СКЗИ С-Терра Бел
СКЗИ «С-Терра Бел» — линейка сетевых средств криптографической защиты информации под маркой Bel VPN, которую разрабатывает и производит минская компания ООО «С-Терра Бел». Решения компании строят защищённые VPN-туннели по протоколам IPsec с белорусскими криптографическими алгоритмами.
Состав линейки Bel VPN
Основа линейки — шлюз безопасности Bel VPN Gate. Он выпускается как программно-аппаратный комплекс и как программный комплекс для установки на сервер или в виртуальную среду. Рабочие места и мобильные устройства подключаются через клиенты безопасности Bel VPN Client и Bel VPN Client-M. В состав шлюза могут входить система централизованного управления Bel VPN KP и модуль Bel VPN L2 для шифрования трафика на канальном уровне.
Технологии и криптография
Шлюзы шифруют трафик и контролируют его целостность по протоколу IPsec ESP с применением алгоритмов СТБ 34.101.31. Стороны аутентифицируются по сертификатам открытых ключей, в том числе сертификатам ГосСУОК, или по предварительно распределённым ключам.
Помимо шифрования шлюз фильтрует трафик, то есть совмещает функции VPN-концентратора и межсетевого экрана. Производительность зависит от аппаратной платформы: новые модели рассчитаны на защиту каналов до 15 Гбит/с. Также СКЗИ Bel VPN различаются по количеству поддерживаемых туннелей шифрования — от 10 до неограниченного количества.
Сертификация и области применения
Продукты Bel VPN сертифицируются на соответствие техническому регламенту ТР 2013/027/BY. Сертификат выдаётся на конкретную версию и имеет ограниченный срок действия, поэтому линейка периодически обновляется: версию 4.1 сменила 4.5, затем 4.7.
Решения применяют для защиты каналов между офисами и ЦОД, межсетевого взаимодействия, виртуализации, защиты платёжных систем, а также удалённого доступа сотрудников.
Операторы связи, такие как ЗАО «БФТ», и облачные провайдеры предлагают шлюзы Bel VPN как услугу.
БФТ также принимает на техническое сопровождение СКЗИ заказчика уже эксплуатируемое оборудование ООО «С-Терра Бел», установленное у клиента. В рамках услуги специалисты выполняют необходимые настройки и обновления, обеспечивают выпуск, замену и продление сертификатов открытых ключей, а также восстанавливают работоспособность оборудования и программного обеспечения при сбоях.
Вопросы и ответы
Вопрос 1: Чем Bel VPN отличается от российских продуктов «С-Терра»?
Bel VPN реализует белорусские криптографические стандарты (СТБ)
и сертифицируется в Беларуси по ТР 2013/027/BY.
Российские продукты используют алгоритмы ГОСТ и проходят сертификацию
в России. Поэтому в белорусских системах, где требуется сертифицированное
СКЗИ, применяют решения с соответствующими белорусскими сертификатами,
в том числе Bel VPN.
Вопрос 2: Можно ли развернуть шлюз Bel VPN в виртуальной среде?
Да. Шлюз выпускается не только в виде аппаратного устройства,
но и как программный комплекс, который разворачивается на виртуальной машине.
Вопрос 3: Как проверить, действует ли сертификат на нужную версию?
Номера и сроки действия сертификатов публикует производитель.
Сведения также можно проверить в реестре Национальной системы
подтверждения соответствия Республики Беларусь.
