LANPCS-RG3
Hardwarový šifrátor v podobě běžné PCIe karty
Certifikovaný kryptografický prostředek, který šifruje veškerou komunikaci opouštějící pracovní stanici — v hardwaru, nezávisle na operačním systému. Vyvinuto a vyrobeno v České republice, s plánovanou provozní životností více než 8 let.
Certifikace a schválení
-
Certifikace NÚKIB — stupeň Vyhrazené
Certifikovaný kryptografický prostředek podle zákona č. 412/2005 Sb. Ve stejném rozsahu je schválen i pro informace stupně **NATO RESTRICTED** a **EU RESTRICTED** zpracovávané v národních informačních a komunikačních systémech České republiky. -
Schválení Rady EU — RESTREINT UE/EU RESTRICTED
Samostatné schválení pro ochranu utajovaných informací EU (EUCI). Umožňuje použití i mimo ČR — v systémech institucí EU a při výměně informací mezi členskými státy. -
CCI (Controlled Cryptographic Item)
Třída kryptografického prostředku s kontrolovaným režimem nakládání.
K čemu slouží
LANPCS-RG3 je hardwarový šifrátor integrovaný do síťové karty uvnitř počítače. Slouží k bezpečnému propojení koncových pracovních stanic přes nezabezpečenou síť, typicky přes běžný internet. Vytváří šifrovaný IPsec tunel pro přenos citlivých a utajovaných dat, takže není nutné budovat fyzicky oddělenou síťovou infrastrukturu.
Klíčové byznysové a bezpečnostní přínosy
Kryptografie oddělená od počítače
Kryptografické operace probíhají v dedikovaném jádru karty, mimo dosah operačního systému a aplikací. Klíčový materiál není hostitelskému počítači přístupný, takže kompromitace stanice neohrožuje utajení přenášených dat. Ovladač síťového rozhraní neplní bezpečnostní funkce — na straně OS a aplikací proto nejsou potřeba žádné úpravy.
Nižší náklady a snadná integrace
Ochrana provozu probíhá nativně protokolem IPsec na síťové vrstvě (L3). Nasazení nevyžaduje duplicitní síťové rozvody, tedy oddělenou červenou a černou síť — pro provoz certifikovaného informačního systému postačí stávající infrastruktura a běžné síťové prvky.
Odolnost proti kvantovým počítačům
Výměna klíčů využívá hybridní architekturu, která kombinuje zavedenou asymetrickou kryptografii s post-kvantovými algoritmy (PQC). Chrání tak i proti postupu „Store Now, Decrypt Later“, kdy útočník dnes zaznamenaný provoz dešifruje až v budoucnosti.
Bez zásahů uživatele
Po úvodním nastavení pracuje karta autonomně a obsluha s ní nijak nepracuje. Stanici lze připojit do libovolného bodu stávající sítě; veškerá komunikace ven z počítače je vždy šifrována v hardwaru.
Ochrana proti neoprávněné manipulaci
Karta trvale monitoruje fyzické narušení, například otevření skříně počítače. Obsahuje fyzikální generátor náhodných čísel, nezávislý čas a nezávislý audit včetně záznamu o zapnutí a vypnutí počítače. Při detekci útoku nebo na základě povelu provede okamžitou dezaktivaci a zničení kryptografických klíčů.
Vzdálený dohled a centrální správa
Prostředek je součástí rodiny LANPCS se společnou centrální správou. Středisko PKI zajišťuje vzdálenou konfiguraci, správu klíčů a certifikátů, dohled nad zařízeními a bezpečné aktualizace firmwaru. Pro monitoring jsou k dispozici ICMP, SNMP agent, SNMP trapy a export do syslogu.
Příklady nasazení
-
Povýšení stávajícího systému. Z existujícího informačního systému se stane certifikovaný, s ochranou LAN i WAN nad již položenou infrastrukturou.
-
Propojení izolovaných počítačů. Dosud oddělené stanice napříč lokalitami získají online výměnu dat a centrální správu.
-
Nový rozsáhlý certifikovaný systém. Bez duplicitních sítí a bez hraničních šifrátorů na každé lokalitě.
-
Přesun počítačů k uživatelům. Stanice mohou opustit chráněné prostory a stát přímo na pracovištích.
-
Bezpečný terminál. Nezávislý audit funguje i v době, kdy stanice není spojená s centrem.
Technické parametry
Parametr | Specifikace |
|---|---|
Provozní teplota | 0–45 °C (vnitřní teplota PC) |
Podporované OS | Microsoft Windows a různé Linuxové distribuce |
Reálná propustnost | 80 Mbps (volitelně až 220 Mbps se šifrovacím akcelerátorem) |
Zabezpečení IP | IPsec (RFC 4301, 4303, 7296) |
Síťová vrstva | IPv4, IPv6 |
Fyzická síť / Rozhraní | Ethernet 10/100/1000 Mbps · 1× SFP slot (optika / metalika RJ45) |
Sběrnice (Fyzické rozhraní) | PCI Express 1.1 x1 (volný slot, karta 56 × 168 mm) |
Rozměry (Š × H × V) | 69 × 168 × 12,1 mm |
K čemu slouží
LANPCS-RG3 je hardwarový šifrátor integrovaný do síťové karty uvnitř počítače. Slouží k bezpečnému propojení koncových pracovních stanic přes nezabezpečenou síť, typicky přes běžný internet. Vytváří šifrovaný IPsec tunel pro přenos citlivých a utajovaných dat, takže není nutné budovat fyzicky oddělenou síťovou infrastrukturu.
Ekosystém LANPCS
Šifrátory pro koncové stanice, periferie i celé sítě, centrální správa a volitelné funkce.