ViPNet Coordinator KB 4

Шлюз безопасности для защиты каналов связи по классу KB

Версия:: 4.3.0, Сертифицирована
Категория:: Сетевые экраны, Виртуальные частные сети, Шифрование
Исполнение:: ПАК
Дополнительно:: В РЕЕСТРЕ РОССИЙСКОГО ПО

Программно-аппаратный комплекс (ПАК) ViPNet Coordinator KB — шлюз безопасности, предназначенный для организации защищенных каналов связи по классу КВ.

ViPNet Coordinator KB100 (KB100 N1)

ViPNet Coordinator KB1000 (KB1000 Q8)

ViPNet Coordinator KB2000 (KB2000 Q4)

ViPNet Coordinator KB5000 (KB5000 Q1)

Что нового в версии 4.3.0

Поддержка новой аппаратной платформы KB1000 Q8
Автоматическая смена серии ДСДР
Удаленное подключение по WebUI и протокола SSH
Поддержка режима MultiWAN (политики маршрутизации и проверка состояния шлюзов)
Возможность создания агрегированных интерфейсов (bonding, EtherChannel, LACP)
Управление MTU и поддержка Jumbo-кадров
Упрощена настройка кластера горячего резервирования
Автоматическая синхронизация времени на пассивном узле кластера
Добавлен режим кластера для исполнения KB100
Расширена функциональность DHCP-сервера и службы DHCP-Relay
Поддержка нового типа токена Рутокен Lite
Повышение производительности и стабильности работы

Сценарии использования

Построение защищенных каналов связи между объектами организации (Site-to-Site и Multi Site-to-Site)
Защита высокоскоростных каналов, соединяющих ЦОДы между собой
Защита мультисервисных сетей (включая IP-телефонию и видеоконференцсвязь)

Преимущества

Высокая производительность шифрования (до 5,8 Гбит/с)
Организация VPN на сетевом (L3) и канальном уровне (L2) в одном устройстве
Поддержка шифрования между двумя и более ПАК ViPNet Coordinator KB
Кластер горячего резервирования
Экстренное удаление ключевой информации по нажатию специальной аппаратной кнопки
Защита от недоверенной загрузки
Защита от вскрытия корпуса
Поддержка работы в современных мультисервисных сетях связи без ограничений по совместимости:
- со службами DHCP, WINS, DNS;
- с динамическим преобразованием адресов (NAT, PAT);
- с использованием мультимедийных протоколов (SIP, H323, SCCP и другие).

Сертификация в ФСБ России

СКЗИ класса KB
МЭ 4 класса защищенности

ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.

VPN

VPN-шлюз сетевого уровня (L3 VPN)
VPN-шлюз канального уровня (L2OverIP VPN)
Сервер IP-адресов
Маршрутизатор VPN-пакетов
Маскирование структуры трафика за счет инкапсуляции в UDP

Межсетевой экран

Межсетевой экран с контролем состояния сессий
Раздельная настройка фильтрации для открытого и шифруемого IP-трафика
NAT/PAT
Антиспуфинг

Сетевые функции

Резервирование и балансировка каналов связи: WAN (балансировка и резервирование), VPN (резервирование)
Маршрутизация сетевого трафика на основе:

Статической маршрутизации
Динамической маршрутизации
Политик маршрутизации (Policy based routing)

Поддержка виртуальных локальных сетей (VLAN IEEE 802.1Q)
Агрегирование сетевых интерфейсов (bonding, EtherChannel, LACP)
Поддержка Jumbo-кадров
Поддержка классификации и приоритезации трафика (QoS, ToS, DiffServ)

Сервисные функции

DHCP-сервер
DHCP-relay
DNS-сервер
NTP-сервер

Управление и мониторинг

Централизованное управление с помощью ViPNet Administrator и ViPNet Policy Manager
Удаленное управление с помощью SSH-консоли и Web-интерфейса
Мониторинг по протоколу SNMP
Аутентификация с помощью внешних носителей (Рутокен ЭЦП 2.0, Рутокен Lite, JaCarta ГОСТ)

Отказоустойчивость и резервирование

Отказоустойчивый кластер горячего резервирования
Резервирование каналов связи
Резервирование сетевых интерфейсов
Поддержка ИБП (UPS)

Сертификаты

Сертификаты ФСБ России

Сертификат соответствия ФСБ России № СФ/525-3853 на ПАК ViPNet Coordinator KB 4

Сертификат соответствия № СФ/525-3853 от 17.06.2020 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator KB 4 соответствует требованиям ФСБ России к устройствам типа межсетевые экраны 4 класса защищенности.

Скачать

Срок действия:

апрель
2023

Сертификаты ФСБ России

Сертификат соответствия ФСБ России № СФ/124-4167 на ПАК ViPNet Coordinator KB 4 (исполнение ViPNet Coordinator KB1000 на платформе KB1000 Q8)

Сертификат соответствия ФСБ России № СФ/124-4167 от 08.12.2021 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator KB 4 (исполнение ViPNet Coordinator KB1000 на аппаратной платформе KB1000 Q8) соответствует Требованиям к средствам криптографической защиты информации класса KB.

Скачать

Срок действия:

июнь
2024

Сертификаты ФСБ России

Сертификат соответствия ФСБ России № СФ/124-4215 на ПАК ViPNet Coordinator KB 4

Сертификат соответствия ФСБ России № СФ/124-4215 от 21.01.22 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator KB 4 (аппаратные платформы KB100 N1, KB1000 Q6, KB2000 Q4 и KB5000 Q1) соответствует Требованиям к средствам криптографической защиты информации класса KB.

Скачать

Срок действия:

июнь
2024

Декларации ЕАЭС

Декларация о соответствии требованиям технического регламента ЕАЭС на ViPNet Coordinator KB 4

Декларация о соответствии программно-аппаратного комплекса ViPNet Coordinator KB 4 (аппаратные платформы KB100 N1, KB1000 Q8, KB2000 Q5, KB5000 Q2) требованиям технических регламентов Евразийского экономического союза:

ТР ТС 004/2011 «О безопасности низковольтного оборудования»
ТР ТС 020/2011 «Электромагнитная совместимость технических средств»
ТР ЕАЭС 037/2016 «Об ограничении применения опасных веществ в изделиях электротехники и радиоэлектроники»

Скачать

Срок действия:

февраль
2027

Свидетельства

Свидетельство о государственной регистрации ViPNet Coordinator KB 4

Номер свидетельства: 2019612268
Тип: Программное обеспечение для ЭВМ

Дата регистрации:

февраль
2019

Изменение в свидетельство о государственной регистрации программ для ЭВМ №2019612268 ViPNet Coordinator KB 4

Номер свидетельства: 2019612268
Тип: Программное обеспечение для ЭВМ

Скачать

Дата регистрации:

апрель
2021

Аппаратные характеристики
Модификация	KB100	KB1000	KB2000	KB5000
Область применения	Малые офисы и филиалы	Предприятия малого и среднего бизнеса	Крупные предприятия и корпорации	ЦОД
Производительность¹
Пропускная способность L3 VPN, Мбит/с	до 140	до 910	до 2 700	до 5 800
Пропускная способность L2 VPN, Мбит/с	до 140	до 890	до 2 700	до 5 300
Пропускная способность МЭ, Мбит/с	до 360	до 930	до 4 400	до 6 100
Максимальное количество узлов, туннелируемых координатором	Не ограничено
Аппаратная платформа	KB100 N1	KB1000 Q8	KB2000 Q4	KB5000 Q1
Форм-фактор	Десктоп	1U
Размеры (ШхВхГ)	170 x 43,7 x 138,5 мм	430 x 44 x 477,2 мм	444 х 44 х 381 мм
Масса	0,5 кг (без БП)	8 кг	8 кг
Источник питания	Внешний БП, 24 В, 2,5 А	2 x 300 Вт с «горячей» заменой	Встроенный БП, 500 Вт
Датчик вскрытия корпуса	есть
Кнопка экстренного стирания ключевой информации	есть
Сетевые возможности
Интерфейсы RJ-45	4x 1 Гбит/с
Интерфейсы SFP/SFP+	1x SFP 1 Гбит/с	2x SFP 1 Гбит/с	4x SFP+ 10 Гбит/с
Трансивер в комплекте	1 x Avago AFBR-5710PZ		2 x Avago AFBR-709SMZ
Доступность и надежность
Кластер горячего резервирования	есть (с доп. лицензией)	есть
Работа в необслуживаемом режиме 24 х 7	есть
Управление электропитанием с помощью ИБП	есть
Среднее время наработки на отказ (MTBF)	30 000 часов	50 000 часов

¹ Приведены максимальные достигнутые результаты производительности, полученные на оптимальном профиле трафика. Реальные показатели на различных типах трафика, могут отличаться от приведенных в меньшую сторону.