СКЗИ "Континент-АП" является программным средством реализующим функции персонального межсетевого экрана и VPN-клиента.
СКЗИ "Континент-АП" является составной частью Аппаратно-программного комплекса шифрования "Континент". Комплекс состоит из следующих функциональных элементов:
- Центр управления сетью (ЦУС). Центральный элемент осуществляющий управление и мониторинг работы всего комплекса. Выполняется в виде программно-аппаратной платформы различной производительности.
- Сервер доступа (СД). Предназначен для организации защищенного удаленного доступа с помощью VPN-клиента СКЗИ "Континент АП". Выполняется в виде программно-аппаратной платформы различной производительности.
- Криптошлюз (КШ). Предназначен для криптографической защиты трафика при его передаче на сетевом уровне (создании L3 VPN-сети).
- Криптокоммутатор (КК). Предназначен для криптографической защиты трафика при его передаче на канальном уровне (создании L2 VPN-сети).
- Детектор атак (ДА). Предназначен для анализа сетевого трафика и обнаружения в нем угроз безопасности.
- СКЗИ "Континент АП". Выполняет функции VPN-клиента и персонального межсетевого экрана на персональных компьютерах пользователей.
Имеются и специальные программно-аппаратной платформы объединяющие функции нескольких элементов. Например ЦУС+СД, КШ+СД. Также разработана экспортная версия комплекса, для упрощения вывоза за пределы Российской Федерации.
Ключевые особенности комплекса:
- Многофункциональность. Комплекс, на базе единого решения, выполняет задачи межсетевого экранирования, криптографической защиты, обнаружения вторжений на сетевом уровне и на уровне конечных точек.
- Высокие, по сравнению с аналогичными продуктами других производителей, класс защиты межсетевых экранов - 3 и класс защиты систем обнаружения вторжений - 3.
- Наличие сертификата ФСБ России, подтверждающего возможность использования в качестве межсетевого экрана в информационных и телекоммуникационных системах органов государственной власти Российской Федерации.
- Реализация отечественных алгоритмов шифрования в соответствии с ГОСТ 28147–89;
- Возможность шифрования трафика на сетевом (L3) и канальном уровне (L2).
Системные требования :
- Поддерживаемые операционные системы:
- Windows (Windows 10, начиная с версии 1703 (кроме всех выпусков Home Edition), Windows 8.1, Windows 7 SP1 (кроме всех выпусков Starter и Home Edi-tion), Windows Server 2012 R2 Standard, Windows Server 2008 R2 SP1 (только Standard и Enterprise Edition);
- Linux (Astra Linux Special Edition "Смоленск" 1.6 х64, Astra Linux Common Edition "Орел" 1.11, 2.11 х64, Альт Линукс СПТ 7.0.5 x86/x64, Альт 8 СП x86/x64, "ОСь" 2.1 x64 (2017.10) (только для абонентского пункта с низким уровнем безопасности), РЕД ОС 7.1 МУРОМ x64, CentOS 6.5 i686, x86_64, ContinentOS 4.2 x86_64, Debian 7.6 i386, x86_64, GosLinux 6.4 х86/х64 (ic2), RHEL 6.5 Desktop, RHEL 6.5 Server i686, x86_64, RHEL 7.0 Desktop, 7.0 Server x86_64, Ubuntu 14.04_LTS_Desktop, 14.04_LTS_Server i386, x86_64, ROSA Enterprise Desktop X3 x86/x64
- Возможна установка на компьютерах, оснащенных процессорами семейства x86, x64 или совместимыми с ними;
- ОЗУ - от 128 Мб;
- свободное место на НЖМД - 512 Мб.
В случае отсутствия, необходимо совместно с Правом на использование СКЗИ "Континент-АП" приобретать установочный комплект включающий: CD-диск с дистрибутивом, CD-диск с документацией, формуляр. Установочные комплекты бывают в различном исполнении в зависимости от класса защиты СКЗИ (КС1, КС2 и КС3) и криптопровайдера (CSP КриптоПро 4.0, CSP Континент).