ДСП HUAWEI Symantec ВНИМАТЕЛЬНО ОТРЕДАКТИРОВАТЬ ПЕРЕД ПЕРЕСЫЛКОЙ ЗАКАЗЧИКУ

ДСП HUAWEI Symantec ВНИМАТЕЛЬНО ОТРЕДАКТИРОВАТЬ ПЕРЕД ПЕРЕСЫЛКОЙ ЗАКАЗЧИКУ!

Программно-аппаратный комплекс (ПАК) Vi. PNet Coordinator HW-VPNM FAQ

Что такое ПАК Vi. PNet Coordinator HW-VPNM? Программно аппаратный ПО Vi. PNet Coordinator из состава Vi. PNet Custom, реализует функцию криптошлюза и межсетевого экрана Модуль расширения для многофункциональных устройств USG 22 xx, USG 51 xx, HSR/BSR. Представляет собой промышленный компьютер на базе x 86 архитектуры. КОМПЛЕКС

Зачем нужен ПАК Vi. PNet Coordinator HW-VPNM? • Программно-аппаратный комплекс защиты информации (криптошлюз и межсетевой экран) для защиты информации от несанкционированного доступа и подмены при передаче по каналам передачи данных.

Сфера применения HW-VPNM • Защищенный удаленный доступ, защита каналов между филиалами предприятия, защита ЛВС предприятия • Сети операторов связи, предоставляющих услуги государственным учреждениям • Информационные системы, хранящие и обрабатывающие персональные данные

Российское производство • Разработан и производится ОАО «Инфо. Те. КС» на территории РФ с учетом требований ФСБ и ФСТЭК России • Сертифицирован ФСБ России по требованиям к СКЗИ класса КС 3. Сертификат соответствия №СФ/124 -1459 действителен до 09 мая 2013 г. • Проходит сертификацию во ФСТЭК России

Типовая схема использования HW -VPNM

Сценарии использования HWVPNM • Межсетевые взаимодействия; • Защищенный доступ удаленных и мобильных пользователей к ресурсам локальной сети; • Защита беспроводных сетей (включая 3 G/4 G); • Защита мультисервисных сетей (включая IP телефонию и видеоконференцсвязь); • Защита платежных систем и систем управления технологическими процессами в производстве и на транспорте; • Разграничение доступа к информации в локальных сетях;

Конкуренты: Cisco NME-RVPN (MCM) (минус) Есть сертификат ФСБ на на весть ПАК, а только на ПО s-Terra CSP VPN Gate (минус) CPU – Celeron M (значительно более низкая производительность в режиме шифрования) (минус) сейчас есть проблемы со сроками поставок в РФ (плюс и минус одновременно) устройство управляется Cisco IOS – снижение трудоемкости настроек и одновременно – не сертифицированная ФСБ операционная система (плюс) возможность организовать failover систему на базе двух модулей

Конкуренты: Cisco ASA 5510 (минус) нет сертификата ФСБ и шифрования по ГОСТ (минус) сейчас есть проблемы со сроками поставок в РФ (плюс) Cертификат ФСТЭК № 1263/1 от 5 июля 2007 года (нейтрально) сравнимая скорость шифрования в режиме VPN

Конкуренты: Cisco ASA 5505 (минус) нет сертификата ФСБ и шифрования по ГОСТ (минус) сейчас есть проблемы со сроками поставок в РФ (плюс) Cертификат ФСТЭК России № 1976 от 11 декабря 2009 года (минус) более низкая (в 2 раза) скорость шифрования в режиме VPN

Конкуренты: D-link Crypton-VPN (минус) нет сертификата ФСБ (только на ПО) – «прошло тематическое исследование ФСБ» (минус) CPU – Intel Xscale +64 Mb RAM (очень слабая производительность в режиме шифрования) (плюс) цена около 15000 рублей

Конкуренты: ССПТ-2 (минус) только межсетевой экран - нет шифрования по ГОСТ (плюс) Cертификат ФСТЭК и ФСБ РФ

Конкуренты: Alcatel Firewalls Brics Series (минус) нет сертификата ФСБ и ФСТЭК (плюс) широкая линейка устройств с различными вариантами производительности

Конкуренты: АПКШ «Континент» (минус) только криптомаршрутизатор на основе сервера 1 U (минус) малое количество сетевых интерфейсов (плюс) Cертификаты ФСТЭК и ФСБ РФ (плюс) высокая скорость шифрования в режиме VPN (плюс) возможность создать failover систему из двух устройств

Основные конкурентные преимущества HWVPNM - многофункциональность Switching • FE, GE • VLAN • Trunk, 802. 1 ad Routing • Static routing • Policy routing • RIPv 2 • OSPFv 2 • BGPv 4 Security • ACL • Firewall • VPN/NAT • P 2 P • L 2 TP/GRE/IPSec/SSL • ГОСТ 28147 -89(256 бит) USG Uniform management • SNMPv 2 v 3 • TR 069 • Telnet/SSL/HTTP(s) • FTP/TFTP • SYSLOG LAN/WLAN WAN/WWAN • PPPo. E • ADSL 2+ • HDLC • 3 G • Ethernet • Fast Ethernet • ARP • VLAN • Wi-Fi • 802. 11 bg

Основные конкурентные преимущества HWVPNM • Высокая скорость шифрования в режиме VPN (180 Мбит); • Сертификат ФСБ № 124 -1459 от 09. 05. 2010 на СКЗИ по классу КС 3 • Не требует кардинального изменения топологии сети при внедрении; • Количество VPN-туннелей специально не ограничивается; • Возможности USG 22 xx и HW-VPNM отлично дополняют друга – UTM; • Проверенное и надежное, постоянно совершенствующееся решение “Vi. PNet Coordinator” от ведущего российского производителя систем ИБ ОАО «Инфо. Те. КС» ; • Различные варианты поддержки через сервисные службы Инфотекс и HS • Отличное взаимодействие с оборудованием Huawei и других производителей за счет использования только открытых стандартов и протоколов • Поставка со склада в Москве ( через 1 -1. 5 мес )

Зачем HW-VPNM нужен Заказчику • Персональные данные № 152 -ФЗ (проверки начнутся в январе 2011 года, ответственность – приостановка деятельности компании, административная ответственность руководителя, в случае кражи – вплоть до уголовной ответственности) • Требование регуляторов использовать сертифицированные алгоритмы для создания VPN в корпоративном и государственном секторе. А сертифицированные алгоритмы – только ГОСТ 2814789. • Организация комплексной защиты ITинфраструктуры; • Минимизация затрат на внедрение и обслуживание системы защиты; • Расширение возможностей существующей Vi. PNet-сети заказчика;

Какому Заказчику нужен HWVPNM • Органы государственной власти всех уровней • Корпоративные клиенты с распределенной структурой. (особенно крупные с государственной долей участия) • Заказчики, обрабатывающие персональные данные клиентов ( финансовые структуры, колл-центры и т. д. )

Минусы, над которыми ведется работа • Сертификат ФСТЭК на HW-VPNM будет получен осенью • Подготовительные работы для полчения Сертификата ФСТЭК для USG 22 хх проведены. Данный сертификат предполагается получать на партию оборудования по требованию Заказчика (связано с постоянным обновлением программного обеспечения).

Cсылки • Страница Инфотекс по решению (+скан сертификата ФСБ) http: //www. infotecs. ru/Soft/hw-vpnm. htm • Информация о USG 2000 http: //www. huaweisymantec. com/en/Product%5 F%5 F%5 FSolution/Products/Security/Firewall%5 FVPN/USG/Secospace%5 FUSG 2000/