Разделы

Безопасность Администратору Новости поставщиков Стратегия безопасности Техническая защита

АПКШ «Континент» 3.5 получил сертификат ФСБ России

Компания «Код Безопасности» сообщила о том, что аппаратно-программный комплекс шифрования (АПКШ) «Континент» (версия 3.5, УВАЛ.00300-104) получил сертификат соответствия ФСБ России на СКЗИ класса КС2. Полученный сертификат подтверждает, что аппаратно-программное средство криптографической защиты информации АПКШ «Континент» 3.5 соответствует требованиям ФСБ России к СКЗИ класса КС2.

Так, согласно сертификату АПКШ «Континент» может использоваться для криптографической защиты (генерации ключевой информации, шифрования и имитозащиты данных, передаваемых в IP-пакетах по общим сетям передачи данных, а также для управления ключевой информацией) информации, не содержащей сведений, составляющих государственную тайну. Сертификат действителен до 9 мая 2013 г., говорится в сообщении «Кода Безопасности».

По словам разработчиков, АПКШ «Континент» — комплексное решение, сочетающее VPN-шлюз, межсетевой экран и статический маршрутизатор. В состав комплекса входит программный VPN-клиент «Континент АП» («Континент Абонентский Пункт»), предназначенный для организации доступа удаленных сотрудников к ресурсам корпоративных информационных систем посредством виртуальных частных сетей (VPN) на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP.

В целом в версии 3.5: изменен протокол взаимодействия между КШ — вместо протокола IP250, реализовано взаимодействие между КШ по UDP-протоколу, что упрощает настройку межсетевых экранов, расположенных на пути трафика; добавлена возможность фильтрации IP-пакетов по регулярным выражениям для прикладных протоколов (для протоколов ftp и http); реализована поддержка поля IP-опций в заголовке IP-пакета, применяемых в ОС МСВС, благодаря чему достигнута совместимость АПКШ «Континент» версии 3.5 с ОС МСВС; обеспечена поддержка корректного выключения питания КШ при работе с источниками бесперебойного в случае продолжительного сбоя питания; добавлена возможность изменения внешнего адреса работающего криптографического шлюза; добавлена поддержка PPPoE для ЦУС; добавлена поддержка динамического назначения адресов КШ на внешний интерфейс; улучшена поддержка протокола динамической маршрутизации OSPF.

Татьяна Короткова