Программно-аппаратный комплекс CERTEX VPN предназначен для защиты данных в телекоммуникационных сетях путем построения виртуальных частных сетей (VPN).
CERTEX VPN входит в линейку решений CERTEX, которая объединяет средства криптографической защиты информации, инфраструктуру открытых ключей, сервисы управления сертификатами и другие продукты обеспечения информационной безопасности.
Возможности CERTEX VPN
- Построение защищенных VPN-соединений на основе технологии IPSec.
- Интеграция с инфраструктурой открытых ключей CERTEX.
- Генерация и хранение ключевой информации без возможности доступа к ней извне.
- Подключение мобильных устройств под управлением iOS, Android и Windows.
- Подключение рабочих станций пользователей посредством программного обеспечения «CERTEX VPN Client».
- Настройка, управление и мониторинг через встроенный веб-интерфейс.
- Централизованное управление через программно-аппаратный комплекс CERTEX VPN CENTER.
- Поддержка отказоустойчивой работы и кластеризации.
Соответствие CERTEX VPN требованиям национальных стандартов РК:
- Выпускается в исполнениях, соответствующих второму, третьему или четвертому уровню безопасности СТ РК 1073-2007 «Средства криптографической защиты информации. Общие технические требования»;
- Соответствует четвертому оценочному уровню доверия СТ РК ISO/IEC 15408 «Информационные технологии. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий».
Модельный ряд CERTEX VPN
Модель VPN SB
Предназначена для построения защищенных VPN-сетей крупных организаций, центров обработки данных и государственных информационных систем.
Исполнения: VPN II-SB, VPN III-SB, VPN IV-SB
Модель VPN B
Предназначена для построения защищенных VPN-сетей организаций с территориально распределенной структурой.
Исполнения: VPN II-B, VPN III-B, VPN IV-B.
Модель VPN LB
Предназначена для построения защищенных VPN-сетей небольших организаций, филиалов и удаленных пользователей.
Исполнения: VPN III-LB, VPN IV-LB
VPN CENTER
Предназначен для централизованного управления программно-аппаратными комплексами CERTEX VPN.
Основные возможности
- Мониторинг состояния CERTEX VPN и VPN-соединений
- Управление конфигурацией CERTEX VPN
- Просмотр журналов событий
- Контроль состояния защищенной VPN-инфраструктуры
Исполнение: CERTEX VPN CENTER
В случае заинтересованности, готовы по запросу предоставить детальную техническую спецификацию.
Основные характеристики моделей ПАК «CERTEX VPN»
| Характеристика | VPN SB | VPN B | VPN LB |
|---|
| Пропускная способность* | до 1000 Мбит/с | до 1000 Мбит/с | до 400 Мбит/с |
|---|
| Количество портов Ethernet 10/100/1000 Base-T (RJ45) | 2 шт. | 6 шт. | 4 шт. |
|---|
| Количество слотов для модулей расширения Ethernet | 8 шт. | 2 шт. | - |
|---|
| Количество модулей расширения в базовой комплектации (8 × Ethernet 10/100/1000 Base-T, RJ45) | 1 шт. | - | - |
|---|
| Количество портов для подключения консоли | 1 шт. | 1 шт. | 1 шт. |
|---|
| Количество портов USB | 2 порта | 2 порта | 2 порта |
|---|
| Возможность подключения оптических портов 10GbE (SFP+) | до 4 | - | - |
|---|
| Количество соединений host-to-host | до 1000 | до 650 | до 100 |
|---|
| Максимальное количество клиентских соединений | до 50 000 | до 20 000 | до 1 000 |
|---|
| Количество одновременно активных клиентских соединений без потери производительности* | 6 000 | 3 000 | 200 |
|---|
-
VPN SB
- Пропускная способность*
до 1000 Мбит/с
- Количество портов Ethernet 10/100/1000 Base-T (RJ45)
2 шт.
- Количество слотов для модулей расширения Ethernet
8 шт.
- Количество модулей расширения в базовой комплектации (8 × Ethernet 10/100/1000 Base-T, RJ45)
1 шт.
- Количество портов для подключения консоли
1 шт.
- Количество портов USB
2 порта
- Возможность подключения оптических портов 10GbE (SFP+)
до 4
- Количество соединений host-to-host
до 1000
- Максимальное количество клиентских соединений
до 50 000
- Количество одновременно активных клиентских соединений без потери производительности*
6 000
-
VPN B
- Пропускная способность*
до 1000 Мбит/с
- Количество портов Ethernet 10/100/1000 Base-T (RJ45)
6 шт.
- Количество слотов для модулей расширения Ethernet
2 шт.
- Количество модулей расширения в базовой комплектации (8 × Ethernet 10/100/1000 Base-T, RJ45)
-
- Количество портов для подключения консоли
1 шт.
- Количество портов USB
2 порта
- Возможность подключения оптических портов 10GbE (SFP+)
-
- Количество соединений host-to-host
до 650
- Максимальное количество клиентских соединений
до 20 000
- Количество одновременно активных клиентских соединений без потери производительности*
3 000
-
VPN LB
- Пропускная способность*
до 400 Мбит/с
- Количество портов Ethernet 10/100/1000 Base-T (RJ45)
4 шт.
- Количество слотов для модулей расширения Ethernet
-
- Количество модулей расширения в базовой комплектации (8 × Ethernet 10/100/1000 Base-T, RJ45)
-
- Количество портов для подключения консоли
1 шт.
- Количество портов USB
2 порта
- Возможность подключения оптических портов 10GbE (SFP+)
-
- Количество соединений host-to-host
до 100
- Максимальное количество клиентских соединений
до 1 000
- Количество одновременно активных клиентских соединений без потери производительности*
200
* Значение зависит от интенсивности и характера передаваемого трафика, используемых протоколов и алгоритмов шифрования, аппаратной конфигурации VPN, а также пропускной способности каналов связи.