ALE OmniSwitch may be the most secure switch on the market

Steven Kleinpeter

marzo 02, 2023

OmniSwitch是提供政府要求的零信任网络安全的首选交换机.

在当今高科技世界，网络安全已成为联邦政府最重要的担忧之一，尤其是考虑到最近美国政府的电子邮件系统遭到入侵.S. infrastructure by both state and rogue actors. Whether it’s stealing subscriber, employee, customer, or taxpayer data, or holding entire company networks for ransom, 网络安全的关键性质是最重要的，也是最重要的, 人们认识到，曾经被认为是安全的网络可能已不复存在.

For U.S. government departments and agencies, using the most secure equipment available, has become not only critical, but is now a matter of survival. 使各机构能够继续开展业务，并支持它们被指派的任务, cyber-attacks must be addressed head-on.

事实上，网络安全已经变得如此重要，一个先进的微分割， zero trust network security architecture has become the “Gold Standard” for LAN networking.

The ALE approach

Fortunately, the Alcatel-Lucent OmniSwitch® family of products are at the forefront of cybersecurity, 提供所需的能力，确保联邦和关键网络具有应对当今挑战所需的安全性. OmniSwitch系列服务于民用和国防网络中支持飞机着陆系统的关键需求, nuclear power-plant operations, critical navigation systems and high-quality, 实时视频监控既安全又有新的运营管理模式. 阿尔卡特朗讯omniswitch已经嵌入联邦网络超过20年，没有发生过一起安全事故报告. 结合OmniSwitch的极端耐用性(经多次破坏性驳船试验证实), 这些性能特征只是OmniSwitch获得JITC认证的部分原因, 美国国防部(DoD)批准产品清单(APL), and deployed throughout the U.S. Navy.

Simplicity is a security feature

这是正确的，因为简单性减少了错误的可能性，从而使某些区域变得脆弱. 我们相信，运营和管理网络越容易, the more automation has been built into it, 支持网络所需的步骤或系统也更少, the more secure the network. OmniSwitch还将简单性提升到一个新的水平:

• Security by default

• No software packages to purchase and track

• JITC approved switches

• Protection of the OS and management module

• IoT containment for unapproved devices

• Deep Packet Inspection (DPI)

• Single-management system

• Operation at wire-rate speeds

• Shortest Path Bridging (SPB)

•多播能力与SPB和线率速度的顶级视频

Going beyond security standards

OmniSwitch设计了许多嵌入式功能，以确保网络安全. 其中最关键的是阿尔卡特朗讯企业安全代码. 安全代码超越了所需的标准，其目标是交付当今最安全的交换机. ALE’s secure code 提供独立的验证和确认(IVV)与源代码分析, white box and black box testing, 同时，一家专门从事网络安全的公司也在寻找外部接口的漏洞. Additionally, 执行验证测试的公司在验证测试后保留AOS代码, over a secure connection, 能否直接向特定政府客户提供软件.

通过软件多样化提供额外的安全性. ALE软件实现地址空间布局随机化(ASLR)。. 每个交换机引导动态地生成一个唯一的内存布局.

Products are also securely delivered through the ALE U.S. 供应链流程，它将OmniSwitch模型指定为 TAA Country of Origin (CoO) U.S. with all operational software loaded in a U.S. -based facility.

These steps — independent software verification, 软件的多样化和软件产品的安全交付——这是ALE独有的, 为网络交换机标准带来更高的安全性和信心.

Bringing it all together

The Alcatel-Lucent OmniVista® Network Management single management system 监督整个网络，包括数据中心、边缘、无线和其他供应商交换机. 所有ALE开关都可以通过一个动作同时更新最新代码. OmniVista统一策略认证管理模块是一个统一的访问管理平台，包括一个可定制的专属门户和一个RADIUS服务器, and enables multiple authentication methods, critical in a Zero Trust Network Architecture.

许多在极端环境下运行的实时网络都使用OmniSwitch。the best hardened switch on the market’, and the only hardened switch supporting SPB. 今天的联邦网络可能有多个地点，需要在极端环境下提供支持. OmniSwitch是一款功能齐全的强化交换机，具有网络中其他交换机的所有功能.

为政府机构保持简单意味着一个操作系统, one management system, secure code and durability. omniswitch结合了这些元素来支持美国.S. Navy for more than two decades, delivering the lowest Total Cost of Ownership (TCO), 我们相信这可能是市场上最安全的开关.

Learn more about the Alcatel-Lucent OmniSwitch family of products.