Diamond VPN/FW вошел в рейтинг лучших отечественных криптошлюзов
В конце декабря прошлого года издание Anti-malware, специализирующееся на теме информационной безопасности, подготовило «Обзор криптографических шлюзов российских и зарубежных производителей 2017». Флагманский продукт ТСС — СКЗИ Diamond VPN/FW — вошел в рейтинг лучших отечественных решений по версии обозревателей портала.
Многофункциональный комплекс сетевой защиты Diamond VPN/FW производства компании ТСС представляет собой высокопроизводительное UTM-решение с низкими задержками, сочетающее функции межсетевого экрана, VPN-построителя и системы обнаружения и предотвращения вторжений (IDS/IPS).
Ключевыми характеристиками являются:
- Высокоскоростное шифрование (модель 7151) до 20 Гбит/с, межсетевое экранирование — до 40 Гбит/с, скорость СОВ — 40 Гбит;
- Вносимые задержки при шифровании менее 1 мс;
- Возможность сохранения pcap-файлов атак для системы обнаружения вторжений;
- Наличие более 18000 сигнатур с еженедельным обновлением;
- Поддержка создания отказоустойчивой конфигурации в режиме «активный/пассивный»;
- L2 over VPN, L3 over VPN
- Фильтрация L2/L3, фильтрация по доменному имени, фильтрация по расписанию;
- Поддержка QoS;
- Разграничение прав пользователей;
- Динамическая маршрутизация RIP/OSPF/BGP/IS-IS;
- Балансировка между несколькими провайдерами;
- Высокая плотность портов в максимальной аппаратной конфигурации (до 32 портов RJ45 GbE//до 32 портов GbE SFP//до 16 портов 10G SFP+//до 8 портов QSPF).
Модуль IDS/IPS позволяет собирать информацию о сетевом трафике в режиме реального времени, выявлять и фиксировать аномалии сетевого трафика на заданном уровне, выполнять анализ собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов, подключаться как по T-образной схеме с использованием коммутатора со SPAN-портом, так и в разрез действующего канала передачи данных, поддерживать определенные роли для СОВ и их ассоциации с конкретными администраторами и пользователями АС.
Diamond VPN/FW заявлен на соответствие следующим документам:
«Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);
«Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012);
«Требования к межсетевым экранам» (ФСТЭК России, 2016);
«Профиль защиты межсетевых экранов типа „А“ четвертого класса защиты ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016)»;
«Профиль защиты межсетевых экранов типа „Б“ четвертого класса защиты ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016)»;
«Профиль защиты межсетевых экранов типа „В“ четвертого класса защиты ИТ.МЭ.В4.ПЗ (ФСТЭК России, 2016)».
МКСЗ Diamond VPN/FW входит в Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (№ 1425) и обладает действующим сертификатом ФСТЭК России № 2260, подтверждающим соответствие требованиям по 3 классу РД СВТ, по 2 классу РД МЭ, по 2 уровню НДВ.
Необходимо отметить, что Diamond VPN/FW также обладает действующими сертификатами ФСБ России СФ/124-2701, СФ/124-2702, СФ/124-2703 (в зависимости от исполнения) на СКЗИ Dcrypt 1.0, реализующее функции создания ключевой информации, шифрования файлов и данных, содержащихся в областях оперативной памяти, вычисления значения хэш-функций для файлов и данных, содержащихся в областях оперативной памяти, реализации функций электронной подписи.
Подробнее с информацией о МКСЗ «Diamond VPN/FW» можно ознакомиться в разделе «Продукты».