Многофункциональные межсетевые экраны следующего поколения

Компания «ИнфоТеКС» примет участие в конференции «NGFW-день». Мероприятие пройдет 14 апреля в Кибердоме, Москва.

Конференция посвящена обсуждению ключевых вопросов развития российского рынка NGFW, технологических вызовов, потребностей заказчиков и путей создания полноценной экосистемы решений сетевой безопасности.

Дмитрий Гусев, заместитель генерального директора, примет участие в открывающей секции с участием Минцифры РФ и Минпромторга РФ «Будущее инфраструктуры и экосистемы российского NGFW: от железа до аналитики».

Алексей Данилов, руководитель продуктового направления, примет участие в секции «Классика - где же она? Мне не нужен только тюнинг». Эксперты обсудят баланс функциональности и производительности в современных NGFW и разберут, какими способами можно урегулировать конфликт между ожиданиями заказчиков и возможностями производителей.

Компания «ИнфоТеКС» сообщает о получении новых сертификатов ФСБ России и завершении сертификации в рамках действующего сертификата ФСТЭК России новой версии криптографического шлюза – межсетевого экрана следующего поколения ViPNet Coordinator HW 5.

Сертификат соответствия ФСБ России №СФ/124-5134 от 15.03.2025 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 соответствует требованиям к СКЗИ класса КС3. Сертификат соответствия ФСБ России №СФ/114-5135 от 15.03.2025 удостоверяет, что программный комплекс ViPNet Coordinator HW 5 в исполнении ViPNet Coordinator VA соответствует требованиям к СКЗИ класса КС1. Сертификаты действительны до 15 марта 2028 года.

В новой версии ViPNet Coordinator HW 5.3.2 добавлена поддержка аппаратных платформ HW100 Q1/Q2, которые включены в Единый реестр российской радиоэлектронной продукции (реестровые номера 10597119 и 10597118), и платформы виртуализации SharxBase. Улучшены возможности межсетевого экранирования за счет добавления счетчиков срабатывания правил межсетевого экрана и правил трансляции адресов (NAT). Добавлена возможность выборочного логирования правил межсетевого экрана, реализована возможность трансляции адреса источника в произвольный адрес. Реализована поддержка протокола динамической маршрутизации BGP, расширены возможности по созданию агрегированных интерфейсов. В новой версии ViPNet Coordinator HW 5.3.2 также появилась возможность добавления серийного номера аппаратных платформы, в веб-интерфейсе добавлена визуализация состояния сетевых интерфейсов и поддержка USB-токена Рутокен ЭЦП 3.0 (3100), появилась возможность импорта настроек из ViPNet xFirewall 5.6.0.

Для получения комплекта обновления ViPNet Coordinator HW 5.3.2 необходимо направить запрос в отдел продаж по адресу электронной почты soft@infotecs.ru.

Компания «ИнфоТеКС» объявляет о завершении сертификации по извещению об изменениях во ФСТЭК России программно-аппаратного комплекса (ПАК) ViPNet xFirewall 5.6.2 в рамках действующего сертификата № 4501 от 28.12.2021.

ПАК ViPNet xFirewall 5 – семейство шлюзов безопасности ViPNet xFirewall, реализующих парадигму межсетевого экрана следующего поколения (NGFW) и позволяющих создавать гранулированные политики безопасности на основе учетных записей пользователей и списка приложений. ViPNet xFirewall 5 предназначен для комплексного решения задач информационной безопасности в корпоративных сетях, обеспечивает фильтрацию трафика на всех уровнях, антивирусную защиту, обнаружение и нейтрализацию сетевых вторжений.

В новой версии улучшены возможности SSL инспекции: добавлена возможность расшифровки и анализа (инспекции) протокола TLS 1.3, анализа трафика протокола HTTP/2, возможности настройки SSL инспекции на основании сертификатов ресурсов и их значимых полей, что позволяет выявлять и предотвращать угрозы информационной безопасности. Реализована аутентификация и авторизация пользователей при подключении по протоколу SSH с использованием RADIUS-сервера. Добавлена возможность сброса ПАК ViPNet xFirewall 5 к заводским настройкам при отсутствии возможности аутентификации в консоли управления.

Компания «ИнфоТеКС» объявляет о получении сертификата ФСБ России на межсетевой экран следующего поколения с ГОСТ VPN ViPNet Coordinator HW 5.

Сертификат ФСБ России №СФ/124-4972 от 30.08.2024 удостоверяет, что ViPNet Coordinator HW 5 соответствует требованиям к средствам криптографической зашиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3. Сертификат действителен до 30.08.2027.

«В настоящий момент ViPNet Coordinator HW 5 является единственным на рынке NGFW, сертифицированным по требованиям двух регуляторов, – ФСБ России и ФСТЭК России. Наличие сертификата ФСБ России позволяет организовывать защищённые каналы связи с использованием криптографических алгоритмов ГОСТ 34.12-2018 «Магма» и «Кузнечик», ГОСТ 28147-89. Функциональные характеристики и стабильность работы ViPNet Coordinator HW 5 подтверждены независимым тестированием. Подробнее о ViPNet Coordinator HW 5 и ближайших планах развития продукта мы расскажем на предстоящем вебинаре, который состоится 12 сентября», – отметил Николай Смирнов, директор по продуктам ИнфоТеКС.

ViPNet Coordinator HW 5 объединяет в одном устройстве следующие функции безопасности: межсетевой экран с контролем состояния сессий (SPI - Stateful Packet Inspection), межсетевой экран уровня приложений с технологией DPI (Deep Packet Inspection), VPN-шлюз сетевого (L3 VPN) и канального уровня (L2OverIP VPN), средство обнаружения и предотвращения вторжений (IDS/IPS) и др. ViPNet Coordinator HW 5 реализуется в исполнении программно-аппаратного комплекса на доверенной аппаратной платформе, а также в виде виртуального устройства.

Компания «ИнфоТеКС» завершила испытания высокопроизводительного межсетевого экрана следующего поколения (NGFW) ViPNet xFirewall уровня ЦОД, предназначенного для обработки больших объемов трафика. Новое исполнение ViPNet xFirewall обладает производительностью, необходимой для защиты от угроз информационной безопасности каналов связи пропускной способности до 200G.

Кроме того, в рамках развития проекта был создан и протестирован кластер из двух прототипов новой модели программно-аппаратных комплексов ViPNet xFirewall и брокеров сетевых пакетов отечественного производителя. Нагрузочные и функциональные тесты данного решения показали корректность и высокую стабильность работы представленного технологического стека при максимально допустимой нагрузке на каналах связи с пропускной способностью до 400G.

Тестирование проводилось в лаборатории по методике, разработанной в соответствии с государственными нормами и учитывающей международные практики. В настоящее время ведутся работы над решением, достигающим производительности 1 Терабит/сек.

«Разработка российского высокопроизводительного NGFW на доверенной платформе – требование рынка, которое мы стремимся выполнять. Новые исполнения ViPNet xFirewall показывают хорошие результаты при работе в высоконагруженных сетях. Мы готовы к дальнейшему развитию продукта и пилотным проектам у заказчиков», – отметил Николай Смирнов, директор по продуктам ИнфоТеКС.

ViPNet xFirewall 5 – это шлюз безопасности – межсетевой экран нового поколения (NGFW), сочетающий функции классического межсетевого экрана: анализ состояния сессии, проксирование, трансляция адресов; с расширенными функциями анализа и фильтрации трафика такими как: глубокая инспекция протоколов, выявление и предотвращение компьютерных атак, инспекция SSL/TLS-трафика, взаимодействие с антивирусными решениями, DLP и песочницами. 

ViPNet Coordinator HW версии 5.3 прошел независимое тестирование одного из крупнейших системных интеграторов «Инфосистемы Джет».

В 2023 году «Инфосистемы Джет» развернули собственную лабораторию с целью дать наиболее полное представление о доступных в России решениях класса NGFW.

Функциональное и нагрузочное тестирование популярных российских решений NGFW проводилось по собственной методике «Инфосистемы Джет» в формате vendor-agnostic. Эксперты смоделировали условия, максимально приближенные к реальным, на EMIX-трафике (Enterprise Mix), созданном на основе профиля реального трафика в корпоративной сети «Инфосистемы Джет». Тестирование проводилось в режиме, который чаще всего использует заказчик - включены все модули защиты, журналирование.

Независимое тестирование интегратора подтвердило заявленные характеристики и производительность ViPNet Coordinator HW 5.3. Подтверждено, что максимально допустимая нагрузка не повлияла на стабильность работы продукта.

Смотреть интервью экспертов на Global Digital Space