ПАК ViPNet L2-10G

Устройство целесообразно применять в следующих случаях:

• при необходимости шифрования трафика на скорости до 10 Гбит/с;

• для защиты критически важных сегментов корпоративной сети;

• в инфраструктуре государственных учреждений и объектов критической информационной инфраструктуры (КИИ);

• при организации защищённых каналов связи между ЦОДами;

• для создания защищённых сегментов в промышленных сетях (АСУ ТП);

• в ситуациях, когда требуется максимальная производительность шифрования при минимальной задержке.

Для установки и корректной работы устройства необходимо:

• наличие физической инфраструктуры 10G Ethernet;

• выделенные каналы связи для подключения устройства;

• обеспечение электропитания согласно техническим характеристикам;

• наличие места в стойке с учётом габаритов устройства;

• обеспечение физической безопасности места установки (сертифицированный класс защиты «КВ» требует особых условий размещения);

• наличие квалифицированного персонала с соответствующими допусками для работы с СКЗИ;

• интеграция в существующую сетевую инфраструктуру с учётом топологии сети.

Безопасность обеспечивается следующими механизмами:

• датчик несанкционированного доступа (ДНСД);

• защита от физического вскрытия устройства;

• защищённое хранение и уничтожение ключей;

• контроль целостности программного обеспечения;

• использование специальных ключевых блокнотов ДСДР-i для генерации и ввода ключей;

• возможность синхронизации времени только через доверенные NTP-серверы.

Да, устройство поддерживает два режима резервирования:

• Режим резервирования: один канал является основным, второй — резервным (активируется при сбое основного). Реализуется с помощью протоколов STP, RSTP, MSTP и др.

• Режим балансировки нагрузки: оба канала задействуются одновременно через балансировщик нагрузки с применением технологий агрегации каналов (LAG, LACP, bounding и т. д.).

Процесс настройки включает следующие этапы:

• предварительная подготовка: проверка соответствия инфраструктуры требованиям, выделение необходимых ресурсов, обеспечение физической безопасности;

• установка и подключение устройства в соответствии с топологией сети и техническими характеристиками;

• базовая конфигурация: настройка сетевых параметров (IP-адреса, маски подсети, шлюза), параметров шифрования и аутентификации;

• интеграция в существующую инфраструктуру: настройка взаимодействия с другими сетевыми устройствами, определение сегментов сети для шифрования;

• настройка политик безопасности: определение правил фильтрации трафика, параметров шифрования, приоритетов каналов;

• ввод в эксплуатацию: тестирование работоспособности, проверка производительности и задержки передачи данных;

• регистрация в системе учёта СКЗИ и получение необходимых разрешительных документов;

• обучение персонала работе с устройством и правилам эксплуатации;

• регулярное обновление программного обеспечения и ключей шифрования согласно регламенту.