Шлюзы безопасности ViPNet Coordinator HW

Программно-аппаратные комплексы ViPNet Coordinator HW представляют собой специализированные сетевые устройства, разработанные компанией ИнфоТеКС и совмещающие в едином шасси функции криптошлюза с реализацией алгоритмов шифрования по стандартам ГОСТ и межсетевого экрана с контролем состояния сессий. Изделия поставляются в виде готовых аппаратных платформ с предустановленной операционной системой на базе Linux и программным обеспечением ViPNet, что обеспечивает высокую степень интеграции и оптимизации. Устройства сертифицированы ФСБ и ФСТЭК России в исполнениях классов КС1, КС2 и КС3, что допускает их применение в государственных информационных системах, системах персональных данных и на объектах критической информационной инфраструктуры.

Основные функциональные возможности семейства включают криптографическую защиту сетевого трафика по российским стандартам, фильтрацию пакетов на прикладном уровне с инспекцией состояния сессий, а также поддержку статической и динамической маршрутизации. Технология ViPNet, использующая единый UDP-порт, минимизирует проблемы прохождения через средства трансляции адресов. Кластеризация в режиме горячего резервирования обеспечивает автоматическое переключение трафика при отказе основного шлюза.

Модельный ряд ViPNet Coordinator HW

• Младшие модели представлены компактными безвентиляторными устройствами HW50 и HW100, предназначенными для малых офисов, банкоматов и платёжных терминалов. Эти настольные решения обеспечивают скорость шифрования до сотен мегабит в секунду и оснащены несколькими портами RJ-45 для сегментации локальной сети.
• Средние модели включают стоечный комплекс HW1000 форм-фактора 1U, ориентированный на средние предприятия и региональные узлы связи. Устройство допускает расширение интерфейсов с использованием оптических модулей SFP и SFP+.
• Старшие модели представлены платформами HW2000 и флагманскими комплексами HW5000 и HW10000, выполненными в корпусах 1U и 2U. Данные решения предназначены для крупных центров обработки данных, федеральных структур и банковских систем, обрабатывая десятки тысяч одновременных VPN-туннелей и обеспечивая скорость шифрования от 2,5 до 20 Гбит/с за счёт многопроцессорной архитектуры и аппаратной акселерации криптографических операций.

Преимущества аппаратных комплексов обусловлены их конструктивной целостностью: заказчик получает сертифицированное шасси с голографическими наклейками верификации, что существенно упрощает аттестацию информационной системы. Операционная система оптимизирована под конкретную аппаратную конфигурацию, что минимизирует задержки при обработке пакетов. Критически важные данные и конфигурации хранятся в защищённой области системного хранилища и недоступны для извлечения стандартными средствами администрирования и пользовательского доступа.