Системы защиты от НСД
|
IP-шифратор "Бруствер”
Аппаратно-программный комплекс Е-21 («Бруствер») предназначен для обеспечения криптографической защиты информации, передаваемой по открытым каналам связи, и обеспечивает возможность организации защищенных территориально распределенных локальных вычислительных сетей, взаимодействующих между собой по протоколу TCP/IP. Имеет положительное Заключение ФАПСИ о соответствии требованиям, предъявляемым к средствам криптографической защиты, предназначенных для обработки информации с грифом не выше «секретно», и может использоваться для поставок на экспорт.
IP-шифратор обеспечивает: · Непрерывную круглосуточную работу без вмешательства оператора. · Создание криптографического защищенного канала связи (IP-туннеля) между ЛВС. · Сокрытие внутренней структуры защищаемых ЛВС от внешних хостов. · Защиту от несанкционированного воздействия на работу шифратора из внешней и внутренней сетей. · Прозрачное шифрование/расшифрование IP-пакетов без установки дополнительных программно-аппаратных средств. · Фильтрацию IP-пакетов из внешней и внутренней сетей в соответствии с введенными конфигурационными параметрами и ключами. · Контроль целостности IP-пакетов, обеспеченный механизмами имитозащиты данных. Технические характеристики: · Алгоритм шифрования и имитозащита информации в соответствии с требованиями ГОСТ 28147-89. · Коммуникационные протоколы: TCP/IP (RFC 791) и ARP (RFC 826). · Основные поддерживаемые службы:FTP, HTTP, TelNet, UDP, TCP.
Интерфейсы подключения к оборудованию: · ЛВС - кабелем витой пары по протоколу Fast Ethernet (IEEE 802.3u, 100Base-TX); · маршрутизатор - кабелем витой пары по протоколу Ethernet (IEEE 802.3i, 10Base-T) или двужильным оптоволоконным кабелем (IEEE 802.3, 10Base-F). · Максимальная скорость маршрутизации 4 Мбит/с. · Количество взаимодействующих между собой шифраторов в одной ключевой зоне - до 75. · Ключевая система классическая «полная матрица» (парно-выборочная связь абонентов по принципу «каждый с каждым»).
|