新品发布 | 卓越信通推出Carat20系列安全可信交换机

随着工业自动化与智能化的发展，如何保证工业互联网网络安全，确保企业生产运营正常，确保工业设备和工业控制系统的稳定运行，防止恶意活动对生产环境和设备的破坏，成为各工业企业首当其冲要考虑的问题。工业以太网交换机作为工业控制系统的传输通道，也面临日益增加的网络安全需求，需要从被动防御向主动防御的转变，安全可信交换机具备一定的主动安全防御功能力，能有效的解决这一痛点。

卓越信通Carat20系列安全可信工业以太网交换机是专为工业安全、工业自动化等领域设计的产品，基于国密的安全可信技术、静态可信度量和动态度量技术、轻量级国密通信加解密技术，构建了系统由内向外的主动防御体系。包括身份认证，安全度量，密码服务等可信计算功能，及时识别“可信”和“非可信”成分，确保网络系统的安全性和可靠性，可为不同工业应用现场提供安全可信的工业网络连接解决方案。

Carat20系列可信以太网交换机是一款针对工业现场开发的多电口，高速转发，低功耗的工业以太网交换机。该产品支持24路百兆以太网接口、2个百/千兆扩展模块插槽，主要核心技术如下所述：

基于国密安全芯片的内生安全的主动防御体系，参考GB/T38638-2020《信息安全技术可信计算可信计算体系结构》、GB/T37935-2019《信息安全技术可信计算规范可信软件基》、GB/T22239-2019《信息安全技术网络等级保护基本要求》、GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》等国家标准，以可信策略为基因抗体实施身份识别、状态度量、保密存储等功能，可破坏与排斥进入机体的非法进程，使工业网网络交换机具备了自身免疫能力。

Carat20系列可信以太网交换机不仅支持基于命令行、Telenet、SNMP、SSH、Web页面等网络管理功能，同时配合AutoSniffer设备管理软件实现可信策略的动态配置、白名单策略、灰名单策略、例外信任项等，当系统执行或加载不在白名单中的策略文件时，交换机将阻止其运行，并且弹出托盘提示窗口，记录拦截日志，实现可信基因抗体免疫功能。

工业级无风扇宽温设计，可确保-40℃~75℃设备稳定工作；高性能独立可信CPU处理可信策略，对整体系统性能影响小于3%，用户使用完全无感；EMC符合 GB/T17626.3-2016、GB/T17626.9-2011、GB/T17626.6-2017标准，通过GB/T2423.10、GB/T2423.5标准的振动冲击测试。

Carat20系列可信以太网交换机支持组播、镜像、端口聚合、流量控制、VLAN、NTP， ACL、QoS等二层网络协议， 支持STP、RSTP、MSTP、ERPS、MRP等环网协议，可实现环网冗余功能，可组成自愈环网，网络出现故障可自动恢复。