Программно-аппаратный комплекс ViPNet Coordinator IG

Программно-аппаратный комплекс (ПАК) ViPNet Coordinator IG - это отечественный индустриальный шлюз безопасности для защиты промышленных сетей. ПАК ViPNet Coordinator IG предназначен для организации защищенных каналов связи по технологии ViPNet VPN и предотвращения несанкционированного доступа к объектам автоматизированных систем управления (АСУ) и автоматизированных систем управления производственным и технологическим процессом (АСУ ТП).

Программно-аппаратный комплекс ViPNet Coordinator IG: индустриальный шлюз безопасности для защиты АСУ ТП

Данный шлюз безопасности от ИнфоТеКС предназначен для защиты промышленных сетей, автоматизированных систем управления и объектов критической информационной инфраструктуры. Устройство объединяет криптографический VPN-шлюз, межсетевой экран и глубокую фильтрацию промышленных протоколов. Сертифицирован ФСБ России по классу КС3 и ФСТЭК.

Особенности и преимущества продукта

Промышленные системы управления имеют принципиальное отличие от корпоративных сетей: здесь наряду со стандартными IP-протоколами используются последовательные интерфейсы и специализированные промышленные протоколы передачи данных, аппаратура работает при экстремальных температурах и вибрации, а перебои в работе могут означать не потерю данных, а аварию технологического процесса.

Программно-аппаратный комплекс ViPNet Coordinator IG разработан как специализированное решение именно для промышленной среды. Устройство монтируется на DIN-рейку внутри шкафов автоматики, питается от постоянного тока напряжением 12–24 В, потребляет не более 5 Вт.

Функциональные возможности комплекса охватывают несколько уровней защиты:

Криптографический VPN-шлюз строит защищённые туннели на сетевом и канальном уровнях, обеспечивая шифрование трафика как между площадками, так и между отдельными сегментами АСУ внутри одного объекта.
Глубокая фильтрация промышленных протоколов анализирует содержимое пакетов специфичных для АСУ ТП протоколов.
Поддержка последовательных интерфейсов RS-232/422/485 позволяет подключать полевые устройства и контроллеры, не имеющие Ethernet-интерфейса, и применять к их трафику политики защиты сети.
Беспроводные каналы Wi-Fi и 3G/LTE обеспечивают резервирование связи и подключение удалённых объектов там, где прокладка кабельной инфраструктуры невозможна или нецелесообразна.
Раздельная настройка межсетевого экрана для штатного и регламентного режимов работы позволяет автоматически изменять политику фильтрации при плановом техническом обслуживании объекта без ручного вмешательства.