Конференция "Код ИБ 2017". Санкт-Петербург

1. КОТы ИБ
Глеб Клименко
руководитель отдела продаж
Александр Веселов
руководитель отдела технического консалтинга
ООО С-Терра СиЭсПи
ТЕЛЕФОН: +7 (499) 940-90-61
EMAIL: gk@s-terra.ru, aveselov@s-terra.ru
Универсальные
криптомаршрутизаторы
– эффективно, доступно, перспективно
27 АПРЕЛЯ 2017
Санкт-Петербург
#CODEIB

2. С-Терра СиЭсПи
2© «С-Терра СиЭсПи», 2017
1 Российская компания.
Основана в 2003 году 2 IPsec VPN на основе российских
ГОСТ криптоалгоритмов
3
Первый в России технологический партнер Cisco,
серебряный партнер Samsung,
авторизованный партнер Huawei
4 Лицензиат ФСБ России и
ФСТЭК России 5 Более 300 партнеров-
интеграторов по всей России
#CODEIB

3. Нам доверяют
• ГОССЕКТОР
• ПРОМЫШЛЕННОСТЬ
• ТЭК
• ФИНАНСОВЫЙ СЕКТОР
• ТРАНСПОРТ
• ТЕЛЕКОМ
3© «С-Терра СиЭсПи», 2017
#CODEIB

4. Примеры решаемых задач
4© «С-Терра СиЭсПи», 2017
#CODEIB
Защита удаленного
доступа
Защита каналов связи
ЦОД-ЦОД
Защита корпоративной
сети
VPN-as-a-Service
Соответствие
требованиям по защите
ПДн, ГИС, финансовых
организаций
Виртуализация средств
защиты (NFV)
Защита трафика
специализированных
устройств (ATM, СКУД)
Защита мобильных
устройств
Защита подключения
к СМЭВ

5. Универсальные
криптомаршрутизаторы
#CODEIB

6. Основные требования
#CODEIB
ДОСТУП В ИНТЕРНЕТ
ЦЕНА МЕЖСЕТЕВОЙ ЭКРАН
ТРАНСЛЯЦИЯ СЕТЕВЫХ АДРЕСОВ
VPN ГОСТ ИМПОРТОЗАМЕЩЕНИЕ
Сертификаты ФСБ и ФСТЭК
НАДЕЖНОСТЬ ОДНО УСТРОЙСТВО

7. Что любят заказчики?
7© «С-Терра СиЭсПи», 2017
1 Проверенные решения от
лидеров рынка 2 NGFW / IPS / IDS / VPN / MPLS и т.д.
в одной коробочке и недорого!
#CODEIB

8. Возможны варианты
8© «С-Терра СиЭсПи», 2017
Huawei + С-Терра
#CODEIB
Cisco + С-ТерраС-Терра
Eltex + С-Терра Zelax + С-Терра Обычные шлюзы

9. С-Терра Шлюз
9
• IPsec VPN с ГОСТ-алгоритмами
• Встроенный межсетевой экран
• Поддержка QoS
• Централизованное удаленное управление
ФСБ России: КС1, КС2, КС3, МЭ4
ФСТЭК России:
НДВ3, МЭ3, ОУД4+,
АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.
ПАК для создания VPN, защиты трафика между узлами сети
© «С-Терра СиЭсПи», 2017
#CODEIB
СРЕДСТВАМИ ПРОДУКТА
• NAT
• Межсетевой экран
• Поддержка QoS
• Динамическая маршрутизация
СРЕДСТВАМИ ОС и т.п.

10. Совместные решения
#CODEIB
ВОСТОК
Huawei
Россия
Eltex, Zelax
ЗАПАД
Cisco

11. С-Терра для Cisco
11
Модуль для маршрутизаторов Cisco
© «С-Терра СиЭсПи», 2017
#CODEIB

12. С-Терра для Cisco
12
Модуль для маршрутизаторов Cisco
© «С-Терра СиЭсПи», 2017
#CODEIB
Параметр
MCM
(NME-RVPN)
MCM-950
(UCS-EN120S)
С-Терра CSCO-STVM
Слот
NM
SM (adapter)
Single-Wide Blade Сервисный Контейнер
Маршрутизатор
2800, 3800
2900, 3900
2900, 3900, 4300, 4400 4300, 4400
Сертификат
ФСБ России
КС1, КС2, КС3
КС1, КС2, КС3
МЭ4
КС1
МЭ4
Сертификат
ФСТЭК России
НДВ3, МЭ3, ОУД4+ НДВ3, МЭ3, ОУД4+
НДВ3, МЭ3, ОУД4+
НДВ4, МЭ Б4, ОУД3
Статус
Не продается
Не поддерживается
Не продается,
Поддерживается
Продается
Поддерживается

13. Cisco ISR 4400
13
Архитектура
© «С-Терра СиЭсПи», 2017
#CODEIB

14. С-Терра CSCO-STVM
14
Что необходимо добавить в базовый ISR 4000
© «С-Терра СиЭсПи», 2017
#CODEIB
• Необходим объем памяти свыше стандартных 4GB: MEM-4300-4GU8G 4G to 8G DRAM Upgrade
• Память свыше 4GB доступна для виртуальных машин KVM
Память
• По умолчанию нет встроенных средств хранения, у контейнеров нет доступа к bootflash
• Варианты: внутренний MSATA SSD для 4300, NIM-SSD для всех ISR 4000
Хранение
• Программное обеспечение IOS-XE версии 16.3 NPE
Опционально: лицензия на увеличение производительности маршрутизаторов Cisco ISR 4300
серии, например
IOS-XE
FL-4330-PERF-K9 Increases the performance from base performance 100 Mbps to 300 Mbps

15. С-Терра CSCO-STVM
15
ФСБ России: КС1, МЭ4
ФСТЭК России:
НДВ3, МЭ3, ОУД4+,
АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.
Модуль сетевой защиты для маршрутизаторов Cisco ISR 4000
© «С-Терра СиЭсПи», 2017
#CODEIB
Маршрутизатор
Cisco ISR
Производительность
шифрования
(1 ядро), Мбит/c
Производительность
шифрования
(3 ядра), Мбит/c
IMIX Максимальная IMIX Максимальная
4321 30 65 — —
4331 30 65 80 190*

16. #CODEIB
ЗАПАД
Cisco
Россия
Eltex, Zelax
ВОСТОК
Huawei
Совместные решения

17. С-Терра для Huawei
17
Модуль сетевой защиты для маршрутизаторов Huawei AR
© «С-Терра СиЭсПи», 2017
#CODEIB
• Альтернатива западным решениям
• Полная функциональность маршрутизатора
• Централизованное управление
• VPN-продукт С-Терра версии 4.1
o IPsec VPN с ГОСТ-алгоритмами
o Межсетевой экран
Модуль HW-ST
ФСБ России: КС1,КС2, МЭ4
ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.

18. С-Терра для Huawei
18
Модуль сетевой защиты для маршрутизаторов Huawei AR
© «С-Терра СиЭсПи», 2017
#CODEIB
Модель
модуля
Аппаратная
платформа
Маршрутизатор
Huawei
Производительность
шифрования, Мбит/c
Максимальная IMIX
HW-ST 220
AR01WSX220B
(SAE220)
AR1200, AR1220,
AR2220, AR2240,
AR3260
140 100
HW-ST 550
AR01WSX165B
(SAE550)
AR2220, AR2240,
AR3260
370 280
Модуль HW-ST

19. Совместные решения
#CODEIB
ЗАПАД
Cisco
ВОСТОК
Huawei
Россия
Eltex, Zelax

20. Почему российское?
20© «С-Терра СиЭсПи», 2017
#CODEIB
ФЗ №44 «О контрактной системе в сфере закупок
товаров, работ, услуг для обеспечения
государственных и муниципальных нужд»
Единый реестр российских программ для
электронных вычислительных машин и
баз данных

21. 21© «С-Терра СиЭсПи», 2017
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран
ФСБ России: КС1, КС2, КС3, МЭ4
ФСТЭК России: НДВ3, МЭ3, ОУД4+, АС 1В, ГИС до 1 кл.вкл., ПДн 1-4 ур.
• Российское производство совместно с «Zelax»
(Зеленоград, Москва)
• Полная функциональность маршрутизатора
• Высокая плотность портов
• VPN-продукт С-Терра версии 4.1
o IPsec VPN с ГОСТ-алгоритмами
o Межсетевой экран
#CODEIB
С-Терра + Zelax
Криптомаршрутизатор Zelax-ST

22. 22© «С-Терра СиЭсПи», 2017
#CODEIB
Zelax-ST
MM-1017-…
Производительность ГОСТ
шифрования, Мбит/c
Коммутационная
фабрика,
Гбит/с
Производительность
коммутации,
Мп/сМаксимальная IMIX
…-1000М 400 200
128
до 95
(для кадров Ethernet
длиной 64Б)…-3000 800 300
Криптомаршрутизатор Zelax-ST
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экранС-Терра + Zelax

23. 23© «С-Терра СиЭсПи», 2017
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран
ФСБ России: КС1, КС2, КС3, МЭ4
ФСТЭК России: НДВ4, МЭ А4, ОУД3
• Российское производство совместно с «Eltex»
(Новосибирск)
• Полная функциональность сервисного маршрутизатора
• Архитектура MIPS с аппаратным ускорением
• VPN-продукт С-Терра версии 4.2
o IPsec VPN с ГОСТ-алгоритмами
o Межсетевой экран
#CODEIB
С-Терра + Eltex
Сервисный криптомаршрутизатор ESR-ST
Планируется:ВЕРСИЯ 4.2

24. 24© «С-Терра СиЭсПи», 2017
Маршрутизатор, коммутатор, VPN-шлюз, межсетевой экран
#CODEIB
С-Терра + Eltex
Сервисный криптомаршрутизатор ESR-ST
ВЕРСИЯ 4.2
Производительность
Ед.
изменения
ESR-ST-100 ESR-ST-200 ESR-ST-1000
Шифрования
максимальная
Мбит/с 50 80 230
Шифрования IMIX Мбит/с 50 65 180
NAT и Firewall
на больших пакетах
тыс.
пакетов/с
70 89 400
Коммутации
на больших пакетах
Гбит/с 3,03 3,94 86,9
Маршрутизации
на больших пакетах
тыс.
пакетов/с
100 150 800

25. Резюме
25
Совместные решения
© «С-Терра СиЭсПи», 2017
#CODEIB
Продукт CSCO-STVM HW-ST Zelax-ST ESR-ST
Компания-
партнер
Cisco Huawei Zelax Eltex
Архитектура
Сервисный
контейнер
Аппаратный
модуль
Аппаратный
модуль
Программное
обеспечение
Версия ST
4.1
4.2
4.1
4.2
4.1
4.2
-
4.2
Сертификат
ФСБ России
КС1
МЭ4
КС1, КС2
МЭ4
КС1, КС2, КС3
МЭ4
КС1, КС2, КС3
МЭ4
Сертификат
ФСТЭК России
НДВ3, МЭ3, ОУД4+
НДВ4, МЭ Б4, ОУД3
НДВ3, МЭ3, ОУД4+
НДВ4, МЭ Б4, ОУД3
НДВ3, МЭ3, ОУД4+
НДВ4, МЭ Б4, ОУД3
-
НДВ4, МЭ A4, ОУД3

26. КОТы ИБ
Глеб Клименко
руководитель отдела продаж
ТЕЛЕФОН: +7 (499) 940-90-61 ext.132
EMAIL: aveselov@s-terra.ru
TWITTER: a1ex_vese1ov
БЛОГ: alexanderveselov.blogspot.ru
WEB: www.s-terra.ru
EMAIL: sales@s-terra.ru
FACEBOOK: facebook.com/STerra.CSP
27 АПРЕЛЯ 2017
Санкт-Петербург
#CODEIB
ООО С-Терра СиЭсПи
ТЕЛЕФОН: +7 (499) 940-90-01 ext.111
EMAIL: gk@s-terra.ru
TWITTER: gaklimenko
Александр Веселов
руководитель отдела технического консалтинга