Система засобів захисту IP-трафіка «CryptoIP»

Система засобів CryptoIP – це комплекс апаратних і програмних засобів, що забезпечують побудову систем захисту IP-трафіка по ідеології IPSec (RFC 2401) і в повній відповідності із законами України.

Система засобів CryptoIP є необхідним і достатнім набором засобів, для побудови віртуальних конфіденційних мереж (VPN) поверх будь-яких (але зв'язкових) IPv4-сетей. Інформація в рамках VPN передається в тунельному режимі, коли оригінальні IP-пакети шифруються цілком і інкапсулюються в нові пакети, які і передаються між вузлами (IP-шифраторами) захищеної мережі.

Передача інформації в VPN, утворених засобами системи CryptoIP забезпечує:

• конфіденційність і цілісність даних;
• авторизацію джерела даних;
• захист від аналізу трафіку;
• приховання топології мережі, що захищається.

Засоби системи CryptoIP уніфіковані і забезпечують сумісність при їх одночасному використанні. До складу системи захисту входять наступні групи засобів:

1. Засоби шифрування трафіка:
• Апаратні шифратори IP-трафіка для захисту конфіденційної інформації:
• високошвидкісний IP-шифратор CryptoIP-459;
• середньошвидкісний IP-шифратор CryptoIP-448;
• низькошвидкісний IP-шифратор CryptoIP-428.
• Апаратні шифратори IP-трафіка для захисту службової інформації:
• високошвидкісний IP-шифратор CryptoIP-459D/DO;
• середньошвидкісний IP-шифратор CryptoIP-448D/DO.
• Програмні шифратори IP-трафіка для захисту конфіденційної інформації:
• абонентський IP-шифратор CryptoIP VPN Client;
• серверний IP-шифратор CryptoIP VPN Gate.
2. Інфраструктурні елементи системи засобів захисту IP-трафіка:
• Центр управління VPN (віддалене управління) CryptoIP VPN Manager 2;
• Менеджер ключів CryptoIP-400;
• Центр сертифікації ключів CryptoKDC;
• Протокольний шлюз підключення до ЦСК CryptoProxy.

Засоби захисту конфіденційної інформації CryptoIP-C

Засоби захисту службової інформації CryptoIP-D