FPSUIP-VM-SW3
Программный комплекс "ФПСУ-IP" версии 3 для платформ виртуализации

Программный комплекс "ФПСУ-IP" версии 3 для платформ виртуализации.

 

Производитель

ООО «АМИКОН»

Сертификаты

Сертификаты ФСБ России на применяемое СКЗИ по классу КС1

ОС / стек протоколов

На базе LINUX 64 бита / собственный

Количество интерфейсов и тип

2 рабочих интерфейса, 3-й и/или 4-й могут быть задействованы для "горячего" резервирования комплексов (опционально). Ethernet 10/100/1000

Алгоритм шифрования

ГОСТ 28147-89 / ГОСТ Р 34.12-2015 (Магма)

VPN-протокол / избыточность

Собственный / не более 26 байт на пакет

Ключевая система / распределение ключей

Симметричная / централизованное

Обрабатываемые уровни ЭМВОС

Сетевой, транспортный. Выборочно – сеансовый и прикладной

Управление и мониторинг

Локальное и удаленное, с механизмами "отката" при сбоях. До 20000 комплексов на один АРМ удаленного администрирования. Поддержка SNMP-протокола и Syslog, Netflow (IPFIX)

Межсетевой экран

С поддержкой состояния сессий, NAT, shaping, TCP spoofing.

Протокол удаленного управления

Собственный туннельный протокол со строгой двухсторонней аутентификацией согласно Х.509

Собственная безопасность

Полный аудит событий и действий персонала, разграничение доступа с помощью iButton и USB-Key

Дополнительные защитные функции

Сокрытие топологии, сокрытие факта присутствия комплекса

Дополнительные сетевые функции

ARP-proxy, VLAN 802.1q, пропуск MPLS-фреймов, сохранение поля TOS в туннельном заголовке, маркирование молем TOS избранный трафик

Производительность "ФПСУ-IP" при включенном режиме "шифрования+МЭ"

Зависит от виртуальной и аппаратной платформы

Отказоустойчивость

«горячее» резервирование, аналогичное программно-аппаратной реализации

Производительность "ФПСУ-IP" в режиме МЭ

До 20 Гбит/с

PPS (packet per second) в режиме "шифрования+МЭ"

До 2,8 млн пакетов в секунду

Число VPN-туннелей c ФПСУ

До 1024

Число поддерживаемых сессий МЭ

до 4 млн., в зависимости от объема оперативной памяти

Кол-во открываемых сессий в секунду

до 200 000 в сек.

 

Требования к программной и аппаратной платформе:

Гипервизоры

KVM/QEMU
VMWARE (ESX,Workstation)

Процессор

x86 64 c поддержкой аппаратной виртуализации, поддержка инструкций SSE 4.2

Мин. требуемая оперативная память

1024 МБ

Эмулируемые сетевые адаптеры

Intel, минимум 2.

Тип эмуляции жесткого диска

IDE, мин. объем 1 ГБ.

Физические USB-интерфейсы

2 порта

USB-считыватель

1 шт.