ИВК выпустила новую версию межсетевого экрана «ИВК Кольчуга™»

Москва, 07 ноября 2007 г. Компания ИВК — один из ведущих российских производителей компьютерной техники, системообразующего ПО и средств защиты информации — сообщает о выпуске обновленной версии комплексного программного обеспечения МЭ «ИВК Кольчуга™».

Компания ИВК выпустила новую версию своего комплексного программного продукта «ИВК Кольчуга™». Напомним, что эта разработка относится к классу межсетевых экранов и обладает расширенными функциональными возможностями.

Основными функциями МЭ «ИВК Кольчуга™» являются:

• обслуживание локальных узлов автоматизированной системы (АС) и защиты их от попыток несанкционированного доступа (НСД);

• обеспечение возможности создания централизованной ведомственной АС на основе локальных сетей, оснащенных «ИВК Кольчуга™», и связанных через глобальную сеть Интернет;

• разграничение доступа к ресурсам и сервисам на основе заданных правил;

• обеспечение возможности сквозного контроля и управления состоянием АС;

• обеспечение возможности поддержания актуального состояния прикладного ПО АС посредством локальной и удаленной установки ПО;

• обеспечение возможности реализации единой политики безопасности АС.

Предыдущая версия системы включала в себя сервисы, которые позволяли рассматривать ее как коммуникационный центр и единую точку доступа в Интернет. К таким сервисам относятся:

• Web-сервер;

• Ftp-сервер;

• Proxy-сервер;

• Mail-сервер;

• DNS-сервер;

• DHCP-сервер;

• Автоматическое обновление ПО;

• Антивирусная защита.

В обновленной версии «ИВК Кольчуга™» реализованы следующие дополнительные возможности, которые значительно расширяют функциональность комплекса:

• система создания виртуальных защищенных туннелей (VPN) на базе развернутых МЭ «ИВК Кольчуга»;

• система защищенного удаленного доступа к Web-интерфейсу «ИВК Кольчуга™», удаленное управление прикладными сервисами;

• почтовый IMAP-сервер;

• система блокировки несанкционированных рассылок («спам») и контекстного анализа;

• система обнаружения атак («сканер атак»);

МЭ «ИВК Кольчуга™» представляет собой модульную систему, добавление необходимого сервиса в которую происходит «налету», без серьезных архитектурных изменений в соответствии с техническим заданием. Установки по умолчанию для добавляемого сервиса генерируются в соответствии с принятой политикой безопасности. Таким образом, система остается внутренне непротиворечивой и доступной для дальнейшего конфигурирования под требования конкретной АС.

Кроме того, изменился интерфейс системы, который стал более удобным и эргономичным. Установка комплекса требует минимальных знаний архитектуры сети от системного администратора. Компания ИВК гарантирует полное отсутствие проблем совместимости с большинством Intel-платформ, в том числе со всеми моделями персональных компьютеров и серверов собственного производства. Возможности расширения модельного ряда ИВК позволяют любому из продуктов работать с сертифицированными средствами криптографической защиты, шифрующие весь входящий и исходящий трафик по внешнему интерфейсу.

Коммуникационный центр «ИВК Кольчуга™» имеет сертификаты соответствия ФСТЭК РФ за №№ 1094/1 и 1095 на соответствие требованиям 2 и 4 классов защищенности от НСД для межсетевых экранов и 2 уровня контроля недекларированных возможностей (НДВ).

Таким образом, МЭ «ИВК Кольчуга™» отвечает всем необходимым требованиям, предъявляемым к межсетевым экранам как к средствам защиты периметра автоматизированной системы (АС), а именно:

• Контроль доступа с поддержкой динамической адресации;

• Трансляция сетевых адресов;

• Зависимость требований безопасности от интерфейса МЭ;

• Подсчет трафика и генерация отчетов;

• Удобство и простота управления МЭ авторизованным Администратором;

• Интеграция с другими средствами защиты информации;

• «Прозрачное» функционирование без потери производительности сети;

• Обеспечение технической поддержки;

• Наличие сертификатов соответствия требованиям ФСТЭК РФ, предоставляющим возможность дальнейше