Практика создания и эксплуатации защищенных сетей передачи данных. - презентация

1 Практика создания и эксплуатации защищенных сетей передачи данных

2 ViPNet. Федеральные проекты. ПФР ФСС ФОМС ФСГС Роструд ФССП РЖД ОАО Ростелеком

3

4 ОАО Сетевая Компания ЗАО Авиастар-СП ОАО НЛМК ОАО Донэнергосбыт ViPNet. Коммерческие проекты ОАО ХК Сибирский цемент

5 Банк Петрокоммерц Банк ВТБ Санкт-Петербург СГ УРАЛСИБ ViPNet. Коммерческие проекты Крайинвестбанк

6 Вопросы, закрываемые продуктами и услугами ОАО ИнфоТеКС в соответствии с Приказами ФСТЭК России 17 от и 21 от Защита информационных систем, систем связи и передачи данных 2.Обнаружение вторжений 3.Тестирование информационных систем на проникновение

7 Защита информационных систем, систем связи и передачи данных Сертифицированные криптошлюзы и МЭ различной производительности Сертифицированные ФСБ России и ФСТЭК России терминальные станции Клиентские рабочие места, в том. числе под iOS и Android Система мониторинга

8 ViPNet Coordinator HW2000 Сертификат КС3 ФСБ России Присутствие во всех региональных сегментах Производительность шифрования до 3,7 Гбит/сек

9 ViPNet Terminal – удобство применения Антивирусная защита на терминальном сервере Защита НСД – на терминальном сервере АПМДЗ не нужен – сертифицирован как ПАК Персональный экран СКЗИ

10 ViPNet Client iOS, ViPNet Client Android – сертификат ФСБ России

11 Система обнаружения вторжения ViPNet IDS На базе сервера AquaServer T40 S44 компании Аквариус: - Intel Core i Интерфейсы 1 Gbit Ethernet -форм-фактор 19, половинной глубины На базе сервера AquaServer T50 D57 компании Аквариус: - 2 x Intel Xeon E5645 -Интерфейсы 1 Gbit и 10Gbit Ethernet -форм-фактор 1U для монтажа в 19'' стойку Вариант исполнения 1Вариант исполнения 2

12 Схема включения (локальное управление) Подключается к каналам связи контролируемых информационных систем по Т- образной схеме (коммутатор со Span-портом или TAP устройство) в соответствии с приведенной схемой включения.

13 Схема включения (удаленное управление)

14 Система мониторинга ViPNet StateWatcher 1.мониторинг до узлов сети ViPNet 2. до 150 правил анализа 3. Мониторинг до 5000 параметров

15 Услуга: Тест на проникновение Демонстрация уязвимостей Сценарии взлома («учения») Обнаружение следов взлома

16 Тест на проникновение - работы Сбор информации – Открытой – Сканирование Выбор – Базы – Пространства атаки, – Векторов атаки Альтернативные сценарии «Запрещённые» приёмы – Моделирование нацеленной вирусной атаки Сбор информации Получение доступа Повышение привилегий Выведение из строя компонентов ИС

17

18 ViPNet Легитимность решения ФСТЭК России возможно применение для защиты персональных данных до 1 категории включительно; для построения защищенный автоматизированных систем по классу 1В; как межсетевые экраны по 3 классу ФСБ России как средства криптографической защиты информации (СКЗИ) по классам КС1, КС2, КС3; как межсетевые экраны по 4 классу

19 Спасибо за внимание! Покусаева Ольга ОАО ИнфоТеКС +7 (495)