Diamond VPN/FW вошел в рейтинг лучших отечественных криптошлюзов

19.01.2018

В конце декабря прошлого года издание Anti-malware, специализирующееся на теме информационной безопасности, подготовило "Обзор криптографических шлюзов российских и зарубежных производителей 2017". Флагманский продукт ТСС – СКЗИ Diamond VPN/FW – вошел в рейтинг лучших отечественных решений по версии обозревателей портала.

Многофункциональный комплекс сетевой защиты Diamond VPN/FW производства компании ТСС представляет собой высокопроизводительное UTM-решение с низкими задержками, сочетающее функции межсетевого экрана, VPN-построителя и системы обнаружения и предотвращения вторжений (IDS/IPS).

Ключевыми характеристиками являются:

1.       Высокоскоростное шифрование (модель 7151) до 20 Гбит/с, межсетевое экранирование – до 40 Гбит/с, скорость СОВ – 40 Гбит;

2.       Вносимые задержки при шифровании менее 1 мс;

3.       Возможность сохранения pcap-файлов атак для системы обнаружения вторжений;

4.       Наличие более 18000 сигнатур с еженедельным обновлением;

5.       Поддержка создания отказоустойчивой конфигурации в режиме «активный/пассивный»;

6.       L2 over VPN, L3 over VPN

7.       Фильтрация L2/L3, фильтрация по доменному имени, фильтрация по расписанию;

8.       Поддержка QoS;

9.       Разграничение прав пользователей;

10.  Динамическая маршрутизация RIP/OSPF/BGP/IS-IS;

11.  Балансировка между несколькими провайдерами;

12.  Высокая плотность портов в максимальной аппаратной конфигурации (до 32 портов RJ45 GbE//до 32 портов GbE SFP//до 16 портов 10G SFP+//до 8 портов QSPF).

 

Модуль IDS/IPS позволяет собирать информацию о сетевом трафике в режиме реального времени, выявлять и фиксировать аномалии сетевого трафика на заданном уровне, выполнять анализ собранных данных с целью обнаружения вторжений с использованием сигнатурного и эвристических методов, подключаться как по T-образной схеме с использованием коммутатора со SPAN-портом, так и в разрез действующего канала передачи данных, поддерживать определенные роли для СОВ и их ассоциации с конкретными администраторами и пользователями АС.

Diamond VPN/FW заявлен на соответствие следующим документам:

«Требования к системам обнаружения вторжений» (ФСТЭК России, 2011);

«Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012);

«Требования к межсетевым экранам» (ФСТЭК России, 2016);

«Профиль защиты межсетевых экранов типа «А» четвертого класса защиты ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016)»;

«Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016)»;

«Профиль защиты межсетевых экранов типа «В» четвертого класса защиты ИТ.МЭ.В4.ПЗ (ФСТЭК России, 2016)».

МКСЗ Diamond VPN/FW входит в Государственный реестр сертифицированных средств защиты информации N РОСС RU.0001.01БИ00 (№1425) и обладает действующим сертификатом ФСТЭК России №2260, подтверждающим соответствие требованиям по 3 классу РД СВТ, по 2 классу РД МЭ, по 2 уровню НДВ.

Необходимо отметить, что Diamond VPN/FW также обладает действующими сертификатами ФСБ России СФ/124-2701, СФ/124-2702, СФ/124-2703 (в зависимости от исполнения) на СКЗИ Dcrypt 1.0, реализующее функции создания ключевой информации, шифрования файлов и данных, содержащихся в областях оперативной памяти, вычисления значения хэш-функций для файлов и данных, содержащихся в областях оперативной памяти, реализации функций электронной подписи.

Подробнее с информацией о МКСЗ «Diamond VPN/FW» можно ознакомиться в разделе "Продукты"