Средство межсетевого экранирования для защиты ПДн

В качестве средства межсетевого экранирования используется межсетевой экран аппаратно-программный комплекс шифрования (АПКШ) «Континент» IPC-25.
Технические характеристики АПКШ:
- форм-фактор: Mini-ITX, высота 1U;
- габариты (Г x Ш x В): 155х275х45 мм
- процессор: Intel Atom C2358, 1,743ГГц
- оперативная память: SODIMM DDR3 DRAM, 2 Гбайта, PC-1333;
- жесткий диск: SATA DOM модуль 4Gb;
- блок питания: внешний адаптер переменного тока 19В, 220B 80Вт;
- порты USB: 4x;
- считыватель Touch Memory;
- персональные идентификаторы Touch Memory iButton DS1992L – 2шт;
АПМДЗ ПАК «Соболь» (mini-PCIe)
- USB-flash drive не менее 512 Мб.
Сетевые интерфейсы:
- 4х 1000BASE-T Ethernet 10/100/1000 RJ45;
- 1x 1000BASE-X Gigabit Ethernet Fiber SFP;
- порт для подключения dial-up модема (COM): 1x RS232 RJ45.
На рисунке 5 приведен внешний вид АПКШ.
Рис.5 - Внешний вид АПКШ "Континент" IPC-25.
Комплекс реализует процесс криптографической защиты информации (в соответствии с ГОСТ 28147-89), которая передается по открытым каналам доступа, между составными частями сети VPN, в качестве которых могут выступать локальные вычислительные сети и отдельные рабочие станции.
Встроенный АПМДЗ ПАК «Соболь» позволяет управлять доступом пользователей к ресурсам АПКШ "Континент" IPC-25 и контролировать параметры целостности устройства до момента загрузки операционной системы.
Ключевая схема АПКШ "Континент" IPC-25 реализует шифрование каждого пакета в трафике на уникальном ключе, тем самым обеспечивая гарантированную защиту от потенциальной возможности дешифровки перехваченных данных.
Для защиты от проникновений со стороны сети общего доступа, комплекс АПКШ "Континент" IPC-25" обеспечивает фильтрацию трафика по различным критериям (протокол, адреса отправителя и получателя, порты, дополнительные поля пакетов и т.д.)

. Также комплекс осуществляет поддержку VoIP, систем видеоконференций, ADSL и спутниковых каналов связи, технологии NAT/PAT для сокрытия структуры сети.
АПКШ "Континент" обладает полным набором необходимых сертификатов, позволяющих использовать его и его компоненты для построения виртуальных частных сетей на основе глобальных сетей общего пользования, использующих протоколы семейства TCP/IP (в том числе Интернет)