Cette nouvelle technologie permet, d'une part, une surveillance continue des éventuelles tentatives de sabotage physique des liaisons à fibre optique. En cas de détection d'une tentative de sabotage, le système redirige automatiquement tout le trafic de données vers une autre fibre. D'autre part, elle permet le chiffrement de chaque communication client afin qu'elle transite sous forme de données chiffrées.
Compte tenu du caractère critique des données transmises, le développement de cette technologie a été mené de manière transparente et dans les meilleurs délais. De plus, les modules de chiffrement intègrent les dernières avancées en matière de techniques de chiffrement des données
• Chiffrement AES-256 bits.
• Génération automatique de clés à l'aide de l'algorithme Diffie-Hellman.
Comparée aux autres solutions de chiffrement du marché, la solution Fibernet offre d'excellentes performances en termes de latence (délai de communication) et optimise le coût du chiffrement de chaque service client.
Fibernet a conçu sa solution pour répondre aux problèmes de sécurité potentiels des communications grâce à deux approches. La première repose sur un système qui surveille en temps réel les manipulations et les intrusions sur les câbles à fibre optique. Au moindre problème détecté, le système bascule tout le trafic vers la voie de secours. Cette fonctionnalité est intégrée à la gamme de produits FIBERSEC de Fibernet, des systèmes intelligents de mesure de la fibre optique.
La seconde solution active les algorithmes de chiffrement sur les interfaces de transport de communication de la gamme DUSAC de Fibernet :
• FTX-10c avec chiffrement pour les protocoles haut débit : 10 Gbit/s.
• FTX-4c avec chiffrement pour les protocoles bas débit : GbEthernet et F.Channel jusqu'à 4 Gbit/s.
La conception du chiffrement est de bas niveau et intégrée au FPGA (Field Programmable Gate Array), un semi-conducteur contenant des blocs logiques dont l'interconnexion et les fonctionnalités sont configurables à l'aide d'un langage de programmation spécialisé. Les cartes système DUSAC intègrent une conception basée sur un FPGA, ce qui facilite la mise en œuvre et l'intégration de protocoles de chiffrement. De plus, cette approche de bas niveau offre d'autres avantages :
une latence minimale ajoutée aux communications et
une plus grande indépendance vis-à-vis des protocoles.
Le chiffrement des données est intégré à chaque signal client, à l'aide d'une clé saisie par l'utilisateur final/client via un module de gestion à accès restreint. Cette clé, combinée à l'algorithme de chiffrement, génère un signal transmis sur une bande passante à un débit binaire similaire. Les canaux chiffrés et non chiffrés peuvent coexister au sein d'une même architecture.
Selon Esther Gómez, PDG de Fibernet : « Chez Fibernet, nous sommes conscients que les communications par fibre optique se généralisent et sont de plus en plus demandées par les grandes entreprises qui souhaitent tirer parti des avantages considérables qu’offrent ces systèmes pour le transport de volumes importants de données. Cette demande croissante nous a conduits à développer des systèmes de chiffrement innovants afin de limiter les risques potentiels d’écoute clandestine ou d’espionnage auxquels les entreprises pourraient être confrontées lors de la transmission de données sensibles. »
