구간암호사양
Model DEES-C DEES-S203 DEES-S204 DEES-K
CPU CPU ARM Cortex - A53
1.2GHz Quad-core
Intel i7 - 9700K 3.6Hz Intel Celeron G4900 3.10GHz Quad Core 1.4GHz(Cortex-A53)
MEMORY MAN 1GB(DPDDR2) 8GB 8GB 1Gbyte LPDDR2 RAM
STORAGE 4GB(EMMC) SSD : 258GB, HDD : 2TB SSD : 258GB, HDD : 2TB 32GB eMMC Flash
INTERFACE SERIAL PORT 수 1 PORT 외장형 터미널서버 외장형 터미널서버 -
MODULE RS-232-C/RS-485 8 / 16 / 32 / 64 8 / 16 / 32 / 64 -
CONNECTOR Molex 3Pin RS = 232 - C RS = 232 - C -
SPEED Molex 3Pin RS = 232 - C RS = 232 - C -
ETHERNET PORT 수 2 Port(LANO.LAN1) 6Port(WAN : 1, LAN : 5) 2Port(WAN : 1, LAN : 1) 8 Port
STANDARD IEEE 802.3 규격 IEEE 802.3 규격 IEEE 802.3 규격 IEEE 802.3 규격
SPEED 10/100 Base T 10/100/1000 Base T 10/100/1000 Base T 10/100 Base T
LTE MODULE 내장형 uPCI 및 M.2
(AM Telecom, Teladin 등)
외장형 외장형 -
통신사 KT, SKT, LGU+ KT, SKT, LGU+ KT, SKT, LGU+ -
PROGRAM PORT(DUBUG) RS - 232 - C - - -
LED Power, RUN, Serial TX, Rx
Ehternet Link, Act
LTE Ready, LTE State
Power, RUN Power, RUN -
기구 크기 108(W) X 88(H) X 37(D) 2U 2U -
취부 방법 Wall Mount 19인치 Rack Mount 19인치 Rack Mount -
OS Embeded Linux Linux Linux -
구간암호 보안관련 국정원 검증 필 양자난수암호모듈 국정원 검증 필 국정원 검증 필 -
CCTV(IP Camera) Interface 2백만 화소 4대 동시 지원 2백만 화소 100대 동시 지원 2백만 화소 50대 동시 지원 -
관제시스템 1024 Point RTU 1000대 지원 1024 Point RTU 50000대 지원 1024 Point RTU 30000대 지원 키 주입기
기타 USB 2.0 : Port
가벼운 무게 : 240g
대용량 Serve급 중용량 Serve 급 -

01_DEES-C
Feature / Overview / Application / Appearance
Description
  • 산업 현장에 적합한 고신뢰의 설계
  • 검증필암호모듈(KCMVP) 사용
  • H/W 기반 IP 계층 암호처리및 M2M 양단간 Security Tunnel 구성으로 구간 암호화 기능
  • 기기 상호 인증을 통한 적법한 단말기 여부 확인하는 End to End Security 제공
  • 암호 키 생성 시 보안이 우수한 키 유도 함수 탑재
  • 검증필암호모듈(KCMVP) 채용으로 난수 처리 후 상호인증
  • 양자난수암호모듈 적용
  • USB, Serial 및 Ethernet 동시 지원
  • 규격화된 표준 Interface(USB, Ethernet, Serial) 제공
  • 네트워크 재구성 없이 전송구간 양단에 설치 만으로 데이터 전송구간 암호화 기능
  • 현장 설치 및 유지보수 용이
Overview
Feature / Overview / Application / Appearance
Description
  • DEES - C는 USB, Serial, Ethernet 기반의 다양한 제어기기, 계측장비.RTU, PLC, 센서 등의 무선 제어시스템 구축을 위한 고성능 산업용 보안기기로 LTE Modem을 내장하고 있습니다.
  • 230 그램 정도의 가벼운 무게로 설계/제작되어, Drone에 사용하기에 적합하며, Drone 영상의 보안은물론 Drone제어 데이터까지도 보안이 가능하도록 도와드립니 다.
  • 국가사이버 안전센터의 검증필암호모듈을 탑재하여 보안 적합성을 만족하며 상 위 시스템과 현장 제어 기기 양단에 암호화 장비를 설치하여 상위 시스템까지의 송수 신되는 데이터를 구간 암호화하여 보안 터널을 구축함으로써 국가 기반의 산업 제어 시스템의 안정된 운영이 가능하도록 해주는 장비입니다.
  • 입력 전원은 DC12V ~ 55V로 다양한 현장에 만족하며, 내장된 LTE 모뎀은통신 3사를 모두 지원합니다.
Application
Feature / Overview / Application / Appearance
Description
  • 교통분야(교통신호제어기, BIT, BIS, CCTV, VMS, 단속 카메라 등)
  • 지능형 전력량, 미디어광고 전광판, 위치추적시스템, 배전 자동화
  • SCADA, RTU, DCS, TM/TC, PLC, 물관리시스템 등 산업제어시스템, 수도 계량 자동검침 설비
  • 가스정압시설, 음식물쓰레기 소멸기기, 정수장, 하수처리시설, 지역난방 자동검침 설비
  • 방범 방재용 CCTV, 재난용 CCTV 등의 영상전송구간
  • 무인민원발급기, ATM 등 구간 암호화가 필요한 설비
  • Drone, 무인 비행체
Appearance
Feature / Overview / Application /Appearance
Description
02_DEES-S204
Feature / Overview / Application / Appearance
Description
  • 산업 현장에 적합한 고신뢰의 설계
  • 검증필암호모듈(KCMVP) 사용
  • H/W 기반 IP 계층 암호처리및 M2M 양단간 Security Tunnel 구성으로 구간 암호화 기능
  • 기기 상호 인증을 통한 적법한 단말기 여부 확인하는 End to End Security 제공
  • 암호 키 생성 시 보안이 우수한 키 유도 함수 탑재
  • 검증필암호모듈(KCMVP) 채용으로 난수 처리 후 상호인증
  • 양자난수암호모듈 적용
  • USB, Serial 및 Ethernet 동시 지원
  • 규격화된 표준 Interface(USB, Ethernet, Serial) 제공
  • 네트워크 재구성 없이 전송구간 양단에 설치 만으로 데이터 전송구간 암호화 기능
  • 현장 설치 및 유지보수 용이
Overview
Feature / Overview / Application / Appearance
Description
  • DEES - S204는 USB, Serial, Ethernet 기반의 다양한 제어기기, 계측장비, RTU, PLC, 센서 등의 무선 제어시스템 구축을 위한 고성능 산업용 보안기기로 LTE Modem을 내장하고 있습니다.
  • 10000 user 이하 용량의 구간 암호화 제품으로 설계/제작되어 중규모의 산업제어 시스템 관제센터에 적합하며, CCTV 영상의 보안 및 제어 데이터까지도 보안이 가능하 도록 도와드립니다.
  • 국가사이버 안전센터의 검증필암호모듈을 탑재하여 보안 적합성을 만족하며 상 위 시스템과 현장 제어 기기 양단에 암호화 장비를 설치하여 상위 시스템까지의 송수 신되는 데이터를 구간 암호화하여 보안 터널을 구축함으로써 국가 기반의 산업 제어 시스템의 안정된 운영이 가능하도록 해주는 장비입니다.
Application
Feature / Overview / Application / Appearance
Description
  • 교통분야(교통신호제어기, BIT, BIS, CCTV, VMS, 단속 카메라 등)
  • 지능형 전력량, 미디어광고 전광판, 위치추적시스템, 배전 자동화
  • CADA, RTU, DCS, TM/TC, PLC, 물관리시스템 등 산업제어시스템, 수도 계량 자동검침 설비
  • 가스정압시설, 음식물쓰레기 소멸기기, 정수장, 하수처리시설, 지역난방 자동검침 설비
  • 방범 방재용 CCTV, WOSKSDYD CCTV 등의 영상 정보 전송구간
  • 무인민원발급기, ATM 등 구간 암호화가 필요한 설비
  • Drone, 무인 비행체
Appearance
Feature / Overview / Application /Appearance
Description
03_DEES-203
Feature / Overview / Application / Appearance
Description
  • 산업 현장에 적합한 고신뢰의 설계
  • 검증필암호모듈(KCMVP) 사용
  • H/W 기반 IP 계층 암호처리및 M2M 양단간 Security Tunnel 구성으로 구간 암호화 기능
  • 기기 상호 인증을 통한 적법한 단말기 여부 확인하는 End to End Security 제공
  • 암호 키 생성 시 보안이 우수한 키 유도 함수 탑재
  • 검증필암호모듈(KCMVP) 채용으로 난수 처리 후 상호인증
  • 양자난수암호모듈 적용
  • USB, Serial 및 Ethernet 동시 지원
  • 규격화된 표준 Interface(USB, Ethernet, Serial) 제공
  • 네트워크 재구성 없이 전송구간 양단에 설치 만으로 데이터 전송구간 암호화 기능
  • 현장 설치 및 유지보수 용이
Overview
Feature / Overview / Application / Appearance
Description
  • DEES - S203는 USB, Serial, Ethernet 기반의 다양한 제어기기, 계측장비, RTU, PLC, 센서 등의 무선 제어시스템 구축을 위한 고성능 산업용 보안기기로 LTE Modem을 내장하고 있습니다.
  • 50000 user 이하 용량의 구간 암호화 제품으로 설계/제작되어 대규모의 산업제어 시스템 관제센터에 적합하며, CCTV 영상의 보안 및 제어 데이터까지도 보안이 가능하 도록 도와드립니다.
  • 국가사이버 안전센터의 검증필암호모듈을 탑재하여 보안 적합성을 만족하며 상 위 시스템과 현장 제어 기기 양단에 암호화 장비를 설치하여 상위 시스템까지의 송수 신되는 데이터를 구간 암호화하여 보안 터널을 구축함으로써 국가 기반의 산업 제어 시스템의 안정된 운영이 가능하도록 해주는 장비입니다.
Application
Feature / Overview / Application / Appearance
Description
  • 교통분야(교통신호제어기, BIT, BIS, CCTV, VMS, 단속 카메라 등)
  • 지능형 전력량, 미디어광고 전광판, 위치추적시스템, 배전 자동화
  • SCADA, RTU, DCS, TM/TC, PLC, 물관리시스템 등 산업제어시스템, 수도 계량 자동검침 설비
  • 환경감시장치, 철도교통관제시스템, 발전소, 변전소, 전력량 자동검침 설비
  • 가스정압시설, 음식물쓰레기 소멸기기, 정수장, 하수처리시설, 지역난방 자동검침 설비
  • 방범 방재용 CCTV, WOSKSDYD CCTV 등의 영상 정보 전송구간
  • 무인민원발급기, ATM 등 구간 암호화가 필요한 설비
  • Drone, 무인 비행체
Appearance
Feature / Overview / Application /Appearance
Description
04_DEES-K
Feature / Overview / Application / Appearance
Description
  • 산업 현장에 적합한 고신뢰의 설계
  • 검증필암호모듈(KCMVP) 사용
  • H/W 기반 IP 계층 암호처리및 M2M 양단간 Security Tunnel 구성으로 구간 암호화 기능
  • 기기 상호 인증을 통한 적법한 단말기 여부 확인하는 End to End Security 제공
  • 암호 키 생성 시 보안이 우수한 키 유도 함수 탑재
  • 검증필암호모듈(KCMVP) 채용으로 난수 처리 후 상호인증
  • 양자난수암호모듈 적용
  • USB, Serial 및 Ethernet 동시 지원
  • 규격화된 표준 Interface(USB, Ethernet, Serial) 제공
  • 네트워크 재구성 없이 전송구간 양단에 설치 만으로 데이터 전송구간 암호화 기능
  • 현장 설치 및 유지보수 용이
Overview
Feature / Overview / Application / Appearance
Description
  • 키 주입기(DEES - K)에서는 양자난수발생 칩을 기반으로 안전한 난수를 생성하고 유도된 난수를 통해 구간 암호화 제품에 주입되는 키를 생성합니다.
  • 키 주입기(DEES - K)은 DEES 구간암호화 시리즈 제품을 식별하여 키 전송 프로토 콜을 진행합니다. DEES 구간 암호화 제품에는 키 주입 프로토콜에 따라 ECDSA기기 인증서를 탑재하고 있으며, 탑재된 기기 인증서를 기반으로 상호 인증을 수행하고, 상 호 인증이후 키 전송키(KEK-Key)를 유도하여 암호화 채널을 형성합니다.
  • 키 주입기(DEES - K)은 DEES 구간 암호화 제품에 대한 식별이 정상적으로 종료된 이후, ECDH를 통해 키 암호화 키(KEK)를 유도합니다.
  • ECDH이후 키 일치 과정이 정상적으로 종료되면 키 암호화 키를 사용하여 구간 암 호화 제품에서 사용될 키 주입 프로토콜이 시작됩니다.
Application
Feature / Overview / Application / Appearance
Description
  • 교통분야(교통신호제어기, BIT, BIS, CCTV, VMS, 단속 카메라 등)
  • 지능형 전력량, 미디어광고 전광판, 위치추적시스템, 배전 자동화
  • SCADA, RTU, DCS, TM/TC, PLC, 물관리시스템 등 산업제어시스템, 수도 계량 자동검침 설비
  • 환경감시장치, 철도교통관제시스템, 발전소, 변전소, 전력량 자동검침 설비
  • 가스정압시설, 음식물쓰레기 소멸기기, 정수장, 하수처리시설, 지역난방 자동검침 설비
  • 방범 방재용 CCTV, WOSKSDYD CCTV 등의 영상 정보 전송구간
  • 무인민원발급기, ATM 등 구간 암호화가 필요한 설비
  • Drone, 무인 비행체