УСТРОЙСТВО АППАРАТНО-ПРОГРАММНОЕ IP ШИФРОВАНИЯ "ПРИТОК-У"
устройство Аппаратно-программное IP шифрования "Приток-У"
ПРЕДНАЗНАЧЕНИЕ УСТРОЙСТВА
Предназначено для криптографической защиты информационного обмена между локальными сетями и/или отдельными станциями, взаимодействующими по протоколу IP через сети передачи данных.
ОБЕСПЕЧИВАЕТ:
- подключение по стыкам Ethernet IEEE 802.3 (10/100 Мбит/с) к защищаемой локальной вычислительной сети (ЛВС) и сетевому оборудованию транспортной сети по медным кабелям;
- криптографическую защиту IP-пакетов методом полной инкапсуляции (протокол IPsec Encapsulating Security Payload);
- прозрачное автоматическое шифрование/расшифрование информации с заданной стойкостью по алгоритму шифрования ГОСТ 28147-89 или СТБ 34.101.31-2011;
- агрегированную скорость шифрования 22 Мбит/с;
- контроль целостности пакетов данных – имитозащиту по ГОСТ 28147-89 или СТБ 34.101.31-2011;
- ключевую систему – полносвязную ключевую матрицу с индивидуальными ключами на каждом направлении обмена;
- генерацию и запись ключей для работы в сети с использованием датчика случайных чисел (на основе физического источника шума) на контактные смарт-карты типа AT88SC25616C или CD-диск (считыватель смарт-карт поставляется опционально);
- проверку целостности программного обеспечения криптомодулей с использованием алгоритма СТБ 34.101.31-2011;
- работу в сети до 1000 изделий (обеспечение одновременного функционирования до 16 виртуальных каналов);
- работу через NAT;
- мониторинг работы IP-шифратора на ПЭВМ, подключенной к порту IP-шифратора;
- защиту от несанкционированного доступа (НСД) при вскрытии корпуса;
- круглосуточную необслуживаемую работу.
Доступ к функциям управления IР-шифратора реализован с использованием парольной защиты.
На передней панели корпуса IP-шифратора интерфейсы для подключения локальной сети, глобальной сети.
Условия эксплуатации
- температура окружающего воздуха от минус 10 до плюс 40 ºС при относительной влажности 80 % при 25 ºС;
- электропитание осуществляется от сети переменного тока с номинальным напряжением 230 В, с отклонением от номинального ± 10 % и частотой от 49 до 51 Гц через сетевой адаптер (24 В);
- потребляемая мощность не более 9 Вт.
Особенности эксплуатации – требуется выделение статического IP-адреса из адресного пространства сети передачи данных интернет-провайдера.
Комплектность
- блок IP-шифратора;
- сетевой адаптер;
- комплект программного обеспечения (поставляется на компакт-диске);
- комплект контактных смарт-карт типа AT88SC25616C
- считыватель контактных смарт-карт типа AT88SC25616C (опционально);
- эксплуатационная документация (поставляется на компакт-диске);
- упаковка.
СЕРТИФИКАТ СООТВЕТСТВИЯ: № BY/112 02.01.036 00362