R&S®SITLine

Les données sont chiffrées à l’aide de l’Advanced Encryption Standard (AES) avec une clé de 256 bits en mode Galois / Counter Mode (GCM). Ce procédé garantit non seulement une confidentialité totale, mais assure également une protection cryptographique robuste de l’intégrité, permettant de détecter immédiatement les paquets manipulés et de les rejeter (overhead configurable jusqu’à 16 octets).

L’authentification des équipements repose sur l’Elliptic Curve Cryptography (ECC). Des clés ECC de 384 bits (ECGDSA) sont utilisées pour les connexions avec les équipements partenaires, tandis que des courbes Brainpool hautement sécurisées de 512 bits sont employées pour les connexions de gestion (TLS 1.2). Ces méthodes offrent un niveau de sécurité très élevé tout en nécessitant une puissance de calcul relativement faible.

La négociation entièrement autonome des clés via le protocole Diffie-Hellman authentifié ECKAS-DH (Elliptic Curve Key Agreement Scheme) assure la Perfect Forward Secrecy. Le générateur matériel de nombres véritablement aléatoires (PTG.3) génère du matériel de clé à forte entropie. Par défaut, la clé maître est renouvelée toutes les 10 heures (36 000 s) et la clé de session toutes les 3 minutes (180 s), de manière totalement transparente et sans aucune interruption de la connexion (rekeying sans interruption).

Les routeurs standard et les VPN logiciels utilisent le principe store-and-forward, selon lequel chaque paquet doit d’abord être reçu dans son intégralité et mis en mémoire tampon. SITLine ETH NG traite les flux de données au moyen de Field Programmable Gate Arrays (FPGA) dédiés selon une architecture cut-through. Le chiffrement commence alors que la trame est encore en cours de réception. Cette approche réduit la latence de l’ETH-XL à une valeur impressionnante de < 3 microsecondes à 100 Gbit/s, et ce de manière constante, indépendamment de la charge du réseau.

Lors de l’échange de données entre des sites géographiquement distincts, les informations sensibles quittent l’infrastructure locale protégée et doivent être transmises via des réseaux externes ou partagés. Parmi les exemples typiques figurent les connexions point à point sécurisées entre deux sites administratifs, un site d’entreprise et son centre de données ou deux sites de production. Par exemple, deux sites de développement d’un équipementier automobile situés dans des villes différentes peuvent échanger quotidiennement et en toute sécurité des données de conception, des fichiers CAO et d’autres informations de développement confidentielles. R&S®SITLine ETH chiffre la connexion Ethernet entre les sites afin que les données restent protégées sur l’ensemble du trajet de transmission.

Les organisations disposant de nombreux sites ont souvent besoin de davantage que de simples connexions point à point. R&S®SITLine ETH permet de chiffrer les communications au sein de structures réseau multipoints et maillées et convient ainsi aux infrastructures évolutives comportant de nombreuses relations de communication. C’est notamment le cas des administrations organisées selon une structure fédérale, avec des services centraux et régionaux, où différents sites doivent pouvoir échanger directement et en toute sécurité des informations sensibles. Au lieu de traiter chaque relation de communication de manière isolée, une structure réseau chiffrée et évolutive est mise en place afin de protéger la transmission des données administratives sensibles entre les sites autorisés.

Les communications critiques en matière de sécurité ne sont pas uniquement générées dans les centres de données centraux, mais de plus en plus souvent sur des sites géographiquement distribués et décentralisés. Dans ces environnements en particulier, un format compact, une faible consommation d’énergie et la protection de l’intégrité des informations transmises peuvent être déterminants. R&S®SITLine ETH permet également de sécuriser cryptographiquement ces connexions Ethernet décentralisées. Les scénarios possibles comprennent de petites antennes administratives ou des composants techniques décentralisés d’une infrastructure critique (par ex. ceux d’un fournisseur d’énergie) dont les données de commande, d’état ou d’exploitation doivent être transmises en toute sécurité à un site central. Les personnes non autorisées ne doivent pouvoir ni intercepter ces communications sans être détectées ni manipuler les informations transmises. Le chiffrement réseau protège donc la connexion dès le site décentralisé et sécurise les communications jusqu’à l’infrastructure centrale.

Les organisations ne peuvent pas toujours contrôler l’intégralité de l’infrastructure par laquelle transitent leurs données sensibles. Les réseaux d’opérateurs, de fournisseurs de services ou autres réseaux partagés constituent donc une frontière de confiance potentielle. R&S®SITLine ETH chiffre les données dès les points de transition de l’infrastructure de l’organisation afin de protéger la confidentialité et l’intégrité des informations transmises indépendamment du réseau de transport intermédiaire. Exemple concret : une administration fédérale allemande relie son siège à Berlin à un centre de données situé dans une autre ville via une infrastructure d’opérateur louée. L’administration contrôle ses propres réseaux, mais pas chaque composant du trajet de transport intermédiaire. Les équipements SITLine chiffrent les données avant leur transfert vers le réseau de transport tiers et ne les déchiffrent qu’une fois arrivées sur le site de destination contrôlé.