Программное обеспечение защиты информации без носителя ключевой информации AvPass (без ТСОК РУЦ «ГосСУОК»)

НАЗНАЧЕНИЕ

Предназначен для выполнения функции шифрования, контроля целостности (криптографической защиты), а также фильтрацию трафика пользовательских устройств.

ОСОБЕННОСТИ

Защиту трафика на уровне аутентификации/шифрования сетевых пакетов по протоколам IPsec AH и/или IPsec ESP;
Пакетную и контекстную фильтрацию любого исходящего и входящего трафика на хост с использованием информации в полях заголовков сетевого, транспортного и прикладного уровней
Фильтрацию с учетом входного и выходного сетевого интерфейса
Фильтрацию запросов на установление виртуальных соединений
Фильтрацию по любым значимым полям IP-заголовка и полям данных сетевого пакета
Фильтрацию с учетом даты и времени
Аутентификацию пользователя и аутентификацию узла сети
Идентификацию и аутентификацию администратора при доступе с целью администрирования
Событийное протоколирование
Реализацию заданной дисциплины взаимодействия (аутентификацию и/или защиту трафика) для каждого защищенного соединения, доступ в заданном защищенном режиме только для зарегистрированных, в том числе и для мобильных партнеров по взаимодействию
Регулируемую стойкость защиты трафика

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

Операционные системы

MS Windows XP SP3

MS Windows Vista SP2 (32-bit, 64-bit)

MS Windows 7 (32-bit, 64-bit)

MS Windows 8 (32-bit, 64-bit)

MS Windows 8.1 (32-bit, 64-bit)

MS Windows 10 Pro (32-bit, 64-bit)

MS Windows Server 2003 Edition 32-bit

MS Windows Server 2008 Edition (32-bit, 64-bit)

MS Windows Server 2008R2 Edition 64-bit

MS Windows Server 2012 Edition 64-bit

Алгоритм шифрования

СТБ 34.101.31-2011

ГОСТ 28147-89

Алгоритм электронной цифровой подписи

34.101.45-2013

СТБ 1176.2-99

Алгоритм вычисления хэш сумм

СТБ 34.101.31-2011

СТБ 1176.1-99

Алгоритм контроля целостности (имитозащита)

СТБ 34.101.31-2011

ГОСТ 28147-89

Процедура выработки псевдослучайных данных СТБ 34.101.47-2012

Стандарты IKE/IPsec　 RFC 2401-2412

Защита трафика Протоколы IPsec:

IPsec Encapsulating Security Payload (ESP);

IPsec Authentication Header (AH)

Управление ключами Протокол IKE

Информационные обмены IKE　　　　　　　　　　

Main mode

Aggressive mode

Quick mode

Transaction Exchanges

Informational Exchanges

Режимы аутентификации IKE

По сертификатам (СТБ 34.101.45-2013, СТБ 1176.2-99)

По preshared key

Дополнительные возможности IKE　　　 Режим IKE-CFG для объединения различных сетевых объектов в виртуальную локальную сеть

Работа через NAT　　　　　　 Протокол NAT Traversal IPsec

Обеспечение надежности (пересинхронизации) защищенных соединений Протокол Dead Peer Detection (DPD)

Событийное протоколирование Syslog

Сбор статистики SNMP v.1, v.2c

Формат сертификатов публичных ключей X.509 v.3　 (СТБ 34.101.19-2012)

Формат запроса на выпуск сертификата Certificate Enrollment Request (CER), упакованный в PKCS#10 (bin/base 64)

Способы получения сертификатов

Протокол IKE

Импорт из файла: PKCS#7 (bin/base64), PKCS#12 (bin/base64)

Способы получения ключевой пары

Генерация продуктом с выдачей CER

Генерация внешним PKI сервисом с доставкой через PKSC#12

Фильтрация

по IP-адресу (диапазон IP, хост) источника и назначения

по порту и типу протокола

обработка фрагментированных пакетов

Поддержка списка отозванных сертификатов Обработка Certificate Revocation List (CRL) [Опционально] Поддерживается CRL v.2.

Способы получения CRL:Импорт из файла: PKCS#7 (bin/base64), PKCS#12(bin/base64)