Решения по криптозащите «с российским паспортом». Представили на форуме Cisco

Представленное на прошедшем форуме Cisco Expo Learning Club-2010 семейство решений CSP VPN Gate 3.1 реализовано на аппаратной платформе Cisco UCS C-200. Серверы серии Cisco UCS C-200 в данном случае применяются в качестве выделенных устройств для защиты канала связи распределенных компаний и центров обработки данных и построения отказоустойчивых систем и систем с балансировкой нагрузки. 

Отличительно особенностью представленного решения является сочетание вышеуказанной платформы Cisco с возможностями VPN-шлюзов с программным обеспечением от компании «С-Терра СиЭсПи». Шлюзы CSP VPN Gate используют стандартный протокол IPSec и при этом соответствуют российским криптографическим стандартам. В частности, программный комплекс CSP VPN Gate версии 3.1 был сертифицирован ФСБ России как средство криптографической защиты информации (СКЗИ) по классам защиты КС1 и КС2 (в зависимости от комплектации) весной текущего года, а сертификат ФСТЭК России подтверждает для них оценочный уровень доверия 3+.  В числе прочего продукты могут применяться для создания информационных систем персональных данных и могут использоваться как в корпоративном, так и в государственном секторе.   

Семейство решений CSP VPN Gate версии 3.1 состоит из пяти продуктов, построенных на платформе Cisco UCS C-200. Уровень производительности решений в зависимости от модели составляет от 800 Мбит/с до 3100 Мбит/с шифрованного трафика. Любое из решений семейства занимает в стойке 1 юнит. Решения управляются с помощью командного интерфейса управления CLI. Администрирование множества шлюзов может осуществляться с помощью Cisco Security Manager. Представленные решения совместимы со всей линейкой продуктов «С-Терра» и могут, к примеру, использоваться совместно с сетевым модулем NME-RVPN, который был выпушен в рамках технологического сотрудничества «С-Терра» и Cisco в 2003 году. В начале 2010 года вышло второе поколение модулей – NME-RVPN в исполнении МСМ. 

Кстати, относительно объемов продаж решений, которые были выведены на рынок ранее, президент группы компаний «С-Терра» Сергей Рябко отметил следующее: «Решений с программным комплексом CSP VPN Gate версии 3.1 на базе модулей NME-RVPN в исполнении МСМ после получения сертификата ФСБ продано пока более сотни. Что касается  модулей NME-RVPN, то их сейчас в России используется более семи тысяч». 

Что касается технологического процесса создания совместных решений и бизнес-модели представители компаний Cisco и «С-Терра» рассказали, что на территорию России устройства поставляются Cisco непосредственно компании «С-Терра» в виде заготовочного изделия с невпаянным «биосом». Компания «С-Терра», в свою очередь производит прошивку «эталона» «биоса» и направляет изделие на производство. То есть «С-Терра» собирает готовые изделия и проводит их проверку. Затем решения продаются партнерам-системным интеграторам, которые в свою очередь продают решения конечным заказчикам.    

«Исторически сложилось так, что тема шифровальных средств в России достаточно жестко регулируется соответствующими органами. Сейчас достаточно серьезно меняется российское законодательство в области шифрования как с точки зрения применения оборудования, использующего криптозащиту, так и с точки зрения его ввоза на территорию России. В частности, с начала года ужесточились правила ввоза шифровальных средств на территорию России. Под эти правила подпадают производители любых устройств и оборудования (в том числе и сетевого оборудования), в котором используется шифрование. В этой ситуации для производителей существует только два пути ввоза на территорию России оборудования, содержащего шифровальные средства. Первый – это получение лицензии Минпромторга, после прохождения экспертизы в ФСБ. Второй – это ввоз по нотификации. Cisco идет по обоим этим путям и официально ввозит на территорию России оборудование, содержащее средства криптографической защиты.    

Сейчас компания Cisco ведет работу по исключению из ряда наших продуктов встроенной криптографии. То есть криптографическая защита будет предоставляться как опциональная функция. Соответственно сейчас практически все наше оборудование может быть ввезено в Россию без функции шифрования для того, чтобы облегчить жизнь нашим заказчикам и партнерам. 

Однако решив вопрос с ввозом оборудования мы должны были решить вопрос обеспечения на нашем оборудовании безопасности передачи данных по сетям связи. В этой части и началось наше сотрудничество с компанией «С-Терра».  Несколько лет назад мы начали сотрудничать с компаний «С-Терра» в области совместной разработки  решения, которое сочетало бы инфраструктурные возможности от компании Cisco и сертифицированное в России криптографическое решение от «С-Терра. Первым результатом совместной работы стал модуль NME-RVPN, получивший сертификат ФСБ как СКЗИ. 

Теперь же мы объявляем о выводе на рынок нового совместного семейства VPN-продуктов, реализованного на платформе Cisco и сертифицированного в части криптографии в соответствии с требованиями российского законодательства», - рассказал эксперт в области сетевой информационной безопасности компании Cisco Systems, менеджер по развитию бизнеса Cisco Алексей Лукацкий. 

Образовательная инициатива Cisco Expo Learning Club стартовала менее полутора лет назад и на сегодняшний день является одним из крупномасштабных институтов повышения квалификации ИТ-специалистов, действующих на территории СНГ. Участниками этой программы являются около 6 тысяч человек из более 100 городов России и других стран СНГ.  Прошедший форум Cisco Expo Learning Club-2010 получил поддержку 43  представителей ИТ-индустрии и российских средств массовой информации. В ходе форума были проведены презентации технологий Cisco и компаний-партнеров для центров обработки данных, а также были продемонстрированы решения Cisco для компаний-операторов связи. 

Что еще прочитать по этой теме:

24 июня 2010 г. Cisco обязуется поддержать устойчивое развитие российской программы технологических инноваций рассчитанными на несколько лет инвестициями в размере 1 млрд долларов

20 апреля 2010 г. «С-Терра CиЭсПи» получила сертификат ФСБ России на средство криптографической защиты информации CSP VPN Gate 3.1  

11 июня 2010 г. Рекордная производительность шлюза безопасности от «С-Терра СиЭсПи» на сервере Kraftway Express  

14 мая 2010 г. Акцент на безопасность. Cisco представила новые маршрутизаторы 

19 ноября 2009 г. Cisco обещает сеть без границ с российской криптографией