Возможности межсетевых экранов Dionis DPS
Перечень возможностей межсетевых экранов, маршрузаторов Dionis DPS с ответами на частые вопросы...
Подключение к АИС "НАЛОГ-3"
Какие межсетевые экраны рекомендует ФНС для работы с АИС «Налог-3»
Решения российских компаний «ИнфоТеКС», «Код безопасности», «Фактор-ТС» занесены в российский реестр аппаратных платформ, сертифицированы ФСТЭК, ФСБ и Минцифры РФ. Все производители прошли сертификацию ИТ.МЭ.А4.П3 и ИТ.СОВ.С4.П3, а их продукты являются средствами криптографической защиты информации классов защиты КС2 и КС3, в соответствии с требованиями ФСБ России.
Каждое такое решение состоит из межсетевого экрана, криптомаршрутизатора и системы обнаружения вторжений.
Dionis DPS от «Фактор-ТС»
Dionis DPS позволяет строить криптографические туннели следующих видов:
- статические — с использованием симметричных ключей и на ключевых парах Dikey, c шифрованием и имитозащитой IP-трафика по алгоритму ГОСТ 28147-89;
- динамические — по протоколу IPSec (IKEv1, ESP) с шифрованием и имитозащитой передаваемых IP-пакетов и двусторонней криптографической аутентификацией по алгоритмам ГОСТ 281470-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012, в инфраструктуре открытых ключей (сертификаты X.509), с контролем состояния туннеля.
Хочется отметить, что из всех трех решений, рекомендованных ФНС России, именно Dionis DPS предназначено для криптографической защиты информации, передаваемой по высокоскоростным каналам связи на скорости 100 Гб/с.
Это единственное решение, сертифицированное по 2 классу защиты и подходящее для защиты гостайны.
В состав программно-аппаратного комплекса Dionis DPS входит защищенный почтовый клиент, предназначенный для обмена как конфиденциальной почтовой корреспонденцией (с использованием криптографических средств защиты информации), так и открытой почтовой корреспонденцией (не защищенной криптографическими методами) между пользователями почтовых систем.
Также в состав данного решения входит IPS/IDS — система обнаружения и предотвращения вторжения. Для криптошифрования непосредственно на рабочих местах сотрудников необходимо установить «Автоматизированное рабочее место генерации ключевой информации» — ПО, которое генерирует ключи для шифрования и дешифрования трафика. В Dionis DPS используется как статическое, так и динамическое шифрование.
Подробнее о выборе аппаратно- программного криптошлюза для АИС Налог 3 можно прочитать в нашей статье.