Download - Доклад С-Терра на Код ИБ, Красноярск, 2016
#CODEIB
ВАШ ОРИЕНТИРв мире информационной безопасности
Комплексные решения для безопасности
информационной системы. Тенденции и перспективы
Кто мы такие и чем занимаемся?
2
Компания «С-Терра СиЭсПи» основана в 2003 году
Ведущий российский разработчик и производитель сертифицированных средств сетевой защиты информации на основе технологии IPsec VPN и ГОСТ криптографии
Лицензиат ФСБ России и ФСТЭК России
Технологический партнер Cisco, Samsung, Citrix, Huawei
Около 400 партнеров-интеграторов по всей России
#CODEIB
Госсектор
Компании промышленного сектора
Компании ТЭК
Организации финансового сектора
Транспортные компании
Телекоммуникационные компании
#CODEIB 3
Наши Заказчики
4
О главном…
Тенденция – построение комплексных систем Интеграция с существующими сервисами Использование современных технологий и
стандартов
Решение актуальных задач Защищенный VDI Безопасный ЦОД
Перспективы – комплексный подход
#CODEIB
#CODEIB 5
Интеграция в любой IT ландшафт
Выбор аппаратной платформы:БрендСтоимостьСеть сервисных центровТехнические характеристики
#CODEIB 5
Интеграция в любой IT ландшафтВыбор производительности
Интегрированные решенияVPN на модульной платформе
С-Терра Виртуальный Шлюз
Функционирование в виртуальной среде
#CODEIB
Модуль Cisco Huawei
6
7
«Всё в одном» + импортозамещение
#CODEIB
Мультифункциональный сервисный маршрутизаторСертифицированный VPN шлюз (криптография ГОСТ)Сертифицированный межсетевой экран (МЭ)Сертифицированная система обнаружения вторжений (СОВ)
Российское производство, Высокая экономическая эффективность
8
Криптомаршрутизатор ESR-STУниверсальные сетевые решения
#CODEIB
Уникальное решение “Всё в одном”Сделано в РоссииВыполнение законодательства об импортозамещенииМодельный ряд – для решения любых задачУдобный интерфейс управленияСтоимость в рублях – не зависит от курса валютНизкая стоимость эксплуатации
8
Криптомаршрутизатор ESR-ST
#CODEIB
ESR-ST-… Коммутационная фабрика, Гбит/с
Производительность
Кол-во туннелейкоммутации,
Тп/с
ГОСТ шифрования, Мбит/c
TCP IMIX
…-100 3,03 67 55 40 10/200
…-200 3,94 67 85 70 50/500
…-1000 86,9 500 175 150 500/1000
8
Криптомаршрутизатор Zelax-STУниверсальные сетевые решения
#CODEIB
Универсальное сетевое решение (L2, L3, VLAN, Multicast, NAT, DHCP, DNS, SNMP, Syslog …)Сделано в России (Зелос + С-Терра СиЭсПи)Легитимность (сертифицированный IPsec VPN ГОСТ)Масштабируемость (6 типов устройств в линейке)Надежность (гарантия 5 лет, резерв. БП )Цена
8
Криптомаршрутизатор Zelax-ST
#CODEIB
Zelax-ST-… Коммутационная фабрика, Гбит/с
Производительность
Кол-во туннелейкоммутации,
Тп/с
ГОСТ шифрования, Мбит/c
TCP IMIX
-1000М
128 до 95 (для кадров 64Б)
340 200 500
-3000 600 370 1000
Шлюз может быть компактным
#CODEIB 8
ПЕРСПЕКТИВЫ
Актуальные задачи и их решение
VDI (Virtual Desktop Infrastructure)Единая точка доступа для различных удалённых устройствИзолированная средаКриптографическая защита передаваемых данныхЗащита от несанкционированного доступа
ЦОДВзаимодействие между ЦОД-амиМиграция ЦОД без остановки сервисовЗащита iSCSI-трафика систем хранения данных
#CODEIB 9
Безопасный VDI
Бездисковая терминальная станция с использованием С-Терра «Пост» Хранение и обработка данных в центральном офисеЕдиная точка доступаОбеспечение изолированной среды
#CODEIB 10
Защищенный ЦОД
Репликация данных ЦОД-РЦОД
Миграция ЦОД без остановки сервисов
Доступ пользователей к своим ресурсам
Доступ к распределенным сетям хранения (SAN)
#CODEIB 11
Защита высокоскоростных каналов
Защита на L3 (GRE-over-IPsec)Защита на L2: С-Терра Шлюз 7000 + С-Терра L2
#CODEIB 12
СЕГОДНЯ
Защита высокоскоростных каналов
#CODEIB
С-Терра Шлюз 10G: 10 Гбит/с на одной паре шлюзов
12
ПЕРСПЕКТИВЫ
А что еще?
А также, не забываем про остальные технические, организационные и
компенсирующие меры (см. МУ и МН, ТЗ и ТП)
Защита должна быть комплексной!
#CODEIB 13
20
И ещё про комплексный подход
#CODEIB