Désormais, les clients de Fibernet peuvent compter sur une extension SAN chiffrée de bout en bout, offrant une sécurité maximale et un temps de traitement négligeable – un facteur clé pour minimiser l'impact sur le temps de sauvegarde des données. La nouvelle carte FTX-C est donc conçue pour les environnements SAN, notamment pour les applications de reprise après sinistre dans les centres de données. Les clients utilisent généralement des connexions dédiées entre leurs sites pour ce type d'applications, sans partager la bande passante. Cependant, il est également essentiel de chiffrer ces données efficacement et sans affecter la latence inhérente à la distance de la fibre optique entre les sites. Ce nouveau produit pour le chiffrement du protocole SAN offre les fonctionnalités suivantes :
- Transport Fibre Channel chiffré sur Ethernet. L'algorithme le plus répandu pour ce type d'application est actuellement l'AES (Advanced Encryption Standard) : FIPS-197, normalisé en 2001 par l'agence américaine NIST après avoir été sélectionné comme le meilleur parmi ceux soumis lors d'un appel d'offres public. La norme considère trois longueurs de clé possibles : 128, 192 ou 256 bits, Fibernet ayant opté pour cette dernière. Le chiffrement utilise une clé symétrique, généralement employée lorsque des débits élevés sont requis. Le mécanisme d'échange de clés est Diffie-Hellman, également normalisé par le NIST. Aucune clé n'est transmise sur le canal d'échange ; seules les informations nécessaires au calcul de la clé sont échangées.
Conception : des composants de pointe (FPGA) avec chiffrement et authentification du flux binaire ont été utilisés. La sécurité est également assurée par le logiciel de contrôle de la carte. De plus, le microcontrôleur est intégré au FPGA ; la carte ne comporte ni mémoire externe ni connexions visibles.
Répondant aux exigences de ce type de produit, cette nouvelle solution de chiffrement de bout en bout offre une transparence maximale et une latence minimale.
PROTECTION EXTRÊME DU MONDE POST-QUANTIQUE (BASÉ SUR LES QUBITS) GRÂCE À L'UNIVERS DES TECHNOLOGIES QUANTIQUES (BASÉ SUR LES QUBITS)
Cet article compare le monde du traitement actuel basé sur des signaux bit-électriques/post-quantiques (par exemple, utilisant des algorithmes sur réseau, des codes de Goppa, des courbes isogènes, le super-chaos, des algorithmes traditionnels, etc.) avec l'univers du traitement basé sur...
