Программно-аппаратный комплекс «Шлюз безопасности Bel VPN Gate 4.5» с лицензией до 10 туннелей шифрования (Gate 100) на аппаратной платформе производства РБ с производительностью до 100 Мбит/с

НАЗНАЧЕНИЕ

Комплекс программно-аппаратный «Шлюз безопаcности Bel VPN Gate 4.5» (ПАК Bel VPN Gate) предназначено для защиты информации (сетевого трафика), поступающей в информационную систему и/или выходящей из нее, а также обеспечивающим защиту информационной системы посредством фильтрации потока информации.

ОСОБЕННОСТИ

Обеспечивает создание виртуальных защищенных сетей (VPN).
Обеспечивает пакетную stateless фильтрацию трафика.
Возможность задания дополнительной аутентификации партнера на основе запросов на RADIUS сервер.
Обеспечивает контекстную (stateful) фильтрацию для протоколов TCP и FTP.
Обеспечивает работу по расписанию для правил пакетной фильтрации.
Обеспечивает классификацию и маркирование трафика.
Различные наборы правил обработки трафика на различных интерфейсах.
Обеспечивает загрузку политики из внешнего файла.
Обеспечивает регулируемую стойкость защиты трафика.
Обеспечивает маскировку сетевых интерфейсов ПЭВМ.
Сбор статистики для мониторинга.

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

Количество туннелей шифрования – определяется лицензией (от 10 до без ограничений).
Производительность от 100 Мб/с до 15 Гбит/с
Количество сетевых интерфейсов не менее 2
Алгоритмы шифрования СТБ 34.101.31-2011
Алгоритмы контроля целостности (имитозащита) СТБ 34.101.31-2011
Алгоритмы электронной цифровой подписи СТБ 34.101.45-2013
Алгоритмы вычисления хэш сумм СТБ 34.101.31-2011
Генерация случайных данных Аппаратный датчик (AvPass 11-E-05 (AvPass 11-E-06) / AvBign 128-C-01), СТБ 34.101.47-2017
Защита трафика протоколы IPsec (IPsec Encapsulating Security Payload (ESP) – инкапсуляция пакетов данных, IPsec Authentication Header (AH) – защищенный заголовок)
Управление ключами Протокол IKE
Управление: локально (CLI) или удаленно по протоколу SSH/ с помощью программного продукта Bel VPN KP 4.5
Механизмы обеспечения отказоустойчивости: VRRP/RRI
Маршрутизация: статическая маршрутизация, RIPv2, OSPF, BGP, контроль фрагментации пакетов в канале, назначение IP из локального пула адресов (IKE-CFG)

КОМПЛЕКТ ПОСТАВКИ

Файл установки комплекса для ОС Linux/Debian
Руководство пользователя в электронном виде
Сертификат соответствия техническому регламенту Республики Беларусь
Лицензия на использование экземпляра Bel VPN Gate