СКЗИ S-crypto

СКЗИ S-Crypto — линейка средств криптографической защиты информации S-Crypto VPN белорусской компании ООО «Эс-Крипто», резидента Парка высоких технологий. Это программные и программно-аппаратные комплексы, реализующие технологию защищённых виртуальных частных сетей на базе белорусских разработок. Для использования продуктов данного производителя необходима лицензия. Приобрести её можно у БФТ в рамках услуги предоставления узлов шифрования.

Компоненты S-Crypto VPN

Ядро системы — S-Crypto VPN Server: он формирует защищённые каналы и одновременно работает как межсетевой экран. Пользователи подключаются через S-Crypto VPN Client для Windows, macOS и Linux или через клиент для Android. S-Crypto VPN Server Manager даёт единую точку управления несколькими серверами, их конфигурациями и политиками безопасности. Выпускается и программно-аппаратный комплекс — готовое устройство с предустановленным ПО.

Функциональные возможности

VPN строится в режимах L2 (мост) и L3 (маршрутизация). Туннелирование маскирует топологию защищаемого сегмента. Встроенный межсетевой экран фильтрует трафик на канальном, сетевом и транспортном уровнях.

Поддерживаются парольная аутентификация, сертификаты X.509, двухфакторная аутентификация, интеграция с LDAP и Active Directory. Для аутентификации могут использоваться технологические сертификаты открытых ключей ГосСУОК — Государственной системы управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.

Для отказоустойчивости предусмотрены кластеры, горячее резервирование и балансировка нагрузки. Пропускная способность — до 10 Гбит/с.

Сертификация и классы информационных систем

В 2024 году продукты S-Crypto VPN получили сертификаты соответствия ТР 2013/027/BY; заявлено соответствие СТБ 34.101.27-2022. По данным производителя, программный продукт допускается к применению в информационных системах классов 3-ин, 3-спец, 3-бг, 3-юл и соответствующих классов 4 по приказу ОАЦ от 20.02.2020 № 66, а программно-аппаратный комплекс — в системах класса 3-дсп. Компания работает на основании лицензии ОАЦ.

Техническое сопровождение S-Crypto VPN в БФТ

БФТ принимает на техническое сопровождение СКЗИ заказчика уже эксплуатируемое оборудование ООО «Эс-Крипто», установленное у клиента. В рамках услуги специалисты выполняют настройку и обновление программного обеспечения, помогают восстановить работоспособность при сбоях и обеспечивают сопровождение сертификатов открытых ключей. Состав работ определяется условиями договора.