Gateway-uri de acces securizat la distanta (RemoteAccessVPN) - un software-hardware sau sisteme software, ceea ce face posibilă utilizatorilor protejate se conecteze la rețeaua companiei prin intermediul internetului și a altor rețele deschise. Aplicarea unor astfel de soluții este necesar, în aceste cazuri, atunci când este necesar să se asigure confidențialitatea și integritatea datelor transmise pe o canale de comunicare sau nesigure nesigure.
Utilizarea sigură gateway-ul de acces la distanță vă permite să construiască o rețea VPN protejate de principiul „rețea -. Utilizatorului la distanță“ În acest caz, la granița rețelei protejate este instalat securizat poarta de acces la distanță și utilizatorii de la distanță pe calculatoarele conectate la Internet, software VPN-clienti. Între clienții VPN și gateway se realizează protecția criptografică a datelor transmise
Din punctul de vedere al protocoalelor utilizate, se pot distinge mai multe tipuri de VPN de acces la distanță:
- folosind protocoalele familiei IPSec / IKE;
- Utilizarea protocoalelor familiei SSL / TLS;
- utilizând protocoale de proprietate (in proprietate) care sunt incompatibile cu alte soluții (majoritatea soluțiilor rusești).
Funcțiile principale ale blocării criptice
- Asigurarea confidențialității și integrității datelor transmise prin canale de comunicare neprotejate și neîncrezătoare
Adesea, gateway-urile care oferă acces securizat securizat servesc simultan ca un firewall, iar clienții VPN software au fire de protecție personale. De asemenea, alte funcții pot fi implementate în gateway-urile VPN de acces la distanță.
Cerințe legislative
Utilizarea protecției datelor criptografice în Rusia este reglementată prin lege. Pentru organizațiile guvernamentale și organele puterii de stat, precum și în toate cazurile, protecția datelor cu caracter personal, trebuie să utilizeze criptografice rusești FSB gateway-uri de acces la distanță certificate protejate.
Rezultatul aplicării soluției
- confidențialitatea și integritatea informațiilor transmise atunci când se organizează accesul de la distanță al utilizatorilor la rețeaua corporativă;
- eliminând riscul de scurgere sau compromiterea datelor în canalele de comunicare și pierderile asociate cu aceste amenințări;
- respectarea cerințelor legale, inclusiv FZ-152.
Soluții sugerate
Compania "Microtest" oferă servicii profesionale în consultanță, alegerea soluției optime, proiectarea, implementarea următoarelor gateway-uri criptografice:
Exemple de proiecte implementate
Articole similare
Trimiteți-le prietenilor: