Семейство криптомаршрутизаторов "ФПСУ-IP" разработано ООО "АМИКОН" при участии ООО Фирма "ИнфоКрипт", целиком базируется на отечественных разработках и стандартах.
Комплекс "ФПСУ-IP" в основном предназначен для:
- межсетевого экранирования и разграничения доступа в Intranet/Extranet на сетевом и транспортном уровнях;
- построения виртуальных частных сетей на базе общедоступных (VPN), оптимизации и повышения пропускной способности каналов связи.
Для обеспечения возможности построения VPN-сетей и шифрования передаваемого трафика, комплекс разрабатывался как средство криптографической защиты информации (СКЗИ) под названием СКЗИ "ФПСУ-IP" (разработчик в части криптографии - ООО Фирма "ИнфоКрипт").
Комплексы успешно выдержали разносторонние испытания в независимых организациях и приняты в качестве базовых VPN-средств рядом крупных заказчиков, имеющих сильно распределенные и разнородные сети передачи данных.
Принципиальными отличительными особенностями комплексов являются:
- высокая производительность при умеренной стоимости. При построении эффективных и высокозащищенных VPN-сетей со строгой двухсторонней аутентификацией взаимодействующих комплексов обеспечивают полосу пропускания до 12,5 Гбит/с при задействовании всех режимов защиты (фильтрация+шифрование) и до 14,5 Гбит/с при использовании jumbo frame размером 9КБ;
- режим работы VPN-соединения - "мост", реализующий шифрование и туннелирование пользовательских данных на уровне Ethernet-кадров (L2-шифрование). Данный режим предназначен для "прозрачного" объединения сегментов защищаемой сети через общедоступные каналы связи.
- обеспечение минимума накладных расходов трафика при организации туннелей. К исходному пакету добавляется не более 26 байт (при несжимаемых данных), а при сжимаемых данных осуществляется уменьшение передаваемого в туннеле трафика в 2 и более раз за счет проходного сжатия;
- "динамический" ФПСУ-IP. Возможность построения защищенных соединений через динамический NAT;
- межсетевой экран (МЭ) в реализации full state firewall с поддержкой NAT как для открытого трафика, так и для защищенных соединений;
- наличие механизмов адаптивного управления потоками данных. При формировании туннелей используются специальные процедуры маршрутизации, способствующие быстрому восстановлению связи при перегрузках или повреждениях внешних сетей;
- организация до 128 независимых друг от друга IP потоков данных в рамках одного туннеля между парой комплексов "ФПСУ-IP", в том числе с индивидуальными значениями MTU. В качестве критериев отправления данных в тот или иной поток могут выступать как адреса отправителя/получателя, так и конкретные протоколы. Данный механизм обеспечивает возможность выставления приоритетов VPN-потокам при их прохождении внешней сети, что позволяет обеспечивать требуемые значения качества обслуживания сети (QoS);
- централизованное защищенное удаленное управление и мониторинг. Обеспечивает контроль состояния множества комплексов и анализ статистических данных их работы, наглядное отображение состояния системы защиты и защищаемых сетей, сигнализацию событий;
- организация в открытых сетях VPN-туннелей от удаленных пользователей, подключающихся к защищаемой "ФПСУ-IP" сети, с использованием комплексов "ФПСУ IP/Клиент" для десктопных(Windows, Linux, Mac OS) и мобильных платформ(Android 4.4 и выше, IOS 9.0 и выше) ;
- наличие механизмов сокрытия существования в сети комплексов "ФПСУ-IP". Комплексы противостоят активным и пассивным информационным воздействиям разведывательного характера, скрывают реальную топологию, корректно эмулируют отсутствие самого межсетевого экрана, запрещенных адресов и сервисов;
- каскадное включение комплексов. В рамках защищаемых сетей "ФПСУ-IP" позволяет выделить отдельные сегменты сети в изолированные зоны повышенной защищенности;
- поддержка TCP-spoofing для каналов с большим временем отклика. Позволяет полностью утилизировать полосу пропускания на спутниковых каналах связи;
- защита от DDoS-атак с блокировкой IP-адресов потенциальных нарушителей;
- полный учет информационных и управляющих взаимодействий с "неуничтожимой" статистикой, хранящейся на комплексе "ФПСУ-IP".
| Производитель | ООО "АМИКОН" |
Сертификаты | Сертификаты ФСБ России на соответствие требованиям к СКЗИ по классам КС1-КС3 Сертификат ФСТЭК России на соответствие требованиям к межсетевым экранам по 4 классу, требованиям к уровням доверия по 4 уровню |
ОС / стек протоколов | На базе LINUX / собственный |
Количество интерфейсов и тип | 2 рабочих интерфейса, 3-й и/или 4-й могут быть задействованы для "горячего" резервирования комплексов (опционально). Тип интерфейсов - 10/100/1000 или 1/10G Ethernet (UTP, Optic). |
Алгоритм шифрования | ГОСТ 28147-89 / ГОСТ Р 34.12-2015 (Магма) |
VPN-протокол / избыточность | Собственный / не более 26 байт на пакет |
Ключевая система / распределение ключей | Симметричная / централизованное |
Обрабатываемые уровни ЭМВОС | Сетевой, транспортный, выборочно – сеансовый и прикладной. |
Управление и мониторинг | Локальное и удаленное, с механизмами "отката" при сбоях. До 20000 комплексов на один АРМ удаленного администрирования. Поддержка SNMP-протокола и Syslog, Netflow (IPFIX). |
Протокол удаленного управления | Собственный туннельный протокол со строгой двухсторонней аутентификацией согласно Х.509 |
Собственная безопасность | Полный аудит событий и действий персонала, разграничение доступа с помощью iButton и USB-Key |
Дополнительные защитные функции | Сокрытие топологии, NAT, сокрытие факта присутствия комплекса, VPN-проксирование протоколов управления |
Дополнительные сетевые функции | ARP-proxy, VLAN 802.1q, пропуск MPLS-фреймов, сохранение поля TOS в туннельном заголовке, маркирование молем TOS избранный трафик |
Удаленный клиент | Для Windows 7/8/10, Server 2008/2012, Linux, Mac OS, Android, IOS |
Производительность "ФПСУ-IP" ("ФПСУ-IP/Клиент") при включенном режиме "шифрования+МЭ" | До 12 (0,25) Гбит/с |
Производительность "ФПСУ-IP" в режиме МЭ | До 20 Гбит/с |
PPS (packet per second) в режиме "шифрования+МЭ" | До 2,8 млн пакетов в секунду |
Число VPN-туннелей c ФПСУ | До 1024 |
Число поддерживаемых "ФПСУ-IP/Клиент" | До 131072 (128 групп по 1024 пользователя) |
Число поддерживаемых сессий МЭ | до 4 млн. |
Кол-во открываемых сессий в секунду | до 200 000 в сек. |
Стандартные гарантийные обязательства: 12 месяцев гарантии и авторского сопровождения эксплуатируемых комплексов в режиме "горячей линии". Расширенное и постгарантийное обслуживание предоставляется на основании отдельных договорённостей.