Rubrik: Produkte/Router/Switches/Security Appliances

Der "ServSwitch Secure DVI" garantiert eins sicheres Umschalten in kritischen Umgebungen

KVM-Umschalter von Black Box besteht NATO-Tempest-Test

(11.07.08) - Der KVM-Umschalter "ServSwitch Secure DVI" von Black Box hat sowohl in der 2- als auch in der 4-Port-Version den rigorosen Tempest-Test der NATO bestanden. Durch die aufwändige und unabhängige Prüfung wurde eine nur minimale Abstrahlung durch effektive Schirmung, Erdung und Verbindung bestätigt. Damit eignet sich der ServSwitch Secure DVI insbesondere für Anwen-dungen in sicherheitskritischen Umfeldern.

Da jedes Gerät mit einem Mikrochip ein elektromagnetisches Feld generiert, können Signale - bei nicht ausreichender Absicherung - mit geeigneten Überwachungsgeräten abgefangen, rekonstruiert und analysiert werden. Um dem vorzubeugen, kommt es insbesondere auf eine ausreichende Isolation sowie Abschirmung an. Der robuste ServSwitch Secure DVI mit Audio-Unterstützung wurde speziell für Anwendungen mit hohen Anforderungen an die Datensicherheit konstruiert: So verhindert die 60 dB Nebensprech-Isolation zwischen den Kanälen, dass die Signale eines Rechners von einem anderen Rechner aufgefangen werden können. Zudem schirmt das Gehäuse des Switches elektromagnetische Emissionen ab.

Das Umschalten zwischen den Computern kann nur über Gehäusetasten erfolgen, Switching-Kommandos über Tastatur oder Maus sind nicht erlaubt. Der gesamte Betrieb wird kontinuierlich von einem dedizierten Sub-System überwacht, das bei jedem Abweichen von den strikt geordneten Eventsequenzen alle Kanäle sofort isoliert und den Anwender über die Gehäuseanzeige informiert. Zum Schutz gegen versteckte Fehlfunktionen in der Peripherie werden bei jedem Umschalten die angeschlossene Tastatur und Maus ausgeschaltet und neu initialisiert. Darüber hinaus wurde der Einsatz von Software - die stets ein sicherheitskritisches Moment darstellt, da sie manipuliert werden kann - auf ein absolutes Minimum reduziert. Auch wurden alle Flash-Speicher durch One Time Programmable (OTP)-Speicher ersetzt, da diese nicht verändert werden können.
(Black Box: ma)