Евгений Рудометов 
 

 >>    Часть 1 
  

Продукт MCM наследует базовую функциональность модуля NME-RVPN, разработанного специально для обеспечения российского рынка решением для интеграции приложений сетевой безопасности и обеспечивающего защиту распределенных офисных сетей и филиалов. MCM удовлетворяет всем требованиям безопасности для всех видов сетевых взаимодействий, предполагая как эффективную маршрутизацию, так и защиту трафика данных, голоса, видео.

Разработан компанией «С-Терра СиЭсПи»  (первый российский технологический партнер компании Cisco). Модуль NME-RVPN в исполнении МСМ органически интегрируется в продукты и сети Cisco. Методически един с другими продуктами в архитектуре решений Cisco Ведется организация его производства в России в соответствии с установленным порядком.

Опытный образец был представлен на «Инфофоруме 2010».

Завершена сертификация  программного обеспечения VPN (Virtual Private Network) в соответствии с требованиями ФСБ России к СКЗИ, в том числе – для модуля NME-RVPN в исполнении МСМ. Технологический процесс производства модуля согласован с ФСБ России.

Модуль NME-RVPN, созданный в виде отдельного модуля МСМ, имеет в своем составе центральный процессор Intel Celeron, микросхемы оперативной и энергонезависимой памяти с программой, реализующей криптографическую защиту, а также распространенные интерфейсы связи.

Рис. 3. Основные компоненты модуля МСМ

Модуль предназначен для использования с маршрутизаторами Cisco ISR как первого, так и второго поколения (Cisco ISR 2800/3800 и Cisco ISR 2900/3900). 

Представленный образец MCM работает с новым шлюзом безопасности CSP VPN Gate 3.1. Решение сертифицировано в соответствии с требованиями ФСТЭК и ФСБ России к устройствам криптографической защиты информации. Это позволяет использовать его в государственных организациях и органах власти, в том числе для защиты информационных систем персональных данных. Решение выпускается в нескольких исполнениях, которые соответствуют требованиям к средствам криптографической защиты информации классов КС1 и КС2.

Указанные средства обеспечивают эффективную защиту совместно с программным комплексом «Антивирус Касперского для Cisco AXP». С его помощью осуществляются поиск и удаление большинства типов вирусов, а также червей, троянов и других вредоносных программ.

Оба партнерских продукта интегрируются на одном шасси маршрутизатора Cisco ISR. За счет их использования маршрутизаторы Cisco ISR позволяют сокращать капитальные и операционные расходы, повышать гибкость и эффективность информационной системы и обеспечивать безопасность конфиденциальных данных.

Рис. 4. Маршрутизатор Cisco c модулем MCM (внизу слева)

В заключение следует добавить, что местом проведения road show традиционно выбраны крупнейшие города России: Москва, Санкт-Петербург, Владивосток, Красноярск, Новосибирск, Екатеринбург, Ростов-на-Дону.

Участие в мероприятии бесплатное, но количество мест ограничено.
    

>>    Часть 1  
      

Евгений Рудометов 
 

В рамках road show «Новый уровень корпоративной безопасности с маршрутизаторами Cisco ISR G2», проходящим в семи крупнейших городах России, компания Cisco представила перспективные решения, в том числе созданные совместно с компаниями «С-Терра СиЭсПи» и «Лаборатория Касперского».

В программе road show особое внимание уделялось рассмотрению концепции Cisco «Сеть без границ» (Cisco Borderless Networks Architecture, BNA).

Эта архитектура использует ряд фирменных технологий в рамках единой информационной среды, обеспечивающей маршрутизацию, коммутацию, беспроводную связь и безопасность. Архитектура BNA позволяет осуществлять «бесшовное» подключение филиалов, сотрудников, бизнес-партнеров к единой сети предприятия, не разделяя ее на различные сегменты.

Кроме того, она упрощает работу IT-специалистов по контролю, масштабированию, управлению и защите компьютерных сетей, обеспечивая при этом более тесную интеграцию действий пользователей, работы устройств, функционирования приложений и принятых в той или иной организации бизнес-процессов.

Одним из элементов архитектуры BNA стали маршрутизаторы Cisco с интегрированными сервисами второго поколения (ISR G2).

Анонсированные в конце 2009 года данные маршрутизаторы, разработаны для более эффективной поддержки мультимедийных приложений, значение которых постоянно увеличивается (к 2012 г. объем использования видео увеличится на 77,6%), виртуализации сетевых сервисов и экономии энергии.

Производительность этих маршрутизаторов  превышает производительность своих предшественников почти в пять раз и обладает такими преимуществами, как расширенная функциональность, гибкость, энергоэффективность. Их использование гарантирует российским организациям высокий уровень эффективности и корпоративной безопасности в соответствии с требованиями национальных органов технического регулирования.

В ходе road show представители компании «С-Терра СиЭсПи», специализирующейся на разработке продуктов для построения виртуальных защищенных сетей, продемонстрировали новый продукт МСМ, выполненный в виде компактного модуля.

Рис. 1. Схема модуля MCM

Рис. 2. Базовый сценарий применения

Модуль MCM (модуль сетевой модернизированный)  благодаря эффективному шифрованию информации обеспечивает надежную защиту передаваемых по сети конфеденциальных данных от несанкционированного доступа.  

Данный модуль МСМ может использоваться в комплекте с маршрутизаторами Cisco ISR первого и второго поколений.

Некоторые особенности модуля МСМ рассмотрены  в следующей части  данной статьи.
    

>>    Часть 2