АПК "ЗАСТАВА-Т" исполнение KC1

АПК «ЗАСТАВА‑Т» — программно-аппаратный комплекс, предназначенный для защиты локальной вычислительной сети (ЛВС) предприятия на сетевом уровне с использованием криптоалгоритмов ГОСТ и технологий VPN на основе интернет-протоколов семейства IPSec.

СОСТАВ И ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

• СКЗИ VPN/FW Застава-Офис с криптоядром КриптоПро CSP 4.0
• Скорость шифрования: для IMIX-пакетов до 200 Mб/с для Jumbo-пакетов до 500 Mб/с
• Кол-во сетевых интерфейсов: 6 x 1 GbE
• Внешний блок питания
• Пассивное (безвентиляторное) охлаждение
• Контроль вскрытия корпуса (саморазрушающиеся наклейки)
• Компактный форм-фактор: можно установить два устройства рядом в стойку на полке
• Размеры: 202 x 205 x 42 мм
• Вес: не более 1,5 кг

ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ

• Неограниченное количество защищаемых узлов, подключаемых криптошлюзов и клиентов
• Возможность реализации отказоустойчивого решения (active/passive)
• Полноценная поддержка VLAN (802.1q)
• Шифрование на уровне L2
• Шифрование на уровне L3
• Поддержка динамических протоколов маршрутизации
• Поддержка PBR (Policy Based Routing)
• Возможность агрегирования интерфейсов (Teaming, Bonding, EtherChannel и т.д.)
• Возможность приоритизации сетевого трафика (ToS, DiffServ)
• Возможность назначения DNS и любых виртуальных IP-адресов для клиентов ЗАСТАВА, подключённых к криптошлюзу, в т.ч. функция DHCP Relay
• Возможность доступа к клиентам ЗАСТАВА по виртуальному IP-адресу (VPN-маршрутизация)
• Возможность автоматической конфигурации маршрутизации при множественных интерфейсах доступа для клиента ЗАСТАВА с помощью технологии Reverse Routing Injection (RRI)
• Возможность работы через NAT (технология NAT-T)
• Поддержка протокола IKEv2, обеспечивающего повышенный уровень безопасности
• Антиспуфинг
• Наличие DHCP-сервера, в т.ч. функция DHCP Relay
• Наличие NTP-сервера
• Наличие DNS-сервера

ОБЛАСТИ И ОПЫТ ПРИМЕНЕНИЯ

• Организация защищённого удалённого доступа с мобильных устройств
• Подключение средних и малых офисов (Small Office Home Office)
• Защита каналов передачи данных в ГИС