УСТРОЙСТВО АППАРАТНО-ПРОГРАММНОЕ IP ШИФРОВАНИЯ ДЛЯ ОБРАБОТКИ ИНФОРМАЦИИ ОГРАНИЧЕННОГО РАСПРОСТРАНЕНИЯ "РЕКА"
ОБЕСПЕЧИВАЕТ:
- подключение по стыкам Ethernet IEEE 802.3 (10/100 Мбит/с) к защищаемой ЛВС и сетевому оборудованию транспортной сети по медным или оптическим кабелям;
- криптографическую защиту IP-пакетов методом полной инкапсуляции (протокол IPsec Encapsulating Security Payload);
- прозрачное автоматическое шифрование/расшифрование информации с заданной стойкостью по алгоритму шифрования ГОСТ 28147-89, СТБ 34.101.31-2011, AES256;
- агрегированную скорость шифрования 200 Мбит/с;
- контроль целостности пакетов данных – имитозащиту по ГОСТ 28147-89,СТБ 34.101.31-2011, SHA256;
- ключевую систему – полносвязную ключевую матрицу с индивидуальными ключами на каждом направлении обмена;
- генерацию и запись ключей для работы в сети с использованием датчика случайных чисел (на основе физического источника шума) на контактные смарт-карты типа AT88SC25616C или CD-диск;
- проверку целостности программного обеспечения криптомодулей с использованием алгоритма СТБ 34.101.31-2011;
- одновременную работу в сети до 1000 IP-шифраторов (обеспечение одновременного функционирования до 1000 виртуальных каналов);
- работу через NAT;
- мониторинг работы IP-шифратора на ПЭВМ, подключенной к порту IP-шифратора;
- защиту от несанкционированного доступа (НСД) при вскрытии корпуса;
- ведение автономного журнала аудита;
- круглосуточную необслуживаемую работу.