Семейство комплексов «ФПСУ-IP» целиком базируется на отечественных разработках и стандартах. Предназначено для межсетевого экранирования и разграничения доступа в Intranet / Extranet на сетевом и транспортном уровнях, построения частных сетей на базе общедоступных, оптимизации и повышения пропускной способности каналов связи. Комплекс обладает широким спектром предоставляемых сервисов, в том числе с применением технологии VPN на базе построения множественных защищенных туннелей для обмена данными.
Качество и надежность комплекса подтверждены сертификатом Гостехкомиссии при Президенте РФ (Сертификат № 233/1 от 16.10.2002г, 3 Класс РД межсетевые экраны по схеме серийное производство). В настоящее время на криптоядро комплекса получен сертификат ФАПСИ по классу КС1 и выполнены работы по сертификации комплексов ФПСУ-IP/Клиент, как средства криптографической защиты (СКЗИ «Туннель/Клиент»). Семейство успешно выдержало разносторонние испытания в независимых организациях и принято в качестве базового VPN-средства рядом крупных заказчиков, имеющих сильно распределенные и разнородные сети передачи данных.
Принципиальными отличительными особенностями комплексов являются:
До 36 месяцев гарантии и годовое авторское сопровождение эксплуатируемых комплексов в режиме «горячей линии». Постгарантийное обслуживание.
В комплекс могут опционально встраиваться следующее подсистемы:
Подготовка и распределение ключевой информации, а также смена и вывод из действия действующих ключей, являются функциями Центра выработки ключей (ЦВК), который создается в подразделении, ответственном за безопасность информационных технологий эксплуатирующей организации. Надежность защиты и подлинность информации, передаваемой между комплексами «ФПСУ-IP» (по VPN- туннелю), обеспечивается только при условии сохранения от компрометации (утрата, временная потеря контроля, копирование и т. п.) действующих на этих комплексах ключей.
К работе в ЦВК допускаются специально выделенные сотрудники, обученные обращению с программными и аппаратными средствами, устанавливаемыми в ЦВК, и обращению с ключевыми документами. Работа в ЦВК с ключевой информацией должна осуществляться под контролем специально уполномоченного лица — Администратора безопасности ЦВК.
Программное обеспечение ЦВК устанавливается на специально выделенный для этих целей компьютер, оснащаемый программно-аппаратным комплексом защиты от несанкционированного доступа АККОРД-АМДЗ/5 (Аппаратный Модуль Доверенной Загрузки, использующий контроллер «Аккорд-5»).
В ЦВК генерируются комплекты ключевой информации, используемые для формирования VPN-туннелей между взаимодействующими «ФПСУ-IP» и для защиты передаваемых по VPN-туннелям данных. Ключи шифрования передаются под роспись Администратору безопасности комплекса, осуществляющему ввод ключевой информацией на «ФПСУ-IP».
Основным носителем ключевой информации является гибкий магнитный диск. Для каждого комплекса ЦВК может изготавливать 4 комплекта ключевой информации, предусматривающей организацию туннелей с взаимодействующими комплексами. Эти комплекты изготавливаются и передаются на «ФПСУ-IP» по очереди, по мере надобности (в случае компрометации действующего комплекта ключей на данном «ФПСУ-IP»). Ключевой комплект (или несколько комплектов) выдаются на ключевой диск в зашифрованном на транспортном ключе виде. Транспортный ключ к каждому созданному комплекту ключей выдаётся на отдельную дискету. Полученные из ЦВК комплекты ключевой информации устанавливаются на жесткий диск комплекса в зашифрованном виде на главном ключе «ФПСУ-IP». Главный ключ используется при инициализации средств шифрования комплекса.
Администраторами безопасности должен быть обеспечен режим хранения ключевых дисков, исключающий компрометацию (утрату, несанкционированный доступ и копирование) ключевой информации.
В целях обеспечения повышенной надежности работы программно-аппаратных комплексов «ФПСУ-IP» разработана система горячего резервирования. Данная система состоит из двух программно-аппаратных комплексов «ФПСУ-IP», связанных между собой через Ethernet при использовании дополнительных сетевых карт.
Первый (основной) комплекс «ФПСУ-IP» находится в активном состоянии и обеспечивает связь, второй (резервный) комплекс одновременно находится в пассивном состоянии (режим ожидания). При возникновении аварийных ситуаций с основным комплексом или по команде удаленного или локального администратора, резервный комплекс переходит в активный режим и выполняет функцию основного комплекса по обеспечению связи, о чем незамедлительно уведомляется рабочая станция удаленного администрирования.
Необходимо отметить, что соответствующие порты обоих программно-аппаратных комплексов «ФПСУ-IP» имеют идентичные MAC-адреса (передающиеся от основного к резервному комплексу посредством таблетки Touch-memory). Наличие МАС-адресов позволяет избежать возникновения проблем, связанных с установкой связи при переключении программно-аппаратных комплексов.
Настройка данных комплексов дает возможность определить направления синхронизации, что, в свою очередь, позволяет осуществить передачу от основного комплекса к резервному конфигурации и аутентификационных данных при их изменении или дополнении.