С-Терра Шлюз DP 10G
Категории: Шлюзы безопастности
Характеристики
Количество туннелей: Не ограничен
Сертификация: СКЗИ КС1, СКЗИ КС2, СКЗИ КС3, МЭ А4, МЭ Б4, 4 ур. доверия
Производительность шифрования, мбит/c: 20480
Производительность шифрования imix, мбит/c: 8500
Назначение: Корпоративная сеть, Удаленный доступ, ЦОД, СХД, высокопроизводительные каналы
Описание
С-Терра Шлюз DP обеспечивает защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.
Примеры применения С-Терра Шлюз DP:
- взаимодействие ЦОД между собой,
- защита магистральных каналов связи,
- перенос большого объема информации из одного ЦОД в другой,
- высокоскоростной доступ к системам хранения данных (FCIP, iSCSI),
- оперативное резервирование информации,
- перенос виртуальных машин с одного физического сервера на другой без простоев.
Технологии
- Криптографические библиотеки: С-Терра ST – встроенная
- Операционные системы: Debian GNU/Linux 9
- Информационные обмены протокола IKE: Main mode, Aggressive mode, Quick mode, Transaction Exchanges, Informational Exchanges, VKO ГОСТ Р 34.10-2001, VKO ГОСТ Р 34.10-2012, 256 бит
- Шифрование Аутентификация Имитозащита: ГОСТ 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015
- Мониторинг доступности удаленного узла: Dead Peer Detection (DPD) протокол (draft-ietf-ipsec-dpd-04)
- Событийное протоколирование: Syslog
- Сбор статистики: SNMP v.1, v.2c, v.3
- Формат сертификатов публичных ключей: X.509 v.3 (RSA, ГОСТ). Учтены изменения в соответствии с «Приказ ФСБ России от 27.12.2011 № 795» и «ГОСТ Р ИСО 17090-2-2010 Информатизация здоровья. Инфраструктура с открытым ключом»
- Формат запроса на регистрацию сертификата при генерации ключевой пары: Certificate Enrollment Request (CER), упакованный в PKCS#10 base 64 или bin формат
- Способы получения сертификатов: Протоколы IKE, LDAP v.3, Импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)
- Способ получения ключевой пары: Генерация внешним PKI сервисом с доставкой на сменных ключевых носителях
- Список отозванных сертификатов: Обработка Certificate Revocation List (CRL) опциональна, Поддерживается CRL v.2., Способы получения CRL: протокол LDAP v.3, протокол HTTP, импорт из файла (bin и base64, PKCS#7 bin и base64, PKCS#12 bin и base64)
- Отказоустойчивость и масштабирование c балансировкой нагрузки: На основе протоколов LACP, PAgP на коммутаторах
- Работа через NAT: NAT Traversal Encapsulation (инкапсуляция IPsec в UDP) в соответствии с NAT-T по draft-ietf-ipsec-nat-t-ike-03(02) и draft-ietf-ipsec-udp-encaps-03(02)
- Резервирование компонентов АП: Есть, в том числе блоков питания и жестких дисков
- Аппаратная платформа: Кастомизированная платформа С-Терра,Gigabyte, Аквариус
