Журнал "Information Security/ Информационная безопасность" #5, 2023

В Москве на базе реше- ния ViPNet QTS уже несколько лет функциониру- ет Университетская кванто- вая сеть, объединяющая здания МГУ на Моховой, на Воробьевых горах и офис "ИнфоТеКС" в Отрадном. На ТехноФесте компания "ИнфоТеКС" демонстриро- вала ViPNet Coordinator HW пятого поколения. ViPNet Quantum Trusted System Квантовая криптографиче- ская система выработки и рас- пределения ключей ViPNet Quantum Trusted System (ViPNet QTS) призвана обеспечивать СКЗИ квантовозащищенными ключами в автоматическом режиме. Продукты решения ViPNet QTS позволяют строить кван- товые сети различных тополо- гий: "звезда" с подключенными к одному центру узлами, "точка- точка", когда два объекта – потребителей ключей можно связать друг с другом и выра- батывать для них ключи шиф- рования, "магистраль", если рас- стояние между узлами превы- шает ограничение, обусловлен- ное затуханием. В случае "магистрали" строится цепочка узлов ViPNet QTS, реализующих сложную ключевую систему с перешифрованием и выра- боткой частей общего "кванто- вого" ключа совместно всеми устройствами на линии. В Москве на базе решения ViPNet QTS уже несколько лет функционирует Университет- ская квантовая сеть, объеди- няющая здания МГУ на Мохо- вой, на Воробьевых горах и офис "ИнфоТеКС" в Отрадном. Сейчас на базе решения идет внедрение продукта в ИТ- инфраструктуру крупной кор- порации для защиты корпора- тивной связи топ-менеджмента. Еще один фронт работ – строи- тельство магистрали на полто- ры тысячи километров, реали- зация проекта идет в соответ- ствии с графиком. А в планах у разработчиков переход на интегральную опти- ку, расширение возможностей подключаемых шифраторов, чтобы сторонние производители СКЗИ могли подключаться к системе, реализовав в своих решениях стандарт ProtoQa. ViPNet Coordinator HW 5 На российском ИБ-рынке давно известен ViPNet Coordinator HW 4 – исполнения этого VPN- шлюза и классического межсе- тевого экрана защищают суще- ствующие информационные системы объектов КИИ, ГИС, ИСПДн и инфраструктуру во мно- гих других сферах. На ТехноФе- сте компания "ИнфоТеКС" демонстрировала ViPNet Coordi- nator HW пятого поколения. Это уже устройство класса NGFW (Next Generation Firewall), где к классическому межсете- вому экрану и VPN добавился модуль глубокой инспекции про- токолов, выявления работы при- кладных приложений в сетевом трафике, ассоциирование сете- вых пакетов с пользователями. В ViPNet Coordinator HW 5 можно применять политики не только для конкретного IP-адре- са (узла), но и выявлять работу пользователей с помощью механизмов интеграции со службами каталогов LDAP, Active Directory, Captive Portal и после этого применять к сессии связанную с узлом или пользо- вателем политику. Еще одним важным модулем ViPNet Coordinator HW5 стал IPS – система предотвращения вторже- ний. Модуль IPS анализирует про- ходящий через шлюз трафик, выявляя возможные атаки и пре- секая попытки вторжений. Поставщиком баз решающих правил и эвристики для модуля IPS является компания "Пер- спективный Мониторинг", вхо- дящая в группу компаний "ИнфоТеКС", эксперты которой выпускают новые правила на регулярной основе. С точки зрения функциональ- ности в пятом поколении суще- ственно улучшилась ролевая модель доступа, появился мно- гопользовательский доступ администраторов, добавлены новые методы резервного копи- рования конфигурации шлю- зов – удаленный экспорт кон- фигурации и централизованная выгрузка резервной копии в систему управления. Есть обновление и в модель- ном ряду: появилось младшее одноплатное исполнение HW10 на ARM-процессоре. Получи- лось довольно симпатичное устройство, экономичное реше- ние, предназначенное для защиты одного рабочего места, телефона, камеры или обору- дования. В нем нет движущихся внутренних компонентов, используется пассивное охлаж- дение – то есть механически просто нечему ломаться. У младших моделей есть модификации с Wi-Fi или GSM- модулями. Были представлены на Техно- Фесте и старшие модели линейки ViPNet Coordinator HW5. Их функ- циональные возможности не раз- личаются, а вот производитель- ность и стоимость – разные, что 52 • ТЕХНОЛОГИИ Новинки компании "ИнфоТеКС" на Большом Московском ИнфоТеКС ТехноФест 2023 сентябре в Москве прошел Большой Московский ИнфоТеКС ТехноФест. В четырех параллельных потоках эксперты ИнфоТеКС читали доклады о продуктах ViPNet и планах их развития, решениях и услугах ГК “ИнфоТеКС”, проводили мастер-классы с демонстрацией сценариев использования систем, настройки и ввода в эксплуатацию продуктов ViPNet в режиме реального времени. В выставочной зоне были представлены все решения ИнфоТеКС, в том числе ViPNet Coordinator HW, ViPNet Coordinator IG, ViPNet CSS Connect, ViPNet xFirewall, системы квантового распределения ключей и новый крипточип для промышленных систем. Демонстрировалась также работа виртуализированных исполнений ViPNet TIAS, ViP- Net EDI, ViPNet TLS Gateway. Редакция журнала разузнала о самых интересных экспонатах. В