ПК «VPN/FW «ЗАСТАВА» версии 6

Программный комплекс «VPN/FW «ЗАСТАВА» версии 6 предназначен для защиты корпоративных вычислительных ресурсов на сетевом уровне модели взаимодействия OSI/ISO (на уровне TCP/IP-протокола) с использованием технологий VPN и распределенного межсетевого экранирования на основе Интернет-протоколов семейства IPSec.

ПК «VPN/FW «ЗАСТАВА» версии 6 обеспечивает выполнение целевых криптографических функций: шифрования, контроля целостности данных, открытого распределения криптографических ключей, что обеспечивает:

- конфиденциальность передаваемой в корпоративной информационно-телекоммуникационной сети информации за счет ее шифрования в соответствии с ГОСТ 28147-89;

- защиту доступа к корпоративным вычислительным ресурсам за счет использования протоколов двухсторонней криптографической аутентификации при установлении соединений на базе протокола IKEv2;

- контроль целостности данных посредством вычисления значения их хэш-функции в соответствии с ГОСТ Р 34.11-94 и/или ГОСТ Р 34.11-2012 (в зависимости от комплектации);

- поддержку схемы открытого распределения ключей шифрования Диффи-Хеллмана на основе алгоритмов ГОСТ Р 34.10-2001 и/или ГОСТ Р 34.10-2012 (в зависимости от комплектации).

ПК «VPN/FW «ЗАСТАВА» версии 6 состоит из следующих компонентов:

- Компонент «ЗАСТАВА-Офис» версия 6, который реализует все функции по созданию защищённых соединений с филиалами и удалёнными подразделениями компании (site-to-site VPN), а также с мобильными пользователями (remote access VPN). ЗАСТАВА-Офис также выполняет функции межсетевого экрана, который работает на основе механизма фильтрации сетевых пакетов с контролем TCP/UDP-соединений (Stateful Packet Inspection). Дополнительно межсетевой экран ЗАСТАВА-Офис включает механизмы проксирования соединений популярных сетевых сервисов и приложений (FTP, SMTP, HTTP), поддерживает протокол SOCKS, а также функции преобразования сетевых адресов (NAT).

- Компонент «ЗАСТАВА-Клиент» версия 6, который применяется для организации защищённого доступа удалённых пользователей к корпоративным ресурсам. ЗАСТАВА-Клиент имеет встроенные функции межсетевого экранирования, что позволяет защитить мобильного пользователя от несанкционированного доступа и сетевых атак в сети общего пользования Интернет, а также при подключении к публичным точкам беспроводного доступа.

- Компонент «ЗАСТАВА-Управление» версия 6, который является центром управления и предназначен для удалённого администрирования программных средств криптографической защиты информации (СКЗИ) и межсетевых экранов (МЭ), производимых АО «ЭЛВИС-ПЛЮС». Набор правил для защищаемой сети на уровне бизнес-объектов и ролей. Политика формируется в графической консоли и включает в себя сведения о топологии сети (описания объектов с их идентификационной информацией) и правила взаимодействия объектов.

ДОКУМЕНТАЦИЯ

Функциональные характеристики «ЗАСТАВА-Офис»

Функциональные характеристики «ЗАСТАВА-Клиент»

Функциональные характеристики «ЗАСТАВА-Управление»

Руководство по установке и эксплуатации «ЗАСТАВА-Офис»

Руководство по установке и эксплуатации «ЗАСТАВА-Клиент»

Руководство по установке и эксплуатации «ЗАСТАВА-Управление»

ТЕХНИЧЕСКАЯ ПОДДЕРЖКА

Обратиться в службу технической поддержки