Аппаратно-программные СКЗИ. Особенности и примеры презентация

Основные понятия
СКЗИ - это совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем и осуществлять криптографическое преобразование информации для обеспечения ее безопасности.
Аппаратно-программный комплекс — это продукт, в состав которого входят технические средства и программное обеспечение, совместно применяемые для решения задач определенного типа.

Особенности аппаратно-программных
СКЗИ

Crypton IP Mobile
Аппаратно-программный комплекс Crypton IP Mobile предназначен для защиты данных передаваемых по компьютерным сетям. Комплекс позволяет создавать поверх общедоступных сетей виртуальные частные сети (VPN) с «прозрачным» шифрованием информации по алгоритму ГОСТ 28147-89 и контролем целостности.

Основные возможности Crypton IP Mobile

Преимущества Crypton IP Mobile
Поддержка однонаправленных туннелей. (Может использоваться для защиты данных, передаваемых по однонарпавленному каналу связи на базе программно-аппаратного комплекса DIOD);
Высокая устойчивость работы защищенного канала (симметричная ключевая схема), работа по принципу крипто-маршрутизатора;
Высокая скорость VPN-соединения;
Криптографическая защита конфиденциальной информации в соответствии с требованиями ФСБ России по классу КС1, КС2, КС3;
Централизованное управление криптографическими ключами и локальными политиками безопасности;
Обеспечение контроля целостности данных;
Возможность запрета незащищенных соединений;

Crypton IP Mobile состоит из следующих компонентов:
VPN Client - средство индивидуальной защиты пользователя;
VPN Gate - средство защиты подсетей;
VPN Server - средство индивидуальной защиты сервера;
Local Admin - средство локального администрирования;
ЦГК - центр генерации ключей.

Континент-АП – «Код Безопасности»
- это сертифицированный аппаратно-программный VPN-клиент.
СКЗИ «Континент-АП» предназначено для решения следующих типовых задач:

Основные возможности Континент-АП

Преимущества Континент-АП

КриптоПро IPsec – «КриптоПро»
КриптоПро IPsec — комплексное решение, которое реализует набор протоколов IPsec в соответствии с особенностями использования отечественных криптографических алгоритмов, на основе библиотек КриптоПро IKE, ESP, AH, используя в качестве СКЗИ КриптоПро CSP с возможным использование смарт-карт и USB-токенов.

Основные характеристики КриптоПро IPsec
Проверка подлинности участников сетевого обмена происходит с помощью:
Обеспечивает защиту пакетов в канале на базе ГОСТ 28147-89, включая шифрование и имитозащиту.
Аутентификация участников осуществляется на ключах подписи, в соответствии с ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94.
предварительно сформированных ключей (PSK);
сертификатов, в рамках инфраструктуры открытых ключей