ViPNet Coordinator 4
Сценарии использования
Совместно с другими программными продуктами линейки ViPNet Network Security, продукт ViPNet Coordinator for Windows обеспечивает эффективную реализацию множества сценариев защиты информации, например:
- Построение защищенных каналов связи между офисами компании (Site-to-Site и Multi Site-to-Site).
- Защищенный доступ удаленных и мобильных пользователей.
- Взаимодействие с сетями ViPNet других организаций.
- Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь).
- Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение DMZ).
- Защищенный контролируемый доступ в Интернет.
- Организация контролируемого доступа пользователей из публичной сети к предоставляемым организацией ресурсам и сервисам.
Преимущества
- Отсутствие лицензионных ограничений на количество одновременно установленных соединений через шлюз безопасности ViPNet Coordinator for Windows.
- Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:
- со службами DHCP, WINS, DNS;
- с динамическим преобразованием адресов (NAT, PAT);
- с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).
- Применение ПО ViPNet Administrator в качестве центра генерации ключей шифрования.
- Возможность повышения надежности координатора за счет его развертывания в составе кластера горячего резервирования (в версии для Linux).
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
Сервер в защищенной сети ViPNet
- ViPNet VPN-шлюз: шифрование и аутентификация зашифрованных пакетов.
- Сервер IP-адресов (оповещение защищенных узлов о параметрах доступа друг к другу).
- Маршрутизатор VPN-пакетов (маршрутизация и контроль целостности зашифрованных IP-пакетов, передаваемых между сегментами защищенной сети).
- Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.
Фильтрация трафика (межсетевой экран)
- Межсетевой экран с контролем состояния сессий и инспекцией прикладных протоколов. Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
- NAT/PAT.
- Антиспуфинг.
- Сервер Открытого Интернета (организация безопасного подключения компьютеров корпоративной сети к Интернету).
- Прокси-сервер.
- Кластер горячего резервирования: отказоустойчивый координатор в конфигурации ViPNet Failover (в версии для Linux).
Настройка и управление
- Удаленная настройка ViPNet Coordinator с помощью ViPNet Administrator, в версии для Linux также с помощью системной консоли.
- Удаленное обновление ПО ViPNet Coordinator с помощью ViPNet Administrator.
- Локальная настройка с помощью графического интерфейса пользователя (в версии для Windows), консоли (в версии для Linux).
В ViPNet Coordinator for Windows использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2517411, № 2530663.
В ViPNet Coordinator for Linux использованы изобретения компании ИнфоТеКС, защищенные патентами РФ № 2517411, № 2526282, № 2507569.
Сертификация в ФСБ России
Сертифицирован по требованиям к СКЗИ уровня KC1, KC2, KC3, требованиям к МЭ 4 класса.
Получен сертификат соответствия ФСБ России ПК ViPNet Coordinator 4 for Linux
Получен сертификат соответствия ФСБ России ПК ViPNet Coordinator 4 for Linux
Компания ИнфоТеКС сообщает о получении сертификата соответствия ФСБ России на программный комплекс ViPNet Coordinator 4 for Linux для вариантов исполнения 1 и 2 (вариант исполнения 1 — соответствует требованиям для класса КС1; вариант исполнения 2 — соответствует требованиям для класса КС2).
Документ № СФ/124-3091 удостоверяет, что программный комплекс ViPNet Coordinator 4 for Linux соответствует требованиям ГОСТ 28147-89 и ГОСТ Р 34.11-94, а также требованиям ФСБ России к средствам криптографической защиты класса КС1, КС2.
Сертификат соответствия подтверждает, что ПК ViPNet Coordinator 4 for Linux может использоваться для криптографической защиты информации, не содержащей сведений, составляющих государственную тайну, а именно в целях:
- создания ключевой информации,
- шифрования файлов и данных в областях оперативной памяти, и IP-трафика,
- вычисления имитовставки для файлов и данных, которые содержатся в областях оперативной памяти, и IP-трафика.
Сертификат действует до 31 декабря 2018 года.
Подтверждено соответствие ViPNet Client 4U for Linux требованиям ФСБ России к СКЗИ классов КС1, КС2
Подтверждено соответствие ViPNet Client 4U for Linux требованиям ФСБ России к СКЗИ классов КС1, КС2
Компания ИнфоТеКС сообщает о получении положительного заключения, подтверждающего соответствие программного комплекса ViPNet Client 4U for Linux требованиям ФСБ России к средствам криптографической защиты информации классов КС1 и КС2.
ПК ViPNet Client 4U for Linux новая версия продукта для ОС Linux, обеспечивающая защиту информации при ее передаче через открытые каналы связи. Данная версия продукта поддерживает более 20 операционных систем и аппаратные архитектуры x86-64, ARMv5, ARMv7, MIPS («Байкал-Т1») и «Эльбрус».
Кроме того, ViPNet Client 4U for Linux успешно разворачивается на контроллерах АСУ ТП, что может быть использовано разработчиками систем промышленной автоматизации.
Литера «U» в названии продукта – производная от английского Unified, обозначает использование в основе продукта единого ядра, на базе которого разрабатываются новые продукты компании «ИнфоТеКС».
Такой подход позволяет унифицировать функциональные возможности продуктов для различных операционных систем и обеспечить возможность легкой установки и последующей беспроблемной эксплуатации в широком наборе пользовательских сценариев.
ViPNet Client 4U for Linux предназначен для использования в следующих сценариях:
- Защищенный доступ с рабочего места пользователя к ресурсам корпоративной сети (почта, CRM-системы, базы данных и т.п.);
- Защищенный доступ из любой точки мира при наличии доступа к сети Интернет, в том числе и при блокировке всех портов и протоколов (исключение — TCP 80 и 443);
- Защита канала связи при доступе к серверам систем аудио- и видеоконференций, а также систем SIP телефонии;
- Защита канала связи при использовании корпоративного мессенджера ViPNet Connect.
В настоящее время продукт проходит сертификацию по требованиям ФСБ России к средствам криптографической защиты информации по классу КС3, что позволит применять его в широком спектре информационных систем, требующих использование продуктов данного уровня защиты.
Дмитрий Гусев, заместитель генерального директора ОАО «ИнфоТеКС»: Переход на отечественные операционные системы в условиях импортозамещения возможен только при наличии соответствующего прикладного обеспечения и средств защиты информации. Мы учитываем эти тенденции при разработке и развитии своих продуктов. Полученный сертификат подтверждает соответствие ViPNet Client 4U for Linux требованиям регулятора и позволяет использовать его для защиты персональных данных, в государственных информационных системах, а также в системах критической информационной инфраструктуры.
В планах компании – включение ViPNet Client 4U for Linux в комплекс защиты информации ViPNet Endpoint Protection — систему комплексной защиты рабочих станций и серверов, предназначенную для предотвращения «файловых» и сетевых атак, обнаружения вредоносных действий и реагирования на эти действия.
Получены сертификаты ФСБ России на ПК ViPNet Coordinator 4 for Linux, ПАК ViPNet Coordinator HW 4 по требованиям к МЭ, ПАК ViPNet IDS 2 по требованиям к СОА
Получены сертификаты ФСБ России на ПК ViPNet Coordinator 4 for Linux, ПАК ViPNet Coordinator HW 4 по требованиям к МЭ, ПАК ViPNet IDS 2 по требованиям к СОА
Компания ИнфоТеКС сообщает о получении сертификатов соответствия ФСБ России на программный комплекс ViPNet Coordinator 4 for Linux (исполнения 1, 2), программно-аппаратный комплекс ViPNet Coordinator HW 4 и Программно-аппаратный комплекс ViPNet IDS 2 (версия 2.4).
Сертификат СФ/525-3002 удостоверяет, что программный комплекс ViPNet Coordinator 4 for Linux соответствует требованиям ФСБ России к устройствам типа межсетевой экран 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.
Сертификат действует до 24 октября 2019 года
Документ СФ/525-3007 подтверждает, что программно-аппаратный комплекс ViPNet Coordinator HW 4 соотвествует требованиям ФСБ России к устройствам типа межсетевой экран 4 класса защищенности и может использоваться для защиты информации от несанкционированного доступа в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.
Сертификат распространяется на следующие исполнения ViPNet Coordinator HW 4
ViPNet Coordinator HW50 A,
ViPNet Coordinator HW50 B,
ViPNet Coordinator HW100 A,
ViPNet Coordinator HW100 B,
ViPNet Coordinator HW100 C,
ViPNet Coordinator HW1000,
ViPNet Coordinator HW1000 C,
ViPNet Coordinator HW1000 D,
ViPNet Coordinator HW2000,
ViPNet Coordinator HW5000
Сертификат действует до 30 ноября 2019 года.
Документ СФ/СЗИ-0122 удостоверяет, что программно-аппаратный комплекс ViPNet IDS 2 (версия 2.4; исполнения: ViPNet IDS100, ViPNet IDS1000, ViPNet IDS2000) соответствует требованиям ФСБ России к средствам обнаружения компьютерных атак класса В. Сертификат также подтверждает, что ПАК ViPNet IDS 2 может использоваться для обнаружения в автоматическом режиме компьютерных атак (вторжений) на основе анализа сетевого трафика в автоматизированных информационных системах, обрабатывающих информацию, не содержащую сведений, составляющих государственную тайну, государственными организациями и предприятиями.
Сертификат действует до 31 декабря 2019 года.