Questa nuova tecnologia consente, da un lato, il monitoraggio continuo di potenziali manomissioni fisiche dei collegamenti in fibra ottica. Qualora venga rilevata una manomissione, il sistema reindirizza automaticamente tutto il traffico dati verso un altro percorso in fibra. Dall'altro lato, permette la crittografia di ogni comunicazione con il cliente, garantendo che i dati vengano trasmessi in forma crittografata.
Data la natura critica dei dati trasmessi, lo sviluppo di questa tecnologia è stato condotto in modo trasparente e con il minimo ritardo possibile. Inoltre, i moduli di crittografia incorporano i più recenti progressi nelle tecniche di crittografia dei dati
• Crittografia AES a 256 bit.
• Generazione automatica delle chiavi tramite l'algoritmo Diffie-Hellman.
Rispetto ad altre soluzioni di crittografia presenti sul mercato, la soluzione di Fibernet raggiunge prestazioni eccellenti in termini di latenza (ritardo di comunicazione) e ottimizza i costi necessari per crittografare ciascuno dei servizi richiesti dal cliente.
Fibernet ha progettato la sua soluzione per affrontare i potenziali problemi di sicurezza nelle comunicazioni attraverso due approcci. Il primo si basa su un sistema che monitora in tempo reale la manipolazione e le intrusioni nei cavi in fibra ottica. Se viene rilevato anche il minimo problema, il sistema reindirizza tutto il traffico sul percorso di backup. Questa funzionalità è implementata nella famiglia di prodotti FIBERSEC di Fibernet, sistemi intelligenti di misurazione della fibra ottica.
La seconda soluzione abilita gli algoritmi di crittografia sulle interfacce di trasporto della comunicazione della famiglia DUSAC di Fibernet:
• FTX-10c con funzionalità di crittografia per protocolli ad alta velocità: 10 Gbps.
• FTX-4c offre funzionalità di crittografia per protocolli a bassa velocità: GbEthernet e F.Channel fino a 4 Gbps.
Il sistema di crittografia è progettato a basso livello e integrato nell'FPGA (Field Programmable Gate Array), un semiconduttore contenente blocchi logici la cui interconnessione e funzionalità sono configurabili tramite un linguaggio di programmazione specializzato. Le schede di sistema DUSAC integrano un design basato su FPGA, il che semplifica notevolmente l'implementazione e l'inclusione dei protocolli di crittografia. Inoltre, questo approccio a basso livello offre ulteriori vantaggi:
• Latenza minima aggiunta alle comunicazioni.
• Maggiore indipendenza dal protocollo.
La crittografia dei dati è integrata in ogni segnale client, utilizzando una chiave che può essere inserita dall'utente finale/client tramite un modulo di gestione con restrizioni di accesso. Questa chiave, combinata con l'algoritmo di crittografia, genera un segnale che viene trasmesso su una banda con una velocità di trasmissione simile. Canali crittografati e non crittografati possono coesistere in una data architettura.
Secondo Esther Gómez, CEO di Fibernet: "Noi di Fibernet siamo consapevoli che le comunicazioni in fibra ottica stanno diventando sempre più comuni e richieste dalle grandi aziende che desiderano sfruttare gli enormi vantaggi offerti da questi sistemi per il trasporto di grandi quantità di dati. Questa crescente domanda ci ha spinto a sviluppare sistemi di crittografia innovativi per limitare i potenziali rischi di intercettazione o spionaggio che le aziende potrebbero incontrare durante la trasmissione di dati sensibili."
