网络密码机

技术特点

跨平台：

支持申威、飞腾、鲲鹏、x86多款CPU平台；

安全系统：

使用定制和高度安全精简的Linux操作系统；

部署方便：

适用于100M/1000M网络环境，部署一套就可以同时支持多个网络之间的通信加解密；

密码算法支持：

支持国家密码管理局标准的对称加密算法SM4和哈希算法SM3,符合密码管理局制定的《IPSec VPN技术规范》的相关标准；

独立的加解密模块：

摈弃了Linux内核加解密框架XFRM，针对不同的应用场景设计独立的加解密模块。使用更加灵活，支持的应用场景更加丰富，比如标准IPSec传输模式只支持端到端加密，改密码机还支持点对点传输加密；

灵活的使用模式：

支持多种使用模式。比如单播模式和组播模式、路由模式和网桥模式、隧道模式

和传输模式等。

密码符合性：

符合国家商密标准的IPSec网络密码机产品，加密卡采用的是具有国家密码管理认定的密码卡。

关键指标

l  支持IPSec协议封装功能；

l  网络加解密功能；

l  支持基本的网络防火墙访问控制功能；

l  支持二层、三层、四层、VLAN/MPLS过滤，支持VLAN  trunk线路；

l  加密策略支持基于spi进行解密策略匹配，并且具有优先级，先匹配优先级高的

l  支持先加密后分片和先分片后加密两种模式，分片包长度可配置；

l  封装程序支持触发动态密钥协商。触发条件包括：检索到SP未检索到SA、密钥过期、SN回卷检查、流量（数据包个数、字节数超过阈值）；

l  转发支持网关模式和网桥模式；

l  报文封装支持隧道和传输两种模式，且支持子网到子网的传输模式；

l  支持QoS功能，包括报文转发QoS和到本地的报文QoS处理；

l  支持报文抗重放功能；

l  支持IPv4 NAT穿越；

l  支持双机热备；

l  支持单播、多播网络层数据加解密；

l  支持本地、远程配置管理；

l  提供开机身份鉴别和访问控制功能；

网络加密机是基于安全操作系统平台，具有实时加解密各类网络数据包能力，支持单播、组播等数据包格式。设备本身采取身份认证、访问控制和物理防护等安全防护措施，支持广泛的IP网络使用环境；设备接入通信网络后，支持通信设备在两条线路上使用路由策略实现负载均衡。