Комплекс безопасности «Континент». Версия 4. Узел безопасности IPC-R800

Описание

Узел безопасности «Код безопасности» IPC-R800 представляет собой аппаратную платформу среднего уровня для комплекса безопасности «Континент» версии 4. Модель применяют для защиты сетевого периметра и организации защищённых соединений в государственных и корпоративных сетях. Узел работает под управлением Сервера доступа «Континент», а централизованное управление сетью выполняется с помощью ЦУС.

О модели IPC-R800

Аппаратная платформа в составе комплекса

IPC-R800 выполнен в стоечном корпусе формфактора 1U. Для подключения к сети предусмотрены восемь медных интерфейсов 1000BASE-T RJ45 и четыре интерфейса 10G SFP+. Компактное исполнение позволяет размещать платформу в серверной стойке, а набор сетевых интерфейсов учитывают при проектировании подключения узла к инфраструктуре.

В составе «Континент 4» реализуются функции межсетевого экрана, VPN-шлюза, NGFW, защиты от вторжений и криптографической защиты каналов связи. IPC-R800 работает совместно с Сервером доступа «Континент» и может применяться в централизованной схеме управления через Центр управления сетью. Поэтому при планировании решения рассматривают не только саму аппаратную платформу, но и её работу в составе комплекса.

Узел поддерживает до 800 одновременных подключений к Серверу доступа. Этот показатель, наряду с количеством интерфейсов и параметрами обработки соединений, помогает оценить соответствие платформы предполагаемой сетевой нагрузке. Для проекта также учитывают число площадок, защищённых каналов и удалённых подключений.

Технические характеристики

Параметры IPC-R800

В таблице собраны основные характеристики аппаратной платформы. Показатели одновременных TCP-сессий и новых подключений в секунду полезны при оценке нагрузки на узел и при выборе оборудования для сетевой инфраструктуры. Количество подключений к Серверу доступа рассматривается отдельно от числа TCP-сессий: это разные параметры, описывающие возможности платформы.

При оценке конфигурации можно сопоставить пропускную способность по числу соединений с ожидаемым количеством пользователей и сетевых взаимодействий. Значения до 3 000 000 одновременных TCP-сессий и до 100 100 новых подключений в секунду характеризуют обработку сетевой активности. Максимум до 800 подключений относится к взаимодействию с Сервером доступа «Континент».

Применение и возможности

Защищённые соединения и защита периметра

IPC-R800 используют для построения защищённого взаимодействия между сетевыми площадками и подключения удалённых пользователей. Платформа подходит для офисной инфраструктуры с несколькими десятками защищённых каналов, в том числе в проектах с требованиями к отказоустойчивости. При этом параметры конкретной схемы определяются составом комплекса «Континент 4» и задачами организации.

Варианты применения узла в составе комплекса включают организацию защищённых каналов связи между офисами и другими сетевыми площадками, VPN-подключения для удалённых сотрудников, защиту сетевого периметра и работу с Сервером доступа. Функции межсетевого экрана, NGFW, защиты от вторжений и криптографической защиты каналов связи позволяют использовать комплекс для нескольких задач сетевой защиты. Централизованное управление через ЦУС применяется при эксплуатации решения в общей сетевой инфраструктуре.

При подборе платформы учитывают формфактор, доступные интерфейсы и планируемое количество соединений. Эти параметры помогают соотнести IPC-R800 с топологией сети и предполагаемой нагрузкой, а также определить его роль в составе комплекса безопасности.

Производство и сертификация

Комплекс «Континент 4» на платформе IPC-R800

Комплекс безопасности «Континент» версии 4 на платформе IPC-R800 произведён в России и включён в Единый реестр российской радиоэлектронной продукции (ЕРРРП). Комплекс сертифицирован по требованиям РД ФСБ России как средство криптографической защиты информации класса КС2. Эти сведения учитывают при выборе решения для государственных и корпоративных задач защиты информации.

Поставка

Комплектация и коммерческое предложение

IPC-R800 поставляется вместе с лицензией на активацию комплекса безопасности «Континент» версии 4. Поставка аппаратной платформы без лицензии не предусмотрена. При запросе коммерческого предложения можно указать предполагаемую схему применения узла, количество сетевых площадок и планируемое число защищённых соединений, чтобы рассмотреть решение для конкретной инфраструктуры.

Комплектация и поставка

Технические характеристики и классификация

Частые вопросы

Какие задачи может выполнять аппаратный узел IPC-R800 в составе «Континента» версии 4?

IPC-R800 — аппаратная платформа комплекса, на которой работают межсетевой экран, система обнаружения вторжений, межсетевой экран нового поколения и VPN. В составе комплекса доступны глубокий анализ трафика, маршрутизация и отказоустойчивость, а управление выполняется централизованно через Сервер управления.

Как устроены сетевые подключения IPC-R800 и какой объём соединений он рассчитан обслуживать?

Узел выполнен в формфакторе 1U и оснащён 8 интерфейсами 1000BASE-T RJ45 и 4 интерфейсами 10G SFP+. Он поддерживает до 800 одновременных подключений к Серверу доступа, до 3 000 000 одновременных TCP-сессий и до 100 100 новых подключений в секунду.

Как подтверждён российский статус «Континента 4», а какие документы указаны отдельно для IPC-R800?

Для комплекса указаны сертификат соответствия ФСТЭК России и дополнительная сертификация в системе сертификации СЗИ Минобороны России. «Континент 4» включён в реестр российского программного обеспечения под номером 13885 и в реестр радиоэлектронной промышленности Минпромторга; также указаны 4-й класс защиты МФМЭ, межсетевого экрана типов «А», «Б» и «Д», СОВ и 4 уровень доверия. Для IPC-R800 отдельно указаны сертификат РД ФСБ России и СКЗИ класса КС2.

Что следует сопоставить с условиями вашей сети, выбирая IPC-R800 среди узлов серии?

Сверьте требуемые типы и количество сетевых подключений с оснащением IPC-R800, а ожидаемую нагрузку — с указанными для него пределами по подключениям к Серверу доступа, TCP-сессиям и новым подключениям в секунду. Для сравнения с другими узлами серии используйте их подтверждённые характеристики: данные IPC-R800 сами по себе не описывают параметры остальных моделей.