Знатокам криптомаршрутизаторов.

[Guest]

Кто может сказать, что за железяки могут подойти пож эти требования???

 

 

Комплект межсетевых экранов(МЭ), со встроенным криптомаршрутизатором в кластерном исполнении.

 

1.Указанные программно-аппаратные средства должны обеспечивать механизм горячего резервирования при организации кластера устройств.

2.МЭ должен сответствовать треб.руководящего документа "Средства вычислительной техники. Межсетевые экраны.Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информ." по 3 классу защищенности

3.Криптомаршрутизатор должен обеспечивать :

1. IP маршрутизацию, 4 Ethernet, 1 RS232

2. Криптографическую защиту данных по ГОСТ 28147-89, передаваемых по каналам связи сетей общего пользования, использующим протоколы TCP/IP. межде ЛВС и отдельными компьютерами удаленных пользователей:

- создание и поддержку статических криптотуннелей между узлами (сервер-сервер) с шифрованием и имитозащитой передаваемых IP пакетов и поддержкой протокола IPsec(RFC2401)

-обеспечение прохождения приотезированного траффика на базе статических криптотуннелей с организацией VLAN(IEEE 802.1q) и элементов RFC 2475 DiffServ технологии для реализации механизмов обеспечения качества обслуживания QoS при организации мультимедийного сервиса (голос-видео-данные)

- создание и поддержку динамических криптотуннелей между узлами и клиентами криптографического сервера доступа(сервер - клиент) с двухсторонней криптографической аутентификацией, шифрованием и имитозащитой передаваемых IP пакетов и поддержкой протоколов ISAKMP (RFC2408), IKE (RFC (2409), IPSpec (RFC2401).

Указанные межсетевые экраны со встроенным криптомаршрутизатором в кластерном исполнении должны быть совместимы по применяемым алгоритмам криптографического преобразования IP потоков с эксплуатируемыми СТК МНС России телекоммуникационными устройствами.

 

 

 

 

Комплект межсетевых экранов(МЭ), со встроенным криптомаршрутизатором в настольном исполнении.

 

 

2.МЭ должен сответствовать треб.руководящего документа "Средства вычислительной техники. Межсетевые экраны.Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информ." по 3 классу защищенности

3.Криптомаршрутизатор должен обеспечивать :

1. IP маршрутизацию, 3- Ethernet, 2- RS232

2. Криптографическую защиту данных по ГОСТ 28147-89, передаваемых по каналам связи сетей общего пользования, использующим протоколы TCP/IP. межде ЛВС и отдельными компьютерами удаленных пользователей:

- создание и поддержку статических криптотуннелей между узлами (сервер-сервер) с шифрованием и имитозащитой передаваемых IP пакетов и поддержкой протокола IPsec(RFC2401)

-обеспечение прохождения приотезированного траффика на базе статических криптотуннелей с организацией VLAN(IEEE 802.1q) и элементов RFC 2475 DiffServ технологии для реализации механизмов обеспечения качества обслуживания QoS при организации мультимедийного сервиса (голос-видео-данные)

- создание и поддержку динамических криптотуннелей между узлами и клиентами криптографического сервера доступа(сервер - клиент) с двухсторонней криптографической аутентификацией, шифрованием и имитозащитой передаваемых IP пакетов и поддержкой протоколов ISAKMP (RFC2408), IKE (RFC (2409), IPSpec (RFC2401).

Указанные межсетевые экраны со встроенным криптомаршрутизатором в кластерном исполнении должны быть совместимы по применяемым алгоритмам криптографического преобразования IP потоков с эксплуатируемыми СТК МНС России телекоммуникационными устройствами.

[jab]

Континент-К ?