Доклад С-Терра на Код ИБ, Красноярск, 2016
-
Upload
s-terra-csp -
Category
Technology
-
view
52 -
download
2
Transcript of Доклад С-Терра на Код ИБ, Красноярск, 2016
![Page 1: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/1.jpg)
#CODEIB
ВАШ ОРИЕНТИРв мире информационной безопасности
Комплексные решения для безопасности
информационной системы. Тенденции и перспективы
![Page 2: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/2.jpg)
Кто мы такие и чем занимаемся?
2
Компания «С-Терра СиЭсПи» основана в 2003 году
Ведущий российский разработчик и производитель сертифицированных средств сетевой защиты информации на основе технологии IPsec VPN и ГОСТ криптографии
Лицензиат ФСБ России и ФСТЭК России
Технологический партнер Cisco, Samsung, Citrix, Huawei
Около 400 партнеров-интеграторов по всей России
#CODEIB
![Page 3: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/3.jpg)
Госсектор
Компании промышленного сектора
Компании ТЭК
Организации финансового сектора
Транспортные компании
Телекоммуникационные компании
#CODEIB 3
Наши Заказчики
![Page 4: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/4.jpg)
4
О главном…
Тенденция – построение комплексных систем Интеграция с существующими сервисами Использование современных технологий и
стандартов
Решение актуальных задач Защищенный VDI Безопасный ЦОД
Перспективы – комплексный подход
#CODEIB
![Page 5: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/5.jpg)
#CODEIB 5
Интеграция в любой IT ландшафт
Выбор аппаратной платформы:БрендСтоимостьСеть сервисных центровТехнические характеристики
![Page 6: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/6.jpg)
#CODEIB 5
Интеграция в любой IT ландшафтВыбор производительности
![Page 7: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/7.jpg)
Интегрированные решенияVPN на модульной платформе
С-Терра Виртуальный Шлюз
Функционирование в виртуальной среде
#CODEIB
Модуль Cisco Huawei
6
![Page 8: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/8.jpg)
7
«Всё в одном» + импортозамещение
#CODEIB
Мультифункциональный сервисный маршрутизаторСертифицированный VPN шлюз (криптография ГОСТ)Сертифицированный межсетевой экран (МЭ)Сертифицированная система обнаружения вторжений (СОВ)
Российское производство, Высокая экономическая эффективность
![Page 9: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/9.jpg)
8
Криптомаршрутизатор ESR-STУниверсальные сетевые решения
#CODEIB
Уникальное решение “Всё в одном”Сделано в РоссииВыполнение законодательства об импортозамещенииМодельный ряд – для решения любых задачУдобный интерфейс управленияСтоимость в рублях – не зависит от курса валютНизкая стоимость эксплуатации
![Page 10: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/10.jpg)
8
Криптомаршрутизатор ESR-ST
#CODEIB
ESR-ST-… Коммутационная фабрика, Гбит/с
Производительность
Кол-во туннелейкоммутации,
Тп/с
ГОСТ шифрования, Мбит/c
TCP IMIX
…-100 3,03 67 55 40 10/200
…-200 3,94 67 85 70 50/500
…-1000 86,9 500 175 150 500/1000
![Page 11: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/11.jpg)
8
Криптомаршрутизатор Zelax-STУниверсальные сетевые решения
#CODEIB
Универсальное сетевое решение (L2, L3, VLAN, Multicast, NAT, DHCP, DNS, SNMP, Syslog …)Сделано в России (Зелос + С-Терра СиЭсПи)Легитимность (сертифицированный IPsec VPN ГОСТ)Масштабируемость (6 типов устройств в линейке)Надежность (гарантия 5 лет, резерв. БП )Цена
![Page 12: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/12.jpg)
8
Криптомаршрутизатор Zelax-ST
#CODEIB
Zelax-ST-… Коммутационная фабрика, Гбит/с
Производительность
Кол-во туннелейкоммутации,
Тп/с
ГОСТ шифрования, Мбит/c
TCP IMIX
-1000М
128 до 95 (для кадров 64Б)
340 200 500
-3000 600 370 1000
![Page 13: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/13.jpg)
Шлюз может быть компактным
#CODEIB 8
ПЕРСПЕКТИВЫ
![Page 14: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/14.jpg)
Актуальные задачи и их решение
VDI (Virtual Desktop Infrastructure)Единая точка доступа для различных удалённых устройствИзолированная средаКриптографическая защита передаваемых данныхЗащита от несанкционированного доступа
ЦОДВзаимодействие между ЦОД-амиМиграция ЦОД без остановки сервисовЗащита iSCSI-трафика систем хранения данных
#CODEIB 9
![Page 15: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/15.jpg)
Безопасный VDI
Бездисковая терминальная станция с использованием С-Терра «Пост» Хранение и обработка данных в центральном офисеЕдиная точка доступаОбеспечение изолированной среды
#CODEIB 10
![Page 16: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/16.jpg)
Защищенный ЦОД
Репликация данных ЦОД-РЦОД
Миграция ЦОД без остановки сервисов
Доступ пользователей к своим ресурсам
Доступ к распределенным сетям хранения (SAN)
#CODEIB 11
![Page 17: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/17.jpg)
Защита высокоскоростных каналов
Защита на L3 (GRE-over-IPsec)Защита на L2: С-Терра Шлюз 7000 + С-Терра L2
#CODEIB 12
СЕГОДНЯ
![Page 18: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/18.jpg)
Защита высокоскоростных каналов
#CODEIB
С-Терра Шлюз 10G: 10 Гбит/с на одной паре шлюзов
12
ПЕРСПЕКТИВЫ
![Page 19: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/19.jpg)
А что еще?
А также, не забываем про остальные технические, организационные и
компенсирующие меры (см. МУ и МН, ТЗ и ТП)
Защита должна быть комплексной!
#CODEIB 13
![Page 20: Доклад С-Терра на Код ИБ, Красноярск, 2016](https://reader034.fdocuments.net/reader034/viewer/2022051318/589dcf521a28abf45d8b5de9/html5/thumbnails/20.jpg)
20
И ещё про комплексный подход
#CODEIB