçek zamanlı verilerin ağ boyunca iletimini sağlar. Konumu ve alış kabiliyetleri bilinen unsurların tümünün birden veriyi taşımak üzere tek bir ağ meydana getirmesini amaçlar. Stratejik ve taktik saha mesajlarının iletimini operatör yönlendirmesi olmadan otomatik sağlayan ağ geçit cihazıdır. Uygulama, taşıma ve ağ katmanlarında gelişmiş yönlendirme, protokol çevrimi ve vekil sunucu hizmeti sunar. Mesajlaşma verisinin farklı sistemlerde üretilip görülebileceği, ağ tabanlı ortamlar için, taktik saha iletişim servisleri sunan yönlendirici (router) ve geçit (gateway) cihazıdır. HF-VHF/UHF telsiz bağlantıları yanında, Globalstar, Inmarsat gibi düşük hız uydu ve genişbant DVB-RCS servislerini destekler. GSM/GPRS/HSDPA Hücresel ağ desteği, PSTN bağlantısı sayesinde standart telefon bağlantıları ile kullanılabilirlik, faks ve ses iletimi sağlar. PSTN dialup bağlantı istemci ve sunucu özelliklerini sağlar. Gerçek hata korumalı IP ağ geçidi desteğiyle ve mevcut servis sağlayıcılardan en uygun olanına kesintisiz geçiş sağlar (Her iki uçta TAGEC cihazı olması zorunludur). Ağ ortamları arasındaki yönlendirmelerde, otomatik protokol çevrimi, sıkıştırma gibi düzenlemeler yaparak, ortamın maksimum verimle kullanılabilmesini sağlar. IP, SMTP, STANAG 5066 Annex F uygulamaları (HFCHAT, HF MAIL, HF BFTP, IPCLIENT), XMPP dahil olmak üzere çeşitli uygulama ve taşıma protokollerini destekler. Düşük hızlı uydu, HF gibi bağlantılar kullanılırken, uygulama seviyesinde otomatik performans iyileştirme sağlar. Standart yön bulucu işlevleri olarak NAT, Firewall ve QOS desteği & DHCP ve DNS ile ağ için otomatik yapılandırma desteği sağlar. AIS/WAIS, GPS desteği, AIS/WAIS bilgilerini toplayarak sıkıştırmalı olarak saydam şekilde aktarabilme yeteneği sunar. İstenen taşıma ortamında oluşan bir kesinti durumunda, otomatik olarak bir diğerine yönlendirir. Telsiz, ethernet, GSM gibi pek çok ağ ortamını destekler. Dosya sunucusu üzerinden dosya transfer imkanı sağlar. Web tabanlı yapılandırma. Modem, telsiz kontrol ve diğer haberleşme ekipman bağlantıları vardır. İki nokta arasında güvenli tünel oluşturma kabiliyeti sunar. Kullanıcı isteği doğrultusunda, istenen servisleri kapsayacak şekilde üretilmektedir. DESTEKLENEN STANDARTLAR STANAG ALE ve DLP protokolleri STANAG 4406 (X.400) Mesaj transfer (MTA) BILAKTO - AIS extender GeoPredictor 36

39 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE M5K IFF - DOST DÜŞMAN TANIMA TANITMA SİSTEMİ - MOD 4/5 KRİPTO BİRİMİ IFF MOD 4/MOD 5 KRİPTO BİRİMİ M5K Kripto Birimi, Mod 4/Mod 5 sorgu ve cevapları için eş zamanlı olarak şifreleme/şifre çözme yeteneği sunar. M5K Kripto Birimi, Milli IFF Mod 5/S Sistemi sorgulayıcı ve cevaplayıcı cihazları ile birlikte kullanılır. Kripto Birimine, KAYC-S, KAYC-S/N ve DS-101 uyumlu cihazlar ile anahtar yüklenebilir. Kripto Birimi, COMSEC ve TEMPEST onaylıdır. ÖZELLİKLER Tak-sök cihaz yapısı STANAG 4193 uyumlu Milli mod/nato modu Mod 4 şifreleme/şifre çözme Mod 5 şifreleme/şifre çözme DS-101 (EKMS-308F) anahtar yükleme arayüzü MIL-STD-461E NATO SDIP 27/A TEMPEST Anahtarları 6 aya kadar saklayabilme ÇEVRESEL KOŞULLAR Tüm testler MIL-STD-810F/G ye uygundur. Çalışma sıcaklığı: -40 C C Depolama sıcaklığı: -55 C C Şok: ±20g Titreşim: 3 eksende 500 İrtifa: 12192m (10 dakika) Nem: 60ºC Tuzlu sis Yağmur (Damlama) Toz M5K / IFF - DOST DÜŞMAN TANIMA TANITMA SİSTEMİ - MOD 4/5 KRİPTO BİRİMİ 37

40 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE GÖKTÜRK-1 UYDU HABERLEŞME KRİPTO SİSTEMİ GÖKTÜRK-1 / UYDU HABERLEŞME KRİPTO SİSTEMİ GÖKTÜRK-1 Uydu Haberleşme Kripto Sistemi, GÖKTÜRK-1 Uydusu ile Sabit ve Mobil Yer İstasyonları arasında S-Bant ve X-Bant linkleri üzerinden yapılacak haberleşmenin güvenliği için kullanılacak milli kripto cihazları ve anahtar yönetim sisteminden oluşmaktadır. Sistem sayesinde uyduya gönderilecek komutların ve uydudan indirilecek görüntünün güvenliği milli olarak sağlanmaktadır. ANAHTAR YÖNETİM MERKEZİ G-DCUA KRİPTO MODÜLÜ YER İSTASYONU ŞİFRELEME VE ŞİFRE ÇÖZME BİRİMİ S-DCUA MODÜLÜ UYDU ŞİFRELEME VE ŞİFRE ÇÖZME BİRİMİ 38 Uydu birimi S-Band ve X-Band şifreleme cihazlarına fırlatma öncesinde yüklenecek ilklendirme anahtarlarını üretir. Üretilen anahtarları KIN (Key Injector) cihazlarına aktarır. Yer birimi S-Band ve X-Band şifreleme cihazlarına yüklenecek ilklendirme ve güncelleme anahtarlarını üretir. Üretilen anahtarları KFD (Key Fill Device) cihazlarına aktarır. Üretilmiş olan tüm anahtarları arşivler. Yer birimlerinden alınan geri besleme bilgilerinden de faydalanarak Göktürk Kripto Sistemi ndeki anahtar konfigürasyonunu takip eder. Yer birimi ağından 32 Kbit/s hızında gelen uydu birimi komutlarını şifreleyerek güvenilir bir şekilde S-Band dan uyduya gönderilmesini sağlar. Uydu X-Band ından 200 Mbit/s hızında 4 farklı bağımsız kanaldan gelen şifreli görüntü verilerini çözer. Uydu birimi kripto parametrelerinin güvenli bir şekilde güncellenmesini sağlar. S-bant üzerinden 32 Kbit/s hızında gönderilen şifreli komutların şifresini çözüp gerekli doğrulama işlemlerini uyguladıktan sonra Uydu Merkezi İşlem Birimi ne gönderir. Uydu Veri Depolama/Formatlama Birimi tarafından gönderilen görüntü verisini her birinin ortalama hızı 158 Mbit/s olan birbirinden bağımsız çalışan dört X-bant kanalı üzerinden şifreler ve yere gönderilmek üzere X-bant haberleşme birimine gönderir. Uydu Kripto Modülü, kendi genel durumu ile ilgili (sıcaklık, akım, çözülen veya işlenen komutlar, vb.) bilgilendirme amaçlı periyodik veri oluşturup Uydu Merkezi İşlem Birimi ne gönderir.