ViPNet Coordinator HW100

Общие сведения

При решении задач защиты информации часто возникает потребность обеспечить полное шифрование передаваемой по различным каналам связи конфиденциальной инфомации и сетевую безопасность оконечного оборудования. Это может быть сеть банкоматов или информационных киосков, рабочие станции небольших локальных сетей удаленных офисов, управляющие (бортовые) компьютеры подвижных объектов (автомобилей, поездов), распределенная сеть WEB -камер. Перечисленные варианты объединяют два важных требования к используемым средствам защиты информации:

  • эксплуатация в необслуживаемом режиме с возможностью 100%-удаленного управления,
  • невозможность или нецелесообразность установки программных средств защиты непосредственно на само оборудование.

Для удовлетворения этих потребностей компания Инфотекс разработала и представляет Вашему вниманию новый продукт - программно-аппаратный комплекс ViPNet Coordinator HW 100.

ViPNet Coordinator HW 100 - это компактный криптошлюз и межсетевой экран, позволяющий безопасно включить любое сетевое оборудование в виртуальную частную сеть, построенную с использованием продуктов ViPNet , и надежно защитить передаваемую информацию от несанкционированного доступа и подмены.

ViPNet Coordinator HW 100 построен на базе ПО ViPNet Coordinator Linux и выполняет в ViPNet -сети функции ПО ViPNet Coordinator , включая VPN -сервера для доступа удаленных VPN -клиентов, оснащенных ПО ViPNet Client .

Сценарии использования

Совместно с другими программными продуктами из состава комплекса ПО ViPNet CUSTOM ViPNet Coordinator HW 100 обеспечивает эффективную реализацию множества сценариев защиты информации:

  • Межсетевые взаимодействия;
  • Защищенный доступ удаленных и мобильных пользователей;
  • Защита беспроводных сетей;
  • Защита мультисервисных сетей (включая IP телефонию и видеоконференцсвязь);
  • Защита платежных систем и систем управления технологическими процессами в производстве и на транспорте;
  • Разграничение доступа к информации в локальных сетях;

а также любые комбинации перечисленных выше сценариев.

Пример использования ViPNet Coordinator HW 100.

Преимущества

  • Использование в качестве аппаратной платформы промышленного компьютера в надежном алюминиевом корпусе, безвентиляторная схема исполнения и flash-диск вместо обычного жесткого диска дают высокие механические показатели надежности;
  • Возможность питания от низковольтного источника тока позволяет использовать ViPNet Coordinator HW100 в полевых условиях и на подвижных объектах;
  • Программное обеспечение создано на базе провереннего многолетней эксплуатацией ПО ViPNet Coordinator Linux и технологии защиты информации ViPNet;
  • Поддержка работы в современных мультисервисных сетях связи с динамической адресацией и сложным каналообразующем оборудованием;
  • Использованике в качестве центра генерации ключей шифрования сертифицированного ФСБ России ПО ViPNet Administrator из состава СКЗИ «Домен-КС2»;
  • Низкая стоимость по сравнению с аналогичными решениями.

Сертификация

В настоящее время работы по сертификации в ФСБ России ПАК ViPNet Coordinator HW всех модификаций (100/1000/2000/VPNM) по требованиям к СКЗИ класса КС3 и к устройствам типа межсетевые экраны 4 класса успешно завершены, что подтверждено положительными заключениями ФСБ России. Получен сертификат соответствия ФСБ России №СФ/124-1459 от 09.05.10 г., действительный до 09 мая 2013 года.

Технические характеристики

Аппаратная платформа

Компактный промышленный компьютер на базе процессора VIA Eden Esther 1.2 ГГц с питанием от адаптера переменного тока 220В или источника постоянного тока 5В/6А

Условия эксплуатации

t - 0..+60 °С, влажность 0..90%

Размеры

170х123х56 мм (ШхВхГ)

Масса

1 кг (без адаптера переменного тока)

Операционная система

Адаптированная ОС Linux

Число сетевых портов

2 x RJ 45 Ethernet 10/100

Программная совместимость

C любыми VPN- продуктами из решения ViPNet CUSTOM 2.8 и 3.0 (ViPNet Coordinator, ViPNet Coordinator Failover, ViPNet Client)

Протоколы туннелирования

По технологии ViPNet (инкапсуляция любого IP -трафика приложений в IP #241 и UDP )

Шифрование/ Аутентификация

Шифрование по ГОСТ 28147-89 (256 бит),

Аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей ViPNet и уникального идентификатора

Производительность шифрования

2 0 Мбит/с (TCP)

Инфраструктура ключей

Парные симметричные ключи шифрования, обеспечивающие гарантированно высокую стойкость шифрования. Симметричная ключевая структура не требует дополнительных открытых процедур синхронизации для формирования ключей, что повышает помехозащищенность системы, исключает задержки в обработке любых сетевых протоколов, обеспечивает мгновенную (по первому поступившему IP-пакету) организацию любых сетевых подключений других участников VPN .

Автоматическое распределение симметричной ключевой информации при появлении в сети новых пользователей, задании в Центре управления сетью новых связей или удалении существующих связей, компрометации ключей или штатных процедурах смены ключевой информации

Маршрутизация

Статическая маршрутизация;

Прозрачность для NAT -устройств (для защищенного трафика);

Поддержка DHCP ;

Помимо основных функций по туннелированию трафика между локальными сетями и с удаленным сетевым оборудованием, может выполнять функции сервера доступа для удаленных VPN - клиентов с ПО ViPNet Client .

Автоматическая регулировка параметров MSS в TCP-сессиях для исключения излишней фрагментации трафика, которая может возникать при передаче длинных пакетов ;

Возможность работы при изменении собственных IP-адресов, IP-адресов NAT - устройств, возможность работы за устройствами с динамическими правилами NAT;

Возможность каскадирования в сегментированных сетях с целью разграничения доступа;

Технология назначения виртуальных IP -адресов для любых удаленных узлов;

Функция динамического NAT для открытых пакетов (организация доступа рабочих станций или сетевого оборудования в открытую сеть/Интернет)

Фильтрация

Пакетная фильтрация по IP -адресу (диапазон IP ) источника и назначения, номера портов и тип протокола, типы и коды сообщений ICMP , направление пакетов, клиент или сервер в TCP -соединении,

Контроль фрагментированных пакетов, предотвращение DoS -атак;

Поддержка режима открытых инициативных соединений (режим невидимости для внешних хостов);

Поддержка раздельной фильтрации для открытого IP -трафика (функция межсетевого экрана) и шифруемого IP -трафика (функция криптошлюза);

Антиспуфинг.

Настройка и управление

Удаленная/локальная настройка через специализированную консоль ViPNet ;

Удаленная настройка базовых параметров через ViPNet Administrator ;

Поддержка SNMP trap для удаленного оповещения о событиях;

Удаленный запрос журнала IP -пакетов (через Windows -продукты ViPNet Coordinator и Client );

Java -апплет мониторинга текущего состояния;

Ведение syslog на удаленном компьютере.

Поддержка QoS

IP TOS -мапирование поверх зашифрованных IP -пакетов ( IP #241 или UDP ), то есть сохраняется классификации трафика для защищенных пакетов, приоритетная обработка трафика голоса и видео

Доступность и надежность

Отсутствует понятие защищенных соединений, поэтому нет проблем задержек в сетевых протоколах и их нарушений, любой IP -пакет обрабатывается сразу после получения. Нет проблем потери защищенных соединений и необходимости их восстановления, как в технологии IPSec .

Специальная архитектура файловой системы предотвращает возможность порчи образа операционной системы и ПО ViPNet при сбоях по питанию.

Использование в кач-ве устройства хранения данных (ОС, ПО ViPNet и настроек) flash -диска с расширенным температурным диапазоном.

Безвентиляторное исполнение с использованием корпуса в кач-ве пассивного радиатора охлаждения.

Обновление ПО модуля

Централизованное удаленное обновление ПО ViPNet Coordinator Linux в модуле через ViPNet Administrator с контролем прохождения обновления