TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

Transkript

1 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU

2 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014

3 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014

4 BİLİŞİM VE BİLGİ GÜVENLİĞİ İLERİ TEKNOLOJİLER ARAŞTIRMA MERKEZİ Geleceğe Yön Veren Teknolojiler Türkiye nin en yetkin Ar-Ge Merkezi %80 inden fazlası araştırmacı mühendis olmak üzere 1700 kişiyi aşan insan kaynağı NATO Sertifikalı Ürünler TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014 Yenilikçi Milli Teknolojiler İleri Askeri Teknolojiler

5 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014 TÜBİTAK BİLGEM ARAŞTIRMA ALANLARI Bilgi Güvenliği Kriptoloji Güvenli Haberleşme Elektronik Harp Yarı İletken Teknolojileri Siber Güvenlik e-devlet ve e-dönüşüm Bilişim Teknolojileri Lazer Sistemleri Patlayıcı Tespit Sistemleri A B C D E F G I L M N O P Q R S T V X Z a c e g k l n p r t v z & x y s o m q i h f d b

6 TÜBİTAK BİLGEM ARAŞTIRMA ALANLARI Raylı Ulaşım Sistemleri Sivil Havacılık Biyoenformatik Elektro-Optik Su altı Savunma Sistemleri Simülasyon Teknolojileri Yazılım Teknolojileri Aviyonik Sistemler Otonom Sistemler Test ve Değerlendirme TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014

7 BİLGEM ENSTİTÜLERİ UEKAE / ULUSAL ELEKTRONİK VE KRİPTOLOJİ ARAŞTIRMA ENSTİTÜSÜ Kriptoloji, haberleşme, mikroelektronik, elektro-optik, lazer ve biyoenformatik alanlarında AR-GE faaliyetleri gerçekleştirerek, ülkemizin stratejik hedefleri doğrultusunda ileri teknolojiler ve çözümler sunmaktadır. TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014 BTE / BİLİŞİM TEKNOLOJİLERİ ENSTİTÜSÜ Akıllı ulaşım sistemleri, anayurt güvenliği, savunma teknolojileri ile sensör ve radar sistemleri konularında ileri teknolojiler geliştirerek toplumsal refahı ve güvenliği artırmaya yönelik çözümler sunmaktadır. TBAE / TEMEL BİLİMLER ARAŞTIRMA ENSTİTÜSÜ Temel bilimlerde, özellikle matematik ve fizikte, Türkiye nin bilimsel araştırma seviyesini yükseltmek ve ülkemizde bu alanda çalışan tüm araştırma kurumlarına ve enstitülerine örnek bir bilim ve araştırma merkezi olmayı hedeflemektedir. SGE / SİBER GÜVENLİK ENSTİTÜSÜ Siber Güvenlik alanında öncül araştırma geliştirme faaliyetleri yürüterek stratejik öneme sahip çözümler sunmayı ve bu alanda ülkeyi geleceğe hazırlayacak bilgi ve tecrübe desteğini ilgili paydaşlara sağlamaktadır. İLTAREN / İLERİ TEKNOLOJİLER ARAŞTIRMA ENSTİTÜSÜ İLTAREN, Elektronik Harp alanında KÖ/EO ve RF bandında ED/ELINT ve ET sistemlerine ilişkin yazılım, simülasyon, donanım, test ve değerlendirme teçhizatına yönelik tasarım ve geliştirme faaliyetleri ile; Su altı Savunma alanında, taktik simülasyon, akustik harp, denizaltı atış kontrol ve sonar simülatörlerine yönelik tasarım ve geliştirme faaliyetlerini sürdürmektedir. YTE / YAZILIM TEKNOLOJİLERİ ENSTİTÜSÜ Yazılım teknolojileri ve e-dönüşüm alanında Ar-Ge çalışmaları yürüten YTE, kamu ve özel sektörün yazılım ihtiyaçlarını karşılayan ve kurumlar için yüksek kalitede çözümler sunan öncü bir araştırma enstitüsüdür.

8 TÜBİTAK BİLGEM / İÇİNDEKİLER GÜVENLİ HABERLEŞME ÇÖZÜMLERİ MİLSEC-4 / Emniyetli IP Terminal MİLCEP-K2 / Milli Kriptolu Cep Telefonu MİLSEC-3 / Milli Telsiz Ses Emniyet Cihazı AGC-G / Gigabit Ağ Güvenlik Cihazı IPKC-EG / Gigabit IP Kripto Cihazı IPKC-G / IP Kripto Cihazı IPKC-EG-YM / IPKC-EG Yönetim Merkezi IP-YM / IP Kripto Yönetim Merkezi IP-AYM / IP Anahtar Yönetim Merkezi SIR / Kriptolu USB Bellek Cihazı VERİSAR / Taşınabilir Çevrimdışı Kripto Cihazı SIR-S / Kriptolu Taşınabilir Sabit Disk Cihazı SVKC / Senkron Veri Kripto Cihazı TAHSİS / Telsiz Ağ Haberleşme Sistemleri MİS / Mesaj İşletim Sistemi BARBAROS / Gerçek Zamanlı Telsiz Ağ Sistemi TAGEC / Telsiz Haberleşme Ağ Geçit Cihazı M5K / IFF-Dost Düşman Tanıma Tanıtma Sistemi GÖKTÜRK-1 / Uydu Haberleşme Kripto Sistemi DİRAK ANAHTAR ÜRETECİ / Donanım Güvenlik Modülü DİRAK HSM / Donanım Güvenlik Modülü FGC-2 / Faks Güvenlik Cihazı FASD-1 / Faks Analog Sayısal Dönüştürücü GMS / Güvenli Mesajlaşma Sistemi GMİ / Güvenli Mesajlaşma İstemcisi DSS / Dizin Sistemi Sunucusu SRC155A / Sayısal Radyo Cihazı SRC400 / Yeni Nesil Yüksek Hızlı Sayısal Radyo Cihazı SRC-YM / Sayısal Radyo Cihazı Yönetim Merkezi MDXS-E1 / Ses Çoklayıcı Cihazı SATEL / Su altı Telefonu NTDS / Seviye Dönüştürücü Tümdevresi KAM / Kriptografik Algoritma, Protokol ve Mimari Tasarım KRİPTOLOJİK ANAHTAR YÖNETİM SİSTEMLERİ EKADAS / Elektronik Kripto Anahtar Dağıtım Sistemi KAYC-S/N Kripto Anahtar Yükleme Cihazı / NATO KAYC-S / Kripto Anahtar Yükleme Cihazı KAYC-32 / Kripto Anahtar Yükleme Cihazı KAYC-10 / Kripto Anahtar Yükleme Cihazı KAOC-8 / Kripto Anahtar Okuma Cihazı AKILLI KART VE KİMLİK DOĞRULAMA SİSTEMLERİ ULUSAL KİMLİK KARTI / TC & KKTC Kimlik Kartı AKİS / Akıllı Kart İşletim Sistemi UKTÜM / Ulusal Akıllı Kart Tümdevresi TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014

9 TÜBİTAK BİLGEM / İÇİNDEKİLER TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / GGM / Gömülü Güvenlik Modülü AKİS E-PASAPORT / Elektronik Pasaport AKİS E-SÜRÜCÜ BELGESİ / Elektronik Sürücü Belgesi KYS / Kart Yönetim Sistemi EKDS / Elektronik Kimlik Doğrulama Sistemi KEC / Kart Erişim Cihazı KİOSK-KEC / Kart Erişim Cihazı GEM / Güvenli Erişim Modülü ELEKTRONİK SERTİFİKA YÖNETİM ÇÖZÜMLERİ 73 ESYA SM / ESYA Sertifika Makamı 74 KERMEN / Açık Anahtar Altyapısı Masaüstü İstemcisi 75 ESYA API / Elektronik İmza Kütüphaneleri 76 ESYA ZD SUNUCU / ESYA Zaman Damgası Sunucusu 77 İMZAGER / Masaüstü İmzalama Uygulaması 78 GÜVENLİ PDF / PDF İmzalama/Şifreleme Uygulaması 79 ELEKTRONİK İSTİHBARAT ÇÖZÜMLERİ SGS / Spektrum Gözetleme Sistemi VETESİS 4.0 / Verici Tespit Sistemi MOBİL DF / VHF UHF Yön Tespit Sistemi EFD18A / Genişbantlı Elint Frekans Dönüştürücü Sistemi FD300A / IF Dönüştürücü Sistemi VERİ KIYMETLENDİRME ÇÖZÜMLERİ HFKS / HF Kayıt ve Geri Çalma Sistemi KAGİS / Kayıt, Geri Çalma ve İnceleme Sistemi MFD618B / Mikrodalga Frekans Dönüştürücü Sistemi YTA-018D / Yazılım Tabanlı Genişbant Almaç YTA-MK01A / Yazılım Tabanlı HF/VHF/UHF Almaç İYON SUITE / Adli Görüntü İyileştirme ve Onarma Yazılımı NATO Spektrum Yönetim ve Koordinasyon Sistemleri SİVİL HAVACILIK ÇÖZÜMLERİ HATS / Hava Aracı Takip Sistemi HATC / Hava Aracı Takip Cihazı ATCSİM / ATC Kule ve Radar Simülatörü ATCSES / Hava Trafik Kontrolörü Seçim Sistemi KUŞRAD / Kuş-Uçak Çarpışması Önleme Radarı GÖMSİS / Sayısal Sinyal İşleme Donanımı MGR / Hava Trafik Gözetleme Radarı ASTERIXCARE / Radar Test Yazılımı RAYLI ULAŞIM SİSTEMLERİ DTKM / Demiryolu Trafik Kontrol Merkezi DAS / Demiryolu Anklaşman Sistemi TRENSİM / E43000 Lokomotif Simülatörü

10 TÜBİTAK BİLGEM / İÇİNDEKİLER ELEKTRONİK BELGE VE ARŞİVLEME ÇÖZÜMLERİ BETASİS / Belge Takip Sistemi SKAAS / Sayısal Kayıt Arşiv ve Analiz Sistemi E-BELGEM / Arşiv Yönetim Sistemi ELEKTRO-OPTİK VE LAZER SİSTEMLERİ YGLS / Yüksek Güçlü Lazer Sistemi UMKC / Ulusal Marker Kontrol Cihazları ve Denetim Sistemi FORENSIC XP-4010D / Yeni Nesil Doküman İnceleme Sis. MSS-2D / Mikrospektral Tarayıcı Sistemi SPEKTRUM-2 / Renk Ölçüm Sistemi RAS-3-2 / 3 Kanallı Otomatik Renk Algılama Sistemi TARMS-16 / Geçirgenlik, Yansıma ve Renk Ölçüm Sistemi YGS-2 / Yansıma, Geçirgenlik ve Saçılım Ölçüm Sistemi GÖS-2 / Hat Üstü Gerilme Ölçüm Sistemi ALGÖS / Laboratuvar Gerilme Ölçüm Sistemi HİS-2 / Hata İşaretleme Sistemi DDA-1 / 4 Dilimli Fotodedektör GEZKİY / Gerçek Zamanlı Kızılötesi İz Tahmini ve Yön. Sis. FKGS / Fiberoptik Kablo Gözetim Sistemi OLVAC / Optik Link Veri Aktarım Cihazı OLMUD / Optik Link Muhabere Dürbünü EMBC / Elektro-Optik Modülasyon Bulma Cihazı SİBER GÜVENLİK STAMS / Siber Tehditleri Algılama Sistemi SORT / Siber Ortam Tuzak Sistemi VKÖS / Veri Kaçağı Önleme Sistemi HARMAN / Harici Medya Yönetim Analiz Sistemi FİLTRE / İnternet Erişim Kontrolü ve Raporlama Sistemi SİBERMEYDAN CTF / Siber Güv. Sim. ve Yarışma Ortamı Siber Güvenlik Analizleri SU ALTI SAVUNMA SİSTEMLERİ DABİS / Denizaltı Batarya İzleme Sistemi SUTAS / Denizaltı Taktik Simülatörü SEDAVER / Senaryo Tabanlı Denizaltı Veri Paketi Üreteci Karıştırıcı ve Aldatıcılarla Torpido Taktikleri Geliştirme Sis. SONOBOY / Yüzer Platform Konum Tespit Aracı SAVUNMA SİSTEM ÇÖZÜMLERİ DRT MASASI / Sayısal Plotlama Masası GİS / Gerçek Zamanlı İşletim Sistemi ETMTS-2 / Elde Taşınabilir Mayın Tespit Sistemi TAKSİS / Taktik Eğitim Sistemi TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014

11 TÜBİTAK BİLGEM / İÇİNDEKİLER TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014 ELEKTRONİK HARP SİSTEMLERİ SİMA / Simülasyon Modelleme Altyapısı MARSsys / Radyo Spektrum Sistem Analiz ve Yönetimi IR-DMAS / KÖ. Ölçümleri Veri Tabanı Yön. ve Analiz Sis. E-HARP TEST / E-Harp Analiz, Test ve Değerlendirmeleri E-HARP SUITE / E-Harp Taarruz ve Destek Sistemi REDAY / Radar ve Elektronik Destek Sis. Perf. Analiz Sis. RASES / Radar Kesit Alanı Hesaplama Sistemi YÜKSEK GÜÇ MİKRODALGA SİSTEMLERİ KATOT / Yüksek Güç Mikrodalga Çözümleri TWT / Traveling Wave-Tube Çözümleri Magnetron Çözümleri BULUT BİLİŞİM ÇÖZÜMLERİ SAFİR / Bulut İçerik Deposu KAÇ / Kurumsal İçerik Arama Çözümleri BVA / Büyük Veri Analizleri E-DEVLET VE E-DÖNÜŞÜM Yazılım Sistemleri Araştırma ve Geliştirme E-Dönüşüm Çözümleri Yazılım Mühendisliği Süreç İyileştirme Çözümleri İLERİ TEKNOLOJİ ARAŞTIRMA ALTYAPISI Sosyal İstatistiki Araştırma ve Geliştirme Sosyal Yardım ve Hizmetler Yönetim Sistemleri Yatırım, Teşvik ve Destek Yönetim Sistemleri Sektörel Denetleme ve Değerlendirme Yönetim Sistemleri Anten Tasarım ve Araştırma Laboratuvarı Bilgi Güvenliği Risk Analizi Birimi COMSEC Laboratuvarı Çokluortam Teknolojileri Ar-Ge Laboratuvarı Elektro-Optik ve Lazer Sistemleri Laboratuvarı İleri Genom ve Biyoenformatik Araştırmaları Laboratuvarı KATOT ve Mikrodalga Vakum Tüp Araştırma Laboratuvarı Kripto Analiz Laboratuvarı Küresel Yakın Alan Ölçüm Sistemi Laboratuvarı Ortak Kriterler Test Laboratuvarı Radar Araştırma Geliştirme Laboratuvarı Radar Performans ve İz Analiz Laboratuvarı RF Tasarım ve Geliştirme Laboratuvarı TEMPEST Test Laboratuvarı Yarı İletken Teknolojileri Araştırma Laboratuvarı Yazılım Test ve Kalite Değerlendirme Laboratuvarı

12 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014 SMART GÜVENLİ CARD AND HABERLEŞME ID VERIFICATION ÇÖZÜMLERİ SYSTEMS * devam eden araştırma ve geliştirme çalışmaları sonucunda, önceden uyarı yapılmaksızın bu katalogda belirtilen özellikler ve içerikler değişiklik gösterebilir.

13 TÜBİTAK BİLGEM TEKNOLOJİ VE ÇÖZÜM KATALOĞU / 2014 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ * devam eden araştırma ve geliştirme çalışmaları sonucunda, önceden uyarı yapılmaksızın bu katalogda belirtilen özellikler ve içerikler değişiklik gösterebilir.

14 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE MİLSEC-4 EMNİYETLİ IP TERMİNAL EMNİYETLİ IP TERMİNAL MİLSEC-4 terminali, PSTN ve IP ağlarda yeni nesil güvenli haberleşme (ses, veri ve görüntü) için güncel bir çözüm sunarken kullanımda olan emniyetli telefonlar ile uyumluluğu koruyarak kesintisiz bir iletişim hizmeti sağlamaktadır. MİLSEC-4 terminallerinin konfigürasyon, gözetim ve yazılım güncelleme işlemleri Güvenlik Yönetim Merkezi (GYM) kullanılarak uzaktan emniyetli olarak gerçekleştirilir. MİLSEC-4 terminali ek bir cihaz gerektirmeden GYM ile kurduğu emniyetli iletişim aracılığıyla IP Ağdan Anahtar Yükleme (IPAAY) yeteneğine sahiptir. MİLSEC-4 terminalleri MİLSEC-1A, MİLSEC-2, MİLCEP-K1 ve MİLCEP-K2 telefonlarıyla birlikte işlerlik özelliğine sahiptir ve karşılıklı emniyetli haberleşme gerçekleştirebilir. MİLSEC-4, PSTN ağların yeni nesil IP ağlara kademeli dönüşümü sürecinde MİLSEC-1A ve MİLSEC-2 telefonlarının iletişim ağında kesinti olmadan değiştirilebilmesi imkanını sunmaktadır. MİLSEC-4 / EMNİYETLİ IP TERMİNAL ÖZELLİKLER IP ve PSTN ağlar üzerinden emniyetli haberleşme Uçtan uca emniyetli ses, görüntü ve data iletimi NATO SCIP uyumluluğu Ticari SIP ürünleri ile uyumluluk MİLCEP ve MİLSEC emniyetli telefonlar ile birlikte çalışabilirlik Milli ve AES kripto algoritmaları Uzaktan yazılım güncelleme Dokunmatik ekran ile kolay kullanım 15

15 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE MİLCEP-K2 MİLLİ KRİPTOLU CEP TELEFONU MİLCEP-K2 / MİLLİ KRİPTOLU CEP TELEFONU MİLCEP-K2, GSM ağı üzerinde uçtan uca güvenli iletişim sağlayan milli kriptolu cep telefonudur. Ses ve verileri donanımsal olarak şifreler ve NATO SCIP (Secure Communications Interoperability Protocol) tabanlı cihazlarla uyumludur. Donanım ve yazılımı tamamen milli olarak geliştirilmiştir. ÖZELLİKLER Ağırlık: ~151 gr Boyutlar: ~123 x 57 x 20 mm Konuşma süresi: ~5 saat Kriptolu konuşma süresi: ~4 saat Uyku durumunda: ~4 gün EMI/EMC: ETSI EN TEKNİK ÖZELLİKLER Kullanıcı protokolü: SCIP GSM 850/900/1800/1900 MHz standardında çalışma GPRS Class 12, EDGE Class 12, CSD (V.110, V.32) Kriptolu ses/dosya iletimi Kriptolu anlık mesajlaşma Açık ses iletimi Açık SMS alımı/gönderimi İngilizce ve Türkçe dil seçeneği Kişisel bilgi yönetimi araçları: Rehber, ajanda, notlar vs. Farklı uygulamalar: Saat, hesap makinesi, sistem bilgisi, dünya zamanı, yardım gezgini vs. Farklı zil profili seçenekleri PC senkronizasyon uygulaması GÜVENLİK ÖZELLİKLERİ Anahtar oluşturma: ECMQV Gerçek Rastgele Sayı Üreteci (TRNG) Her görüşme için yeni bir şifreleme anahtarı oluşturma ve görüşme sonlandığında anahtar silimi GİZLİ dahil gizlilik derecesine kadar güvenli haberleşme PC senkronizasyon uygulaması 16

16 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE MİLSEC-3 MİLLİ TELSİZ SES EMNİYET CİHAZI TAKTİK İLETİŞİM İÇİN GÜVENİLİR ÇÖZÜMLER MİLSEC-3, HF/VHF/UHF telsiz hatlardan ses ve veriyi kriptolu ve yarı-dupleks olarak aktarabilen emniyetli bir haberleşme cihazıdır. Esnek arayüzü sayesinde çok sayıda ses, veri ve radyo cihazı ile uyumlu çalışabilmektedir. Fiziksel özellikleri ve bağlantıları itibariyle NATO KY58 ve KY100 cihazları ile eşdeğer olup onların kullanabildiği uçak, helikopter, gemi, yer istasyonları gibi her türlü askeri platformda kullanılabilmektedir. Milli kripto algoritması kullanarak diğer MİLSEC-3 cihazları ile milli modda görüşürken içerdiği NATO kripto algoritması sayesinde KY58 ve KY100 cihazları ile de kriptolu görüşme yapabilmektedir. GÜVENLİK ÖZELLİKLERİ Milli ve NATO kripto modları Dahili pil sayesinde kripto anahtarlarını 60 güne kadar silmeden muhafaza edebilme Anahtarların silinmiş olduğu durumda Hizmete Özel gizlilik dereceli ses görüşmesi yapılabilmesi için Acil Yedek modu TEMPEST ve kripto onayları ÇEVRESEL KOŞULLAR Çalışma sıcaklığı: -40 C C Depolama sıcaklığı: -57 C C Şok: MIL-STD-810E, Metod Sıcaklık şoku: MIL-STD-810E, Metod Titreşim: MIL-STD-810F, Metod Silah atış titreşim: MIL-STD-810F, Metod Yükseklik: MIL-STD-810F, Metod Nem: MIL-STD-810E, Metod Tuzlu sis: MIL-STD-810F, Metod İvmelendirme: MIL-STD-810F, Metod Güneş ısınımı: MIL-STD-810F, Metod Yağmurlama: MIL-STD-810F, Metod Toz: MIL-STD-810F, Metod Patlayıcı atmosfer: MIL-STD-810F, Metod EMC onayı MİLSEC-3 / MİLLİ TELSİZ SES EMNİYET CİHAZI 17

17 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE AGC-G GIGABIT AĞ GÜVENLİK CİHAZI GIGABIT AĞLARI ÜZERİNDEN GÜVENLİ İLETİŞİM AGC-G, güvensiz ağlar üzerinden haberleşen IP yerel alan ağları arasındaki trafiğin, ağ katmanında güvenliğini sağlar. Cihaz yerel alan ağı ile yönlendirici arasına bağlanır ve bir güvenlik geçidi oluşturur; veri gizliliği, kimlik doğrulama, veri bütünlüğü güvenlik hizmetlerini sağlar. Cihaz toplam 1.2Gbit/s hızına kadar veri işleme kabiliyetine sahiptir. AGC-G / GIGABIT AĞ GÜVENLİK CİHAZI GÜVENLİK ÖZELLİKLERİ HİZMETE ÖZEL gizlilik derecesinde veri güvenliği Kimlik doğrulaması Veri bütünlüğü Kurcalama korumalı acil-silme özelliği Donanım tabanlı gerçekleme Donanım tabanlı gerçek rastgele sayı üreteci Şifreleme: AES-CTR Kimlik doğrulama: AES-OMAC Anahtar değişimi: ECDH İmzalama: ECDSA IKE protokolü ile otomatik anahtar değişimi X.509 Sertifika tabanlı çalışma Akıllı-kart ve parola ile iki aşamalı, rol tabanlı cihaz erişim denetimi Akıllı-kart tabanlı Kripto Başlatma Anahtarı ve Kullanıcı Kartı Olay, alarm, işlem bilgilerinin kaydının tutulması Akıllı Kart temelli çevrimdışı anahtar yükleme Güvenlik Yönetim Merkezi üzerinden çevrimiçi anahtar yükleme TEKNİK ÖZELLİKLER IP/Ethernet ağlarının güvenli olmayan korumasız ağlar üzerinden güvenli olarak haberleştirilmesi Şebeke yapısında aynı anda bir noktadan bir çok noktaya Gigabit hızında veri iletimi Performans: 600 Mbps (kırmızıdan kırmızıya, tek yönde) 2000 otomatik/manuel tünel IPv4, IPv6, TCP, UDP, ICMP, SNMP, FTP 2x 10/100/1000 Mbit/s Gigabit Ethernet (IEEE 802.3), auto sense, auto crossover Yerel yönetim (konsol) portu ile komuta dayalı konfigürasyon, kullanıcı dostu komut seti SNMP tabanlı Güvenlik Yönetim Merkezi tarafından uzaktan yönetim Konfigürasyon yedekleme Lokalden ve Yönetim Merkezi üzerinden yazılım güncelleme EMI/EMC ve TEMPEST özellikli 18

18 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IPKC-EG GIGABIT IP KRİPTO CİHAZI GIGABIT AĞLARI ÜZERİNDEN GÜVENLİ İLETİŞİM IPKC-EG, güvensiz ağlar üzerinden haberleşen IP yerel alan ağları arasındaki trafiğin, ağ katmanında güvenliğini sağlar. Cihaz yerel alan ağı ile yönlendirici arasına bağlanır ve bir güvenlik geçidi oluşturur; veri gizliliği, kimlik doğrulama, veri bütünlüğü güvenlik hizmetlerini sağlar. Bu hizmetler TÜBİTAK BİLGEM UEKAE onaylı milli algoritmalar kullanılarak sağlanmaktadır. IPKC-EG cihazları, eski nesil IPKC-E cihazlarıyla karşılıklı çalışabilme yeteneğine sahiptir. Toplam 600Mbit/s yüksek iş çıkartma kapasitesi sayesinde IPKC-EG Kripto Cihazı çok sayıda bir önceki nesil IPKC-E Kripto Cihazı ile aynı anda haberleşebilir. GÜVENLİK ÖZELLİKLERİ GİZLİ gizlilik derecesinde veri güvenliği Kimlik doğrulaması Veri bütünlüğü Kurcalama korumalı acil-silme özelliği Donanım tabanlı gerçekleme Donanım tabanlı gerçek rastgele sayı üreteci Şifreleme: Milli algoritma Kimlik doğrulama: XCBC-MAC tabanlı milli algoritma Anahtar değişimi: ECDH İmzalama: ECDSA IKE protokolü ile otomatik anahtar değişimi Akıllı-kart ve parola ile iki aşamalı, rol tabanlı cihaz erişim denetimi Akıllı-kart tabanlı Kripto Başlatma Anahtarı ve Kullanıcı Kartı Olay, alarm, işlem bilgilerinin kaydının tutulması Anahtar yükleme cihazı kullanılarak, MILAY modlarında çevrim-dışı anahtar yükleme Güvenlik Yönetim Merkezi üzerinden çevrimiçi anahtar yükleme IPKC-E cihazları ile geriye uyumluluk TEKNİK ÖZELLİKLER IP/Ethernet ağlarının güvenli olmayan korumasız ağlar üzerinden güvenli olarak haberleştirilmesi Şebeke yapısında aynı anda bir noktadan birçok noktaya Gigabit hızında veri iletimi Performans: 300 Mbps (kırmızıdan kırmızıya, tek yönde) 2000 otomatik/manuel tünel IPv4, IPv6, TCP, UDP, ICMP, SNMP, FTP 2x 10/100/1000 Mbit/s Gigabit Ethernet (IEEE 802.3), auto sense, auto crossover Yerel yönetim (konsol) portu ile komuta dayalı konfigürasyon, kullanıcı dostu komut seti SNMP tabanlı Güvenlik Yönetim Merkezi tarafından uzaktan yönetim Konfigürasyon yedekleme Lokalden ve Yönetim Merkezi üzerinden yazılım güncelleme EMI/EMC ve TEMPEST özellikli IPKC-EG / GIGABIT IP KRİPTO CİHAZI 19

19 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IPKC-G IP KRİPTO CİHAZI GİGABIT AĞLARI ÜZERİNDEN GÜVENLİ İLETİŞİM IPKC-G, güvensiz ağlar üzerinden haberleşen IP yerel alan ağları arasındaki trafiğin ağ katmanında güvenliğini sağlar. Cihaz yerel alan ağı ile yönlendirici arasına bağlanır ve bir güvenlik geçidi oluşturur; veri gizliliği, kimlik doğrulama, veri bütünlüğü güvenlik hizmetlerini sağlar. Bu hizmetler milli algoritmalar kullanılarak sağlanmaktadır. Cihaz toplam 310Mbit/s hızına kadar veri işleme kabiliyetine sahiptir. IPKC-G / IP KRİPTO CİHAZI GÜVENLİK ÖZELLİKLERİ GİZLİ gizlilik derecesinde veri güvenliği Kimlik doğrulaması Veri bütünlüğü Kurcalama korumalı acil-silme özelliği Donanım tabanlı gerçekleme Donanım tabanlı gerçek rastgele sayı üreteci Şifreleme: Milli algoritma Kimlik doğrulama: XCBC-MAC tabanlı milli algoritma Anahtar değişimi: ECDH İmzalama: ECDSA IKE protokolü ile otomatik anahtar değişimi X.509 Sertifika tabanlı çalışma Akıllı-kart ve parola ile iki aşamalı, rol tabanlı cihaz erişim denetimi Akıllı-kart tabanlı Kripto Başlatma Anahtarı ve Kullanıcı Kartı Olay, alarm, işlem bilgilerinin kaydının tutulması Anahtar yükleme cihazı kullanılarak, MILAY modlarında çevrimdışı anahtar yükleme EKADAS- Elektronik Anahtar Üretim ve Dağıtım Sistemi ve Güvenlik Yönetim Merkezi üzerinden çevrimiçi anahtar yükleme TEKNİK ÖZELLİKLER IP/Ethernet ağlarının güvenli olmayan korumasız ağlar üzerinden güvenli olarak haberleştirilmesi Şebeke yapısında aynı anda bir noktadan bir çok noktaya Gigabit hızında veri iletimi Performans: 155 Mbps (kırmızıdan kırmızıya, tek yönde) 2000 otomatik/manuel tünel IPv4, IPv6, TCP, UDP, ICMP, SNMP, FTP 2x 10/100/1000 Mbit/s Gigabit Ethernet (IEEE 802.3), auto sense, auto crossover Yerel yönetim (konsol) portu ile komuta dayalı konfigürasyon, kullanıcı dostu komut seti SNMP tabanlı Güvenlik Yönetim Merkezi tarafından uzaktan yönetim Konfigürasyon yedekleme Lokalden ve Yönetim Merkezi üzerinden yazılım güncelleme EMI/EMC ve TEMPEST özellikli 20

20 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IPKC-EG-YM IPKC-EG YÖNETİM MERKEZİ ÖZELLİKLER Cihazların tek noktadan yönetimi Gelişmiş WEB tabanlı kullanıcı arayüzü Birden fazla tarayıcı desteği İstemci-sunucu mimarisi Birden fazla kullanıcı desteği Rol ve izin bazlı kullanıcı yönetimi Log ve Raporlama Çevrimiçi yedekleme E-posta uyarısı Cihaz performans yönetimi ile iş çıkarım izleme Cihaz MIB sayaçlarının grafik olarak gözetlenmesi Alarm yönetim ve raporlama Dahili Syslog desteği ve cihaz log yönetimi Dahili FTP sunucu GÜVENLİK ÖZELLİKLERİ Akıllı kart tabanlı kimlik doğrulama Rol tabanlı kullanıcı yetkilendirme SSLv3 SNMPv3 Yönetim haberleşmesine atanmış IPKC-EG kullanımı MİNİMUM DONANIM GEREKSİNİMLERİ 3GHz çift çekirdekli işlemci 4 Gbyte RAM 4 Gbyte Harddisk PostreSQL Windows 7/2008 Server CPU, RAM ve Harddisk gereksinimleri yönetilen cihaz sayısına göre değişiklik gösterebilir. YÖNETİM MERKEZİ IPKC-EG Yönetim Merkezi web kullanıcı arayüzüne sahip ve IPKC-EG IP Kripto Cihazlarının merkezi olarak yönetilebilmesini sağlayan istemci-sunucu mimarili bir sistemdir. Cihazların konfigürasyon, alarm ve loglarının merkezi olarak güvenli şekilde yönetilebilmesini sağlar. IPKC-EG Yönetim Merkezi ağ yöneticilerinin yönetim faaliyetlerini kolayca gerçekleştirebilmesini sağlayan gelişmiş özelliklere sahiptir. IPKC-EG-YM / IPKC-EG YÖNETİM MERKEZİ 21

21 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IP-YM IP KRİPTO YÖNETİM MERKEZİ IP-YM / IP KRİPTO YÖNETİM MERKEZİ IP-GYM YÖNETİM MERKEZİ IPKC-G/AGC-G Yönetim Merkezi, web kullanıcı arayüzüne sahip ve IPKC-G/AGC-G IP kripto cihazlarının merkezi olarak yönetilebilmesini sağlayan sunucu tabanlı bir sistemdir. Cihazların konfigürasyon, alarm ve loglarının merkezi olarak güvenli şekilde yönetilebilmesini sağlar. IPKC-G/ AGC-G Yönetim Merkezi ağ yöneticilerinin yönetim faaliyetlerini kolayca gerçekleştirebilmesini sağlayan gelişmiş özelliklere sahiptir. ÖZELLİKLER Cihazların tek noktadan yönetimi Birden fazla browser desteği Gelişmiş AJAX tabanlı kullanıcı arayüzü İstemci-sunucu mimarisi Birden fazla kullanıcı desteği Rol ve izin bazlı kullanıcı yönetimi Özelleştirilebilen rol oluşturma Konfigüre edilebilir log ve rapor üretimi Anahtar Yönetim Merkezi yazılımı ile çevrimiçi anahtar yükleme Çevrimiçi yedekleme E-posta uyarı Cihaz performans yönetimi ile iş çıkarım izleme Cihaz MIB sayaçlarının grafik olarak gözetlenmesi Alarm yönetim ve raporlama Dahili Syslog desteği ve cihaz log yönetimi Dahili FTP sunucu GÜVENLİK ÖZELLİKLERİ Akıllı kart tabanlı kimlik doğrulama Rol tabanlı kullanıcı yetkilendirme SSLv3 SNMPv3 Yönetim haberleşmesine atanmış IPKC-G/AGC-G kullanımı Cihazların hiyerarşik olarak gruplanabilmesi Yönetilen cihaz ve grupların ağaç yapısında gösterimi Periyodik cihaz bağlantı kontrolü Otomatik cihaz tanıma ve yönetimi Cihazlar arası bağlantı testi yapabilme İsteğe bağlı cihaz tarih ve saat konfigürasyonu Detaylı IPSec konfigürasyon yönetimi Cihaz IPSec konfigürasyonu hata denetimi ve raporlama IPSec tünel gözleme Uzak cihaz yazılım güncelleme Cihaz konfigürasyon yedekleme ve geri yükleme Anahtar grup oluşturma Cihaz ağ konfigürasyonu Cihaz ağ elemanları yönetimi Cihaz lokal kullanıcı yönetimi 22

22 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE IP-AYM IP ANAHTAR YÖNETİM MERKEZİ IP-GYM ANAHTAR YÖNETİM MERKEZİ IPKC-G/AGC-G AYM (Anahtar Yönetim Merkezi) IPKC-G/AGC-G cihazlarının merkezi anahtar yönetimini gerçekleştirir. AYM, IPKC-G/AGC-YM ile uyumlu bir şekilde çalışır. IPKC-G/AGC-G nin simetrik ve asimetrik (sertifika) anahtarlarının yönetimi AYM tarafından gerçekleştirilir. AYM anahtar üretim işleri için IPKC-G/AGC AÜ&İC (Anahtar Üretim ve İşleme Cihazı) yi kullanır. Dağıtım, muhasebe ve yönetim fonksiyonlarını üzerinde barındırır. 7/24 çalışma esasına göre tasarlanmış olup coğrafi ve fiziki yedekleme mümkündür. Kullanıcı arayüzü web tabanlı olup istenen güvenli noktadan sistem yönetilebilir. Uygulama mimarisinde tasarlandığından genişlemeye müsait bir altyapıya sahiptir. ÖZELLİKLER AÜ&İC tarafından anahtar üretimi Anahtar dağıtımı Anahtar muhasebesi Anahtar imha Sertifika üretimi (AÜ&İC ile) Çevrimiçi sertifika dağıtımı Sertifika muhasebesi Sertifika İptal Listesi (SİL) yönetimi Anahtar alarm izleme Anahtar alarm konfigürasyonu Kullanıcı oluşturma, silme ve güncelleme işlemleri Dinamik rol yönetimi Akıllı kart tabanlı kullanıcı tanımlama Kullanıcı ve sistem logları Coğrafi ve fiziksel yedekleme IP-AYM / IP ANAHTAR YÖNETİM MERKEZİ MİNİMUM DONANIM GEREKSİNİMLERİ 3 GHz çift çekirdekli işlemci 4 Gbyte RAM 4 Gbyte Harddisk PostgreSQL Windows 7/2008 Server CPU, RAM ve Harddisk gereksinimleri yönetilen cihaz sayısına göre değişiklik gösterebilir. 23

23 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE SIR KRİPTOLU USB BELLEK CİHAZI SIR / KRİPTOLU USB BELLEK CİHAZI KRİPTOLU USB BELLEK CİHAZI SIR, kendisine yüklenen verinin tamamını donanımsal yapısıyla şifreleyerek güvenli saklayan, tek kullanıcıya hizmet veren bir kriptolu USB bellek cihazıdır. 2GB/4GB/8GB bellek veri taşıma kapasiteleri bulunan cihaz, 10 MB/s okuma-yazma hızına sahiptir. Cihaz, içeriğindeki flash belleğe yüklenen verinin güvenliğini sağlamaktadır. Verinin, cihazın bağlandığı bilgisayardan okunması veya yazılması sırasında güvenliğinin sağlanması koruma kapsamı dışındadır. Kriptolu USB Bellek Cihazı, tek bir kullanıcıya hizmet vermektedir. Başka bir kullanıcı kendi kartını kullanarak cihazın içerisindeki şifreli veriye ulaşamaz. Acil silme ve kurcalama anahtarı gibi bir çok güvenlik önlemine sahiptir. Sesli uyarıcı ve üzerindeki ışıklı göstergeler ile cihaz girişi, kullanıcı girişi, kullanıcı kartı aktif ve USB bağlantı durumları gözlemlenebilmektedir. Cihazda bulunan yazma-koruma anahtarıyla, istenildiğinde cihaza veri yazılması engellenebilmektedir. Cihaz, gücünü USB bağlantı arabirimi üzerinden elde etmekte; başka herhangi bir güç bağlantısına ihtiyaç duymamaktadır. Kriptografik anahtarların güç olmadığında da bellekte saklanabilmesi için pil bulunmaktadır. Bu pil, cihaz bilgisayara bağlandığında USB bağlantı arabirimi üzerinden şarj edilir ve tam dolu olan pil ile cihaz, içerisindeki veriyi en az 6 ay süre ile saklayabilir. Cihaz COMSEC, EMC, EMI ve TEMPEST güvenliğine yönelik kırmızı siyah ayrımına dayanan mimari göz önüne alınarak tasarlanmıştır. Kasası darbelere dayanıklıdır. KULLANICI ARAYÜZÜ 12 li tuş takımı, her biri çift renkli 4 lamba 1 sesli uyarıcı, 1 acil silme anahtarı, 1 yazma koruma anahtarı 1 kullanıcı akıllı kart okuyucu arayüzü İŞLETİM SİSTEMLERİ Platform bağımsız - Windows (2000 üzeri), Linux (Kernel 2.4 ve üstü) platformları ÖZELLİKLER Toplam 8 GB Veri Saklama Kapasitesi Tak-Çalıştır Boyutlar: 51 x 91 x 14 mm Ağırlık : 90 gr 24 NATO NUN TERCİHİ

24 GÜVENLİ HABERLEŞME ÇÖZÜMLERİ UEKAE VERİSAR TAŞINABİLİR ÇEVRİMDIŞI KRİPTO CİHAZI VERİSAR, kripto işlemleri için güvenli bir ortam sağlayan Linux tabanlı güvenli bir işletim sistemi içermektedir. Bu işletim sistemi VERİSAR da şifrelenmiş bir bölümde saklanmaktadır. Herhangi bir dosyayı şifrelemek/çözmek isteyen bir kullanıcının sadece USB den çalıştırılabilir (boot) bir bilgisayara ihtiyacı vardır. Bilgisayarın sahip olduğu işletim sisteminin bir önemi yoktur. Çünkü bu bilgisayar VERİSAR da yer alan güvenli, salt okunur ve haberleşme ağı özellikleri tamamen kaldırılmış işletim sisteminden başlatılmaktadır. VERİSAR (Üst görünüm) VERİSAR da ÇEVRİMİÇİ ve ÇEVRİMDIŞI olmak üzere iki çalışma modu bulunmaktadır. Bu çalışma modlarında, bilgisayarda koşan ve bilgisayar ile VERİSAR arasında haberleşmeyi sağlayan yazılımlar bulunmaktadır. Bilgisayar, VERİSAR daki işletim sisteminden çalıştırıldığında ÇEVRİMDIŞI çalışma modu aktif haldedir ve bu modda mesaj şifreleme/çözme işlemleri gerçekleştirilir. VERİSAR güvenli olmayan bir işletim sistemi ile kullanıldığında ise, ÇEVRİMİÇİ çalışma modu aktif haldedir ve bu modda şifrelenmiş mesajların gönderimi/alımı gerçekleştirilir. Ayrıca VERİSAR cihazlarının ilklendirilmesinde ve sertifikalarının yenilenmesinde Yönetim Merkezi yazılımı kullanılmaktadır. TAŞINABİLİR ÇEVRİMDIŞI KRİPTO CİHAZI VERİSAR, güvenlik gereklerini donanımsal yapıda sağlayarak verileri şifreleyen/çözen, tek kullanıcıya hizmet veren, taşınabilir, çevrimdışı kripto cihazıdır. Güvensiz ortamlar üzerinden dosya ve mesaj iletimi yapılabilmesi amacıyla geliştirilmiştir. ÖZELLİKLER 2GB Çevrimdışı, 2GB Çevrimiçi kullanıcı alanları 2GB Giden, 2GB Gelen veri alanları Toplam 8GB veri saklama kapasitesi Boyutlar: 51 x 91 x 14 mm Ağırlık: 90 gr KULLANICI ARAYÜZÜ 12 li tuş takımı, her biri çift renkli 4 lamba 1 sesli uyarıcı, 1 acil silme anahtarı, 1 yazma koruma anahtarı Kullanıcı akıllı kart okuyucu arayüzü İŞLETİM SİSTEMLERİ Platform bağımsız - Windows (2000 üzeri), Linux (Kernel 2.4 ve üstü) platformları VERİSAR / TAŞINABİLİR ÇEVRİMDIŞI KRİPTO CİHAZI 25