ФПСУ-IP/Клиент для Linux

ФПСУ-IP/Клиент для Linux - специализированное средство криптографической защиты каналов передачи данных для операционной системы Linux. Обеспечивает создание защищенных VPN каналов, шифрование данных и аутентификацию при передаче информации по открытым сетям с использованием криптографических методов защиты.

Альтернативные названия:

• «ФПСУ-IP» VPN-клиент для Linux
• Amicon FPSU-IP VPN-Client for Linux
• Amicon VPN-Client for Linux
• Комплекс «ФПСУ-IP/Клиент для Linux»
• Межсетевой Экран (МЭ) «ФПСУ-IP/Клиент для Linux»
• Вариант исполнения «Программный клиент Lin» СКЗИ «ФПСУ-IP/Клиент 6.0»
• ПАК «ФПСУ-IP/Клиент для Linux»
• Средство криптографической защиты информации (СКЗИ) «ФПСУ-IP/Клиент для Linux»
• Программно-аппаратный комплекс шифрования «ФПСУ-IP/Клиент»
• Программно-аппаратный комплекс «ФПСУ-IP/Клиент»

Основные возможности:

• Создание VPN каналов - защищенные туннели
• Шифрование данных - криптографическая защита
• Аутентификация - проверка личности
• Управление ключами - контроль криптографических ключей
• Управление сертификатами - контроль сертификатов
• Управление политиками безопасности - установка правил
• Мониторинг соединений - отслеживание каналов
• Логирование операций - запись событий
• Управление доступом - контроль прав
• Управление пользователями - создание учетных записей
• Интеграция с системами - подключение к платформам
• Отчетность - формирование документов

Функции создания VPN каналов:

• Установка соединения - подключение к серверу
• Управление профилями соединения - сохраненные конфигурации
• Управление параметрами соединения - настройка
• Автоматическое восстановление соединения - переподключение
• Управление несколькими соединениями - параллельные каналы
• Управление сроком соединения - таймауты

Функции шифрования данных:

• Выбор алгоритмов шифрования - криптографические методы
• Управление шифрованием трафика - контроль защиты
• Управление целостностью данных - проверка целостности
• Управление сжатием - оптимизация пропускной способности
• Управление режимами работы - различные варианты

Функции аутентификации:

• Аутентификация пользователей - проверка личности
• Аутентификация сервера - проверка сервера
• Взаимная аутентификация - обе стороны
• Управление методами аутентификации - различные способы
• Поддержка двухфакторной аутентификации - дополнительная защита

Функции управления ключами:

• Генерация ключей - создание криптографических ключей
• Импорт ключей - загрузка из файлов
• Экспорт ключей - сохранение в файлы
• Управление сроком действия ключей - контроль устаревания
• Ротация ключей - периодическая смена
• Управление хранилищем ключей - защищенное хранилище
• Резервное копирование ключей - дублирование

Функции управления сертификатами:

• Импорт сертификатов - загрузка
• Управление цепочкой сертификатов - верификация
• Управление сроком действия сертификатов - контроль
• Проверка отзыва сертификатов - CRL, OCSP
• Управление самоподписанными сертификатами - локальные сертификаты

Функции управления политиками безопасности:

• Определение политик доступа - установка правил
• Управление фильтрацией трафика - контроль пакетов
• Управление правилами маршрутизации - направление потока
• Управление QoS параметрами - качество обслуживания
• Управление полосой пропускания - ограничение скорости
• Управление приоритетами - важность трафика

Функции мониторинга соединений:

• Мониторинг активных соединений - отслеживание
• Отслеживание объема трафика - контроль данных
• Отслеживание скорости передачи - пропускная способность
• Отслеживание задержки - latency
• Отслеживание потери пакетов - контроль качества
• Управление статистикой - сбор данных

Функции логирования:

• Логирование событий безопасности - запись проблем
• Логирование попыток подключения - история попыток
• Логирование успешных соединений - архив успехов
• Логирование разрывов соединения - причины
• Логирование ошибок - проблемы
• Управление уровнем логирования - детальность

Функции управления доступом:

• Управление списками доступа - ACL
• Управление правами пользователей - контроль прав
• Управление правами на ресурсы - доступ к сетям
• Управление правами на функции - использование возможностей
• Управление группами - организация пользователей

Функции управления пользователями:

• Создание пользователей - добавление
• Управление учетными записями - редактирование
• Управление паролями - установка, смена
• Управление сроком действия аккаунтов - контроль
• Управление активностью пользователей - включение/отключение
• Управление историей пользователей - архив

Функции интеграции:

• Интеграция с LDAP - каталог пользователей
• Интеграция с Active Directory - управление доменом
• Интеграция с системами учета - синхронизация
• Интеграция с системами мониторинга - отслеживание
• API для интеграции - программный интерфейс

Функции отчетности:

• Отчет о соединениях - статистика
• Отчет о трафике - объемы передачи
• Отчет о безопасности - события
• Отчет об ошибках - проблемы
• Отчет о пользователях - активность
• Отчет о соответствии политикам - проверка норм

Применение:

• Защита каналов передачи данных
• Создание защищенных VPN сетей
• Удаленный доступ к корпоративной сети
• Защита мобильных устройств
• Защита серверов Linux
• Защита облачной инфраструктуры
• Защита IoT устройств

Интеграции:

• Системы управления сетями
• Системы мониторинга
• Системы управления доступом
• Системы управления сертификатами
• LDAP каталоги
• Active Directory
• Системы аудита
• API для интеграции

Технические характеристики:

• Тип ПО - криптографическое средство защиты каналов
• ОС - Linux
• Архитектура - модульная архитектура
• Доступ - командная строка, графический интерфейс
• Масштабируемость - от одного клиента до сотен
• Производительность - оптимизирована для Linux
• Безопасность - криптографическая защита
• Надежность - высокая доступность
• Интеграции - API для подключения

Компоненты системы:

• Модуль VPN клиента - подключение
• Модуль шифрования - криптография
• Модуль аутентификации - проверка личности
• Модуль управления ключами - контроль ключей
• Модуль мониторинга - отслеживание
• Модуль логирования - запись событий

Функции администратора:

• Управление конфигурацией - настройка
• Управление пользователями - создание учетных записей
• Управление политиками безопасности - установка правил
• Управление ключами и сертификатами - контроль
• Мониторинг системы - отслеживание работы
• Управление логами - просмотр историй
• Резервное копирование - сохранение данных

Основные отчеты:

• Отчет о соединениях VPN
• Отчет о трафике
• Отчет о безопасности
• Отчет об ошибках
• Отчет о пользователях
• Отчет об использовании ресурсов

Функции безопасности:

• Криптографическое шифрование - защита данных
• Аутентификация - проверка личности
• Целостность данных - проверка неизменности
• Защита от несанкционированного доступа - контроль доступа
• Защита от перехвата данных - криптография
• Защита от подделки - аутентификация

Поддерживаемые криптографические алгоритмы:

• AES
• DES/3DES
• RSA
• ГОСТ 28147-89
• ГОСТ 34.10-94
• ГОСТ 34.10-2001

Типы соединений:

• IPSec
• SSL/TLS
• Proprietary протоколы

Типы пользователей:

• Администраторы безопасности - настройка и управление
• Системные администраторы - развертывание
• Пользователи - работа с VPN
• Операторы - мониторинг

Стандарты и соответствие:

• Разработка - служебное произведение согласно ст. 1295 ГК РФ
• Криптография - использование государственных стандартов
• Назначение - защита каналов передачи данных

Правовые аспекты:

• Разработчик - ООО «АМИКОН»
• Разработка - служебное произведение
• Правовое основание - статья 1295 ГК РФ
• Назначение - криптографическое средство защиты
• Применение - защита каналов передачи данных криптографическими методами