Ideco МагПро

Продукт
Название базовой системы (платформы): Ideco ICS
Разработчики: Ideco (Айдеко)
Дата последнего релиза: ноябрь 2011 года
Технологии: VPN - Виртуальные частные сети,  ИБ - Средства шифрования

С октября 2011 года всем пользователям интернет-шлюза Ideco ICS стала доступна возможность применения серверов Ideco МагПро ГОСТ-VPN на базе сертифицированного СКЗИ "МагПро КриптоПакет" для построения безопасных каналов связи между филиалами корпоративной сети.

Данный продукт соответствует требованиям ГОСТ 28147-89, ГОСТ Р 34.10 2001, ГОСТ З 34.10-94 и требованиям ФСБ России к СКЗИ класса КС1. Он может использоваться для криптографической защиты информации, не содержащей сведений, составляющий государственную тайну.

Решение функционирует на уровне отдельного программно-аппаратного устройства "Ideco МагПро ГОСТ-VPN", выполненного на базе СКЗИ "МагПро КриптоПакет", которое работает под управлением операционной системы Debian. Настройка «Ideco МагПро ГОСТ-VPN» осуществляется целиком через веб-интерфейс интернет-шлюза Ideco ICS.

СКЗИ "МагПро КриптоПакет" не встраивалось в Ideco ICS.

Программно-аппаратным комплексом Ideco МагПро ГОСТ-VPN обозначается комплект из двух и более программно-аппаратных устройств, которые могут администрироваться через интерфейс интернет-шлюза Ideco ICS.

Файл:crypto_scheme_small.png


Преимущества Ideco МагПро:

  • Удобный графический веб-интерфейс управления.
  • Простота развертывания - решение запускается в автоматическом режиме и настраивается за 10-15 минут.
  • VPN-соединение абсолютно прозрачно для пользователей. Если пользователь из одной локальной сети подключается к компьютерам из другой, то его соединение автоматически маршрутизируется через защищенный канал и абсолютно прозрачно для него.
  • Разовая покупка без дополнительных затрат в будущих периодах.
  • Использование сертифицированных ГОСТовских алгоритмов.
  • Количество пользователей VPN-канала ограничивается только количеством лицензий Ideco ICS.

В комплект поставки входят:

  • аппаратные комплексы "Ideco КриптоКом" (по количеству приобретенных, минимум 2);
  • USB-накопители с программным обеспечением "Ideco МагПро ГОСТ-VPN" (по количеству приобретенных, минимум 2);
  • 2 формуляра: на "МагПро OpenVPN-ГОСТ" и на СКЗИ "МагПро Криптопакет".

Интерфейс управления криптошлюзами Ideco МагПро ГОСТ-VPN доступен только пользователям версии Ideco ICS 4.3

Сценарии применения

Необходимость применения сертифицированных средств криптографической защиты возникает в следующих случаях:

  • защита персональных данных в организации;
  • защита информации конфиденциального характера, подлежащей защите в соответствии с законодательство РФ - к примеру, если речь идет о коммерческой или профессиональной тайне, сведений о застрахованных лицах и т.д.;
  • защита информации в органах исполнительной власти РФ;
  • защита информации в коммерческих организациях при выполнении ими заказов на поставку товаров или оказание услуг в рамках государственной деятельности;
  • защита информации, обладателем которой являются государственные органы или организации, выполняющие государственные заказы.

Этапы внедрения Ideco МагПро

На первом этапе внедрения сервер Ideco МагПро напрямую подключается кабелем к выделенному сетевому интерфейсу Интернет-шлюза Ideco ICS. При этом в сервере Ideco должна присутствовать отдельная сетевая карта.

В головном офисе Ideco МагПро настраивается как ГОСТ-VPN сервер, а в дочерних подразделениях — как ГОСТ-VPN клиент. Между серверами Ideco МагПро устанавливается VPN-туннель, по которому передается зашифрованный с применением ГОСТовских алгоритмов трафик.

Если сотруднику одного офиса нужно подключиться к компьютеру, находящемуся в другом офисе, это соединение автоматически оказывается защищенным.

ГОСТ-VPN сервер Ideco МагПро – это еще и Центр сертификации, он выпускает и осуществляет поддержку цифровых сертификатов. В рамках выполнения базовых криптографических операций они являются открытой информацией и наряду с запросами на сертификаты могут передаваться любым незащищённым способом. Криптографические ключи - это секретная информация, доступ к которой закрыт.

Центр сертификации выпускает сертификат, подписывает его и в дальнейшем поддерживает его на протяжении всего времени жизни. В случае необходимости отзыв сертификатов также осуществляет сервер Ideco МагПро.

На основе запроса на сертификат в центре сертификации генерируется сертификат клиента. После того, как он загружен на ГОСТ-VPN клиент, VPN-соединение устанавливается автоматически.



Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2017 год
2018 год
2019 год
Текущий год

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2017 год
2018 год
2019 год
Текущий год

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2017 год
2018 год
2019 год
Текущий год

  ИнфоТеКС (Infotecs) (25, 27)
  Код Безопасности (4, 8)
  Ideco (Айдеко) (4, 8)
  Cisco Systems (10, 5)
  Stonesoft Corporation (2, 3)
  Другие (44, 11)

  ИнфоТеКС (Infotecs) (2, 3)
  РДП.ру (РДП Инновации) (1, 1)
  Cisco Systems (1, 1)
  Другие (0, 0)

Распределение базовых систем по количеству проектов, включая партнерские решения

За всю историю
2017 год
2018 год
2019 год
Текущий год

  Проекты VPN - 200 (200, 0)
  ViPNet CSP - 15 (8, 7)
  Ideco ICS - 8 (8, 0)
  Континент АПКШ - 8 (8, 0)
  CSP VPN Gate - 2 (2, 0)
  Другие 17

  Проекты VPN - 8 (8, 0)
  ViPNet CSP - 2 (1, 1)
  Континент АПКШ - 2 (2, 0)
  EcoRouter - 1 (1, 0)
  Другие -1

  Проекты VPN - 4 (4, 0)
  ViPNet IDS - 2 (2, 0)
  Cisco IWAN (Intelligent WAN) - 1 (1, 0)
  ViPNet Client Android - 1 (1, 0)
  EcoRouter - 1 (1, 0)
  Другие 0

  Проекты VPN - 2 (2, 0)
  СИБ: Сервисная платформа - 1 (1, 0)
  Другие 0