Anton Sidorov homepage

Bookmark this to keep an eye on my project updates!

Follow me on GitHub

S-terra С-Терра Шлюз ST, CP

Зачем

Программно-аппаратный комплекс (программный комплекс на аппаратной платформе - ПАК) для обеспечения безопасности сети связи любой топологии (VPN), с любым количеством туннелей. Обеспечивает криптографическую защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.

ST - ? CP - ?

Функции

  • Шифрование трафика
    • стандарт IPSec AH\ESP
    • криптографические библиотеки:
      • встроенную криптобиблиотеку, разработанную компанией «С-Терра СиЭсПи»;
      • внешнюю криптографическую библиотеку СКЗИ «КриптоПро CSP» компании «Крипто-Про».
    • российские криптографические алгоритмы:
      • ГОСТ 28147-89 – алгоритмы шифрования и имитозащиты для протокола ESP, ISAKMP;
      • ГОСТ Р 34.11-94, ГОСТ 28147-89 – алгоритмы имитозащиты для протоколов ESP и AH;
      • ГОСТ Р 34.11-94, ГОСТ 34.11-12 – алгоритмы хэширования для протокола ISAKMP;
      • VKO GOST R 34.10-2001, VKO GOST R 34.10-2012 – алгоритмы согласования ключей для протокола ISAKMP:
      • а также генерацию случайных чисел.
      • Криптобиблиотека, разработанная компанией «С-Терра СиЭсПи» позволяет использовать также криптографические алгоритмы ГОСТ Р 34.12-2015.
  • Аппаратная
  • Программная 4.3
  • Мониторинг syslog-snmp-zabbix
  • Архитектура