Программно-аппаратный комплекс ViPNet Coordinator KB

Программно-аппаратный комплекс ViPNet Coordinator KB: защита каналов связи класса КВ для государственных структур

Между классами криптографической защиты КС и КВ существует принципиальная разница в модели угроз:

• Класс КС предполагает защиту от нарушителя, не имеющего доступа к аппаратуре.
• Класс КВ рассчитан на более высокий уровень угроз — включая возможность физического доступа к устройству — и предполагает соответствующие меры как программной, так и аппаратной защиты.

Именно поэтому применение СКЗИ класса КВ обязательно на объектах критической информационной инфраструктуры с повышенными требованиями к защите.

Программно-аппаратный комплекс ViPNet Coordinator KB спроектирован под эти требования с учётом модели угроз класса КВ. Каждое устройство линейки оснащено интеллектуальным датчиком вскрытия корпуса, фиксирующим попытку физического проникновения, и аппаратной кнопкой экстренного уничтожения ключевой информации.

Особенности и преимущества решения

Функциональные возможности комплекса выходят за рамки базовой VPN-защиты:

• Шифрование трафика на канальном и сетевом уровнях обеспечивает защиту как маршрутизируемого IP-трафика, так и немаршрутизируемых протоколов через туннелирование второго уровня в едином адресном пространстве.
• Маскирование структуры трафика за счёт инкапсуляции в UDP скрывает топологию защищаемой сети от внешнего наблюдателя, анализирующего зашифрованный поток.
• Поддержка мультисервисных протоколов SIP, H.323 и SCCP позволяет защищать IP-телефонию и видеоконференцсвязь без разрыва шифрованного канала.
• Кластер горячего резервирования синхронизирует состояние сессий между двумя устройствами — при отказе основного узла резервный подхватывает соединения без прерывания защищённых каналов.
• Динамическая маршрутизация через OSPF адаптирует таблицы маршрутов при изменениях в топологии сети без ручного вмешательства.