- 产品介绍
卫星通信加密系统由主站密码机、小站密码机、密钥管理中心、配置管理中心四个部分组成。卫星通信加密系统提供了透明部署、高速加密、高带宽利用率的加密模式。支持广播、视频、以及流量分发等应用组播应用；保障卫星通信防探测、防窃密、防重放、防篡改。
-
- 低损耗
可以在链路层对卫星通信系统实施加密保护，配合通信体制，解决终端入网认证、链路安全防护、全网密钥分发等技术难题，能有效利用链路带宽，减少因加密系统带来的带宽损耗，保障传输业务安全稳定运行；
-
- 低时延
通过采用算法快速启动，链路帧一次一密，数据加密认证一体化等技术，小站能实现小于5ms的加密时间损耗，中心站能实现小于10ms的加密时间损耗。通过密钥更新无缝切换的技术，解决因为时延带来的不同节点密钥更新同步问题；
-
- 透明部署
中心站密码机、小站密码机、加密模块都可以实现透明部署，不改变现有网络结构，配置简单，加电即插即用；
-
- 构建密网
应用GDOI密钥分发模式，突破点对点加密模式，在不改变网络拓扑的情况下，构建全连接密网，实现密码策略定义网络边界；
-
- 无限扩展
中心站不受单台设备性能所限，可以无限叠加设备提升中心站加密链路接入能力，小站连接数量可以随着中心站叠加进行无限扩展；
-
- 加密组播
解决卫星组播加密问题，保障视频会议、视频监控、组播业务以及卫星自身的组播控制信令等大量组播业务安全稳定持续运行；解决传统隧道加密技术，对组播数据无法加解密的不足；
- 透明部署，不改变网络拓扑结构
+- 卫星通信加密机支持无IP部署，可以透明部署到已有的网络中，不改变现有网络拓扑结构，加电即用。
- 支持国密算法
+- 采用国产商用密码算法SM2、SM3和SM4，解决传输数据机密性、完整性、可用性和可控性。
- 预分配密钥机制
+- 基于群组密钥的预分配密钥表机制，减少密钥协商的带宽损耗和时延，加密系统即配即用。
- 密码策略定义网络边界
+- 密钥管理中心自动生产、更新全网的密钥，对密钥进行统一管理和分发，密钥分发方便快捷，密钥分发频率可定义；对密码组策略统一制定分发，通过密码组策略定义不同的安全域，形成基于密码的网络安全防护边界。
- 灵活的应用机制
+- 能够实现卫星通信单播、广播/组播数据加解密、本地/远程密钥销毁、卫星信道服务质量控制机制，以及软件在线升级、设备状态在线监控。
- 典型部署
卫星通信加密专利技术和创新应用，引领着卫星加密技术的发展。卫星通信加密系统，能够为用户降低通信加密时延和带宽损耗，解决组播加密问题，组建全连接加密网络，在不改变原有的卫星网络拓扑结构的情况下，透明部署加密机，防止用户卫星通信系统被探测、窃密、篡改和重放攻击。