ViPNet Coordinator HW 5 - шлюз безопасности, реализующий концепцию NGFW (Next-Generation Firewall - межсетевой экран следующего поколения), который объединяет в одном устройстве следующие работающие совместно функции безопасности:
межсетевой экран с контролем состояния сессий (SPI - Stateful Packet Inspection);
межсетевой экран уровня приложений (DPI - Deep Packet Inspection);
средство обнаружения и предотвращения вторжений (IDS/IPS);
контроль веб-трафика;
VPN шлюз с ГОСТ-шифрованием;
кластер высокой доступности (HA-cluster).
ViPNet Coordinator HW 5 реализуется в исполнении программно-аппаратного комплекса на доверенной аппаратной платформе, а также в виде виртуального устройства, которое может функционировать в виртуальной среде (KVM, VMware ESXi, Microsoft Hyper-V, Oracle VM Server).
Реализованные сервисы безопасности активируются в соответствии с приобретенной лицензией (лицензируются отдельные модули).
Функции безопасности
Типовая схема применения
ViPNet Coordinator HW 5
Что нового в версии 5.4.2
SSL/TLS-инспекция
Блокировка по географическому признаку GeoIP
Блокировка трафика по списку IP-адресов
Фильтрация по базе URL-категорий
Обнаружение вредоносного ПО
Журнал сетевых сессий
Экспорт журналов IP-пакетов в формате CEF на несколько серверов
Поддержка протокола BFD для BGP-соседей
Передача трафика на несколько ICAP-серверов
Добавлены новые роли «суперадминистратор» и «сетевой администратор»
Поддержка аппаратных платформ HW10 F1, HW50 A1, HW1000 Q10
Преимущества
1
Объединение в одном устройстве нескольких функций безопасности (FW, DPI, IPS, VPN)
2
Гранулированные политики безопасности, которые строятся в терминах «Пользователь» - «Приложение» - «Действие»
3
Анализ сетевого трафика для защиты от различного вида сетевых атак и вирусов, попыток эксплуатации уязвимостей и получения несанкционированного доступа
4
Инспекция SSL/TLS-трафика средствами глубокой инспекции протоколов, системой предотвращения атак, антивирусными решениями и контентной фильтрацией
5
Обеспечение безопасного использования персональных устройств в рабочих целях с полным соблюдением политик безопасности компании – BYOD (Bring Your Own Device)
6
Отказоустойчивый кластер (High-Availability) с синхронизацией сессий позволяет минимизировать время переключения между элементами кластера до 1 секунды
Сценарии использования
Построение защищенных каналов связи между объектами организации (Site-to-Site VPN)
Защищенный доступ удаленных пользователей (Client-to-Site VPN)
Разграничение доступа к информации в локальных сетях, сегментирование локальных сетей (например, выделение ДМЗ).
Обнаружение и нейтрализация сетевых вторжений
Комплексная защита от сетевых угроз
Защита магистральных каналов, соединяющих ЦОДы между собой
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
AM Threat Intelligence Portal
Получите сведения об индикаторах компрометации в режиме реального времени и повысьте защищенность организации и эффективность расследования инцидентов при помощи веб-сервиса AM Threat Intelligence Portal (AMTIP)
AMTIP – это накопленные компанией «Перспективный мониторинг» комплексные сведения об идентификаторах уязвимостей (CVE), об индикаторах компрометации (IP-адреса, хеши, домены и URL'ы), тактиках и инструментах злоумышленников, объединенные в единый веб-сервис.
Цель AMTIP — предоставить пользователям и системам информационной безопасности как можно больше сведений о компьютерных угрозах для их предотвращения и построения эффективной защиты организации.
Сервис позволяет проверить покрытие уязвимостей (CVE) в ViPNet Coordinator HW 5 с помощью поиска по CVE ID.
1 Производительность исполнения зависит от активированных функций, характеристик обрабатываемого сетевого трафика: протоколов, размера пакетов, количества сессий. Производительность может меняться вследствие изменений, вносимых в новые версии программного обеспечения. Для ряда платформ приведена производительность при объединении двух и более физических сетевых интерфейсов.
2 Результаты получены для трафика EMIX, который представляет собой смесь трафиков различных прикладных протоколов: BitTorrent, HTTP, HTTPS, Oracle DB, SMTP, SSH и др.
3 Результаты получены для активированных функций МЭ, DPI, IPS с использованием актуальной на момент теста базы правил IPS, при анализе трафика EMIX, который представляет собой смесь трафиков различных прикладных протоколов: BitTorrent, HTTP, HTTPS, Oracle DB, SMTP, SSH и др.
4 Результаты получены при шифровании трафика, состоящего из UDP пакетов размером 4000 байт.
5 Количество ViPNet Client, для которых координатор выступает сервером IP-адресов и сервером соединений.
Лицензирование
Функция
Базовый набор модулей
Расширенный набор модулей
Межсетевой экран (SPI)
Фильтрация трафика на сетевом и транспортном уровнях модели OSI с контролем состояния сессий
V
V
VPN-шлюз сетевого уровня (L3 VPN)
Туннелирование на сетевом уровне модели OSI, регистрация ViPNet клиентов
V
V
VPN-шлюз канального уровня (L2OverIP VPN)
Туннелирование на канальном уровне модели OSI (инкапсуляция Ethernet-кадров в IP-пакеты)
V
V
Блокировка по GeoIP new
Контроль трафика на основе географических признаков (IP-адреса стран)
V
V
URL-фильтрация new
Фильтрация по URL-адресам, создание собственных категорий URL
V
V
Преднастроенная база URL-категорий
Поддержка внешней базы категорированных веб ресурсов URL-категорий (100М URL, 83 категории)
X
V
Межсетевой экран уровня приложений (DPI)
Фильтрация трафика с помощью технологии DPI на прикладном уровне модели OSI, выявление приложений и прикладных протоколов
X
V
Обнаружение и предотвращение вторжений (IDS/IPS)
Анализ сетевого трафика, обнаружение и нейтрализации сетевых атак и вредоносного ПО (Malware Detection) new
X
V
SSL/TLS-инспекция new
Расшифрование HTTPS трафика с SSL/TLS
X
V
Подписка на обновление:
- базы решающих правил (БРП) для модуля IPS; - базы URL-категорий new; - базы GeoIP new; - базы обнаружения вредоносного ПО new. Срок действия подписки – 1 год, по истечении срока действия возможно продление.
X
V
Отказоустойчивый кластер
Технологическая лицензия для организации кластера горячего резервирования.
V
V
Поддержка аппаратных платформ
Исполнение
Аппаратная платформа
Базовый набор модулей
Расширенный набор модулей
ViPNet Coordinator HW10
HW10 F1
V
X
ViPNet Coordinator HW50
HW50 N1/N2/N3/N4
V
X
ViPNet Coordinator HW50
HW50 A1
V
V
ViPNet Coordinator HW100
HW100 N1/N2/N3/Q1/Q2
V
V
ViPNet Coordinator HW1000
HW1000 Q4
V
X
ViPNet Coordinator HW1000
HW1000 Q7/Q10
V
V
ViPNet Coordinator HW1000 C
HW1000 Q5/Q8
V
V
ViPNet Coordinator HW1000 D
HW1000 Q6/Q9
V
V
ViPNet Coordinator HW2000
HW2000 Q4/Q5
V
V
ViPNet Coordinator HW5000
HW5000 Q1/Q2
V
V
ФСБ России
ФСТЭК России
Заключения
Патенты РФ на изобретение
Свидетельства
Сбросить все
ФСБ России
Новый сертификат
Сертификат ФСБ России № СФ/124-5596
Настоящий сертификат удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения на аппаратных платформах: HW50 N1, HW50 N2, HW50 N3, HW50 N4, HW50 A1; HW100 N1, HW100 N2, HW100 N3, HW100 Q1, HW100 Q2; HW1000 Q4, HW1000 Q5; HW1000 Q6, HW1000 Q7; HW1000 Q8, HW1000 Q9; HW2000 Q4, HW2000 Q5; HW5000 Q1, HW5000 Q2 с версией ПО 5.4.2) соответствует требованиям к СКЗИ класса КС3.
Дата выдачи: 22.08.2026
Действует до: 31.12.2028
Сертификат ФСБ России № СФ/124-5596
Дата выдачи
22.08.2026
Действует до
31.12.2028
Сертификат соответствия ФСБ России № СФ/124-5596 от 22.08.2026 г. удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения на аппаратных платформах: HW50 N1, HW50 N2, HW50 N3, HW50 N4, HW50 A1; HW100 N1, HW100 N2, HW100 N3, HW100 Q1, HW100 Q2; HW1000 Q4, HW1000 Q5; HW1000 Q6, HW1000 Q7; HW1000 Q8, HW1000 Q9; HW2000 Q4, HW2000 Q5; HW5000 Q1, HW5000 Q2 со специальным программным обеспечением версии 5.4.2) соответствует требованиям к СКЗИ класса КС3 и может использоваться для криптографической защиты (шифрование и имитозащита данных, передаваемых в IP-пакетах, в т.ч. по общим сетям передачи данных) информации, не содержащей сведений, составляющих государственную тайну.
ФСБ России
Сертификат ФСБ России № СФ/525-5566
Сертификат соответствия ФСБ России №СФ/525-5566 от 20.07.2026 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 соответствует требованиям ФСБ России к межсетевым экранам 4 класса защищенности.
Дата выдачи: 20.07.2026
Действует до: 15.05.2029
Сертификат ФСБ России № СФ/525-5566
Номер
СФ/525-5566
Дата выдачи
20.07.2026
Действует до
15.05.2029
Сертификат соответствия ФСБ России № СФ/525-5566 от 20.07.2026 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения: ViPNet Coordinator HW50 на аппаратных платформах: HW50 N1, HW50 N2, HW50 N3, HW50 N4; ViPNet Coordinator HW100 на аппаратных платформах: HW100 N1, HW100 N2, HW100 N3; HW100 Q1, HW100 Q2; ViPNet Coordinator HW1000 на аппаратных платформах: HW1000 Q4, HW1000 Q7; ViPNet Coordinator HW1000 C на аппаратных платформах: HW1000 Q5, HW1000 Q8; ViPNet Coordinator HW1000 D на аппаратных платформах: HW1000 Q6, HW1000 Q9; ViPNet Coordinator HW2000 на аппаратных платформах: HW2000 Q4, HW2000 Q5; ViPNet Coordinator HW5000 на аппаратных платформах: HW5000 Q1, HW5000 Q2 со специальным программным обеспечением версии 5.3.2) соответствует требованиям ФСБ России к устройствам типа межсетевые экраны (4 класс защищенности) и может использоваться для защиты информации от несанкционированного доступа.
ФСБ России
Сертификат ФСБ России №СФ/525-5185
Сертификат соответствия ФСБ России №СФ/525-5185 от 17.06.2025 удостоверяет,
что программно-аппаратный комплекс ViPNet Coordinator HW 5
соответствует требованиям ФСБ России к межсетевым экранам 4 класса защищенности.
Дата выдачи: 17.06.2025
Действует до: 01.06.2028
Сертификат ФСБ России №СФ/525-5185
Дата выдачи
17.06.2025
Действует до
01.06.2028
Сертификат соответствия ФСБ России №СФ/525-5185 от 17.06.2025 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения: ViPNet Coordinator HW50 на аппаратных платформах: HW50 N1, HW50 N2, HW50 N3, HW50 N4; ViPNet Coordinator HW100 на аппаратных платформах: HW100 N1, HW100 N2, HW100 N3; ViPNet Coordinator HW1000 на аппаратных платформах: HW1000 Q4, HW1000 Q7; ViPNet Coordinator HW1000 C на аппаратных платформах: HW1000 Q5, HW1000 Q8; ViPNet Coordinator HW1000 D на аппаратных платформах: HW1000 Q6, HW1000 Q9; ViPNet Coordinator HW2000 на аппаратных платформах: HW2000 Q4, HW2000 Q5; ViPNet Coordinator HW5000 на аппаратных платформах: HW5000 Q1, HW5000 Q2 со специальным программным обеспечением версии 5.1.2) соответствует требованиям ФСБ России к устройствам типа межсетевые экраны (4 класс защищенности) и может использоваться для защиты информации от несанкционированного доступа.
ФСБ России
Сертификат ФСБ России № СФ/124-5134
Настоящий сертификат удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения на аппаратных платформах: HW50 N1, HW50 N2, HW50 N3, HW50 N4; HW100 N1, HW100 N2, HW100 N3, HW100 Q1, HW100 Q2; HW1000 Q4, HW1000 Q7; HW1000 Q5, HW1000 Q8; HW1000 Q6, HW1000 Q9; HW2000 Q4, HW2000 Q5; HW5000 Q1, HW5000 Q2 с версией ПО 5.3.2) соответствует требованиям к СКЗИ класса КС3.
Дата выдачи: 15.03.2025
Действует до: 15.03.2028
Сертификат ФСБ России № СФ/124-5134
Дата выдачи
15.03.2025
Действует до
15.03.2028
Сертификат соответствия ФСБ России № СФ/124-5134 от 15.03.2025 г. удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения на аппаратных платформах: HW50 N1, HW50 N2, HW50 N3, HW50 N4; HW100 N1, HW100 N2, HW100 N3, HW100 Q1, HW100 Q2; HW1000 Q4, HW1000 Q7; HW1000 Q5, HW1000 Q8; HW1000 Q6, HW1000 Q9; HW2000 Q4, HW2000 Q5; HW5000 Q1, HW5000 Q2 со специальным программным обеспечением версии 5.3.2) соответствует Требованиям к СКЗИ класса КС3 и может использоваться для криптографической зашиты (шифрование и имитозащита данных, передаваемых в IP-пакетах по общим сетям передачи данных) информации, не содержащей сведений, составляющих государственную тайну.
ФСБ России
Cертификат ФСБ России № СФ/124-4972
Сертификат соответствия ФСБ России № СФ/124-4972 от 30.08.2024 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 соответствует Требованиям к средствам криптографической защиты информации класса КС3.
Дата выдачи: 30.08.2024
Действует до: 30.08.2027
Cертификат ФСБ России № СФ/124-4972
Дата выдачи
30.08.2024
Действует до
30.08.2027
Сертификат соответствия ФСБ России № СФ/124-4972 от 30.08.2024 удостоверяет, что программно-аппаратный комплекс ViPNet Coordinator HW 5 (исполнения: ViPNet Coordinator HW50 на аппаратных платформах HW50 N1, HW50 N2, HW50 N3, HW50 N4; ViPNet Coordinator HW100 на аппаратных платформах HW100 N1, HW100 N2, HW100 N3; ViPNet Coordinator HW1000 на аппаратных платформах HW1000 Q4, HW1000 Q7; ViPNet Coordinator HW1000 C на аппаратных платформах HW1000 Q5, HW1000 Q8; ViPNet Coordinator HW1000 D на аппаратных платформах HW1000 Q6, HW1000 Q9; ViPNet Coordinator HW2000 на аппаратных платформах HW2000 Q4, HW2000 Q5; ViPNet Coordinator HW5000 на аппаратных платформах HW5000 Q1, HW5000 Q2) соответствует Требованиям к средствам криптографической защиты информации класса КС3 и может использоваться для криптографической зашиты (шифрование и имитозащита данных, передаваемых в IP-пакетах по общим сетям передачи данных) информации, не содержащей сведений, составляющих государственную тайну.
ФСТЭК России
Новый сертификат
Сертификат ФСТЭК России № 4831
Настоящий сертификат удостоверяет, что ViPNet Coordinator HW 5, является межсетевым экраном типа А и Б 4 класса защиты, средством обнаружения (предотвращения) вторжений уровня сети 4 класса защиты и многофункциональным межсетевым экранам уровня сети 4 класса защиты.
Дата выдачи: 25.07.2024
Действует до: 25.07.2029
Сертификат ФСТЭК России № 4831
Дата выдачи
25.07.2024
Действует до
25.07.2029
Настоящий сертификат удостоверяет, что ViPNet Coordinator HW 5, является межсетевым экраном и средством обнаружения (предотвращения) вторжений, соответствует требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) по 4 уровню доверия, «Требования к межсетевым экранам» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ» (ФСТЭК России, 2016), «Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ» (ФСТЭК России, 2016), «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011), «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ» (ФСТЭК России, 2012) и «Требования по безопасности информации к многофункциональным межсетевым экранам уровня сети» (ФСТЭК России, 2023) по 4 классу защиты, при выполнении указаний по эксплуатации, приведенных в формуляре ФРКЕ.465614.003ФО.
Заключения
Заключение Минпромторга России на ПАК ViPNet Coordinator HW 5
Заключение Министерства промышленности и торговли Российской Федерации о подтверждении производства промышленной продукции на территории Российской Федерации № 133492/11 для ПАК ViPNet Coordinator HW 5 (аппаратные платформы HW1000 Q7, HW1000 Q8, HW1000 Q9, HW2000 Q5, HW5000 Q2).
Дата выдачи: 11.12.2023
Действует до: 11.12.2026
Заключение Минпромторга России на ПАК ViPNet Coordinator HW 5
Номер
133492/11
Дата выдачи
11.12.2023
Действует до
11.12.2026
Патенты РФ на изобретение
Способ обеспечения передачи зашифрованных данных со сменой ключей шифрования и имитозащиты в цифровой системе передачи данных
Дата выдачи: 31.03.2020
Действует до: Бессрочно
Способ обеспечения передачи зашифрованных данных со сменой ключей шифрования и имитозащиты в цифровой системе передачи данных
Дата выдачи
31.03.2020
Патенты РФ на изобретение
Способ выбора маршрутов, получаемых по протоколу DCHP, в сети с коммуникацией пакетов (2636403)
Дата выдачи: 27.11.2017
Действует до: Бессрочно
Способ выбора маршрутов, получаемых по протоколу DCHP, в сети с коммуникацией пакетов (2636403)
Дата выдачи
27.11.2017
Патенты РФ на изобретение
Способ маршрутизации IP-пакетов при использовании VPLS совместно с DHCP в сети с коммутацией пакетов (2635216)
Дата выдачи: 09.11.2017
Действует до: Бессрочно
Способ маршрутизации IP-пакетов при использовании VPLS совместно с DHCP в сети с коммутацией пакетов (2635216)
Дата выдачи
09.11.2017
Патенты РФ на изобретение
Способ синхронизации доступа к разделяемым ресурсам вычислительной системы и обнаружения и устранения повисших блокировок с использованием блокировочных файлов (2526282)
Дата выдачи: 26.06.2014
Действует до: Бессрочно
Способ синхронизации доступа к разделяемым ресурсам вычислительной системы и обнаружения и устранения повисших блокировок с использованием блокировочных файлов (2526282)
Дата выдачи
26.06.2014
Патенты РФ на изобретение
Способ управления соединениями в межсетевом экране (2517411)
Дата выдачи: 28.03.2014
Действует до: Бессрочно
Способ управления соединениями в межсетевом экране (2517411)
Дата выдачи
28.03.2014
Патенты РФ на изобретение
Способ параллельной обработки упорядоченных потоков данных (2507569)
Дата выдачи: 20.02.2014
Действует до: Бессрочно
Способ параллельной обработки упорядоченных потоков данных (2507569)
Дата выдачи
20.02.2014
Свидетельства
Свидетельство о государственной регистрации ViPNet Coordinator HW 5
Дата выдачи: 28.10.2022
Действует до: Бессрочно
Свидетельство о государственной регистрации ViPNet Coordinator HW 5
Номер
2022680214
Дата выдачи
28.10.2022
Свидетельства
Регистрационное свидетельство Межотраслевого научно-исследовательского института "Интеграл"
Дата выдачи: 05.08.2022
Действует до: Бессрочно
Регистрационное свидетельство Межотраслевого научно-исследовательского института "Интеграл"
Номер
0003852
Дата выдачи
05.08.2022
Архив версий
Версия 5.3.2
Дата релиза
03.04.2024
Сертификация
СЕРТИФИЦИРОВАНА
Статус
В продаже
поддержка новых аппаратных платформ HW100 Q1/Q2
счетчики срабатывания правил межсетевого экрана и правил трансляции адресов (NAT)
выборочное логгирование правил межсетевого экрана
поддержка протокола динамической маршрутизации BGP
расширены возможности по созданию агрегированных интерфейсов
поддержка серийного номера аппаратной платформы в ПО
визуализация состояния сетевых интерфейсов в веб интерфейсе
поддержка USB-токена Рутокен ЭЦП 3.0 (3100)
импорт настроек из ViPNet xFirewall 5.6.0.
Версия 5.1.2
Дата релиза
06.12.2022
Сертификация
СЕРТИФИЦИРОВАНА
Статус
На поддержке
Поддержка алгоритмов «Кузнечик» и «Магма» (ГОСТ 34.12-2018, ГОСТ 34.13-2018)
Межсетевой экран уровня приложений (DPI)
Обнаружение и предотвращение вторжений (IDS/IPS)
Подсистема идентификации пользователей (LDAP, Active Directory, Captive Portal)
Кластер высокой доступности (HA-cluster) с синхронизацией таблицы открытых соединений
Многопользовательский ролевой доступ
Централизованное и удаленное резервное копирование конфигурации
Документация на продукты ViPNet представлена в виде zip-архивов или непосредственно в виде pdf-файлов. Для просмотра документации Вам понадобится бесплатная программа Adobe Acrobat Reader. Вы ее можете скачать с сайта компании Adobe. При скачивании документации просим вас обращать внимание на указанный номер версии. Эксплуатируемая вами версия продуктов ViPNet может отличаться от представленной на сайте версии документации. Выберите продукт для получения перечня доступной по нему документации:
.jpg)
_FB.1.jpg)
 на HW 5, по 11.12.2026_page-0001.jpg)
