Download PDF - Secunet

L3 Box H
Sicherer Systemstart und Betrieb
Unter Berücksichtigung der konkreten Gegebenheiten der IT-Infrastruktur
und projektspezifischer kommunikativer Anforderungen sind die SINA
L3 Boxen H mit bis zu mehreren tausend Sicherheitsbeziehungen einsetzbar.
Die SINA L3 Box Software wird Coreboot (SINA BIOS)-gesichert
vertrauenswürdig vom Flash-Speicher beim Systemstart geladen. Alle
initialen Konfigurationsdaten und Sicherheitsbeziehungen der SINA L3
Box werden in einem geschützten Bereich der SINA Smartcard gespeichert.
Beim Starten einer SINA L3 Box werden die Sicherheitsbeziehungen
zum SINA Management und den kommunikationsrelevanten
SINA L3 Boxen als IPsec-VPN-Tunnel aufgebaut. Falls notwendig, werden
zusätzliche Sicherheitsbeziehungen oder Konfigurationsdaten vom
SINA Management geladen. Das macht die SINA L3 Box sehr einfach in
ihrer Konfiguration, Installation und beim Austausch von Hardware.
Betriebsüberwachung
Im Betrieb protokollieren die SINA L3 Boxen überwachungsrelevante
Daten. Diese können in Netzwerkmanagementsysteme importiert und dort
bedarfsgerecht aufbereitet bzw. visualisiert werden.
Hochverfügbarkeit
Die Verfügbarkeit und Ausfallsicherheit von SINA L3 Boxen kann mittels
redundanter Konfigurationen erhöht werden. Dabei wird durch automatisches
Umschalten die Funktion der ausgefallenen SINA L3 Box (Master)
durch eine zweite SINA L3 Box (Slave) übernommen.
Satellitenkommunikation
Der Einsatz von SINA L3 Boxen erfordert IP-fähige Transportnetze inklusive
Satellitenkommunikationsstrecken. In Verbindung mit Sat-Optimierern
wird die verfügbare Bandbreite der Satellitenstrecken effektiv ausgenutzt.
Management
Die Konfiguration aller SINA L3 Boxen im Netzwerk erfolgt zentral durch
das SINA Management. Eine integrierte Public-Key-Infrastruktur (PKI)
mit zugehörigem Benutzermanagement unterstützt wesentliche administrative
Prozesse rund um die SINA Smartcards, insbesondere deren
Personalisierung, die Generierung bzw. Aktualisierung von Schlüsseln
und kryptographischen Parametern sowie die Verwaltung der zugehörigen
PINs und PUKs.
Bezugsquellen
Behördenkunden in Deutschland können die SINA Komponenten aus
dem Rahmenvertrag BA 4867/01 des Beschaffungsamtes des Bundesministeriums
des Innern beziehen. Allen anderen nationalen und internationalen
Kunden steht secunet gern zur Verfügung.
Zulassungsrelevante Konstruktionsstände
SINA L3 Box H 200M Z1
SINA L3 Box H 200M 27A
Zulassungsgrad GEHEIM STRENG GEHEIM **
Firmware SINA BIOS (Coreboot) SINA BIOS (Coreboot)
Softwareversionen 2.2 2.2
SINA CORE-Geräteklasse National v1.0 (PEPP-kompatibel) National v1.0 (PEPP-kompatibel)
Manipulationsschutz Integriert Integriert
Abstrahlschutz Zone 1 (SDIP 27 Level B) SDIP 27 Level A
Authentifizierungstoken SINA Smartcard SINA Smartcard
Artikelnummer SB50.27 SB50.28
Weitere Leistungsmerkmale beider Modellvarianten
Allgemeine technische Daten
Bauform
19“ 2 HE
Gewicht
12 kg
Leistungsaufnahme 80 W
Kryptohardware
Modul SINA CORE 100
Verschlüsselungsleistung 180 M Bit/s bidirektional
Symmetrische
Libelle
Kryptoverfahren
Asymmetrische
EC-GDSA, EC-DH
Kryptoverfahren
LAN-Anschlüsse
Netzschnittstellen 3 x 100/1000 MBit LWL (umschaltbar)
1 x 100/1000 MBit in SINA CORE (umschaltbar)
Steckertyp
LC
Sonstiges
Service-Klappe
Temperatur
Betrieb 15 °C bis 45 °C
Transport -25 °C bis 60 °C
Für Akku-Wechsel
(anschließende Kurzvermessung nicht erforderlich)
* Weitere Informationen zum neuen Namenskonzept finden Sie auf
www.secunet.com/sina.
** Bei Einsatzfällen, in denen Daten der Einstufung STRENG GEHEIM verarbeitet
werden, ist das Einsatzszenario und das IT-Sicherheitskonzept für die
SINA L3 Box H gesondert mit dem BSI abzustimmen.
Über SINA
Im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik
(BSI) entwickelte secunet die Sichere Inter-Netzwerk Architektur SINA.
Die Kryptosystem-Produktfamilie ermöglicht eine bedarfsgerechte, zulassungskonforme
sichere Bearbeitung, Speicherung und Übertragung von
Verschlusssachen (VS) sowie anderen sensiblen Daten.
Das Produktportfolio umfasst ein Management, unterschiedliche Gateways,
Leitungsverschlüsseler und Clients, die seit vielen Jahren bereits
bei Behörden, Streitkräften und geheimschutzbetreuten Unternehmen
eingesetzt werden. Ausgewählte SINA Komponenten sind für die Verarbeitung
und Übertragung von VS der Einstufungen bis einschließlich
STRENG GEHEIM, NATO SECRET und SECRET UE zugelassen.
Weitere Informationen:
www.secunet.com/sina
SINA_L3BoxH_V1_02/12_D
secunet Security Networks AG
Kronprinzenstraße 30
45128 Essen
Tel.: +49 - 201- 54 54 - 0▀
Fax: +49 - 201- 54 54 -1000
E-Mail: info@secunet.com▀
www.secunet.com