Siber Güvenlik ve Kripto Çözümleri.

Transkript

1 Siber Güvenlik ve Kripto Çözümleri

2

3 SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ Aselsan Siber Güvenlik, Bilgi Güvenliği ve Kriptoloji alanlarında özgün milli çözümler oluşturarak, kamu, askeri ve sivil sektörler ile yurt dışı pazarlarda oluşabilecek gereksinimleri karşılamaya yönelik özgün projeler geliştirmeyi hedeflemektedir. Aselsan tarafından geliştirilen IP Kripto cihazları ile güvenli veri ağlarının oluşturulması; Sanal Hava Boşluğu Sistemi ile farklı güvenlik seviyesindeki ağlar arasında güvenli bilgi paylaşımı; Emniyetli Uydu Telefonları ile güvenli mobil veri ve ses haberleşmesinin sağlanması; Güvenli USB bellek ile güvenli veri saklama ve taşıma, Güvenli Mesajlaşma Sistemi ile güvenli dosya gönderimi gibi bilgi güvenliği gereksinimleri için özgün ve milli sistem çözümleri oluşturulmaktadır. SAHAB SANAL HAVA BOŞLUĞU 2064 IPKC-V MİNİ IP KRİPTO CİHAZI-V2 IP KRİPTO CİHAZI Aselsan Sanal Hava Boşluğu (SAHAB), Görev Kritik işlemlerin gerçekleştirilmesi amacıyla farklı güvenlik seviyesine sahip ağların birbirleriyle güvenli bilgi alış verişini sağlayan Ortak Kriterler EAL4+ güvenlik seviyesinde onaylı bir sistem çözümüdür. SAHAB, gerçek zamanlı hizmet alan/veren kuruluşlar için gündemde olan siber güvenlik tehditlerine karşı durmak ve onları ortadan kaldırmak amacıyla tasarlanmıştır. IP KRİPTO CİHAZI 2034MİNİ DKC-E SANAL HAVA BOŞLUĞU 2064-IPKC V2 IPKRİPTO CİHAZI DEMET KRİPTO CİHAZI-E DKC-E DEMET KRIPTO CİHAZI GÜVENLİ USB BELLEK EMNİYETLİ UYDU TELEFONU Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar. Aselsan, bilgi güvenliğini hedefleyen sistemlerde ve ürünlerde kullanılmak üzere algoritma, anahtar yönetim sistemi ve anahtar taşıma cihazı tasarımları ile birlikte güvenli ve bütünleşik milli çözümler sunmaktadır.

4 SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ MİNİ IP KRİPTO CİHAZI 2064 Mini IP Kripto Cihazı, IP ağlar üzerindeki trafiği şifrelemek üzere geliştirilmiş, taşınabilir boyutta mobil bir IP kripto cihazıdır. 10/100/1000 Mbit ethernet arayüzüne sahip olan 2064 Mini IP Kripto Cihazı na Güvenlik Yönetim Sistemi ile konfigürasyon, alarm ve emniyet yönetimi yapılabilmekte, ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir. Genel Özellikler IP ağları üzerinde güvenli iletişim Taşınabilir boyut ve ağırlık 10/100/1000 BASE-T veri arayüzü Veri bütünlüğü denetimi Uzaktan yönetim özelliği Donanımsal olarak gerçeklenmiş kripto algoritması Pil destekli anahtar saklama Acil Silme işlevi (enerji varken veya yokken Fiziksel kurcalamalara karşı koruma Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi Fillgun cihazı ile manuel anahtar yükleme Güvenlik Yönetim sistemi ile uzaktan anahtar yükleme, işleme alma, konfigürasyon ve alarm yönetim Milli onaylı algoritma Farklı gizlilik seviyeleri için algoritma seçeneği 3-Yollu güçlü kimlik doğrulama Cihaz İçi Test özelliği Teknik Özellikler Kırmızı ve Siyah Veri Arayüzü Veri işlem hızı Uzaktan Erişim Arayüzü Fillgun Portu Algoritma Kimlik Doğrulama Fiziksel Güvenlik Önlemleri Güç Kaynağı Depolama Sıcaklığı Çalışma Sıcaklığı Bağıl Nem EMI/EMC Çevresel Koşullar TEMPEST Boyutlar Ağırlık 10/100/1000 Mbps Ethernet 350 Mbps Full Duplex 10/100 Mbit/s IEEE Ethernet, SNMP 10 Mbit/s IEEE Ethernet, özgün protokol Milli Onaylı Algoritma Farklı algoritma seçeneği - 3-Yönlü güçlü kimlik doğrulama - Acil Silme (Enerji varken veya yokken) - Elektronik Kimlik Modülü ile erişim denetimi (EKİM) - Fiziksel kurcalamalara karşı koruma +12±%5 VDC C/+85 0 C C/+55 0 C %95 (+40 0 C sıcaklıkta) MIL-STD-461F uyumlu MIL-STD-810G uyumlu SDIP-27 A uyumlu 150mm(G)x200mm(D)x50mm(Y) <1,5 kg Aksesuarlar 2070 Fillgun Cihazı Elektronik Kimlik Modülü (EKIM) Güvenlik Yönetim Sistemi

5 2064E IP KRİPTO CİHAZI SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ 2064 IPKC-V2 Cihazı, Ağ Katmanı seviyesinde veri haberleşmesini uçtan uca şifrelemek üzere geliştirilmiş bir kripto cihazıdır. IEEE Ethernet arayüzüne uyumlu hatlar üzerinde akan her iki yöndeki trafiği aynı anda şifreleyebilen 2064 IPKC-V2 Cihazı nın, uzaktan yönetim sistemi ile konfigürasyon ve tünel bilgileri ayarlanabilmekte, alarm ve emniyet yönetimi yapılabilmekte, ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir. Genel Özellikler Teknik Özellikler Veri Arayüzü Veri İşlem Hızı Uzaktan Erişim Arayüzü Fillgun Arayüzü Algoritma Kimlik Doğrulama 10/100/1000 Mbps IEEE Ethernet 350 Mbps full duplex 10/100 Mbps IEEE Ethernet 10 Mbps IEEE Ethernet, özgün protokol Milli onaylı algoritma AES Yönlü güçlü kimlik doğrulama Ağ Katmanı güvenli iletişim 10/100/1000 BASE-T veri arayüzü (Kırmızı) 10/100/1000 BASE-T veri arayüzü (Siyah) Uzaktan yönetim özelliği Tuş takımı ve LCD ile kullanıcı arayüzü Fiziksel - Acil Silme (enerji varken veya yokken) - Elektronik Kimlik Modülü ile erişim denetimi (EKIM) - Fiziksel kurcalamalara karşı koruma Donanımsal olarak gerçeklenmiş kripto algoritması Acil Silme işlevi (enerji varken veya yokken) Fiziksel kurcalamalara karşı koruma Pil destekli anahtar saklama Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi Fillgun cihazı ile manuel anahtar yükleme Sistem denetim arayüzü ile uzaktan anahtar yükleme, işleme alma, tünel ve konfigürasyon denetimi özellikleri Milli onaylı algoritma Farklı gizlilik seviyeleri için algoritma seçeneği 3-Yönlü güçlü kimlik doğrulama Cihaz İçi Test özelliği Aksesuarlar 2070 Fillgun Cihazı Elektronik Kimlik Modülü (EKIM) Güvenlik Yönetim Sistemi Güç Kaynağı Depolama Sıcaklığı Çalışma Sıcaklığı Bağıl Nem EMI/EMC Çevresel Koşullar TEMPEST Boyutlar Ağırlık 220±10%V, 50±5% Hz AC VDC C/+85 0 C C/+55 0 C 95% (+40 0 C sıcaklıkta) MIL-STD-461F uyumlu MIL-STD-810G uyumlu SDIP-27 A uyumlu 19 raflara uyumlu (2u yüksekliğinde) <15 kg. Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar.

6 SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ 2064 MİNİ LİNK KRİPTO CİHAZI 2064 Mini Link Kripto Cihazı, Ethernet veri trafiğini protokol bağımsız olarak kriptolamak üzere geliştirilmiş, taşınabilir boyutta mobil bir milli link kripto cihazıdır. 10/100/1000 Mbit/s Ethernet arayüzüne sahip olan 2064 Mini Link Kripto Cihazı na Güvenlik Yönetim Sistemi ile konfigürasyon, alarm ve emniyet yönetimi yapılabilmekte, ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir. Genel Özellikler Ethernet seviyesinde milli kriptolu güvenli iletişim Taşınabilir boyut ve ağırlık 10/100/1000 BASE-T (RJ-45) kırmızı veri arayüzü 10/100/1000 BASE-T (RJ-45) siyah veri arayüzü Uzaktan yönetim özelliği Donanımsal olarak gerçeklenmiş kripto algoritması Pil destekli anahtar saklama Fiziksel kurcalamalara karşı koruma Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi Fillgun cihazı ile manuel anahtar yükleme Güvenlik Yönetim sistemi ile uzaktan anahtar yükleme, işleme alma, konfigürasyon ve alarm yönetimi Acil Silme işlevi (enerji varken veya yokken) Milli onaylı algoritma Farklı gizlilik seviyeleri için algoritma seçeneği 3-Yollu güçlü kimlik doğrulama Cihaz İçi Test özelliği Teknik Özellikler Kırmızı ve Siyah Veri Arayüzü Veri İşlem Hızı Uzaktan Erişim Arayüzü Fillgun Portu Algoritma Kimlik Doğrulama Fiziksel Güç Kaynağı Depolama Sıcaklığı Çalışma Sıcaklığı Bağıl Nem EMI/EMC Çevresel Koşullar TEMPEST Boyutlar Ağırlık 10/100/1000 Mbit/s IEEE Ethernet 900 Mbps Full Duplex 10/100 Mbit/s IEEE Ethernet, SNMP 10 Mbit/s IEEE Ethernet, özgün protokol Milli Onaylı Algoritma ve/veya AES256/128 3-Yönlü güçlü kimlik doğrulama - Acil Silme (enerji varken veya yokken) - Elektronik Kimlik Modülü ile erişim denetimi (EKIM) - Fiziksel kurcalamalara karşı koruma +12±%5 VDC C/+85 0 C C/+55 0 C %95 (+40 0 C sıcaklıkta) MIL-STD-461F uyumlu MIL-STD-810G uyumlu SDIP-27 A uyumlu 150mm(G)x200mm(D)x50mm(Y) <1,5kg Aksesuarlar 2070 Fillgun Cihazı Elektronik Kimlik Modülü (EKIM) Güvenlik Yönetim Sistemi

7 2034 DKC-E DEMET KRİPTO CİHAZI-E SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ 2034 DKC-E Cihazı, Ethernet hatları üzerinde veri haberleşmesini uçtan uca şifrelemek üzere geliştirilmiş bir kripto cihazıdır. IEEE Ethernet arayüzüne uyumlu hatlar üzerinde akan her iki yöndeki trafiği aynı anda şifreleyebilen 2034 DKC-E Cihazı nın, uzaktan yönetim sistemi ile konfigürasyon, alarm ve emniyet yönetimi yapılabilmekte ve ağ üzerinden anahtar yükleme işlemi gerçekleştirilebilmektedir. Aynı anda çalışabilen iki adet portu bulunmaktadır. Genel Özellikler Ethernet hatları üzerinde güvenli iletişim 10/100/1000 BASE-T veri arayüzü (kırmızı) 10/100/1000 BASE-T veri arayüzü (siyah) Uzaktan yönetim özelliği Tuş takımı ve LCD ile kullanıcı arayüzü Donanımsal olarak gerçeklenmiş kripto algoritması Acil silme işlevi (enerji varken veya yokken) Fiziksel kurcalamalara karşı koruma Pil destekli anahtar saklama Elektronik Kimlik Modülü (EKIM) ile kullanıcı erişim denetimi Fillgun cihazı ile manuel anahtar yükleme Sistem denetim arayüzü ile uzaktan anahtar yükleme, işleme alma ve konfigürasyon denetimi özellikleri Milli onaylı algoritma Farklı gizlilik seviyeleri için algoritma seçeneği 3-Yönlü güçlü kimlik doğrulama Cihaz içi test özelliği Aksesuarlar 2070 Fillgun Cihazı Elektronik Kimlik Modülü (EKIM) Güvenlik Yönetim Sistemi Teknik Özellikler Veri Arayüzü 10/100/1000 Mbps IEEE Ethernet Veri İşlem Hızı 900 Mbps full duplex Uzaktan Erişim Arayüzü 10/100 Mbps IEEE Ethernet Fillgun Arayüzü 10 Mbps IEEE Ethernet, özgün protokol Algoritma Milli onaylı algoritma AES-256 Kimlik Doğrulama 3-Yönlü güçlü kimlik doğrulama Fiziksel Güç Kaynağı Depolama Sıcaklığı Çalışma Sıcaklığı Bağıl Nem EMI/EMC Çevresel Koşullar TEMPEST Boyutlar Ağırlık - Acil Silme (enerji varken veya yokken) - Elektronik Kimlik Modülü ile erişim denetimi (EKIM) - Fiziksel kurcalamalara karşı koruma 220±10%V, 50±5% Hz AC VDC C/+85 0 C C/+55 0 C 95% (+40 0 C sıcaklıkta) MIL-STD-461F uyumlu MIL-STD-810G uyumlu SDIP-27 A uyumlu 19 raflara uyumlu (2u yüksekliğinde) <15 kg. Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar.

8 SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ SAHAB SANAL HAVA BOŞLUĞU ASELSAN SAHAB sistemi Linux sistemi üzerine kurulu iç ve dış sunucularla çalışır ve bilgi akışını harici güvenlik aygıtlarıyla yönetir. ASELSAN SAHAB sistemi dış ağ ile gizli ağ arasına yerleştirilir ve iç bağlantı için IP tabanlı haberleşmeyi kullanmaz. Bu sayede isminden de anlaşılabileceği gibi sanal hava boşluğu yüksek güvenlikle oluşturulur. Düzenli çalışması için SAHAB birçok çevresel bileşenler korunur. Her bir sunucuda bulunan bu bileşenler firewall (FW), network tabanlı sızıntı algılama sistemi (NIDS), protokol filtreleme ve sunucu tabanlı sızıntı algılama sistemi (HDIS) içerirler. SAHAB üzerindeki veri akışı iki yönlüdür; dış ağdan iç ağa vb. Dış ağdaki istek/cevaplar dış sunucu tarafından alınır. Bu istek/ cevaplar, dış sunucunun kontrolü altında uygulama tabanına geçer. Filtrelenen ve kontrol edilen istek/cevaplar şifreleme ve dijital imzalama sonucunda paylaşılan disklere iletilir. İç sunucu bu istek/cevapları paylaşılan diskten şifre çözümü ve imza doğrulama sonunda alır. Eğer herhangi bir sorun görülmezse istek/cevaplar kayıt edilir ve iç sunucudaki kendi uygulamasına iletilir. Aynı bilgi akışı iç ağdan dış ağa doğru olan bağlantılar için de geçerlidir. Yazılım ve Güvenlik Bileşenleri Özelleştirilmiş Linux İşletim sistemi Dahili Güvenlik Duvarı Dahili Saldırı Önleme Sistemi Sistem Bütünlük Kontrolü: İmzalı kodlar Şaşırtma Mesaj Şifreleme Algoritmaları Özelleştirilmiş Disk Biçimleme Yöntemi Audit/Log Yazılımı Harici Uygulama Seviyesi Güvenlik Duvarı Harici Ağ Güvenlik Duvarı ve Saldırı Önleme Sistemi Donanım Özellikleri SAHAB, Fault Tolerant Sunucu, Rack Tipi Sunucu ve Rack Tipi İş İstasyonu olmak üzere üç farklı donanım seçeneği üzerinde çalışmaktadır. SAHAB sunucuları arasındaki haberleşme şifreli ve imzalıdır. Sanal Hava Boşluğu Sistemi İç ve dış ağ sunucuları üzerinde çalışır Sunucular arasında Sanal Hava Boşluğu sınırı oluşturur. İki yönlü veri akışı 40Mbit/s bant genişliğinde sağlanır. Paralel iletişim sırasındaki gecikme 4.5ms. İstekler/Yanıtlar iç ve dış sunucularda filtrelenir. Paylaşılan disk ünitesi üzerinden şifreli ve imzalı haberleşme yapılır.

9 2114 EUT EMNİYETLİ UYDU TELEFONU SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ ASELSAN 2114 Emniyetli Uydu Telefonu, Thuraya uydu ağı üzerinden emniyetli ses ve veri haberleşmesi yapan taşınabilir bir kripto cihazıdır EUT, uydu ağına bütünleşmiş çalışması sayesinde Avrupa, Orta Doğu, Asya, Afrika ve Avustralya kıtalarında yaklaşık 140 ülkeyi içine alan geniş bir kapsama alanına sahiptir. Dış mekan koşullarına uygun tasarıma sahip olan 2114 EUT, bina kiti ile kapalı mekanda kullanım özelliğini de desteklemektedir. Genel Özellikler Thuraya uydu ağlarında uçtan uca emniyetli ses haberleşmesi Aselsan Emniyetli Veri Transferi yazılımı ile uçtan uca güvenli veri transferi Bina anten kiti ile bina içi kullanım özelliği Kullanıcı dostu tasarım AES 256 kripto algoritması Kripto algoritmasının donanımsal gerçeklenmesi 3 Yollu güçlü kimlik doğrulama Acil Silme İşlevi (enerji varken veya yokken) Pil destekli anahtar saklama Elektronik Kimlik Modülü (EKİM) ile kullanıcı erişimi 2070 Fillgun cihazları ile manuel anahtar yükleme Aksesuarlar Çıkarılabilir 2600 mah Li-Po pil Harici şarj ünitesi Araç şarj ünitesi Kulaklık/Mikrofon Bina anten kiti 2070 Fillgun Cihazı EKİM 2114 Teknik Özellikler Boyut 290x55x75 mm Ağırlık < 650 gr Çalışma sıcaklığı -20/+50 Pil ömrü 24 saat bekleme modu 1 saat emniyetli haberleşme modu Pil şarj süresi 4 Saat Ekran 2.4 QVGA (240RGBX320) Veri Transferi 9600 bps Dış arayüzler USB veri Arayüzü FG Arayüzü Kulaklık/Mikrofon Arayüzü Bina Anten Girişi Şarj kontakları Desteklenen diller Türkçe, İngilizce Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar.

10 SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ GÜVENLİ USB BELLEK ASELSAN Emniyetli USB Bellek, gizlilik dereceli verilerin güvenli olarak saklanması ve taşınması amacı ile geliştirilmiş, donanımsal kripto altyapısına sahip kriptolu USB bellek cihazıdır. Emniyetli USB Bellek üzerindeki verinin kimlik doğrulama işlemi tamamlanmadan ya da uygun kripto anahtarı olmadan okunması mümkün değildir. Kullanıcının bilgisayardan ASU ya veya ASU dan bilgisayara dosya transferi yapabilmesi için ASU üzerinde bulunan tuş takımı kullanılarak kullanıcının kendisini tanıtması gerekmektedir. Kimlik doğrulama işlemi için bilgisayar üzerinde herhangi bir yazılım kurulmasına gerek yoktur. Kullanıcının kendisini tanıtmasıyla ASU üzerindeki kimlik doğrulama yazılımı bilgisayarda otomatik olarak çalışmaktadır. Donanım tabanlı kripto Milli/AES 256-bit algoritma İşletim sistemi ve platform bağımsız çalışma Entegre tuş takımı ile güvenli PIN girişi Donanımsal R astsal Sayı Ü retimi Güçlü güvenlik mimarisi Tak-Çalıştır Otomatik kilitlenme Kullanımı kolay Fiziksel kurcalamalara dayanıklı USB 2.0/3.0 arayüz Maks. 128 GB kapasite ~100x30x15 (mm) SSD Flash Teknolojisi

11 GÜMES, birimler arasında çevrimdışı açık anahtar altyapısı kullanılarak güvenli mesajlaşmayı sağlayan ASELSAN 2049 USB modülü, kullanıcı arayüz yazılımı ve kullanıcı/sertifika yönetiminin gerçekleştirildiği Anahtar Üretim Merkezi nden (AÜM) oluşan sistem çözümüdür. Sistemin temel işlevi GİZLİ gizlilik seviyesine sahip bilgisayar üzerinde bulunan verileri çevrimdışı (offline) şifrelemek ve GÜMES üzerinde tanımlı kullanıcılara dağıtmaktır. Şifreleme ve şifre çözme işlemi, herhangi bir ağa bağlı olmayan, bağımsız bilgisayarlarda yapılmaktadır. Sistemde kullanıcıların yaptığı tüm işlemler ve 2049 USB modülü üzerinde oluşan alarmlar veritabanında kriptolu saklanmaktadır. Dosya kriptolama için AES-256 simetrik algoritması, Hash fonksiyonları için SHA-256 algoritması, Asimetrik kriptolama ve elektronik imza işlemleri için N IST Eliptik Eğri kullanılmaktadır. SİBER GÜVENLİK VE KRİPTO ÇÖZÜMLERİ GÜVENLİ MESAJLAŞMA SİSTEMİ (GÜMES) Farklı algoritmalara destek Donanımsal algoritma(fpga üzerinde) Anahtar ve sertifika üretimi için Açık Anahtar Altyapısı Acil silme işlevi Elektronik Kimlik Modülü(EKİM) ile kullanıcı erişim denetimi ECDSA sayısal imza algoritması TEMPEST standartlarına uygunluk Güvenli silme(secure Delete) yazılımı 2049 USB Cihazı Teknik Özellikleri USB Uyumluluğu USB UyumluluğuUSB 2.0 USB Full Speed 2.0 Full Speed Uyumluluğu ~95.5mm USB 2.0 Speed Boyut USB Boyut ~95.5mm xfull 32.5mm x 32.5mm x 13.5mm x 13.5mm Aselsan, teknik özelliklerde değişiklik yapma hakkını saklı tutar. ~95.5mm x 32.5mm x 13.5mm İşletim Boyut Sistemi İşletim Sistemi Windows, Windows, Linux, Android Linux, Android İşletim Sistemi Windows KullanıcıKullanıcı Arayüzü Arayüzü Kolay kullanımlı Kolay kullanımlı PC arayüzü PC arayüzü Kullanıcı Arayüzü Kolay kullanımlı PC arayüzü

12 HBT - SİBER GÜVENLİK / T001 / ASELSAN A.Ş. Türk Silahlı Kuvvetlerini Güçlendirme Vakfı nın bir kuruluşudur. Adres: P.K. 1, 06172, Yenimahalle - Ankara / Türkiye T: 0 (312) F: 0 (312) hbtmarketing@aselsan.com.tr