Программный комплекс ViPNet Coordinator VA

Программный комплекс ViPNet Coordinator VA: виртуальный шлюз безопасности для облачных и виртуализированных инфраструктур

Комплекс ViPNet Coordinator VA разворачивается на нескольких платформах без необходимости закупки аппаратного обеспечения. Производительность решения составляет от 180 Мбит/с при 150 тысячах одновременных сессий в базовой конфигурации до 4 Гбит/с и 3 миллионов сессий в старшей версии. Комплекс сертифицирован ФСБ России по классу КС1 и ФСТЭК России как межсетевой экран четвёртого класса.

Особенности и преимущества решения

Организация, переносящая инфраструктуру в частное или публичное облако, сталкивается с задачей, которую аппаратный шлюз безопасности решить не может: физическое устройство нельзя установить внутри виртуальной среды, а трафик между виртуальными машинами в гипервизоре не проходит через периметр, где стоит физический шлюз.

Программный комплекс ViPNet Coordinator VA разворачивается как виртуальная машина непосредственно на гипервизоре и встраивается в сетевую топологию виртуальной среды без изменений в способе доступа пользователей к приложениям.

Поддерживаемые платформы охватывают как западные системы виртуализации, так и отечественную Astra Linux в исполнении Брест, что принципиально для инфраструктур, переходящих на российское программное обеспечение.

Производительность продукта определяется не аппаратной платформой, а активированной лицензионной ролью. Четыре конфигурации охватывают диапазон от небольших виртуальных до высоконагруженных узлов.

Функциональные возможности комплекса:

• Шифрование трафика на сетевом и канальном уровнях с использованием российских алгоритмов ГОСТ защищает данные как между площадками, так и между сегментами внутри виртуальной среды.
• Маскирование структуры зашифрованного потока через инкапсуляцию скрывает топологию защищаемой инфраструктуры от внешнего наблюдателя.
• Проверка трафика внешним антивирусным решением по протоколу ICAP расширяет возможности фильтрации без встроенного антивирусного модуля.
• Отказоустойчивый кластер с синхронизацией активных сессий переключается между узлами за время не более одной секунды без разрыва установленных соединений.
• Управление осуществляется через те же инструменты, что и для аппаратных шлюзов в единой консоли для всей смешанной инфраструктуры.