CryptoSwift Hardware Security Module (аппаратный модуль защиты) обеспечивает
высокую надежность и безопасность хранения и обмена информацией в рамках
технологии PKI во всех случаях, когда требуется высокая степень физической защищенности
и оптимальная производительность системы. Благодаря конструктивно заложенному
в CryptoSwift HSM активному противодействию вторжению, он способен обнаруживать
и подавлять физические атаки, обеспечивая тем самым целостность и конфиденциальность
вводимой с клавиатуры информации.
CryptoSwift HSM обеспечивает также безопасное генерирование, сохранение, архивирование,
клонирование, перемещение ключей и управление их работой. Вдобавок к этому, для лиц,
ответственных за безопасность системы, и операторов предусмотрена мощная двухфакторная
система аутентификации, которая обеспечивается защищенным каналом CryptoSwift HSM,
терминалом USB
с iKey-аутентификацией.
Identrus, Public Key Infrastructure (PKI), Certificate Authorities и некоторые веб-приложения,
содержащие данные высокой секретности, требуют исключительно высокого уровня защищенности вводимой
с клавиатуры информации. Например, если вводимая информация сохраняется на жестком
диске системы, хакер может воспользоваться, например, методикой «троянских коней»,
обнаружить эту информацию и отправить ее по коммуникационным сетям
(по электронной почте) из системы. Если у такого взломщика имеется физический
доступ к системе, он может использовать клавиатурного шпиона для отслеживания
вводимой с клавиатуры информации. В приложениях, требующих особой степени надежности
и защищенности, подобное вторжение во вводимую с клавиатуры информацию
чревато кражей гигантских сумм реальных денег, выставлением на всеобщее обозрение
строго конфиденциальных данных либо нарушением критически важной процедуры аутентификации.
CryptoSwift HSM обеспечивает дополнительный уровень безопасности, требуемый для защиты
от злонамеренных атак на секретную информацию и кражи данных.
Преимущества и возможности
Увеличивает пропускную способность вашего eCommerce-сервера и сокращает время отклика
на запросы клиентов;
Увеличивает число клиентов, которых ваш сервер способен обслужить одновременно;
Предлагая более высокую производительность за существенно меньшие деньги,
чем потребовались бы на покупку дополнительных серверов;
Большой выбор вариантов операционных систем, веб-серверов и криптографических комплектов;
Возможность масштабирования: для более высокой производительности и обеспечения
резервирования могут использоваться несколько плат;
Линейная диаграмма повышения производительности: три платы CryptoSwift HSM 200
обеспечивают 600 RSA-транзакций с открытыми ключами в секунду;
Поддерживаемые алгоритмы включают RSA, DH, DSA, Modular Exponentiation, DES,
3DES, SHA-1, MD5 и HMAC;