СКЗИ БАС

СКЗИ «БАС» — семейство сертифицированных в Беларуси средств криптографической защиты информации разработки белорусского производителя ЗАО «НТЦ КОНТАКТ», которые шифруют IP-трафик между абонентами сетей передачи данных. Базовое изделие линейки — программно-аппаратный комплекс (ПАК) «БАС».

Как работает ПАК «БАС»

Комплекс представляет собой вычислитель под управлением ОС Linux со встроенным программным обеспечением. Его устанавливают на границе защищаемой сети, где он полностью инкапсулирует IP-пакеты и обеспечивает защиту трафика с помощью протоколов IPsec: ESP — для шифрования, AH — для контроля целостности и подлинности. Ключами управляет протокол IKEv2; их смена происходит автоматически — по объёму переданного трафика или по времени.

Поддерживаются работа через NAT, статическая и динамическая маршрутизация (RIP, OSPF, BGP), резервирование по VRRP и встроенный межсетевой экран — компонент ядра ОС Linux под названием Netfilter, обеспечивающий фильтрацию и модификацию трафика. Комплекс поддерживает неограниченное число туннелей.

Криптографические алгоритмы и сертификация

В «БАС» реализованы белорусские стандарты: шифрование, имитозащита и хэширование по СТБ 34.101.31, электронная цифровая подпись по СТБ 34.101.45, взаимная аутентификация и выработка общего ключа по СТБ 34.101.66 (протоколы BSTS и BPACE) и др. Соответствие техническому регламенту ТР 2013/027/BY подтверждено сертификатом. Заявленная производителем область применения — системы обработки информации ограниченного распространения.

Состав линейки и сценарии применения

Кроме аппаратного комплекса выпускаются программные версии: «БАС-V» для виртуальных сред, «БАС-W» для устройств на Windows, «БАС-L» для устройств на Linux и «БАС-A» для мобильных устройств на Android.

Типовые схемы использования — туннель между двумя подсетями, топология «звезда» с филиалами, подключение удалённых пользователей, отказоустойчивый кластер.

Для аутентификации используются сертификаты открытых ключей ГосСУОК и ряда ведомственных удостоверяющих центров (УЦ БУТБ, УЦ «АСБ Беларусбанк», УЦ «ИВЦ Минфина»).

Предоставление и техническое сопровождение «БАС» в БФТ

Устройства СКЗИ линейки «БАС» можно получить в БФТ в формате услуги «Программно-аппаратные и программные узлы шифрования». Она включает подбор решения, установку и настройку узлов шифрования, а также их дальнейшее техническое сопровождение.

БФТ также принимает на техническое сопровождение СКЗИ заказчика уже эксплуатируемое оборудование ЗАО «НТЦ КОНТАКТ», установленное у клиента. В рамках услуги специалисты выполняют необходимые настройки и обновления, обеспечивают выпуск, замену и продление сертификатов открытых ключей, а также восстанавливают работоспособность оборудования и ПО при сбоях.