АПКШ "Континент" 3.9. Криптошлюз. Платформа IPC500. КС3

Аппаратно-программный комплекс шифрования "Континент" предназначен для обеспечения безопасного межсетевого взаимодействия и криптографической защиты информации ограниченного доступа не содержащей сведения составляющие государственную тайну, передаваемой по открытым каналам связи.

Комплекс состоит из следующих функциональных элементов:

1. Центр управления сетью (ЦУС). Центральный элемент осуществляющий управление и мониторинг работы всего комплекса. Выполняется в виде программно-аппаратной платформы различной производительности. 
2. Сервер доступа (СД). Предназначен для организации защищенного удаленного доступа с помощью VPN-клиента СКЗИ "Континент АП". Выполняется в виде программно-аппаратной платформы различной производительности.
3. Криптошлюз (КШ). Предназначен для криптографической защиты трафика при его передаче на сетевом уровне (создании L3 VPN-сети).
4. Криптокоммутатор (КК). Предназначен для криптографической защиты трафика при его передаче на канальном уровне (создании L2 VPN-сети).
5. Детектор атак (ДА). Предназначен для анализа сетевого трафика и обнаружения в нем угроз безопасности.
6. СКЗИ "Континент АП". Выполняет функции VPN-клиента и персонального межсетевого экрана на персональных компьютерах пользователей.

Имеются и специальные программно-аппаратной платформы объединяющие функции нескольких элементов. Например ЦУС+СД, КШ+СД. Также разработана экспортная версия комплекса, для упрощения вывоза за пределы Российской Федерации.

Ключевые особенности комплекса:

1. Многофункциональность. Комплекс, на базе единого решения, выполняет задачи межсетевого экранирования, криптографической защиты, обнаружения вторжений на сетевом уровне и на уровне конечных точек.
2. Высокие, по сравнению с аналогичными продуктами других производителей, класс защиты межсетевых экранов - 3 и класс защиты систем обнаружения вторжений - 3.
3. Наличие сертификата ФСБ России, подтверждающего возможность использования в качестве межсетевого экрана в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.
4. Реализация отечественных алгоритмов шифрования в соответствии с ГОСТ 28147–89;
5. Возможность шифрования трафика на сетевом (L3) и канальном уровне (L2).

Аппаратная платформа:

1. Формфактор: 1U для монтажа в 19" стойку;
2. Сетевые интерфейсы:
   • 6х 1000BASE-T 10/100/1000 RJ45