‏ ‏كيهان سيستمي براي امن سازي شبكه است كه كليه سرويسهاي امنيتي فوق را به صورت شفاف ارايه مي كند در اين سيستم امن سازي ارتباطات بر اساس تونل هاي امنيتي در لايه شبكه و مبتني بر يك پروتكل امنيتي اختصاصي (به نام KIPS ‏) انجام مي گيرد. كيهان در سه حالت CLIENT\CLINET، CLIENT /SERVER متمركز و HOST/HOST توزيع شده قابل به كار گيري است. در حالت CLIENT\SERVER يك دستگاه KEYHAN SERVER در سر راه ورودي سرويس دهنده ها قرار گرفته و نرم افزار KEYHAN CLIENT بر روي كامپيوتر كاربران نصب مي شود. در ابتدا كاربر دو عاملي ( با استفاده ( با استفاده از ماژول امنيتي كيا و PIN مربوطه توسط دستگاه KEYHAN SERVER احراز اصالت مي شود. سپس بر اساس سياست امنيتي تعريف شده توسط مدير، يك تونل امنيتي بين كامپيوتر كاربر و دستگاه KEYHAN SERVER ايجاد شده و اطلاعات بهصورت محرمانه و اصيل در شبكه منتقل مي شوند. در حالت CLIENT/CLIENT متمركز، ارتباط امن بين كامپيوترهاي كاربران از طريق نرم افزار KETHAN CLIENT ايجاد مي شود. پيكربندي امنيتي شبكه در اين خالت به صورت متمركز و توسط مدير سيستم در دستگاه KEYHAN SERVER ايجاد مي شود. در حالت HOST\HOST توزيع شده، مي توان ارتبازات بين كامپوترها را بدون حضور دستگاه KEYHAN SERVER از طريق نرم افزار KEYHAN CLIENT امن نمود. ‏