Комплекс безопасности «Континент». Версия 4. Узел безопасности IPC-R5000

Описание

IPC-R5000 — аппаратная платформа форм-фактора 1U для развёртывания комплекса «Континент» версии 4. Узел безопасности объединяет функции межсетевого экрана NGFW, VPN-шлюза, защиты от вторжений и криптографической защиты каналов связи. Платформа работает под управлением Сервера доступа «Континент» и Центра управления сетью (ЦУС).

О модели IPC-R5000

Платформа для распределённых сетей

IPC-R5000 относится к флагманским аппаратным платформам линейки «Континент 4». Её используют для построения защищённой сетевой инфраструктуры, в том числе на крупных распределённых площадках и в центрах обработки данных. Набор интерфейсов включает порты для подключения к различным сегментам сети, в том числе высокоскоростные SFP+ и QSFP.

Платформа поддерживает взаимодействие с Сервером доступа «Континент». К нему могут одновременно подключаться до 3 500 соединений. Это позволяет использовать IPC-R5000 в проектах, где требуется организовать доступ к защищённой сети для удалённых пользователей и связать территориально распределённые площадки.

Комплекс применяют в корпоративных сетях и госсекторе для защиты периметра и передачи информации по защищённым каналам. В рамках решения доступны функции межсетевого экрана NGFW, VPN-шлюза, фильтрации трафика, защиты от вторжений и криптографической защиты каналов связи. Управление сетью осуществляется с использованием ЦУС.

Технические характеристики

Характеристики аппаратной платформы

Основные параметры IPC-R5000 приведены в таблице. При оценке конфигурации можно учитывать форм-фактор, состав сетевых интерфейсов, число одновременных подключений к Серверу доступа и показатели обработки TCP-сессий и новых подключений.

Сетевой набор сочетает 4 порта 1000BASE-T RJ45, 4 интерфейса 1G SFP, 8 интерфейсов 10G SFP+ и 2 интерфейса 100G QSFP. Такое сочетание позволяет задействовать на одной платформе подключения разных типов и скоростей в соответствии с архитектурой сети. Форм-фактор 1U учитывают при размещении оборудования в инфраструктуре организации.

Показатели одновременных TCP-сессий и новых подключений в секунду помогают оценить платформу для задач с большим количеством сетевых соединений. Значение до 10 000 000 относится к одновременным TCP-сессиям, а до 280 000 — к новым подключениям в секунду. Для проекта также важны число подключений к Серверу доступа и параметр стандартной платформы.

Применение и возможности

Защита периметра и VPN-соединения

IPC-R5000 используют для защиты сетевого периметра организации и построения VPN-каналов между территориально распределёнными площадками. Комплекс также подходит для подключения удалённых сотрудников через Сервер доступа «Континент». Функции межсетевого экрана, фильтрации трафика и защиты от вторжений дополняются криптографической защитой каналов связи.

• защита периметра корпоративной или ведомственной сети;
• построение VPN-каналов между офисами и площадками;
• подключение удалённых сотрудников через Сервер доступа «Континент»;
• фильтрация сетевого трафика и защита от вторжений;
• централизованное управление сетью с использованием ЦУС.

При подборе решения параметры подключения и интерфейсы соотносят с задачами защищаемой инфраструктуры. IPC-R5000 рассчитана на работу в составе комплекса «Континент» версии 4, под управлением Сервера доступа и ЦУС.

Соответствие требованиям

Производство и сертификация

Комплекс «Континент» версии 4 на платформе IPC-R5000 произведён в России. Он сертифицирован по требованиям РД ФСБ России как средство криптографической защиты информации класса КС2. Комплекс включён в Единый реестр российской радиоэлектронной продукции (ЕРРРП), реестр Минпромторга.

Поставка

Комплект с лицензией на активацию

Аппаратная платформа IPC-R5000 поставляется только в комплекте с лицензией на активацию комплекса безопасности «Континент» версии 4. Отдельная продажа аппаратной части не предусмотрена. Для получения коммерческого предложения направьте запрос с количеством требуемых узлов и параметрами проекта.

Частые вопросы

Какую роль выполняет IPC-R5000 в комплексе безопасности «Континент» версии 4?

IPC-R5000 — аппаратный узел комплекса, на котором работают межсетевой экран, система обнаружения вторжений, межсетевой экран следующего поколения и средства VPN. Он предназначен для обнаружения вторжений, глубокого анализа трафика, маршрутизации и организации отказоустойчивости; управляется централизованно через Сервер управления.

Какие показатели производительности и подключения указаны для IPC-R5000?

Узел выполнен в форм-факторе 1U и оснащён 4 портами 1000BASE-T RJ45, 4 портами 1G SFP, 8 портами 10G SFP+ и 2 портами 100G QSFP. Для него указаны стандартная платформа до 500, до 3 500 одновременных подключений к Серверу доступа, до 10 000 000 одновременных TCP-сеансов и до 280 000 новых подключений в секунду.

Какие сертификаты и реестровые сведения относятся к «Континенту» версии 4, в состав которого входит IPC-R5000?

Комплекс имеет сертификат соответствия ФСТЭК России и дополнительную сертификацию в системе сертификации средств защиты информации Минобороны России. Указаны 4-й класс защиты МФМЭ, межсетевых экранов типов «А», «Б» и «Д», а также системы обнаружения вторжений; уровень доверия — 4. «Континент» версии 4 включён в реестр российского программного обеспечения под номером 13885 и в реестр радиоэлектронной промышленности Минпромторга.

Что учитывать при выборе IPC-R5000 и сопоставлении его с другими узлами серии?

Сопоставьте форм-фактор и состав сетевых интерфейсов IPC-R5000 с требованиями к подключению, а показатели подключений и обработки новых соединений — с задачами сети. При сравнении с другими узлами серии ориентируйтесь на их опубликованные технические данные: характеристики IPC-R5000 не позволяют делать выводы о параметрах моделей, для которых здесь они не приведены.