Защищенные сети и каналы связи
«ИНЛАЙН ГРУП» имеет большой опыт в реализации проектов по построению защищённых каналов связи на основе решений мировых брендов, таких как FortiNet, Check Point, Cisco и решений отечественного производства, таких как Код Безопасности, Infotecs, Крипто-Про и S-terra.
Распределенный характер многих компаний, а также корпоративная мобильность современных предприятий требуют обеспечить защищенную передачу данных, при этом, используя открытые или не доверенные каналы передачи информации, в частности, Интернет.
Технология защищенного канала обеспечивает защиту трафика между точками обмена в открытой транспортной сети и подразумевает выполнение трех основных функций:
- взаимная аутентификация абонентов при установлении соединения, которая может быть выполнена, например, путем обмена паролями или сертификатами;
- защита передаваемых по каналу сообщений от несанкционированного доступа, например, путем шифрования алгоритмами RSA/AES или ГОСТ;
- подтверждение целостности поступающих по каналу сообщений, например, путем передачи одновременно с сообщением его дайджеста.
С точки зрения потребностей корпоративного сегмента в защищённых сетях и каналах мы выделяем основные типы применяемых топологий:
- Site-To-Site VPN топология применяется для защиты отдельных каналов связи по технологии IPSec;
- Full Mesh/Star VPN топологии применяются для построения полносвязанных защищённых сетей между узлами и офисами.
Развитием применения защищённых сетей в корпоративном сегменте является технология SSL VPN или топология под названием Client-To-Server, которая подразумевает удалённый доступ в сеть организации с мобильных устройств, таких как смартфоны на операционных системах Android, IOS или лэптопы на операционных системах MS Windows, MAC.
Комплексное применение решений по построению защищённых каналов связи может решить вопрос безопасного соединения между офисами с применением единого протокола маршрутизации, реализовать удалённый доступ для сотрудников и подрядчиков компании, предоставить доступ к корпоративной почте и другим ресурсам компании с мобильных устройств.
Рынок производителей, предоставляющих решения по построению защищённых сетей представлен решениями, использующими зарубежные алгоритмы шифрования RSA/AES и алгоритмы шифрования ГОСТ 28147-89 российской разработки.
Ознакомьтесь с другими решениями и услугами, предоставляемыми «ИНЛАЙН ГРУП» в рамках направления.