Технологическая платформа АПКШ «Континент» |
заказать консультацию |
Защита локальных и VPN-сетей
Аппаратно-программный комплекс шифрования (АПКШ) «Континент» предназначен для обеспечения безопасности локальных корпоративных сетей от несанкционированного проникновения со стороны сетевых каналов передачи данных (всемирной сети интернет, ведомственных сетей). АПКШ обеспечивает конфиденциальность в процессе обмена информацией по открытым каналам связи (VPN). Решение позволяет организовать защищённый доступ пользователей VPN к внутрисетевым системам и сервисам, а также наладить безопасное взаимодействие между сетями различных компаний.
В настоящий момент система криптографической защиты информации (СКЗИ) АП «Континент» успешно эксплуатируется более чем в 2000 организаций по всей стране. Среди них — государственные учреждения, промышленные предприятия, банки и финансовые организации, предприятия СМБ.
Применение
- Создание единой защищённой сети VPN между территориально распределёнными сетями предприятия
- Безопасное подключение к корпоративной VPN-сети сотрудников, работающих удалённо и с личных мобильных устройств
- Разграничение доступа между информационными подсистемами компании
- Налаживание безопасного онлайн-взаимодействия со сторонними компаниями (контрагентами)
- Защищённое дистанционное управления маршрутизаторами
Легитимная защита
АПКШ «Континент» имеет полный перечень сертификатов ФСБ и ФСТЭК России, позволяющих использовать аппаратно-программный комплекс шифрования в компаниях, работающих с конфиденциальными данными.
- Решение сертифицировано по требованиям ФСТЭК к 3-му классу защищённости для межсетевых экранов (МЭ) и к 3-му уровню контроля на отсутствие недекларированных возможностей (НДВ)
- Сертификатом ФСБ России подтверждено соответствие СКЗИ АП «Континент» требованиям к межсетевым экранам (МЭ) по 4-му классу защищённости. Наличие данного сертификата позволяет применять аппаратно-программный комплекс шифрования для защиты данных от несанкционированного доступа в информационно-телекоммуникационных системах российских органов государственной власти.
- Сертификатами ФСБ подтверждено соответствие АПКШ «Континент» и абонентского пункта СКЗИ «Континент-АП» требованиям к стойкости средств криптографической защиты информации классов КС1 и КС2.
Ключевые возможности и характеристики
Эффективная защита локальной сети предприятия
- Криптографическая защита входящего-исходящего трафика согласно ГОСТ 28147-89
- Защита внутренних сегментов корпоративной сети от НСД с помощью технологии межсетевого экранирования (МЭ)
- Обеспечение защищённого доступа к корпоративной VPN-сети для сотрудников, работающих удалённо и с мобильных устройств
- Формирование информационных подсистем с разграничение доступа на физическом уровне
Характеристики и возможности АПКШ «Континент»
- Поддержка всех востребованных каналов связи: ADSL и Dial-Up соединений, спутниковых каналов
- Обеспечение прозрачности для всех приложений и сервисов сети, которые работают по протоколу TCP/IP (в том числе — мультимедиа-сервисов: IP-телефонии, видеоконференцсвязи)
- Функция присвоения приоритетов трафику обеспечивает безупречное качество связи при телефонных переговорах (VoIP) и проведении видеоконференций
- Функция резервирования гарантированной полосы пропускания трафика для вышеперечисленных приоритетных каналов связи обеспечивает стабильную работу электронной почты, СЭД и прочих систем даже при высокоинтенсивной эксплуатации IP-телефонии и системы видеоконференцсвязи на низкоскоростных каналах связи
- Удобство встраивания СКЗИ АП «Континент» в сетевую инфраструктуру, разбитую на виртуальные сегменты, за счёт поддержки VLAN
- Сокрытие структуры сети предприятия при передаче открытого трафика за счёт использования технологии NAT/PAT. Поддержка данной технологии также даёт возможность организации демилитаризованных зон и сегментирования защищаемых сетей.
- Аппаратно-программный комплекс шифрования «Континент» легко интегрируется с системами обнаружения атак.
Обслуживание и управление
- Централизованное управление сетью и удалённое обновление программного обеспечения криптошлюзов
- АПКШ создан на базе промышленных компьютеров, что в совокупности с возможностью горячего и холодного резервирования гарантирует стабильное и бесперебойное функционирование комплекса
- Функция оповещения внешних систем об их текущем состоянии по протоколу SNMPv2
- Онлайн-оповещение администраторов о событиях, которые требуют оперативного реагирования
- Ролевое управление — распределение полномочий и разграничение прав на управление комплексом
- Криптошлюзы «Континент» способны работать в необслуживаемом режиме 24х7х365
Линейка АПКШ
Модельный ряд аппаратно-программных комплексов шифрования «Континент» позволяет подобрать оптимальное решение для налаживания онлайн-взаимодействия с удалёнными подразделениями, филиалами и партнёрами по каналам связи, имеющим различную пропускную способность.
| Модель | Характеристики | Описание |
|---|---|---|
| Континент-1000 |
- до 1 Гбит/с в режиме шифрования - до 6-ти сетевых интерфейса |
Высокопроизводительное устройство для применения на магистральных каналах крупных компаний |
| Континент-standart |
- до 220 Мбит/с в режиме шифрования - 6 Ethernet интерфейсов 10/100/100 - 1 SFP (оптический) |
Применяется для защиты офисов средних и малых предприятий с регионально-распределенной структурой |
| Континент-mini |
- до 25 Мбит/с в режиме шифрования - 2-3 сетевых интерфейса |
Бесшумное (за счет отсутствия вентиляторов) решение для защиты сетей малых офисов, IP-телефонов, видеоконференций, терминалов и других оконечных устройств. |
Узнать о стоимости линейки программно – аппаратных комплексов Stonesoft вы можете оставив «ЗАЯВКУ» с использованием ОНЛАЙН-сервиса нашего сайта. Также Вы можете получить всю исчерпывающую информацию по установке, настройке и специфике работы у наших специалистов: