Программно аппаратный комплекс (ПАК) VipNet Coordinator HW

Программно-аппаратные комплексы (ПАК) ViPNet Coordinator HW делают передачу данных между ее защищенными сегментами надежнее и обеспечивают фильтрацию IP-трафика с помощью шлюзов безопасности.

Наличие криптографической защиты, межсетевого экранирования, а также встроенных сетевых сервисов ПАК ViPNet Coordinator HW 4 гарантируют защиту компьютерных сетей организаций от несанкционированного доступа к ее ресурсам при передаче информации по открытым каналам связи.

В зависимости от модификации ПАК ViPNet Coordinator HW 4 дает возможность обеспечивать защищенный доступ как в ЦОДы, так и в корпоративную облачную инфраструктуру. ViPNet Coordinator также используется для защиты филиалов компаний, небольших удаленных офисов, удаленных рабочих мест, а также терминалов и устройств, в том числе с помощью безопасного подключения к корпоративной защищенной сети по беспроводным каналам связи.

Типовая схема применения

Новое в версии ViPNet Coordinator HW 4.3.2

• Поддержка новых аппаратных платформ (HW1000 Q7/Q8/Q9 и HW5000 Q2).
• Поддержка режима Multi-WAN.
• Поддержка Jumbo-кадров.
• Проверка трафика сторонним антивирусом по протоколу ICAP.
• Расширенная функциональность DHCP-сервера и службы DHCP-Relay.
• Усовершенствованный механизм работы кластера горячего резервирования.
• Повышенная производительность и стабильность работы.

• Организация VPN на сетевом (L3) и канальном уровне (L2)* в одном устройстве.
• Кластер горячего резервирования.
• Работа в необслуживаемом режиме.
• Централизованное и удаленное управление (SSH, WebUI).

• Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:

  • o со службами DHCP, WINS, DNS;
  • o с динамическим преобразованием адресов (NAT, PAT);
  • o с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).

* Кроме исполнения HW50.

VPN

• VPN-шлюз сетевого уровня (L3 VPN).
• VPN-шлюз канального уровня (L2OverIP VPN)*.
• Сервер IP-адресов.
• Маршрутизатор VPN-пакетов.
• Маскирование структуры трафика за счет инкапсуляции в UDP, TCP.

Межсетевой экран

• Межсетевой экран с контролем состояния сессий.
• Раздельная настройка фильтрации для открытого и шифруемого IP-трафика.
• NAT/PAT.
• Антиспуфинг.

Прокси-сервер

• Поддержка протокола HTTP.
• Работа в «прозрачном» режиме.
• Кэширование данных.
• Фильтрация содержимого трафика.
• Проверка трафика сторонним антивирусом по протоколу ICAP.

Сетевые функции

• Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование).

• Маршрутизация сетевого трафика на основе:

  • статической маршрутизации;
  • динамической маршрутизации*;
  • политик маршрутизации (Policy based routing).
• Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q).
• Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP).
• Поддержка Jumbo-кадров.
• Поддержка классификации и приоритизации трафика (QoS, ToS, DiffServ).
• Реализация функций клиента и точки доступа Wi-Fi (для платформ HW50 N2 и HW100 N2).

Сервисные функции

• DHCP-сервер.
• DHCP-relay.
• DNS-сервер.
• NTP-сервер.

Управление и мониторинг

• Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager.
• Удаленное управление с помощью SSH-консоли и Web-интерфейса.
• Мониторинг по протоколу SNMP.
• Экспорт системного журнала по протоколу Syslog.

Отказоустойчивость и резервирование

• Отказоустойчивый кластер горячего резервирования.
• Резервирование каналов связи.
• Резервирование сетевых интерфейсов.
• Поддержка ИБП (UPS).

* Кроме исполнения HW50.

Сертификация в ФСБ России

СКЗИ класса КС3.

МЭ 4 класса защищенности.

Сертификация во ФСТЭК России

МЭ типа А четвертого класса (ИТ.МЭ.А4.П3).

4 уровень доверия средств защиты информации.

• Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site).
• Защита магистральных каналов.
• Защита беспроводных сетей связи 3G и Wi-Fi.
• Защита мультисервисных сетей (включая IP-телефонию и др.).
• Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
• Защищенный доступ удаленных и мобильных пользователей.
• Взаимодействие с сетями ViPNet других организаций.