|
FPSUTLS-EXT3 SSL/TLS VPN концентратор ПАК "ФПСУ-TLS" Характеристики комплекса:
| ОС / стек протоколов |
LINUX 32/64 бита / TCP/IP |
| Алгоритм шифрования |
ГОСТ 28147-89 |
| VPN-протокол |
TLS v.1.0-1.2 |
| Ключевая система / распределение ключей |
Асимметричная, на базе сертификатов x.509. Обеспечение возможности генерации секретных ключей непосредственно пользователем |
| Управление и мониторинг |
Локальное конфигурирование. Защищенное удаленное управление посредством АРМ "Удаленный администратор"(в разработке). Передача сообщений по протоколу Syslog. SNMP-мониторинг. |
| Собственная безопасность |
Аудит событий и действий персонала |
| Отказоустойчивость и масштабирование |
Отказоустойчивость реализуется с использованием протокола VRRP. Масштабируемость реализуется путем кластеризации комплексов c помощью механизма IPVS |
| Мехнизмы защиты от DDoS |
Временная блокировка IP-адресов подозрительных пользователей, определяемых по характеру сетевой активности |
| Проверка на отзыв сертификтов |
Проверка сертификатов в CRL, в том числе в нескольких, выпущенных разными издателями |
| Дополнительные возможности |
Защита нескольких www-систем.NAT-трансляция для внутренних соединений |
| Производительность "ФПСУ-TLS" |
Шифрование до 450 Мб/сек. |
| Максимальное скорость установления TLS-сессий, в сек |
Без трафика - 520 соединений в сек.
MIX-режим с трафиком пользователей 350 Мб/сек - 100 соединений в сек.
|
| Максимальное число одновременно работающих TLS-сессий |
До 1000 на одном устройстве |
| Сертификат ФСБ |
По классу КС2 |
Характеристики аппаратной платформы:
| Форм-фактор корпуса |
1U Rack |
| Размеры |
431 * 305 * 44 мм |
| Вес (без упаковки) |
4.0 кг |
| Блок питания |
150W без горячей замены |
| Сетевые интерфейсы |
6 x Intel i210AT*1GbE |
| Консольное подключение |
1 x RJ45 |
| Процессор |
Intel Atom |
| Жесткий диск |
SATA DOM 1Гб |
| Типы памяти |
DDR3 ECC |
| Объем ОЗУ |
2 Гб |
| Кол-во портов USB |
2 x Type A |
| Уровень шума |
min 53,5dB, max 55,5dB |
|
