Предназначено для криптографической защиты информационного обмена между локальными сетями и/или отдельными станциями, взаимодействующими по протоколу IP через сети передачи данных.

Обеспечивает:

• подключение по стыкам Ethernet IEEE 802.3 (10/100 Мбит/с) к защищаемой локальной вычислительной сети (ЛВС) и сетевому оборудованию транспортной сети по медным кабелям;
• криптографическую защиту IP-пакетов методом полной инкапсуляции (протокол IPsec Encapsulating Security Payload);
• прозрачное автоматическое шифрование/расшифрование информации с заданной стойкостью по алгоритму шифрования ГОСТ 28147-89,СТБ 34.101.31-2011, AES256;
• агрегированную скорость шифрования 200 Мбит/с;
• контроль целостности пакетов данных – имитозащиту по ГОСТ 28147-89, СТБ 34.101.31-2011, SHA256;
• ключевую систему – полносвязную ключевую матрицу с индивидуальными ключами на каждом направлении обмена;
• генерацию и запись ключей для работы в сети с использованием датчика случайных чисел (на основе физического источника шума) на контактные смарт-карты типа AT88SC25616C или CD-диск (считыватель смарт-карт поставляется опционально);
• проверку целостности программного обеспечения криптомодулей с использованием алгоритма СТБ 34.101.31-2011;
• одновременную работу в сети до 1000 изделий (обеспечение одновременного функционирования до 1000 виртуальных каналов);
• работу через NAT;
• мониторинг работы IP-шифратора на ПЭВМ, подключенной к порту IP-шифратора;
• защиту от несанкционированного доступа (НСД) при вскрытии корпуса;
• круглосуточную необслуживаемую работу.

Доступ к функциям управления IР-шифратора реализован с использованием парольной защиты.

На передней панели корпуса IP-шифратора интерфейсы для подключения локальной сети, глобальной сети.

СЕРТИФИКАТ СООТВЕТСТВИЯ: № BY/112 02.01.036 00363

БУКЛЕТ ПРЕДПРИЯТИЯ