СКЗИ Crypton IP Mobile
Сертификат ФСБ СФ/124-1873 от 17 июня 2012г. (КС1, КС2,КС3)
Программный комплекс Crypton IPMobile предназначен для организации виртуальной частной сети (VPN), c шифрованием сетевого трафика по алгоритму ГОСТ 28147-89.
Crypton IP Mobile может работать на основе концентратора доступа D-Link DSA-3110
Основные возможности Crypton IP Mobile:
- Интегральная скорость шифрования сетевого трафика в боевом режиме работы на 200 Mbit-ном интерфейсе составляет 160 Mbit/sec.
- Фильтрация враждебного IP трафика. Встроенная защита от подмены, навязывания, компрометации, DoS-атак и переполнения буфера.
- Сборка фрагментированных IP пакетов.
- Централизованное и децентрализованное администрирование.
- Сбор и просмотр статистики по каждому туннелю. Гибкая система ведения и просмотра журналов.
- Совместимость с Microsoft VPN, поддержка VoIP.
- Не требует установки соединения.
- Поддержка однонаправленных туннелей. Может использоваться для защиты данных, передаваемых по однонарпавленному каналу связи на базе программно-аппартатного комплекса DIOD.
Crypton IP Mobile состоит из следующих компонентов:
VPN Client — средство индивидуальной защиты пользователя
VPN Gate — средство защиты подсетей
VPN Server — средство индивидуальной защиты сервера
Local Admin — средство локального администрирования
ЦГК — центр генерации ключей
Crypton IPMobile позволяет выполнять гибкую настройку политики безопасности. В частности, можно организовать несколько туннелей с криптозащитой, создавая тем самым VPN-соединение как для защиты всей подсети, так и для защиты локального рабочего места.
В случае необходимости можно обеспечить и открытый доступ, например для выхода в Интернет. Есть возможность фильтрации IP-трафика, в случае если Crypton IPMobile работает в режиме криптомаршрутизатора.
Комплекс Crypton IPMobile функционирует на компьютере, удовлетворяющем следующим требованиям:
- наличие операционной системы Windows 2000/XP/2003/7 (x32);
- наличие сетевого Ethernet-адаптера с установленным драйвером для Windows 2000/2003/XP и корректная настройка протокола TCP/IP со статическим IP-адресом;
- наличие устройства криптографической защиты данных (УКЗД) серии КРИПТОН или Crypton Emulator версии 1.3 и выше.
Комплекс Crypton IPMobile совместим по форматам ключей — с комплексом Crypton ArcMail для Windows.