«ФПСУ-IP Int» версии 3

«ФПСУ-IP Int» версии 3 (альтернативные названия: Программно-аппаратный комплекс шифрования «ФПСУ-IP Int», Средство криптографической защиты информации (СКЗИ) «ФПСУ-IP Int», Криптомаршрутизатор «ФПСУ-IP Int», Межсетевой экран (МЭ) «ФПСУ-IP Int», VPN-построитель, Firewall) - средство защиты каналов передачи данных криптографическими методами собственной разработки ООО «АМИКОН». Обеспечивает криптографическое шифрование информации, защиту каналов передачи, маршрутизацию защищённых каналов, контроль доступа, управление ключами, мониторинг трафика, создание отчётов и интеграцию с системами безопасности. Система предназначена для использования в организациях и органах государственной власти для защиты конфиденциальной информации при передаче по открытым каналам связи.

Основные возможности:

• Криптографическое шифрование информации - encryption
• Защита каналов передачи данных - channel protection
• VPN создание - VPN tunneling
• Маршрутизация защищённых каналов - secure routing
• Контроль доступа - access control
• Управление ключами шифрования - key management
• Мониторинг трафика - traffic monitoring
• Межсетевой экран - firewall
• Создание отчётов - reporting
• Интеграция с системами безопасности - integration

Функции криптографического шифрования информации:

• Выбор алгоритма шифрования - cipher selection
• Шифрование данных - data encryption
• Расшифровка данных - data decryption
• Управление уровнем безопасности - security level
• Поддержка стандартов шифрования - encryption standards
• Аппаратное ускорение шифрования - hardware acceleration

Функции защиты каналов передачи данных:

• Создание защищённого канала - secure channel creation
• Управление параметрами канала - channel parameters
• Отслеживание состояния канала - channel status
• Управление пропускной способностью - bandwidth management
• Управление задержкой - latency control
• Восстановление при разрыве канала - reconnection

Функции VPN создания:

• Создание VPN туннеля - VPN tunnel creation
• Управление VPN соединениями - connection management
• Поддержка протоколов VPN - VPN protocols
• Управление IP адресами VPN - IP addressing
• Управление маршрутизацией трафика - traffic routing
• Управление качеством обслуживания (QoS) - QoS

Функции маршрутизации защищённых каналов:

• Маршрутизация по защищённым каналам - secure routing
• Выбор оптимального маршрута - optimal path
• Управление метриками маршрутизации - routing metrics
• Балансировка нагрузки - load balancing
• Отказоустойчивость маршрутизации - redundancy

Функции контроля доступа:

• Управление правилами доступа - access rules
• Фильтрация трафика - traffic filtering
• Управление политиками безопасности - security policies
• Проверка источника и пункта назначения - source/destination verification
• Управление портами - port management
• Управление протоколами - protocol management

Функции управления ключами шифрования:

• Генерация ключей - key generation
• Хранение ключей - key storage
• Обмен ключами - key exchange
• Управление жизненным циклом ключей - key lifecycle
• Ротация ключей - key rotation
• Резервное копирование ключей - key backup
• Восстановление ключей - key recovery

Функции мониторинга трафика:

• Мониторинг входящего трафика - inbound traffic
• Мониторинг исходящего трафика - outbound traffic
• Анализ трафика - traffic analysis
• Выявление аномалий - anomaly detection
• Контроль использования полосы пропускания - bandwidth control
• Логирование трафика - traffic logging

Функции межсетевого экрана:

• Фильтрация пакетов - packet filtering
• Инспекция состояния соединений - stateful inspection
• Отслеживание состояния соединений - connection tracking
• Блокирование опасного трафика - threat blocking
• Управление правилами блокировки - blocking rules
• Логирование попыток доступа - access logging

Функции создания отчётов:

• Отчет о трафике - traffic report
• Отчет о защищённых соединениях - connection report
• Отчет о безопасности - security report
• Отчет о попытках несанкционированного доступа - access attempt report
• Отчет о ключах шифрования - key management report
• Отчет о соответствии политике - compliance report
• Дашборды безопасности - security dashboards

Функции интеграции с системами безопасности:

• Интеграция с системой управления идентификацией и доступом (IAM) - identity management
• Интеграция с системой управления инцидентами безопасности (SIEM) - security information
• Интеграция с системой обнаружения вторжений (IDS) - intrusion detection
• Интеграция с системой предотвращения вторжений (IPS) - intrusion prevention
• Интеграция с системой контроля DLP - data loss prevention
• API для интеграции - integration API

Применение:

• Защита конфиденциальной информации
• Создание защищённых каналов передачи данных
• Защита сетевого трафика
• Создание VPN соединений
• Контроль доступа в сеть
• Защита от несанкционированного доступа
• Соответствие требованиям безопасности информации

Интеграции:

• Системы управления идентификацией и доступом (IAM)
• Системы управления инцидентами безопасности (SIEM)
• Системы обнаружения вторжений (IDS)
• Системы предотвращения вторжений (IPS)
• Системы контроля DLP

Технические характеристики:

• Тип ПО - программно-аппаратный комплекс криптографической защиты
• Развертывание - аппаратный, встроенный
• Архитектура - специализированная для криптографии
• Поддерживаемые алгоритмы - AES, RSA, ГОСТ и др.
• Производительность - высокая пропускная способность
• Надежность - резервирование, отказоустойчивость
• Безопасность - криптографическая защита, контроль доступа

Компоненты системы:

• Модуль шифрования - encryption module
• Модуль маршрутизации - routing module
• Модуль управления ключами - key management
• Модуль контроля доступа - access control
• Модуль мониторинга - monitoring
• Модуль отчётности - reporting

Основные показатели:

• Пропускная способность шифрования
• Задержка при шифровании
• Размер поддерживаемых ключей
• Количество одновременных соединений
• Уровень криптографической стойкости

Типы пользователей:

• Администраторы безопасности - управление системой
• Операторы - мониторинг
• Специалисты криптографии - управление ключами
• Администраторы сети - конфигурирование

Стандарты и соответствие:

• Разработка - служебное произведение
• Назначение - средство криптографической защиты информации (СКЗИ)
• Соответствие - требованиям ФСТЭК России, ФСБ

Правовые аспекты:

• Разработчик - ООО «АМИКОН»
• Разработка - служебное произведение в соответствии с ГК РФ
• Применение - криптографическая защита информации
• Защита - требует лицензирования ФСТЭК России