КриптоПро NGate
которых важны криптографическая защита
передаваемой информации и безопасный
удаленный доступ.
законодательством и сертифицированы ФСБ России.
Поддержка широкого функционала с возможностью подключения как с использованием браузера, так и с использованием VPN-клиента, а также поддержка большинства клиентских операционных систем, в том числе мобильных (в отличие от других решений на рынке), позволяет унифицировать доступ пользователей с разнородных типов устройств и исключает необходимость приобретения и сопровождения нескольких отдельных продуктов.
VPN-клиентом поддерживаются следующие операционные системы:
- Microsoft Windows 7/8/8.1/10;
- MacOS X 10.10/10.11/10.12/10.13/10.14/10.15;
- Linux (RHEL, CentOS, Debian, Ubuntu, ROSA, Astra, ALTLinux и другие);
- iOS;
- Android;
- Аврора.
Наряду с использованием мобильного VPN-клиента NGate, возможно также использовать собственное мобильное приложение, посредством встраивания в него КриптоПро CSP [10], реализующего поддержку TLS с ГОСТ для операционных систем iOS, Android и Аврора.
NGate поддерживает следующие способы аутентификации пользователя с возможностью их комбинирования и обеспечения многофакторной аутентификации:
- без аутентификации (используется в режиме прозрачного доступа);
- аутентификация по логину и паролю (MS Active Directory);
- аутентификация с использованием сертификата (простая проверка на валидность); аутентификация по полям: Organization, Organizational Unit, Enhanced Key Usage);
- аутентификация по UPN в MS Active Directory;
- аутентификация с использованием сертификата в MS AD/LDAP;
- различные методы многофакторной аутентификация, в т.ч. по одноразовым паролям, при интеграции со стандартными RADIUS-серверами.
NGate может одновременно интегрироваться с большим количеством различных центров сертификации для обеспечения доступа различных групп пользователей по доверенным сертификатам. В качестве ключевых носителей поддерживаются различные токены и смарт-карты Aladdin, Рутокен, Esmart и др., в том числе с использованием российской криптографии и сертификатов, созданных в соответствии с современными ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012.
NGate поставляется в виде программного обеспечения для использования в различных виртуальных средах, с обеспечением уровня защищённости класса КС1, а также в виде программно-аппаратного исполнения, представляющего собой специализированную IBM PC-совместимую платформу из имеющейся линейки аппаратных платформ [11] с оптимальной производительностью с предустановленным ПО NGate и обеспечением уровня защищённости до класса КС3 включительно.
Средствами аппаратной платформы NGate 3000 обеспечивается следующая максимальная производительность:
- Пропускная способность в режиме VPN-сервера c обеспечением аутентификации – до 10 Гбит/с;
- Поддержка одновременных аутентифицированных соединений - до 45 000;
- Возможность обработки до 12 000 новых соединений в секунду.
на основе NGate
В зависимости от ваших потребностей архитектура может быть разной.
[12]
[13]
подходят решения NGate
опробуйте одно из наших решений – они подходят компаниям из различных сфер.
и ресурсам нужна защита
с помощью NGate
и ресурсов в соответствии с требованиями российского законодательства.
банковского обслуживания;
системы организаций;
(в том числе значимых) КИИ;
с применением NGate
в различные рабочие сценарии. NGate обеспечит комплексную защиту сети
при любом варианте использования.
NGate входит в состав типовых решений Центра биометрических технологий, Центра финансовых технологий [14] и IDSystems по обеспечению безопасности ЕБС, предоставляя возможность обеспечения криптографической защиты передаваемой информации на этапах сбора биометрических данных и удаленной идентификации пользователей при получении ими удаленных услуг.
Решение позволяет обеспечить защищенную работу на произвольном, в том числе на недоверенном ПК, а также защищенный удаленный доступ к ресурсам организации с такого ПК. Для этой цели NGate используется совместно с Рутокен ЭЦП 2.0 Flash [15], во Flash память которого устанавливается операционная система и VPN-клиент NGate. При работе данного решения пользователь подключает Рутокен ЭЦП 2.0 Flash к произвольному ПК и выбирает загрузку с USB-токена. В результате загружается ОС, которая гарантированно свободна от вирусов и не взаимодействует с файловой системой ПК. Для повышения уровня защищенности при этом применяется многофакторная аутентификация. При этом сотрудник может работать со своими документами локально, используя входящее в состав офисное ПО и сохраняя их в защищенном разделе флеш-памяти, а также может обращаться к корпоративным ресурсам, используя защищенное VPN-соединение между VPN-клиентом и VPN-шлюзом NGate.
- промышленные планшеты MIG T10 и MIG T8 [16];
- уникальный планшет ПКЗ 2020 [17], позволяющий обеспечить уровень защищённости КС3;
- тонкие клиенты Dell Wyse [18] и ТОНК [19];
- аппаратные платформы Getac [20] (ноутбуки, планшетные промышленные компьютеры и мобильные устройства), разработанные для применения в жестких условиях эксплуатации.
Совместное использование NGate c российской системой ВКС TrueConf Server [21] и другими подобными системами позволяет ИТ-специалистам, в том числе компаний-интеграторов, строить защищенные корпоративные сети ВКС для удаленного взаимодействия сотрудников с соблюдением требований законодательства Российской Федерации по информационной безопасности.
Для этой цели NGate может использоваться совместно с решением FortiGate в составе шлюза безопасности «Граница» [22]. Где NGate обеспечивает криптографическую защиту передаваемой информации, а FortiGate – межсетевое экранирование и обнаружение вторжений.
Для этой цели NGate поддерживает стандартные протоколы SNMP и Syslog и может выступать в качестве подконтрольного объекта как для системы мониторинга КриптоПро Центр Мониторинга [23], так и для сторонних систем мониторинга, направляя в них соответствующие сообщения.
[25]
- SFP+ LAN 10 GbE × 4 шт.
- до 20 Гбит/c
[28]
- SFP+ LAN 10 GbE × 4 шт.
- до 8 Гбит/c
[29]
- SFP+ LAN 10 GbE × 4 шт.
- до 4 Гбит/c
[30]
- SFP LAN 1 GbE × 2 шт.
- до 2,3 Гбит/c
[31]
- до 1 Гбит/c
[32]
- до 0,6 Гбит/c
[31]
[34]
- SFP+ LAN 10 GbE × 4 шт.
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 (исполнения 1, 5, 8)
Формуляр: ЖТЯИ.00104-01 30 01
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 (исполнения 2, 6, 9)
Формуляр: ЖТЯИ.00104-01 30 01
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 (исполнения 4, 7, 10)
Формуляр: ЖТЯИ.00104-01 30 01
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 R2 (исполнения 1, 5, 8, 11, 18) класса КС1
Формуляр: ЖТЯИ.00104-02 30 01
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 R2 (исполнения 2, 6, 9, 12, 19) класса КС2
Формуляр: ЖТЯИ.00104-02 30 01
СКЗИ «Криптографический сетевой программный комплекс «КриптоПро NGate» версия 1.0 R2 (исполнения 4, 7, 10, 14, 20) класса КС3
Формуляр: ЖТЯИ.00104-02 30 01
+7 (495) 995-48-20