«С-Терра СиЭсПи» выводит на российский рынок семейство новейших решений CSP VPN Gate 3.1 на платформе Cisco UCS C-200. Решения разработаны совместно с компанией Cisco для обеспечения защиты сетевых взаимодействий. Премьера новых продуктов состоялась на втором форуме Cisco Expo Learning Club 24 июня в Москве. Участники форума получили возможность прослушать посвященную этим решениям презентацию и познакомиться с ними на демонстрационном стенде компании «С-Терра СиЭсПи».
Уникальность нового семейства решений обусловлена, с одной стороны, широкими возможностями аппаратной платформы, а с другой — функционалом российского программного обеспечения, сертифицированного как средство криптографической защиты информации (СКЗИ). Серверы серии Cisco UCS C-200 являются оптимальной платформой для применения в качестве выделенных устройств для защиты канала связи распределенных компаний и центров обработки данных и построения отказоустойчивых систем и систем с балансировкой нагрузки. Эти серверы отличают высокая производительность, компактность и богатая функциональность. Их архитектура позволяет с легкостью масштабировать решение и наращивать производительность, а управляемость и надежность технологий отвечают требованиям современных организаций к защите критически важных сетевых взаимодействий.
Шлюзы CSP VPN Gate используют стандартный протокол IPSec, одновременно обеспечивая безопасность передаваемой информации на базе российских криптографических стандартов. Решения предлагают развитую маршрутизацию и поддержку механизмов качества обслуживания приоритетного трафика (QoS), что необходимо для защиты сервисов IP-телефонии и видео. Новые продукты предназначены для защиты каналов связи в территориально-распределенных компаниях, а также для обеспечения защищенного взаимодействия между центрами обработки данных (ЦОД) и безопасных коммуникаций мобильных сотрудников. Решения управляются с помощью хорошо известного сетевым специалистам командного интерфейса управления CLI. Администрирование множества шлюзов может осуществляться с помощью Cisco Security Manager.
Решения сертифицированы ФСБ России как СКЗИ по классу КС1 или КС2 в зависимости от комплектации, а сертификат ФСТЭК России подтверждает для них оценочный уровень доверия ОУД 3+, соответствие 3 уровню контроля отсутствия недекларированных возможностей и возможность использования при создании автоматизированных систем до класса защищенности 1Г включительно и информационных систем персональных данных (ИСПДн) до 1 класса включительно. Таким образом, продукты применимы при работе с персональными данными и могут использоваться как в корпоративном, так и в государственном секторе.
Семейство состоит из пяти продуктов. Все они построены на базе высокопроизводительной платформы Cisco USC-200, что обеспечивает широкий спектр возможностей. Уровень производительности решений — от 800 до 3100 Мбит/с шифрованного трафика (показатели производительности отмечены при использовании наиболее популярного алгоритма для создания IPsec-туннелей, включающего шифрование без проверки целостности (ESP). Измерения производились на UDP-пакетах 1400 байт), любое из них достаточно компактно, т.к. занимает в стойке всего 1U. Одна из старших моделей особенно интересна организациям, которым необходима максимальная надежность: она предлагает возможность зеркалирования жестких дисков и дублирования блоков питания для построения отказоустойчивой конфигурации. Представляемые решения совместимы со всей линейкой продуктов «С-Терра» и могут использоваться совместно с VPN-шлюзом NME-RVPN в исполнении МСМ. Таким образом, российские заказчики впервые получили такой широкий набор сертифицированных VPN-решений на аппаратной платформе от одного производителя — компании Cisco. Выбор же конкретного решения, обусловленный соотношением «цена-производительность», остается за заказчиком.
«Для нашей компании важно соблюдение локального законодательства, — комментирует заслуженный системный инженер компании Cisco Михаил Кадер. — Поэтому несколько лет назад мы с компанией «С-Терра СиЭсПи» задумали совместное решение, объединяющее сетевые возможности Cisco с сертифицированной в России криптографией. Результатом нашего труда стал модуль NME-RVPN, недавно получивший сертификат ФСБ как СКЗИ. И вот новое достижение — выпуск на платформе UCS сертифицированного VPN-продукта, который позволяет удовлетворить потребности в высокоскоростном сертифицированном решении по защите сети. Теперь мы можем предложить нашим заказчикам широкий спектр платформ для построения VPN. Эти решения соответствуют требованиям российского законодательства и могут применяться для защиты как удаленных площадок и небольших офисов, так и штаб-квартир компаний и центров обработки данных».
Алексей Афанасьев, директор специальных проектов компании «С-Терра СиЭсПи», отмечает: «Мы предоставляем рынку широкий спектр решений, различающихся по цене и производительности. При этом они полностью совместимы между собой, обеспечивают безопасные, надежные и эффективные коммуникации и сертифицированы российскими регуляторами. Эти решения создавались в русле современной архитектурной концепции «Безопасность без границ», провозглашенной компанией Cisco. Внедряя наши решения, заказчик получает максимальные преимущества не только в технологиях, но и в ведении бизнеса в целом».
«Компания Cisco — признанный мировой лидер в области сетевой индустрии, поэтому наш статус технологического партнера накладывает на нас обязательство как минимум «держать марку», — констатирует президент группы компаний «С-Терра» Сергей Рябко. — С гордостью могу сказать, что мы представляем решение действительно уникальное: оно работает на основе международных стандартов безопасности (протокол IPSec) и при этом защищает трафик с помощью российской криптографии. Обладая всеми необходимыми сертификатами для работы в государственных органах или с персональными данными, в то же время оно базируется на платформе Cisco Systems, глубоко интегрировано в общую сетевую архитектуру Cisco и использует все связанные с этим преимущества».
*