![]() |
Категория: Межсетевой экран, криптошлюз Платформа: Linux Программно-аппаратный комплекс |
ViPNet Координатор-KB2 — это линейка криптошлюзов, предназначенных для обеспечения безопасной (соответствующей классу защищенности КВ2) передачи данных между защищенными сегментами виртуальной сети ViPNet с использованием в качестве транспортной среды произвольной телекоммуникационной инфраструктуры IP-сетей, включая сети связи общего пользования.
Совместно с другими программными продуктами из состава комплекса ПО ViPNet CUSTOM ViPNet Координатор- KB2 обеспечивает эффективную реализацию множества сценариев защиты информации:
Наименование модификации | ПАК ViPNet Coordinator KB1000 Q2 | ПАК ViPNet Coordinator KB100 X2 |
Внешний вид | ![]() |
![]() |
Аппаратная платформа | Телеком-сервер AquaServer T40 S44 | Универсальный компьютер серии BK3741S-00C |
Источник питания | 220W | 30W |
Размеры | 19” Rack 1U (для установки в стойку глубиной от 480 мм и более) 430х43х380 (ШхВхГ) | 187х130х52 мм (ШхВхГ) |
Операционная система | Адаптированная ОС Linux | |
Число сетевых портов | 4x10/100/1000 Мбит RJ 45 | |
Дополнительное оборудование | Привод DVD-ROM ASUS Extreme Slim ESEDRW-08-H/BLK/G/AS
Носитель eToken PRO (Java) Медиаконвертор D-Link DMC-1910R Медиаконвертор D-Link DMC-1910T Одноволоконный одномодовый оптический кабель 1000BASE-LX (разъем SC) длиной не менее 2 метров |
Привод DVD-ROM ASUS Extreme Slim ESEDRW-08-H/BLK/G/AS
USB-концентратор Jet.A JA-UH Носитель eToken PRO (Java) Медиаконвертор D-Link DMC-920R Медиаконвертор D-Link DMC-920T Одноволоконный одномодовый оптический кабель 1000BASE-LX (разъем SC) длиной не менее 2 метров |
Программная совместимость | C любыми VPN-продуктами из решения ViPNet CUSTOM классов КС2 и КС3 | |
Протоколы туннелирования | По технологии ViPNet (инкапсуляция любого IP-трафика приложений в IP#241 и UDP) | |
Шифрование/ Аутентификация |
Шифрование по ГОСТ 28147-89 (256 бит), Аутентификация для каждого зашифрованного IP-пакета на основе технологии симметричного распределения ключей ViPNet и уникального идентификатора |
|
Число одновременно поддерживаемых защищенных соединений | Без ограничений | |
Инфраструктура ключей |
ПАК «ViPNet Координатор-KB2» использует смешанную ключевую систему, состоящую из двух компонент:
Парные симметричные ключи шифрования, обеспечивающие гарантированно высокую стойкость шифрования. Симметричная ключевая структура не требует дополнительных открытых процедур синхронизации для формирования ключей, что повышает помехозащищенность системы, исключает задержки в обработке любых сетевых протоколов, обеспечивает мгновенную (по первому поступившему IP-пакету) организацию любых сетевых подключений других участников VPN. Автоматическое распределение симметричной ключевой информации при появлении в сети новых пользователей, задании в Центре управления сетью новых связей или удалении существующих связей, компрометации ключей или штатных процедурах смены ключевой информации |
|
Маршрутизация |
|
|
Фильтрация |
|
|
Настройка и управление |
|
|
Поддержка QoS | IP TOS-мапирование поверх зашифрованных IP-пакетов (IP#241 или UDP), при шифровании приоритезация трафика, выполненная какими-либо сетевыми устройствами, сохраняется | |
Доступность и надежность |
Отсутствует понятие защищенных соединений, поэтому нет проблем задержек в сетевых протоколах и их нарушений, любой IP-пакет обрабатывается сразу после получения. Нет проблем потери защищенных соединений и необходимости их восстановления, как в технологии IPSec. Специальная архитектура файловой системы предотвращает возможность порчи образа операционной системы и ПО ViPNet при сбоях по питанию. |
ViPNet Координатор-KB2 сертифицирован в системе сертификации ФСБ России как программно-аппаратный комплекс по совокупности требований к СКЗИ уровня KB2.
ViPNet Координатор-KB2 сертифицирован в системе сертификации ФСТЭК России на соответствие требованиям к устройствам типа межсетевые экраны по 3 классу и 3 уровню контроля отсутствия недекларированных возможностей.
На ViPNetКоординатор-KB2 предоставляется гарантия 1 год.
Для получения услуг технического сопровождения необходимо заключать отдельный Договор.
Договор заключается сроком на 1 год. После окончания срока, по необходимости, следует продлить Договор.