База знаний Антона Сидорова
База знаний по аналитике, ИТ архитектуре, API. Документирование. Тесты инструментов.
Project maintained by daemon110282
Hosted on GitHub Pages — Theme by mattgraham
S-terra С-Терра Шлюз ST, CP
Зачем
Программно-аппаратный комплекс (программный комплекс на аппаратной платформе - ПАК) для обеспечения безопасности сети связи любой топологии (VPN), с любым количеством туннелей. Обеспечивает криптографическую защиту и фильтрацию как трафика подсетей, проходящего через него, так и защиту трафика самого шлюза безопасности.
ST - ?
CP - ?
Функции
- Шифрование трафика
- стандарт IPSec AH\ESP
- криптографические библиотеки:
- встроенную криптобиблиотеку, разработанную компанией «С-Терра СиЭсПи»;
- внешнюю криптографическую библиотеку СКЗИ «КриптоПро CSP» компании «Крипто-Про».
- российские криптографические алгоритмы:
- ГОСТ 28147-89 – алгоритмы шифрования и имитозащиты для протокола ESP, ISAKMP;
- ГОСТ Р 34.11-94, ГОСТ 28147-89 – алгоритмы имитозащиты для протоколов ESP и AH;
- ГОСТ Р 34.11-94, ГОСТ 34.11-12 – алгоритмы хэширования для протокола ISAKMP;
- VKO GOST R 34.10-2001, VKO GOST R 34.10-2012 – алгоритмы согласования ключей для протокола ISAKMP:
- а также генерацию случайных чисел.
- Криптобиблиотека, разработанная компанией «С-Терра СиЭсПи» позволяет использовать также криптографические алгоритмы ГОСТ Р 34.12-2015.
- Аппаратная
- Шлюз разные версии
- С-Терра Шлюз 3000HE / 7000HE
- Есть виртуальный шлюз для тестирования
- Программная 4.3
- Мониторинг syslog-snmp-zabbix
- Архитектура