Доброго дня, колеги.<br><br>Прошу не рахувати за галімий ПєАр.<br>Колись тут був тред на подібну тему (обговорення мильниць CryptoIP-248 і 448). Ну то в продовження теми - сьогодні на нашому внутрішньому сайті появилась отака інфа (роблю copy&amp;paste):<br>
<br><br><br><p align="left"><b><span>Государственная служба специальной связи и защиты информации Украины<span>&nbsp; </span>выдала компании АВТОР экспертные заклю</span></b><b><span>чения на программно-аппаратные продукты: библиотеку CryptoLib, ЦСК </span></b><b><span lang="EN-US">CryptoKDC</span></b><b><span>,</span></b><b><span> IP-шифраторы CryptoIP-448<span></span></span></b></p>

<p align="left"><span></span></p>
<p align="left"><i><span>Национальный<span>&nbsp; </span>разработчик и поставщик продуктов информационной безопасности компания <b>АВТОР </b>27 июня<span>&nbsp; </span>2008 года получила <b>экспертные заключения</b> Государственной службы специальной связи и защиты информации Украины на программно-аппаратные продукты. <span>&nbsp;</span>Согласно выводам<span>&nbsp; </span>экспертной комиссии, библиотека <b><span>CryptoLib</span></b><span>, ЦСК </span></span></i><b><i><span lang="EN-US">CryptoKDC</span></i></b><b><i><span lang="EN-US"> </span></i></b><i><span>и <span><span>&nbsp;</span></span></span></i><i><span>IP-шифраторы<b> CryptoIP-448 </b>правильно реализуют алгоритмы: ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002 и<span>&nbsp; </span>могут использоваться<span>&nbsp; </span>для криптографической защиты конфиденциальной информации. </span></i><b><span></span></b></p>

<p align="left"><span></span></p>
<p align="left"><b><span>Библиотека CryptoLib</span></b><b><span> </span></b><span>(ТУ&nbsp;У&nbsp;72.2-32248356-009:2005)<b><i> </i></b></span><span>—
программный продукт, предназначенный для формирования и проверки
электронной цифровой подписи (ЭЦП), защиты конфиденциальной информации,
сохранения ее целостности и аутентичности в различных системах
обработки данных. </span></p>
<p align="left"><span>Это один из первых отечественных сертифицированных продуктов</span><span lang="UK">, который </span><span>отвечает требованиям государственных стандартов (ГОСТ&nbsp;28147-89, ГОСТ&nbsp;34.311-95, ДСТУ&nbsp;4145-2002)<span> и позволяет работать с защищенными носителями ключевой информации — смарт-картами «УкрКОС»и электронными ключами </span></span><span lang="EN-US">SecureToken</span><span>.</span><span lang="UK"></span></p>

<p align="left"><span>Программный продукт CryptoLib может
использоваться как в составе инфраструктуры открытых ключей с центром
сертификации CryptoKDC, так и с другими подобными комплексами.</span></p>
<p align="left"><span></span></p>
<p align="left"><b><span>Центр сертификации ключей<span> </span></span></b><span><span><b><span lang="EN-US">CryptoKDC</span></b></span></span><span></span><span></span><span lang="EN-US"> </span><span>предназначен
для комплексного решения задачи защищенного электронного
документооборота с использованием электронной цифровой подписи (ЭЦП). П</span><span>ри создании аппаратно-программного комплекса <span>CryptoKDC учитывался</span> многолетний опыт работы специалистов компании АВТОР с системами, реализующими архитектуру открытых ключей (</span><span lang="EN-US">PKI</span><span>). В результате, в комплексе<span> </span>были
учтены плюсы и минусы аналогичных систем, а также требования Законов
Украины «Об электронной цифровой подписи» и «Об электронных документах
и электронном документообороте». Поэтому центр сертификации ключей</span><b><span> </span></b><span lang="EN-US">CryptoKDC</span><span lang="EN-US"> </span><span lang="EN-US"><span>&nbsp;</span></span><span>может использоваться для построения аккредитованных центров сертификации ключей.</span></p>

<p align="left"><span></span></p>
<p align="left"><span lang="UK">ЦСК </span><span lang="EN-US">CryptoKDC </span><span>выступает базовым компонентом </span><span>и<span>нфраструктуры открытых ключей</span> (</span><span lang="EN">PKI</span><span> - </span><span lang="EN">Public</span><span lang="EN"> </span><span lang="EN">Key</span><span lang="EN"> </span><span lang="EN">Infrastructure</span><span>), основное назначение которой — построение</span><span> надежных корпоративных систем электронного документооборота с неограниченным количеством участников информационного обмена.</span><span>
Центр сертификации ключей располагается на вершине пирамиды доверия и
предоставляет пользователям различные сервисы: авторизованный доступ к
информационным ресурсам, разграничение прав доступа, подпись
электронных документов, шифрование данных, </span><span lang="UK">И</span><span>нтернет-банкинг, безналичные</span><span> </span><span>платежи с использованием мобильного телефона и многое другое. </span><span lang="UK"></span></p>

<p align="left"><span lang="UK"></span></p>
<p align="left"><span>В состав комплекса CryptoKDC входят следующие
программно-аппаратные продукты: Центр инициализации, Центр сертификации
ключей, Центр регистрации, LDAP-совместимое хранилище сертификатов, АРМ
«Офицера безопасности» (</span><span lang="UK">программное обеспечение </span><span>и смарт-карта), Библиотека криптографических преобразований (</span><span lang="EN-US">CryptoLib</span><span>), Системные модули безопасности (HSM), Носители ключевой информации, а также Библиотека работы с НКИ (</span><span lang="EN-US">TokenLib</span><span>).</span></p>

<p align="left"><span lang="UK"></span></p>
<p align="left"><span>Центр сертификации и система распределения<span>&nbsp; </span>ключей могут обеспечить обработку не менее 500 запросов в секунду<span>&nbsp; </span>и
выдачу сертификатов открытых ключей для работы внешних сервисов, что
особенно актуально для систем с большим количеством пользователей.</span><span lang="UK"></span></p>
<p align="left"><span>Инфраструктура </span><span lang="EN-US">PKI</span><span><span>&nbsp; </span>компании использует цифровые сертификаты наиболее признанного международного формата </span><span lang="EN-US">ANSI</span><span> X.509v3, что позволяет создавать надежную систему корпоративной информационной безопасности. </span><span>Цифровые сертификаты, выдаваемые центром </span><span lang="EN-US">CryptoKDC</span><span>, могут использоваться в любой инфраструктуре открытых ключей, в том числе международной.</span></p>

<p align="left"><b><span lang="EN-US"><img style="border: 0px solid ;" src="http://portal.incom/PressCenter/News/PublishingImages/Author/CryptoIP448.jpg" align="right" border="0">IP</span></b><b><span>-шифратор </span></b><b><span lang="EN-US">CryptoIP</span></b><b><span>-448</span></b><span> </span><span>— аппаратно-микропрограммный </span><span lang="EN-US">IP</span><span>-шифратор
отечественной разработки, предназначен для криптографической защиты
информации в современных телекоммуникационных системах. </span><span lang="EN-US">CryptoIP</span><span>-448 поддерживает архитектуру открытых ключей (</span><span lang="EN-US">PKI</span><span>) и разработан в соответствии с законодательной базой Украины. </span></p>

<p align="left"><span></span></p>
<p align="left"><b><span lang="EN-US">IP</span></b><b><span>-шифратор </span></b><b><span lang="EN-US">CryptoIP</span></b><b><span>-448 позволяет: </span></b></p>
<ul><li>
<div align="left"><span>безопасно использовать мультисервисные возможности<span>&nbsp; </span>телекоммуникаций <span>для максимально эффективного использования корпоративных информационных технологий</span>;</span></div></li>
<li>
<div align="left"><span>создавать криптографически защищенные виртуальные частные сети (</span><span lang="EN-US">VPN</span><span>) в реальном времени с наилучшим соотношением «цена-качество».</span></div></li></ul>
<p align="left"><b><span></span></b></p>
<p align="left"><b><span>В устройстве реализуются алгоритмы криптографической защиты информации:</span></b><span></span></p>
<ul><li>
<div align="left"><span>шифрование - ГОСТ 28147-89;</span><b><span></span></b></div></li><li>
<div align="left"><span>функция хеширования - ГОСТ 34.311-95; </span><b><span></span></b></div></li><li>
<div align="left"><span>электронная цифровая подпись - ДСТУ 4145-2002;</span><b><span></span></b></div></li><li>
<div align="left"><span>формирование сеансового ключа на эллиптических кривых;</span><b><span></span></b></div></li><li>
<div align="left"><span>обеспечение поддержки режима работы с
предварительной загрузкой открытых ключей, а также режима
взаимодействия с системой управления инфраструктурой открытых ключей
(центром сертификации ключей). </span><b><span></span></b></div></li></ul>
<p align="left"><b><span></span></b></p>
<p align="left"><b><span>Технические характеристики:</span></b></p>
<ul><li>
<div align="left"><span>Пропускная способность — не менее 5 Мбит/сек. или не менее 2000 пакетов/сек;</span></div></li><li>
<div align="left"><span>Количество </span><span lang="EN-US">VPN</span><span>-туннелей – не менее 1000;</span></div></li><li>
<div align="left"><span>Диапазон температур окружающей среды в условиях эксплуатации от +5ºС до +50 ºС;</span></div></li><li>
<div align="left"><span>Повышенная относительная влажность окружающей среды в условиях эксплуатации - до 80 %, при температуре +25 ºС;</span></div></li><li>
<div align="left"><span>Питание устройства осуществляется от сети переменного тока напряжением </span><span>(220 ± 44) </span><span>В и номинальной частотой 50 Гц.</span></div></li><li>
<div align="left"><span>Устройство выполнено в виде автономного блока
размерами 160*124*28 мм. Отдельно поставляется специальный 19" блок
(U1) с гнездами для установки до трех IP- шифраторов.</span></div></li></ul>
<p align="left"><b><span></span></b></p>
<p align="left"><span>Компания АВТОР предъявляет жесткие требования к
защите конфиденциальных данных, поэтому основное программное
обеспечение смарт-карт и электронных ключей создано в форме
операционной системы УкрКОС. Это единственная в Украине полная
карточная операционная система, которая управляет передачей данных,
распределением памяти и обработкой информации; обеспечивает безопасное
функционирование всех приложений системы. <span>Все криптографические
преобразования, включая генерацию ключевой информации, формирование и
проверку электронной цифровой подписи, происходят внутри самого
носителя, что обеспечивает гарантируемый уровень защиты
конфиденциальной информации.</span> <span>Доказательством этого
является тот факт, что сегодня в банковской системе Украины работают
около 2 млн. платежных смарт-карт с операционной системой УкрКОС,
обеспечивая обработку транзакций на общую сумму около 16 млрд. гривен в
год. <br></span></span></p><p align="left"><br><span><span></span></span></p><p align="left"><br><span><span></span></span></p><p align="left"><span><span><br></span></span></p><p align="left"><span><span>Ну, від себе скажу додатково, що ці мильниці криптують тільки payload-трафік, не зачіпаючи весь інший.</span></span></p>
<p align="left"><span><span><br></span></span></p><br>-- <br>Regards,<br>/oleh