Построение защищенной корпоративной виртуальной сети (VPN)

Аппаратно-программный комплекс шифрования, сочетающий в себе межсетевой экран, средство построения VPN-сетей и маршрутизатор. Позволяет обеспечить защиту информационных сетей организации от вторжения со стороны сетей передачи данных (межсетевое экранирование), конфиденциальность при передаче информации по открытым каналам связи (VPN), организовать безопасный доступ пользователей посредством VPN к ресурсам сетей общего пользования, а также защищенное взаимодействие сетей различных организаций. Является сертифицированным продуктом, обладает сертификатами ФСТЭК и ФСБ и может применяться в госсекторе и в ИСПДн до 1 класса (К1) включительно.

Основные характеристики и возможности:

• Поддержка распространенных каналов связи (Dial-Up, ADSL, спутниковые каналы связи и др.);
• «Прозрачность» для любых приложений и сетевых сервисов, работающих по протоколу TCP/IP;
• Работа с высокоприоритетным трафиком (защита голосового (VoIP) трафика и видеоконференций без потери качества связи);
• Резервирование гарантированной полосы пропускания за определенными сервисами (электронная почта, системы документооборота и др.);
• Поддержка VLAN (виртуальная сетевая инфраструктура);
• Скрытие внутренней сети. Поддержка технологий NAT/PAT;
• Возможность интеграции с системами обнаружения атак.

Решение компании С-Терра СиЭсПи, предлагающее конечному пользователю сочетание некриптографических средств защиты информации от компании Cisco Systems и сертифицированных продуктов сетевой защиты CSP VPN. Компания Cisco Systems является мировым лидером в области сетевых технологий и предоставляет рынку чрезвычайно мощное по совокупности характеристик решение, в котором сетевая информационная безопасность органично сочетается с общесетевыми технологиями. Техническое решение на основе продуктов CSP VPN и некриптографических продуктов компании Cisco Systems по функциональным характеристикам не имеет аналогов на российском рынке. Решение CSP VPN характеризуется высокой масштабируемостью, что, наряду с корректным техническим балансом надежности и производительности, обеспечивает высокую экономическую эффективность для конечного заказчика. Использование российских криптографических алгоритмов в данном продукте не вызовет лишних вопросов со стороны контролирующих органов. Может применяться для защиты конфиденциальной информации, за исключением гостайны, в автоматизированных системах до класса 1Г включительно и в ИСПДн по класса К1 включительно.

StoneGate SSL VPN обеспечивает удаленный защищенный доступ к ресурсам на базе безклиентской технологии SSL VPN. Данное устройство выступает в качестве прокси между пользователем и конечными ресурсами сети, к которым осуществляется доступ. Технология SSL VPN позволяет в несколько раз повышать эффективность работы сотрудников, сохраняя при этом безопасность информационных ресурсов. Благодаря гранулированному многостороннему контролю доступа StoneGate SSL VPN дает возможность работать с любой информацией без прямого доступа к самим данным. Для установления соединения StoneGate SSL VPN требует только один порт SSL/TLS (TCP/443). Клиентское ПО, выстроенное на базе технологий Java или ActiveX, подгружается автоматически, подвергаясь перед этим проверке на соответствие корпоративным политикам безопасности.

Из особенностей продукта можно выделить:

• Поддержка кластеризации;
• Поддержка широкого спектра методов аутентификации;
• Обширные возможности проверки конечных устройств на соответствие политике безопасности — доступ может производиться с точностью до конкретного приложения;
• Неограниченные возможности конфигурирования и подстройки под инфраструктуру;
• Встроенная легкая интеграция с другими устройствами безопасности и связи (балансировщики нагрузки, межсетевое экранирование, контроль работоспособности, мониторинг);
• Trace Removal — автоматическое удаление всех следов установки соединения (Cookies, история URL, кэш, значения реестра, загруженные файлы);
• Single Sign-On — технология, позволяющая однократно проходить аутентификацию при доступе к многочисленным сервисам VPN.

Продукт сертифицирован РСТ (РосТест), МинСвязи (МСС), а также имеет сертификат ФСТЭК России на соответствие ТУ и может использоваться для защиты информации в ИСПДн до 2 класса включительно.