Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
КОТ ИБ
Универсальные
криптомаршрутизаторы
– эффективно, доступно, перспективно
8 ИЮНЯ 2017
Симферополь
#CODEIB
Сергей Слеп...
С-Терра СиЭсПи
2© «С-Терра СиЭсПи», 2017
1 Российская компания.
Основана в 2003 году 2 IPsec VPN на основе российских
ГОСТ...
Нам доверяют
• ГОССЕКТОР
• ПРОМЫШЛЕННОСТЬ
• ТЭК
• ФИНАНСОВЫЙ СЕКТОР
• ТРАНСПОРТ
• ТЕЛЕКОМ
3© «С-Терра СиЭсПи», 2017
#CODEIB
Основные требования
#CODEIB
ДОСТУП В ИНТЕРНЕТ
ЦЕНА МЕЖСЕТЕВОЙ ЭКРАН
ТРАНСЛЯЦИЯ СЕТЕВЫХ АДРЕСОВ
VPN ГОСТ ИМПОРТОЗАМЕЩЕНИЕ
С...
Что любят заказчики?
5© «С-Терра СиЭсПи», 2017
1 Проверенные решения от
лидеров рынка 2 NGFW / IPS / IDS / VPN / MPLS и т....
Возможны варианты
6© «С-Терра СиЭсПи», 2017
Huawei + С-Терра
#CODEIB
Cisco + С-ТерраС-Терра
Eltex + С-Терра Zelax + С-Терр...
С-Терра Шлюз
7
• IPsec VPN с ГОСТ-алгоритмами
• Встроенный межсетевой экран
• Поддержка QoS
• Централизованное удаленное у...
Совместные решения
#CODEIB
ВОСТОК
Huawei
Россия
Eltex, Zelax
ЗАПАД
Cisco
С-Терра для Cisco
9
Модуль для маршрутизаторов Cisco
© «С-Терра СиЭсПи», 2017
#CODEIB
С-Терра для Cisco
10
Модуль для маршрутизаторов Cisco
© «С-Терра СиЭсПи», 2017
#CODEIB
Параметр
MCM
(NME-RVPN)
MCM-950
(UC...
Cisco ISR 4000
11
Архитектура
© «С-Терра СиЭсПи», 2017
#CODEIB
С-Терра CSCO-STVM
12
ФСБ России: КС1, МЭ4
ФСТЭК России:
НДВ3, МЭ3, ОУД4+,
АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.
Модуль сете...
#CODEIB
ЗАПАД
Cisco
Россия
Eltex, Zelax
ВОСТОК
Huawei
Совместные решения
С-Терра для Huawei
14
Модуль сетевой защиты для маршрутизаторов Huawei AR
© «С-Терра СиЭсПи», 2017
#CODEIB
• Альтернатива ...
С-Терра для Huawei
15
Модуль сетевой защиты для маршрутизаторов Huawei AR
© «С-Терра СиЭсПи», 2017
#CODEIB
Модель
модуля
А...
Совместные решения
#CODEIB
ЗАПАД
Cisco
ВОСТОК
Huawei
Россия
Eltex, Zelax
Почему российское?
17© «С-Терра СиЭсПи», 2017
#CODEIB
ФЗ №44 «О контрактной системе в сфере закупок
товаров, работ, услуг ...
18© «С-Терра СиЭсПи», 2017
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран
ФСБ России: КС1, КС2, КС3, МЭ4
ФСТЭК Росс...
19© «С-Терра СиЭсПи», 2017
#CODEIB
Zelax-ST
MM-1017-…
Производительность ГОСТ
шифрования, Мбит/c
Коммутационная
фабрика,
Г...
20© «С-Терра СиЭсПи», 2017
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран
ФСБ России: КС1, КС2, КС3, МЭ4
ФСТЭК Росс...
21© «С-Терра СиЭсПи», 2017
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран
#CODEIB
С-Терра + Eltex
Сервисный криптом...
Резюме
22
Совместные решения
© «С-Терра СиЭсПи», 2017
#CODEIB
Продукт CSCO-STVM HW-ST Zelax-ST ESR-ST
Компания-
партнер
Ci...
КОТ ИБ
Сергей Слепков
Ведущий инженер отдела технического консалтинга
WEB: www.s-terra.ru
EMAIL: sales@s-terra.ru
FACEBOOK...
Upcoming SlideShare
Loading in …5
×

S-Terra CSP. Сергей Слепков. "Универсальные криптомаршрутизаторы – эффективно, доступно, перспективно"

255 views

Published on

Конференция "Код ИБ 2017". Симферополь

Published in: Software
  • Be the first to comment

  • Be the first to like this

S-Terra CSP. Сергей Слепков. "Универсальные криптомаршрутизаторы – эффективно, доступно, перспективно"

  1. 1. КОТ ИБ Универсальные криптомаршрутизаторы – эффективно, доступно, перспективно 8 ИЮНЯ 2017 Симферополь #CODEIB Сергей Слепков Ведущий инженер отдела технического консалтинга ООО С-Терра СиЭсПи
  2. 2. С-Терра СиЭсПи 2© «С-Терра СиЭсПи», 2017 1 Российская компания. Основана в 2003 году 2 IPsec VPN на основе российских ГОСТ криптоалгоритмов 3 Первый в России технологический партнер Cisco, серебряный партнер Samsung, авторизованный партнер Huawei 4 Лицензиат ФСБ России и ФСТЭК России 5 Более 300 партнеров- интеграторов по всей России #CODEIB
  3. 3. Нам доверяют • ГОССЕКТОР • ПРОМЫШЛЕННОСТЬ • ТЭК • ФИНАНСОВЫЙ СЕКТОР • ТРАНСПОРТ • ТЕЛЕКОМ 3© «С-Терра СиЭсПи», 2017 #CODEIB
  4. 4. Основные требования #CODEIB ДОСТУП В ИНТЕРНЕТ ЦЕНА МЕЖСЕТЕВОЙ ЭКРАН ТРАНСЛЯЦИЯ СЕТЕВЫХ АДРЕСОВ VPN ГОСТ ИМПОРТОЗАМЕЩЕНИЕ Сертификаты ФСБ и ФСТЭК НАДЕЖНОСТЬ ОДНО УСТРОЙСТВО
  5. 5. Что любят заказчики? 5© «С-Терра СиЭсПи», 2017 1 Проверенные решения от лидеров рынка 2 NGFW / IPS / IDS / VPN / MPLS и т.д. в одной коробочке и недорого! #CODEIB
  6. 6. Возможны варианты 6© «С-Терра СиЭсПи», 2017 Huawei + С-Терра #CODEIB Cisco + С-ТерраС-Терра Eltex + С-Терра Zelax + С-Терра Обычные шлюзы
  7. 7. С-Терра Шлюз 7 • IPsec VPN с ГОСТ-алгоритмами • Встроенный межсетевой экран • Поддержка QoS • Централизованное удаленное управление ФСБ России: КС1, КС2, КС3, МЭ4 ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур. ПАК для создания VPN, защиты трафика между узлами сети © «С-Терра СиЭсПи», 2017 #CODEIB СРЕДСТВАМИ ПРОДУКТА • NAT • Межсетевой экран • Поддержка QoS • Динамическая маршрутизация СРЕДСТВАМИ ОС и т.п.
  8. 8. Совместные решения #CODEIB ВОСТОК Huawei Россия Eltex, Zelax ЗАПАД Cisco
  9. 9. С-Терра для Cisco 9 Модуль для маршрутизаторов Cisco © «С-Терра СиЭсПи», 2017 #CODEIB
  10. 10. С-Терра для Cisco 10 Модуль для маршрутизаторов Cisco © «С-Терра СиЭсПи», 2017 #CODEIB Параметр MCM (NME-RVPN) MCM-950 (UCS-EN120S) С-Терра CSCO-STVM Слот NM SM (adapter) Single-Wide Blade Сервисный Контейнер Маршрутизатор 2800, 3800 2900, 3900 2900, 3900, 4300, 4400 4300, 4400 Сертификат ФСБ России КС1, КС2, КС3 КС1, КС2, КС3 МЭ4 КС1 МЭ4 Сертификат ФСТЭК России НДВ3, МЭ3, ОУД4+ НДВ3, МЭ3, ОУД4+ НДВ3, МЭ3, ОУД4+ НДВ4, МЭ Б4, ОУД3 Статус Не продается Не поддерживается Не продается, Поддерживается Продается Поддерживается
  11. 11. Cisco ISR 4000 11 Архитектура © «С-Терра СиЭсПи», 2017 #CODEIB
  12. 12. С-Терра CSCO-STVM 12 ФСБ России: КС1, МЭ4 ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур. Модуль сетевой защиты для маршрутизаторов Cisco ISR 4000 © «С-Терра СиЭсПи», 2017 #CODEIB Маршрутизатор Cisco ISR Производительность шифрования (1 ядро), Мбит/c Производительность шифрования (3 ядра), Мбит/c IMIX Максимальная IMIX Максимальная 4321 30 65 — — 4331 30 65 80 190*
  13. 13. #CODEIB ЗАПАД Cisco Россия Eltex, Zelax ВОСТОК Huawei Совместные решения
  14. 14. С-Терра для Huawei 14 Модуль сетевой защиты для маршрутизаторов Huawei AR © «С-Терра СиЭсПи», 2017 #CODEIB • Альтернатива западным решениям • Полная функциональность маршрутизатора • Централизованное управление • VPN-продукт С-Терра версии 4.1 o IPsec VPN с ГОСТ-алгоритмами o Межсетевой экран Модуль HW-ST ФСБ России: КС1,КС2, МЭ4 ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.
  15. 15. С-Терра для Huawei 15 Модуль сетевой защиты для маршрутизаторов Huawei AR © «С-Терра СиЭсПи», 2017 #CODEIB Модель модуля Аппаратная платформа Маршрутизатор Huawei Производительность шифрования, Мбит/c Максимальная IMIX HW-ST 220 AR01WSX220B (SAE220) AR1200, AR1220, AR2220, AR2240, AR3260 140 100 HW-ST 550 AR01WSX165B (SAE550) AR2220, AR2240, AR3260 370 280 Модуль HW-ST
  16. 16. Совместные решения #CODEIB ЗАПАД Cisco ВОСТОК Huawei Россия Eltex, Zelax
  17. 17. Почему российское? 17© «С-Терра СиЭсПи», 2017 #CODEIB ФЗ №44 «О контрактной системе в сфере закупок товаров, работ, услуг для обеспечения государственных и муниципальных нужд» Единый реестр российских программ для электронных вычислительных машин и баз данных
  18. 18. 18© «С-Терра СиЭсПи», 2017 Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран ФСБ России: КС1, КС2, КС3, МЭ4 ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур. • Российское производство совместно с «Zelax» (Зеленоград, Москва) • Полная функциональность маршрутизатора • Высокая плотность портов • VPN-продукт С-Терра версии 4.1 o IPsec VPN с ГОСТ-алгоритмами o Межсетевой экран #CODEIB С-Терра + Zelax Криптомаршрутизатор Zelax-ST
  19. 19. 19© «С-Терра СиЭсПи», 2017 #CODEIB Zelax-ST MM-1017-… Производительность ГОСТ шифрования, Мбит/c Коммутационная фабрика, Гбит/с Производительность коммутации, Мп/сМаксимальная IMIX …-1000М 400 200 128 до 95 (для кадров Ethernet длиной 64Б)…-3000 800 300 Криптомаршрутизатор Zelax-ST Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экранС-Терра + Zelax
  20. 20. 20© «С-Терра СиЭсПи», 2017 Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран ФСБ России: КС1, КС2, КС3, МЭ4 ФСТЭК России: НДВ4, МЭ А4, ОУД3 • Российское производство совместно с «Eltex» (Новосибирск) • Полная функциональность сервисного маршрутизатора • Архитектура MIPS с аппаратным ускорением • VPN-продукт С-Терра версии 4.2 o IPsec VPN с ГОСТ-алгоритмами o Межсетевой экран #CODEIB С-Терра + Eltex Сервисный криптомаршрутизатор ESR-ST Планируется:ВЕРСИЯ 4.2
  21. 21. 21© «С-Терра СиЭсПи», 2017 Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран #CODEIB С-Терра + Eltex Сервисный криптомаршрутизатор ESR-ST ВЕРСИЯ 4.2 Производительность Ед. изменения ESR-ST-100 ESR-ST-200 ESR-ST-1000 Шифрования максимальная Мбит/с 50 80 230 Шифрования IMIX Мбит/с 50 65 180 NAT и Firewall на больших пакетах тыс. пакетов/с 70 89 400 Коммутации на больших пакетах Гбит/с 3,03 3,94 86,9 Маршрутизации на больших пакетах тыс. пакетов/с 100 150 800
  22. 22. Резюме 22 Совместные решения © «С-Терра СиЭсПи», 2017 #CODEIB Продукт CSCO-STVM HW-ST Zelax-ST ESR-ST Компания- партнер Cisco Huawei Zelax Eltex Архитектура Сервисный контейнер Аппаратный модуль Аппаратный модуль Программное обеспечение Версия ST 4.1 4.2 4.1 4.2 4.1 4.2 - 4.2 Сертификат ФСБ России КС1 МЭ4 КС1, КС2 МЭ4 КС1, КС2, КС3 МЭ4 КС1, КС2, КС3 МЭ4 Сертификат ФСТЭК России НДВ3, МЭ3, ОУД4+ НДВ4, МЭ Б4, ОУД3 НДВ3, МЭ3, ОУД4+ НДВ4, МЭ Б4, ОУД3 НДВ3, МЭ3, ОУД4+ НДВ4, МЭ Б4, ОУД3 - НДВ4, МЭ A4, ОУД3
  23. 23. КОТ ИБ Сергей Слепков Ведущий инженер отдела технического консалтинга WEB: www.s-terra.ru EMAIL: sales@s-terra.ru FACEBOOK: facebook.com/STerra.CSP 8 ИЮНЯ 2017 Симферополь #CODEIB ООО С-Терра СиЭсПи ТЕЛЕФОН: +7 (499) 940-90-61 ext.130 EMAIL: sslepkov@s-terra.ru

×