Совместный проект

Компания ОАО "Инфотекс" предлагает широкий ряд сетевых продуктов, объединенных торговой маркой ViPNet, предназначенных для создания виртуальных защищенных сетей (VPN) любых конфигураций.

Деятельность компании на рынке информационных технологий регламентируется лицензиями ФАПСИ, ФСБ и Гостехкомиссии:

• Лицензия Гостехкомиссии России на право осуществлять деятельность в области защиты информации;
• Лицензия ФСБ на право работ с использованием сведений, составляющих государственную тайну;
• Лицензия ФАПСИ на право осуществлять проектирование средств защиты информации;
• Лицензия ФАПСИ на право осуществлять производство средств защиты информации;
• Лицензия ФАПСИ на право осуществлять деятельность по техническому обслуживанию шифровальных средств;
• Лицензия ФАПСИ на право осуществлять деятельность по распространению шифровальных средств.

Продукты ОАО "Инфотекс" (торговая марка ViPNet) позволяют индивидуальному и корпоративному пользователю решить ряд задач, таких как:

• Объединение нескольких локальных сетей в одну;
• Интеграция мобильных и удаленных пользователей в корпоративную VPN;
• Организация защищенного Web-хостинга и защищенного доступа к серверам приложений;
• Защита встроенными сетевыми экранами информационных ресурсов клиентов VPN-сети (рабочих станций, серверов WWW, баз данных и приложений);
• Разграничение доступа к конфиденциальной информации внутри локальной сети;
• Обеспечение одностороннего доступа только по инициативе пользователя к открытым информационным ресурсам в сети Интернет и локальной сети, блокируя любые другие соединения во время сеанса;
• Защита TCP/IP трафика в сети, создаваемого любыми стандартными приложениями и программами, работающими в ОС Win 95/98/Me/2000/NT/XP и Linux (включая программы аудио- и видеоконференцсвязи и всевозможные платформы В2В);
• Организация защищенного обмена в режиме "on-line" конфиденциальной информацией (текстовой, голосовой) по телефонным каналам или через Интернет между компьютерами, установленными в произвольных точках земного шара;
• Обмен почтовыми сообщениями и прикрепленными к ним файлами в защищенном режиме;
• Организация защищенной конференции (видеоконференции) и сбор конфиденциальной информации, используя каналы Интернет;
• Организация защищенного автопроцессинга для всевозможных финансовых и банковских приложений, защита транзакций для платежных систем, сети финансовой отчетности.

Технология ViPNet компании ОАО "Инфотекс" имеет следующие сертификаты соответствия:

• Сертификат Гостехкомиссии России на программный комплекс ViPNet - по классу защищенности 1В для Автоматизированных систем (АС) и по 3 уровню контроля отсутствия Недекларированных возможностей (НДВ)
• Сертификат Гостехкомиссии России на межсетевой экран ViPNet - по 3 классу защищенности для Межсетевых экранов (МЭ) и по 3 уровню контроля отсутствия НДВ.
• Сертификат ФАПСИ при Президенте Российской Федерации № СФ/114-0470 от 01 июня 2001 г. о соответствии программного средства криптографической защиты (СКЗИ) "Домен-К" требованиям ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р34.11-94 и требованиям ФАПСИ к СКЗИ по классу КС1.
• Сертификат ФАПСИ при Президенте Российской Федерации № СФ/114-0471 от 01 июня 2001 г. о соответствии апаратно-программного средства криптографической защиты (СКЗИ) "Домен-К" требованиям ГОСТ 28147-89, ГОСТ Р34.10-94, ГОСТ Р34.11-94 и требованиям ФАПСИ к СКЗИ по классу КС2.

Технология ViPNet представляет собой программный комплекс, состоящих из следующих компонент:

ViPNet [Администратор] включает в себя программы:

Центр Управления Сетью (ЦУС) предназначен для создания и управления конфигурацией сети, решает следующие основные задачи:

• построение виртуальной сети (сетевые объекты и связи между ними, включая межсетевые);
• изменение конфигурации сети;
• формирование и рассылка защищенных адресных справочников, защищенных таблиц маршрутизации и информации о ключевых связях абонентов для Ключевого Центра безопасности;
• определение прав доступа к ресурсам каждого пользователя;

Ключевой Центр (КЦ) предназначен для обеспечения ключевой информацией абонентов, абонентских пунктов и серверов. КЦ создает ключевые наборы для абонентов и абонентских пунктов.

КЦ осуществляет:

• формирование и обновление первичной ключевой и парольной информации для объектов и пользователей сети;
• сертификацию цифровых подписей, сформированных на объектах сети.

ViPNet [Координатор] - многофункциональный модуль, осуществляющий в зависимости от настроек следующие функции:

• cервер IP-адресов - обеспечивает работу с динамическими IP-адресами;
• почтовый сервер - обеспечивает маршрутизацию почтовых конвертов и управляющих сообщений ЦУСа и КЦ и абонентских пунктов;
• сервер туннель - обеспечивает шифрование межсетевого трафика;
• прокси-сервер защищенных соединений обеспечивает - работу абонентских пунктов защищенной сети от имени одного адреса;
• межсетевой экран 3 класса обеспечивает - фильтрацию открытых пакетов в соответствии с заданной политикой защиты.

ViPNet [Клиент] - модуль, реализующий на рабочем месте следующие функции:

• персональный сетевой экран - позволяет защитить компьютер от попыток несанкционированного доступа как из глобальной, так и из локальной сети;
• установление защищенных соединений с другими компьютерами, оснащенными ViPNet [Клиентом], для любых стандартных сетевых приложений.

Решения, объединенные торговой маркой ViPNet, представлены следующей продуктовой линейкой:

1. Продукт ViPNet CUSTOM - предназначен для объединения в единую защищенную виртуальную сеть произвольного числа рабочих станций и локальных сетей.

Эта система дает возможность комбинировать гибкий набор компонентов ViPNet и их функций, что позволяет удовлетворить любые потребности, как небольших структур, которым требуется объединить несколько компьютеров через телефонные каналы или Интернет, так и крупных коммерческих и государственных организаций, имеющих большие территориально распределенные сети.

Менеджер проекта, по результатам переговоров, представит техническое и коммерческое предложение выбранного Вами решения. В процессе реализации проекта есть возможность создания демо-сети, корректировки решения, индивидуальной доработки ПО под конкретные потребности Заказчика.

В состав ViPNet Custom входят:
ViPNet (Администратор) (1 ед.)
ViPNet (Координатор) (произвольное число)
ViPNet (Клиент) (произвольное число)

2. Продукт ViPNet TUNNEL предназначен для объединения локальных сетей или офисов в защищенную виртуальную сеть.

Данный продукт используется, если необходимо защитить трафик между офисами и нет необходимости разграничения доступа внутри каждой из локальных сетей, входящих в VPN.

Позволяет:

ViPNet TUNNEL представлен в 2 модификациях:
ViPNet TUNNEL Small - ViPNet (Координатор) (2 ед.), 20 лицензий
ViPNet TUNNEL Large - ViPNet (Координатор) (3 ед.), 60 лицензий

3. Продукт ViPNet OFFICE предназначен для создания виртуальных частных сетей фиксированной конфигурации и защиты компьютерной информации в них.

Данный продукт отлично подходит, если необходимо защитить или объединить в VPN небольшие сети простых конфигураций.
Продукт ViPNet Office также поможет закрыть небольшой сегмент внутри корпоративной сети.
Продукт не дорог и не требует для своего обслуживания высококвалифицированного администратора сети.

ViPNet Office представлен в 3 модификациях:
ViPNet Office Small - ViPNet на 10 рабочих мест.
Включает в себя: ViPNet (Координатор) (1 ед.), ViPNet (Клиент) (10 ед.)
ViPNet Office Medium - ViPNet на 20 рабочих мест.
Включает в себя: ViPNet (Координатор) (2 ед.), ViPNet (Клиент) (20 ед.)
ViPNet Office Large - ViPNet на 60 рабочих мест.
Включает в себя: ViPNet (Координатор) (3 ед.), ViPNet (Клиент) (60 ед.)

4. Продукт ViPNet DESK - разработка для защиты компьютерных ресурсов и конфиденциальной информации индивидуального пользователя Интернет и компаний малого бизнеса.

ViPNet DESK состоит из 2 компонентов:

CryptoMania - Программа защиты файлов от несанкционированного доступа.

Программа CryptoMania предназначена для защиты от несанкционированного доступа к файлам и каталогам любого формата на жестких дисках, дискетах и других носителях информации.

Они обеспечивают:

TermiNET / Personal Firewall - Персональный сетевой экран, который обеспечивает защиту ресурсов компьютера при работе в Интернет.

Основные функции:

Режимы работ:

• Блокировать открытый IP-трафик;
  Полная блокировка всех соединений;
  Работа пользователя осуществляется изолированно от локальной сети или Интернет.

• Разрешить зарегистрированный открытый IP-трафик;
  Пользователь в этом режиме взаимодействует только с теми ресурсами и пользователями Интернет или локальной сети, которые занесены в "белый" список.

• Бумеранг (Разрешить инициативные открытые соединения)
  В этом режиме соединения с другими компьютерами устанавливаются только в тех случаях, когда их инициирует пользователь ViPI\let[Personal Firewall]. Соединение, инициируемое другим компьютером, будет отвергнуто.

Преимущества:

• Возможность определения адресов и имен злоумышленников.
• Возможность ведения "белого" и "черного" списков адресов компьютеров.
• Современный, интуитивно-понятный интерфейс программы.
• Совместимость с любым программным обеспечением.
• ViPNet[Personal Firewall] - программный продукт отечественного производства.
• Низкая цена продукта.

125315, Москва, Ленинградский пр-т 80-5, Алкад Сокол Центр
телефон (095) 737-61-92, факс (095) 737-72-78
e-mail: soft@infotecs.ru www.infotecs.ru

5) Компания Инфотекс Интернет Траст, принадлежащая к группе компаний Инфотекс является поставщиком услуг управления информационной безопасностью в сети Интернет и предлагает следующие сервисы:

VPN - Виртуальная частная сеть
Безопасный обмен информацией по открытым каналам в режиме on-line
Услуга "VPN - Виртуальная частная сеть" включает:

• Защиту охваченных виртуальной частной сетью компьютеров от несанкционированного доступа;
• Защиту данных любого типа (включая аудио- и видеопотоки), передаваемых внутри VPN;
• Персональные сетевые экраны;
• Организацию защищенного удаленного доступа к корпоративной сети;
• Распределение ключей шифрования абонентам VPN;
• Разграничение доступа абонентов VPN к открытым ресурсам сети Интернет, а также ресурсам корпоративной сети;
• Обеспечение безопасной работы в сети Интернет абонентов VPN, обладающих как постоянным, так и динамическим IP-адресом, с возможностью защищенного удаленного доступа к ресурсам корпоративной сети.

Деловая почта
Безопасная электронная почта
Услуга "Деловая почта" включает:

• Обмен информацией между абонентами VPN через защищенный почтовый сервер;
• Встроенную функцию электронной цифровой подписи (ЭЦП), позволяющую абоненту VPN подписывать как текст сообщения, так и приложения к нему;
• Выдачу абонентам VPN сертификатов ЭЦП;
• Дополнительное шифрование информации на уровне приложений.

Политика безопасности
Внешнее управление параметрами персональных сетевых экранов VPN в соответствии с корпоративной политикой безопасности Клиента.

Особое место в гамме решений "Инфотекс Интернет Траст" занимают средства обнаружения фактов несанкционированного доступа:

Внутренний мониторинг
Ведение внутреннего наблюдения с целью выявления попыток несанкционированного доступа к сетевым ресурсам VPN Клиента.

"Внутренний мониторинг" позволяет системному администратору Клиента просматривать и анализировать информацию журналов регистрации доступа к сетевым ресурсам VPN с последующим составлением отчетов.

Внешний мониторинг
Ведение внешнего наблюдения специалистами по безопасности "Инфотекс Интернет Траст" с целью выявления попыток несанкционированного доступа к сетевым ресурсам VPN Клиента с предоставлением отчетов, в том числе содержащих IP-адреса злоумышленников.

Разработка эффективной стратегии Интернет-бизнеса возможна лишь с учетом знания современных сетевых технологий и требует от Клиента серьезного изучения технических и организационных аспектов обеспечения информационной безопасности. Вот почему "Инфотекс Интернет Траст" также предлагает

Консалтинг
Профессиональный консалтинг по вопросам информационной безопасности.
Данная услуга позволяет определить необходимую и достаточную степень защищенности корпоративной сети, выработать рекомендации по организации системы безопасности и предложить Клиенту оптимальное решение.

125315, Москва, Ленинградский пр-в 80-5, Алкад Сокол Центр
телефон (095) 737-93-72, телефон/факс (095) 737-93-73
e-mail: trust@trust.ru www.infotecs.ru/trust

Версия для печати

Опубликовано в 2002 г.

Вернуться на главную страницу обзора

Обсудить