АПКШ «КОНТИНЕНТ» 3 › upload › iblock › 0dc › АПКШ... · 2018-02-01 · Интернет (в режиме межсетевого экрана) Центр

АПКШ «КОНТИНЕНТ» 3.7

О КОМПАНИИ

Компания «Код Безопасности» - российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных систем, а также их соответствие требованиям международных и отраслевых стандартов. Более 20 лет на страже безопасности крупнейших предприятий России. Ведет свою деятельность на основании 9 лицензий ФСТЭК, ФСБ и Минобороны РФ. Технологии защиты обеспечивают безопасность 1 200 000 компьютеров в 32 000 организаций. 3 центра разработки: Москва, Санкт-Петербург, Пенза. Более 300 квалифицированных специалистов R&D, имеющих уникальные компетенции. Более 50 разработанных СЗИ и СКЗИ. Более 60 действующих сертификатов соответствия подтверждают высокое качество продуктов. Партнерская сеть компании насчитывает более 900 авторизованных партнеров. Компетентность «Кода Безопасности» подтверждена независимыми аналитиками: «Крупнейшие производители высокотехнологичного оборудования»: №1 («Эксперт РА»), №3 («Коммерсант»). «Крупнейшие разработчики программного обеспечения»: №7 («Эксперт РА»), №9 («Коммерсант»). «Крупнейшие ИТ-компании России»: №30 («Коммерсант»), №47 (TAdviser).

ФАКТЫ О КОМПАНИИ

ЦЕЛОСТНЫЙ ПОДХОД К ИБ

ЗАЩИТА КОНЕЧНЫХ ТОЧЕК

ЗАЩИТА СЕТЕВОГО ВЗАИМОДЕЙСТВИЯ

ЗАЩИТА ВИРТУАЛЬНЫХ

ИНФРАСТРУКТУР

НАМ ДОВЕРЯЮТ

Федеральное

казначейство

России

Федеральная

налоговая

служба России


таможенная

служба России

Министерство

юстиции

Российской Федерации

Федеральный

Фонд обязательного

медицинского

страхования

Центральная

избирательная

комиссия Российской

Федерации


внутренних дел

Российской

Федерации


служба безопасности


Федерации


обороны


Федерации

Центральный банк

Российской Федерации

ПАО «Сбербанк» ПАО «ВТБ24»

ГК «Ростех» АО «Российские

космические системы» ПАО «ГМК «Норильский

никель»

Государственная корпорация

по атомной энергии

«Росатом»

ПАО «Газпром» ОАО «АК «Транснефть» ОАО «НК «Роснефть»

ГОСУДАРСТВЕННЫЕ ОРГАНИЗАЦИИ: ТЕЛЕКОММУНИКАЦИОННЫЕ КОМПАНИИ: СИЛОВЫЕ СТРУКТУРЫ:

ФИНАНСОВЫЕ ОРГАНИЗАЦИИ:

ПРОМЫШЛЕННЫЕ ПРЕДПРИЯТИЯ: ПРЕДПРИЯТИЯ ТЭК:


служба охраны


Федерации

ГКНПЦ им.

М.В. Хруничева

ФГУП «Почта России»

АО «Страховая группа МСК» АО «Газпромбанк» ПАО «Банк «Возрождение»

ГК «АКАДО Телеком» АО «Воентелеком»

ГК «Внешэкономбанк»

ПАО «Ростелеком»

О ПРОДУКТЕ

О ПРОДУКТЕ


АПКШ «КОНТИНЕНТ» 3.7 Централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ

Предназначен для решения следующих задач:

• Защита периметра сети

• Объединение филиалов организации в виртуальную частную сеть (VPN)

• Защищенный удаленный доступ

• Обнаружение вторжений

СЕРТИФИКАТЫ

ФСТЭК России • 3 класс МЭ тип «А» (включает сертификацию по НДВ)

• 3 класс сетевой СОВ (ИТ.СОВ.С3.ПЗ)

ФСБ России • 4 класс по РД МЭ

• СКЗИ КС1/КС2/КС3

• СОА В

Продукт сертифицирован для защиты

• автоматизированных систем (АС) до класса защищенности 1В включительно

• государственных информационных систем (ГИС) до К1 включительно

• информационных систем персональных данных (ИСПДн) до УЗ1 включительно


КОНЦЕПЦИЯ АПКШ «КОНТИНЕНТ» 3.7


Выполнение

требований

регуляторов

Комплексный

подход

Низкая

стоимость

владения

АРХИТЕКТУРА АПКШ «КОНТИНЕНТ» 3.7

ВАРИАНТЫ ПРИМЕНЕНИЯ

ОБЪЕДИНЕНИЕ ФИЛИАЛОВ В ЕДИНУЮ СЕТЬ

Задачи:

• Защита доступа филиалов к ресурсам центрального офиса

• Защита трафика систем ВКС и VoIP

• Подключение к СМЭВ

• Защита трафика ИСПДн и ГИС

Компоненты:

• Центр управления сетью «Континент»

• Криптошлюз «Континент»

Центральный офис Филиал

L3 VPN

Криптошлюз «Континент»

Центр управления сетью «Континент»


LEVEL 2 VPN

L2 VPN

Основной ЦОД Резервный ЦОД


Криптокоммутатор «Континент»


Задачи:

• Объединение распределенных сетей без изменения сетевой топологии

• Защита канала между основным и резервным ЦОД

• Репликация СХД

• Кластеризация серверов приложений



• Криптокоммутатор «Континент»

Наложенный ГОСТ

Задачи:

• Развертывание VPN ГОСТ на существующей VPN-сети

• «VPN ГОСТ как услуга» для клиентов операторов связи



• Криптокоммутатор «Континент»

Центральный офис Филиал

L2 VPN GOST




Динамическая маршрутизация, фильтрация пакетов, QoS

VPN-шлюз без поддержки ГОСТ

VPN-шлюз без поддержки ГОСТ

ОБНАРУЖЕНИЕ ВТОРЖЕНИЙ

Критичный сегмент сети

Сегмент сети с низким уровнем защиты

Детектор атак «Континент»

Коммутатор, маршрутизатор или межсетевой

экран


Задачи:

• Обнаружение сетевых угроз

• Выполнение требований приказов ФСТЭК России

• Приказ № 21 (защита ИСПДн)

• Приказ № 17 (защита ГИС)

• Приказ № 31 (защита АСУ ТП)



• Детектор атак «Континент»

УДАЛЕННЫЙ ДОСТУП

Центральный офис

Сервер доступа «Континент»

Мобильное устройство с СКЗИ «Континент АП»

ПК с СКЗИ «Континент-АП»


Задачи:

• Защищенный доступ к корпоративным ресурсам

• С компьютеров

• С мобильных устройств

• Защищенный доступ к терминальным серверам/VDI



• Сервер доступа «Континент»

• СКЗИ «Континент-АП» для ПК

МЕЖСЕТЕВОЕ ЭКРАНИРОВАНИЕ

Сегмент ДМЗ

Серверный сегмент

Пользовательский сегмент Криптошлюз «Континент»

(в режиме межсетевого экрана) Интернет


Задачи:

• Защита периметра сети

• Контроль сетевых приложений

• URL-фильтрация

• Защита от доступа из Интернет

• Организация ДМЗ



• Криптошлюз «Континент» (в режиме межсетевого экрана)

ЗАЩИЩЕННАЯ ПЕРЕДАЧА ДАННЫХ С УДАЛЕННЫХ ПЛОЩАДОК

Задачи:

• Защита канала передачи данных между центральным офисом и удаленными площадками в сложных условиях:

• Мобильная площадка

• Площадка с агрессивной внешней средой

• Необслуживаемая площадка

Центральный офис Удаленная площадка

L3 VPN

Криптошлюз «Континент» IP64





• Криптошлюз «Континент» IP64

КОМПОНЕНТЫ

ЦЕНТР УПРАВЛЕНИЯ СЕТЬЮ «КОНТИНЕНТ»

Аппаратно-программный комплекс, предназначенный для управления

и мониторинга состояния компонентов АПКШ «Континент»

УПРАВЛЕНИЕ ИНФРАСТРУКТУРОЙ АПКШ «КОНТИНЕНТ»

Централизованное управление:

• Узлами сети

• Настройками маршрутизации

• Правилами фильтрации трафика

• VPN-связями

• Криптографическими ключами

Централизованное обновление ПО устройств безопасности

Мониторинг состояния устройств, сети и событий НСД в реальном времени

Аппаратно-программный комплекс, предназначенный для управления

и мониторинга состояния компонентов АПКШ «Континент»

Централизованный сбор и хранение журналов

Графический интерфейс

Интеграция с системами мониторинга сетевой инфраструктуры

Интеграция с системами мониторинга ИБ (SIEM)

УПРАВЛЕНИЕ ИНФРАСТРУКТУРОЙ АПКШ «КОНТИНЕНТ»

ЦЕНТР УПРАВЛЕНИЯ СЕТЬЮ «КОНТИНЕНТ»

КРИПТОШЛЮЗ «КОНТИНЕНТ»

Аппаратно-программный комплекс, предназначенный для

криптографической защиты трафика при его передаче на сетевом уровне

Шифрование каналов связи с помощью алгоритма ГОСТ 28147-89

Межсетевое экранирование

МЕЖСЕТЕВОЕ ЭКРАНИРОВАНИЕ И VPN

Контроль сетевых приложений

Инспекция SSL

URL-фильтрация

Детальный контроль HTTP и FTP

• Контроль по спискам Роскомнадзора

• По регулярным выражениям



Поддержка QoS и Traffic shaping

Резервирование каналов связи

Работа в режиме кластера высокой доступности

Поддержка IPv6

Поддержка Multicast-маршрутизации

Поддержка VLAN



Маршрутизация трафика

• Статическая

• Динамическая • RIP • OSPF • BGP



Поддержка NAT

• Source NAT

• Destination NAT

• Bidirectional NAT

Возможность работы КШ за NAT

Встроенный сервер IP-адресов

• DHCP-сервер

• DHCP-relay


Возможность объединения сетей с пересекающимися диапазонами IP-адресов


Преимущество:


криптографической защиты трафика при его передаче на канальном

уровне


Имитозащита Ethernet-кадров

Работа в едином адресном пространстве

VPN ДЛЯ ОТКАЗОУСТОЙЧИВЫХ ПРИЛОЖЕНИЙ

КРИПТОКОММУТАТОР «КОНТИНЕНТ»

Работа в режиме кластера высокой доступности

Преимущество:


криптографической защиты трафика при его передаче на канальном

уровне

Туннелирование MPLS-трафика

Защита протоколов передачи данных

• FibreChannel over Ethernet (FCoE)

• iSCSI

VPN ДЛЯ ОТКАЗОУСТОЙЧИВЫХ ПРИЛОЖЕНИЙ

512 портов виртуального коммутатора

КРИПТОКОММУТАТОР «КОНТИНЕНТ»

Совокупная производительность более 20 Гбит/с

Линейное увеличение производительности

• Поддержка LACP

Аппаратно-программный комплекс, предназначенный для анализа сетевого

трафика и обнаружения в нем угроз безопасности

Регулярное обновление сигнатур (базы решающих правил, БРП)

Сочетание сигнатурного и эвристического методов анализа трафика

Поддержка протоколов различных уровней

• Канального уровня

• Транспортного уровня

• Сетевого уровня

• Сеансового уровня

• Прикладного уровня

ОБНАРУЖЕНИЕ ВТОРЖЕНИЙ

ДЕТЕКТОР АТАК «КОНТИНЕНТ»

Автоматическое создание правил фильтрации трафика в криптошлюзе «Континент»

Сервер доступа Аппаратно-программный комплекс, предназначенный для организации защищенного удаленного доступа

«Континент-АП»

VPN-клиент для ПК с функциями персонального межсетевого экрана


Аутентификация пользователей по сертификатам стандарта X.509

Поддержка различных ключевых носителей

УДАЛЕННЫЙ ДОСТУП С ПК

СЕРВЕР ДОСТУПА

«КОНТИНЕНТ»

«КОНТИНЕНТ-АП»

Интегрированный в VPN-клиент персональный межсетевой экран

Поддержка авторизации на HTTP-proxy

Возможность установки VPN-соединения до регистрации пользователя в ОС

Сервер доступа Аппаратно-программный комплекс, предназначенный для организации защищенного удаленного доступа

«Континент-АП»

VPN-клиент для ПК с функциями персонального межсетевого экрана

УДАЛЕННЫЙ ДОСТУП С ПК

СЕРВЕР ДОСТУПА

«КОНТИНЕНТ»

«КОНТИНЕНТ-АП»

Возможность работы как через TCP так и через UDP

МОДЕЛЬНЫЙ РЯД

Сегменты Устройства

Начальный уровень IPC-10

IPC-25

Корпоративный уровень

IPC-100

IPC-500

IPC-1000 IPC-1000F

IPC-1000F2

Уровень ЦОД и крупных сетей

IPC-3000F IPC-3034

IPC-3034F

Защищенная платформа IP64

АППАРАТНЫЕ ПЛАТФОРМЫ АПКШ «КОНТИНЕНТ» 3.7

АПКШ «КОНТИНЕНТ» IPC-10

КШ (Межсетевой экран)

КШ (VPN)

КК ДА

Режимы работы:

До 300 Мбит/с



До 10 Мбит/с

Центр управления сетью: до 10 управляемых устройств

Сетевые интерфейсы:

• 3х Ethernet 10/100/1000

Доступен в модификациях:

• Криптошлюз (КШ) «Континент»

• Криптокоммутатор (КК) «Континент»

• Детектор Атак (ДА) «Континент»





КШ (VPN)


До 25 Мбит/с

КК ДА


• 4х Ethernet 10/100/1000

• 1х Gigabit Ethernet Fiber SFP






• Сервер Доступа «Континент»



Сервер доступа: до 25 одновременных подключений СКЗИ «Континент-АП»



КШ (VPN)

КК ДА


• 6х Ethernet 10/100/1000

• 2х Gigabit Ethernet Fiber SFP
















КШ (VPN)

КК ДА



• 6х Ethernet 10/100/1000















КШ (VPN)

КК ДА



• 10х Ethernet 10/100/1000














АПКШ «КОНТИНЕНТ» IPC-1000F

КШ (VPN)

КК ДА



• 6х Ethernet 10/100/1000

• 4x Gigabit Ethernet Fiber SFP














АПКШ «КОНТИНЕНТ» IPC-1000F2

КШ (VPN)

КК ДА







• 10х Ethernet 10/100/1000












КШ (VPN)

КК ДА







• 10х Ethernet 10/100/1000

• 4x 10 Gigabit Ethernet Fiber SFP+











КШ (VPN)

КК ДА







• 34х Ethernet 10/100/1000











КШ (VPN)

КК ДА







• 2х Ethernet 10/100/1000











АПКШ «КОНТИНЕНТ» IP64

КШ (VPN)

• Интерфейсные разъемы защищены от грязи и пыли

• Система охлаждения не имеет активных элементов



• 3х Ethernet 10/100/1000




До 10 Мбит/с

Преимущества:


СВОДНАЯ ТАБЛИЦА ХАРАКТЕРИСТИК ПЛАТФОРМ

ХАРАКТЕРИСТИКИ IP64 IPC-10 IPC-25 IPC-100 IPC-500 IPC-1000 IPC-1000F IPC-1000F2 IPC-3000F IPC-3034 IPC-3034F

Производительность МЭ, Мбит/с

До 100 До 300 До 300 До 400 До 500 До 1000 До 1000 До 1000 До 3500 До 3500 До 3500

Производительность L3 VPN, Мбит/с

До 10 До 100 До 100 До 300 До 400 До 950 До 950 До 950 До 2500 До 2500 До 2500

Производительность L2 VPN, Мбит/с

--- До 100 До 100 До 300 До 400 До 950 До 950 До 950 До 2500 До 2500 До 2500

Производительность IDS, Мбит/с


Производительность ЦУС (количество управляемых устройств)


Производительность Сервера доступа

--- --- До 25 До 500 До 500 До 3000 До 3000 До 3000 До 3000 До 3000 До 3000

Сетевые интерфейсы

3х Ethernet 10/100

3х Ethernet 10/100

4х Gigabit

Ethernet Copper

1х Gigabit

Ethernet Fiber SFP

6х Gigabit Ethernet Copper

2х Gigabit Ethernet Fiber SFP







10х Gigabit Ethernet Copper 4x 10G

Ethernet Fiber SFP+




ПРЕИМУЩЕСТВА

ПРЕИМУЩЕСТВА АПКШ «КОНТИНЕНТ» 3.7

Простая система лицензирования

Широкая инсталлированная

база

Мощная система централизованного

управления

Оборудование собственного производства

Широкий модельный ряд

Комплексное решение ключевых

задач сетевой безопасности

УЗНАТЬ ПОДРОБНЕЕ

Страница продукта:

http://www.securitycode.ru/products/apksh_kontinent/

• Техническая документация

• Листовки, презентации

• Онлайн-калькулятор

Для авторизованных партнеров компании «Код Безопасности»

доступен закрытый раздел с дополнительными материалами





КОНТАКТЫ:

+7 (495) 982-30-20

[email protected]

www.securitycode.ru

СПАСИБО!

mailto:[email protected]

Documents

АПКШ «КОНТИНЕНТ» 3 › upload › iblock › 0dc › АПКШ... · 2018-02-01 · Интернет (в режиме межсетевого экрана) Центр