Аппаратно-программный комплекс (АПК) "Континент-К" предназначен для построения виртуальных частных сетей (VPN) на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP (например, Internet), и обеспечивает:
эффективную защиту конфиденциальной информации, передаваемой по сетям общего пользования
полную "прозрачность" для конечных пользователей
защиту информационных систем от атак со стороны сетей общего пользования
безопасный доступ к ресурсам сетей общего пользования.
В качестве составных частей VPN могут выступать локальные вычислительные сети (ЛВС) организации, их сегменты и отдельные компьютеры (в том числе переносные или домашние компьютеры руководителей и сотрудников).
Составные части комплекса
Центр управления сетью (ЦУС)
Криптошлюз (КШ)
Программа управления сетью (ПУ)
Абонентский пункт (АП)
Сервер доступа (СД)
Программа управления сервером доступа (ПУ СД)
Возможности и достоинства АПК "Континент-К"
АПК "Континент-К", являясь одним из самых эффективных отечественных решений задачи построения виртуальных частных сетей (VPN), при относительно низкой стоимости обладает широким спектром возможностей, удовлетворяющих различные запросы клиентов. Среди них:
Надежная криптографическая защита передаваемых данных по ГОСТ 28147-89
Маршрутизация сетевого трафика (статическая)
Фильтрация сетевого трафика
Возможность интеграции с системами обнаружения атак
Обеспечение доступа мобильных и удаленных пользователей
Обеспечение высокой пропускной способности
Низкие накладные расходы
Низкая стоимость эксплуатации корпоративной сети за счет использования сетей общего пользования вместо собственных или арендуемых линий связи
Возможность сжатия передаваемой информации
Скрытие внутренней структуры защищаемой сети
Cоздание информационных подсистем с разделением доступа на физическом уровне
Поддержка возможности удаленного управления коммутационным оборудованием
Высокая надежность комплекса (в т.ч. за счет "горячего", т.е. аппаратного резервирования)
Поддержка до 15 внутренних интерфейсов
Неограниченная масштабируемость комплекса:
Регистрация до 500 пользователей на каждом сервере доступа
Возможность объединения в сеть до 5000 VPN устройств
Простота установки и настройки
Централизованное управление сетью
Возможность управления локальной политикой безопасности АП
Удобство администрирования
Возможность ролевого управления комплексом
Контроль за действиями администратора
Ведение системных журналов
Необслуживаемый режим работы
Оповещение администратора (в реальном режиме времени) о событиях, требующих оперативного вмешательства
Поддержка динамического распределения адресов при доступе удаленных пользователей
Абсолютная прозрачность для всех приложений
Поддержка мультимедиа-сервисов
Возможность организации доступа к ресурсам сетей общего пользования из защищаемых сетей
Возможность авторизованного обучения продукту в Учебном центре "ИНФОРМЗАЩИТА"
Сертификация АПК "Континент-К"
АПК "Континент" сертифицирован в Гостехкомиссии по 3 классу защищенности (сертификат №352 от 28.08.2000) для межсетевых экранов.
АПК "Континент" сертифицирован в ФАПСИ (сертификат соответствия ФАПСИ СФ/124-0489 от 17.08.2001 г.) на соответствие требованиям к средствам криптографической защиты конфиденциальной информации.
Криптографическое ядро (СКЗИ "КриптоПро CSP"), используемое программным обеспечением абонентского пункта АПК "Континент-К" (ПО АП) сертифицировано ФАПСИ (Сертификат соответствия ФАПСИ СФ/114-0441 от 11.03.2000 г. и СФ/124-0460 от 20.04.2001 г.).
