ВНИМАТЕЛЬНО ОТРЕДАКТИРОВАТЬ ПЕРЕД ПЕРЕСЫЛКОЙ ЗАКАЗЧИКУ! ДСП HUAWEI Symantec. - презентация

1 ВНИМАТЕЛЬНО ОТРЕДАКТИРОВАТЬ ПЕРЕД ПЕРЕСЫЛКОЙ ЗАКАЗЧИКУ! ДСП HUAWEI Symantec

2 Программно-аппаратный комплекс (ПАК) ViPNet Coordinator HW-VPNM FAQ

3 Что такое ПАК ViPNet Coordinator HW-VPNM? Модуль расширения для многофункциональных устройств USG22xx,USG51xx, HSR/BSR. Представляет собой промышленный компьютер на базе x86 архитектуры. ПО ViPNet Coordinator из состава ViPNet Custom, реализует функцию криптошлюза и межсетевого экрана

4 Зачем нужен ПАК ViPNet Coordinator HW-VPNM? Программно-аппаратный комплекс защиты информации (криптошлюз и межсетевой экран) для защиты информации от несанкционированного доступа и подмены при передаче по каналам передачи данных.

5 Сфера применения HW-VPNM Защищенный удаленный доступ, защита каналов между филиалами предприятия, защита ЛВС предприятия Сети операторов связи, предоставляющих услуги государственным учреждениям Информационные системы, хранящие и обрабатывающие персональные данные

6 Российское производство Разработан и производится ОАО «ИнфоТеКС» на территории РФ с учетом требований ФСБ и ФСТЭК России Сертифицирован ФСБ России по требованиям к СКЗИ класса КС3. Сертификат соответствия СФ/ действителен до 09 мая 2013 г. Проходит сертификацию во ФСТЭК России

7 Типовая схема использования HW-VPNM

8 Сценарии использования HW- VPNM Межсетевые взаимодействия; Защищенный доступ удаленных и мобильных пользователей к ресурсам локальной сети; Защита беспроводных сетей (включая 3G/4G); Защита мультисервисных сетей (включая IP телефонию и видеоконференцсвязь); Защита платежных систем и систем управления технологическими процессами в производстве и на транспорте; Разграничение доступа к информации в локальных сетях;

9 Конкуренты: Cisco NME-RVPN (MCM) (минус) Есть сертификат ФСБ на на весть ПАК, а только на ПО s-Terra CSP VPN Gate (минус) CPU – Celeron M (значительно более низкая производительность в режиме шифрования) (минус) сейчас есть проблемы со сроками поставок в РФ (плюс и минус одновременно) устройство управляется Cisco IOS – снижение трудоемкости настроек и одновременно – не сертифицированная ФСБ операционная система (плюс) возможность организовать failover систему на базе двух модулей

10 Конкуренты: Cisco ASA5510 (минус) нет сертификата ФСБ и шифрования по ГОСТ (минус) сейчас есть проблемы со сроками поставок в РФ (плюс) Cертификат ФСТЭК 1263/1 от 5 июля года (нейтрально) сравнимая скорость шифрования в режиме VPN

11 Конкуренты: Cisco ASA5505 (минус) нет сертификата ФСБ и шифрования по ГОСТ (минус) сейчас есть проблемы со сроками поставок в РФ (плюс) Cертификат ФСТЭК ФСТЭК России 1976 от 11 декабря 2009 года (минус) более низкая (в 2 раза) скорость шифрования в режиме VPN

12 Конкуренты: D-link Crypton-VPN (минус) нет сертификата ФСБ (только на ПО) – «прошло тематическое исследование ФСБ» (минус) CPU – Intel Xscale +64Mb RAM (очень слабая производительность в режиме шифрования) (плюс) цена около рублей

13 Конкуренты: ССПТ-2 (минус) только межсетевой экран - нет шифрования по ГОСТ (плюс) Cертификат ФСТЭК и ФСБ РФ

14 Конкуренты: Alcatel Firewalls Brics Series (минус) нет сертификата ФСБ и ФСТЭК (плюс) широкая линейка устройств с различными вариантами производительности

15 Конкуренты: АПКШ «Континент» (минус) только криптомаршрутизатор на основе сервера 1U (минус) малое количество сетевых интерфейсов (плюс) Cертификаты ФСТЭК и ФСБ РФ (плюс) высокая скорость шифрования в режиме VPN (плюс) возможность создать failover систему из двух устройств

16 Основные конкурентные преимущества HW- VPNM - многофункциональность Uniform management Routing WAN/WWAN Switching LAN/WLAN Security SNMPv2v3 TR069 Telnet/SSL/HTTP(s) FTP/TFTP SYSLOG Static routing Policy routing RIPv2 OSPFv2 BGPv4 FE, GE VLAN Trunk,802.1ad Ethernet Fast Ethernet ARP VLAN Wi-Fi bg PPP PPPoE ADSL2+ HDLC 3G USG ACL Firewall VPN/NAT P2P L2TP/GRE/IPSec/SSL ГОСТ (256бит)

17 Основные конкурентные преимущества HW- VPNM Высокая скорость шифрования в режиме VPN (180Мбит); Сертификат ФСБ от на СКЗИ по классу КС3 Не требует кардинального изменения топологии сети при внедрении; Количество VPN-туннелей специально не ограничивается; Возможности USG 22xx и HW-VPNM отлично дополняют друг друга – UTM; Проверенное и надежное, постоянно совершенствующееся решение ViPNet Coordinator от ведущего российского производителя систем ИБ ОАО «ИнфоТеКС»; Различные варианты поддержки через сервисные службы Инфотекс и HS Отличное взаимодействие с оборудованием Huawei и других производителей за счет использования только открытых стандартов и протоколов Поставка со склада в Москве ( через мес )

18 Зачем HW-VPNM нужен Заказчику Персональные данные 152-ФЗ (проверки начнутся в январе 2011 года, ответственность – приостановка деятельности компании, административная ответственность руководителя, в случае кражи – вплоть до уголовной ответственности) Требование регуляторов использовать сертифицированные алгоритмы для создания VPN в корпоративном и государственном секторе. А сертифицированные алгоритмы – только ГОСТ Организация комплексной защиты IT- инфраструктуры; Минимизация затрат на внедрение и обслуживание системы защиты; Расширение возможностей существующей ViPNet- сети заказчика;

19 Какому Заказчику нужен HW- VPNM Органы государственной власти всех уровней Корпоративные клиенты с распределенной структурой. (особенно крупные с государственной долей участия) Заказчики, обрабатывающие персональные данные клиентов ( финансовые структуры, колл-центры и т.д. )

20 Минусы, над которыми ведется работа Сертификат ФСТЭК на HW-VPNM будет получен осенью Подготовительные работы для полчения Сертификата ФСТЭК для USG22хх проведены. Данный сертификат предполагается получать на партию оборудования по требованию Заказчика (связано с постоянным обновлением программного обеспечения).

21 Cсылки Страница Инфотекс по решению (+скан сертификата ФСБ) Информация о USG F%5F%5FSolution/Products/Security/Firewall%5 FVPN/USG/Secospace%5FUSG2000/ F%5F%5FSolution/Products/Security/Firewall%5 FVPN/USG/Secospace%5FUSG2000/