GSMK Криптофон IP Сервер
Защищенная коммутационная система частных IP сетей Cryptophone
ОБЗОР СИСТЕМЫ
Концепция
IP Сервер GSMK позволяет организовать частную, управляемую IP сеть защищенной телефонной связи на основе служб маршрутизации и поддержки IP.
Сервер IP GSMK управляет коммутацией частных вызовов и обеспечивает онлайн доступ к службам. Он не участвует в процессе шифрования вызовов и сообщений, поскольку любое соединение между двумя криптофонами GSMK уже зашифровано.
Все функции шифрования речи и сообщений выполняются исключительно в телефонах пользователя. Это гарантирует, что даже, в случае взлома IP сервера GSMK, враждебные элементы не получат возможности прослушивания и контроля трафика защищенной связи.
Каждый элемент IP сервера Cryptophone может быть настроен на использование нескольких аппаратных узлов. Элементы GSMK криптофонии поддерживают систему измерений нагрузки Erlang для точной оценки надежности, масштабируемости и избыточности работы.
Состояние всей системы сохраняется в распределенной базе данных, которая может быть распределена между несколькими хостами, соединенными по VPN для обеспечения максимальной надежности и позволяет клиентам создавать частные IP сети защищенной связи высокой надежности и устойчивости к отказам.
Любые изменения в работающий сервер могут вноситься в процессе его работы без прерывания текущих соединений.
Системы IP сервера Cryptophone могут расти вместе с организацией - от небольших групп до крупных корпоративных или правительственных систем, способных обслуживать сотни тысяч одновременных зашифрованных вызовов.
Доверенное шифрование речи и сообщений
GSMK Серверы IP Cryptophone поставляются с исходным кодом для возможности независимого анализа.
Таким образом, вам предоставляется возможность независимой оценки надежности шифрования вашей частной сети без каких-либо лазеек в инфраструктуре связи, которой вы доверяете свою безопасность.
Вы легко сможете убедиться в надежности GSMK сервера криптофонии с помощью проверенного, открытого и научного процесса тестирования.
Элементы сервера и Администрирование
Каждая система IP сервера Cryptophone GSMK состоит из двух логических элементов, которые обычно развертываются вместе, в единой аппаратной части.
Presence-Сервер • Presence-Сервер поддерживает постоянный контакт с каждым защищенным IP Cryptophone GSMK, зарегистрированным в частной сети, и гарантирует доступ к нему независимо от того как и где каждый Криптофон подключен к сети.
В такой ситуации Presence-Сервер функционирует как точка соединения индивидуальных криптофонов.
Если один криптофон вызывает другой, зарегистрированный на определенном Presence-Сервер, сервер проверяет доступность вызываемого телефона и уведомляет его о входящем звонке. Если вызов принят, то Presence-Сервер запрашивает транковое подключение на транковом сервере и обрабатывает транковую информацию для вызывающей и вызываемой стороны
Транковый Сервер • Транковый сервер объединяет потоки зашифрованных данных от двух GSMK криптофонов, по запросу Presence-сервера. Его основная задача установить и поддерживать соединение до тех пор, пока одна из сторон не повесит трубку. Транковый сервер формирует каналы различного типа для сообщений и потоковых данных.
Администрирование • Администрирование частной серверная инфраструктуры осуществляется через традиционный интерфейс пользователя на основе web. Администраторы имеют права добавления и удаления пользователей из частной сети как вручную, так и по индивидуально заданным наборам правил. Доступ ко всем административным функциям может быть получен только из частной сети.
По своему замыслу, GSMK IP серверы Cryptophone выполняют только функции маршрутизации вызовов и сообщений, совершенно не имеют отношения, а также не располагают данными о процессах шифрования, выполняемых телефонами абонентов.
Конфигурации
- Варианты развертывания: Серверы в корпусе для 19-дюймовой стойки в дата-центрах
- Корпуса серверов повышенной надежности в размере 2 устройств 19-дюймовой стойки, соответствующих стандартам MIL-STD- 810F и MIL-STD-461E, для развертывания в экстремальных мобильных условиях.
- Варианты транзитного канала: Высокоскоростные стационарные Ethernet, спутниковые или наземные беспроводные IP каналы передачи данных для наземных мобильных и морских приложений
- Варианты масштабирования: Доступны различные конфигурации от избыточных автономных систем для небольших подразделений, до распределенных, отказоустойчивых конфигураций сервера IP систем защищенной связи крупных организаций.
- Возможность изменения конфигурации: Свободное изменение конфигурации для интеграция с виртуальными расширениями IP мини-АТС и частными закрытыми сетями
Опциональные аксессуары
- Источники бесперебойного питания, соответствующие стандартам IP54, MIL-STD-810F и MIL-STD-461E
- Монтажные комплекты с ударопоглощением и пассивным охлаждением для развертывания в мобильных условиях тяжелых транспортных средств в сочетании с тактическими системами беспроводных сетей.